In dit artikel
- Door winkelrecensies en aftellingen die steeds opnieuw beginnen, lijken producten populair en aanbiedingen urgent.
- Ontbrekende contactgegevens kunnen het lastiger maken om een probleem met een bestelling op te lossen.
- Door AI gegenereerde afbeeldingen en niet-geverifieerde merkpartnerschappen promoten producten zonder licentie-informatie.
- Leer hoe je een online verkoper kunt controleren voordat je iets koopt.
Koopgidsen voor adventskalenders duiken dit jaar al op in de berichtgeving over de feestdagen. Sociale media kunnen er ook voor zorgen dat onbekende verkopers rechtstreeks in de feeds van shoppers verschijnen. We ontdekten verschillende winkels die hetzelfde websitetemplate gebruikten, productafbeeldingen met een door AI gegenereerd watermerk en een TikTok-account dat de huisstijl van een winkel gebruikte om direct naar de productpagina te linken.
We onderzochten winkels die een Legend of Zelda-muziekkalender, een Michael Jackson-muziekkalender, een Lord of the Rings-figurenkalender en bloempotten met Harry Potter-personages verkochten. Andere winkels, waaronder een die een Metallica-kalender verkocht, gebruikten dezelfde lay-out, waarschuwing voor lage voorraad en herhaalde marketingteksten. We vonden geen informatie over de licenties van de winkels, wat reden genoeg is om ze te mijden.
Neprecensies en aftellingen creëren een vals gevoel van vraag.
Elke winkel verkoopt één product. De productpagina wordt omringd door fraaie productafbeeldingen met urgente signalen: een aanbieding die vandaag eindigt, een waarschuwing voor een lage voorraad, een timer van vijf minuten om een winkelwagen te reserveren, een overzicht van het aantal bestellingen van de afgelopen dag en sterrenbeoordelingen met duizenden recensies. Daaronder staan getuigenissen, met badges van "geverifieerde kopers" en tijdstempels zoals "drie uur geleden".
Niets ervan is met elkaar verbonden. De beoordelingen, het aantal recensies en de getuigenissen worden handmatig in het thema van de website ingevoerd, in plaats van gegenereerd door een beoordelingssysteem. De tijdstempels veranderen niet en aftellingen worden gereset en opnieuw gestart – bij sommige winkels zelfs elke dag.
Het afrekenproces verloopt via Shopify. Dat garandeert echter niet dat bestellingen aankomen of overeenkomen met de beschrijvingen, en ons onderzoek heeft geen bewijs gevonden dat deze pagina's ontworpen zijn om creditcardgegevens te stelen. De risico's die we wel kunnen onderbouwen, zijn misleidende verkoopclaims en de mogelijkheid om te betalen voor iets dat nooit aankomt of heel anders is dan geadverteerd. Verschillende winkels bieden ook optionele extra's aan tijdens het afrekenproces, zoals verzendbescherming, een toeslag voor het overslaan van de wachtrij en een verrassingscadeau. Bij één winkel bedragen deze extra's in totaal bijna $35.
De beschrijving van de Zelda-kalender spreekt zichzelf tegen.
De meest voor de hand liggende bevinding behoeft geen technische analyse. In de beschrijving staat dat elk van de 25 cd's een kleine chip bevat met de trackgegevens, en dat de meegeleverde speler deze uitleest en muziek afspeelt via een ingebouwde luidspreker, zonder app, abonnement of wifi. Elders op dezelfde pagina staat dat de cd's compatibel zijn met Spotify, Apple Music en... YouTube En dat je elke cd opnieuw aan een nieuw nummer kunt koppelen met behulp van een chip-writing app op je telefoon.
Deze beweringen kunnen niet allemaal waar zijn. Een apparaat zonder netwerkverbinding kan geen muziek streamen van die diensten. En de instructies voor het koppelen van cd's aan nieuwe nummers suggereren dat elke chip een link naar een nummer opslaat, in plaats van het nummer zelf. Zo werkt de legitieme versie van dit product, volgens ons onderzoek: de chip bevat een link en een telefoon speelt de muziek af. Iemand lijkt dat mechanisme te hebben gekopieerd en er een fictieve, losstaande luidspreker aan te hebben gekoppeld.
De bundelprijzen kloppen ook niet. Twee bundels beloven een besparing van respectievelijk $15 en $33, maar de prijzen die daaronder staan, komen neer op een besparing van ongeveer $19 en $43.
De winkels zijn kopieën van elkaar.
Ondanks hun verschillende namen zijn de door ons onderzochte webwinkels vrijwel identiek. Ze gebruiken dezelfde commerciële themaversie en delen een interne vingerafdruk die aangeeft dat hun themabestanden kopieën van elkaar zijn. Ze blokkeren ook de rechtermuisklik en de toegang tot de ontwikkelaarstools.
De meest directe link is per ongeluk achtergebleven, doordat het thema van één winkel nog steeds is vernoemd naar het bestand waaruit het is geëxporteerd, en die bestandsnaam het webadres van een andere winkel in de groep bevat. Andere pagina's bevatten overgebleven tekst van een vorige winkel, waaronder een garantie die belooft kostuums te vervangen die niet goed opblazen en een scrollende banner met de onbewerkte placeholder "gebruik code". X voor X procent korting.”
De winkelgegevens zijn gedateerd van half juli tot de tweede week van september, waarbij de nieuwste winkel pas een paar dagen oud was toen we deze onderzochten. De meeste betaalaccounts zijn geregistreerd in Roemenië en de prijzen worden in dollars weergegeven. Geen van de onderzochte kalenderwinkels vermeldde een bedrijfsadres of telefoonnummer.
Het patroon gaat veel verder dan alleen merchandise met ongeautoriseerde personages. We vonden adventskalenders voor vislokken, knuffels, bedelarmbanden en truien om te dragen, met dezelfde afteltimers, voorraadwaarschuwingen en betaalde extra's. De meeste lijken echte, goedkope producten te verkopen met een flinke winstmarge. De prijzen van de extra's verschillen, dus we kunnen niet concluderen dat dezelfde persoon ze allemaal runt. Het bewijs wijst op een gedeelde verkoopstrategie, niet per se op een gedeelde eigenaar.
Wat het bewijsmateriaal aantoont, en wat het niet aantoont.
Productafbeeldingen van twee van de kalenderwinkels activeerden een herkomstcontrole op een watermerk, waaruit bleek dat ze met OpenAI-tools waren gemaakt. De bestandsnamen komen overeen: in drie winkels volgen alle productafbeeldingen hetzelfde geautomatiseerde naamgevingspatroon, en de volledige fotoserie van één winkel is voorzien van een tijdstempel dat verwijst naar één enkele middag.

Een TikTok-account gebruikt de naam en huisstijl van een winkel en linkt direct naar de productpagina. Verschillende video's beweren dat de winkel samenwerkt met Walmart. Ze tonen scènes uit de detailhandel, waaronder een gigantisch figuur voor een winkel en pallets met dozen met het merklogo. We hebben geen bewijs gevonden voor een dergelijke samenwerking. De video's tonen ook scènes die niet echt lijken. In combinatie met de gedeelde websitetemplate en de bestandsnaam die naar twee winkels linkt, suggereert dit dat één exploitant of een nauw verbonden groep erbij betrokken is. Het is echter niet duidelijk wie er achter de winkels zit.

Hoe herken je een dubieuze winkel voordat je betaalt?
In onze enquête eerder dit jaar gaf 22% van de respondenten aan dat ze "misleid waren door door AI gegenereerde foto's of productrecensies".
Hieronder volgen enkele controles die u kunnen helpen bij het herkennen van waarschijnlijke waarschuwingssignalen.
- Wees op je hoede voor eindeloze urgentie. Als een aanbieding steeds maar weer “vandaag eindigt” of als waarschuwingen voor een lage voorraad nooit veranderen, beschouw dit dan niet als bewijs van een echte aanbieding.
- Controleer of het product daadwerkelijk kan bestaan. Zoek naar het producttype en lees hoe de echte versie werkt. Als de beschrijving iets beweert wat de technologie niet kan, stop dan meteen met zoeken.
- Kom niet via een link binnen. Deze winkels verkopen voornamelijk via video's op sociale media. Zoek apart naar de merknaam en kijk naar de geschiedenis, persberichten of klanten buiten de eigen website.
- Beschouw beweringen over partnerschappen als beweringen. Een video waarin wordt gezegd dat een merk bij een winkel verkrijgbaar is, is geen bewijs dat dit ook daadwerkelijk het geval is. Partnerschappen worden ook door de winkel zelf aangekondigd, niet alleen door de verkoper.
- Zoek naar een echt bedrijf. Een postadres, bedrijfsregistratie en een werkend telefoonnummer zijn voor een legitieme verkoper eenvoudig te verstrekken, maar ontbraken bij deze bedrijven.
- Gebruik de omgekeerde beeldzoekfunctie voor de foto's. De gegenereerde afbeeldingen hebben meestal geen geschiedenis elders online. Het feit dat er helemaal geen resultaten zijn, is op zich al veelzeggend.
- Lees de kleine lettertjes goed. Als in de garantievoorwaarden van een kalender gesproken wordt over opblaasbare kostuums, dan is die pagina niet geschreven voor het product dat je koopt.
- Controleer de spelling, ook op de verpakking. We vonden een verkeerd gespelde artiestennaam in een producttitel, een foutieve kortingsregel en een kalender waarop het woord 'calindar' verkeerd gespeld stond op de verpakking zelf. Een echte fabrikant controleert zijn eigen verpakking op spelfouten.
- Betaal met een methode die kopersbescherming biedt. Een creditcard of betaaldienst met kopersbescherming geeft je de mogelijkheid om je geld terug te krijgen. Bankoverschrijvingen zijn vaak moeilijker terug te draaien.
Hulpmiddelen die helpen
Malwarebytes Browser Guard blokkeert frauduleuze websites, wat handig kan zijn als er een link in je feed verschijnt voordat je de verkoper hebt kunnen opzoeken.
Malwarebytes Scam Guard kunt u een verdachte link, bericht of schermafbeelding controleren als er iets niet klopt, maar u niet precies weet waarom.
Als een aankoop leidt tot vervolgberichten of telefoontjes over verzendkosten, douanekosten of een terugbetaling, kan Malwarebytes Scam Number Check u vertellen of het nummer is gemeld. Een vervolgbericht kan een slechte aankoop in iets nog ergers veranderen.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Malwarebytes Scam Guard helpt je verdachte links, teksten en schermafbeeldingen direct te analyseren.
Beschikbaar met Malwarebytes Premium Security voor al uw apparaten, en in de Malwarebytes -app voor iOS en Android .




















