Thuiswinkel.org lanceert Scam Protectie tegen nepwebshops

Thuiswinkel.org lanceert Scam Protectie, een dienst die vanaf oktober 24/7 naar nepwebshops en merknabootsende domeinen zoekt; Brandsolo levert de technologie en uitvoering voor aangesloten webwinkels.

De klantenservice kan de gevolgen krijgen van een bestelling die helemaal niet in jouw webshop is geplaatst. BNR beschrijft hoe consumenten de echte ondernemer aanspreken wanneer aankopen bij een nepwebshop niet aankomen. Voor leden koppelt de dienst dat eerste signaal aan een portal en een verwijderroute, zelf uit te voeren of betaald uit te besteden aan Brandsolo.

De signalen komen in een ledenportal

Na activatie verschijnen verdachte websites in een portal voor Thuiswinkel-leden. De branchevereniging noemt realtime monitoring, eerder zicht op verdachte domeinen en sneller actie ondernemen als onderdelen van de dienst. De activatie verloopt gefaseerd. De eerste uitrol is voor webwinkels die bij Thuiswinkel.org zijn aangesloten.

Brandsolo zegt dat aangesloten webshops samen circa 70 procent van de online consumentenbestedingen in Nederland vertegenwoordigen. De publieke pagina geeft geen berekening of peildatum bij die schatting. Emerce meldt dat de scanner 75 meetpunten gebruikt, waaronder KvK-gegevens, URL’s en logo’s. De redactie noemt generatieve AI als factor waardoor overtuigende kopieën eenvoudiger te maken zijn. De dienstpagina licht de weging van meetpunten, hoe vaak de scanner ten onrechte waarschuwt en welke rol AI in de detectie heeft niet toe.

Een signaal vraagt nog om opvolging

Een verdachte domeinnaam is het begin van een beoordeling. De beschreven werkwijze omvat controle van de website, bewijsopbouw en contact met hostingproviders, domeinregistrars en andere betrokken partijen. Brandsolo volgt meldingen op, escaleert waar nodig en toont de voortgang in de portal. Volgens Brandsolo gaan nepwebsites vaak binnen enkele werkdagen offline; de openbare informatie noemt geen gegarandeerde doorlooptijd.

Monitoring en toegang tot de portal vallen onder het lidmaatschap. Het verwijderen van een site kost extra en loopt tegen een speciaal ledentarief, maar dat tarief staat niet online. De pagina zegt ook niet welk deel van de waarschuwingen onterecht is. Daardoor is vooraf niet zichtbaar hoeveel controles nodig zijn en wat een complete verwijdering van één of meer domeinen kost.

De dienst richt zich op merknabootsende sites buiten de eigen webshop. DMARC op je eigen e-maildomein verhindert niet dat een oplichter een nagemaakt domein met eigen mailrecords gebruikt: DMARC op je echte domein blokkeert die imitatie niet. De scan voegt dus een aparte opsporingslaag toe aan de bestaande beveiliging van een winkel.

De scanner komt naast de bestaande meldroute

Thuiswinkel.org kreeg in februari bij het Landelijk Meldpunt Internetoplichting van de politie de status van erkende melder. Leden kunnen misbruik van hun webshop of merk rechtstreeks melden; Thuiswinkel controleert de melding en zet complete, terechte gevallen met prioriteit door naar het LMIO. Als het LMIO oplichting vaststelt, kan SIDN de betrokken .nl-webshop via een versnelde procedure offline halen. De vereniging beschrijft die route van ledenmelding via het LMIO naar SIDN.

De nieuwe portal kan een verdacht domein eerder aan het licht brengen dan een melding van een gedupeerde klant. De publieke productinformatie zegt niet of signalen automatisch in de bestaande meldroute voor erkende melders terechtkomen. Een lid moet er daarom niet van uitgaan dat een portalwaarschuwing al een politiemelding is. Thuiswinkel.org vroeg eerder ook om keurmerken en reviews als verifieerbare gegevens in de Europese identiteitswallet op te nemen, zodat consumenten online kunnen controleren of een winkel een echt certificaat voert.

De cijfers van SIDN laten zien hoeveel opvolging er al nodig is binnen .nl. SIDN zegt in 2025 ongeveer 5.000 meldingen over mogelijke nepwebwinkels te hebben behandeld. Meldingen van Netcraft, een beveiligingsbedrijf, leidden tot 333 offline gehaalde .nl-domeinen, met een gemiddelde doorlooptijd van 56 uur; via identiteitscontroles werden nog eens 3.600 domeinen uitgeschakeld. Dat zijn meldingen en ingrepen binnen de .nl-zone, geen telling van alle Nederlandse slachtoffers. De uitkomsten beschrijven bovendien SIDN’s eigen routes, niet de prestaties van Brandsolo.

Een lid betaalt mee aan de dekking

De monitoring heeft geen aparte maandprijs voor een bestaand lid, maar het lidmaatschap zelf kost geld. Voor webshops met maximaal 100.000 euro online omzet noemt Thuiswinkel.org een jaarlijkse contributie van 518 euro exclusief btw, naast 390 euro jaarlijkse certificering en 75 euro eenmalige inschrijfkosten. Die bedragen horen bij het bredere lidmaatschap en zijn geen prijskaartje voor Scam Protectie alleen; de contributie wordt berekend vanaf het kwartaal waarin een organisatie lid wordt. De gepubliceerde contributie en certificeringskosten voor de laagste omzetklasse geven dus een instapbedrag voor de vereniging, terwijl de uiteindelijke kosten voor verwijdering apart blijven.

Voor een webshop verandert vooral het moment waarop een kopie zichtbaar kan worden: een scan kan een signaal geven voordat een klant belt over een pakket dat nooit is verstuurd. Het resultaat hangt daarna af van controle, bewijs en medewerking van partijen die de site of het domein beheren. De eerste bruikbare maatstaf wordt daarom de tijd tussen detectie en verwijdering, naast het aantal meldingen dat na controle geen fraude blijkt.