Betalingsfraude kan de financiën van bedrijven en de privacy van klanten in gevaar brengen. Om dit tegen te gaan, zijn geavanceerde en flexibele oplossingen nodig. Er zijn veel verschillende vormen van betalingsfraude, van het stelen van creditcardnummers uit een onbeveiligde kaartlezer tot kwaadaardige valse e-mails. Bedrijven schatten dat 3% van hun totale e-commerce-inkomsten elk jaar verloren gaat door fraude.

Betalingsfraude is een grote bedreiging. Maar door een aantal effectieve verdedigingsstrategieën te gebruiken, kunnen bedrijven dit risico beperken. Hier is wat je moet weten over veelvoorkomende vormen van betalingsfraude, hoe ze werken en wat je kunt doen om jezelf, je bedrijf en je klanten te beschermen.

Wat staat er in dit artikel?

• Wat is betalingsfraude?
  
• Soorten betalingsfraude
  
• Voordelen van fraudebescherming
  
• Hoe Stripe Radar kan helpen
  

Wat is betalingsfraude?

Betalingsfraude is een soort financiële fraude waarbij valse of gestolen betaalgegevens worden gebruikt om aan geld of spullen te komen. Betalingsfraude kan op verschillende manieren gebeuren, maar vaak stelen oplichters creditcard- of bankgegevens, vervalsen ze cheques of gebruiken ze gestolen identiteitsgegevens om zonder toestemming transacties te doen.

Soorten betalingsfraude

Criminelen gebruiken verschillende methoden om betalingsfraude te plegen. Hier zijn enkele van de meest voorkomende tactieken:

1. Phishing

Wat het is:

Phishing is een soort social engineering-aanval, een manier om mensen te misleiden door psychologische manipulatie. Hierbij gebruiken oplichters e-mails, sms'jes of websites om mensen te verleiden om gevoelige info te delen, zoals inloggegevens en creditcardgegevens.

Phishing-aanvallen worden meestal uitgevoerd via e-mails die eruitzien alsof ze afkomstig zijn van een betrouwbare bron, zoals een bank of een gerenommeerde webshop. In de e-mail kan de ontvanger worden gevraagd om op een link te klikken om zijn accountgegevens bij te werken, een recente transactie te verifiëren of een prijs te claimen. Wanneer de ontvanger op de link klikt, wordt hij doorgestuurd naar een valse website waar hij wordt gevraagd om zijn inloggegevens, creditcardgegevens of andere gevoelige gegevens in te voeren.

Phishing-aanvallen kunnen ook worden uitgevoerd via sms-berichten, bekend als 'smishing', of via sociale-mediaplatforms, bekend als 'pharming'. In deze gevallen stuurt de aanvaller een bericht of een link naar een frauduleuze website die legitiem lijkt te zijn, om persoonlijke informatie te stelen of het apparaat te infecteren met malware.

Deze fraude voorkomen:

Om je te beschermen tegen phishing-aanvallen, moet je voorzichtig zijn bij het klikken op links of het openen van bijlagen van onbekende of verdachte bronnen. Blijf alert op veelvoorkomende tactieken die door fraudeurs worden gebruikt, zoals dringende of bedreigende taal, verkeerd gespelde woorden of verdachte links. Het gebruik van antivirussoftware kan ook helpen beschermen tegen phishing-aanvallen.

Net als bij andere vormen van betalingsfraude heeft phishing-oplichting de neiging zich in de loop van de tijd te ontwikkelen, geavanceerder te worden en er legitiem uit te zien. Individuen en ondernemingen moeten zichzelf en hun werknemers informeren over phishing en hoe ze dit soort aanvallen kunnen herkennen en vermijden.

2. Skimming

Wat het is:

Skimming vindt plaats wanneer een fraudeur een apparaat, een zogenaamde skimmer, gebruikt om creditcard- of debitcardgegevens te stelen. De fraudeur bevestigt een skimmer aan een kaartlezer bij geldautomaten of POS-terminals zoals benzinepompen, zelfscankassa's en andere betaalterminals. De skimmer legt de magneetstripgegevens van de kaart vast, die kunnen worden gebruikt om valse betaalkaarten te maken of frauduleuze aankopen te doen.

Naast skimmers kunnen fraudeurs ook kleine camera's of overlays gebruiken die over de geldautomaat of het toetsenbord van de betaalterminal passen om de pincode van de klant vast te leggen. Deze informatie wordt vervolgens samen met de gestolen betaalkaartgegevens gebruikt om ongeoorloofde opnames of aankopen te doen.

Deze fraude voorkomen:

Skimming is soms lastig te zien, omdat de skimmingapparaten vaak klein en onopvallend zijn. Maar je kunt deze aanvallen wel stoppen. Er zijn signalen die kunnen wijzen op een skimmingapparaat, zoals losse of kapotte kaartlezers, rare of extra apparaten die aan de betaalterminal zijn bevestigd, of apparaten die er anders uitzien dan andere betaalterminals in de buurt.

Ter bescherming tegen skimming moet je voorzichtig zijn bij het gebruik van betaalterminals en geldautomaten en het apparaat inspecteren op tekenen van sabotage. Het afdekken van het toetsenbord bij het invoeren van een pincode kan ook helpen beschermen tegen skimming door een camera.

Controleer regelmatig je bank- en creditcardafschriften op verdachte transacties en meld elk vermoeden van skimming zo snel mogelijk aan de bank of de uitgever van je betaalkaart.

Betalen met digitale wallets of EMV-chipkaarten kan ook helpen tegen skimming, omdat deze technologie veiliger is dan kaarten met een magneetstrip. Zorg ervoor dat je bedrijf deze veilige betaalmethoden kan accepteren, want dat is een goede manier om skimming tegen te gaan.

3. Identiteitsdiefstal

Wat het is:

Identiteitsdiefstal is een vorm van betalingsfraude waarbij een frauduleuze actor de persoonlijke gegevens van een persoon steelt, zoals hun naam, burgerservicenummer of creditcardnummer, en deze gebruikt om ongeoorloofde aankopen te doen of rekeningen te openen op naam van het slachtoffer. Identiteitsdiefstal kan ernstige financiële en juridische gevolgen hebben voor het slachtoffer.

Identiteitsdiefstal is een overkoepelende term die een aantal fraudetactieken beschrijft. Phishing-aanvallen zijn bijvoorbeeld een vorm van identiteitsdiefstal. Datalekken, waarbij een hacker toegang krijgt tot de database van een onderneming en op grote schaal persoonlijke informatie steelt, zijn ook identiteitsdiefstal. Andere methoden van identiteitsdiefstal zijn onder meer het stelen van post, zoeken in afval of het stelen van portemonnees of handtassen. Zodra fraudeurs de persoonlijke gegevens van een persoon heeft verkregen, kunnen ze deze gebruiken om nieuwe creditcardrekeningen te openen, leningen aan te vragen of zelfs valse belastingaangiften in te dienen.

Deze fraude voorkomen:

Om identiteitsdiefstal te voorkomen, kunnen ondernemingen een aantal stappen nemen. Zorg er eerst voor dat klantgegevens veilig worden opgeslagen, met behulp van codering en andere beveiligingsmaatregelen om ongeoorloofde toegang te voorkomen. Ondernemingen moeten de toegang tot klantgegevens beperken tot alleen die werknemers die deze nodig hebben voor hun werk en sterke wachtwoorden en multifactorauthenticatie vereisen voor alle accounts en systemen die klantgegevens bevatten.

Training van werknemers is belangrijk om identiteitsdiefstal te voorkomen en moet best practices op het gebied van beveiliging bevatten, zoals het identificeren van phishing-e-mails en het maken van sterke wachtwoorden.

Door klantaccounts te checken op verdachte activiteiten, zoals ongeautoriseerde aanmeldingen of wijzigingen in accountgegevens, kunnen bedrijven identiteitsdiefstal vroeg ontdekken en de schade beperken. Door de juiste betaaltechnologie te kiezen, kun je voorkomen dat het opsporen en voorkomen van fraude veel tijd en middelen kost. Met Stripe Identity kunnen bedrijven bijvoorbeeld de identiteit van gebruikers wereldwijd automatisch controleren.

Ten slotte moeten ondernemingen een plan hebben om te reageren op datalekken, inclusief het op de hoogte stellen van getroffen klanten en het aanbieden van diensten voor bescherming tegen identiteitsdiefstal.

4. Chargebackfraude

Wat het is:

Chargebackfraude gebeurt als een klant een legitieme transactie betwist en zegt dat hij de aankoop niet zelf heeft gedaan of dat hij het product of de dienst waarvoor hij heeft betaald niet heeft ontvangen. Soms krijgt de klant zijn geld terug terwijl hij het product of de dienst gewoon houdt, wat een financieel verlies voor het bedrijf betekent. Chargebackfraude kan grote financiële gevolgen hebben voor bedrijven: ze kunnen de inkomsten uit de verkoop verliezen en moeten chargebackkosten en boetes betalen.

Er zijn een paar verschillende manieren waarop chargebackfraude kan optreden. De meest gebruikelijke methode is wanneer klanten een legitieme aankoop doen, maar de betaling later betwisten bij de creditcardmaatschappij, waarbij ze beweren dat het artikel niet voldoet aan de beschrijving of dat ze het nooit hebben ontvangen. Een andere methode is wanneer een klant opzettelijk een gestolen creditcard gebruikt om een aankoop te doen en vervolgens de betaling betwist als ongeautoriseerd.

Deze fraude voorkomen:

Om zich te beschermen tegen chargebackfraude, moeten bedrijven de identiteit van de klant checken en ervoor zorgen dat ze de echte eigenaar zijn van de creditcard die gebruikt wordt om de aankoop te doen. Dit kan bijvoorbeeld door een handtekening of CVV-code te vragen voor transacties waarbij de kaart niet fysiek aanwezig is, of door fraudedetectietools te gebruiken, zoals adresverificatie of IP-geolocatie. Bedrijven moeten ook een duidelijk beleid hebben voor terugbetalingen en retourzendingen, en een procedure voor het afhandelen van chargebackgeschillen. Bedrijven moeten een duidelijke administratie bijhouden van alle transacties, inclusief ontvangstbewijzen, verzendinformatie en communicatie met klanten, voor het geval ze bewijs moeten leveren in een chargebackgeschil. Stripe Radar, een geavanceerde technologie voor fraudedetectie en -preventie die is ingebouwd in Stripe-betalingsproducten, kan het voorkomen van chargebackfraude vereenvoudigen.

5. Inbreuk op zakelijke e-mail

Wat het is:

Inbreuk op zakelijke e-mail (BEC) is een vorm van betalingsfraude waarbij e-mails werknemers misleiden om geld over te maken naar frauduleuze rekeningen. Bij een BEC-zwendel krijgen fraudeurs toegang tot een zakelijk e-mailaccount, vaak via phishing of social engineering-tactieken. Ze gebruiken het account om e-mails te sturen naar werknemers of leveranciers met het verzoek om bankoverschrijvingen of andere betalingen.

BEC-zwendel kan vele vormen aannemen. Vaak gaat het om een fraudeur die zich voordoet als een leidinggevende of leverancier op hoog niveau en om een dringende betaling of overschrijving vraagt. De e-mail kan er legitiem uitzien, met behulp van de branding van de onderneming en een bekend e-mailadres. Maar als werknemers de aanwijzingen in de e-mail opvolgen, maken ze het geld over naar een bankrekening die wordt beheerd door de frauduleuze actoren.

BEC-zwendel kan moeilijk te detecteren zijn, omdat er vaak sprake is van social engineering-tactieken die misbruik maken van het vertrouwen van mensen in een autoriteit. Er zijn echter enkele tekenen die wijzen op een BEC-zwendel, zoals:

• Dringende verzoeken om betaling
  
• Ongebruikelijke betaalinstructies
  
• E-mails die ongebruikelijke grammatica- of spelfouten bevatten
  

Deze fraude voorkomen:

Bescherming tegen BEC omvat veel van dezelfde tactieken en best practices die ondernemingen al zouden moeten gebruiken om zich tegen andere soorten fraude te beschermen. Leer werknemers hoe ze verdachte e-mails kunnen herkennen en melden, en implementeer krachtige e-mailbeveiligingsprotocollen, zoals tweefactorauthenticatie en codering.

Ondernemingen moeten ook een duidelijk goedkeuringsproces voor betalingen hebben, waarbij ze betaalinstructies moeten verifiëren via een tweede kanaal, zoals een telefoongesprek of een persoonlijk gesprek. Het is een goede gewoonte om een duidelijk draaiboek te hebben voor interne verzoeken, vooral als het gaat om het verplaatsen van geld.

Ten slotte is het, zoals bij alle gevallen van fraude, belangrijk om bankrekeningen regelmatig te controleren op verdachte activiteiten en om een plan te hebben om te reageren op een BEC-zwendel, inclusief contact opnemen met wetshandhavingsinstanties en het op de hoogte stellen van klanten of partners die mogelijk zijn getroffen.

6. Fraude waarbij de kaart niet aanwezig is

Wat het is:

Fraude zonder kaart (CNP) is een soort betalingsfraude waarbij iemand gestolen creditcardgegevens gebruikt om dingen te kopen zonder de kaart te laten zien, meestal online of via de telefoon. CNP-fraude komt steeds vaker voor door de groei van e-commerce en kan grote financiële gevolgen hebben voor bedrijven, die mogelijk moeten betalen voor chargebacks of frauduleuze aankopen.

CNP-fraude doet zich meestal voor wanneer een fraudeur via datalekken of op een andere manier gestolen creditcardgegevens verkrijgt en die informatie gebruikt om ongeautoriseerde online aankopen te doen. Een andere methode is wanneer een fraudeur social engineering-tactieken, zoals phishing, gebruikt om de betaalkaartgegevens rechtstreeks van het slachtoffer te verkrijgen.

Deze fraude voorkomen:

Om fraude met CNP te voorkomen, kunnen ondernemingen verschillende stappen nemen, waaronder:

• Gebruik maken van tools voor fraudedetectie, zoals Stripe Radar, om verdachte activiteiten op te sporen en frauduleuze transacties te blokkeren
  
• Implementatie van krachtige authenticatieprotocollen, waaronder tweefactorauthenticatie en tokenisatie, om betaalkaartgegevens te beschermen
  
• Het bijhouden van duidelijke, toegankelijke gegevens van alle transacties, inclusief verzendinformatie en communicatie met de klant, in het geval van chargebacks
  
• Het opstellen van een grondig terugbetalings- en retourbeleid dat duidelijk wordt gecommuniceerd naar klanten, evenals een proces voor het afhandelen van chargebacks en frauduleuze transacties
  

Voordelen van fraudebescherming

Maatregelen tegen fraude kunnen bedrijven geruststellen, hun geld en klantgegevens beschermen, hun reputatie bij klanten verbeteren en ervoor zorgen dat ze beter aan de regels voldoen. Hier is een overzicht van de belangrijkste voordelen die bedrijven kunnen halen uit maatregelen tegen fraude:

• Beschermt de omzet
  Betalingsfraude kan in geïsoleerde gevallen al duur zijn, maar naarmate bedrijven groeien, kan de kans op fraude op grote schaal een nog grotere bedreiging vormen. Door maatregelen tegen fraude te nemen, kunnen bedrijven het risico op financieel verlies verminderen en op een betrouwbaardere manier plannen maken voor de toekomst.

• Beschermt klantgegevens
  Bedrijven beschermen meer dan alleen zichzelf als ze investeren in goede maatregelen om fraude op te sporen en te voorkomen. Bij betalingsfraude gaat het vaak om het stelen van klantgegevens, zoals creditcardnummers. Maatregelen tegen fraude kunnen klantgegevens beschermen en het vertrouwen en de loyaliteit van klanten vergroten.

• Minimaliseert chargebacks
  chargebacks kunnen extra kosten en boetes met zich meebrengen, naast het verlies van tijd en energie om de rommel op te ruimen. Maatregelen tegen fraude kunnen chargebacks voorkomen door frauduleuze transacties te blokkeren en kwetsbaarheden aan het licht te brengen.

• Versterkt je reputatie
  Zelfs als er maar één keer iets misgaat met een betaling, kan dat de reputatie van je bedrijf beschadigen, soms zelfs voorgoed. Door maatregelen te nemen tegen fraude laat je zien dat je veiligheid belangrijk vindt, en dat waarderen klanten echt.

• Zorgt ervoor dat je aan de regels voldoet
  Veel sectoren moeten voldoen aan wettelijke eisen op het gebied van gegevensbeveiliging en privacy. Door maatregelen tegen fraude te nemen, kun je helpen om aan de regels te voldoen en boetes te voorkomen.

Hoe Stripe Radar kan helpen

Stripe Radar gebruikt AI-modellen om fraude op te sporen en te voorkomen, getraind op basis van gegevens uit het wereldwijde netwerk van Stripe. Het werkt deze modellen steeds bij op basis van de nieuwste fraudetrends, zodat je onderneming beschermd blijft terwijl fraude zich ontwikkelt.

Stripe biedt ook Radar for Fraud Teams, waarmee gebruikers regels op maat kunnen toevoegen voor specifieke fraude scenario's voor hun bedrijf en toegang krijgen tot geavanceerde fraude- inzichten.

Radar kan je onderneming helpen:

• Fraudeverliezen voorkomen: Stripe verwerkt jaarlijks meer dan $ 1 biljoen aan betalingen. Deze schaalgrootte stelt Radar in staat om fraude nauwkeurig op te sporen en te voorkomen, waardoor je geld bespaart.

• Omzet verhogen: de AI-modellen van Radar zijn getraind op basis van echte chargebackgegevens, klantinformatie, browsegegevens en meer. Hierdoor kan Radar risicovolle transacties identificeren en valse positieven verminderen, waardoor je omzet stijgt.

• Tijd besparen: Radar is ingebouwd in Stripe en hoeft niet te worden geconfigureerd. Je kunt ook je frauderesultaten monitoren, regels opstellen en meer op één platform, waardoor de efficiëntie toeneemt.

Lees meer over Stripe Radar of ga vandaag nog aan de slag.