Hoe weet je of een webwinkel betrouwbaar is voordat je koopt?

WindowsMaciPhoneAndroidBijgewerkt

Een slotje in de adresbalk bewijst niet dat een webwinkel echt is. Veiliginternetten.nl schrijft dat https en het slotje laten zien dat je via een beveiligde verbinding betaalt, maar dat dat geen garantie is dat de webshop veilig is. De Fraudehelpdesk schrijft dat ook valse websites een beveiligde verbinding hebben. De nuttige controles gaan over het bedrijf achter de site, en over hoe je betaalt.

Kort antwoord

Controleer het webadres met ScamCheck op veiliginternetten.nl en met Check de (ver)koper van de politie. Kijk of de site een KvK-nummer, adres en telefoonnummer noemt, controleer een keurmerk op de site van dat keurmerk zelf, en lees reviews op andere sites. Een slotje is geen bewijs. Kies bij een onbekende winkel een betaalwijze waarmee je je geld kunt terugkrijgen.

Hoe controleer ik of een webwinkel betrouwbaar is?

Kijk naar het bedrijf, niet alleen naar de website. De politie noemt deze punten:

  1. Ken je de webwinkel? Weet met wie je zaken doet. Een keurmerk zoals Thuiswinkel Waarborg, Webshop Keurmerk, Webwinkelkeur of Trusted Shops geeft volgens de politie meer zekerheid.
  2. Is de prijs eerlijk? Als iets te mooi is om waar te zijn, is dat meestal zo.
  3. Staan er bedrijfsgegevens op de site? Denk aan KvK-nummer, btw-nummer, vestigingsadres en telefoonnummer, en kijk of die kloppen.
  4. Staat de winkel ingeschreven bij de Kamer van Koophandel? De politie zegt dat een inschrijving niets zegt over betrouwbaarheid, maar wel laat zien of het bedrijf bestaat en hoe lang al.

De Fraudehelpdesk voegt toe dat nepwebwinkels vaak een webadres gebruiken met de naam van een echte webwinkel erin, en ook de huisstijl en het logo overnemen. Zoek het bedrijf op internet op, en kijk op whois.com wanneer en waar het domein is geregistreerd. Een site die pas heel recent in het buitenland is geregistreerd, kun je volgens de Fraudehelpdesk als verdacht beschouwen. Let op: telefoonnummers en KvK-nummers nemen criminelen ook over. Staat er niets over retourneren, dan kun je volgens de Fraudehelpdesk beter ergens anders kopen.

Een keurmerk controleer je volgens de Fraudehelpdesk op de site van het keurmerk zelf: ga daarheen en zoek uit of de webshop lid is. Reviews van andere klanten vind je volgens veiliginternetten.nl op vergelijkingssites.

Hoe werken ScamCheck en Check de (ver)koper?

Je plakt een webadres in een van de twee en krijgt een uitslag. ScamCheck staat op veiliginternetten.nl en is de Nederlandse versie van een tool van ScamAdviser. In Nederland is het een initiatief van ECP en Thuiswinkel.org. Volgens veiliginternetten.nl gebruikt ScamCheck onder meer gegevens van Thuiswinkel.org, de Kamer van Koophandel, Trustpilot, Quad9 en ScamAdviser, en technische controles zoals de oprichtingsdatum van een website. Het geeft aan hoe groot de kans is dat een site veilig of onveilig is. Geen reviews betekent volgens de site niet automatisch een negatieve score.

Met Check de (ver)koper van de politie zoek je op rekeningnummer, e-mailadres, telefoonnummer of het webadres van een webwinkel, en zie je of er meldingen over zijn. De politie zegt er nadrukkelijk bij dat je aan deze controle geen rechten kunt ontlenen en dat je nog steeds risico kunt lopen als er geen meldingen zijn. Blijf dus altijd alert.

Beide geven een inschatting. Gebruik ze naast de controles hierboven, niet in plaats daarvan.

Is een website met een slotje veilig?

Niet daardoor alleen. Het slotje en https vertellen je dat de verbinding versleuteld is. Veiliginternetten.nl en de Fraudehelpdesk zeggen allebei dat dat niet laat zien dat de verkoper echt is.

Lees een webadres ook goed. De Fraudehelpdesk raadt aan het stuk tussen https:// en de eerste / van achteren naar voren te lezen, omdat het echte domein altijd achteraan staat.

Wat is de veiligste manier om online te betalen?

ACM ConsuWijzer, het loket van de overheid voor consumenten, zegt: ken je de aanbieder niet goed en wil je het minste risico lopen, betaal dan verzekerd. Bij verzekerd betalen kun je achteraf je geld terugeisen of storneren. Een voorbeeld is betalen met een creditcard, maar ook andere betaaldiensten bieden dit. Lees vooraf de voorwaarden van de betaaldienst om te zien of je een betaling kunt terugeisen.

ConsuWijzer zegt ook dat een verkoper minstens één manier moet aanbieden waarbij je minstens de helft van het bedrag bij bezorging kunt betalen, of anders achteraf. Wil een webwinkel het hele bedrag vooruit, wees dan alert, zegt de Fraudehelpdesk. Volgens de Fraudehelpdesk kun je bij een creditcard de transactie aanvechten als de bestelling niet komt, en boekt de creditcardmaatschappij het bedrag terug.

Veiliginternetten.nl waarschuwt wel dat de eigenaar van een nepwebwinkel je creditcardgegevens in handen kan krijgen als je daar met je creditcard betaalt. Controleer de winkel dus eerst.

Wat is bedenktijd bij een online aankoop?

Bestel je iets online, dan koop je volgens de Rijksoverheid op afstand, en heb je in veel gevallen 14 dagen bedenktijd, ook bij tweedehands of vintage producten. Voor bijvoorbeeld een krant, reis of treinkaartje geldt dat niet. Koop je van een particulier, bijvoorbeeld via Marktplaats, dan heb je volgens ACM ConsuWijzer geen bedenktijd.

ACM ConsuWijzer legt uit hoe het werkt. Bij een product loopt de bedenktijd tot en met 14 dagen na de dag van ontvangst. Alleen het product terugsturen is niet genoeg: je laat de verkoper weten dat je van de koop af wilt, zonder reden te hoeven geven. Daarna stuur je het product binnen 14 dagen terug. De verkoper betaalt het aankoopbedrag en de verzendkosten binnen 14 dagen terug, maar mag wachten tot hij het product terug heeft of bewijs heeft dat je het verstuurde. De kosten van het terugsturen zijn voor jou als de verkoper dat vooraf duidelijk heeft gemeld. Vertelt de verkoper je niet goed over je bedenktijd, dan wordt die met 1 jaar verlengd. Sinds 25 juni 2026 moeten websites en apps een knop hebben om de koop makkelijk ongedaan te maken.

Wat betekent een gemelde kwetsbaarheid bij een webwinkel voor mij?

Een kwetsbaarheid is een zwakke plek in software, geen bewijs dat er iets is weggenomen. Op 21 oktober 2026 loste het PHP-project twee kritieke kwetsbaarheden op in PHP, de programmeertaal waar veel websites op draaien. Het Nationaal Cyber Security Centrum (NCSC) schrijft dat misbruik ertoe kan leiden dat aanvallers op afstand systemen overnemen. Het meldde op 23 oktober 2026 dat het één melding kent van mogelijk misbruik in het buitenland, maar dat niet is bevestigd dat de aanval ook echt succesvol was.

De oplossing is het werk van de winkel. Van buitenaf zie je het niet: de PHP-handleiding zegt dat een server zo kan worden ingesteld dat gebruikers op geen enkele manier kunnen zien dat er PHP wordt gebruikt. Gebruik je een winkel die getroffen is en zijn er gegevens weggenomen, dan legt onze gids zijn mijn persoonsgegevens in gevaar? uit hoe je dat hoort en wat je doet.

Wat als ik al bij een nepwinkel heb betaald?

Veiliginternetten.nl noemt drie stappen als je denkt dat je bent opgelicht: doe aangifte bij de politie, doe een melding bij de Fraudehelpdesk, en kijk of je betaalmethode kopersbescherming biedt. Bij een creditcard lees je de voorwaarden van je creditcardmaatschappij of betaaldienst.

Is het misschien geen oplichting, maar levert de winkel gewoon niet, dan kun je volgens de Fraudehelpdesk terecht bij ACM ConsuWijzer. ConsuWijzer zelf zegt dat oplichting onder het strafrecht valt en niet onder het consumentenrecht, en raadt aan na te gaan welk betaalmiddel je gebruikte, omdat je je geld soms terugkrijgt van de betaaldienst.

Meer vragen

Wat als mijn bestelling gewoon niet komt?

Volgens ACM ConsuWijzer moet een verkoper binnen 30 dagen leveren als je geen levertijd hebt afgesproken. Levert hij dan niet, geef hem schriftelijk extra tijd. Levert hij daarna nog niet, dan mag je de koop ontbinden en krijg je wat je vooruit betaalde terug. Bij een online aankoop kun je meestal ook je bedenktijd gebruiken.

Kunnen goede reviews een nepwinkel echt laten lijken?

Ja. Veiliginternetten.nl schrijft dat een webwinkel van een week oud die al 300 positieve reviews toont, in combinatie met andere kenmerken, mogelijk onbetrouwbaar is. Lees reviews daarom op vergelijkingssites en kijk ook naar de andere punten hierboven.

Kan een dubieuze webwinkel mijn apparaat hacken?

De PHP-kwetsbaarheden zitten op servers, niet op je apparaat. Een gehackte site kan wel nagemaakte pagina's tonen of downloads aanbieden. Daarover gaat onze gids kun je gehackt worden door een website te bezoeken?, en onze gids over de PHP-kwetsbaarheid behandelt de kwetsbaarheden zelf.

Bronnen