Digitale wallets worden over het algemeen als zeer veilig beschouwd omdat ze de betaalgegevens van de gebruiker beschermen met tokenisatie, een extra beveiligingslaag die het risico op fraude helpt te verminderen. Maar zelfs met deze extra bescherming is fraude met digitale wallets nog steeds mogelijk. Een fraudeur kan gestolen kaartgegevens toevoegen aan een eigen mobiele wallet, getokeniseerde kaartgegevens exploiteren of een account van een digitale wallet overnemen om toegang te krijgen tot de opgeslagen betaalmethoden van een slachtoffer. En frauduleuze transacties kunnen lastig te herkennen zijn voor ondernemingen, omdat ze er identiek uitzien als legitieme aankopen.

Hieronder verkennen we fraude met digitale wallets, inclusief de meest voorkomende soorten. We bekijken hoe tokenisatie helpt bij het beveiligen van betalingen via een digitale wallet, waarom ondernemingen ondanks de extra beveiliging toch kwetsbaar kunnen zijn en welke preventieve oplossingen kunnen helpen.

Kernpunten

• Fraude met digitale wallets is een vorm van betalingsfraude waarbij fraudeurs tactieken zoals social engineering en phishing gebruiken om toegang te krijgen tot accounts die zijn opgeslagen in een digitale wallet.

• Tokenisatie versleutelt debet- en creditcardgegevens, maar bevestigt niet dat de persoon die de digitale wallet gebruikt de echte accounthouder is.

• Ondernemingen kunnen nog steeds de kosten van fraude met digitale wallets dragen door verloren goederen en chargebacks, zelfs wanneer de fraudeur elders toegang heeft gekregen.

• Stappen ondernemen om fraude met digitale wallets te voorkomen, waaronder het implementeren van oplossingen voor fraudebescherming en het begrijpen van hoe veelvoorkomende oplichting met digitale wallets werkt, kan de kans op blootstelling verkleinen.

Wat is fraude met digitale wallets?

Fraude met digitale wallets is een vorm van betalingsfraude. Het vindt plaats wanneer iemand een mobiele wallet gebruikt om betalingen te doen met inloggegevens waarvoor geen toestemming is verleend. Een fraudeur kan kaartgegevens stelen – inclusief het kaartnummer, de CVV-code (Card Verification Value) en de vervaldatum – en deze toevoegen aan een nieuwe digitale wallet, vergelijkbaar met card-not-present (CNP)-fraude. Of een fraudeur kan een bestaand account van een digitale wallet en de opgeslagen betaalmethoden van de accounteigenaar (zoals Apple Pay of Google Pay) overnemen om frauduleuze aankopen te doen.

Aangezien transacties die door fraudeurs worden gedaan door een legitiem beveiligingsproces gaan, kan het voor jouw onderneming moeilijk zijn om een ongeautoriseerde betaling via een digitale wallet op te merken. Tegen de tijd dat de betaling jou bereikt, gaat deze meestal gepaard met een geldig token (dat wil zeggen een statisch, veilig vervangend kaartnummer), een transactiecryptogram (een dynamische, eenmalige code om de betaling te verifiëren) en een toegangscode of biometrische authenticatie.

Ondanks een zeker frauderisico worden betalingen die met digitale wallets worden gedaan, over het algemeen als veiliger beschouwd dan creditcardtransacties.

Wat zijn de meest voorkomende soorten fraude met digitale wallets?

Hier volgen de meest voorkomende soorten fraude met digitale wallets.

Phishingaanvallen

Phishingaanvallen vinden plaats wanneer fraudeurs misleidende e-mails of berichten gebruiken die legitieme instellingen nabootsen om accounthouders te misleiden zodat ze gevoelige informatie delen. Deze aanvallen zijn gericht op creditcardgegevens, accountnummers, persoonlijke gegevens en wachtwoorden.

Social engineering

Social engineering vindt plaats wanneer fraudeurs manipulatieve tactieken gebruiken die inspelen op menselijke emoties om slachtoffers te misleiden zodat ze gevoelige inloggegevens delen. Een fraudeur kan bijvoorbeeld iemand bellen, zich voordoen als een vertegenwoordiger van de financiële instelling en beweren dat de digitale wallet van de persoon is gehackt. Er kan een vals gevoel van urgentie worden gecreëerd om wachtwoorden, verificatiecodes enzovoort te verstrekken.

Subscriber Identity Module (SIM) swappen

Bij SIM-swapping verkrijgt een fraudeur een simkaart en misleidt deze een mobiele provider om het telefoonnummer van de beoogde persoon hiernaar over te zetten. Door oproepen en sms-berichten met gevoelige informatie (zoals eenmalige wachtwoorden) te onderscheppen, kan de fraudeur controle krijgen over de digitale wallet van het slachtoffer.

Een Device Primary Account Number (DPAN) exploiteren

Als het betaalsysteem van de onderneming wordt gehackt, kan een fraudeur mogelijk de DPAN (het apparaatspecifieke token) van klanten blootleggen, maar is er geen toegang tot het echte kaartnummer erachter. Als de fraudeur echter ook het bijbehorende apparaat heeft gestolen, kan de DPAN mogelijk worden geëxploiteerd om frauduleuze betalingen te doen vanuit de digitale wallet van de klant.

Hoe voorkomt tokenisatie fraude met digitale wallets?

Tijdens de tokenisatie van betalingen vervangen digitale wallets gevoelige kaartnummers door willekeurig gegenereerde codes, ofwel tokens. Hoewel tokens zich als echte nummers gedragen, zijn ze waardeloos als ze worden gestolen. Nadat een klant een betaling doet, slaat jouw onderneming alleen het token op, terwijl de daadwerkelijke kaartgegevens naar een Token Service Provider (TSP) – meestal de betaaldienstverlener – worden gestuurd en centraal worden opgeslagen in een database die bekend staat als een 'kluis'.

Voor extra beveiliging gebruikt elke transactie met een digitale wallet ook een dynamische, unieke code, of cryptogram. Als een fraudeur de transactiegegevens vastlegt, zijn deze onbruikbaar omdat het cryptogram een code is voor eenmalig gebruik en dan al is verlopen.

Veel digitale wallets gebruiken ook biometrische authenticatie, zoals gezichtsherkenning of fingerprint-herkenning. Dit voegt een extra beschermingslaag toe naast een persoonlijk identificatienummer (PIN) voor de gebruiker, wat het moeilijk maakt voor anderen dan de accounteigenaar om een betaling te autoriseren.

Zijn er hiaten in de beveiliging van digitale wallets?

Digitale wallets worden over het algemeen als minder fraudegevoelig beschouwd dan kaartbetalingen, maar veiligheidshiaten zijn nog steeds mogelijk. Fraudeurs kunnen bijvoorbeeld tijdens het provisioningproces social engineering gebruiken om inloggegevens te verkrijgen en accounts in nieuwe digitale wallets te configureren. Apparaten van klanten kunnen ook worden gecompromitteerd als een fraudeur de toegangscode van een apparaat kent of erin slaagt eigen biometrie toe te voegen.

Hoe worden ondernemingen blootgesteld aan fraude met digitale wallets?

Jouw onderneming kan vóór het afrekenen worden blootgesteld aan fraude met digitale wallets zodra een fraudeur erin slaagt om de standaard veiligheidsmaatregelen in de provisioning-laag te omzeilen. En als iemand de gestolen digitale wallet gebruikt om voor een aankoop te betalen, is de transactie vaak niet te onderscheiden van legitieme transacties met een digitale wallet. Dat kan het voor jouw onderneming een uitdaging maken om verdachte betalingen op te merken. Je moet mogelijk ook chargebackclaims en chargebacks beheren, wat kan leiden tot gemiste inkomsten.

Hoe Stripe Radar kan helpen

Stripe Radar helpt fraude op te sporen en groei te realiseren, met behulp van AI die is getraind op gegevens van het wereldwijde netwerk van Stripe. Radar helpt jouw onderneming gedurende de gehele levenscyclus van de klant te beschermen tegen fraude, voordat dit ten koste gaat van de winst, terwijl het je helpt om meer legitieme klanten en betalingen goed te keuren.

Radar kan je onderneming helpen met:

• Voorkom fraudeverliezen: De AI van Radar leert van meer dan $ 1,9 biljoen aan jaarlijkse transacties binnen het wereldwijde netwerk van Stripe, waardoor fraudepatronen geïdentificeerd en geblokkeerd worden die individuele ondernemingen mogelijk niet zelf zouden opmerken.

• Bundel bescherming voor evoluerende fraudeaanvallen: Radar brengt de bescherming tegen transactiefraude, accountfraude en misbruik door klanten samen in één oplossing, zodat je gebundelde bescherming krijgt voor de belangrijkste soorten fraude.

• Pas je aan naarmate fraude evolueert: Radar past zich continu aan veranderende fraudepatronen aan, van misbruik door de eerste partij tot agentgedreven transacties, wat helpt om jouw onderneming te beschermen tegen nieuwe bedreigingen.

• Werk met jouw bestaande tech-bundel: Gebruik Radar met Stripe-betalingen zonder dat er integratie nodig is, of krijg toegang tot de intelligentie van Radar via programmeerbare API's, of je nu betalingen op Stripe verwerkt of niet.

Lees meer over Stripe Radar of ga vandaag nog aan de slag.

Veelgestelde vragen over fraude met digitale wallets