E-commerce bedrijven hebben een goed afgeronde strategie voor betalingen nodig om succesvol te zijn, en dat geldt ook voor de risico's in verband met e-commercefraude. Dit vereist planning voor wat je niet kunt controleren en optimaliseren wat je wel kunt optimaliseren om je bedrijf en klanten te beschermen tegen potentiële verliezen, betalingsprocessen te verbeteren en een positieve klantervaring te creëren.

Hieronder leggen we uit wat de verschillende soorten e-commercefraude zijn en hoe je deze kunt plannen, voorkomen en erop kunt reageren als onderdeel van een holistische betalingsstrategie. Door krachtige maatregelen voor fraudepreventie in je betaalsysteem op te nemen, kan je bedrijf weloverwogen beslissingen nemen en een veilige omgeving voor klanten behouden.

Wat staat er in dit artikel?

• Wat is e-commercefraude?
  
• Soorten e-commercefraude en hoe ze werken
  
  • Identiteitsdiefstal
    
  • Creditcardfraude
    
  • Chargebackfraude
    
  • Phishing en social engineering
    
  • Fraude met accountovernames
    
  • Fraude met terugbetalingen
    
  • Affiliate fraude
    
  • Namaak- of namaakproducten
    
  • Dropshipping-fraude
    
• Best practices voor het voorkomen van e-commercefraude
  

Wat is e-commercefraude?

E-commerce fraude is een vorm van cybercriminaliteit die voorkomt bij online klanttransacties. Kwaadwillende actoren misleiden bedrijven en klanten om ongeoorloofde toegang te krijgen tot persoonlijke en financiële informatie, frauduleuze transacties uit te voeren of anderszins de online winkelomgeving te exploiteren voor hun eigen gewin. Dit type fraude kan aanzienlijke financiële verliezen veroorzaken voor zowel bedrijven als hun klanten, evenals reputatieschade voor de betrokken bedrijven en industrieën.

Soorten e-commercefraude en hoe werkt het

E-commerce neemt snel toe en bedrijven krijgen te maken met nieuwe uitdagingen, waaronder het veranderende landschap van e-commercefraude. Het beschermen van je bedrijf en klanten tegen frauduleuze actoren is nu noodzakelijk voor elk bedrijf dat online betalingen accepteert.

Hieronder vind je meer informatie over de verschillende typen e-commercefraude en inzicht in hun mechanismen en gevolgen. Het is belangrijk om te weten om deze bedreigingen effectief te bestrijden. Door op de hoogte te blijven en proactief te zijn over de groeiende dreiging van e-commercefraude, kunnen bedrijven hun reputatie, omzet en het vertrouwen van klanten beschermen.

Identiteitsdiefstal

Wat het is
Identiteitsdiefstal vindt plaats wanneer een fraudeur de persoonlijke gegevens van iemand anders, zoals hun naam, adres of creditcardgegevens, gebruikt om ongeautoriseerde aankopen te doen of accounts te openen.

Hoe het werkt
Criminelen verkrijgen persoonlijke informatie op verschillende manieren, waaronder datalekken, phishing-aanvallen en social engineering. Vervolgens gebruiken ze deze informatie om zich voor te doen als het slachtoffer en transacties uit te voeren of nieuwe accounts op hun naam aan te maken.

Getroffen bedrijven
Elk bedrijf dat online opereert en klantgegevens verzamelt, loopt risico, inclusief online retailers, abonnementsdiensten en financiële instellingen.

Creditcardfraude

Wat het is
Creditcardfraude is een vorm van e-commercefraude waarbij ongeoorloofd gebruik wordt gemaakt van een creditcard om online aankopen te doen. Het treedt op wanneer een fraudeur de creditcardgegevens van een slachtoffer verkrijgt en deze gebruikt om frauduleuze aankopen te doen.

Hoe het werkt
Fraudeurs verkrijgen creditcardgegevens via methoden als hacking, phishing of skimming. Dit zijn allemaal tools die worden gebruikt bij e-commercefraude om ongeoorloofde toegang te krijgen tot persoonlijke of financiële informatie.

• Hacken omvat het gebruik van technische kennis en hulpmiddelen om zonder toestemming toegang te krijgen tot een computersysteem of netwerk. Dit wordt gedaan door misbruik te maken van kwetsbaarheden in software of door brute-force-aanvallen te gebruiken om wachtwoorden te raden.
  
• Skimming-apparaten zijn fysieke apparaten die op geldautomaten of creditcardmachines worden geïnstalleerd om creditcardgegevens te stelen. Deze apparaten zijn vaak klein en discreet en kunnen moeilijk te detecteren zijn. Criminelen kunnen ook overlay-skimmers gebruiken die over de bovenkant van kaartlezers passen, of skimmers die informatie kunnen stelen van kaarten die chips gebruiken.
  

We zullen hieronder in meer detail ingaan op phishing.

Eenmaal verkregen, gebruiken fraudeurs deze gegevens om ongeoorloofde aankopen te doen, vervalste kaarten te maken of de informatie aan andere criminelen te verkopen.

Getroffen bedrijven
Alle bedrijven die betalingen via creditcard of debitcard accepteren zijn vatbaar, waaronder online retailers, betalingsverwerkers en aanbieders van digitale inhoud.

Chargebackfraude

Wat het is
Terugboekingsfraude, ook wel 'vriendelijke fraude' genoemd, treedt op wanneer een klant een aankoop doet met zijn creditcard, het product of de dienst ontvangt en vervolgens de betaling betwist bij de creditcardmaatschappij om een terugbetaling te verkrijgen. Deze vorm van fraude wordt soms als 'vriendelijk' bestempeld omdat de klant mogelijk geen kwade bedoelingen heeft, maar de betaling om ongeldige redenen betwist.

Hoe het werkt
Chargebackfraude kan op verschillende manieren voorkomen. Een klant kan bijvoorbeeld een betaling betwisten en beweren dat hij het product nooit heeft ontvangen, terwijl hij het in feite wel heeft ontvangen. Als alternatief kan een klant een betaling betwisten en beweren dat het product defect was of niet zoals beschreven, terwijl het in feite was zoals beschreven en niet defect.

Getroffen bedrijven
Onlineretailers, aanbieders van digitale inhoud en abonnementsdiensten zijn de bedrijven die het vaakst worden getroffen door terugboekingsfraude.

Phishing en social engineering

Wat het is
Bij phishing- en social engineering-tactieken zijn frauduleuze actoren betrokken die misleidende e-mails, berichten of websites gebruiken om gebruikers te misleiden om gevoelige informatie of inloggegevens te verstrekken, die ze vervolgens kunnen gebruiken om fraude te plegen.

Hoe het werkt
Phishing en social engineering-tactieken worden vaak gebruikt bij e-commercefraude om klanten te verleiden persoonlijke en financiële informatie vrij te geven. Deze tactieken werken door misbruik te maken van het vertrouwen of de emotionele toestand van een slachtoffer om toegang te krijgen tot hun gevoelige gegevens.

Phishing-aanvallen zijn meestal in de vorm van valse e-mails of berichten die afkomstig lijken te zijn van een vertrouwde bron, zoals een bank, e-commerce winkel of socialemediaplatform. In het bericht kan de ontvanger worden gevraagd om persoonlijke of financiële informatie te verstrekken, zoals inloggegevens of creditcardgegevens, door op een link te klikken of een bijlage te downloaden.

Social engineering-tactieken zijn genuanceerder en kunnen een reeks tactieken omvatten, zoals het opbouwen van een relatie met het slachtoffer, het inspelen op hun emoties of angsten, of het gebruik van sociale manipulatie om toegang te krijgen tot hun informatie. Een fraudeur kan bijvoorbeeld een nepprofiel op sociale media maken en bevriend raken met het slachtoffer, waardoor hij na verloop van tijd zijn vertrouwen wint voordat hij om gevoelige informatie vraagt.

In de context van e-commercefraude worden phishing- en social engineering-tactieken gebruikt om persoonlijke en financiële informatie te stelen, zoals inloggegevens of creditcardgegevens. Fraudeurs kunnen deze informatie vervolgens gebruiken om ongeoorloofde aankopen te doen, geld van bankrekeningen te stelen of identiteitsdiefstal te plegen.

Getroffen bedrijven
Alle bedrijven die online actief zijn, zijn potentiële doelwitten, aangezien phishing- en social engineering-aanvallen gericht kunnen zijn op werknemers of klanten om toegang te krijgen tot gevoelige gegevens of systemen. Dit soort frauduleuze aanvallen kan bedrijven van alle soorten en maten treffen, maar fraudeurs richten zich vaker op bepaalde bedrijfstakken dan op andere. Hier zijn een paar voorbeelden van bedrijven waar phishing en social engineering vaker voorkomen:

• E-commerce bedrijven
  
• Financiële dienstverleners
  
• Zorgorganisaties
  
• Overheidsinstanties
  
• Onderwijsinstellingen
  

Fraude met accountovernames

Wat het is
Fraude met accountovername is een vorm van e-commercefraude die optreedt wanneer een fraudeur ongeoorloofde toegang krijgt tot het online account van een klant en deze gebruikt om aankopen te doen of andere frauduleuze activiteiten uit te voeren. Dit type fraude wordt vaak bereikt door middel van phishing-aanvallen of social engineering-tactieken die het slachtoffer misleiden om hun inloggegevens of andere gevoelige informatie vrij te geven.

Hoe het werkt
Fraudeurs gebruiken verschillende technieken zoals phishing, datalekken of brute-force-aanvallen om inloggegevens te verkrijgen. Zodra ze toegang hebben tot het account, kunnen ze het verzendadres wijzigen, aankopen doen of zelfs de accountgegevens aan andere criminelen verkopen.

Getroffen bedrijven
Elk bedrijf met klantenaccounts, zoals online winkels, marktplaatsen of abonnementsdiensten, kan het doelwit worden van accountovernamefraude.

Fraude met terugbetalingen

Wat het is
Van terugbetalingsfraude is sprake wanneer een fraudeur zich voordoet als klant en een terugbetaling aanvraagt voor een product of dienst die hij nooit heeft gekocht en waarvoor hij geen recht op terugbetaling heeft, vaak door valse bestelgegevens te verstrekken of gestolen accountinformatie te gebruiken.

Hoe het werkt
Er zijn verschillende manieren waarop terugbetalingsfraude kan voorkomen:

• Het retourneren van gestolen of nagemaakte artikelen voor een terugbetaling
  Een persoon kan namaakartikelen stelen of verkrijgen en deze vervolgens voor terugbetaling terugsturen naar de winkelier. De winkelier kan de terugbetaling uitvoeren zonder te beseffen dat het artikel is gestolen of vervalst.

• Een terugbetaling claimen voor een product dat nooit is gekocht of ontvangen
  Een persoon kan een terugbetaling claimen voor een product dat hij nooit daadwerkelijk heeft gekocht of ontvangen. Dit kan worden gedaan door een valse kassabon of orderbevestiging te verstrekken.

• Gebruikte of beschadigde artikelen als nieuw retourneren voor een terugbetaling
  Een persoon kan een product gebruiken of beschadigen en het vervolgens als nieuw retourneren voor een terugbetaling. De winkelier realiseert zich mogelijk niet dat het product is gebruikt of beschadigd en geeft de terugbetaling uit.

• Double-dipping door een terugbetaling te claimen van zowel de winkelier als de creditcardmaatschappij
  Een persoon kan voor dezelfde aankoop een terugbetaling aanvragen bij zowel de winkelier als de creditcardmaatschappij. Dit kan worden gedaan door te beweren dat de aankoop frauduleus was en het product vervolgens terug te sturen voor een terugbetaling.

Getroffen bedrijven
Onlinewinkels, aanbieders van digitale inhoud en abonnementsdiensten zijn het gevoeligst voor fraude met terugbetalingen.

Affiliate fraude

Wat het is
Affiliate-fraude komt voor in affiliate marketingprogramma's, waarbij een bedrijf affiliates een commissie betaalt voor het promoten van zijn producten of diensten. Affiliate-fraude vindt plaats wanneer affiliates frauduleuze activiteiten ondernemen om commissies te verdienen waar ze legitiem geen recht op hebben.

Hoe het werkt
Criminelen gebruiken tactieken zoals clickfarms, bots of nepaccounts om kunstmatig verkeer, klikken of verkopen te genereren die hun commissie-inkomsten opdrijven. Er zijn verschillende soorten partnerfraude, waaronder:

• Cookie stuffing: Cookie stuffing omvat het plaatsen van cookies op de computer van een gebruiker zonder hun toestemming om het aantal klikken of verkopen dat aan de affiliate wordt toegeschreven, op te blazen.

• Advertentiefraude: Advertentiefraude doet zich voor wanneer affiliates nepwebsites maken of zich bezighouden met klikfraude om valse vertoningen of klikken op advertenties te genereren, waarvoor ze een commissie ontvangen.

• Valse leads: Affiliates kunnen valse leads of klantinformatie indienen om commissies te verdienen waar ze geen recht op hebben.

• Merkbiedingen: Merkbiedingen houden in dat affiliates bieden op de merkzoekwoorden van een bedrijf in zoekmachines, waardoor de advertentiekosten stijgen en de effectiviteit van de campagnes van het bedrijf afneemt.

Getroffen bedrijven
Elk bedrijf dat deelneemt aan affiliate marketingprogramma's kan worden getroffen door affiliate fraude. Sommige soorten bedrijven zijn echter kwetsbaarder voor partnerfraude dan andere. E-commerce bedrijven zijn bijzonder kwetsbaar voor affiliate fraude, omdat hun verkopen vaak via online kanalen worden gegenereerd, waardoor het voor fraudeurs gemakkelijker wordt om klikfrequenties en leads te manipuleren. Online retailers die bijvoorbeeld een commissie aanbieden aan affiliates voor het genereren van verkeer naar hun website of het genereren van verkopen, zijn vatbaarder voor affiliate fraude.

Namaakproducten of namaakproducten

Wat het is
Namaak- of namaakproducten worden vaak opzettelijk geproduceerd en verkocht onder valse voorwendselen, vaak met behulp van een merknaam of handelsmerk zonder toestemming van de oorspronkelijke fabrikant of eigenaar. Deze producten kunnen variëren van luxegoederen, zoals designer handtassen en horloges, tot alledaagse artikelen, zoals elektronica, cosmetica en farmaceutische producten.

Namaakproducten kunnen moeilijk van echt te onderscheiden zijn en klanten kunnen ze onbewust online kopen, in de veronderstelling dat ze een echt product kopen. Dit leidt niet alleen tot financiële verliezen voor de klant, maar kan ook ernstige gevolgen hebben voor de gezondheid en veiligheid, met name in het geval van namaakgeneesmiddelen, cosmetica en elektronische apparaten.

Hoe het werkt
Nagemaakte of nep e-commerceproducten worden op verschillende manieren verkocht. Sommige oplichters maken websites of online winkels die er legitiem uitzien en bieden producten tegen een gereduceerde prijs aan. Deze producten kunnen worden bestempeld als "authentiek" of "echt", maar zijn eigenlijk goedkope knock-offs die zijn gemaakt om eruit te zien als het echte werk. De fraudeurs kunnen gestolen afbeeldingen en beschrijvingen van de website van het legitieme product gebruiken om hun nepproducten er overtuigender uit te laten zien.

Een andere manier waarop fraudeurs namaakproducten online kunnen verkopen, is door legitieme vermeldingen op marktplaatsen zoals Amazon of eBay te kapen. Ze kunnen een nepaccount aanmaken en een namaakversie van het product aanbieden voor een lagere prijs dan de legitieme verkoper. Wanneer een koper het namaakproduct koopt, verzendt de fraudeur het rechtstreeks naar de koper, maar omdat het product niet echt is, kan de koper eindigen met een product van lage kwaliteit (of zelfs onveilig).

In sommige gevallen kunnen fraudeurs ook hun eigen namaakmerken maken, compleet met valse logo's, verpakkingen en advertenties. Deze namaakmerken zijn ontworpen om eruit te zien als legitieme producten en kunnen worden verkocht op websites of via sociale-mediaplatforms.

Om deze fraudeplannen uit te voeren, kunnen fraudeurs klanten misleiden door verschillende tactieken te gebruiken, zoals valse beoordelingen of getuigenissen, misleidende productbeschrijvingen en valse beweringen over authenticiteit. En omdat e-commercefraude niet beperkt blijft tot één type fraude in elk scenario, kunnen fraudeurs ook gestolen persoonlijke informatie of creditcardgegevens gebruiken om frauduleuze aankopen te doen.

Getroffen bedrijven
Elk bedrijf dat producten met een hoge waarde of merkherkenning produceert of verkoopt, kan kwetsbaar zijn voor fraude met namaakproducten of nepproducten in e-commerce. Sommige bedrijven zijn echter kwetsbaarder voor dit soort fraude dan andere. Hier zijn een paar voorbeelden:

• Luxegoederen: Luxegoederen zijn bijzonder kwetsbaar voor namaak vanwege hun hoge waarde en merkherkenning. Frauduleuze actoren maken vaak nepversies van populaire luxemerken zoals designerhandtassen, horloges en kleding.
  
• Elektronica: Elektronische apparaten zoals smartphones, tablets en laptops worden ook vaak nagemaakt vanwege hun grote vraag en marktwaarde.
  
• Farmaceutica: Namaakgeneesmiddelen vormen een groot probleem in de e-commercesector, met name voor geneesmiddelen die duur of moeilijk verkrijgbaar zijn. Deze nepmedicijnen kunnen schadelijke of ineffectieve ingrediënten bevatten.
  
• Schoonheidsproducten: Schoonheidsproducten zoals cosmetica, geuren en huidverzorging worden ook vaak nagemaakt. Deze namaakproducten kunnen schadelijke ingrediënten bevatten en kunnen huidirritatie of andere gezondheidsproblemen veroorzaken.
  
• Sportartikelen: Sportartikelen, zoals sportschoenen en kleding, worden vaak nagemaakt vanwege hun populariteit en hoge inruilwaarde.
  
• Auto-onderdelen: Auto-onderdelen, zoals remblokken en airbags, worden vaak nagemaakt en deze namaakproducten kunnen een ernstig veiligheidsrisico vormen voor klanten.
  

Fraude met dropshipping

Wat het is
Een drop-shipper is een detailhandelaar die geen fysieke voorraad bijhoudt van de producten die hij verkoopt. In plaats daarvan voeren ze bestellingen uit door producten te kopen van een leverancier of fabrikant, die het product namens de detailhandelaar rechtstreeks naar de klant verzendt. Hierdoor kan de retailer de kosten en complexiteit van het opslaan en beheren van voorraad vermijden en zich concentreren op het op de markt brengen en verkopen van producten.

Dropshipping-fraude doet zich voor wanneer een drop-shipper zich bezighoudt met misleidende praktijken om kopers of andere bedrijven in de toeleveringsketen op te lichten. Het kan hierbij gaan om verschillende frauduleuze activiteiten, zoals het verkeerd voorstellen van de kwaliteit of beschikbaarheid van producten, het niet uitvoeren van bestellingen, het in rekening brengen van buitensporige kosten of prijzen, of het gebruik van gestolen creditcardgegevens om aankopen te doen.

Hoe het werkt
Een dropshipper kan nepwebsites of sociale media-accounts maken, zich voordoen als een legitieme detailhandelaar en betalingen van klanten ontvangen voor goederen die ze niet van plan zijn te leveren. Ze kunnen ook productbeschrijvingen en afbeeldingen manipuleren om het te laten lijken alsof ze een product van hoge kwaliteit aanbieden, terwijl het in werkelijkheid ondermaats of onbestaande is.

Drop-shippers kunnen zich ook bezighouden met prijsopdrijving, waarbij ze de kosten van goederen opdrijven om een grotere winst te maken of valse advertenties gebruiken om klanten te verleiden producten te kopen die niet aan hun verwachtingen voldoen. In sommige gevallen kunnen ze zelfs hun toevlucht nemen tot het stelen van de identiteit van een legitiem bedrijf om toegang te krijgen tot de toeleveringsketen of het klantenbestand.

Getroffen bedrijven
Online retailers die dropshipping gebruiken als afhandelingsmethode zijn het meest vatbaar voor dit soort fraude.

Best practices voor het voorkomen van e-commercefraude

Ondanks de verschillende tactieken die fraudeurs gebruiken om e-commercesystemen te bedriegen, zijn bedrijven niet machteloos om zichzelf te verdedigen. Er zijn effectieve best practices om e-commercefraude te voorkomen, waaronder:

• Het gebruik van veilige betalingsgateways
  
• Implementatie van sterke authenticatiemethoden
  
• Monitoring van transacties en gebruikersgedrag
  
• Regels en filters voor fraudedetectie instellen
  
• Het gebruik van adres- en kaartverificatiesystemen
  
• Het up-to-date houden van software en systemen
  
• Het trainen van medewerkers en het opbouwen van intern fraudebewustzijn
  
• Versleutelen en beschermen van klantgegevens
  
• Het monitoren van chargebacks
  
• Verbinding maken met andere bedrijven en brancheorganisaties
  
• Gebruik van biometrie en gedragsanalyse
  

Door deze aanbevolen werkwijzen te volgen, kunnen bedrijven hun blootstelling aan e-commercefraude verminderen en een veiligere online winkelomgeving creëren voor hun klanten. Voor een uitgebreidere beschrijving van deze best practices voor fraudebestrijding voor e-commercebedrijven kun je hier meer lezen.