Betaalfraude treft webshops voortdurend: via gestolen creditcards, chargebacks en accountovernames. De schade gaat verder dan de gemiste verkoop. Een chargeback kost je het product, het geld en een verwerkingsvergoeding, en te veel chargebacks kunnen ervoor zorgen dat je helemaal geen betalingen meer mag accepteren.
In dit artikel lees je welke soorten fraude webshops treffen, hoe je ze herkent en voorkomt en hoe je reageert als fraude toch gebeurt.
Betaalfraude is niet een kwestie van of, maar van wanneer. De meeste webshops krijgen binnen hun eerste jaar met een poging tot fraude te maken. Het goede nieuws: je kunt je fraude-risico flink verkleinen met verificatie, monitoring en slim beleid.
De drie meest voorkomende vormen van betaalfraude bij webshops
Chargebacks
Een chargeback ontstaat als een klant beweert dat hij een transactie niet heeft goedgekeurd en zijn creditcardmaatschappij of bank vraagt de betaling terug te draaien. De klant krijgt zijn geld terug, jij verliest het product en de betaling, en je betaalt een chargebackvergoeding (meestal $15-$100). Een paar chargebacks is normaal in e-commerce, maar te veel (meestal 1% van je transactievolume of meer) kan ertoe leiden dat betaalverwerkers je account beëindigen.
Chargebacks vallen in twee categorieën: terechte chargebacks (het account van de klant is echt gehackt of het product is nooit aangekomen) en frauduleuze chargebacks (de klant heeft het product ontvangen maar beweert ten onrechte van niet). Je kunt niet alle chargebacks voorkomen, maar je kunt je wel verdedigen tegen valse door een duidelijke administratie bij te houden van verzending, bezorgbevestiging en klantcommunicatie.
Transacties met gestolen kaarten
Een crimineel gebruikt een gestolen creditcardnummer om bij je shop iets te kopen. Hij koopt misschien in bulk of plaatst meerdere kleine bestellingen om detectie te vermijden. De kaarthouder ziet uiteindelijk ongeautoriseerde afschrijvingen op zijn afschrift, start een chargeback en jij zit met het verlies. Je chargebackpercentage schiet omhoog, en als chargebacks meer dan 1% van je maandelijkse volume zijn, kan je betaalverwerker je account intrekken.
Accountovername en vriendelijke fraude
Een crimineel krijgt toegang tot het account van een echte klant (via phishing, hergebruik van wachtwoorden of datalekken) en gebruikt de opgeslagen betaalgegevens voor ongeautoriseerde aankopen. De klant ziet de afschrijving, beweert dat hij die niet heeft goedgekeurd, start een chargeback en jij verliest tweemaal geld: eenmaal aan de fraudeur en nogmaals via de chargebackvergoeding. Dit heet soms "vriendelijke fraude", omdat de transactie in eerste instantie legitiem lijkt.
Zo herken je fraude voordat het je geld kost
Let op bestelpatronen met een hoog risico
Bepaalde patronen wijzen op een grote kans op fraude. Bestellingen met meerdere van deze waarschuwingssignalen zijn het onderzoeken waard voordat je verzendt:
- Grote aantallen of bestellingen met hoge waarde van een nieuwe klant zonder bestelgeschiedenis
- Factuuradres en verzendadres in verschillende landen
- Meerdere bestellingen met dezelfde creditcard maar met verschillende klantnamen
- Bestellingen op ongebruikelijke tijden (buiten je normale drukte)
- Verzoeken om spoedverzending met levering de volgende dag of express
- Totaal verschillende verzend- en factuuradressen (adresverschil)
- Meerdere bestellingen naar hetzelfde verzendadres in korte tijd
- Ongeldige of niet kloppende klantgegevens (vorm van de naam, inconsistenties in het e-mailadres)
Geen enkel signaal betekent dat een bestelling zeker frauduleus is, maar een combinatie ervan rechtvaardigt een pauze. Neem contact op met de klant om de bestelling te verifiëren voordat je hem verwerkt. Echte klanten bevestigen het. Fraudeurs laten bestellingen vaak vallen als je om verificatie vraagt.
Let op plotselinge pieken in chargebacks
Je betaalverwerker stuurt je een melding bij elke chargeback. Houd die regelmatig bij. Een plotselinge piek in chargebacks (zelfs maar 3-5 in een week) kan betekenen dat je shop doelwit is geworden of dat de inloggegevens van je account gehackt zijn. Onderzoek de bestellingen achter de chargebacks om patronen te vinden: gaat het steeds om hetzelfde product? Dezelfde regio? Dezelfde betaalmethode? Als je het patroon begrijpt, kun je vergelijkbare fraude blokkeren voordat die weer gebeurt.
Hulpmiddelen en verificatiemethoden tegen fraude
Address Verification System (AVS)
AVS controleert of het factuuradres dat de klant heeft ingevoerd overeenkomt met het adres dat bij zijn creditcardmaatschappij bekend is. De meeste betaalverwerkers voeren AVS automatisch uit bij elke transactie. Een adresverschil betekent niet altijd fraude (mensen verhuizen, gebruiken postbussen of vullen adressen inconsistent in), maar het is een signaal om te onderzoeken. Ontvang je veel bestellingen met AVS-verschillen, dan kun je transacties weigeren die deze controle niet doorstaan, al weiger je dan ook sommige echte klanten.
CVV-verificatie
De CVV (Card Verification Value) is de beveiligingscode van drie of vier cijfers op de achterkant van een creditcard. Klanten laten hun CVV invoeren bij het afrekenen bewijst dat ze de fysieke kaart in handen hebben (of een foto ervan) en verkleint het risico op fraude met alleen gestolen kaartnummers. Alle grote betaalverwerkers eisen CVV-verificatie als standaard.
3D Secure (3DS)-authenticatie
3D Secure voegt een extra stap toe aan het afrekenen: na het invoeren van betaalgegevens worden klanten doorgestuurd naar hun bank om hun identiteit te bevestigen (meestal met een wachtwoord of eenmalige code). Dit verkleint de fraudeaansprakelijkheid van je shop en het aantal chargebacks doordat de verantwoordelijkheid naar de bank van de kaarthouder verschuift. Veel betaalverwerkers gebruiken 3DS nu standaard voor bepaalde transacties of regio's. Ook al kost het een paar seconden extra bij het afrekenen, de fraudebescherming is die kleine hindernis waard.
Diensten voor fraudedetectie
Veel fraudedetectiediensten gebruiken machine learning om transactiepatronen te analyseren en verdachte bestellingen in realtime te markeren. Deze diensten kosten geld (meestal $500-$2.000+ per maand voor een groeiende shop), maar als je honderden bestellingen per maand ontvangt, zijn de kosten van chargebacks vaak hoger dan de kosten van fraudedetectie. WEMASY-shops hebben via hun betaalverwerker toegang tot basismonitoring van fraude en kunnen extra fraudedetectiediensten koppelen voor extra bescherming als je shop dat nodig heeft.
Preventiestrategieën die werken
Eis telefonische verificatie bij bestellingen met een hoog risico
Neem voordat je een bestelling verzendt met meerdere fraudesignalen (hoog bedrag, nieuwe klant, adresverschil) telefonisch contact op met de klant om de bestelling te bevestigen. Echte klanten verwachten dit en bevestigen graag. Fraudeurs nemen zelden op, en als ze dat wel doen, geven ze vaak toe dat ze de bestelling niet herkennen als je ze er direct mee confronteert.
Gebruik bezorgbevestiging en tracking
Verzend altijd met een vervoerder die tracking en bezorgbevestiging biedt. Start een klant een chargeback met de claim dat hij het product nooit heeft ontvangen, dan kun je de bezorging aantonen door het trackingnummer en de handtekening bij bezorging aan je betaalverwerker te geven. Dit is je sterkste verdediging tegen chargebacks. Verzend nooit zonder tracking, ook niet als de klant erom vraagt.
Bewaar duidelijke gegevens van communicatie
Neemt een klant vóór of na een bestelling contact met je op met vragen, bewaar die berichten dan. Beweert hij later dat hij de transactie niet heeft goedgekeurd, dan bewijzen die berichten (waarin hij zijn bestelling bevestigde, naar maten vroeg of de bezorging volgde) dat de transactie is goedgekeurd. Leg alles vast in je klantenservicesysteem.
Stel verzendbeperkingen en limieten in
Je kunt je blootstelling aan fraude verkleinen door te beperken hoeveel een nieuwe klant bij zijn eerste bestelling mag uitgeven. Laat nieuwe klanten bijvoorbeeld tot $200 uitgeven, maar eis handmatige controle bij bestellingen daarboven. Beperk op dezelfde manier verzending naar adressen in regio's met een hoog risico (landen met bekende fraudeactiviteit) of naar adressen die sterk afwijken van het factuuradres. Deze limieten vertragen echte klanten een beetje, maar verminderen ook fraudeverlies aanzienlijk.
Wat je doet als je een chargeback ontvangt
Handel meteen
Betaalverwerkers geven je meestal 10-30 dagen om op een chargeback te reageren. Begin direct met het verzamelen van bewijs. De eerste stap is het volledige transactiedossier ophalen: de bestelgegevens, betaalgegevens, factuur- en verzendadressen, het e-mailadres van de klant en alle communicatie met de klant. Is de bestelling verzonden, haal dan het trackingnummer en de bezorgbevestiging bij je vervoerder op.
Bepaal of de chargeback terecht of onterecht is
Lees de reden-code die je verwerker geeft. Veelvoorkomende codes zijn "klant betwist transactie" (vaag), "product niet ontvangen" (fysiek product), "transactie zonder aanwezige kaart" (klant beweert dat hij die nooit heeft goedgekeurd) of "dubbele transactie" (klant beweert dat hij twee keer is belast). De reden-code vertelt wat de kaarthouder beweerde en bepaalt hoe je reageert.
Verzamel bewijs
Je betaalverwerker vraagt je om bewijs dat de transactie is goedgekeurd en het product is bezorgd. Verzamel:
- Bewijs van autorisatie: de oorspronkelijke autorisatiecode van de betaalverwerker, bevestiging dat de CVV-verificatie is geslaagd, bewijs van 3DS-authenticatie of kopieën van klantcommunicatie die de bestelling bevestigt
- Bewijs van bezorging: verzend- en trackinginformatie waaruit blijkt dat het product is bezorgd op het adres dat de klant heeft opgegeven, met handtekening als die er is
- Bewijs van klantcommunicatie: alle e-mails, berichten of supporttickets waarin de klant zijn bestelling bevestigde of die hij niet betwistte tot aan de chargeback
Dien je reactie op de chargeback in
Log in op het account van je betaalverwerker en dien je bewijs in als reactie op de chargeback. Wees duidelijk en specifiek. Gooi niet zomaar bestanden neer, maar voeg een schriftelijke uitleg toe van wat elk bewijsstuk aantoont. Bijvoorbeeld: "De verzendtracking toont bezorgbevestiging op het adres dat tijdens het afrekenen is opgegeven op [datum]." Je verwerker stuurt dit door naar de uitgevende bank voor beoordeling.
Weet wanneer je het verlies accepteert
Is de chargeback terecht (de klant heeft het product echt niet ontvangen of zijn account is zonder jouw schuld gehackt), dan win je het geschil mogelijk niet. Accepteer de chargebackvergoeding als bedrijfskosten, betaal de klant terug als je de relatie nog waardevol vindt en ga verder. Een chargeback bestrijden die je gaat verliezen kost tijd en schaadt klantrelaties. Bewaar je energie voor valse chargebacks waarbij je sterk bewijs hebt.
Zo beschermt WEMASY je shop
Het webshopsysteem van WEMASY werkt samen met grote betaalverwerkers en bevat ingebouwde bescherming: beveiligde betaalpagina's die aan PCI-compliancestandaarden voldoen, CVV-verificatie bij elke transactie en fraudemonitoring om bestellingen met een hoog risico te markeren. Je WEMASY-shop houdt ook gedetailleerde gegevens bij van alle transacties, klantadressen en bezorginformatie. Deze gegevens zijn alles wat je nodig hebt om je te verdedigen tegen chargebacks.
Bij ingewikkelde fraudesituaties of als je chargebackpercentage stijgt, kan het supportteam van WEMASY je helpen patronen te beoordelen en extra beveiligingsmaatregelen aan te bevelen. Bekijk wat er in je abonnement zit.
Lees ook: Privacybeleid, cookietoestemming en AVG voor je webshop en Zo bescherm je je merk en producten tegen kopiëren.
Veelgestelde vragen
Wat moet ik doen als een klant beweert dat hij een besteld artikel niet heeft ontvangen?
Controleer eerst je verzendgegevens. Staat het pakket volgens de tracking als bezorgd, dan is dat je belangrijkste verdediging tegen een chargeback. Stuur de klant een bericht met de trackinglink en vraag hem navraag te doen bij de bezorgdienst of de buren. Heeft hij het echt niet ontvangen en heb jij bewijs van bezorging, dan heb je het bewijs om een chargebackgeschil te winnen. Staat het pakket als nooit bezorgd, betaal de klant dan direct terug en dien een claim in bij je vervoerder. De vervoerder is verantwoordelijk voor verloren zendingen en moet je verzendkosten terugbetalen. Met de websitebouwer van WEMASY stel je dit direct in op je shop.
Hoe weet ik of mijn shop is gehackt?
Let op deze signalen: een plotselinge toename van chargebacks (meer dan 2-3 in een week), meerdere bestellingen vanaf hetzelfde IP-adres of e-maildomein, bestellingen met ongebruikelijke patronen (allemaal naar één regio, allemaal hetzelfde product, allemaal met nachtlevering) of een piek in mislukte betaalpogingen. Merk je een van deze signalen op, wijzig dan direct je beheerderswachtwoord, bekijk je toegangslogs en neem contact op met je betaalverwerker om vermoedelijke fraude te melden. Je verwerker kan verdachte activiteit op je account markeren en je helpen de bron te vinden.
Wat kost een chargeback?
Een chargeback kost je meestal drie dingen: het product of de dienst die je leverde (weg), het betaalde bedrag (teruggedraaid en terug naar de klant) en een chargebackvergoeding (meestal $15-$100, afhankelijk van je betaalverwerker). Bij een bestelling van $100 en een chargebackvergoeding van $25 verlies je in totaal $125. Meerdere chargebacks schaden ook de status van je account bij je betaalverwerker, en te veel kunnen leiden tot beëindiging van je account. Daarom is preventie zo belangrijk.
Mag ik weigeren naar bepaalde landen te verzenden om fraude-risico te verkleinen?
Ja, binnen grenzen. Je kunt verzending naar bepaalde regio's beperken als je een legitieme zorg over fraude hebt. Maar hele landen blokkeren op basis van aannames kan ook echte klanten uitsluiten en je omzet schaden. Een betere aanpak is extra verificatie te eisen (zoals 3D Secure of handmatige controle) voor bestellingen naar regio's met een hoger risico, in plaats van ze helemaal te blokkeren. Zo bedien je meer klanten en beheer je tegelijk je blootstelling aan fraude.
Wat is het verschil tussen een chargeback en een terugbetaling?
Bij een terugbetaling geef jij (de shopeigenaar) het geld van een klant terug. Je houdt je marge of beperkt je verlies, en de klant is tevreden. Bij een chargeback gaat de klant om je heen en vraagt hij zijn bank de betaling terug te draaien. Je verliest het product, de volledige betaling en een vergoeding, en je chargebackpercentage stijgt. Bied altijd een terugbetaling aan voordat een klant zover komt dat hij een chargeback start. Een terugbetaling kost je minder dan een chargeback.