E-commercewebsites kunnen te maken krijgen met problemen zoals grapbestellingen, waarbij klanten bestellingen plaatsen die ze niet van plan zijn te houden, en frauduleuze bestellingen, waarbij klanten ongeoorloofde aankopen doen met de gegevens van een derde partij. Naarmate de e-commercemarkt in Japan blijft groeien, is de schade die door dit soort bestellingen wordt veroorzaakt een uitdaging geworden die ondernemingen niet kunnen negeren.

Grapbestellingen en bestellingen waarbij identiteitsfraude wordt gepleegd via online winkels leiden niet alleen tot hogere kosten voor verzending en retourverwerking, maar kunnen ook resulteren in een zwaardere operationele last en schade aan het imago van een merk.

In dit artikel worden de belangrijkste tactieken van de daders uitgelegd, de soorten schade die ze veroorzaken en de maatregelen die Japanse e-commercebedrijven kunnen nemen om grap- en identiteitsdiefstalbestellingen op hun sites tegen te gaan.

Wat staat er in dit artikel?

• Wat zijn grapbestellingen en identiteitsdiefstalbestellingen?
  
• Methoden die worden gebruikt voor grap- en identiteitsdiefstalbestellingen
  
• Maatregelen
  
• Wat te doen bij een grap- of identiteitsdiefstalbestelling
  
• Hoe Stripe Radar kan helpen
  

Wat zijn grapbestellingen en identiteitsdiefstalbestellingen?

Frauduleuze activiteiten zoals grapbestellingen en identiteitsdiefstalbestellingen vormen een groeiende zorg voor e-commercewebsites.

Een grapbestelling is het plaatsen van een bestelling met de bedoeling deze te annuleren of de levering te weigeren. Het doel van de bestelling is om de onderneming lastig te vallen of de bedrijfsvoering te verstoren.

Een identiteitsdiefstalbestelling is het plaatsen van een bestelling met ongeoorloofd gebruik van de naam, het adres, het telefoonnummer of andere persoonlijke gegevens van een derde partij. Het is belangrijk om te weten dat de gevolgen niet alleen de onderneming treffen, maar ook de personen van wie de identiteit is gestolen.

Grapbestellingen en bestellingen met identiteitsdiefstal verhogen niet alleen de kosten voor ondernemingen, maar kunnen ook een negatieve invloed hebben op de klanttevredenheid en de reputatie van het bedrijf. Door de methoden en motieven achter deze bestellingen te begrijpen, kun je robuuste fraudebeschermingsmaatregelen implementeren.

Methoden die worden gebruikt voor grap- en identiteitsdiefstalbestellingen

Grap- en identiteitsdiefstalbestellingen nemen verschillende vormen aan. Dit zijn de meest voorkomende methoden:

Creditcardfraude

Bij deze vorm van fraude worden gestolen creditcardgegevens gebruikt om producten te bestellen.

Volgens een onderzoek van de Japan Credit Association zijn de verliezen door creditcardfraude jaar na jaar toegenomen en bereikten ze in 2024 een recordhoogte van ongeveer 55,5 miljard yen.

Bovendien komt een groot deel van deze frauduleuze activiteiten voort uit de diefstal van kaartnummers tijdens online transacties. E-commercewebsites vormen het belangrijkste doelwit van deze activiteiten.

Als zulke frauduleuze bestellingen plaatsvinden, kunnen e-commercebedrijven verliezen lijden door chargebacks en andere factoren.

Accountkaping

Bij accountkaping krijgt een derde partij ongeoorloofde toegang tot het account van een gebruiker en plaatst een bestelling door zich voor te doen als de gebruiker. Een account kan bijvoorbeeld gekaapt worden door wachtwoorddiefstal of een datalek, waarna producten worden besteld met het geregistreerde adres en de betaalgegevens.

Kwaadwillige bestellingen van grote hoeveelheden

Dit is een tactiek waarbij mensen grote bestellingen plaatsen voor producten die ze eigenlijk niet willen, met de bedoeling deze later te annuleren of de levering te weigeren. Het doel hiervan is om de orderverwerking en het voorraadbeheer van een e-commercebedrijf te verstoren. Als dit gebeurt met tijdelijke aanbiedingen of populaire producten, kan dit echte klanten de kans ontnemen om een aankoop te doen.

Daardoor kunnen klanten die anders wel iets zouden hebben gekocht, de site verlaten en nooit meer terugkomen. Dit kan leiden tot een lagere klanttevredenheid en het mislopen van toekomstige aankopen.

Weigering om bestellingen onder rembours (COD) te accepteren

Dit gebeurt wanneer de koper de levering van een product weigert, ondanks dat hij de bestelling heeft geplaatst met onder rembours als betaalmethode. Ze doen dit misschien als grap, om de verkoper lastig te vallen, of simpelweg omdat ze niet kunnen betalen op het moment van levering. Als de opslagtermijn van de vervoerder verstrijkt, wordt de goederen teruggestuurd naar de onderneming. In dergelijke gevallen is het e-commercebedrijf verantwoordelijk voor de verzendkosten heen en terug en de verpakkingskosten. Dit probleem is vooral lastig bij internationale zendingen, waar de retourkosten vaak aanzienlijk zijn, vaak hoger dan de daadwerkelijke verkoopprijs van de goederen zelf. Daardoor zijn er veel gevallen waarin het bedrijf besluit een product op te geven omdat de kosten om het terug te krijgen hoger zijn dan het voordeel.

Gebruik van leegstaande adressen

Dit is een truc waarbij de ontvanger een afleveradres opgeeft, zoals een leegstaand appartement of een braakliggend terrein, waar het moeilijk is om de daadwerkelijke bewoner te achterhalen. Dit is een geval van kwaadwillige identiteitsfraude, waarbij de dader zich voordoet als bewoner om goederen te ontvangen, ook al woont hij daar niet echt. Als het duidelijk is dat er niemand woont, worden de goederen misschien teruggestuurd in plaats van bezorgd, maar de verzendkosten blijven wel voor rekening van de verkoper.

Pesterijen via negatieve beoordelingen

In sommige gevallen worden bestellingen geplaatst met als enige doel de beoordeling van een e-commercewebsite te verlagen. Door technische problemen bij de winkel kan een bestelling bijvoorbeeld doorgaan, ook al is het artikel niet op voorraad. De dader maakt misbruik van deze fout door een groot aantal extra bestellingen te plaatsen en vervolgens een stortvloed aan negatieve beoordelingen te plaatsen waarin hij beweert dat hij het artikel niet kon kopen, allemaal met de bedoeling de verkoper lastig te vallen. Negatieve winkelbeoordelingen kunnen een aanzienlijke impact hebben op toekomstige activiteiten.

Tegenmaatregelen

Hoewel het onmogelijk is om grappen en bestellingen door identiteitsdiefstal volledig te voorkomen, kan het nemen van enkele preventieve maatregelen vooraf helpen om de schade te minimaliseren als er toch fraude plaatsvindt.

Versterk de identiteitscontrole en accountbeveiliging

Door de identiteitscontrole tijdens het inloggen en het bestelproces te versterken, kunnen veel frauduleuze bestellingen worden voorkomen voordat ze plaatsvinden.

Je kunt bijvoorbeeld het volgende implementeren:

• SMS-authenticatie (verificatie via telefoonnummer)
  
• Verbeterde verificatie van e-mailadressen
  
• Tweefactorauthenticatie (2FA)
  
• Aanvullende authenticatie, zoals 3D Secure 2 (3DS2), voor transacties met een hoog risico
  

Tweefactorauthenticatie is bijzonder effectief in het voorkomen van frauduleuze bestellingen als gevolg van accountkaping.

Beperk bestellingen onder rembours

Aangezien bestellingen onder rembours gevoelig zijn voor problemen door weigering van levering, is het raadzaam om specifieke voorwaarden voor het gebruik ervan vast te stellen.

• Schakel onder rembours uit voor bestellingen boven een bepaald bedrag
  
• Beperk onder-remboursopties voor nieuwe klanten
  
• Verbied het gebruik van onder-rembours voor klanten die in het verleden problemen hebben gehad
  

Door deze stappen te nemen, kun je onnodige retourzendingen en verzendkosten minimaliseren.

Gebruik een zwarte lijst

Als preventieve maatregel tegen terugkerende problemen is het handig om een overzicht bij te houden van klanten die in het verleden voor problemen hebben gezorgd. Dit moet het volgende bevatten:

• Naam
  
• Telefoonnummer
  
• E-mailadres
  
• Fysiek adres
  

Door deze informatie bij te houden en te vergelijken met binnenkomende bestellingen, kun je de kans verkleinen dat problemen zich opnieuw voordoen.

Maak gebruik van een fraudedetectieservice

Het is belangrijk om van tevoren een systeem op te zetten voor het opsporen van verdachte bestellingen. Door gebruik te maken van een fraudedetectiedienst krijg je toegang tot geavanceerde beveiligingsmaatregelen.

Een fraudedetectiedienst beoordeelt het risico op basis van transactiegegevens en historische trends, waardoor deze automatisch transacties kan detecteren en markeren die mogelijk frauduleus zijn.

Voor transacties met een hoog risico kun je contextgevoelige maatregelen nemen, zoals het vereisen van extra authenticatie via 3DS2.

Wat te doen bij een grap- of identiteitsdiefstalbestelling

Als een webwinkel een grap- of identiteitsdiefstalbestelling ontvangt, is het belangrijk om snel te reageren om verdere schade te voorkomen. In dit gedeelte wordt beschreven welke stappen zowel klanten als ondernemingen moeten nemen.

Voor klanten

Als je een bestelling of levering ontvangt die je niet hebt geplaatst, reageer dan als volgt:

• Neem contact op met de onderneming
  
• Neem contact op met je creditcardbedrijf en meld mogelijk ongeoorloofd gebruik
  
• Wijzig je wachtwoord en stel tweefactorauthenticatie in
  

Als je vermoedt dat je creditcardgegevens zijn gestolen, neem dan zo snel mogelijk contact op met je creditcardbedrijf om verdere schade te voorkomen, en onderneem stappen zoals het laten blokkeren van de kaart.

Voor ondernemingen

Ondernemingen moeten maatregelen nemen om de schade te beperken en herhaling te voorkomen.

De volgende acties worden aanbevolen:

• Annuleer de verdachte of frauduleuze bestelling en schort de verzending op
  
• Neem contact op met het bedrijf dat de verzending uitvoert om de levering op te schorten
  
• Neem contact op met de creditcardmaatschappij
  
• Leg de details van het incident vast
  
• Versterk de monitoring van vergelijkbare bestelpatronen
  
• Train je personeel
  

Overweeg in ernstige gevallen om de politie of relevante autoriteiten in te schakelen. Meld de frauduleuze activiteit ook aan de platformbeheerder en betaaldienstverlener en vraag hen om passende maatregelen te nemen, zoals het bevriezen van de account of het opschorten van het gebruik ervan. Het delen van informatie en het coördineren van inspanningen tussen betaaldienstverleners helpt de schade te beperken en herhaling van dergelijke incidenten te voorkomen.

Hoe Stripe Radar kan helpen

Stripe Radar gebruikt AI-modellen om fraude op te sporen en te voorkomen, getraind op basis van gegevens uit het wereldwijde netwerk van Stripe. Het werkt deze modellen steeds bij op basis van de nieuwste fraudetrends, zodat je onderneming beschermd blijft terwijl fraude zich ontwikkelt.

Stripe biedt ook Radar for Fraud Teams, waarmee gebruikers regels op maat kunnen toevoegen voor specifieke fraude scenario's voor hun bedrijf en toegang krijgen tot geavanceerde fraude- inzichten.

Radar kan je onderneming helpen:

• Fraudeverliezen voorkomen: Stripe verwerkt jaarlijks meer dan $ 1 biljoen aan betalingen. Deze schaalgrootte stelt Radar in staat om fraude nauwkeurig op te sporen en te voorkomen, waardoor je geld bespaart.

• Omzet verhogen: de AI-modellen van Radar zijn getraind op basis van echte geschillengegevens, klantinformatie, browsegegevens en meer. Hierdoor kan Radar risicovolle transacties identificeren en valse positieven verminderen, waardoor je omzet stijgt.

• Tijd besparen: Radar is ingebouwd in Stripe en hoeft niet te worden geconfigureerd. Je kunt ook je frauderesultaten monitoren, regels opstellen en meer op één platform, waardoor de efficiëntie toeneemt.

Lees meer over Stripe Radar of ga vandaag nog aan de slag.