De meest voorkomende Black Friday-scams
De meeste Black Friday-scams spelen in op de hype en opwinding die komen kijken bij grote kortingen. Omdat Black Friday draait om aanbiedingen die normaal te mooi zijn om waar te zijn, is het voor oplichters makkelijk om zich tussen de drukte te mengen en online shoppers te misleiden. Dit zijn de 10 meest voorkomende Black Friday-scams waar je op moet letten tijdens het online shoppen.
1. Nepwebshops
Oplichters maken vaak replica's van echte websites om onoplettende mensen te misleiden en hun inloggegevens te stelen. Cybersecurity-experts noemen dit spoofing, (in dit geval website-spoofing) een scam die ervan uitgaat dat gebruikers niet goed letten op belangrijke details. Nepwebshops lijken vaak sprekend op bekende webwinkels, maar hebben inlogvelden die je gebruikersnaam en wachtwoord linea recta naar de oplichters sturen.
Tijdens Black Friday, wanneer online shoppers in alle haast op zoek zijn naar de beste deals, is het geen verrassing dat het aantal nepwebshops flink stijgt. Sterker nog, cijfers over cybersecurity tonen een zorgwekkend beeld. Onderzoekers van NordVPN's Threat Protection Pro™ ontdekten dat phishing-aanvallen tussen augustus en oktober 2025 met 36% waren toegenomen.
Ze gaven ook aan dat het aantal nepwebshops vóór Black Friday met maar liefst 250% was gestegen. Nepversies van eBay en Amazon stegen met respectievelijk 525% en 232%.
Shoppers die zich haasten om de beste deals te scoren, kunnen signalen van een valse website over het hoofd zien, zoals een net iets andere URL of een vreemde opmaak (bijvoorbeeld een lage kwaliteit van foto's of vreemd geformuleerde slogans).
Als het slachtoffer in de val trapt en inloggegevens deelt, krijgen de oplichters toegang tot de shopaccount van het slachtoffer. Daarmee kunnen ze creditcardinformatie stelen, de toegang van de gebruiker beperken en zelfs proberen de identiteit van het slachtoffer te stelen.
Om deze oplichting te vermijden, moeten gebruikers letten op rode vlaggen, zoals:
- Productprijzen die te mooi lijken om waar te zijn.
- Het ontbreken van "https" in de websitenaam of geen hangsloticoon naast de URL.
- Slecht gespelde of onbekende domeinnamen in de URL (bijvoorbeeld links met extra letters of cijfers op plekken waar normaal letters staan).
- Beperkte of verdachte contactinformatie op de website.
- Te positieve recensies of reviews die worden herhaald.
2. Black Friday-uitverkoop scams
In november zijn er veel oplichters die nep Black Friday-aanbiedingen en -kortingen aanbieden, vaak met valse lokkertjes en onrealistische kortingen. Deze deals komen meestal via online pop-up advertenties of massale e-mails met slogans zoals "90% korting" of "alleen vandaag."
Met deze oplichting proberen oplichters mensen te verleiden producten te kopen die misschien helemaal niet bestaan. Sommige oplichters stelen je geld en sturen helemaal niets, terwijl anderen vervalste producten opsturen. Hoe dan ook, het slachtoffer verliest altijd geld of, nog erger, wordt slachtoffer van identiteitsdiefstal (vaak via e-maillinks naar phishingsites).
Analisten van Black Friday-scams zeggen dat de meeste "aanbiedingen" vaak gewoon kopieën zijn van de deals van vertrouwde winkels. Zo proberen oplichters minder op te vallen. Maar je kunt een Black Friday-scam nog steeds herkennen aan dingen zoals:
- Onrealistische kortingen (bijvoorbeeld 90% op een populair product).
- Tijdslimieten en druk om snel te kopen.
- Beloftes die te mooi lijken om waar te zijn voor gewilde producten.
- Betaalverzoeken via verdachte links, crypto of cadeaukaarten.
- Het ontbreken van veilige en betrouwbare betaalmethodes.
3. Scams met behulp van AI
Alsof het aantal Black Friday-scams nog niet groot genoeg was, gebruiken oplichters nu kunstmatige intelligentie om social engineering te verbeteren. AI kan bijvoorbeeld de tone of voice van een merk nabootsen, “perfecte” reviews genereren of stemmen en beelden klonen. Dit maakt het lastiger om ze te herkennen, maar let op deze signalen:
- Een monotone stem of vreemde video van een vertrouwd merk of persoon.
- Chatbots die vragen om gevoelige info of betaling.
- Deepfakes van bekende personen die producten aanprijzen, soms te herkennen aan kleine details die net niet kloppen (vreemde gezichtsuitdrukking of vervormde stem)
- Reviews die weinig details bevatten of allemaal precies hetzelfde zeggen.
- Berichten waarin je wordt aangeraden om officiële apps of websites links te laten liggen.
4. Valse bezorgmeldingen
Valse bezorgmeldingen zijn een Black Friday-scam in de vorm van een sms of e-mail van een online winkel of bezorgservice. Gebruikers ontvangen een bericht via een app, e-mail of sms over een aankomende levering. Meestal staat er in het bericht dat er een probleem is met de levering en wordt het slachtoffer gevraagd om een kleine vergoeding te betalen om het probleem op te lossen. In werkelijkheid is de URL een phishinglink of een vervalste website.
Slachtoffers zijn eerder geneigd in zo'n bericht te trappen als ze echt een levering verwachten. Daarom is Black Friday de perfecte tijd voor oplichters om toe te slaan. Wanneer iemand wacht op drie of vier verschillende leveringen, neemt de kans toe dat ze per ongeluk op een schadelijke link klikken en gevoelige gegevens delen.
Valse bezorgmeldingen vallen onder de noemer pakketfraude. Pakketfraude omvat nog meer soorten scams, zoals nepclaims over levering en nepwebshops. Als je vaak online shopt, raden we je ook aan onze blogs over oplichting op Marktplaats, oplichting op Vinted, is Temu betrouwbaar en is Amazon betrouwbaar te lezen.
Let verder op de volgende punten om valse bezorgmeldingen te herkennen:
- Verdachte e-mailadressen of telefoonnummers in de meldingen.
- Berichten die beweren dat er een "bezorgingsprobleem" is, met een link om het op te lossen.
- Dringende taal zoals "onderneem snel actie".
- Verzoeken om een kleine betaling.
- Bijlagen of verkorte links.
5. 'Fake order' scams
Bij 'fake order' scams doet een cybercrimineel zich voor als een legitieme instantie en stuurt het slachtoffer een bericht zoals "je bestelling is bevestigd" of "factureringsfout" voor een bestelling die het slachtoffer nooit heeft geplaatst. Dit soort berichten kunnen zorgen veroorzaken en de drang om het misverstand snel op te lossen.
Oplichters spelen in op deze emotionele reactie door slachtoffers te pushen om op een link in het bericht te klikken om hun account te "verifiëren" of een betalingsprobleem op te lossen. Wat blijkt, de link leidt naar een kwaadaardige website die volstaat met malware of phishing.
De meest voorkomende waarschuwingssignalen voor 'fake order' scams zijn:
- Bevestigingen voor aankopen die je niet hebt gedaan.
- Verzoeken om accountgegevens of betalingsinformatie te "verifiëren".
- Links naar inlogpagina's die om gevoelige gegevens vragen.
- Constatering van "verdachte activiteit" op je account.
- Druk om snel te handelen.
6. Black Friday 'travel' scams
Black Friday-scams richten zich vooral op mensen die op extreem goedkope deals jagen. Oplichters verspreiden scams via nepwebsites en social media, waarin ze spotgoedkope vluchten, hotels of complete pakketreizen aanbieden.
Zodra je hebt betaald, laten de oplichters niets meer van zich horen, of kom je terecht in slechte accommodaties met allerlei verborgen extra kosten.
Je herkent en vermijdt deze oplichters door op het volgende te letten:
- Onrealistisch goedkope lastminutereizen, zelfs voor Black Friday.
- De eis om volledig vooraf te betalen, zonder duidelijke uitleg of zekerheid.
- Geen verifieerbare contactgegevens van het reisbureau, zoals een fysiek adres, telefoonnummer of inschrijving bij een officiële instantie.
- Betalingsverzoeken via cadeaubonnen, bankoverschrijvingen of cryptovaluta, in plaats van via betrouwbare betaalmethoden met kopersbescherming.
- Reiscontracten met kleine lettertjes die terugbetalingen, annuleringen of chargebacks onmogelijk maken.
Als een aanbod te mooi lijkt om waar te zijn, is het dat meestal ook.
7. 'Accountverificatie vereist' scams
Accountverificatie-scams zijn een vorm van fraude waarbij oplichters nepberichten sturen die lijken te gaan over accountverificatie. Het doel is om slachtoffers in paniek te brengen, zodat ze snel op phishing- of malwarelinks klikken en hun gevoelige gegevens (zoals inloggegevens) prijsgeven.
Deze valse e-mails bevatten vaak informatie over een ongeautoriseerde inlogpoging. Ze lijken van betrouwbare bedrijven te komen, zoals banken of webwinkels, en bevatten een link die lijkt te verwijzen naar een inlogpagina voor je "gecompromitteerde account". Het volgende gebeurt dan volgens het bekende phishing-scenario: slachtoffers vullen hun gegevens in -> oplichters misbruiken die informatie -> de problemen beginnen.
De chaos tijdens het Black Friday-seizoen is een ideale kans voor oplichters om accountverificatie-scams uit te voeren. Doordat mensen al afgeleid zijn door de vele advertenties, deals en bestelbevestigingen van echte accounts, kunnen oplichters eenvoudiger een nep-e-mail of sms versturen zonder dat het opvalt.
Let op de volgende waarschuwingstekens voor accountverificatie-scams:
- E-mails of sms'jes die om wachtwoorden of persoonlijke gegevens vragen.
- Inlogpagina's die niet lijken op de officiële site.
- Dringende taal en dreigementen om je account te sluiten.
- Links om "gegevens te verifiëren" in plaats van naar de officiële app of site te leiden.
- Verzoeken om 2FA-codes.
Online beveiliging begint met een klik.
Blijf veilig met 's werelds toonaangevende VPN
8. Nepkortingscodes en vouchers
Nepkortingen en valse vouchers zijn veelvoorkomende oplichtingstrucs die vooral tijdens de Black Friday-week flink toenemen. Het werkt vaak zo: oplichters sturen links naar nepwebsites (via e-mail of social media) en beloven gratis producten of grote kortingen in ruil voor het invullen van enquêtes, het delen van inloggegevens of het delen van je betaalinformatie.
Als de bezoeker die informatie invult, wordt deze automatisch verzameld en doorgestuurd naar de oplichter, waardoor gevoelige gegevens in gevaar komen. Oplichters kunnen deze info gebruiken om in te loggen op de online accounts van slachtoffers (zoals bankrekeningen), identiteitsdiefstal te plegen of de gegevens op het dark web te verkopen.
Hoewel niet alle Black Friday-deals nep zijn, moeten gebruikers extra voorzichtig zijn bij pop-ups en social media berichten die claims zoals "Je hebt een voucher gewonnen" bevatten. Let op de volgende waarschuwingssignalen:
- Aanbiedingen die te mooi lijken om waar te zijn.
- Vragen om persoonlijke of betaalgegevens om de voucher te "claimen".
- E-mails of pop-ups die zeggen dat je een voucher "gewonnen" hebt.
- Druk om snel te handelen om de deal veilig te stellen.
- Links naar onbekende websites die je vragen om je in te schrijven voor "exclusieve aanbiedingen".
9. Valse goede doelen
Black Friday-scams met valse goede doelen houden in dat oplichters zich voordoen als liefdadigheidsorganisaties om zo je geld af te troggelen. Ze maken vaak gebruik van recente rampen of tragedies om op de emoties van mensen in te spelen en ze te verleiden een "donatie" te doen.
Oplichters kunnen zich voordoen als bekende goede doelen of valse websites opzetten om hun claims geloofwaardiger te maken, zodat nietsvermoedende mensen in hun phishingtrucs trappen. Let op de volgende signalen om deze scams te herkennen:
- Donatieverzoeken via e-mail, social media of telefoon, vaak met de druk om nu te handelen.
- Vage of onbekende goede doelen zonder verifieerbare online aanwezigheid.
- Verzoeken om vreemde betaalmethoden (zoals cadeaubonnen, bankoverschrijvingen of crypto).
- Geen ontvangstbewijzen of belastingdocumentatie.
10. Giftcard-scams
Oplichting met giftcards is een andere populaire Black Friday-scam. Oplichters geven cadeaukaarten weg en plaatsen berichten op social media of sturen e-mails die de stijl van bekende merken nabootsen.
Deze nepberichten bevatten vaak een link naar een valse website die is opgezet om je inloggegevens of creditcardinformatie te stelen.
Tekenen die wijzen op giftcard-oplichting zijn onder andere:
- Aanbiedingen voor cadeaukaarten die te mooi lijken om waar te zijn.
- Spelfouten of grammaticale fouten in berichten.
- Verkorte of verdachte links.
- Dringende verzoeken om cadeaukaarten in te wisselen of ermee te betalen.
- Instructies om cadeaukaartcodes via e-mail of telefoon te delen.
- Verzoeken om betaling via Venmo, Cash App en andere apps waarbij het moeilijk is om betalingen terug te draaien.
- Geen officiële ontvangstbewijzen of documentatie.
Wie zijn de gebruikelijke doelwitten van Black Friday-scams?
Oplichters maken met Black Friday-scams de meeste slachtoffers onder mensen die te goed van vertrouwen zijn en simpelweg niet goed opletten. Ze richten zich op mensen die zo gefocust zijn op het vinden van de beste deal, dat ze verdachte links of verzoeken niet opmerken voordat het te laat is. Kom jij ook voor in dit rijtje?
- Koopjesjagers. Mensen die op zoek zijn naar kortingen handelen vaak snel om de beste deals te scoren. Oplichters maken gebruik van die haast om slachtoffers overhaaste keuzes te laten maken, wat tot phishing en verlies van geld leidt.
- Last-minute shoppers. Net als koopjesjagers voelen deze shoppers de druk om een product te kopen voordat het uitverkocht is. Door "Op = op" of "tijdelijke korting" voelen mensen zich opgejaagd om NU iets te kopen.
- Ouderen of juist jonge shoppers. Onervaren of oudere internetgebruikers zijn vaak minder goed op de hoogte van verdachte signalen, zoals verkeerd gespelde e-mailadressen of dubieuze links. Hun online beveiliging is vaak ook slecht, waardoor ze makkelijker ten prooi vallen aan oplichters.
- Frequente online shoppers en socialmediagebruikers. Hoewel het vaker online winkelen en gebruik van social media mensen zou moeten helpen scams te herkennen, maakt het ze tegelijkertijd ook kwetsbaarder voor oplichting, vooral nu AI op grote schaal wordt ingezet om scams zo realistisch mogelijk te maken.
Zo kun je Black Friday-scams voorkomen
Om Black Friday-scams te vermijden, moet je alert blijven. De koopgekte kan het moeilijk maken om helder na te denken, maar onthoud: je bent kwetsbaar als je je hoofd er niet bij houdt.
Volgens Marijus Briedis, CTO bij NordVPN, zijn evenementen zoals Black Friday een goudmijn voor cybercriminelen. "Oplichters maken gebruik van de koopgekte rondom aanbiedingen en flash sales, in de wetenschap dat consumenten sneller op schadelijke links klikken of persoonlijke informatie delen zonder erbij na te denken."
Volgens de National Privacy Test van NordVPN weet 68% van de wereldwijde consumenten niet hoe ze een phishingwebsite moeten herkennen. We geven je een paar tips om je te beschermen tegen Black Friday-scams en het risico op verlies van geld of gevoelige gegevens te verkleinen:
- Klik niet op verdachte links. Dit spreekt voor zich: klik nooit op links in e-mails of sms'jes die je niet vertrouwt. Gebruik een link checker als je twijfelt.
- Gebruik tweefactorauthenticatie (2FA). Zet 2FA aan voor al je accounts. 2FA voegt een extra laag beveiliging toe, naast je wachtwoord. Dit betekent dat je, naast je normale inloggegevens, ook een tweede verificatiestap moet doorlopen, zoals een code die naar je telefoon wordt gestuurd of een app die de code genereert.
- Controleer altijd de afzender. Controleer altijd het e-mailadres en vergelijk dit met het officiële adres, vooral bij urgente berichten van je bank of internetprovider,
- Gebruik sterke wachtwoorden en een wachtwoordmanager. Maak sterke, unieke wachtwoorden voor elke dienst en bewaar ze veilig in een wachtwoordmanager.
- Onderzoek goede doelen. Doneer alleen via officiële kanalen en garandeer dat het goede doel waar je aan wilt schenken betrouwbaar is.
- Betaal via veilige betaalmethoden. Kies voor betaalmethoden die bescherming bieden, zoals een creditcard of PayPal. Deze opties bieden vaak extra veiligheid bij fraude, zoals de mogelijkheid om betalingen terug te boeken of je geld terug te krijgen bij ongeautoriseerde transacties.
- Bekijk online reviews. Lees recensies van producten en verkopers om je risico op oplichting te verkleinen.
- Gebruik NordVPN's Threat Protection Pro™. Deze functie beschermt je tegen phishing en malware door verdachte websites en links te blokkeren, zodat je veilig blijft, zelfs als je per ongeluk op een schadelijke link klikt.
Cybercriminelen slaan toe tijdens Black Friday – zorg dat je online bescherming ze de baas kan.
Blijf veilig met een van de beste VPN's ter wereld, nu met 75% korting.
Ik ben slachtoffer van een Black Friday-scam – wat nu?
Als je slachtoffer bent geworden van oplichters tijdens Black Friday of een andere financiële scam, moet je snel handelen. Doe dit om de gevolgen te beperken of je geld terug te krijgen:
- Verander je wachtwoorden meteen. Als je op een verdachte link hebt geklikt en je inloggegevens hebt ingevoerd, moet je snel handelen. Verander het wachtwoord van het gehackte account om te voorkomen dat de oplichters toegang krijgen.
- Doe melding bij je bank. Bij een geslaagde scam kunnen je financiële gegevens (zoals inloggegevens van je bankapp of creditcardnummer) gestolen zijn. Neem onmiddellijk contact op met je bank en creditcardmaatschappij om hen te waarschuwen en vraag eventueel om je rekening tijdelijk te blokkeren.
- Meld de oplichter bij het bedrijf dat ze imiteerden. Als je slachtoffer werd van een giftcard-scam of de oplichter zich voordeed als een bekend bedrijf, meld dit dan direct bij het echte bedrijf, zodat ze andere mensen kunnen waarschuwen.
- Meld de fraude bij de autoriteiten. Naast je bank is het belangrijk om de fraude te melden bij de Fraudehelpdesk en de politie. Dit kan helpen om toekomstige aanvallen te voorkomen en je kans op het terugkrijgen van gestolen geld te vergroten.
