Online oplichting beperkt zich niet langer tot onhandige e-mails vol fouten. Nieuwe frauduleuze sites gebruiken verzorgde interfaces, deepfakes van bekende persoonlijkheden en een snelle rotatie van domeinnamen die hun detectie moeilijk maakt. Het inschatten van het risico voordat je je creditcard gebruikt op een onbekende site vereist het controleren van verschillende technische signalen, die vaak door gehaaste kopers worden genegeerd.
Technische signalen van een frauduleuze site: wat de infrastructuur onthult
Voordat je zelfs maar naar de inhoud van een site kijkt, geeft de infrastructuur bruikbare aanwijzingen. Een site die enkele dagen geleden is aangemaakt, gehost op een tijdelijke subdomein en zonder volledige wettelijke vermeldingen, verzamelt de risicomarkers.
De huidige frauduleuze campagnes zijn gebaseerd op een zeer snelle rotatie van domeinen en subdomeinen, waardoor ze de zwarte lijsten kunnen omzeilen. Een site kan binnen enkele uren verdwijnen en weer verschijnen onder een licht gewijzigde adres.
Verschillende controles nemen minder dan een minuut in beslag:
- Controleer de datum van registratie van de domeinnaam via een Whois-service: een domein dat minder dan drie maanden geleden is geregistreerd voor een commerciële site die beweert al jaren te bestaan, is tegenstrijdig.
- Controleer de aanwezigheid van een geldig HTTPS-certificaat, terwijl je weet dat een slotje alleen niets garandeert, aangezien gratis certificaten voor iedereen toegankelijk zijn.
- Zoek naar wettelijke vermeldingen, algemene voorwaarden en een SIRET-nummer of equivalent: het ontbreken daarvan is een sterk waarschuwingssignaal.
- Controleer het aangegeven fysieke adres via een kaartzoekopdracht: valse sites tonen vaak niet-bestaande of inconsistente adressen.
Op advertentiesites moet je ook oppassen voor sites zoals Faljam die abnormaal aantrekkelijke aanbiedingen doen en aandringen om de transactie buiten de beveiligde berichten van het platform af te ronden.
Betalingsfraude en phishing: vergelijking van de gebruikte technieken
De methoden van oplichters variëren afhankelijk van het contactkanaal. De onderstaande tabel vergelijkt de twee belangrijkste vectoren die op nieuwe sites worden waargenomen.
| Criteria | Valse commerciële site | Phishing via SMS of e-mail |
|---|---|---|
| Toegangspunt | Advertentie op sociale media, betaalde zoekresultaten | SMS, e-mail, bericht op WhatsApp |
| Direct doel | Betaling met creditcard via een nagebootst formulier | Stelen van inloggegevens, bankgegevens via een frauduleuze link |
| Levensduur van het medium | Enkele dagen tot enkele weken | Enkele uren (link gedeactiveerd na de campagne) |
| Hoofdwaarschuwingssignaal | Prijzen die ver onder de markt liggen, recent domein | Onbekende afzender, verkorte of vermomde URL |
| Meest effectieve bescherming | Whois-controle + zoeken naar onafhankelijke beoordelingen | Nooit klikken op een ongevraagde link |
Een gemeenschappelijk punt verbindt deze twee benaderingen: oplichters proberen de slachtoffer uit de beveiligde omgeving te halen (interne berichten van een platform, geverifieerde klantruimte) om hen naar pagina’s te leiden die zij controleren. Valse betalings- of verzendvolglinks imiteren soms officiële interfaces met een angstaanjagende precisie.
Deepfakes en valse getuigenissen in online reclame
Het gebruik van deepfakes met betrokken persoonlijkheden (influencers, bedrijfsleiders, media-experts) om aanbiedingen van nieuwe diensten of financiële producten geloofwaardigheid te geven, neemt toe. Een video met een bekend gezicht dat een product aanbeveelt, is niet langer een bewijs van legitimiteit. Direct controleren op de officiële accounts van de betrokken persoon blijft de enige betrouwbare manier om de goedkeuring te bevestigen of te ontkennen.
Digital Services Act: wat de Europese regelgeving verandert voor frauduleuze sites
De Digital Services Act (DSA) is volledig van toepassing sinds 17 februari 2024 op alle online spelers die actief zijn op de Europese markt, inclusief nieuwe sites en digitale diensten. Deze verordening legt platforms versterkte verplichtingen op voor het beheer van illegale inhoud en frauduleuze praktijken.
Voor consumenten introduceert de DSA mechanismen voor gemakkelijker melden van frauduleuze inhoud. Platforms moeten deze meldingen binnen gestelde termijnen behandelen en de gebruiker informeren over de opvolging. Tegelijkertijd is het project van de Digital Fairness Act gericht op het verder versterken van de bescherming van de digitale consument.
In de praktijk betekent dit dat een site die gehost of toegankelijk is in Europa, die geen meldmechanisme of informatie over zijn moderatie biedt, buiten het wettelijke kader opereert. Dit is een extra indicator van potentiële fraude.
Beschermingsreflexen voor en na online aankopen
Veiligheid berust niet op één enkele actie, maar op een combinatie van controles. Voordat je een betaling op een onbekende site valideert, verminderen drie acties het risico aanzienlijk:
- Zoek de naam van de site gevolgd door “beoordelingen” of “oplichting” op een zoekmachine: de reacties van andere kopers verschijnen meestal binnen enkele seconden.
- Geef de voorkeur aan betaalmethoden die een mogelijkheid tot betwisting bieden (creditcard met tegenwerping, derde partij betalingsdiensten) in plaats van directe bankoverschrijvingen, die praktisch niet terug te vorderen zijn.
- Activeer de tweefactorauthenticatie op alle accounts die aan een betaalmethode zijn gekoppeld, om de impact in geval van diefstal van inloggegevens te beperken.
Na een verdachte aankoop
Als er na een betaling twijfel ontstaat, is het prioriteit om onmiddellijk contact op te nemen met de bank om tegen te werpen. Een melding op het platform Cybermalveillance.gouv.fr maakt het mogelijk om de fraude te documenteren en de databases te voeden die worden gebruikt om geïdentificeerde sites te blokkeren.
De meeste slachtoffers van online oplichting beschrijven een vergelijkbaar scenario: een te aantrekkelijke aanbieding, tijdsdruk (“laatste eenheden”, “aanbieding geldig 2 uur”) en een betaling zonder controle van de verkoper. De gefabriceerde urgentie is de belangrijkste hefboom van frauduleuze sites. Een legitieme verkoper hoeft geen beslissing in enkele minuten te forceren.
