Så känner du igen ett bluffcasino

Hur känner man igen ett bluffcasino?

Ett bluffcasino är oftast en klon av en känd sajt eller en sajt med ett falskt licensanspråk – det ser rätt ut, men licensen leder inte till myndighetens register. Kontrollen nedan bygger på myndigheternas egna register och varningslistor, inte på vad casinot skriver om sig självt. Myndigheternas samlade varningar finns i listan över svartlistade casinon. För att känna igen bluffcasino behöver du kontrollera att licensen gäller just den webbadress du besöker. En logotyp eller ett licensnummer räcker inte som bevis: sådana uppgifter har använts av sajter utan egen licens.

Vad räcker inte som bevis för att ett casino är äkta?

Det som syns på sajten – hänglåset, logotyperna och skärmbilderna – kan casinot själv styra, och därför bevisar det inte att casinot har licens. Bara myndighetens egen sida räknas som bevis, där du kan kontrollera att uppgifterna faktiskt gäller webbplatsen du besöker. Det finns dokumenterade fall där sajter har använt ett licensierat bolags namn eller licensnummer utan att själva ha rätt till licensen.

Så såg klonen i Famagousta B.V.:s namn ut – och vad registret visade

Den 20 juli 2026 varnade Curaçao Gaming Authority för fyra domäner – casinoace.life, fetorex.com, 1-2026.com och tazonex.com – som drevs falskt i namnet Famagousta B.V., ett bolag som har CGA-licens.

Fallet visar hur en klonsajt casino kan använda ett verkligt licensierat bolags namn för att framstå som en del av dess verksamhet. Det avgörande var alltså inte om bolaget hade licens, utan om domänerna faktiskt hörde till bolaget. Att Famagousta B.V. finns i registret behöver därför följas av en kontroll av kopplingen till just den webbadress du besöker.

Sajterna visade ett CGA-certifikat med sigill, men certifikatet var falskt och bolaget kände inte till domänerna. Ett sigill är ett digitalt märke som används för att visa licensinformation; utseendet i sig bevisar inte att informationen är äkta.

I det här fallet gav tre av de fem stegen i kontrollen utslag:

• Sigillet: Det ledde inte till en äkta kontrollsida.
• Kopplingen: Det saknades en verklig koppling mellan bolaget och sajterna.
• Certifikatet: Domänerna fanns inte heller i något äkta certifikat.

Det var dessa kontroller, snarare än hur trovärdigt certifikatet såg ut, som avslöjade den falska kopplingen.

Hos CGA är det certifikatet på cert.cga.cw som visar vilken domän som omfattas.

• Certificate of Operation: Varje sajt med licens för spel till konsumenter har ett domänspecifikt Certificate of Operation, alltså ett certifikat för just den webbadressen.
• Sigillet: Själva sigillet är däremot inte domänspecifikt.
• Register-PDF:en: CGA:s register-PDF anger bolag men inga domäner, så en träff där räcker inte för att knyta en viss sajt till licensen.

I vår guide om Curaçao-casinon och deras licenser kan du läsa vidare om licenskontrollen.

Vilka andra klonsajter har myndigheterna varnat för?

Kloner lånar oftast ett riktigt bolags namn eller licensnummer. Samma dag som Famagousta-varningen, den 20 juli 2026, varnade Curaçaos spelmyndighet CGA för BLS B.V., som använde den licensierade operatören BlackSand B.V.:s licensnummer utan att ha en egen CGA-licens. Varningen gällde webbplatsen wagerzcasino.com. Tidigare under året, den 20 februari 2026, hade CGA varnat för KEANUBET på keanubet.com, som utgav sig för att vara Tech Solutions Group N.V. med CGA-licens. I båda fallen användes alltså uppgifter om en annan operatör. För dig som granskar en sajt räcker därför inte ett bolagsnamn eller licensnummer som bevis på att sajten hör till licenshavaren.

Den 7 januari 2026 varnade Gibraltar Gambling Division för 17 domäner som utgav sig för att höra till ett varumärke med licens i Gibraltar. Varningen gällde alltså domänernas påstådda koppling till det licensierade varumärket, inte varumärkets egen licens. Den 29 januari 2026 beskrev CGA också hur myndighetens logga och digitala sigill användes utan tillstånd av sajter under namnet GEM55. Det fallet visar hur även myndighetens egna kännetecken kan användas för att ge sken av en licens. Du hittar hela listan med datum och länk till varje varning bland de svartlistade casinona.

Vad visar Spelinspektionens register och beslut?

Spelinspektionens licensregister visar bara bolag med svensk licens eller tillstånd, och för onlinespel och vadhållning även deras webbadresser. Ett casino utan svensk licens finns alltså inte där, och för det behöver du i stället den utländska myndighetens register.

Spelinspektionen arbetar också mot spel som riktas mot Sverige utan licens och kan besluta om förbud. Besluten publiceras under Tillsynsbeslut på myndighetens webbplats. Enligt rapporten om kanaliseringsgraden 2025 hade Spelinspektionen till och med 30 april 2026 identifierat 2 186 webbsidor utan svensk licens, varav 334 tillhörde bolag med förbud. Mer om hur myndigheterna agerar finns i genomgången av olicensierat spel och på vår sida om Spelinspektionens licenser och beslut.

Att en sajt saknas i besluten säger inget om att den är äkta. Kontrollen av bolag, licens och domän behövs ändå. Siffrorna från rapporten går vi igenom i analysen av kanaliseringsgraden.

Falska licenssigill: så kontrollerar du MGA och Curaçao

Ett äkta MGA-sigill öppnar en sida som börjar med https://authorisation.mga.org.mt, och ett äkta Curaçaosigill leder till ett certifikat på cert.cga.cw.

Så kontrollerar du ett MGA-sigill:

1. Klicka på sigillet: Licenshavare hos MGA ska visa ett dynamiskt sigill, kallat kite mark, som du klickar på för att öppna sidan ”Dynamic Seal Of Authorisation”.
2. Läs uppgifterna: Där visas licenshavare, licensnummer och status samt godkänt tvistlösningsorgan, förkortat ADR, och webbadresser under ”Website Urls”.
3. Jämför domänen: När du kontrollerar casinon med MGA-licens ska domänen du befinner dig på finnas bland dessa webbadresser; jämför alltså adressen i webbläsaren med uppgifterna på MGA:s sida.

Hos Curaçao ska varje sajt som erbjuder spel till konsumenter ha ett eget domänspecifikt ”Certificate of Operation” på cert.cga.cw, alltså ett certifikat som gäller just den webbadressen. Själva sigillet är inte domänspecifikt, så det räcker inte att känna igen symbolen på casinots sida.

Klicka vidare och jämför domänen i certifikatet med den du besöker. Visar certifikatet en annan domän är sajten inte auktoriserad, enligt Curaçaos spelmyndighet CGA; ett bekant bolagsnamn ersätter därför inte domänkontrollen när du granskar misstänkta falska licenser.

CGA:s licensportal har varit utsatt för obehörig åtkomst under perioden december 2025–september 2026. Du kan läsa mer om vad som hände med CGA:s licensportal i vår bevakning. För själva kontrollen använder du:

• Register-PDF:en: för licensstatus.
• Certifikatet: för domänen, eftersom registret saknar domänuppgifter.

Kontrollerna fyller alltså olika funktioner: uppgiften om bolagets licens i registret behöver kompletteras med certifikatet som kopplar auktorisationen till webbplatsen du står på.

EMTA casino: så kollar du en estnisk licens

Ett emta casino står i Estlands skatte- och tullmyndighets lista över lagliga speloperatörer, med varumärke, webbplats och länk till det estniska MTR-registret. Börja i myndighetens lista och jämför webbadressen där med adressen till casinot du granskar. Det är webbplatsen du besöker som ska stämma med uppgifterna i listan, inte bara namnet på varumärket. Följ sedan länken till MTR-registret för att kontrollera tillstånds- och licensnumren mot uppgifterna som casinot själv visar.

Ett estniskt casino har två nummer: ett tillstånd med beteckningen HKT och en licens med beteckningen HKL. Båda ska stämma med uppgifterna i casinots sidfot, alltså området längst ned på webbplatsen. GrandX visar HKT000048 och HKL000495, medan Kaahaus visar HKT000094 och HKL000534. Jämför hela numren var för sig, så att du kontrollerar både tillståndet och licensen i stället för att nöja dig med en hänvisning till Estland. Du kan också läsa om hur licenserna i Malta, Curaçao och Estland skiljer sig för att förstå skillnaderna mellan licenssystemen.

Hur ser ett casino ut som klarar kontrollen?

Ett casino som klarar kontrollen finns i myndighetens register med samma bolagsnamn som i villkoren och med den domän du besöker.

Ett exempel är L.C.S Limited på Malta, med bolagsnummer C-64070 och licensen MGA/B2C/233/2013, som står bakom 14 av casinona i vår lista. Hos Nords Casino visar MGA:s verifieringssida bolaget, licensen och domänen, så att uppgifterna går att jämföra med casinots egna villkor.

• Licensuppgifter: Alla casinon i vår lista över casino utan svensk licens har bolag och licensnummer angivna, vilket ger dig konkreta uppgifter att jämföra med registret.
• Poäng: Poängen räknas efter vår poängmodell för utländska casino, medan licensuppgifterna visar vilket bolag som har tillståndet.
• Spelen: Licensen säger däremot inget om spelen, och att NetEnt-spel finns på en sajt bevisar ingenting om sajtens licens; det sambandet beskriver vi i NetEnt-casinon utan svensk licens.
• Poker: Samma kontroll av bolag och domän gäller pokerrum, se poker utan svensk licens.

Inget casino i listan har BankID, så en verifierad licens innebär inte att du kan använda den svenska e-legitimationen vid registrering.

• BankID: Läs om casino utan BankID och varför det inte finns utländska casino med BankID för att förstå vad det betyder när du öppnar ett konto.
• Skatt: Enligt Skatteverket är vinsten skattefri om spelet inte kräver svensk licens och riktar sig till en spelmarknad inom EES, vilket vi förklarar i guiden om skattefria casinon utan svensk licens.
• Konto: Innan du sätter in pengar kan du gå igenom hur du gör för att öppna konto på ett utländskt casino.

Vanliga frågor om bluffcasinon