Fraudepreventie bij e-commerce: belangrijke trends voor 2026

En het zijn niet alleen grote bedrijven zoals Amazon die het doelwit zijn van fraudeurs; uit hetzelfde onderzoek bleek dat meer dan 1 op de 3 kleinere organisaties—waaronder e-commercewinkels—met fraude te maken krijgt.

De cijfers zijn opvallend: van $9.84 miljard in 2011 bedragen de wereldwijde verliezen als gevolg van fraude (intern en extern) nu jaarlijks meer dan $32 miljard. Tegen 2024 kunnen e-commercebedrijven naar schatting $24 miljard verliezen door onlinefraude.

Voor online retailers heeft dit een aanzienlijke impact op het bedrijfsresultaat, maar het gaat om meer dan dat. Want naast de financiële risico’s van fraude komt een hele reeks minder tastbare gevolgen die in overweging moeten worden genomen: een daling van onlineverkopen, merkreputatie, klantloyaliteit en operationele kosten vormen ernstige bedreigingen.

Waar moeten e-commerce managers op letten als het gaat om externe fraude?

Het is altijd enigszins moeilijk om te voorspellen wat er gaat gebeuren, maar als je fraudeurs en de drijfveren achter sommige van hun beslissingen begrijpt, kun je een onderbouwde inschatting maken van wat vaker zal voorkomen en waar je beter op moet letten.

Ik wil twee trends bespreken die de komende 12 maanden veel aandacht zullen opeisen. Niets hiervan is nieuw, maar sommigen onderschatten wellicht hoeveel schade een goed uitgevoerde frauderegeling bedrijven kan berokkenen.

2 soorten e-commercefraude die elk bedrijf en elke consument in de gaten moet houden

Fraude door accountovernames

Voor de meest ervaren e-commerceprofessionals lijkt dit misschien vanzelfsprekend. Accountovernames hebben de afgelopen jaren steeds meer aandacht gekregen in de mainstreammedia, maar het probleem bestaat al vele jaren.

Lange tijd waren financiële instellingen en telecombedrijven de belangrijkste doelwitten van dergelijke aanvallen. Het was simpelweg gemakkelijker en leverde meer geld op. Als je de bankrekeningen van iemand kon overnemen en die middelen naar een andere rekening onder jouw controle kon overmaken, hoefde je alleen nog maar het juiste doelwit te vinden en informatie aan te schaffen op een marktplaats op het dark web.

Maar naarmate dergelijke fraudeaanvallen toenamen, hadden die grote bedrijven geen andere keuze dan hun verdediging te versterken, waardoor het werk voor criminelen veel moeilijker werd. Technieken zoals apparaatvingerafdrukken en tweefactorauthenticatie waren goede eerste stappen om accountovernames te voorkomen.

Tegelijkertijd zagen we echter steeds meer online retailers proberen een sterkere, langdurige klantervaring te creëren. We willen dat klanten een account aanmaken, meer informatie verstrekken, promoties ontvangen en met zo weinig mogelijk klikken een aankoop doen. Daarom laten we hen hun betaalgegevens opslaan, enzovoort.

Dat creëerde een geweldige kans voor fraudeurs: neem het account van een gevestigde klant over, doe online aankopen met een opgeslagen betaalmethode en laat de producten ergens anders bezorgen of, nog beter, onderschep de pakketten onderweg naar het daadwerkelijke adres van hun slachtoffer.

Hoewel de focus op de klantervaring enerzijds een enorme groeifactor is geweest voor online retailers, betekende deze ook meer kansen voor fraudeurs. Nu we de afgelopen twee jaar te maken hebben gehad met een enorm aantal datalekken (de COVID-pandemie heeft het hackers veel gemakkelijker gemaakt), kunnen we verwachten dat er nog meer accountovernames tegen kleinere spelers in de online detailhandel zullen plaatsvinden. 

Het eerste wat je moet doen om jezelf te beschermen, is het potentiële risico erkennen en je erop voorbereiden. Te vaak heb ik bedrijfsleiders horen zeggen dat ze nog nooit waren aangevallen en daarom investeringen in beveiligingsstandaarden of fraudebescherming geen prioriteit hadden gegeven.

Maar juist daarom zouden online retailers en e-commercehandelaren meer moeten investeren in fraudedetectie en beveiligingsstandaarden moeten herzien om hun e-commercewinkels te beschermen en hun e-commerceverkopen veilig te stellen.

Enkele snelle tips en trucs zijn:

• Bewaar niet meer informatie dan nodig is. Hoe meer je bewaart, hoe aantrekkelijker je wordt voor fraudeurs. Is het bijvoorbeeld de moeite waard om creditcardgegevens (Visa- of Mastercard-nummers) of persoonsgegevens op te slaan als je waardevolle goederen verkoopt, waarbij er hooguit één keer per jaar een aankoop wordt gedaan?
• Let op nieuwe adressen. Als er een aankoop wordt gedaan en afgeleverd op een nieuw toegevoegd verzendadres—dat afwijkt van het factuuradres—moet je een paar minuten de tijd nemen om de aankoop te onderzoeken. Als de bestelling bijvoorbeeld bij een Airbnb wordt afgeleverd, is dat een enorm risico.
• Zorg voor enkele basale beveiligingsmethoden, zoals IP-analyse. Als je klant plotseling verbinding maakt vanaf een verdacht IP-adres, kan dat een waarschuwingssignaal zijn om rekening mee te houden.
• Let op verdachte wijzigingen in klantgegevens en mogelijke identiteitsdiefstal. Als de persoonsgegevens in het account vóór een grote aankoop worden gewijzigd (e-mailadres, telefoonnummer enzovoort), probeer dan contact op te nemen met je klant via de oude gegevens.
• Schakel tweefactorauthenticatie in (2FA). Er zijn veel manieren om dit te doen en hoewel e-mail of sms niet de veiligste opties zijn, is het beter dan helemaal geen 2FA.

Vriendelijke fraude, opportunistische fraude en terugboekingsfraude

Dit wordt ook wel fraude door de eerste partij genoemd. Dit tweede type aanval wordt niet uitgevoerd door ervaren professionele criminelen met gestolen creditcards of creditcardnummers, maar door iedere legitieme klant.

In de online detailhandel gebeurt dit meestal wanneer een klant met geautoriseerde toegang tot een betaalmethode, zoals een creditcard, deze gebruikt om online een aankoop te doen en de betaling later betwist of ten onrechte verklaart dat het product nooit is ontvangen.

Vriendelijke fraude kan bijvoorbeeld plaatsvinden wanneer een kaarthouder online een aankoop doet en vervolgens bij de uitgever beweert dat de betaling na het afrekenen niet geautoriseerd was—ook al heeft de kaarthouder de aankoop zelf gedaan—waardoor een terugboeking wordt afgedwongen.

We gebruiken de term “opportunistische fraude” omdat deze “fraudeurs” mogelijk niet van plan zijn om dit type frauduleuze transactie meerdere keren te plegen. Waarschijnlijk zien ze een eenmalige kans die ze kunnen benutten.

Experts zoals ik verwachten dat deze misdrijven in 2023 zullen toenemen vanwege een sterke correlatie tussen dit type fraude en sociaaleconomische problemen:

• Tijdens de COVID-pandemie zagen we een toename van opportunistische fraude, waarbij mensen aanspraak maakten op geld uit overheidsprogramma's zonder daar recht op te hebben.
• Tijdens de subprimecrisis in de VS rond 2008 zagen we dat interne fraude toenam, voornamelijk doordat verder loyale werknemers kansen aangrepen om hun werkgevers als doelwit te nemen.
• Omdat een recessie in 2023 nog steeds als een zeer waarschijnlijk scenario wordt beschouwd—en nadat we massale ontslagen in verschillende sectoren hebben gezien—kunnen we verwachten dat gewone consumenten meer in de verleiding komen om “een kans te benutten.” 

Voor de meeste retailers betekent dit een toename van terugboekingen, met de gebruikelijke operationele belasting die dit met zich meebrengt, en meer beveiligingsrisico's voor e-commerce. Je zult meer tijd moeten investeren in het afhandelen van geschillen en het onderzoeken van deze claims, en beschikt mogelijk niet over alle geschikte hulpmiddelen om dit te doen.

Het probleem is zo wijdverbreid in de betaalkaartindustrie dat creditcarduitgevers de regels voor geschillen regelmatig wijzigen. Het kan dan ook lastig zijn om bij te houden welk ondersteunend bewijsmateriaal wordt geaccepteerd. Toch mag je terugboekingsfraude nooit negeren: als het probleem te groot wordt, kun je met veel ernstigere gevolgen te maken krijgen dan alleen financiële verliezen.

Je kunt een boete krijgen, worden gecontroleerd of, erger nog, worden verboden om een van de grote creditcardmerken als betalingsverwerker te accepteren. 

Hier zijn daarom enkele dingen die je kunnen helpen je voor te bereiden op mogelijke pieken in vriendelijke fraude. Deze zijn voornamelijk technologisch van aard, omdat ze gericht zijn op het voorkomen van e-commercefraude en je overtuigend bewijs leveren om eventuele misbruikclaims te betwisten:

• Creëer statistieken (en houd deze bij) over retourzendingen voor specifieke artikelen en/of geolocatie. Een van de eenvoudigste aanvallen met vriendelijke fraude wordt door informatie-uitwisseling op forums heel gemakkelijk gemaakt, en mensen komen er snel achter wat je “drempelwaarde” is. Houd dit bij en pas je beleid regelmatig aan
• Verzamel informatie over het apparaat (vaak apparaatfingerprinting genoemd) waarmee een aankoop wordt gedaan. Dit is essentieel voor herhaalde bestellingen, omdat deze informatie kan worden gebruikt om het frauderisico te identificeren en je te verdedigen tegen een geschil over vriendelijke fraude.
• Verzamel informatie over de geolocatie van een koper op het moment dat de transactie plaatsvindt. Hiermee kan een overtuigend bewijsrapport worden opgesteld door een patroon van legitieme transacties te tonen op een locatie waar fraude wordt gemeld.
• Stel dynamisch retour- en terugbetalingsbeleid op. Dit kan worden gebaseerd op verschillende gegevenspunten, zoals de aard van de aankoop, de “anciënniteit” van het account bij je organisatie, het type gemeld probleem enzovoort.
• Als je niet over de middelen beschikt om terugboekingen te betwisten, zoek dan naar organisaties die dit voor je kunnen afhandelen. Zij brengen doorgaans alleen kosten in rekening voor succesvolle geschillen, waardoor je de kosten effectiever kunt beheersen.

Bescherm je bedrijf: investeer in oplossingen voor fraudepreventie in e-commerce

Fraude in e-commerce zal voorlopig niet verdwijnen. Waarschijnlijk zal deze de komende jaren blijven toenemen en zullen organisaties van elke omvang, waaronder webwinkels en e-commercebedrijven, slachtoffer worden van fraude.

Als je nog geen slachtoffer bent geweest van een grootschalige aanval, heb je geluk gehad en moet je deze kans aangrijpen om je fraudebeheersingsmaatregelen te versterken en jezelf voor te bereiden.

• Voer een handmatige beoordeling uit van je beveiligingsstandaarden (als je die hebt). Let op de waarschuwingssignalen die we in dit artikel hebben genoemd.
• Controleer of je e-commerceplatform (bijvoorbeeld Shopify) voldoende fraudebescherming biedt. Als je twijfelt, neem dan contact op met je provider.
• Identificeer gebieden met een hoog risico die onmiddellijk moeten worden aangepakt.
• Investeer in een oplossing voor fraudepreventie in e-commerce.

Voor bedrijven en consumenten is tegenwoordig niet de vraag “of” je slachtoffer wordt van fraude, maar “wanneer”.

Voor meer essentiële adviezen over e-commerce kun je je vandaag abonneren op de nieuwsbrief van The Retail Exec.

Gerelateerde artikelen

• 10 beste softwareoplossingen voor fraudepreventie in e-commerce
• 8 beste certificeringen voor fraudepreventie in e-commerce