Een frauduleuze site is niet langer alleen te herkennen aan spelfouten of het ontbreken van een slotje in de adresbalk. Phishingtechnieken zijn verfijnder geworden, en het echte gevaar ligt nu vóór en na de betaalprocedure. We geven hier een overzicht van de technische controles die helpen om te beslissen voordat je ook maar enige persoonlijke gegevens invoert.
Fraude door manipulatie rond de site: het risico dat klassieke gidsen negeren
De frauduleuze site is niet altijd de plek waar de fraude plaatsvindt. Het dient als een voorwendsel. Volgens het 2025-rapport van het Observatorium voor de veiligheid van betaalmethoden, zijn de fraudegevallen door manipulatie in 2025 met 34 % gestegen, aangedreven door massale datalekken.
Het typische scenario werkt als volgt: een valse webwinkel trekt het slachtoffer aan via gerichte advertenties. De bestelling mislukt opzettelijk. Een “adviseur” belt vervolgens terug, doet zich voor als de klantenservice van de bank of het platform. Hij vraagt om een software voor externe toegang te installeren of om een overboeking te bevestigen.
We zien dat deze mechaniek de gebruikelijke visuele criteria (professioneel logo, geldig SSL-certificaat, verzorgde productpagina’s) onvoldoende maakt. Een site die is ontworpen om een telefoongesprek te initiëren, hoeft niet direct een betaling per kaart te incasseren. Het volstaat om enkele minuten geloofwaardig te lijken.
- Elke site die een telefoonnummer toont in geval van een “betaalfout” zonder een schriftelijke oplossing aan te bieden, moet argwaan wekken
- Een verzoek om een derde partij software (zoals AnyDesk, TeamViewer) te installeren na een mislukte aankoop is een signaal van fraude door manipulatie
- Een “adviseur” die vraagt om een transactie via de bankapp te bevestigen, vertegenwoordigt nooit de bank, die op deze manier niet opereert
Voordat we zelfs maar de technische structuur van een site analyseren, moet men beseffen dat het lezen van de recensies over aplouf com of over een onbekend domein een voorafgaande reflex blijft die helpt om de feedback van echte gebruikers te vergelijken.
Whois-gegevens en duur van de domeinregistratie: wat de technische laag onthult
Een domeinnaam die voor één jaar is geregistreerd, waarvan de registrant is gemaskeerd door een privacyservice, en waarvan de inhoud beweert een al lang gevestigde handel aan te bieden, vertoont een exploitabele inconsistentie. Deze kruising tussen de datum van creatie van het domein en de duur van de registratie blijft het meest betrouwbare filter.
Een legitiem e-commerce domein is doorgaans voor meerdere jaren geregistreerd. Een fraudeur optimaliseert zijn kosten: één jaar is voldoende om een operatie op te zetten, gegevens te verzamelen en te verdwijnen.
Webarchiveringtools completeren deze controle. Een domein dat in enkele maanden tijd radicaal van thema verandert (een culinaire blog die een high-tech marktplaats wordt) signaleert een hergebruik van een verlopen domein. Deze techniek maakt het mogelijk om de ouderdom en soms de resterende SEO-waarde van een vorige site over te nemen, wat ook de geautomatiseerde scoringtools misleidt.
Sectoren met een hoog risico voor online kaartfraude
Het fraudetarief op online kaartbetalingen is in vijf jaar tijd gehalveerd dankzij de generalisatie van sterke authenticatie (3-D Secure, validatie via bankapp). Sommige productcategorieën concentreren echter de anomalieën.
Afstandsverkopen in de sectoren IT, hi-fi, fotografie en elektronica blijven risicovolle gebieden. Deze producten combineren een hoge eenheidswaarde met een gemakkelijke doorverkoop. Een onbekende site die abnormaal lage prijzen voor deze productgroepen aanbiedt, verdient extra aandacht.
On-page signalen van frauduleuze sites: verder dan de voor de hand liggende zaken
Het ontbreken van wettelijke vermeldingen of algemene verkoopvoorwaarden blijft een geldig criterium, maar de meest geavanceerde frauduleuze sites integreren deze nu vaak, vaak gekopieerd van een legitieme site. We raden aan om de consistentie tussen de weergegeven informatie en de openbare gegevens te controleren.
- Het SIRET-nummer of de registratie die in de wettelijke vermeldingen wordt aangegeven, moet overeenkomen met een actief bedrijf in de officiële registers (Infogreffe, annuaire-entreprises.data.gouv.fr)
- Het fysieke adres, wanneer het wordt verstrekt, kan worden gecontroleerd via Street View: een hoofdkantoor gelegen in een woongebouw zonder bord of commerciële ruimte roept vragen op
- Gekopieerde algemene verkoopvoorwaarden bevatten soms de naam van een ander bedrijf of een andere site, wat een onmiddellijk waarschuwingssignaal vormt
Een technisch punt dat vaak wordt verwaarloosd, betreft de omleidingen aan de browserzijde. Een site die de URL in de adresbalk wijzigt na de eerste klik, die van het ene domein naar het andere gaat tijdens de betaalprocedure, probeert doorgaans de phishingpagina te scheiden van de pagina voor het verzamelen van bankgegevens.
Linkprofiel en webaanwezigheid van het domein
Een legitieme webwinkel verzamelt in de loop der tijd vermeldingen op directories, forums en vergelijkingssites. Een frauduleus domein heeft een vrijwel onbestaand linkprofiel, of bestaat uitsluitend uit links die afkomstig zijn van spamreacties op blogs.
Controletools zoals ScamDoc berekenen een vertrouwensscore door tientallen technische criteria te kruisen: ouderdom, volume van openbare gegevens over de uitgever, SSL-certificaat, consistentie van de informatie. Een lage score bewijst niet de oplichting, maar een hoge score ontkracht het ook niet wanneer de site alleen dient als lokaas voor fraude door manipulatie.
Sterke authenticatie en reflexen voor online betalingen
De generalisatie van 3-D Secure heeft directe kaartfraude verminderd, maar creëert een vals gevoel van veiligheid. Sterke authenticatie beschermt tegen frauduleus gebruik van gestolen kaartgegevens. Het biedt geen bescherming tegen een overboeking die opzettelijk door het slachtoffer onder druk van een valse adviseur wordt bevestigd.
Voor elke aankoop op een onbekende site raden we aan om een virtuele kaart voor eenmalig gebruik te gebruiken, aangeboden door de meeste online banken. Het beperkte plafond en de korte geldigheidsduur verminderen de blootstelling in geval van compromittering.
Een laatste technische reflex: controleer of het betalingsformulier verwijst naar een erkende provider (Stripe, PayPal, Adyen, Monetico) en niet naar een pagina die op hetzelfde domein als de webwinkel is gehost. Een betaalprocedure die door een onbekende site zelf wordt beheerd, is een belangrijk waarschuwingssignaal.
Waakzaamheid tegenover frauduleuze sites beperkt zich niet langer tot de visuele analyse van de pagina. Het ecosysteem rond de site (telefoongesprekken, derde partij software, validatie van overboekingen) vormt nu de belangrijkste vector voor financieel verlies. Het combineren van Whois-gegevens, bedrijfsregisters en geautomatiseerde vertrouwensscores blijft de meest betrouwbare methode om een verdacht domein te vermijden voordat er enige interactie plaatsvindt.
