Black Friday oplichting: het is niet alleen feest met Black Friday

In het kort: Black Friday is de drukste week van het jaar voor phishing. In 2025 steeg Black Friday phishing met 620% in de weken voor de uitverkoop, werd Amazon nagebootst in ongeveer 8 van de 10 merk phishingpogingen en was ongeveer 1 op de 11 nieuw geregistreerde Black Friday domeinen kwaadaardig. Het probleem voor werkgevers: het meeste shoppen gebeurt op werklaptops en werktelefoons, in de inbox die je medewerkers ook voor facturen en logins gebruiken. Hieronder de negen scams die in november je bedrijf bereiken, en een briefing van vijf regels die je vandaag kunt doorsturen.

Waarom Black Friday een bedrijfsprobleem is, geen consumentenprobleem

Aanvallers maakt het niet uit of een klik thuis of op het werk gebeurt. Het gaat erom dat eind november iedereen pakketmeldingen, orderbevestigingen, kortingscodes en "je betaling is mislukt" berichten verwacht. Die verwachting is precies wat phishing uitbuit. Drie dingen maken de periode specifiek voor organisaties riskant:

• Werkapparaten, privé aankopen. Een nep bezorgbericht dat op een bedrijfslaptop wordt geopend, levert malware af op het bedrijfsnetwerk, niet op een thuis pc.
• Gemengde inboxen. Medewerkers die hun werkadres voor webshops gebruiken, ontvangen consumentenphishing op het werk, naast echte leveranciersmails.
• Eindejaarsdruk. Finance sluit het jaar af, HR verwerkt bonussen, iedereen heeft het druk. Scams die op urgentie leunen, landen beter bij mensen die haast hebben.

De 9 Black Friday scams die medewerkers bereiken

1. De nep bezorgmelding

"Je pakket kon niet bezorgd worden. Betaal €1,95 om een nieuwe afspraak te maken." Per e-mail of sms (smishing), uit naam van PostNL, DHL, DPD, UPS of een generieke "Pakketservice". De €1,95 is niet het doel; de kaartgegevens zijn dat. In november, als iedereen op iets wacht, is dit de scam met het hoogste volume.

Herkenbaar aan: een bedrag voor een pakket dat je niet hebt besteld, en een link die niet naar het domein van de bezorger gaat.

2. De nepwebshop met merknaam

Advertenties en e-mails voor "Black Friday: 70% korting" vanaf een domein dat lijkt op een bekend merk: nike-blackfriday-outlet.com, bol-deals.shop. De shop int de betaling en levert niets, of levert namaak. Check Point stelde vast dat ongeveer een op de elf nieuwe Black Friday domeinen kwaadaardig was.

Herkenbaar aan: een domein dat weken geleden is geregistreerd, prijzen ver onder die van alle anderen, en alleen overschrijving of crypto als betaalmethode.

3. De orderbevestiging die je nooit hebt geplaatst

"Bedankt voor je bestelling van €899. Was jij dit niet? Annuleer hier." De link leidt naar een nep inlogpagina van Amazon, Apple, PayPal of Microsoft. Alleen al Amazon was goed voor zo'n 80% van de merkimitatie in de analyse van Darktrace over 2025.

Herkenbaar aan: je moet inloggen om te annuleren. Echte winkels laten je bestellingen controleren door zelf de app of site te openen.

4. De QR code deal

Posters, flyers en e-mails met een QR code: "Scan voor je exclusieve Black Friday voucher." Scannen verplaatst het slachtoffer naar een telefoon, buiten de e-mailfilters van het bedrijf, waar een nep inlogpagina wacht. Dit is quishing, en het groeit omdat e-mailbeveiliging niet kan lezen wat er in een afbeelding staat.

Herkenbaar aan: een QR code is de enige manier om de deal te krijgen.

5. Het "je betaling is mislukt" bericht

Streamingdiensten, webshops en zelfs SaaS tools: "Je betaling kon niet worden verwerkt. Werk je kaart binnen 24 uur bij." Op het werk is deze variant gevaarlijk omdat hij ook bedrijfsabonnementen raakt, en degene die de facturen betaalt is precies degene die in actie komt.

Herkenbaar aan: een deadline plus een link naar "betaalgegevens bijwerken" in plaats van de instructie om in te loggen bij de dienst.

6. De leverancier met een Black Friday factuur

Business email compromise met een seizoenstintje: een bekende leverancier mailt een eindejaarsfactuur met korting, of een "Black Friday aanbieding, betaal voor maandag", met nieuwe bankgegevens. Het afzenderadres kan echt zijn, omdat de mailbox van de leverancier is gekaapt.

Herkenbaar aan: gewijzigde bankgegevens en een deadline. Controleer telefonisch via een nummer dat je al hebt.

7. Het cadeaukaartverzoek van "de baas"

"Kun jij 10 cadeaukaarten kopen als Black Friday verrassing voor het team? Ik zit in een meeting, stuur me de codes." CEO fraude piekt rond feestdagen omdat het verzoek plausibel klinkt. Cadeaukaarten waren in 2025 volgens APWG de meest gebruikte uitbetaalmethode bij business email compromise.

Herkenbaar aan: geheimhouding, urgentie en een ongebruikelijk kanaal (WhatsApp, privé e-mail).

8. De goede doelen en "Giving Tuesday" oproep

De dinsdag na Cyber Monday is Giving Tuesday. Nep goede doelen, vaak met echt ogende logo's, vragen om donaties via een link. Op het werk komen die oproepen binnen als "het bedrijf verdubbelt je donatie" mails.

Herkenbaar aan: donatielinks in e-mail; echte campagnes verwijzen je naar een website die je zelf kunt vinden.

9. De browserextensie en "kortingszoeker"

"Installeer deze extensie om automatisch de beste Black Friday kortingen te vinden." Sommige zijn legitiem; andere lezen alles mee wat de browser doet, inclusief bedrijfslogins. Op een werklaptop is dat een datalek in wording.

Herkenbaar aan: een extensie die vraagt om "al je gegevens op alle websites te lezen en te wijzigen".

Hoe dit er op je netwerk uitziet

Eén klik op scam 1, 3 of 5 eindigt meestal op een van drie manieren: gestolen inloggegevens die binnen enkele uren op het Microsoft 365 account van het bedrijf worden geprobeerd, een kwaadaardige download die een aanvaller voet aan de grond geeft op de laptop, of een kaartbetaling die het begin is van fraude. Scams 6 en 7 gaan direct voor bedrijfsgeld. Geen van deze vraagt om een geavanceerde aanvaller; ze vragen om één drukke medewerker in de laatste week van november.

De Black Friday briefing in 5 regels (kopiëren en versturen)

Drie dingen die IT deze week kan doen

• Draai een seizoensgebonden phishing simulatie. Een nep pakketmelding in de tweede week van november laat zien wie zou klikken voordat de echte binnenkomen, en de vervolgtraining landt terwijl het onderwerp actueel is. De phishing simulaties van Guardey bevatten templates voor bezorging en orderbevestiging.
• Blokkeer nieuw geregistreerde domeinen twee weken lang. De meeste Black Friday scamdomeinen zijn dagen oud. Een DNS filterregel voor domeinen jonger dan 30 dagen haalt een groot deel van het risico weg zonder dat gebruikers er iets van merken.
• Herinner het financeteam apart. Scams 6 en 7 mikken specifiek op hen. Een gesprek van twee minuten doet meer dan een bedrijfsbrede e-mail.

Veelgestelde vragen

Is Black Friday oplichting echt erger dan de rest van het jaar?

Ja. Darktrace mat een stijging van 620% in Black Friday phishing in de weken voor de uitverkoop van 2025, en Kaspersky registreerde tussen januari en oktober 2025 meer dan 6 miljoen pogingen om phishingpagina's te bereiken die op winkels, betaalsystemen en banken mikten. Het volume piekt in de laatste twee weken van november.

Wat is de meest voorkomende Black Friday scam?

Nep bezorgmeldingen per sms en e-mail. Ze werken omdat bijna iedereen een pakket verwacht.

Mogen medewerkers op werkapparaten shoppen?

De meeste organisaties staan het toe. De praktische regel: prima, maar nooit met het werk e-mailadres of werkwachtwoord, en nooit door extensies te installeren. Wil je strenger zijn, dan doet een webfilter dat nieuw geregistreerde domeinen blokkeert meer dan een beleidsregel.

Hoe weet ik of een webshop nep is?

Controleer de leeftijd van het domein (een WHOIS opzoeking kost tien seconden), zoek naar een fysiek adres en KvK nummer, en wees achterdochtig bij winkels die alleen overschrijving accepteren. Prijzen ver onder die van alle andere winkels zijn de grootste rode vlag.

Wil je weten hoe je team het zou doen? Onze gratis cybersecurity quiz heeft een ronde over precies deze scenario's.