Officiële URL — zet hem bij je favorieten om phishingklonen te vermijden:

• Clearnet: https://dfstore.to
• Geen Tor-mirror. DF-Store draait uitsluitend op het clearnet. Elk .onion-adres dat zich voordoet als DF-Store is een phishingkloon.

Wat is dfstore.to?

dfstore.to — onder de merknaam DF-Store — is een Duitse clearnet-verkoper die al ruim drie jaar actief is en zich nu profileert als een "Stealth-Shop der neuen Generation" (stealth-shop van de nieuwe generatie). De site draait op een eigen single-page storefront achter een agressieve Cloudflare-botcheck, wat hem onderscheidt van de wegwerp-WordPress- en WooCommerce-templates die typisch zijn voor exit-scamoperaties. Het assortiment is ver voorbij de cannabiswortels gegroeid: naast meerdere wietcategorieën (Standart Weed, Spain Weed, "Kanada Cali", hasj en THC-edibles) is er nu een volledig "Chemie"-aanbod met MDMA, cocaïne, ketamine, 2C-B, 3-MMC, LSD, xtc-pillen, speed en GBL.

De verkoper accepteert uitsluitend cryptovaluta, afgehandeld via Trocador AnonPay (bij het afrekenen worden Bitcoin, Ethereum, Litecoin, USDT en TRON getoond), versleutelt elke bestelling in de browser van de koper met client-side PGP, verzendt vanuit Duitsland via DHL naar de hele EU en hanteert een minimale bestelling van € 100. Er is een actieve aanwezigheid op het cstate.to-forum, waar gebruikersmeldingen de leverclaims bevestigen — al is die feedback, zoals hieronder vermeld, niet volledig onafhankelijk.

Hoe controleer je of je op de echte site zit

DF-Store is een bekend doelwit van phishingklonen, en omdat betalingen onomkeerbare crypto zijn, betekent geld sturen naar een nepkassa een permanent verlies. Controleer het domein zorgvuldig voordat je bestelt.

Controleer of de adresbalk exact overeenkomt: dfstore.to. Let op gelijkende domeinen — cijfer in plaats van letter, toegevoegde koppeltekens of andere TLD's (.com, .shop, .net). Bij je eerste bezoek zie je een Cloudflare-"Sicherheitsüberprüfung" (beveiligingscheck); dat hoort bij de echte site en is op zichzelf geen teken van een kloon.

Onthoud dat DF-Store alleen clearnet is. Er is geen Tor-mirror, dus elk .onion-adres dat als DF-Store wordt gepresenteerd is nep. De echte kassa vraagt nooit om een exchange-login, een wallet-seed phrase of een e-mailwachtwoord — alleen om een afleveradres en een crypto-betaling via Trocador. Zet de geverifieerde URL na je eerste bezoek bij je favorieten en volg nooit links uit Telegram-groepen, Reddit-DM's, forumhandtekeningen of gesponsorde zoekresultaten.

Assortiment en prijzen

De shop is ingedeeld in cannabiscategorieën en een chemiesectie ("Chemie"), met staffelprijzen per volume en een minimale bestelling van € 100. De onderstaande prijzen zijn die van de verkoper zelf en dalen met de hoeveelheid.

Cannabis (per gram): een wisselende soortenlijst met onder meer Black Runtz, King Star, Pink Runtz, Vice City, MOB, Fun Dip, G13, AK47, Mandarin, Banana, C-Max, Gorilla en Haze, ongeveer € 2,80–4,50/g, met geïmporteerde "Cali"-bloem (Cali Plates, Lamousse Tropicana) rond € 16,50/g. Er zijn aparte categorieën voor Spain Weed, hasj en THC-edibles ("Dry Früchte").

Chemie (door de verkoper opgegeven zuiverheid tussen haakjes): MDMA "Pepsi" (95%) van € 10/g tot € 4/g bij volume; Peruaanse cocaïne (95%) € 55→30/g; Boliviaanse cocaïne (94%, ongesneden) en Colombiaanse cocaïne (92%) vanaf ~€ 30/g; ketamine S-isomeer (needles en rocks) ~€ 2,20–3,30/g; 2C-B-pillen ("Raketen"); 3-MMC (98%); LSD-vloeitjes (150 µg); xtc-pillen (Pop Grün / Pop Lila, 280 mg); speedpasta (ongesneden, ~€ 1/g); en A-Oil (GBL, per ml verkocht).

De zuiverheidspercentages zijn claims van de verkoper op de productpagina's; we hebben geen enkel product onafhankelijk in een lab getest. De zeer lage volumeprijzen en het minimum van € 100 wijzen erop dat de shop is gericht op grotere bestellingen en doorverkoop in plaats van losse grammen.

Beveiliging en betaling

De privacy-engineering van DF-Store is het meest onderscheidende aan de shop en ligt daadwerkelijk boven de clearnet-norm:

• Client-side PGP-versleuteling. Wanneer je een bestelling indient, versleutelt JavaScript in je browser de volledige inhoud — afleveradres, contactgegeven, producten, hoeveelheden, prijzen, je opmerking, de betaal-ID en een tijdstempel — met de publieke PGP-sleutel van de shop voordat er iets wordt verzonden. Alleen het bestelnummer reist in leesbare tekst. De server slaat versleutelde tekst op die hij niet kan lezen; alleen de privésleutel van de beheerder (volgens de site op air-gapped systemen, met verwijdering na afhandeling) kan die ontsleutelen. De site legt zelfs uit hoe je dit zelf kunt bevestigen in het Netwerk-tabblad van de browser (de order.php-aanvraag toont een -----BEGIN PGP MESSAGE------blok).
• Anonieme betaling via Trocador AnonPay. Betalingen lopen via Trocador, dat de fondsen doorstuurt zodat de shop nooit je oorspronkelijke wallet ziet. Op de blockchain leest het spoor als "jouw wallet → Trocador", en het traject Trocador → shop is niet aan jou gekoppeld. Je kunt betalen met Bitcoin, Ethereum, Litecoin, USDT of TRON.

Een cruciale kanttekening: deze opzet beschermt je privacy, niet je geld. Er is geen escrow. Zodra je crypto is verzonden, is je enige verhaal de bereidheid van de verkoper om een probleem op te lossen. Sterke versleuteling en een kloonbestendige betaalstroom veranderen niets aan het feit dat je vooraf vertrouwen geeft.

Verzending en verpakking

De logistiek van DF-Store is duidelijker gedocumenteerd dan die van de meeste clearnet-shops:

• Vervoerder: pakketten uitsluitend via DHL.
• Verzending: dezelfde dag of de volgende werkdag volgens de FAQ; de voorwaarden (AGB) noemen verzending binnen drie werkdagen.
• Geschatte levertijd: 1–4 werkdagen binnen Duitsland; 3–7 werkdagen in de rest van de EU.
• Tracking: op verzoek verstrekt, niet eerder dan twee dagen na verzending — de verkoper vermijdt bewust het vroeg afgeven van een trackingnummer dat een papieren spoor creëert.
• Bestemmingen: alle 27 EU-landen worden genoemd (Duitsland, Oostenrijk, de Benelux, Frankrijk, Spanje, Italië, Portugal, Polen, de Noordse en Baltische landen en de rest van de Unie). Bestellingen buiten de EU moeten via het supportformulier worden geregeld.
• Verpakking: beschreven als discreet, met onopvallende omverpakking en neutrale afzendergegevens.
• Antifraude: elke bestelling wordt gecontroleerd; als frauduleus gemarkeerde bestellingen worden niet verzonden en die accounts worden permanent geblokkeerd.
• Claims: om een klacht over hoeveelheid of product in te dienen, eist de verkoper één doorlopende video van het volledige uitpakken. Zonder die video worden claims niet behandeld. DF-Store wijst ook aansprakelijkheid af voor DHL-afhandeling, verkeerde adres-/ontvangergegevens, overvolle pakketautomaten (Packstationen) en crypto verzonden vanaf een exchange die te traag bevestigt en het betaalvenster van Trocador mist.

Community-validatie en risicobeoordeling

Het sterkste punt in het voordeel van DF-Store is de lange levensduur plus een meerjarige cstate.to-historie — een patroon dat duur is om te vervalsen en vol te houden. De privacy-infrastructuur (client-side PGP, Trocador AnonPay, air-gapped ontsleuteling) is een echte en ongebruikelijke investering, en de EU-brede DHL-operatie met gedocumenteerde levertijden leest als een werkende logistieke keten en niet als een opvulling.

De belangrijke kanttekening is onafhankelijkheid: het merendeel van de positieve feedback over DF-Store komt van cstate.to, en er zijn niet-geverifieerde beweringen dat cstate.to en DF-Store gedeelde eigendom of financiële banden zouden kunnen hebben. Dat betekent dat de community-validatie niet als volledig onafhankelijke verificatie door derden kan worden beschouwd, en daarom beoordelen we de verkoper voorzichtig. Tel daar de structurele risico's bij op — alleen clearnet zonder Tor-mirror, geen escrow, een minimum van € 100 dat de inzet van elke afzonderlijke bestelling verhoogt, en een ongewoon veeleisend claimproces (verplichte uitpakvideo). Het geheel is dat van een competente, op privacy gerichte operatie die niettemin vooraf vertrouwen vereist. De agressieve Cloudflare-check en het bestaan van phishingklonen maken domeinverificatie niet optioneel.

OPSEC voor kopers

Gebruik bij elk bezoek een no-logs-VPN, aangezien de site alleen clearnet is en anders je IP blootlegt. Betaal vanuit een privéwallet in plaats van rechtstreeks vanaf een KYC-exchange — dat is zowel een OPSEC-maatregel als een praktische, want DF-Store waarschuwt dat betalingen vanaf een exchange te traag kunnen bevestigen en het tijdvenster van Trocador kunnen missen, zonder aansprakelijkheid voor de verloren fondsen. Geef waar de betaalstroom het toelaat de voorkeur aan een privacymunt.

Geef voor het afleveradres alleen wat het postsysteem nodig heeft; voor- en achternaam volstaan meestal. Kies één versleuteld contactkanaal (Session, Signal, Telegram of Threema) en houd alle bestelcommunicatie daar — nooit via onversleutelde e-mail, sms of sociale media. Verwacht op werkdagen binnen ongeveer 24 uur antwoord van support. Bewaar de uitpakvideo die het claimbeleid vereist, maar sla die offline op en upload hem nergens waar hij aan je identiteit kan worden gekoppeld. Loopt een bestelling over het opgegeven venster heen, wacht dan een paar dagen voordat je via je gekozen versleutelde kanaal contact opneemt.