Wat 2.000 gecheckte webwinkels gemeen hebben: data over scamwinkels (2026)

HasTrust heeft inmiddels 2.061 webwinkels beoordeeld waaraan een shopper genoeg twijfelde om ze in de checker te plakken. Elke winkel kreeg een vertrouwensscore en een label, en voor de meeste registreerden we de registratiedatum van het domein, het topleveldomein, het hostingland en de registrar. Dit artikel is wat die gegevens zeggen, in kale cijfers. Het is een corpus, geen marktonderzoek: winkels worden gecheckt omdat iemand al argwaan had, dus het aandeel slechte winkels ligt hier hoger dan op het open web. De patronen binnen het corpus zijn het nuttige deel.

Het corpus

• 1.467 winkels beoordeeld als Betrouwbaar (gemiddelde score 90 van 100).
• 274 beoordeeld als Gemengd (gemiddeld 62).
• 120 beoordeeld als Voorzichtig (gemiddeld 38).
• 200 beoordeeld als Hoog risico (gemiddeld 6).

Ruwweg één op de tien betwijfelde winkels bleek regelrechte oplichting, en nog eens één op de zes had genoeg problemen om een waarschuwing te rechtvaardigen. Bijna driekwart was in orde, en dat is het onthouden waard: twijfel kost niets, en meestal doorstaat de winkel de check.

Domeinleeftijd is het signaal dat ze scheidt

Van 1.741 van deze domeinen kennen we de registratiedatum. Het domein van de mediane hoogrisicowinkel was 254 dagen oud op de dag dat het werd gecheckt. Het domein van de mediane betrouwbare winkel was 9.707 dagen oud, ofwel meer dan 26 jaar. De twee groepen overlappen elkaar nauwelijks.

• 57% van de hoogrisicowinkels draaide op een domein jonger dan één jaar; 29% op een domein jonger dan 90 dagen.
• 1% van de betrouwbare winkels draaide op een domein jonger dan één jaar.

Omgekeerd voorspelt alleen al de leeftijd van het domein het oordeel:

• Domein jonger dan 90 dagen: 91% hoog risico (57 winkels).
• 90 dagen tot 1 jaar: 70% hoog risico (81 winkels).
• 1 tot 3 jaar: 64% hoog risico (53 winkels).
• 3 jaar of ouder: 8% hoog risico, 78% betrouwbaar (1.550 winkels).

De praktische regel voor een shopper: een onbekende winkel op een domein dat dit jaar is geregistreerd, is schuldig tot het tegendeel bewezen is, en "dit jaar" is het eerste wat je moet checken. De registratiedatum is openbaar in elke WHOIS-lookup, en HasTrust toont hem bij elk oordeel.

Nieuwe domeinextensies dragen het grootste deel van het risico

Onder extensies met minstens 15 winkels in het corpus springt .shop eruit: 95% van de 21 .shop-winkels was hoog risico. De klassieke extensies gedragen zich anders: .com-winkels waren in 13% van de gevallen hoog risico (1.771 winkels), en geen van de .uk- (22) of .ca-winkels (15) was dat. De landextensies van Nederland, Frankrijk en Duitsland zaten daartussenin, op 21% tot 30%, maar met kleine aantallen.

De reden is prijs en moeite. Een .shop-domein kost een paar dollar, vereist geen papierwerk en is precies wat iemand kiest die een domein voor zes weken huurt. Een .co.uk- of .ca-domein is niet moeilijker te krijgen, maar scam-exploitanten nemen er kennelijk niet de moeite voor.

Waar scamwinkels worden gehost, en wie ze registreerde

Het hostingland vertelt je waar de servers staan, niet waar de exploitant zit. Met dat voorbehoud: van de 170 winkels die we in de Verenigde Staten konden plaatsen, was 65% hoog risico; Canada, 59% van 74; Duitsland, 76% van 21. Goedkope cloudcapaciteit in die landen is wat een nepwinkel huurt. Een Amerikaans IP-adres is geen teken van een Amerikaans bedrijf.

Registrargegevens zijn schaarser, omdat we die alleen vastleggen voor winkels die de diepere check nodig hadden. Binnen die set waren winkels geregistreerd via NameCheap in 86% van de gevallen hoog risico (22 winkels), Tucows 87% (15) en GoDaddy 65% (37). Deze registrars bedienen miljoenen legitieme sites; het cijfer zegt bij welke loketten scam-exploitanten aankloppen, niet dat de registrar schuld treft.

Rode vlaggen stapelen zich op

Een oordeel somt concrete rode vlaggen op: geen bedrijfsgegevens, een domein dat jonger is dan de winkel beweert te zijn, betaalmethoden die niet kunnen worden teruggedraaid, nagebootste branding, reviews die clusteren. Hoogrisicowinkels droegen gemiddeld 3,3 vlaggen en slechts 3% had er geen. Betrouwbare winkels hadden er gemiddeld 1,3, en 24% had er helemaal geen. Eén vlag is normaal, zelfs voor een goede winkel. Drie of meer, op een jong domein, is het profiel van een winkel die niet zal leveren.

Wat mensen nu checken

Het corpus is in juni 2026 gevuld met bekende retailers, en daarom laat die maand 1.696 checks en een hoogrisicopercentage van 6% zien. Sindsdien wordt de checker gedreven door echte twijfel: in augustus 2026 was 68% van de 240 winkels die mensen checkten hoog risico, en september zit op 60%. Wanneer een shopper de behoefte voelt om te checken, heeft die het meestal bij het rechte eind.

Wat dit betekent voordat je koopt

1. Zoek eerst de registratiedatum van het domein op. Jonger dan een jaar, bij een winkel waar je nog nooit van hebt gehoord, is de sterkste afzonderlijke waarschuwing in deze data.
2. Beschouw een .shop-, .top- of .xyz-extensie bij een winkel met merkartikelen als een tweede waarschuwing.
3. Tel de vlaggen. Eén is ruis; drie is een patroon.
4. Betaal op een manier die je kunt terugdraaien. Een geschil via creditcard of PayPal is het enige verhaalmiddel dat de meeste winkels hierboven ooit boden.

Je kunt elke winkel in de scamchecker plakken en dezelfde signalen voor die winkel zien, met bronnen. De methodologie achter de score staat op hoe wij scoren, en de actuele cijfers op de statistiekenpagina worden elke zes uur bijgewerkt. De cijfers in dit artikel zijn berekend op 2 september 2026 en mogen met bronvermelding worden hergebruikt (CC-BY 4.0).