Je komt een online winkel tegen die een abnormaal lage prijs toont voor een product waar je al weken naar op zoek bent. De reflex: toevoegen aan het winkelwagentje. De juiste reflex: controleren aan wie je je bankgegevens gaat toevertrouwen. De meeste frauduleuze sites kopiëren tegenwoordig het ontwerp, de logo’s en zelfs de wettelijke vermeldingen van legitieme sites. Het is praktisch onmogelijk geworden om met het blote oog een kopie van een origineel te onderscheiden zonder methode.
Controleer het SIREN-nummer en het fysieke adres van de online verkoper
Voordat je naar het ontwerp of de beoordelingen kijkt, begin je met het meest verifieerbare: de juridische identiteit van de verkoper. De wettelijke vermeldingen moeten een SIREN- of SIRET-nummer, een bedrijfsnaam en een postadres tonen.
De valstrik is dat een oplichter deze informatie kan kopiëren van een legitieme site. Een geldig SIREN-nummer in een openbaar register bewijst niet dat de bezochte site aan dit bedrijf behoort. We controleren dus of de naam, het adres en de opgegeven activiteit overeenkomen met het type producten dat wordt verkocht.
Concreet, we typen het postadres in een kaartendienst en bekijken de straatfoto’s. Als het hoofdkantoor van een kledingwinkel verwijst naar een woonhuis of een braakliggend terrein, is dat een sterk signaal. Je kunt ook de betrouwbaarheid van een website testen door verschillende van deze controles te combineren om tijd te besparen.
Op marktplaatsen is een extra voorzorgsmaatregel nodig: de werkelijke verkoper kan anders zijn dan het platform. Klik op de naam van de derde verkoper om zijn eigen leverings- en retourvoorwaarden te bekijken, in plaats van aan te nemen dat de marktplaats elke transactie garandeert.
HTTPS en SSL-certificaat: wat het slotje niet zegt
Het slotje in de adresbalk betekent dat de verbinding tussen de browser en de server versleuteld is. Dit is een technische minimumvereiste, geen keurmerk van vertrouwen. Een frauduleuze site kan perfect HTTPS gebruiken, aangezien basis-SSL-certificaten gratis zijn en binnen enkele minuten kunnen worden verkregen.
Wat we daadwerkelijk controleren met het HTTPS-protocol, is dat de verzonden gegevens (wachtwoord, kaartnummer) niet in platte tekst worden verzonden. Een site zonder slotje in 2026 moet je onmiddellijk vermijden, maar de aanwezigheid ervan ontslaat je niet van andere controles.
Ouderdom van de domeinnaam
Een domeinnaam die pas enkele dagen of weken is geregistreerd om producten van grote merken tegen bodemprijzen te verkopen, verdient de grootste voorzichtigheid. Je kunt de creatiedatum van een domein controleren via tools zoals WHOIS. Een zeer recent domein dat is gekoppeld aan agressieve promoties is een klassiek waarschuwingssignaal.
De ouderdom alleen is ook niet voldoende: een oud domein kan zijn overgenomen. We combineren deze informatie met andere aanwijzingen (wettelijke vermeldingen, beoordelingen, consistentie van de inhoud).
Klantbeoordelingen en vertrouwenssignalen: het echte van het valse scheiden
Online beoordelingen zijn het meest geraadpleegde criterium vóór een aankoop, en ook het gemakkelijkst te manipuleren. Hier zijn de concrete punten om te controleren om de geloofwaardigheid van de beoordelingen op een site te evalueren:
- Worden de beoordelingen gehost door een gecertificeerd derde partij platform, of rechtstreeks op de site van de verkoper (die ze vrij kan filteren)?
- Zijn er negatieve beoordelingen, en reageert de verkoper daarop? Een site die alleen maar vijf-sterrencommentaren zonder enige nuance toont, is verdacht.
- Zijn de publicatiedata natuurlijk verspreid, of geconcentreerd in een korte periode (teken van aankoop van beoordelingen in bulk)?
- Is de inhoud van de beoordelingen specifiek voor het product (details over maat, kleur, levertijd), of generiek en uitwisselbaar (“geweldig product, ik raad het aan”)?
Een site kan ook logo’s van vertrouwenslabels of certificeringen tonen zonder daar daadwerkelijk bij aangesloten te zijn. Klik op het logo: als het niet naar een verificatiepagina op de site van het label leidt, is het waarschijnlijk decoratief.
Cookiebanner en algemene voorwaarden: twee vaak verwaarloosde aanwijzingen
De cookie-toestemmingsbanner wordt zelden gezien als een indicator van betrouwbaarheid. Het geeft echter een inzicht in de ernst waarmee de site persoonlijke gegevens behandelt.
In Frankrijk moet het weigeren van cookies net zo eenvoudig zijn als accepteren, en de gebruiker moet zijn keuze op elk moment kunnen wijzigen. Een site die alleen een goed zichtbare knop “Alles accepteren” aanbiedt, zonder een toegankelijke afwijsoptie, voldoet niet aan de regels voor gegevensverzameling. Dit is geen bewijs van fraude, maar het is een aanwijzing van regelgeving nalatigheid die op andere kan wijzen.
Leesbare en coherente algemene voorwaarden
De algemene voorwaarden moeten toegankelijk zijn, meestal onderaan de pagina. We openen ze en controleren:
- Is de tekst geschreven in correct Frans, of vol met onnauwkeurige formuleringen en hiaten?
- Worden de herroepingsperioden en retourvoorwaarden duidelijk vermeld?
- Sluiten de aangeboden betaalmethoden aan bij die op de bestelpagina?
Onvolledige of duidelijk van een andere site gekopieerde algemene voorwaarden zijn een voldoende reden om een aankoop niet te voltooien.
Wat te doen na een verdachte bestelling
Als de gegevens van de creditcard mogelijk zijn gecompromitteerd, neem dan onmiddellijk contact op met je bank om een blokkade te plaatsen. Bewaar alle bewijzen: screenshots van de site, orderbevestiging, e-mailcorrespondentie.
Het melden bij de bevoegde autoriteiten (online meldplatform, consumentenvereniging) helpt ook om de databases te voeden die worden gebruikt om recidiverende frauduleuze sites te identificeren. Het combineren van technische, juridische en commerciële controles blijft de enige betrouwbare aanpak, omdat geen enkel afzonderlijk criterium voldoende is om vertrouwen te garanderen.
