NIEUWS

Kort samengevat: Een nieuw rapport beschrijft een oplichtingscampagne met meer dan 1.200 nepwinkels. Alle sites gebruikten domeinen op .shop en één IP-adres. Haalt iemand zo’n site offline? Dan staat er binnen enkele uren een nieuwe. Het doel is steeds hetzelfde: kaartgegevens stelen.

Wat is er ontdekt?

Onderzoekers vonden een campagne met meer dan 1.200 domeinen. Alle domeinen leken op bestaande winkels. Ze eindigden op .shop. Alle sites deelden één IP-adres.

De sites leken sterk op elkaar. Ze gebruikten dezelfde HTML en dezelfde JavaScript. Ook de betaalpagina’s waren hetzelfde ontworpen. Die pagina’s vragen om drie gegevens. Het gaat om het kaartnummer, de vervaldatum en de beveiligingscode.

Een andere campagne met nepkaartjes voor evenementen gebruikte een vergelijkbare opzet.

Waarom komen de sites zo snel terug?

De oplichters werken met een sjabloon. Het sjabloon bevat een complete winkel. Ze plakken daar een nieuwe naam en nieuwe domeinnaam op. Dat kost weinig tijd.

Een verwijderde site stopt de campagne dus niet. De oplichters registreren een nieuw domein. Ze zetten dezelfde code erop. Binnen enkele uren staat de winkel weer online.

Het .shop-domein is daarvoor populair. De registratie is goedkoop. De naam klinkt betrouwbaar. Dat past bij oplichters die veel domeinen tegelijk nodig hebben.

Het patroon is groter dan deze ene campagne

Deze campagne staat niet alleen. Onderzoekers beschreven eerder grotere netwerken. Eén netwerk telde meer dan 119.000 domeinen. Bijna al die domeinen gebruikten .shop. Een ander netwerk met ruim 20.000 domeinen draaide op slechts 36 IP-adressen.

Het beeld is steeds gelijk. Eén groep beheert de servers en sjablonen. Daarna volgen vele domeinen met kleine verschillen. Verwijderen van losse sites werkt dan als dweilen met de kraan open.

Hetzelfde patroon zien we ook bij phishing. Oplichters plaatsen nepsites op gehackte websites. Zo lenen ze het vertrouwen van een bestaand adres.

Wat is het gevaar voor consumenten?

Op een nepsite betaal je niet voor een product. Je geeft je kaartgegevens aan criminelen. Er komen meestal geen spullen. Vaak volgt later misbruik van de gegevens.

Sommige nepwinkels vragen ook om een code van je bank. Die code bevestigt de betaling. Geef die nooit zomaar op een winkelpagina in.

De sites lijken professioneel. Ze hebben productfoto’s, een winkelmand en een betaalpagina. Een slordig uiterlijk is dus geen goede controle meer.

Zo herken je een nepwinkel

Let op deze waarschuwingssignalen:

De domeinnaam is onbekend of eindigt op .shop, .top of .xyz.

De naam klinkt algemeen, zoals een mix van “goods”, “home” en “value”.

De kortingen zijn extreem hoog.

De winkel is nieuw en je kent hem niet.

Het bedrijfsadres en het telefoonnummer kloppen niet.

De pagina vraagt om bankcodes of pincodes.

Zoek de naam van de winkel op. Voeg het woord “scam” of “ervaringen” toe. Controleer de bedrijfsgegevens bij de Kamer van Koophandel.

Wat doe je als je al hebt betaald?

Handel snel. Zo beperk je de schade.

Bel je bank direct. Blokkeer je kaart.

Vraag om een terugboeking van de betaling.

Wijzig wachtwoorden als je die hebt ingevoerd.

Doe aangifte bij de politie.

Meld de site bij de registrar of de beheerder van het domein.

Wat kunnen bedrijven en beheerders doen?

Alleen domeinen verwijderen is niet genoeg. Het helpt om patronen te zoeken. Kijk naar gedeelde IP-adressen. Zoek naar identieke code en gelijke betaalpagina’s. Zo blokkeer je een hele campagne in één keer.

Webwinkels kunnen hun merk ook bewaken. Houd nieuwe domeinen in de gaten die op jouw naam lijken. Meld misbruik snel bij de registrar.

Veelgestelde vragen

Hoeveel domeinen gebruikte de campagne?
De campagne gebruikte meer dan 1.200 domeinen op .shop. Alle domeinen deelden één IP-adres.

Waarom komen de sites zo snel terug?
De oplichters hergebruiken dezelfde code en hetzelfde ontwerp. Een nieuw domein kost weinig tijd en geld.

Welke gegevens stelen de sites?
Ze verzamelen kaartnummers, vervaldatums en beveiligingscodes.

Is elke .shop-site nep?
Nee. Veel echte winkels gebruiken .shop. Controleer wel altijd de winkel zelf.

Wat doe ik na een betaling op een nepsite?
Bel direct je bank. Blokkeer de kaart en vraag om terugboeking.