Veilig Meespelen
Oplichters doen zich soms voor als loterij of goksite. Met een paar vaste gewoontes houd je je account, je gegevens en je geld veilig.
Controleer altijd of je op de officiële website van Nederlandse Loterij of één van haar spelmerken bent.
Veilig online spelen
Speel alleen bij aanbieders met een Nederlandse vergunning. Alleen die staan onder toezicht van de Kansspelautoriteit, controleren je leeftijd en houden zich aan limieten. Of een aanbieder een vergunning heeft, zie je in de Kansspelwijzer (opent externe website) van de Kansspelautoriteit.
Nederlandse Loterij treedt zelf ook op tegen illegale goksites. In 2026 ging de groep juridisch achter Skyhills aan, na een eerdere zaak tegen Lalabet.
Bescherming van persoonsgegevens
Wie online meespeelt, geeft persoonsgegevens op. Die zijn onder meer nodig om vast te stellen dat je 18 of ouder bent en in Nederland woont. Hoe de spelmerken met die gegevens omgaan, staat in de privacyverklaringen van Nederlandse Loterij en van TOTO Online. Nederlandse Loterij meldt dat ze voor informatiebeveiliging is gecertificeerd volgens ISO 27001 en de normen van de World Lottery Association.
Welke gegevens deze informatiesite zelf verwerkt, lees je in onze privacyverklaring.
Accountbeveiliging
- Gebruik voor je spelaccount een wachtwoord dat je nergens anders gebruikt.
- Log in via de website of app van het spel zelf, nooit via een link in een e-mail of sms.
- Deel je inloggegevens met niemand, ook niet met iemand die zegt van de klantenservice te zijn.
- Log uit op een gedeelde computer of tablet.
Deze site heeft bewust geen inlogfunctie. Vraagt een pagina met de naam van een spel je om in te loggen, controleer dan eerst het webadres.
Herken officiële websites
De spelmerken van Nederlandse Loterij gebruiken deze adressen. Op elke informatiepagina van een spel op deze site staat de link naar de officiële website.
| Spel | Webadres |
|---|---|
| Nederlandse Loterij | www.nederlandseloterij.nl |
| Staatsloterij | staatsloterij.nederlandseloterij.nl |
| Lotto | lotto.nederlandseloterij.nl |
| Eurojackpot | eurojackpot.nederlandseloterij.nl |
| Miljoenenspel | miljoenenspel.nederlandseloterij.nl |
| Lucky Day | luckyday.nederlandseloterij.nl |
| Krasloten | krasloten.nederlandseloterij.nl |
| TOTO Winkel | totowinkel.nederlandseloterij.nl |
| TOTO Sport | sport.toto.nl |
| TOTO Casino | casino.toto.nl |
| Winnitt | casino.toto.nl/winn-itt |
Let op kleine verschillen, zoals een ontbrekende of extra letter, een ander domein dan .nl of een streepje dat er niet hoort.
Fraude & phishing
Oplichters sturen e-mails, sms'jes en WhatsApp-berichten die lijken te komen van een loterij, of van een incassobureau dat namens een loterij geld zou innen. Nederlandse Loterij houdt een lijst bij van nep-incassobureaus die zulke berichten sturen.
- Klik niet op links en open geen bijlagen.
- Reageer niet en betaal niets.
- Stuur het bericht als bijlage door naar valse-email@nederlandseloterij.nl en verwijder het daarna.
Actuele phishingmeldingen bij Nederlandse Loterij (opent externe website)
Veilige betalingen
Betaal alleen binnen de officiële website of app van het spel. Bij TOTO Casino, TOTO Sport en Winnitt zijn creditcards en crypto uitgesloten. Vraagt iemand je om geld over te maken om een prijs vrij te geven, dan is dat oplichting: voor het ontvangen van een prijs hoef je nooit eerst te betalen.
Meld een beveiligingsprobleem
Heb je een kwetsbaarheid gevonden in een website of app van Nederlandse Loterij of een van de spelmerken? Nederlandse Loterij neemt meldingen alleen aan via haar responsible disclosure-programma op het platform Intigriti. Daar staan ook de spelregels: wat binnen de scope valt, dat je geen gegevens van anderen mag inzien en dat je niets openbaar maakt zonder toestemming.