Labubu-poppen zijn razend populair en oplichters maken daar gretig misbruik van via nepwebsites en advertenties op sociale media. Consumenten betalen vaak honderden euro’s en ontvangen vervolgens een nagemaakte “Lafufu”-pop of zelfs helemaal niets. Hier leest u hoe u kunt voorkomen dat u het volgende slachtoffer wordt.
De trend die de aandacht van cybercriminelen trok
Misschien hebt u nog nooit van Labubu-poppen gehoord. Dan zullen we u uitleggen waarom ze zowel een culturele obsessie als een ramp voor de cyberbeveiliging zijn geworden. Deze kleine, ondeugend uitziende pluchen poppen met hun kenmerkende scherpe tandjes zijn een rage geworden door beroemdheden zoals Rihanna, Dua Lipa en Lisa van BLACKPINK, en door unboxing video’s die op TikTok viraal gingen.
De poppen zijn een ontwerp van Kasing Lung, een artiest uit Hongkong en ze worden sinds 2019 exclusief verkocht door Pop Mart. De zogenaamde “blind boxes”, die normaal zo’n 20 tot 30 euro kosten, zijn inmiddels collector’s items geworden. De vraag is nu zelfs zo groot dat zeldzame “geheime” versies voor duizenden euro’s worden doorverkocht. Fans staan urenlang in de rij bij Pop Mart-winkels en reizen zelfs naar het buitenland om de authentieke Labubu’s in handen te krijgen. En waar de vraag buitensporige proporties aanneemt en het aanbod beperkt is, grijpen cybercriminelen hun kans.
Hoe moderne oplichting in elkaar zit
De omvang van het probleem
Het Better Business Bureau (in de VS en Canada) heeft meer dan 76 meldingen ontvangen van consumenten die dachten dat ze authentieke Labubu-poppen kochten, maar in plaats daarvan namaakversies met de naam “Lafufu” kregen of soms zelfs helemaal niets. Sommige slachtoffers meldden bijna 500 dollar te zijn kwijtgeraakt door één frauduleuze transactie:
Hoe de oplichting werkt
De manier waarop de oplichters te werk gaan, is niet nieuw maar nog steeds bijzonder effectief:
1. Gebruik van sociale media: oplichters overspoelen TikTok en Instagram met gesponsorde advertenties waarin “limited edition” Labubu-poppen met forse kortingen worden aangeboden.
2. Valse websites: professioneel uitziende webwinkels bootsen de officiële merknaam van Pop Mart na en benadrukken de urgentie, bijvoorbeeld met kreten als “beperkte voorraad” en afteltimers.
3. Innen van betalingen: zodra slachtoffers hun betaalgegevens hebben ingevoerd, verzenden de oplichters vervalsingen van lage kwaliteit of ze verdwijnen helemaal.
4. Digitale verdwijntruc: wanneer er steeds meer klachten komen is de hele operatie plotseling verdwenen, om vervolgens onder een nieuwe domeinnaam weer op te duiken.
De gevaarlijkste platforms
Het Better Business Bureau waarschuwt met name voor de volgende oplichtingspraktijken:
- Kawaii Room
- Cult Neo
- Bubulands
- Bears R Us
- Labubu Fantasy
Daarnaast zijn vooral TikTok-livestreams die beweren “Pop Mart USA” te zijn, problematisch. Hierbij worden bekende verkooptactieken toegepast om gebruikers onder hoge druk en met valse afteltimers over te halen om direct te kopen.
Rode vlaggen
Waarschuwingssignalen op de website
- Prijzen aanzienlijk lager dan de normale prijs in de winkel (20-30 euro voor echte Labubu’s)
- Domeinen waarin officiële merknamen net een beetje anders zijn gespeld
- Geen controleerbare contactgegevens of geen klantenservice
- Geen officiële Pop Mart-merktekens of licentiegegevens
- Generieke bevestigingsmails zonder duidelijke bedrijfsgegevens
Gesponsorde advertenties op TikTok of Instagram met “exclusieve deals”
Deze frauduleuze advertenties zien er in eerste instantie legitiem uit en bevatten vaak professionele productfoto’s die gestolen zijn van de officiële kanalen van Pop Mart. In de advertenties worden vaak onrealistische kortingen geboden, zoals “50% korting op limited edition Labubu” of soortgelijke aanbiedingen die te mooi lijken om waar te zijn. In de advertenties wordt de nadruk gelegd op urgentie, bijvoorbeeld “Laatste 24 uur!” of “Nog maar 100 beschikbaar!” om consumenten aan te sporen onmiddellijk te kopen zonder er goed over na te denken.
Waarschuwingssignalen zijn onder andere links die omleiden naar een ander domein dan popmart.com of de officiële Pop Mart-store op Amazon. Dat wijst op frauduleuze activiteiten. Deze advertenties zijn meestal afkomstig van accounts met generieke namen of recent aangemaakte profielen met een beperkte tijdlijn. Dat is een aanwijzing dat de accounts speciaal zijn aangemaakt om mensen op te lichten. De reacties zijn ofwel volledig uitgeschakeld of bevatten alleen maar positieve beoordelingen die duidelijk nep zijn en die zijn bedoeld om de schijn van tevreden klanten te wekken.
Oplichters gebruiken vaak onofficiële terminologie of ze spellen “Labubu” opzettelijk verkeerd, soms met bewuste variaties zoals “Lafufu”, om niet ontdekt te worden door platformalgoritmes die zijn getraind om dit soort frauduleuze content met officiële merknamen op te sporen en te verwijderen.
Livestreams met afteltimers creëren urgentie en kunstmatige schaarste
TikTok-livestreams vormen een bijzonder gevaarlijke verspreidingsmethode voor Labubu-oplichtingstrucs. Het zijn geraffineerde campagnes om kijkers psychologisch te manipuleren. Deze streams beweren van “Pop Mart USA” te zijn en zijn soms wel 12 uur per dag actief, met afteltimers die telkens opnieuw gereset worden om een vals gevoel van urgentie te creëren. De hosts beweren dat de voorraad weer opnieuw is aangevuld, terwijl die in werkelijkheid nooit bestaan heeft, en ze geven kijkers slechts enkele seconden de tijd om te kopen, zodat er niet goed over kan worden nagedacht.
Kijkers worden nog verder gemanipuleerd met enthousiaste reacties van botaccounts, terwijl QR-codes die in de streams worden weergegeven authentiek lijken te zijn, maar naar frauduleuze websites leiden. Veel hosts dragen Pop Mart-merchandise of tonen authentieke producten terwijl ze namaakproducten verkopen. Ze gebruiken officieel klinkende streamtitels, zoals “Official Pop Mart Restock Event” om hun geloofwaardigheid te vergroten.
Meerdere vergelijkbare accounts die beweren officiële verkopers te zijn
Oplichters maken netwerken van onderling verbonden nepaccounts om geloofwaardigheid op te bouwen en een groter publiek te bereiken. Deze profielen gebruiken naamvariaties zoals “Pop Mart USA” of “Official Labubu Store”, en ze kopiëren officiële Pop Mart-teksten en -contactgegevens naar hun bio’s. Ze gebruiken profielfoto’s met het logo van Pop Mart, plaatsen zonder toestemming officiële productfoto’s en gebruiken kruispromotie tussen nepaccounts om nog meer de schijn van echtheid te wekken.
Deze frauduleuze accounts houden het aantal volgers kunstmatig hoog via botnetwerken en hun tijdlijn is ofwel zeer recent of staat vol met gestolen content van officiële accounts. De manier waarop posts worden geplaatst lijkt inconsistent, wat wijst op geautomatiseerd of uitbesteed beheer, terwijl reacties en interacties juist eerder gecoördineerd dan organisch lijken te zijn.
QR-codes en gefabriceerde bewijzen van echtheid
Visuele bewijsstukken lijken legitiem te zijn, maar zijn gefabriceerd om consumenten te misleiden. QR-codes verwijzen naar valse verificatiewebsites in plaats van het officiële Pop Mart-systeem. En echtheidscertificaten en -stempels maken gebruik van merktekens die vergelijkbaar – maar niet identiek – zijn aan het officiële materiaal. Oplichters gebruiken foto’s van authentieke Labubu-producten om te “bewijzen” dat ze legitiem zijn, maar ze versturen vervalste producten en geven serienummers of batchcodes op die niet overeenkomen met de echte nummersystemen van Pop Mart.
De holografische stickers of beveiligingsfuncties zien er echt uit, maar zijn niet voorzien van deugdelijke verificatiemethoden, de schermafbeeldingen van “verificatie-apps” zijn in werkelijkheid nep-apps die door oplichters zijn gemaakt, en ze verwijzen naar verificatiediensten van derden die geen Pop Mart-producten kunnen verifiëren. Vaak worden authentieke verpakkingen getoond terwijl de daadwerkelijk verzonden producten in generieke of nagemaakte dozen zitten.
Rode vlaggen bij betaling
Verschillende waarschuwingssignalen wijzen op frauduleuze activiteiten. Oplichters vragen om betaling via peer-to-peer-apps, zoals CashApp of Venmo, hebben geen veilige afrekenprocessen of SSL-certificaten geïmplementeerd, en maken het onmogelijk om bestellingen onmiddellijk na plaatsing te annuleren. De klantenservice reageert niet meer nadat de betaling is ontvangen, waardoor consumenten geen verhaal meer hebben.
Verschillen tussen echte en vervalste Labubu’s
Kenmerken van echte Labubu’s
Echte Labubu-poppen hebben precies negen puntige tanden, wat dient als belangrijkste identificatie voor echtheid. Ze hebben een bleke perzikkleur met een specifieke kleurconsistentie en het officiële Pop Mart-logo staat op de onderkant van één voet. Authentieke producten worden geleverd in de juiste verpakking met legitieme QR-codes en holografische stickers, inclusief echtheidsstempels die geverifieerd kunnen worden via het officiële Pop Mart-systeem.
Waarschuwingssignalen voor vervalste “Lafufu’s”
Namaakversies zijn te herkennen aan verschillende tekenen. De namaakpoppen hebben meer of minder dan negen tanden, andere gezichtskleuren of uitdrukkingen, en ontbrekende of nagemaakte Pop Mart-merktekens. Het materiaal en de kwaliteit zijn opvallend slecht, en op de verpakking ontbreken verifieerbare QR-codes die zijn gekoppeld aan officiële verificatiesystemen.
Actieplan voor cyberbeveiliging
Om uzelf tegen deze oplichtingspraktijken te beschermen, is een aanpak op meerdere niveaus nodig. De belangrijkste stap is om uitsluitend bij de officiële kanalen te winkelen. Koop alleen via de officiële website van Pop Mart op popmart.com of hun geverifieerde store op Amazon om er zeker van te zijn dat u een authentiek product ontvangt. Zoek voordat u een aankoop doet bij een onbekende verkoper altijd op internet naar “[websitenaam] + oplichting” om te zien of het om een legitieme site gaat.
Gebruik veilige betaalmethoden die niet alleen bescherming tegen fraude, maar ook mogelijkheden voor het oplossen van geschillen bieden. Dus liever creditcards dan peer-to-peer-betaalapps. Bekijk advertenties op sociale media met een zeer kritische blik, vooral als deze kunstmatig een gevoel van urgentie creëren of druk uitoefenen om onmiddellijk te kopen.
Als u het doelwit bent
Als u ontdekt dat u bent opgelicht, documenteer dan alles onmiddellijk door schermafbeeldingen, e-mails en transactiegegevens op te slaan. Neem zo snel mogelijk contact op met uw creditcardmaatschappij of bank om de betaling terug te vorderen en meld de oplichting bij FraudeVrij en/of FraudeBewust. Dien een klacht in bij de Fraudehelpdesk om de autoriteiten te helpen deze criminele activiteiten op te sporen.
Financieel herstel
Vraag uw creditcardprovider om het geld terug te boeken en lever alle documentatie aan waaruit blijkt dat er een onjuiste voorstelling van de goederen is gegeven. Vermijd in de toekomst het gebruik van peer-to-peer-betaalapps, omdat deze apps slechts een beperkte bescherming tegen fraude bieden en over minder mogelijkheden voor terugbetaling beschikken wanneer er sprake is van oplichting.
De bredere implicaties voor cyberbeveiliging
De Labubu-oplichterij is een voorbeeld van een verontrustende ontwikkeling in de tactieken die cybercriminelen gebruiken. Hieraan kunt u zien hoe snel kwaadwillenden kunnen inspelen op virale trends om geraffineerde fraudenetwerken op te zetten. Bij deze oplichtingspraktijken wordt gebruikgemaakt van psychologische manipulatietrucs, met name FOMO (fear of missing out) en kunstmatige schaarste, zodat slachtoffers overhaaste financiële beslissingen nemen.
Verschillende factoren spelen een rol die deze ontwikkeling bijzonder gevaarlijk maken voor zowel consumenten als cyberbeveiligingsprofessionals. Oplichters kunnen dankzij hun snelle aanpassingsvermogen binnen enkele dagen na het ontstaan van een trend overtuigende nepactiviteiten creëren, die nog worden versterkt via posts op sociale media. Ondertussen kost het socialemediaplatforms veel moeite om frauduleuze gesponsorde content snel te identificeren en te verwijderen. Ook de internationale reikwijdte van dit soort activiteiten maakt samenwerking tussen wetshandhavingsinstanties een grote uitdaging. Daar komt nog bij dat Gen Z-consumenten (vaak de doelgroep) geneigd zijn om trends vroeg op te pikken, terwijl ze weinig ervaring hebben met geavanceerde oplichtingspraktijken.
Reactie van de industrie en vooruitzichten voor de toekomst
Pop Mart werkt hard aan de bestrijding van namaakartikelen, maar het blijft een uitdaging vanwege het verspreide karakter die online fraude met zich meebrengt. Socialemediaplatforms verbeteren geleidelijk hun verificatieprocessen voor advertenties, maar oplichters vinden steeds weer nieuwe manieren om kwetsbaarheden in het systeem uit te buiten.
Internationale douanebeambten zijn begonnen met het in beslag nemen van zendingen vervalst Labubu-speelgoed. Tijdens recente activiteiten zijn honderdduizenden namaakproducten in beslag genomen. De winstmarges op deze oplichtingspraktijken blijven echter aantrekkelijk genoeg om regelmatig nieuwe activiteiten te lanceren, waarbij oplichters hun tactieken steeds weer aanpassen om ontdekking te voorkomen.
De nieuwe generatie consumenten beschermen
Als cyberbeveiligingsprofessionals en geïnformeerde consumenten hebben wij de verantwoordelijkheid om anderen te informeren over deze nieuwe en steeds veranderende bedreigingen. De Labubu-fraude zal niet de laatste keer zijn dat cybercriminelen misbruik maken van culturele fenomenen die viraal gaan. Deze fraude is slechts het meest recente voorbeeld van een steeds geraffineerdere strategie die is gebaseerd op consumentenpsychologie en culturele trends.
Consumentenbescherming vereist voortdurende waakzaamheid en voorlichting. Controleer altijd de authenticiteit van verkopers voordat u betaalgegevens verstrekt, kijk met een kritische blik naar deals die te mooi lijken om waar te zijn en gebruik betaalmethoden die bescherming tegen fraude bieden en over mogelijkheden beschikken om betalingen terug te vorderen. Meld vermoedelijke oplichting bij de relevante autoriteiten om andere consumenten tegen soortgelijke schade te helpen beschermen.
Op het snijvlak van virale cultuur en cybercriminaliteit vormt zich een broedplaats voor steeds complexere activiteiten nu digitale trends elkaar steeds sneller opvolgen en criminele activiteiten met de dag geraffineerder worden. Door op de hoogte te blijven van deze tactieken en de opgedane kennis zoveel mogelijk te delen in onze community’s, kunnen we het succespercentage van deze activiteiten helpen verlagen en consumenten beter tegen financiële schade beschermen.
Als het gaat om virale trends en online winkelen is een flinke dosis wantrouwen geen overbodige luxe. Integendeel, het is de beste strategie om veilig te blijven in de digitale wereld. De kosten van verificatie zijn altijd lager dan de kosten van oplichting.
Blijf op de hoogte
Volg ons om op de hoogte te blijven van alles wat met McAfee te maken heeft en op de hoogte te blijven van de nieuwste beveiligingsrisico’s voor consumenten en mobiele apparaten.
