Uitleg over frauduleuze transacties: hoe u deze kunt herkennen en hoe u terugbetalingen moet afhandelen

Een frauduleuze transactie is een afschrijving die zonder toestemming van de kaarthouder plaatsvindt, meestal door middel van gestolen kaartgegevens, het overnemen van een account of fraude met een synthetische identiteit. Handelaars die dit niet opmerken voordat de bestelling wordt afgehandeld, dragen zowel de terugvordering als de kosten van de goederen, aangezien geschillen over fraude vrijwel altijd in het voordeel van de kaarthouder worden beslecht.

Frauduleuze transacties zijn geen nieuw fenomeen. Middeleeuwse kooplieden hadden met soortgelijke problemen te maken. Valse klachten over gebreken, verzonnen tekorten, weigering om te betalen… noem maar op. Deze gevallen kwamen zo vaak voor dat de Lex Mercatoria speciaal in het leven werd geroepen om de handel draaiende te houden en verkopers te beschermen tegen kopers die te kwader trouw handelden.

Die dynamiek is niet verdwenen. Integendeel, het aantal frauduleuze transacties is sterk gestegen. Wat vroeger werd geregeld op basis van de reputatie van een gilde, wordt nu bepaald door banken, betalingsverwerkers en geautomatiseerde geschillenafhandelingssystemen die zijn ontworpen met het oog op de belangen van de koper.

Tegenwoordig verliest de gemiddelde handelaar tot wel 0,6% van zijn omzet aan terugboekingen. En voor elke dollar aan fraudeverliezen bedragen de werkelijke kosten gemiddeld meer dan 4 dollar, als je de kosten, de verloren voorraad en de tijd van het personeel meerekent. Volgens Juniper( ) zal de waarde van wereldwijde e-commercefraude naar verwachting stijgen van $44,3 miljard in 2024 tot $107 miljard in 2029, een stijging van 141% in slechts vijf jaar tijd.

Daarom hebben we deze gids opgesteld. Je leert hoe je frauduleuze transacties kunt voorkomen, hoe je een legitieme klacht kunt onderscheiden van misbruik, en hoe je op een manier op dergelijke gevallen kunt reageren waarbij je je inkomsten beschermt zonder de klantrelatie in gevaar te brengen.

Wat is een frauduleuze transactie?

Een frauduleuze transactie is elke betaling waarbij de koper niet echt van plan is de transactie na te komen, of hij nu gestolen kaartgegevens gebruikt om goederen te kopen die hij nooit zal betalen, of zijn eigen kaart gebruikt om producten te bestellen die hij later zeker zal betwisten.

Frauduleuze transacties vinden niet willekeurig plaats. Ze volgen bepaalde patronen. Ze maken gebruik van hiaten in systemen zoals identiteitscontrole, afrekenen, orderafhandeling en beleid. En zodra je deze patronen herkent, zul je de signalen gaan opmerken. Als je deze patronen begrijpt, kun je risico’s in een vroeg stadium signaleren.

Hoe frauduleuze transacties tot stand komen

In wezen is fraude een bedrijfsmodel. Fraudeurs vertrouwen dus niet op geluk. Ze volgen voorspelbare strategieën die gericht zijn op mazen in het systeem tussen het moment waarop een bestelling wordt geplaatst en het moment waarop je een terugbetaling verwerkt.

Nog voordat een oplichter ook maar één bestelling plaatst, heeft hij de berekening al gemaakt.

Gestolen kaartgegevens hebben een marktprijs, doorgaans een paar dollar per record op dark web-marktplaatsen, en nog veel minder bij bulkaankopen. Een fraudeur die duizend kaartnummers koopt, doet een investering. En net als bij elke investering hangt het rendement af van hoe efficiënt hij die gegevens kan omzetten in goederen of contant geld voordat de kaarten worden geblokkeerd. Snelheid en schaalgrootte zijn daarbij de leidende principes.

Daarom verloopt fraude volgens een vrij vast patroon, ongeacht de categorie. Eerst moet worden gecontroleerd en bevestigd dat het middel bruikbaar is, of het nu gaat om een actieve kaart, geldige inloggegevens of een retourbeleid met een misbruikbare maas in de wet. Vervolgens wordt het middel misbruikt door het zo snel mogelijk in waarde om te zetten. En dan wordt er uitgestapt voordat de handelaar, de bank of de kaarthouder reageert.

Wat het bij de meeste frauduleuze transacties zo moeilijk maakt om ze te stoppen, is dat elke fase zo is opgezet dat deze normaal lijkt. Testtransacties zijn zo klein dat ze gemakkelijk over het hoofd worden gezien. Misbruikte accounts hebben een legitieme transactiegeschiedenis. Betwiste bestellingen zijn nog lastiger te achterhalen, omdat de koper en de klant die de bestelling betwist, dezelfde persoon zijn.

De fraude is zo opgezet dat uw systeem tegen u wordt gekeerd. Hoe hoger de kwetsbaarheidsgraad van uw winkel, hoe vaker ze hierin slagen.

In de volgende paragrafen wordt uitgelegd hoe elke fase van deze reeks specifiek op uw bedrijfsvoering is gericht, en hoe dit er in de praktijk uitziet.

Veelvoorkomende soorten frauduleuze transacties

Fraude doet zich vaak voor als een gewone bestelling, een routineuze retourzending of een bekende klant. Tegen de tijd dat je het patroon doorhebt, zijn de goederen en je omzet vaak al verdwenen.

De beste verdediging begint met een goed inzicht in waar deze aanvallen precies plaatsvinden. Hieronder volgen de meest voorkomende soorten frauduleuze transacties, ingedeeld naar het moment waarop ze plaatsvinden.

Bij het afrekenen (op transactieniveau)

Dit blijft voor de meeste onlinebedrijven het grootste aanvalsoppervlak. Voorbeelden van fraude zijn:

• Fraude bij transacties zonder fysieke kaart (CNP): Criminelen gebruiken gestolen kaartgegevens om bestellingen te plaatsen in online omgevingen waar geen fysieke kaart wordt getoond. De echte kaarthouder ontdekt de afschrijving later en betwist deze.
• Kaartcontrole: Fraudeurs voeren meerdere kleine transacties uit (vaak tussen de 1 en 5 dollar) om te controleren of gestolen kaarten nog geldig zijn, voordat ze overgaan tot grotere aankopen. Een plotselinge piek in het aantal kleine, identieke bestellingen is een teken dat er binnenkort grotere frauduleuze bestellingen zullen volgen.

Op accountniveau

Deze aanvallen maken misbruik van het vertrouwen dat u al bij uw klanten hebt opgebouwd. De meest voorkomende vormen van fraude op accountniveau zijn onder meer:

• Identiteitsdiefstal: Oplichters gebruiken gestolen persoonlijke gegevens om valse of nagemaakte identiteiten aan te maken en bestellingen te plaatsen. De transactie lijkt in eerste instantie vaak legitiem, omdat deze gekoppeld is aan echte (of gedeeltelijk echte) gegevens.
• Account-overname (ATO): Een crimineel krijgt toegang tot het account van een echte klant via phishing, credential stuffing of hergebruikte wachtwoorden. Vervolgens gebruikt hij de opgeslagen betaalmethoden en adressen om een bestelling te plaatsen, soms voor dure artikelen. Door de accountgeschiedenis glipt de bestelling door de basiscontroles heen, en de echte klant betwist uiteindelijk de afschrijvingen.

Na afhandeling (na levering)

Deze fase is vaak het meest pijnlijke knelpunt voor e-commercebedrijven. Het product is verdwenen en je onderhandelingsruimte is minimaal. Tot de standaardvormen van transactiefraude na afhandeling behoren:

• Vriendelijke fraude: Dit begint vaak met een legitieme aankoop. De koper ontvangt de bestelling, besluit dat hij zijn geld terug wil en komt tot de conclusie dat een geschil via zijn bank sneller en betrouwbaarder is dan uw retourbeleid. Sommigen doen het één keer; een moment van opportunisme, of oprechte verwarring over een factuurbeschrijving die ze niet herkenden. Anderen doen het herhaaldelijk, bij meerdere verkopers, omdat ze hebben geleerd dat banken standaard de kant van de kaarthouder kiezen en verkopers zelden terugvechten.
• Misbruik van terugbetalings- en retourbeleid: De klant leest uw beleid, ontdekt de mazen in de wet en maakt daar misbruik van. Een versleten artikel wordt als defect geretourneerd. Een verzoek om prijsaanpassing wordt ingediend nadat een uitverkoop is afgelopen. Een ‘verloren’ pakket duikt op het juiste moment op nadat een terugbetaling is uitgevoerd. Geen gestolen inloggegevens. Geen bankgeschil. Gewoon uw eigen beleid dat tegen u wordt gebruikt.

Andere opmerkelijke bedreigingen

• Business Email Compromise: Fraudeurs doen zich voor als een leverancier, logistieke partner of zelfs iemand uit uw team om u ertoe te misleiden bankgegevens te wijzigen of valse betalingen goed te keuren. Dit heeft rechtstreeks gevolgen voor uw bedrijfsvoering, en niet zozeer voor individuele klantbestellingen.

🔥Belangrijkste les voor verkopers: Veel van deze fraudevormen overlappen elkaar of evolueren (een kaarttest kan leiden tot CNP-fraude die later uitmondt in een geschil over ‘vriendelijke fraude’). Het gaat niet zozeer om een perfecte classificatie. Het gaat erom frauduleuze transacties in een vroeg stadium te herkennen en te blokkeren, zodat je je inkomsten kunt beschermen voordat je bestellingen afhandelt of terugbetalingen verwerkt.

Hoe frauduleuze transacties op te sporen

Inzicht krijgen in de verschillende soorten transactiefraude is slechts de helft van het werk. De andere helft bestaat erin deze fraude tijdig te herkennen, zodat er actie kan worden ondernomen voordat een bestelling wordt afgehandeld, en niet pas nadat het verlies al een feit is.

Toch gaat het bij het opsporen van frauduleuze transacties niet per se om het opsporen van elke malafide partij. Het gaat er veeleer om dat er vroeg genoeg voldoende signalen met een hoge betrouwbaarheid worden opgemerkt om in te grijpen. In de praktijk concentreren deze signalen zich rond specifieke fasen van de transactie.

Bij het afrekenen (gevallen van ongeoorloofde fraude)

Fraude bij het afrekenen verloopt snel en op grote schaal, dus patronen zijn belangrijker dan individuele signalen.

Let op meerdere bestellingen die binnen een kort tijdsbestek zijn geplaatst vanaf hetzelfde IP-adres, dezelfde apparaat-fingerprint of hetzelfde verzendadres, vooral wanneer e-mailadressen veranderen maar andere gegevens hetzelfde blijven.

Zoals eerder benadrukt, manifesteert kaarttesten zich doorgaans als een piek in transacties met een lage waarde over meerdere kaarten heen, vaak met herhaalde mislukkingen voordat er één slaagt. Wanneer een succesvolle betaling volgt op een reeks kleine afwijzingen, is de kans groot dat de kaart is gehackt.

Andere kenmerken bieden aanvullende context. Zo wijzen bijvoorbeeld nieuwe klanten die ongewoon grote bestellingen plaatsen, meerdere exemplaren van hetzelfde dure artikel kopen of om spoedverzending vragen zonder dat ze eerder op de website hebben rondgekeken, allemaal op bekende fraudepatronen. Legitieme klanten gedragen zich zelden op deze manier zonder dat daar een context aan ten grondslag ligt.

Afwijkingen tussen het factuuradres, het verzendadres en de IP-geolocatie zijn op zichzelf niet doorslaggevend. Wanneer deze drie echter zonder aannemelijke verklaring van elkaar afwijken, neemt de kans op fraude aanzienlijk toe.

Op accountniveau (geschonden vertrouwensrelatie)

Fraude op accountniveau is moeilijker op te sporen omdat het de schijn van legitimiteit wekt. Het account is echt. De betaalmethode is opgeslagen. De transactiegeschiedenis klopt.

Dat is precies waar misbruik van wordt gemaakt.

Let op afwijkingen van het gebruikelijke gedrag. Inlogpogingen vanaf nieuwe apparaten of locaties, vooral op ongebruikelijke tijdstippen, zijn een vroege waarschuwing. Een wachtwoordreset die onmiddellijk wordt gevolgd door een bestelling met een hoge waarde, is een risicovolle reeks gebeurtenissen. Plotselinge wijzigingen in de verzendgegevens bij accounts die verder stabiel zijn, moeten met de nodige voorzichtigheid worden benaderd.

Bij identiteitsdiefstal bij de registratie zijn de signalen al eerder zichtbaar. E-mailadressen die eruitzien alsof ze automatisch zijn gegenereerd, tegenstrijdigheden tussen de identiteit van de klant en de betalingsgegevens, of factuurgegevens die niet door de voorlopige verificatiecontroles komen, moeten worden gesignaleerd voordat de eerste transactie wordt goedgekeurd.

Na afhandeling (geconstateerde fraude)

Fraude na levering is op transactieniveau zelden zichtbaar, omdat de transactie zelf geldig is.

Het detectievenster heeft hier betrekking op het patroon, niet per se op de afzonderlijke bestelling.

Een klant met een geschiedenis van geschillen – of die nu met uw winkel zijn of via gedeelde fraudenetwerken – vormt een verhoogd risico. Hetzelfde geldt voor klanten met ongewoon hoge percentages geschillen of retourzendingen bij meerdere bestellingen.

Ook de timing en het gedrag spelen een rol. Retourverzoeken die vlak voor het verstrijken van de beleidstermijn worden ingediend, klachten over niet-levering ondanks een bevestigde trackingstatus, of herhaalde klachten over „defecte“ artikelen waarvoor geen problemen zijn gemeld, zijn allemaal signalen die nader onderzoek vereisen voordat een terugbetaling wordt uitgevoerd.

Als het gaat om misbruik van terugbetalingen, vind je de meest bruikbare gegevens in je retourworkflow, niet in je fraudedashboard. Klanten met een onevenredig hoge retourfrequentie, inconsistente retourredenen of afwijkende retouradressen vallen bij een enkele bestelling misschien niet op. Maar dat wordt wel duidelijk als je een reeks transacties in zijn geheel bekijkt.

In alle fasen

Fraude blijft niet beperkt tot één fase. Het ontwikkelt zich gedurende de gehele levenscyclus van een transactie.

Een kaartcontrole bij het afrekenen kan uitmonden in een succesvolle ongeautoriseerde transactie, die later tot een geschil leidt. Elke fase bouwt voort op de vorige.

Als uw detectie van frauduleuze transacties beperkt blijft tot één enkel contactpunt, zult u slechts fragmenten van fraude opmerken. Wanneer u het afrekenproces, de accountactiviteit en het gedrag na de afhandeling als een doorlopende reeks in de gaten houdt, krijgt u het volledige patroon in beeld en dicht u precies de mazen waar fraudeurs op rekenen.

Hoe frauduleuze transacties te voorkomen

Het voorkomen van frauduleuze transacties is niet één enkele controlemaatregel. Het is een reeks maatregelen die worden toegepast op precies die punten waar fraude binnensluipt, en de systemen die in actie komen wanneer fraude toch doorkomt.

Controle op transactieniveau

Begin met authenticatie. AVS- en CVV-controles filteren eenvoudige vormen van fraude eruit en zouden bij elke transactie standaard moeten worden uitgevoerd.

Bij bestellingen met een hoger risico leggen de 3DS 2.2+-normen de aansprakelijkheid bij de kaartuitgever voor transacties die op de juiste wijze zijn geauthenticeerd. Vervolgens is er de snelheidsbeheersing. Beperk het aantal bestellingen dat binnen een kort tijdsbestek vanaf één IP-adres, apparaat of account kan worden geplaatst. Markeer bestellingen met een ongewoon hoge waarde of bulkaankopen voor controle. Beperk de mogelijkheid tot versnelde verzending bij eerste bestellingen.

Deze beveiligingsmaatregelen zorgen voor weerstand, waardoor geautomatiseerde aanvallen minder effectief worden.

Ga ten slotte verder dan statische regels. Fraude past zich snel aan en op regels gebaseerde systemen zijn gemakkelijk te omzeilen. Met realtime risicobeoordeling, waarbij signalen zoals apparaatvingerafdrukken, IP-reputatie en betalingsgedrag worden gebruikt, kunt u elke bestelling beoordelen voordat deze wordt verzonden.

Aangezien handmatige controle van deze signalen met meerdere criteria op grote schaal onmogelijk is, is geautomatiseerde beoordeling via Chargeflow een absolute noodzaak. Het systeem beoordeelt transacties bij het afrekenen en markeert risicovolle bestellingen voordat ze tot verlies leiden.

Strategieën voor fraudepreventie op accountniveau

Fraudepreventie begint al bij de registratie van een account. Het zou dan ook de norm moeten zijn om geverifieerde e-mailadressen te eisen, identiteiten van lage kwaliteit of automatisch gegenereerde identiteiten te markeren en identiteitscontroles uit te voeren voordat accounts transacties mogen uitvoeren.

Voor bestaande gebruikers geldt dat u meervoudige authenticatie moet afdwingen wanneer het inloggedrag verandert, met name bij nieuwe apparaten, nieuwe locaties of ongebruikelijke toegangstijden. Dit is een van de meest effectieve manieren om het overnemen van accounts te voorkomen.

Houd het gedrag van gebruikers bij na het inloggen. Risicovolle reeksen, zoals het opnieuw instellen van een wachtwoord gevolgd door een adreswijziging en een bestelling met een hoge waarde, moeten aanleiding geven tot een controle. Dit zijn gecoördineerde patronen, geen op zichzelf staande gebeurtenissen.

Maatregelen ter bestrijding van fraude na afhandeling

Je kunt niet elk geschil objectief voorkomen. Maar je kunt wel bepalen hoe je erop reageert.

Het begint met het opzetten van een infrastructuur voor het bewaren van bewijsmateriaal. Elke bestelling moet automatisch een volledig dossier genereren, inclusief transactiegegevens, leveringsbevestiging, trackinggegevens en communicatie met de klant. De meeste geschillen worden niet verloren omdat de verkoper ongelijk heeft, maar vanwege een gebrekkige opslag van bewijsmateriaal.

Dat is precies wat Chargeflow op efficiënte wijze doet. Het zorgt ervoor dat bewijsmateriaal binnen de vereiste termijnen wordt verzameld en ingediend. Mocht er toch een geschil ontstaan, dan beschikt u over een betrouwbaar, gestructureerd en actueel bewijspakket dat automatisch kan worden ingediend, zodat u de zaak kunt winnen.

Maak je terugbetalingsbeleid strenger

Misbruik van het terugbetalingsbeleid maakt gebruik van onduidelijkheden. Leg de voorwaarden voor het retourneren duidelijk vast. Geef aan wat als een defect wordt beschouwd. Stel termijnen voor het retourneren vast en handhaaf deze. Vraag om een aankoopbewijs en maak duidelijk dat artikelen die in een andere staat worden geretourneerd, niet worden terugbetaald.

Dit lijkt misschien vanzelfsprekend, maar dubbelzinnigheid is de beste vriend van een oplichter. Als je deze details aan het ‘gezond verstand’ overlaat, creëer je een enorm risico. Als een regel niet op papier staat, bestaat deze tijdens een geschil niet.” Sluit die mazen in de beveiliging en zorg ervoor dat de ervaring voor legitieme klanten eerlijk blijft.

Let op het patroon, niet alleen op de volgorde

Individuele controles kunnen weliswaar afzonderlijke gevallen aan het licht brengen, maar de duurste fraude komt in patronen voor.

Houd terugkerende geschillen, hoge retourpercentages en veranderende redenen voor fraude in de loop van de tijd bij. Hier komt Chargeflow goed van pas: het brengt trends en terugkerende overtreders aan het licht die op bestelniveau niet zichtbaar zijn.

Sommige frauduleuze transacties zijn al bij een enkele transactie gemakkelijk te herkennen, maar het wordt pas onmiskenbaar als je een stapje terug doet en de reeks transacties analyseert.

Hulpmiddelen voor het monitoren en voorkomen van frauduleuze transacties: van geïsoleerde naar gekoppelde systemen

Vanaf een bepaalde omvang is fraude niet langer een reeks incidenten, maar vormt het een operationele bottleneck. De uitdaging bestaat niet langer alleen uit het identificeren van een „verdachte” transactie, maar uit het gelijktijdig handhaven van een consistente en nauwkeurige besluitvorming bij duizenden bestellingen, accounts en gebeurtenissen na levering.

De zwakke plek bij de meeste webwinkels is de versnippering. Niet het gebrek aan tools.

Wanneer je filters bij het afrekenen geen koppeling hebben met je accountlogboeken en je bewijsmateriaal bij geschillen geen invloed heeft op je risicoscore, ontstaan er mazen die misbruikt kunnen worden. Fraudeurs maken gretig gebruik van deze mazen. Ze weten dat een handelaar een gestolen kaart bij het afrekenen kan opmerken. Ze zien echter vaak een signaal van ‘vriendelijke fraude’ bij een account dat pas zes maanden oud is over het hoofd.

De kracht van de feedbacklus

Om frauduleuze transacties effectief te voorkomen, is een naadloos geïntegreerde infrastructuur nodig die de gehele levenscyclus van een transactie bestrijkt, zodat er geen hiaten ontstaan die misbruikt kunnen worden. In plaats van afzonderlijke maatregelen moet uw beveiliging functioneren als een doorlopende cyclus:

1. Bij het afrekenen: dankzij realtime scoring worden bestellingen met een hoog risico gescreend voordat ze worden verwerkt.
2. Tijdens de levenscyclus: controleren op accountkapingen en gedragsveranderingen.
3. Na afhandeling: het automatiseren van reacties op geschillen en het verzamelen van bewijsmateriaal.
4. De analysefase: de uitkomsten van geschillen en retourpatronen gebruiken om je afrekenfilters te ‘trainen’ voor de volgende bestelling.

De oplossing integreren: Chargeflow

Chargeflow speciaal ontworpen om deze hiaten te dichten door alle fasen van de transactie met elkaar te verbinden. In plaats van u te dwingen tussen verschillende dashboards te schakelen, creëert het een geïntegreerde infrastructuur voor bewijsvoering en preventie.

• Chargeflow : Elke bestelling wordt vergeleken met een enorme wereldwijde dataset, waarbij transacties met een hoog risico worden gemarkeerd of geannuleerd voordat de goederen uw magazijn verlaten.
• Chargeflow : Biedt een 'vroegtijdige waarschuwing' in de uitgeverstap, waardoor u problemen kunt oplossen voordat ze escaleren tot formele chargebacks die inkomsten kosten.
• Chargeflow & Insights: Wint niet alleen geschillen door middel van AI-gestuurde bewijsvoering, maar verzamelt die gegevens ook om u precies te laten zien waar uw polis wordt misbruikt.

Het komt erop neer dat

Het doel van het monitoren van frauduleuze transacties is om een systeem op te zetten dat fraude tegen uw winkel te duur en te moeilijk maakt om uit te voeren. Door uw afreken-, account- en gegevens na afhandeling aan elkaar te koppelen, verschuift de focus van het achterhalen van gederfde inkomsten naar het proactief versterken van uw systemen. U maakt van elke transactie een kans om te leren en uw verdediging te versterken.

Krijg ik geld terug bij een frauduleuze transactie?

In de meeste gevallen wel – banken zijn verplicht om bevestigde frauduleuze transacties terug te betalen zodra de claim is geverifieerd; doorgaans wordt het bedrag voorlopig op de rekening bijgeschreven terwijl het onderzoek loopt.

Vergoeden banken frauduleuze transacties?

Ja, op grond van Verordening E en het beleid inzake nul-aansprakelijkheid van het netwerk vergoeden banken geverifieerde frauduleuze transacties, hoewel de handelaar de terugvordering en eventuele verloren gegane goederen voor zijn rekening neemt.

Wat wordt beschouwd als een frauduleuze transactie?

Een frauduleuze transactie is elke afschrijving die plaatsvindt zonder medeweten of toestemming van de kaarthouder, waaronder het gebruik van gestolen kaarten, het overnemen van een account en fraude met synthetische identiteiten.