Wat is fraude door account-overname en hoe kun je dit voorkomen?

Fraude door account-overname (ATO) vindt plaats wanneer een cybercrimineel zich zonder toestemming toegang verschaft tot de online account van een klant door middel van gestolen inloggegevens, phishing of credential stuffing. De aanvaller maakt vervolgens misbruik van deze toegang om frauduleuze aankopen te doen, opgeslagen tegoeden leeg te halen of opgeslagen betaalmethoden te kapen. Deze aankopen vormen een vorm van ‘card not present’-fraude, aangezien de aanvaller online afrekent met behulp van opgeslagen betaalgegevens zonder dat er ooit een fysieke kaart wordt getoond.

Voor e-commercebedrijven leidt ATO tot ‘vriendelijke fraude’, terugboekingen en direct omzetverlies. U kunt dit tegengaan met een meerlaagse beveiliging: sterke authenticatie, realtime risicobeoordeling, fraudedetectie na aankoop en proactieve preventie van terugboekingen.

Belangrijkste punten

• Fraude door het overnemen van accounts is identiteitsdiefstal op accountniveau. Aanvallers nemen de controle over de inloggegevens van klanten over en misbruiken opgeslagen betaalkaarten.
• ATO is duur en neemt toe. Volgens Javelin Strategy & Research waren in 2025 6 miljoen Amerikaanse consumenten het slachtoffer van account-overname, een stijging van 18% ten opzichte van het voorgaande jaar, en bleef dit de duurste vorm van identiteitsfraude.
• Detectie vereist identiteitsinformatie. Signalen met betrekking tot apparaten, IP-adressen, e-mailadressen en betalingsgedrag brengen overnames aan het licht die met wachtwoorden alleen niet kunnen worden opgespoord.
• Preventie bestaat uit meerdere lagen, niet uit één enkel punt. Combineer MFA, realtime risicobeoordeling, het tegengaan van fraude na aankoop en waarschuwingen bij terugboekingen om alle hiaten te dichten.
• Chargeflow ATO-blootstellingChargeflow in teruggewonnen inkomsten dankzij Prevent, Alerts, Insights en Automation, die als één geïntegreerd systeem samenwerken.

Fraude door het overnemen van accounts is een van de snelst groeiende bedreigingen in de preventie van e-commercefraude. Het treft handelaren tweemaal: eenmaal wanneer een fraudeur een bestelling plaatst via een gekaapt account, en nogmaals wanneer de echte kaarthouder de afschrijving betwist. In tegenstelling tot fraude met gestolen kaarten bij een nieuwe afrekening, maakt ATO misbruik van vertrouwde accounts met opgeslagen betaalmethoden, een echte verzendgeschiedenis en een onberispelijke reputatie.

Daardoor is het moeilijker op te sporen en gemakkelijker te misbruiken. In deze gids wordt uitgelegd hoe fraude door account-overname werkt en wat het u kost.

Ontdek hoe u dit kunt herkennen en een verdedigingsmechanisme kunt opzetten dat het proces al vóór de afhandeling een halt toeroept. Lees verder om uw omzet, uw klanten en uw merchant account te beschermen.

Wat is fraude door account-overname?

Fraude door het overnemen van accounts is een vorm van identiteitsdiefstal. Een crimineel verschaft zich zonder toestemming toegang tot het online account van een klant en gebruikt dit om financieel gewin te behalen. De aanvaller probeert niet willekeurig kaartnummers te raden. Hij logt in als een echte, vertrouwde klant.

ATO richt zich op elke account waaraan waarde is gekoppeld: inloggegevens voor webwinkels, betaalportefeuilles, loyaliteitsprogramma’s en abonnementsprofielen. Eenmaal binnen kan de fraudeur verzendadressen wijzigen, opgeslagen tegoeden op cadeaubonnen leeghalen, bestellingen plaatsen met opgeslagen betaalkaarten of de rechtmatige eigenaar volledig buitensluiten.

De schade wordt nog groter omdat het account voor uw fraudefilters legitiem lijkt. Het IP-adres komt mogelijk overeen met een bepaalde regio, het e-mailadres is geverifieerd en de aankoopgeschiedenis is in orde.

Veelvoorkomende aanvalsmethoden zijn onder meer:

• Credential stuffing – bots testen op grote schaal gestolen combinaties van gebruikersnamen en wachtwoorden uit eerdere datalekken op je inlogpagina.
• Phishing – valse e-mails of webpagina’s die klanten ertoe verleiden hun inloggegevens prijs te geven.
• SIM-swapping – aanvallers kapen een telefoonnummer om eenmalige SMS-codes te onderscheppen.
• Malware en keyloggers – software die inloggegevens rechtstreeks van geïnfecteerde apparaten onderschept.

Dit verschilt van fraude met kaarttesten, waarbij aanvallers gestolen kaartnummers in grote hoeveelheden direct bij het afrekenen controleren in plaats van een bestaand account te kapen.

Voor e-commercebedrijven, abonnementsdiensten en marktplaatsen vormt ATO een gevaar omdat het de traditionele frauderegels die vóór het afrekenen worden toegepast, omzeilt. De transactie is afkomstig van een bekend account en glipt daardoor ongemerkt door de filters die zijn ontworpen om nieuwe of verdachte klanten te signaleren. Daarom is voor het opsporen van account-overnamefraude niet alleen transactieregels nodig, maar ook identiteitsinformatie.

Waarom is fraude door account-overname zo kostbaar voor handelaren?

Fraude door account-overname leidt tot een kettingreactie van verliezen: frauduleuze bestellingen, terugboekingen, terugbetalingen, afhandelingskosten en een geschonden klantvertrouwen. U betaalt voor de gestolen goederen, het geschil en het opruimen van de rommel.

De financiële gevolgen zijn ernstig en nemen toe. Volgens de ‘2026 Identity Fraud Study’ van Javelin Strategy & Research waren in 2025 6 miljoen Amerikaanse consumenten het slachtoffer van account-overname, een stijging van 18% ten opzichte van 5,1 miljoen in 2024. Dit bleef de duurste categorie van identiteitsfraude. Voor een volledig overzicht van de kosten van geschillen per fraudetype verwijzen wij u naar onze uitsplitsing van de statistieken over terugboekingen.

Wanneer een fraudeur via een gekaapte rekening een aankoop afrondt, merkt de rechtmatige kaarthouder dit uiteindelijk op en dient hij een geschil in. Dat wordt in je boekhouding geregistreerd als een terugvordering, inclusief kosten en een negatieve invloed op je geschillenratio.

Dit is wat één ATO-incident je daadwerkelijk kost:

1. Het product – eenmaal verzonden, wordt het zelden teruggevonden.
2. De terugvordering: het betwiste bedrag dat is teruggevorderd, vermeerderd met terugvorderingskosten.
3. Operationele tijd – het aantal uren dat medewerkers besteden aan onderzoek en het geven van reacties.
4. Schadeverhouding – elke terugvordering brengt je dichter bij de controleprogramma’s van kaartnetwerken, zoals Visa VAMP en Mastercard ECM.
5. Klantverloop – de echte rekeninghouder verliest zijn vertrouwen en keert mogelijk nooit meer terug.

Het risico van het monitoringprogramma is de stille moordenaar. Bij te veel terugboekingen overschrijdt uw terugboekingspercentage de drempels van het netwerk, wat kan leiden tot boetes, het blokkeren van betalingen en zelfs de opschorting van uw verkopersaccount.

Chargeflow Insights is een gratis, door AI aangestuurd analysedashboard. Het biedt je realtime inzicht in het percentage terugboekingen per betalingsdienstaanbieder en per winkel.

Je ziet dat het aantal geschillen in verband met de ATO toeneemt, nog voordat je in een toezichtsprogramma wordt opgenomen. Eerst inzicht, dan pas actie.

Hoe herken je fraude door account-overname?

Met identiteitsinformatie en realtime risicobeoordeling kunt u fraude door account-overname opsporen. Analyseer signalen met betrekking tot apparaten, IP-adressen, e-mail en betalingsgedrag om te ontdekken wanneer een „vertrouwd” account in werkelijkheid door een fraudeur wordt beheerd. Met wachtwoorden alleen is dit niet te detecteren.

Het duidelijkste signaal is afwijkend gedrag. Een echte klant logt in vanaf vertrouwde apparaten, laat zijn bestellingen naar bekende adressen verzenden en koopt steeds dezelfde artikelen.

Een overname doorbreekt dat patroon. Let op de volgende waarschuwingssignalen:

• Een nieuwe apparaat- of browser-fingerprint op een bestaand account.
• Inloggen vanaf een ongebruikelijke IP-adres, locatie of via een proxy/VPN.
• Een plotselinge wijziging van het verzendadres, het e-mailadres of het wachtwoord vlak voor een grote bestelling.
• Snelheidspieken – meerdere snelle aanmeldingen of aankooppogingen.
• Bestellingen met een hoge waarde of spoedleveringen die niet overeenkomen met de aankoopgeschiedenis.

Het probleem met op regels gebaseerde tools die vóór de transactie worden ingezet, is dat ze geen volledig beeld hebben. Ze beoordelen het moment van afrekenen, maar missen de signalen die na de autorisatie optreden en die erop wijzen dat er een overname gaande is.

Chargeflow vult die leemte op. Het analyseert elke verwerkte transactie met behulp van een dynamische actorgrafiek en identiteitsinformatie. Het beoordeelt het risico in realtime na autorisatie, maar voordat u de bestelling afhandelt.

Omdat Prevent is getraind op basis van gegevens van meer dan 20.000 verkopers, herkent het recidivisten en fraudenetwerken in het hele netwerk. Het spoor de overnamekunstenaars op, zelfs als ze je winkel nog nooit eerder hebben aangevallen. Die gedeelde, adaptieve intelligentie maakt het verschil tussen het opsporen van ATO en erdoor overrompeld worden.

Hoe kun je fraude door account-overname voorkomen voordat het zover is?

Om fraude door account-overname te voorkomen, zijn meerlaagse beveiligingsmaatregelen nodig: sterke authenticatie bij het inloggen, realtime risicobeoordeling vóór de afhandeling van de transactie en proactieve afweer van terugvorderingen achteraf. Geen enkele maatregel op zich kan ATO tegenhouden, maar een combinatie van maatregelen wel. Dit maakt deel uit van een bredere strategie voor het beheer van terugvorderingen die alle redencodes voor geschillen omvat, niet alleen ATO.

Begin bij de voordeur met een authenticatiemethode die echt betrouwbaar is:

• Zorg ervoor dat er meervoudige authenticatie (MFA) wordt toegepast, zodat een gestolen wachtwoord niet voldoende is om in te loggen.
• Beperking van het aantal pogingen en een botfilter bij het inloggen om credential stuffing tegen te gaan.
• Controleer op patronen van credential stuffing en pas bij afwijkingen een extra verificatiestap toe.
• Breng klanten op de hoogte van wachtwoordwijzigingen, nieuwe apparaten en adreswijzigingen.

Maar authenticatie alleen is niet voldoende. Vastberaden aanvallers omzeilen MFA via SIM-swaps en phishing. Daarom heb je een extra beveiligingslaag nodig na de aankoop, die opvangt wat er toch doorheen glipt.

Chargeflow annuleert, verifieert of keurt bestellingen automatisch goed op basis van configureerbare regels. Het blokkeert risicovolle gebruikers voordat u de bestelling verzendt. Via een verificatieproces met uw eigen huisstijl kunnen legitieme klanten hun identiteit bevestigen en wordt er solide bewijsmateriaal gegenereerd voor eventuele geschillen.

Weer vervolgens de terugboekingen af die de ATO onvermijdelijk genereert. Chargeflow bundelt gegevens van Verifi, Ethoca, Visa, Mastercard en het Chargeflow om realtime waarschuwingen te verstrekken.

Het koppelt deze aan transacties en verwerkt terugbetalingen binnen 24 uur, waardoor tot 90% van de terugvorderingen wordt afgeweerd nog voordat ze worden geboekt. Wanneer een frauduleuze transactie toch door uw beveiliging glipt, zorgt Alerts ervoor dat het geschil geen negatieve invloed heeft op uw ratio.

Dit gelaagde model – authenticeren, detecteren, afweren – vormt de kern van effectieve fraudepreventie in de e-commerce en biedt een praktisch stappenplan voor het beperken van terugboekingen dat veel verder reikt dan alleen ATO. Elke laag vult de blinde vlekken van de voorgaande laag aan.

Wat gebeurt er als fraude door account-overname tot een terugvordering leidt?

Wanneer fraude door account-overname leidt tot een terugvordering, kun je het verlies voor lief nemen of je met overtuigend bewijs verdedigen. Dankzij automatisering is winnen de regel, niet de uitzondering. De rechtmatige kaarthouder betwist een afschrijving die hij nooit heeft goedgekeurd, en de bewijslast ligt bij jou om hierop te reageren.

Deze geschillen kunnen worden opgelost. Door de ATO geïnitieerde terugboekingen gaan vaak gepaard met uitgebreide bewijsmateriaal: apparaat-fingerprints, IP-logs, inloggegevens en verificatiegegevens die de herkomst en het verloop van de bestelling aantonen.

De uitdaging is om dat bewijsmateriaal te bundelen tot een reactie die voldoet aan de regels van het kaartsysteem: snel, nauwkeurig en op grote schaal. Als je dit handmatig doet, put dat je team uit en levert het zelden resultaat op.

Chargeflow beheert de volledige levenscyclus van geschillen volledig automatisch. Het systeem detecteert nieuwe terugboekingen van uw betalingsverwerkers en verzamelt en verrijkt automatisch meer dan 1.000 gegevenspunten.

Het verzamelt gepersonaliseerd bewijsmateriaal dat voldoet aan de vereisten van het kaartsysteem (waaronder Compelling Evidence 3.0) en dient geschillen in om toonaangevende succespercentages te behalen. U krijgt voor elk geschil de ChargeScore™ -kans op succes te zien en een realtime overzicht van de status van elke zaak.

De economische aspecten zijn eenvoudig en zonder risico:

• Prijsstelling op basis van succes: u betaalt slechts 25% provisie over teruggevorderde chargebacks.
• 4X ROI-garantie: meetbaar rendement op herstel, geen loze beloften.
• Geen langetermijncontracten: meer dan 100 native integraties in uw stack.

Combineer Automation met InquiryAutomation, dat gebruikmaakt van AI op basis van GPT-4 om vragen in de fase vóór een geschil op PayPal, Klarna, Afterpay en eBay op te lossen. Hierdoor wordt voorkomen dat veel ATO-klachten escaleren tot formele geschillen.

Nu het afrekenen zich uitbreidt naar AI-winkelagenten die namens de klant handelen, rijzen er soortgelijke vragen over de identiteit met betrekking tot de aansprakelijkheid van AI-agenten bij terugvorderingen, en moeten handelaren een passende bewijsstrategie voor terugvorderingen in het kader van agent-gedreven handel hebben voordat dat volume zich voordoet.

Veelgestelde vragen

Wat is het verschil tussen fraude door account-overname en identiteitsdiefstal?

Fraude door het overnemen van accounts is een specifieke vorm van identiteitsdiefstal waarbij het doel is de controle over een bestaand online account over te nemen. Bij identiteitsdiefstal in het algemeen wordt persoonlijke informatie gestolen om nieuwe accounts te openen of zich in verschillende contexten voor iemand anders uit te geven.

Bij ATO richt de aanvaller zich op accounts die het slachtoffer al heeft, zoals een inlogaccount bij een webwinkel of een digitale portemonnee. Voor verkopers is ATO bijzonder gevaarlijk, omdat hierbij misbruik wordt gemaakt van het vertrouwen en de opgeslagen betalingsgegevens die al aan een legitiem klantprofiel zijn gekoppeld.

Hoe komen fraudeurs aan de inloggegevens om een account over te nemen?

Oplichters komen vooral aan inloggegevens via datalekken, phishing, credential stuffing en malware. Miljarden gestolen combinaties van gebruikersnamen en wachtwoorden uit eerdere datalekken circuleren op het internet, en bots testen deze massaal op inlogpagina’s – een techniek die ‘credential stuffing’ wordt genoemd. Phishing-e-mails en valse inlogpagina’s misleiden klanten zodat ze hun inloggegevens rechtstreeks prijsgeven, terwijl aanvallers via SIM-swapping eenmalige codes via sms kunnen onderscheppen om zwakkere authenticatiemethoden te omzeilen.

Kan fraude door het overnemen van accounts worden voorkomen zonder dat dit ten koste gaat van trouwe klanten?

Ja. Moderne tools voor het tegengaan van fraude na aankoop blokkeren kwaadwillenden zonder dat dit ten koste gaat van het aankoopgemak voor legitieme kopers. Traditionele, op regels gebaseerde filters wijzen vaak legitieme bestellingen af en zorgen voor lagere goedkeuringspercentages.

Tools zoals Chargeflow treden in werking na autorisatie en maken gebruik van identiteitsinformatie en een wereldwijd netwerk van handelaren om echte fraude te onderscheiden, waardoor het aantal valse positieven uiterst laag blijft. Via een op uw merk afgestemde verificatieprocedure kunnen echte klanten snel hun identiteit bevestigen, terwijl er tegelijkertijd bewijsmateriaal wordt gecreëerd dat terugvorderingen voorkomt, zodat u ATO kunt tegengaan zonder omzet te verliezen.

Hebben terugboekingen vanwege accountkaping gevolgen voor mijn verkopersaccount?

Ja. Elke terugvordering, ook die welke het gevolg zijn van fraude door account-overname, verhoogt uw geschillenratio en kan ertoe leiden dat u onder toezicht komt te staan van de kaartnetwerken. Het overschrijden van de drempels van Visa VAMP of Mastercard ECM leidt tot boetes, het blokkeren van middelen en mogelijk opschorting van uw account. Gebruik Chargeflow Insights om uw ratio in realtime te volgen en Chargeflow Alerts om geschillen binnen 24 uur af te wenden, zodat u veilig onder de limieten van het netwerk blijft.

Voorkom schade door accountkaping: verifiëren, detecteren, afweren en herstellen

Fraude door account-overname zal niet afnemen, maar u kunt er vandaag nog een einde aan maken. De handelaars die hierin slagen, benaderen ATO als een veelzijdig probleem. Ze voeren authenticatie uit bij het inloggen, detecteren misbruik met behulp van identiteitsinformatie, voorkomen terugvorderingen binnen 24 uur en vorderen de rest automatisch terug.

Doordat de functies Prevent, Alerts, Insights en Automation Chargeflow als één geïntegreerd geheel functioneren, verandert fraude door account-overname van een omzetverlies in een beheersbaar, herstelbaar risico. Dit wordt ondersteund door een garantie op een viervoudige ROI en een op succes gebaseerde prijsstelling.

Gratis beginnen