Is online winkelen veilig in 2026? Wat onze winkelscans aan het licht brachten

Is online winkelen veilig in 2026? Wat we ontdekten na het scannen van duizenden webwinkels

Black Friday valt dit jaar op 27 november en veel shoppers zullen kopen bij winkels waar ze nog nooit van hebben gehoord. Dus, is online winkelen veilig in 2026? Meestal wel. Maar een op de vier webwinkels die dit jaar door de PCrisk Website Scanner zijn gegaan, kreeg een waarschuwing, en de riskante winkels leken verrassend veel op elkaar.

In dit artikel delen we wat we ontdekten na het scannen van 2.926 webwinkels: hoeveel er slaagden, wat de gemarkeerde winkels gemeen hadden en wat bredere gegevens uit 2026 zeggen over nepwinkels. We sluiten af met een korte controle die u kunt uitvoeren voordat u betaalt.

Controleer een winkel met PCrisk Website Scanner

Inhoudsopgave:

• Inleiding
• Belangrijkste bevindingen
• Wat we hebben gescand en hoe
• De meeste winkels slaagden, een op de vier niet
• Gloednieuwe domeinen dragen het meeste risico
• Duizenden producten op een site van enkele dagen oud
• Gekopieerd beleid en geleende merknamen
• Waarom een schoon antivirusresultaat niet genoeg is
• Sommige domeinextensies dragen meer risico
• Wat bredere gegevens uit 2026 zeggen
• Voor Black Friday: 5 controles voordat u betaalt
• Heeft u een webwinkel? Maak het makkelijk om u te vertrouwen
• Tot slot
• Veelgestelde vragen (FAQ's)

Belangrijkste bevindingen

• De meeste winkels slaagden. 73,8% van de 2.926 webwinkels in onze gegevens scoorde 70 of hoger en kreeg geen waarschuwing.
• Een op de vier niet. 26,2% werd beoordeeld als verdacht, gevaarlijk of phishing. Van de winkels die mensen drie keer of vaker controleerden, kreeg 44% een waarschuwing.
• Nieuwe domeinen dragen het meeste risico. In een steekproef van gemarkeerde winkels gebruikte 71% een domein dat minder dan 30 dagen eerder was geregistreerd. De mediane gemarkeerde winkel was 9 dagen oud.
• Nepwinkels worden in bulk gebouwd. Een derde van de gemarkeerde winkels bood meer dan 1.000 producten aan op een domein van slechts enkele dagen oud, en 17% gebruikte retour- of privacyteksten die van een andere winkel waren gekopieerd.
• Antivirusprogramma's vangen maar een deel op. 72% van de gemarkeerde winkels werd door geen enkel antivirusprogramma gedetecteerd. Andere controles, zoals de leeftijd van het domein en de pagina-inhoud, vingen ze wel op.
• De domeinextensie doet ertoe. 48% van de .shop-winkels kreeg een waarschuwing, tegenover 27% van de .com-winkels en 6% van de .co.uk-winkels.

[Terug naar de inhoudsopgave]

Wat we hebben gescand en hoe

De PCrisk Website Scanner controleert een website van buitenaf. Hij haalt het adres door meer dan 90 antivirusprogramma's en dreigingsdatabases, controleert de leeftijd en het certificaat van het domein, scant de paginacode op geïnjecteerde scripts en omleidingen en zoekt bij webwinkels naar veelvoorkomende kenmerken van een nepwinkel. Het resultaat is een betrouwbaarheidsscore van 0 tot 100.

Tussen april en 9 november 2026 controleerde de scanner 37.898 verschillende websites in 62.289 scans. We telden elke website één keer en hielden de 2.926 webwinkels over. Om te zien wat de gemarkeerde winkels gemeen hadden, namen we vervolgens een willekeurige steekproef van 260 gemarkeerde winkels en 150 winkels zonder waarschuwing, allemaal gescand tussen september en november, en bekeken we de redenen achter elke score.

Houd rekening met twee dingen. Ten eerste scannen mensen een winkel meestal omdat iets hen onzeker maakte, waardoor deze winkels vergeleken met het web als geheel naar de risicovolle kant neigen. Ten tweede is de scanner onlangs begonnen met het automatisch controleren van nieuw geregistreerde winkels, waardoor zeer nieuwe winkels in de laatste weken van de gegevens vaker voorkomen. Een waarschuwing betekent dat een winkel tekenen van risico vertoonde. Het bewijst niet dat de winkel oplichting is.

[Terug naar de inhoudsopgave]

De meeste winkels slaagden, een op de vier niet

Van de 2.926 webwinkels kregen er 2.160 (73,8%) geen waarschuwing. Nog eens 579 (19,8%) werden als verdacht beoordeeld, 153 (5,2%) als gevaarlijk en 33 (1,1%) als phishing. De gemiddelde winkel scoorde 73,6 van de 100.

Het eerlijke antwoord op de vraag "is online winkelen veilig" is dus dat de meeste winkels die mensen controleren in orde zijn, maar dat u bij een op de vier beter niet betaalt zonder nader onderzoek. Het aandeel lag hoger bij winkels waar mensen steeds naar terugkeerden: van de 151 winkels die drie keer of vaker werden gescand, kreeg 44% een waarschuwing. Een winkel die veel verschillende mensen willen controleren, is vaak een winkel die hen reden tot twijfel geeft.

[Terug naar de inhoudsopgave]

Gloednieuwe domeinen dragen het meeste risico

Het duidelijkste patroon was leeftijd. In onze steekproef had de mediane gemarkeerde winkel een domein dat slechts 9 dagen voor de scan was geregistreerd, en 71% was jonger dan 30 dagen. Slechts 10% bestond al drie jaar of langer.

Winkels zonder waarschuwing waren ouder: hun mediane leeftijd was 30 dagen, en 29% was drie jaar of ouder. Ook zij zijn jong, omdat de steekproef nieuwe winkels bevat die de scanner automatisch controleerde. Dat laat zien dat een nieuw domein op zichzelf een winkel niet slecht maakt.

De reden dat leeftijd ertoe doet, is eenvoudig. Veel nepwinkels bestaan niet lang. Ze adverteren een paar weken, nemen bestellingen aan, worden gemeld en verdwijnen, waarna dezelfde mensen een nieuwe winkel openen op een nieuw domein. Een eerlijke winkel die al jaren verkoopt, laat een spoor achter; een winkel die afgelopen dinsdag verscheen, heeft daar nog geen tijd voor gehad.

[Terug naar de inhoudsopgave]

Duizenden producten op een site van enkele dagen oud

Een derde van de gemarkeerde winkels (33%) bood meer dan 1.000 producten aan op een domein van slechts enkele dagen oud. Een echt nieuw bedrijf begint meestal met enkele tientallen producten en breidt het aanbod over maanden uit. Nepwinkels worden vaak gebouwd op basis van een sjabloon en in één keer gevuld met een geïmporteerde catalogus: kleding, schoenen, keukengadgets en tuingereedschap in dezelfde winkel, allemaal met korting.

U kunt dit zelf herkennen. Als een winkel waarvan u nog nooit hebt gehoord alles verkoopt, honderden productpagina's heeft en op de pagina "Over ons" beweert al jaren klanten te bedienen terwijl het domein pas enkele weken oud is, beschouw dat dan als een waarschuwingssignaal.

[Terug naar de inhoudsopgave]

Gekopieerd beleid en geleende merknamen

17% van de gemarkeerde winkels gebruikte retour-, verzend- of privacyteksten die van een andere winkel waren gekopieerd, soms met de naam van die andere winkel er nog in. Echte winkels schrijven hun eigen beleid, of vullen in elk geval hun eigen naam in. Gekopieerde tekst is een teken dat de winkel snel in elkaar is gezet en dat de belofte van "30 dagen retour" mogelijk door niemand wordt nagekomen.

Nog eens 15% leek een bekend merk te imiteren: dezelfde naam, logostijl of producten, op een domein dat niet van het merk is. Onder de namen die we zagen waren Chanel, BOSS, AliExpress, Vinted en merchandise van Studio Ghibli. Merkimitatie komt vooral veel voor vlak voor grote uitverkopen, wanneer shoppers zoeken naar aanbiedingen van de "officiële winkel".

Een snelle test voor beide: kopieer één zin van de retourpagina van de winkel, zet deze tussen aanhalingstekens en zoek ernaar. Als dezelfde zin op tientallen andere winkels voorkomt, is het beleid niet van de winkel zelf. Open bij merken de officiële website van het merk via een zoekmachine, niet via een advertentie, en controleer of deze naar de winkel linkt of deze vermeldt als wederverkoper.

[Terug naar de inhoudsopgave]

Waarom een schoon antivirusresultaat niet genoeg is

Slechts 28% van de gemarkeerde winkels werd door minstens één antivirusprogramma gemarkeerd, en 15% door twee of meer. Bij winkels zonder waarschuwing had 4% één detectie en geen enkele had er twee. Zwarte lijsten lieten hetzelfde beeld zien: 10% van de gemarkeerde winkels stond in een dreigingsdatabase, tegenover 1% van de winkels zonder waarschuwing.

Andersom gezegd: 72% van de gemarkeerde winkels had helemaal geen antivirusdetectie. Dat is geen falen van antivirusprogramma's. Een nepwinkel die negen dagen geleden is geopend, is nog niet gemeld en staat dus op geen enkele lijst. Hij wordt opgemerkt door andere signalen: de leeftijd van het domein, de omvang van de catalogus, gekopieerde tekst en wat de pagina zelf laat zien. Daarom moet een winkelcontrole naar meer dan één ding kijken, en daarom betekent "geen virus gevonden" op zichzelf niet "veilig om bij te kopen".

[Terug naar de inhoudsopgave]

Sommige domeinextensies dragen meer risico

Bijna de helft (48%) van de 243 winkels op .shop-domeinen kreeg een waarschuwing, tegenover 27% van de .com-winkels en 6% van de .co.uk-winkels. De .shop-extensie is goedkoop en eenvoudig in bulk te registreren. In juni 2026 ontdekte Sansec een netwerk van 5.714 nepwinkels op .shop-domeinen die honderden merken imiteerden.

Dat maakt niet elke .shop-winkel tot oplichting. Meer dan de helft van de .shop-winkels in onze gegevens slaagde, en veel eerlijke kleine bedrijven gebruiken deze extensie. Beschouw de domeinextensie als één signaal naast andere, niet als een oordeel.

[Terug naar de inhoudsopgave]

Wat bredere gegevens uit 2026 zeggen

Onze scans laten zien welke winkels er risicovol uitzien. Officiële rapporten laten zien wat er gebeurt wanneer mensen bij ze kopen, en het beeld voor 2025 en 2026 is overal hetzelfde: meer mensen melden fraude bij online aankopen en nepwinkels worden sneller gebouwd dan voorheen.

Twee dingen vallen op. Ten eerste bereiken veel nepwinkels shoppers nu via advertenties op sociale media in plaats van via zoekresultaten, dus een winkel die u in uw feed tegenkomt, verdient dezelfde controle als een winkel die u zelf vindt. Ten tweede kunnen ook echte winkels worden misbruikt: skimmers verbergen zich in echte afrekenpagina's, en in oktober 2026 stuurde een kaping van de Shopify-afrekenpagina shoppers van echte winkels naar nepbetaalpagina's. Een bekende naam verlaagt het risico, maar neemt het niet weg.

[Terug naar de inhoudsopgave]

Voor Black Friday: 5 controles voordat u betaalt

Onze volledige gids, Hoe u controleert of een website betrouwbaar is voordat u iets koopt, behandelt elke stap. Als u maar een minuut heeft, voer dan deze vijf controles uit bij elke winkel waar u nog niet eerder hebt gekocht:

1. Scan de winkel. Plak het adres in de PCrisk Website Scanner. Deze toont de leeftijd van het domein, de resultaten van antivirusprogramma's en zwarte lijsten en winkelspecifieke waarschuwingssignalen in één rapport.

2. Controleer hoe oud het domein is. Een winkel die jarenlange ervaring claimt op een domein dat een paar weken geleden is geregistreerd, is een alarmsignaal.

3. Zoek op één zin uit het retourbeleid. Zet deze tussen aanhalingstekens. Als de zin woord voor woord in het beleid van veel andere winkels voorkomt, heeft de winkel zijn beleid niet zelf geschreven.

4. Zoek zelf de officiële site van het merk op. Zoek naar het merk en open de site via de zoekresultaten, niet via een advertentie, voordat u een "officiële outlet" of een enorme korting vertrouwt.

5. Betaal met een creditcard of PayPal en let op de betaalpagina. Met beide kunt u een betaling betwisten. Betaal nooit via bankoverschrijving, cadeaukaart of crypto aan een winkel die u niet kent. Controleer op de betaalpagina of het adres nog steeds van de winkel is of van een betaalprovider die u herkent.

Als iets niet goed voelt, sluit dan het tabblad en koop ergens anders. Een aanbieding is het nooit waard om uw kaartgegevens af te geven aan een winkel die niet kan laten zien wie erachter zit.

Controleer een winkel voordat u koopt

[Terug naar de inhoudsopgave]

Heeft u een webwinkel? Maak het makkelijk om u te vertrouwen

Onze gegevens hebben een ongemakkelijke kant voor eerlijke winkeleigenaren. Shoppers leren jonge domeinen, onbekende extensies en grote kortingen te wantrouwen, en een legitieme nieuwe winkel kan aan alle drie voldoen. Oplichterswinkels kopiëren bovendien de keurmerken van echte winkels, waardoor een afbeelding van een badge alleen voorzichtige kopers niet meer overtuigt. We leggen het verschil uit in Vertrouwensbadges: echte versus afbeeldingen.

De oplossing is shoppers iets te geven wat ze kunnen controleren. Schrijf uw eigen beleid, vermeld een echt adres en contactgegevens, en gebruik een vertrouwensbadge die linkt naar een actueel, gedateerd rapport in plaats van een statische afbeelding. De PCrisk Trust Badge doet precies dat: PCrisk scant uw winkel elke dag van buitenaf, en de badge op uw site opent het actuele beveiligingsrapport van uw winkel. Als een scan een probleem vindt, ontvangt u een e-mail zodat u het snel kunt oplossen.

Ontvang de PCrisk Trust Badge

[Terug naar de inhoudsopgave]

Tot slot

Online winkelen is in 2026 grotendeels veilig, en de meeste winkels die mensen controleren, slagen. Het risico zit in een kleine, herkenbare groep: winkels op gloednieuwe domeinen, vaak met goedkope extensies, met enorme geïmporteerde catalogi, gekopieerd beleid en geleende merknamen, en meestal nog op geen enkele antiviruslijst. Neem één minuut de tijd om een winkel die u niet kent te controleren voordat u betaalt, gebruik een betaalmethode waarmee u een betaling kunt betwisten, en u voorkomt het meeste van wat er deze Black Friday misgaat.

[Terug naar de inhoudsopgave]

Veelgestelde vragen (FAQ's)

Is online winkelen veilig in 2026?

Grotendeels wel. In onze scans kreeg 73,8% van de webwinkels geen waarschuwing. Het risico is geconcentreerd bij nieuwe, onbekende winkels, dus controleer elke winkel waar u nog niet eerder hebt gekocht en betaal met een creditcard of PayPal.

Wat zijn de kenmerken van een nepwebwinkel?

De meest voorkomende kenmerken in onze gegevens waren een domein dat in de afgelopen weken is geregistreerd, meer dan 1.000 producten op een gloednieuwe site, retour- of privacyteksten die van een andere winkel zijn gekopieerd, en een naam of ontwerp dat een bekend merk imiteert. Prijzen die ver onder die van alle andere winkels liggen, zijn nog een waarschuwingssignaal.

Is een nieuwe webwinkel altijd oplichting?

Nee. Veel eerlijke winkels zijn nieuw, en de helft van de winkels zonder waarschuwing in onze steekproef had een domein van minder dan 30 dagen oud. Een nieuw domein is een reden om beter te kijken, geen bewijs van oplichting.

Zijn .shop-websites veilig?

Veel wel. In onze gegevens kreeg 48% van de .shop-winkels een waarschuwing, tegenover 27% van de .com-winkels, dus het loont om een .shop-winkel te controleren voordat u betaalt. Maar meer dan de helft ervan slaagde.

Hoe kan ik controleren of een webwinkel betrouwbaar is?

Scan het adres met de PCrisk Website Scanner, controleer de leeftijd van het domein, zoek op een zin uit het retourbeleid en zoek naar onafhankelijke beoordelingen. Onze gids Hoe u controleert of een website betrouwbaar is voordat u iets koopt behandelt elke stap.

Kan ik mijn geld terugkrijgen als ik bij een nepwinkel heb gekocht?

Vaak wel, als u met een creditcard of PayPal hebt betaald. Neem zo snel mogelijk contact op met uw kaartuitgever of open een geschil bij PayPal, en meld de winkel bij de politie of uw nationale meldpunt voor fraude. Bij bankoverschrijvingen, cadeaukaarten en crypto is het veel moeilijker om uw geld terug te krijgen.

[Terug naar boven]