Offizielle URL — als Lesezeichen speichern, um Phishing-Klone zu vermeiden:

• Clearnet: https://dfstore.to
• Kein Tor-Mirror. DF-Store läuft ausschließlich im Clearnet. Jede .onion-Adresse, die sich als DF-Store ausgibt, ist ein Phishing-Klon.

Was ist dfstore.to?

dfstore.to — als DF-Store gebrandet — ist ein deutscher Clearnet-Vendor, der seit über drei Jahren aktiv ist und sich inzwischen als „Stealth-Shop der neuen Generation" vermarktet. Die Seite läuft auf einem eigenen Single-Page-Storefront hinter einer aggressiven Cloudflare-Bot-Sperre, was sie von den Wegwerf-WordPress- und WooCommerce-Templates der typischen Exit-Scam-Shops abhebt. Das Sortiment ist längst über die Cannabis-Anfänge hinausgewachsen: Neben mehreren Weed-Kategorien (Standart Weed, Spain Weed, „Kanada Cali", Hash und THC-Edibles) gibt es nun eine komplette „Chemie"-Palette mit MDMA, Kokain, Ketamin, 2C-B, 3-MMC, LSD, XTC-Pillen, Speed und GBL.

Der Vendor akzeptiert ausschließlich Kryptowährungen, abgewickelt über Trocador AnonPay (an der Kasse werden Bitcoin, Ethereum, Litecoin, USDT und TRON angezeigt), verschlüsselt jede Bestellung im Browser des Käufers per Client-Side-PGP, versendet aus Deutschland per DHL in die gesamte EU und verlangt einen Mindestbestellwert von 100 €. Es besteht eine aktive Präsenz im cstate.to-Forum, wo Nutzerberichte die Lieferangaben bestätigen — wobei dieses Feedback, wie unten erläutert, nicht vollständig unabhängig ist.

So überprüfst du, ob du auf der echten Seite bist

DF-Store ist ein bekanntes Ziel für Phishing-Klone, und da Zahlungen unwiderrufliche Krypto-Transaktionen sind, bedeutet eine Überweisung an eine gefälschte Kasse einen dauerhaften Verlust. Prüfe die Domain sorgfältig, bevor du bestellst.

Achte in der Adresszeile auf eine exakte Übereinstimmung: dfstore.to. Achte auf Lookalike-Domains — Ziffer-statt-Buchstabe-Tausch, zusätzliche Bindestriche oder andere TLDs (.com, .shop, .net). Beim ersten Besuch siehst du eine Cloudflare-„Sicherheitsüberprüfung"; das ist auf der echten Seite zu erwarten und für sich genommen kein Hinweis auf einen Klon.

Denke daran, dass DF-Store nur im Clearnet existiert. Es gibt keinen Tor-Mirror, also ist jede .onion-Adresse, die als DF-Store präsentiert wird, gefälscht. Die echte Kasse fragt niemals nach einem Börsen-Login, einer Wallet-Seed-Phrase oder einem E-Mail-Passwort — nur nach einer Lieferadresse und einer Trocador-Krypto-Zahlung. Setze die verifizierte URL nach dem ersten Besuch als Lesezeichen und folge niemals Links aus Telegram-Gruppen, Reddit-DMs, Forensignaturen oder gesponserten Suchergebnissen.

Sortiment und Preise

Der Shop ist in Cannabis-Kategorien und einen Chemie-Bereich gegliedert, mit gestaffelten Mengenpreisen und einem Mindestbestellwert von 100 €. Die folgenden Preise sind die Angaben des Vendors selbst und sinken mit der Menge.

Cannabis (pro Gramm): eine wechselnde Strain-Liste mit u. a. Black Runtz, King Star, Pink Runtz, Vice City, MOB, Fun Dip, G13, AK47, Mandarin, Banana, C-Max, Gorilla und Haze, etwa 2,80–4,50 €/g, dazu importierte „Cali"-Blüten (Cali Plates, Lamousse Tropicana) um die 16,50 €/g. Separate Kategorien für Spain Weed, Hash und THC-Edibles („Dry Früchte") existieren.

Chemie (vom Vendor angegebene Reinheit in Klammern): MDMA „Pepsi" (95 %) von 10 €/g bis 4 €/g in der Menge; peruanisches Kokain (95 %) 55→30 €/g; bolivianisches Kokain (94 %, uncut) und kolumbianisches Kokain (92 %) ab ca. 30 €/g; Ketamin S-Isomer (Needles und Rocks) ca. 2,20–3,30 €/g; 2C-B-Pillen („Raketen"); 3-MMC (98 %); LSD-Pappen (150 µg); XTC-Pillen (Pop Grün / Pop Lila, 280 mg); Speed-Paste (uncut, ca. 1 €/g); und A-Oil (GBL, pro ml).

Die Reinheitsangaben sind Vendor-Angaben auf den Produktseiten; wir haben kein Produkt unabhängig im Labor getestet. Die sehr niedrigen Mengenpreise und der Mindestbestellwert von 100 € deuten darauf hin, dass der Shop eher auf größere und Wiederverkaufs-Mengen ausgerichtet ist als auf einzelne Gramm.

Sicherheit und Zahlung

Die Privacy-Technik von DF-Store ist das Auffälligste am Shop und liegt tatsächlich über dem Clearnet-Standard:

• Client-Side-PGP-Verschlüsselung. Wenn du eine Bestellung absendest, verschlüsselt JavaScript in deinem Browser die gesamte Nutzlast — Lieferadresse, Kontakt-Handle, Produkte, Mengen, Preise, deinen Kommentar, die Zahlungs-ID und einen Zeitstempel — mit dem öffentlichen PGP-Schlüssel des Shops, bevor irgendetwas übertragen wird. Nur die Bestellnummer wird im Klartext gesendet. Der Server speichert einen Chiffretext, den er nicht lesen kann; nur der private Schlüssel des Betreibers (laut Seite auf Air-Gapped-Systemen, mit Löschung nach Abwicklung) kann ihn entschlüsseln. Die Seite erklärt sogar, wie du das im Netzwerk-Tab des Browsers selbst überprüfen kannst (die order.php-Anfrage zeigt einen -----BEGIN PGP MESSAGE------Block).
• Anonyme Zahlung über Trocador AnonPay. Zahlungen laufen über Trocador, das die Mittel weiterleitet, sodass der Shop nie deine ursprüngliche Wallet sieht. On-Chain liest sich die Spur als „deine Wallet → Trocador", und der Schritt Trocador → Shop ist nicht mit dir verknüpft. Bezahlen kannst du mit Bitcoin, Ethereum, Litecoin, USDT oder TRON.

Ein entscheidender Vorbehalt: Dieser Stack schützt deine Privatsphäre, nicht dein Geld. Es gibt kein Escrow. Sobald deine Krypto-Zahlung gesendet ist, ist dein einziger Rückhalt die Bereitschaft des Vendors, ein Problem zu lösen. Starke Verschlüsselung und ein klon-resistenter Zahlungsfluss ändern nichts daran, dass du Vertrauen im Voraus gewährst.

Versand und Verpackung

Die Logistik von DF-Store ist klarer dokumentiert als bei den meisten Clearnet-Shops:

• Versanddienst: Pakete ausschließlich per DHL.
• Versandzeitpunkt: laut FAQ am selben oder nächsten Werktag; die AGB nennen einen Versand innerhalb von drei Werktagen.
• Lieferschätzung: 1–4 Werktage innerhalb Deutschlands; 3–7 Werktage in der übrigen EU.
• Tracking: auf Anfrage, frühestens zwei Tage nach Versand — der Vendor vermeidet bewusst, frühzeitig eine Sendungsnummer herauszugeben, die eine Papierspur erzeugt.
• Zielländer: alle 27 EU-Länder sind gelistet (Deutschland, Österreich, Benelux, Frankreich, Spanien, Italien, Portugal, Polen, die nordischen und baltischen Staaten und der Rest der Union). Bestellungen außerhalb der EU müssen über das Support-Formular angefragt werden.
• Verpackung: beschrieben als diskret, mit unauffälliger Umverpackung und neutralen Absenderangaben.
• Betrugsprävention: jede Bestellung wird geprüft; als betrugsverdächtig markierte Bestellungen werden nicht versendet und die entsprechenden Konten dauerhaft gesperrt.
• Reklamationen: Für eine Beschwerde zu Menge oder Produkt verlangt der Vendor ein einziges durchgehendes Video des gesamten Auspackvorgangs. Ohne dieses werden Reklamationen nicht bearbeitet. DF-Store schließt außerdem die Haftung für DHL-Handling, falsche Adress-/Empfängerangaben, überfüllte Packstationen sowie für Krypto-Zahlungen aus, die von einer Börse zu langsam bestätigt werden und Trocadors Zahlungsfenster verpassen.

Community-Validierung und Risikobewertung

Der stärkste Punkt für DF-Store ist die Langlebigkeit plus eine mehrjährige cstate.to-Historie — ein Muster, das teuer zu fälschen und aufrechtzuerhalten ist. Die Privacy-Infrastruktur (Client-Side-PGP, Trocador AnonPay, Air-Gapped-Entschlüsselung) ist eine echte und ungewöhnliche Investition, und der EU-weite DHL-Betrieb mit dokumentierten Laufzeiten liest sich wie eine funktionierende Logistikkette und nicht wie ein Platzhalter.

Der wichtige Vorbehalt ist die Unabhängigkeit: Der Großteil des positiven Feedbacks zu DF-Store stammt von cstate.to, und es gibt unbestätigte Behauptungen, dass cstate.to und DF-Store gemeinsame Eigentümer- oder Finanzverbindungen haben könnten. Das bedeutet, dass die Community-Validierung nicht als vollständig unabhängige Drittprüfung gewertet werden kann, weshalb wir den Vendor vorsichtig bewerten. Hinzu kommen die strukturellen Risiken — reiner Clearnet-Betrieb ohne Tor-Mirror, kein Escrow, ein Mindestbestellwert von 100 €, der den Einsatz jeder einzelnen Bestellung erhöht, und ein ungewöhnlich anspruchsvoller Reklamationsprozess (Pflicht-Auspackvideo). Das Gesamtbild ist das einer kompetenten, datenschutzorientierten Operation, die dennoch Vertrauen im Voraus erfordert. Die aggressive Cloudflare-Sperre und die existierenden Phishing-Klone machen die Domain-Verifizierung obligatorisch.

OPSEC für Käufer

Nutze bei jedem Besuch ein No-Logs-VPN, da die Seite nur im Clearnet läuft und sonst deine IP preisgibt. Zahle aus einer privaten Wallet statt direkt von einer KYC-Börse — das ist sowohl eine OPSEC-Maßnahme als auch eine praktische, denn DF-Store warnt, dass börsen-initiierte Zahlungen zu langsam bestätigt werden und Trocadors Zeitfenster verpassen können, ohne Haftung für die verlorenen Mittel. Wo der Zahlungsfluss es zulässt, bevorzuge einen Privacy-Coin.

Gib für die Lieferadresse nur an, was der Postweg erfordert; Vor- und Nachname genügen in der Regel. Wähle einen verschlüsselten Kontaktkanal (Session, Signal, Telegram oder Threema) und führe jede Bestellkommunikation dort — niemals über Klartext-E-Mail, SMS oder soziale Medien. Erwarte an Werktagen Support-Antworten innerhalb von etwa 24 Stunden. Bewahre das vom Reklamationsprozess verlangte Auspackvideo auf, aber speichere es offline und lade es nirgends hoch, wo es mit deiner Identität verknüpft werden kann. Wenn eine Bestellung das angegebene Fenster überschreitet, warte ein paar Tage, bevor du dich über deinen gewählten verschlüsselten Kanal meldest.