In 2026 zijn de klassieke signalen van betrouwbaarheid van een website niet meer voldoende. Cybermalveillance.gouv.fr heeft meer dan 504.000 verzoeken om hulp geregistreerd in 2025, een stijging van ongeveer 20% ten opzichte van het voorgaande jaar. Phishing vertegenwoordigt een derde van deze verzoeken, met een stijging van 71% op jaarbasis. De reputatie van een site beoordelen voordat je deze gebruikt, vereist nu dat je verder gaat dan oppervlakkige controles om minder zichtbare lagen te onderzoeken.
Betalingsfraude en valse sites: wat de cijfers van 2025-2026 onthullen
Betalingsfraude via overschrijving en creditcard neemt een steeds groter deel van de meldingen in. Valse sites beperken zich niet langer tot het kopiëren van een logo of een ontwerp: ze reproduceren volledige betaalinterfaces, met een geldig HTTPS-certificaat en realistische bevestigingspagina’s.
Een hangslot in de adresbalk certificeert alleen de encryptie van de verbinding. Het zegt niets over de werkelijke identiteit van de operator van de site. Veel internetgebruikers blijven het echter interpreteren als een waarborg voor legitimiteit.
De meest zorgwekkende trend betreft automatisering. Kant-en-klare phishingkits maken het mogelijk om binnen enkele uren een valse webwinkel te genereren, met een geloofwaardige domeinnaam en gefabriceerde beoordelingen. Proberen te begrijpen waarom tarbob niet werkt illustreert goed de moeilijkheid om legitieme platforms van kopieën te onderscheiden.
De ervaringen op het terrein verschillen over de effectiviteit van openbare zwarte lijsten. Sommige databases, zoals die van de DGCCRF, worden regelmatig bijgewerkt, maar een frauduleuze site kan wekenlang bestaan voordat deze erin wordt opgenomen. De tijdsvertraging tussen het verschijnen van een valse site en de melding ervan blijft een blinde vlek.
Digital Services Act en online beoordelingen: het geldende regelgevingskader
Sinds 17 februari 2024 is de Digital Services Act (verordening (EU) 2022/2065) van toepassing op elke actieve tussenpersoon in Frankrijk. Deze regelgeving legt specifieke verplichtingen op aan platforms die consumentenbeoordelingen publiceren.
De betrokken sites moeten de traceerbaarheid van beoordelingen waarborgen en de gebruiker duidelijk informeren over de toegepaste moderatiemethoden. Het publiceren van valse positieve beoordelingen, of ze nu intern zijn geschreven of gekocht, valt nu onder administratieve sancties.
Voor de internetgebruiker die de reputatie van een site beoordeelt, verandert dit kader de interpretatie van klantbeoordelingen. Een site die geen informatie geeft over haar beoordelingsmoderatiebeleid overtreedt mogelijk de DSA. Het ontbreken van deze vermelding is een betrouwbaarder signaal dan de inhoud van de beoordelingen zelf.
- Controleer of de site aangeeft hoe de beoordelingen worden verzameld en gemodereerd (DSA-verplichting).
- Zoek naar de aanwezigheid van een meldmechanisme voor onwettige inhoud dat vanaf elke beoordelingspagina toegankelijk is.
- Vergelijk de beoordelingen van de site met onafhankelijke externe platforms om inconsistenties in de beoordeling te detecteren.
De beschikbare gegevens stellen nog niet in staat om het werkelijke effect van de DSA op het percentage valse beoordelingen in omloop te meten. De eerste sancties beginnen te vallen, maar het volume van de betrokken platforms maakt een grondige controle moeilijk.
Analyse van de domeinnaam en ouderdom: de controles die er echt toe doen
De URL blijft het eerste verifieerbare element. Een domeinnaam vol streepjes, willekeurige cijfers of met een fout in de naam van een bekend merk duidt bijna altijd op een kopie. Daarentegen garandeert een schone en oude domeinnaam niet de betrouwbaarheid: verlopen domeinnamen worden regelmatig opnieuw gekocht om hun geschiedenis te exploiteren.
WHOIS-tools maken het mogelijk om de aanmaakdatum van een domein te raadplegen. Een verkoopwebsite die minder dan drie maanden geleden is opgericht en luxe producten tegen bodemprijzen aanbiedt, heeft twee risicosignalen. Alleen de ouderdom is niet voldoende, maar in combinatie met andere indicatoren helpt het de analyse te sturen.
Juridische vermeldingen en identiteit van het bedrijf
Elke commerciële site die in Frankrijk opereert, moet volledige juridische vermeldingen publiceren: naam van de uitgever, SIREN-nummer, fysiek adres, contactgegevens. Het volledig ontbreken van juridische vermeldingen blijft het meest onderscheidende waarschuwingssignaal.
Wanneer de vermeldingen bestaan, kost het minder dan een minuut om ze te controleren. Het SIREN-nummer kan worden geverifieerd via het Sirene-register van het INSEE. Een fysiek adres kan worden gecontroleerd via een kaartzoekopdracht. Als het adres naar een braakliggend terrein of een woongebouw zonder verband met de opgegeven activiteit wijst, is voorzichtigheid geboden.
Online reputatie: verder dan sterren en beoordelingen
De gemiddelde beoordelingen (4,8/5 met honderden lovende beoordelingen die in enkele dagen zijn gepubliceerd) zijn een marker van manipulatie geworden in plaats van van kwaliteit. De spreiding van beoordelingen in de tijd telt meer dan de globale score.
Zoeken naar de naam van de site in combinatie met het woord “oplichting” op een zoekmachine blijft een eenvoudige methode die wordt aanbevolen door de DGCCRF. Deze zoekopdracht brengt negatieve getuigenissen, meldingen op forums en eventuele persartikelen naar boven.
- Typ de naam van de site + “oplichting” of “beoordelingen” in een zoekmachine.
- Bekijk de sociale media van de site: een regelmatige activiteit met echte interacties (niet alleen promotionele berichten) is een positief teken.
- Controleer of de site voorkomt in de meldingen van Signal Conso of op de zwarte lijst van de AMF voor financiële sites.
De aanwezigheid op sociale media bewijst op zich niets. Recente accounts met weinig volgers en generieke opmerkingen kunnen net zo gemakkelijk worden gefabriceerd als een valse site. Het is de consistentie tussen de ouderdom van het domein, de kwaliteit van de juridische vermeldingen, het beoordelingsbeleid en de sociale activiteit die helpt om een onderbouwd oordeel te vormen.
Geen enkel afzonderlijk criterium beslist de vraag naar de betrouwbaarheid van een site in 2026. De combinatie van verschillende controles, die elk enkele seconden duren, blijft de enige aanpak die het risico daadwerkelijk beperkt. De meest nuttige reflex is om standaard te twijfelen, vooral wanneer een aanbod te goed lijkt om overeen te komen met de werkelijke markt.
