Hoe weet je of een site illegaal is?

Hoe weet je of een site illegaal is? Check URL en domein

Wie online winkelt kan slachtoffer worden van malafide platformen en aankoopfraude. Het controleren van digitale signalen helpt om de hoe weet je of een site illegaal is vraag te beantwoorden en financiële schade te voorkomen. Lees de stappen om frauduleuze websites snel te herkennen.

Hoe weet je of een site illegaal of nep is?

Het bepalen van de legitimiteit van een website kan te maken hebben met veel verschillende factoren en digitale signalen. Online criminaliteit treft inmiddels 17 procent van de Nederlandse bevolking, waarbij aankoopfraude via malafide platformen de kroon spant.^[1] Je herkent een illegale of frauduleuze site het snelst door de URL-structuur minutieus te scannen, de geldigheid van de beveiligde verbinding te controleren en de registratiehistorie van het domein op te vragen. Dit artikel biedt een pragmatisch stappenplan om binnen enkele minuten de betrouwbaarheid website testen methode toe te passen en de status onomstotelijk vast te stellen.

Het aantal officiële meldingen van online webwinkelfraude steeg onlangs met meer dan de helft naar 7.419 incidenten op jaarbasis. ^[2] Criminelen slagen er steeds beter in om bekende Nederlandse retailmerken tot op detailniveau visueel te kopiëren. Maar er is een belangrijk element dat zij nooit waterdicht kunnen vervalsen - en dat is de technische registratie van de domeinnaam zelf. Hoe je deze data blootlegt en interpreteert, leg ik verderop gedetailleerd uit om een illegale website herkennen mogelijk te maken.

De anatomie van de URL en het SSL-certificaat controleren

Elke legitieme website maakt gebruik van een versleutelde HTTPS-verbinding, herkenbaar aan het bekende hangslotje in de adresbalk van je browser. Ongeveer 10 procent van alle internetgebruikers die slachtoffer worden van online fraude, let hier bij de eerste kennismaking niet goed op. Een geldige verbinding betekent echter niet automatisch dat de site ook eerlijk is; het bewijst enkel dat het dataverkeer tussen jou en de server is gecodeerd.

In mijn vroege jaren als cybersecurity-auditor heb ik talloze phishing-domeinen onderzocht. Mijn grootste fout was destijds de aanname dat een groen slotje garant stond voor een legitiem bedrijf. Tijdens een nachtelijke sessie ontdekte ik een perfect nagemaakte banksite die gewoon over een geldig certificaat beschikte. Die schrik staat me nog steeds bij. Sindsdien klik ik altijd handmatig door op het slotje in de browser om de details van het SSL-certificaat in te zien. Als daar een willekeurige buitenlandse partij staat in plaats van de naam van het Nederlandse moederbedrijf, weet ik direct genoeg.

Valse URL-structuren en extra tekens identificeren

Let bij het controleren van de adresbalk specifiek op subtiele spelfouten, vreemde cijfercombinaties of ongebruikelijke domeinextensies. Oplichters registreren vaak varianten zoals merknaam-korting.com of merknaam-nederland.nl om consumenten te misleiden. Kijk ook goed naar subdomeinen om een valse url herkennen eenvoudiger te maken: de echte website staat altijd direct vóór de allereerste schuine streep.

Domeinleeftijd en registratiegegevens achterhalen

Een recent geregistreerde domeinnaam is een van de sterkste indicatoren voor illegale activiteiten of oplichting. Illegale websites schieten vaak als paddenstoelen uit de grond en verdwijnen meestal weer binnen enkele weken om detectie door autoriteiten te voorkomen. Je kunt deze gegevens eenvoudig zelf controleren via een zogenaamde WHOIS-tool voor internationale sites, of via de Stichting Internet Domeinregistratie Nederland (SIDN) voor alle NL-domeinen.

Het controleren van deze registratiegegevens - en dit verrast veel internetgebruikers - kost je nog geen dertig seconden van je tijd. Zie je dat een webshop die claimt al tien jaar te bestaan pas drie dagen geleden is geregistreerd? Dan is het direct game over. Gezond verstand verliest het helaas te vaak van spectaculaire kortingen.

Wettelijke bedrijfsgegevens en keurmerken verifiëren

Iedere legitieme Nederlandse commerciële website is wettelijk verplicht om heldere contactgegevens, een fysiek adres en een geldig Kamer van Koophandel (KvK)-nummer te vermelden. Het ontbreken van een KvK-nummer of een geldig btw-nummer is een overduidelijk waarschuwingssignaal. Ga bovendien nooit blindelings af op een geplaatst logo van bekende keurmerken, zoals Thuiswinkel Waarborg of Webshop Keurmerk.

Oplichters kopiëren de afbeeldingen van deze keurmerken simpelweg naar hun eigen homepage om een vals gevoel van veiligheid te creëren. Klik daarom altijd op het logo zelf; een legitiem keurmerk linkt altijd door naar een beveiligde statuspagina op de officiële, externe website van de keurmerkinstantie. Als het logo niet klikbaar is, of de link verwijst naar een onbekende URL, dan weet je dat er sprake is van misleiding.

De beste controletools voor websites vergeleken

ScamCheck ⭐

1. Binnen enkele seconden een overzichtelijk resultaat met kleurcodes.
2. Zeer eenvoudig - vereist alleen het kopiëren en plakken van de verdachte URL.
3. Berekent een directe betrouwbaarheidsscore op basis van technische en commerciële data.

SIDN Whois-tool

1. Directe database-opvraging die direct live resultaat toont.
2. Gemiddeld - vereist enige handmatige interpretatie van de getoonde datums.
3. Toont de exacte registratiedatum en de officiële eigenaar van elk NL-domein.

Fraudehelpdesk Database

1. Handmatige zoekfunctie die direct matcht met de zwarte lijst.
2. Eenvoudig te doorzoeken op naam, hoewel nieuwe nepsites er soms nog niet in staan.
3. Biedt een actueel overzicht van reeds bekende en gemelde nepwebshops.

De misleidende korting van Thomas: Een les in domeinhistorie

Thomas, een 34-jarige grafisch ontwerper uit Rotterdam, zocht online naar een specifiek paar outdoorschoenen dat overal uitverkocht was. Tot zijn grote blijdschap vond hij een onbekende Nederlandse webshop die de schoenen nog op voorraad claimde te hebben - en dat ook nog eens met een aantrekkelijke korting.

Zijn eerste actie was puur afgaan op het professionele uiterlijk van de webshop en het aanwezige HTTPS-slotje in de adresbalk. Hij vertrouwde op de visuele presentatie, negeerde zijn lichte onderbuikgevoel en vulde zijn creditcardgegevens in op het betaalplatform.

De ommekeer kwam toen de beloofde verzendbevestiging na vier dagen nog niet binnen was en de klantenservice onbereikbaar bleek. Thomas besloot de URL alsnog handmatig te controleren via de SIDN-database en ontdekte de pijnlijke waarheid: de domeinnaam bleek pas zes dagen voor zijn aankoop te zijn geregistreerd.

Het resultaat was een financiële schade van 145 euro en de noodzaak om zijn creditcard direct te blokkeren. Thomas deed direct melding bij de officiële instanties en leerde dat een professionele lay-out en een versleutelde verbinding geen enkele garantie bieden voor legaliteit.