Falske lisensmerker 2026

Falske lisensmerker er ikke en teoretisk risiko. Fire spillmyndigheter har publisert varsler om det i 2025 og 2026, Malta fører en offentlig liste over nettsteder som feilaktig påberoper seg maltesisk lisens, mens to av varslene gjelder falske lisensmyndigheter og ikke falske casino. Her er testen som avslører de fleste av dem på ti sekunder, samt de norske kopidomenene vi fant.

Et segl er lettere å kopiere enn en lisens

Et lisensmerke er en bildefil. Den kan lastes ned, settes inn i en bunntekst og se helt riktig ut. Selve lisensen derimot ligger i et register hos en myndighet, mens det registeret ikke kan kopieres. Hele forskjellen mellom et ekte og et falskt merke ligger derfor ikke i hvordan merket ser ut, men i hva som skjer når du klikker på det.

Det er også derfor rådet om å se etter et lisensmerke er nesten verdiløst alene. Et merke uten lenke beviser ingenting. Et merke med lenke til en side hos casinoet selv beviser ingenting. Bare en lenke som fører til myndighetens eget domene, med et sertifikat som nevner akkurat den adressen du står på, beviser noe.

Dette er ikke sjeldent. Curaçao Gaming Authority publiserte 26. juni 2026 en offentlig advarsel om et navngitt nettsted som verken var autorisert eller lisensiert og som ifølge myndigheten urettmessig hadde brukt logoen, opplysningene samt det digitale autorisasjonsseglet til myndigheten for å villede publikum. Kahnawake Gaming Commission publiserte fire tilsvarende varsler mellom november 2025 og juni 2026.

Domenetesten som tar ti sekunder

Curaçaos egen sertifiseringspolicy gir deg en test med et binært svar. Den er den mest operative kontrollen vi har funnet hos noen myndighet, samt den fungerer uansett hvor pen resten av siden er.

Domenetesten som tar ti sekunderDomenetesten som tar ti sekunder1Klikk på segletEt bilde uten lenke er ikke et segl2Sertifikatet skal åpnes hos myndighetenIkke på en side hos casinoet3Les domenet i sertifikatetDet står skrevet ut i klartekst4Sammenlign med adressefeltetUlike domener betyr ikke autorisert

Myndigheten skriver at et klikk på seglet skal føre videre til sertifikatportalen deres, samt at sertifikatsiden må vise det eksakte domenenavnet du besøker, hvilken operatør som er lisensiert og hvilken status lisensen har. Deretter kommer den avgjørende setningen. Viser sertifikatet et annet domenenavn enn nettstedet du er inne på, viser nettstedet fram et sertifikat som tilhører en annen operatør, samt skal regnes som uautorisert eller falskt.

Testen er verdt å kunne fordi den ikke krever at du vet noe om jurisdiksjoner. Du trenger bare å lese to domenenavn og sammenligne dem.

To segl fra samme myndighet, med helt ulik betydning

Dette er den mest oversette detaljen i hele temaet, samt den ingen norsk side forklarer. Curaçao utsteder to ulike segl som ser like offisielle ut for et utrent øye.

To ulike segl fra samme myndighetTo segl som ser like offisielle utCertificate of OperationBare B2CKnyttet til ett domeneDette er segletdu skal se etterLicense CertificateB2B samt B2CIkke knyttet til domeneBekrefter bare atselskapet har lisensMyndigheten skriver selv at de ikke kan byttes om

Det ene er et driftssertifikat som bare utstedes til operatører som får ta imot spillere, samt det gjelder ett bestemt godkjent domene. Det andre er et lisenssertifikat som bekrefter at et selskap har lisens, uten å være knyttet til noe domene samt uten å gi rett til å drive spillersider. Myndigheten skriver uttrykkelig at de to ikke kan byttes om, samt at misbruk av et av dem kan være et regelbrudd.

Poenget for deg er praktisk. Et lisenssertifikat i bunnteksten på en side som tar imot innskuddet ditt er ikke godt nok etter myndighetens egne regler. Det er driftssertifikatet knyttet til akkurat det domenet som gjelder.

Samme mønster med B2B-numre. Curaçao Gaming Authority uttalte i juli 2025 at et betydelig antall selskaper registrert på øya fortsatte å støtte seg på utenlandske B2C-lisenser, samt at disse kan gi et uriktig bilde av hvilken etterlevelse de har overfor både spillere, leverandører og betalingsformidlere. Et B2B-nummer i bunnteksten er altså et ekte nummer som ikke dekker den virksomheten du deltar i.

Slik ser et ekte Curaçao-segl ut

Myndigheten beskriver det selv i advarselen fra juni 2026. Det er en grønn rute med bokstavene CGA i hvitt, som ved klikk lenker direkte til det offisielle lisenssertifikatet hos cert.cga.cw, et domene myndigheten selv eier og drifter.

  • Seglet skal gjengis nøyaktig slik det er utstedt, uten endringer.
  • Avviker det i utforming, farge eller format, er nettstedet ikke autorisert av myndigheten.
  • Klikket skal føre til sertifikatportalen, ikke til en side på casinoet.
  • Sertifikatet skal vise ditt domene, operatøren samt lisensstatusen.
  • Kontroller nummeret i lisensregisteret i tillegg, siden et ekte segl på et selskap med inndratt lisens ser helt riktig ut.

Malta fører en offentlig liste over falske lisenspåstander

Malta Gaming Authority har det beste verktøyet av alle myndighetene på dette området. Det er dessuten et verktøy du kan bruke direkte. Listen over uautoriserte nettadresser er permanent samt offentlig.

Myndigheten formulerer det slik at den erklærer å ikke ha noen forbindelse med de oppførte nettadressene, samt at enhver henvisning til myndigheten eller til en spillisens som skal være utstedt av den, slik det står på disse domenene, er falsk og villedende. Listen inneholder flere hundre adresser, med datoer fra 2006 fram til 21. august 2026.

I juli 2026 publiserte myndigheten i tillegg en egen melding om aktive nettsteder som er identifisert som etterligninger av lisensierte operatører. Tre domener er navngitt der, mens alle tre følger samme mønster som de norske kopidomenene vi går gjennom lenger ned, nemlig et ekte merkenavn kombinert med et avvikende toppdomene.

Bruk listen som et verktøy. Står domenet du vurderer i Maltas liste over uautoriserte nettadresser, er saken avgjort. Står det ikke der, betyr det ikke at siden er i orden, bare at myndigheten ikke har rukket å føre den opp. Listen er et raskt nei, ikke et ja.

Falske lisensmyndigheter, ikke bare falske casino

Dette er det mest overraskende funnet i gjennomgangen vår. To av Kahnawakes fire varsler gjelder ikke casino i det hele tatt, men nettsteder som utgir seg for å være selve spillmyndigheten samt selger oppdiktede lisenser i myndighetens navn.

Dato Hva varselet gjaldt
26. november 2025 Nettsted som gjenga kommisjonens innhold og hevdet å utstede lisenser
20. april 2026 Casino som hevdet å være regulert av kommisjonen
9. juni 2026 Nytt nettsted som utga seg for å være lisensmyndigheten
19. juni 2026 Casino som hevdet å være regulert av kommisjonen

Kommisjonen skriver i juni 2026 at den verken driver, støtter, godkjenner eller har noen tilknytning til det aktuelle nettstedet, samt at alle legitime lisenser utstedes utelukkende gjennom kommisjonens egen offisielle nettside. I novembervarselet beskriver den nettstedet som et bedragersk nettsted som ulovlig gjengir kommisjonens innhold, framstiller seg selv som kommisjonen samt uriktig hevder å utstede spillisenser.

Konsekvensen for deg er ubehagelig, men enkel å håndtere. Skal du kontrollere en lisens, skriv inn myndighetens adresse selv i stedet for å søke den opp. Et søk kan lede til en kopi av myndigheten, samt en kopi av myndigheten vil bekrefte akkurat den lisensen du håpet på.

Når selve lisensmyndigheten er omstridt

Det finnes et lag under de falske seglene, nemlig lisenser som er ekte i den forstand at noen faktisk har utstedt dem, men der det er omstridt om utstederen har rett til å gjøre det.

En australsk gransking publisert 31. desember 2025 siterer Komorenes sentralbank på at de aktuelle regulatorene i realiteten verken har fysisk eller juridisk eksistens på Komorenes territorium, mens landets tidligere riksadvokat omtaler selskapet som utsteder lisensene som en ulovlig enhet. Vi går gjennom det materialet i detalj på den egne siden om Anjouan.

Vi fant dessuten flere ulike nettsteder som alle framstiller seg som spillmyndigheten på Anjouan, blant dem ett med en stavefeil i navnet samt ett på et helt annet toppdomene. Hvilket som er det ekte klarte vi ikke å avgjøre, noe som i seg selv er poenget. En myndighet du ikke kan identifisere entydig kan du heller ikke kontrollere en lisens hos.

Et eksempel på hvor vanskelig dette blir. Registermyndigheten på øya Mwali advarer på nettstedet sitt mot klonede nettsteder samt falske lisenser, samtidig som den opplyser at bare ett bestemt domene er det ekte. Vi leste den advarselen på et annet domene enn det den selv utpeker som ekte. Vi vet altså ikke om vi leste advarselen på originalen eller på kopien.

Et ekte lisensnummer som tilhører noen andre

Den vanskeligste varianten er ikke et oppdiktet nummer. Det er et helt ekte nummer som tilhører et annet selskap.

Vi fant et konkret norsk eksempel. Domenet cool-bet.no oppgir et lisensnummer samt et operatørnavn som tilhører den ekte operatøren bak merkevaren Coolbet, uten at siden er drevet av det selskapet. Nummeret er ekte, oppslaget i registeret vil stemme, mens siden du står på ikke er den siden nummeret dekker. Dette er nøyaktig den situasjonen Curaçaos policy beskriver, bare med et maltesisk nummer.

Et annet norsk kopidomene motsier seg selv om lisens. I bunnteksten står det at merkevaren opererer i samsvar med regelverket til den maltesiske myndigheten, mens brødteksten på samme side sier at selskapet har lisenser fra Åland samt fra den svenske spillmyndigheten. Den ekte operatøren har ålandsk lisens, ikke maltesisk. Motsigelsen er i seg selv beviset.

Kontrollen som fanger dette. Slå opp nummeret, men les hva registeret faktisk sier. Står det en annen nettadresse enn den du er på, er nummeret lånt. Det er derfor domenekontrollen betyr mer enn nummerkontrollen, samt derfor Curaçaos manglende domenekolonne er et reelt problem for spillere.

Kopidomenene som utgir seg for å være norske

Vi kartla mønsteret for ett enkelt merkenavn og fant fem ulike kopidomener. Navneformene går igjen, samt de er lette å kjenne igjen når du vet hva du skal se etter.

Seks måter et kopidomene bygges påSeks måter et kopidomene bygges på1Bindestrek inne i merkenavnetcool-bet.no2Merkenavn pluss landkode som ordcoolbet-no.org3Ordet casino satt foran merketcasinocoolbet.no4Et helt annet lands toppdomenecoolbet-no.nl5Ser norsk ut uten å være detpafcasino.co.no6Siffer på slutten av egen adresseMidasluck1.com, Sportuna2.com

Merk den femte formen spesielt. Et domene som slutter på co punktum no ser norsk ut, men det er ikke en adresse under det norske toppdomenet. Det er en kommersiell tjeneste som selger adresser som ligner. Den sjette formen er en annen sak, for der er det operatøren selv som legger et siffer bakerst i sin egen adresse, ofte etter at den forrige ble blokkert.

Ingen av kopidomenene vi undersøkte påsto å ha norsk lisens. De påsto i stedet at merkevaren har ekte utenlandske lisenser, noe som gjør dem vanskeligere å avsløre, ikke lettere. Det er den ekte operatørens papirer som brukes som dekning for en side den ekte operatøren ikke driver.

Påstanden om norsk lisens er alltid falsk

Det finnes én påstand som avslører en side umiddelbart, uten at du trenger å kontrollere noe som helst. Påstanden om at et casino har norsk lisens, norsk tillatelse eller er godkjent av norske myndigheter.

Norge har enerettsmodell. Det finnes ingen ordning et privat nettcasino kan søke om. Derfor kan ingen ha en. Vi fant likevel en engelskspråklig side som fører opp et norsk rammeverk blant lisensjurisdiksjonene til en kjent operatør, ved siden av Estland, Sverige samt Island. Formuleringen er svakere enn å skrive lisens, men virkningen på leseren er den samme.

Regelen er absolutt. Ser du ordene norsk lisens, norsk tillatelse eller godkjent av norske myndigheter om et privat casino, er påstanden feil. Det gjelder uansett hvor troverdig resten av siden virker, samt uansett om påstanden står på casinoet selv eller på en sammenligningsside.

Testlaboratorienes merker kunne vi ikke kontrollere

Nesten alle guider om trygge casino ber deg se etter merker fra uavhengige testlaboratorier. Vi forsøkte å følge det rådet til slutt, men kom ikke i mål.

Vi lette etter en funksjon der en spiller kan slå opp om et bestemt casino faktisk er sertifisert hos de tre laboratoriene som oftest nevnes. Vi fant ingen. Sidene beskriver tjenester rettet mot operatører, ikke oppslag rettet mot spillere, mens to av dem svarte med feilkode da vi prøvde å nå oversiktene deres.

  • Curaçaos segl er klikkbart samt fører til et sertifikat med domenenavn
  • Malta fører en offentlig liste over falske lisenspåstander
  • Storbritannia lar deg søke på domene i det offentlige registeret
  • Vi fant ingen tilsvarende kontroll for testlaboratorienes merker

Vi skriver at vi ikke fant den, ikke at den ikke finnes. Konsekvensen er den samme uansett. Et testlaboratoriemerke i en bunntekst er en bildefil du ikke kan etterprøve, altså akkurat den typen merke som er enklest å kopiere. Vekt det deretter.

Hva de andre myndighetene tilbyr

Verktøyene varierer mer enn du skulle tro. Dette er hva vi fant hos hver av dem.

Myndighet Verktøy mot falske merker
Malta Offentlig liste over uautoriserte nettadresser, oppdatert løpende
Curaçao Klikkbart segl med domenekontroll, pluss enkeltvarsler
Kahnawake Enkeltvarsler i nyhetsflyten, ingen samlet liste
Storbritannia Domenesøk i registeret, vi fant ingen varslingsliste
Tobique Menypunkt for uautoriserte sider, som svarte med feilkode

Legg merke til at ingen av dem har alt. Malta har listen men ikke domenebundet segl, Curaçao har seglet men ingen samlet liste, mens Storbritannia har det beste registeret uten en varslingsfunksjon vi kunne finne. Kontrollen må derfor gjøres i to trinn uansett myndighet, altså seglet først og registeret etterpå.

Hva du gjør hvis du allerede har satt inn penger

Oppdager du dette etter at pengene er inne, er rekkefølgen viktig. Handle raskt samt dokumenter alt underveis.

  • Be om uttak av hele saldoen med en gang, ikke deler av den.
  • Ta skjermbilder av kontoen, av saldoen, av vilkårene samt av seglet i bunnteksten før noe endres.
  • Fullfør identitetskontrollen umiddelbart hvis den ikke er gjort, siden den ellers brukes til å utsette utbetalingen.
  • Kontakt banken din hvis innskuddet nettopp er gjennomført, samt spør om transaksjonen kan stanses.
  • Meld fra til myndigheten som er misbrukt, siden det er slik varslene over blir til.
  • Regn ikke med å få hjelp fra norske myndigheter. Lotteritilsynet skriver selv at de ikke kan hjelpe deg med en gevinst du ikke får utbetalt fra et ulovlig spillselskap.
Bytt passord hvis du gjenbruker det. En side som forfalsker et lisensmerke har allerede vist at den er villig til å villede. Har du brukt samme passord andre steder, bytt det der også. Curaçaos advarsel fra juni 2026 ber uttrykkelig publikum om ikke å dele personlige eller finansielle opplysninger med det aktuelle nettstedet.

Sjekklisten før du oppretter konto

Under to minutter, samt den fanger alle formene vi har gått gjennom over.

  • Klikk seglet. Skjer ingenting, er kontrollen ferdig.
  • Kontroller at lenken går til myndighetens eget domene, ikke til casinoet.
  • Les domenet i sertifikatet og sammenlign det med adressefeltet ditt.
  • Skriv inn registeradressen selv i stedet for å søke den opp, siden søk kan lede til en kopi av myndigheten.
  • Kontroller om domenet står i Maltas liste over uautoriserte nettadresser.
  • Se etter navneformene i kopidomene-oversikten over, altså bindestreker, landkoder samt siffer på slutten.
  • Avvis enhver påstand om norsk lisens umiddelbart.

Vanlige spørsmål om falske lisensmerker

Hvordan vet jeg om et lisensmerke er ekte?

Klikk på det. Lenken skal gå til myndighetens eget domene, ikke til en side hos casinoet, mens sertifikatet som åpnes skal vise akkurat den nettadressen du står på. Viser det et annet domene, er merket lånt fra en annen operatør. Et merke uten fungerende lenke beviser ingenting.

Finnes det virkelig falske lisensmerker?

Ja, samt myndighetene publiserer varsler om det. Curaçao Gaming Authority advarte 26. juni 2026 mot et navngitt nettsted som urettmessig hadde brukt logoen samt autorisasjonsseglet deres. Kahnawake Gaming Commission publiserte fire varsler mellom november 2025 og juni 2026, mens Malta fører en permanent offentlig liste med flere hundre adresser.

Hva er forskjellen på et driftssertifikat og et lisenssertifikat?

Driftssertifikatet utstedes bare til operatører som får ta imot spillere, samt det gjelder ett bestemt godkjent domene. Lisenssertifikatet bekrefter bare at et selskap har lisens, uten å være knyttet til noe domene. Myndigheten skriver uttrykkelig at de to ikke kan byttes om. Det er driftssertifikatet du skal se etter.

Hvor kontrollerer jeg om et domene er meldt som uautorisert?

Malta Gaming Authority fører en offentlig liste over nettadresser myndigheten erklærer å ikke ha noen forbindelse med. Den inneholder flere hundre adresser med datoer fra 2006 til august 2026. Står domenet der, er saken avgjort. Står det ikke der, betyr det bare at det ikke er ført opp ennå.

Kan et falskt casino ha et ekte lisensnummer?

Ja, noe som er den vanskeligste varianten. Vi fant et norsk kopidomene som oppgir et ekte lisensnummer samt operatørnavn som tilhører den virkelige operatøren bak merkevaren. Nummeret stemmer i registeret, mens siden du står på ikke er den siden nummeret dekker. Det er derfor domenekontrollen betyr mer enn nummerkontrollen.

Finnes det falske lisensmyndigheter?

Ja. To av Kahnawakes fire varsler gjelder nettsteder som utga seg for å være selve kommisjonen samt solgte oppdiktede lisenser i navnet dens. Kommisjonen understreker at alle legitime lisenser utstedes utelukkende gjennom dens egen offisielle nettside. Skriv derfor inn myndighetens adresse selv i stedet for å søke den opp.

Kan et casino ha norsk lisens?

Nei, aldri. Norge har enerettsmodell og det finnes ingen ordning et privat nettcasino kan søke om. Ser du ordene norsk lisens, norsk tillatelse eller godkjent av norske myndigheter om et privat casino, er påstanden feil uansett hvor troverdig resten av siden virker.

Hvordan kjenner jeg igjen et kopidomene?

Seks former går igjen, nemlig bindestrek inne i merkenavnet, merkenavn pluss landkode som ord, ordet casino satt foran merket, et helt annet lands toppdomene, adresser som ser norske ut uten å være det samt siffer på slutten av operatørens egen adresse. Vi fant fem kopidomener for ett enkelt merkenavn.

Kan jeg stole på et eCOGRA-merke?

Vi klarte ikke å kontrollere det. Vi lette etter en funksjon der en spiller kan slå opp om et bestemt casino er sertifisert hos de tre laboratoriene som oftest nevnes, uten å finne noen. Vi skriver at vi ikke fant den, ikke at den ikke finnes. Uansett er et slikt merke en bildefil du ikke kan etterprøve.

Hva gjør jeg hvis jeg allerede har satt inn penger?

Be om uttak av hele saldoen med en gang, ta skjermbilder av konto, saldo, vilkår samt segl før noe endres, fullfør identitetskontrollen umiddelbart og kontakt banken hvis innskuddet nettopp er gjennomført. Meld fra til myndigheten som er misbrukt. Bytt passord hvis du gjenbruker det andre steder.

Kan Lotteritilsynet hjelpe meg med et falskt casino?

Nei. Tilsynet skriver selv at det ikke kan hjelpe deg med en gevinst du ikke får utbetalt fra et ulovlig spillselskap. Meldingen din har likevel verdi hos myndigheten som er misbrukt, siden det er slik varslene fra Curaçao, Kahnawake og Malta blir til.

Er et B2B-nummer i bunnteksten et falskt nummer?

Nei, det er som regel ekte. Det dekker bare ikke den virksomheten du deltar i, siden en B2B-lisens gir rett til å levere spill til andre selskaper og ikke til å ta imot deg som spiller. Curaçao Gaming Authority uttalte i juli 2025 at slik bruk kan gi et uriktig bilde av selskapets etterlevelse.

Hvilken myndighet har best verktøy mot falske merker?

Ingen har alt. Malta har den offentlige listen, men ikke et domenebundet segl. Curaçao har seglet med domenekontroll, men ingen samlet liste. Storbritannia har det beste registeret, men vi fant ingen varslingsliste der. Kontrollen må derfor gjøres i to trinn uansett, altså seglet først og registeret etterpå.

Hva betyr det at en adresse slutter på co punktum no?

At den ikke er en adresse under det norske toppdomenet. Den ser norsk ut, men er solgt av en kommersiell tjeneste som tilbyr adresser som ligner på nasjonale. Vi fant et kopidomene av et kjent merke med akkurat den formen.

Spill ansvarlig: Pengespill har 18-årsgrense og kan føre til avhengighet. Spill bare for penger du har råd til å tape og sett egne grenser for tid og innskudd. Trenger du hjelp kan du kontakte Hjelpelinjen på 800 800 40 (hjelpelinjen.no) eller Spillavhengighet Norge. CasinoNorge er en sammenligningstjeneste og får betalt når du klikker deg videre via lenkene våre, noe som ikke påvirker vurderingene våre.

Faktasjekket mot: den offentlige advarselen av 26. juni 2026 samt sertifiseringspolicyen med kravene til de to seglene hos Curaçao Gaming Authority, sertifikatportalen på cert.cga.cw og lisensregisteret, listen over uautoriserte nettadresser samt meldingen fra juli 2026 om nettsteder som etterligner lisensierte operatører hos Malta Gaming Authority, de fire varslene publisert mellom november 2025 og juni 2026 hos Kahnawake Gaming Commission, det offentlige registeret hos Gambling Commission, den australske granskingen av lisensutstederne på Komorene publisert 31. desember 2025 samt Lotteritilsynets oversikt over hvordan ulovlige spillselskaper lurer spillere. Alt er kontrollert 30. august 2026. Tre forhold kunne vi ikke belegge og skriver derfor ikke som fakta, nemlig innholdet på Tobiques side om uautoriserte nettsteder som svarte med feilkode, om det finnes en verifiseringsfunksjon for testlaboratorienes merker samt hvilket av de konkurrerende nettstedene som utgir seg for å være spillmyndigheten på Anjouan som er det ekte.