De cijfers over onlinefraude zijn niet langer schokkend, maar alledaags. Dat is op zichzelf al een waarschuwing. Juniper Research verwacht dat online betaalfraude de wereldeconomie in vijf jaar tijd meer dan $ 362 miljard zal kosten. De jaarlijkse verliezen voor verkopers lopen naar verwachting op tot meer dan $ 90 miljard in 2028. Als je online verkoopt, is een deel daarvan op jou gericht.
Maar dat is precies wat de meeste fraudegidsen volledig over het hoofd zien. Je kunt aan de betaalkant alles op orde hebben — screening, bots blokkeren, terugboekingen succesvol aanvechten enzovoort — en toch worden geraakt vanuit een hoek die je niet in de gaten hield. Stel je voor dat je wakker wordt en een tot op de pixel nauwkeurige kopie van je eigen webwinkel aantreft. Die adverteert onder jouw merknaam, verzamelt alle kaartgegevens van je klanten en verzendt helemaal niets. Al die woedende slachtoffers zullen bij jou aankloppen en jou de schuld geven, niet degene die de kopie heeft gemaakt. Je betaalbeveiliging is in dat scenario volledig nutteloos, want de fraude was niet op je afrekenproces gericht. Het doelwit was je identiteit.
Deze gids behandelt het hele plaatje: wat e-commercefraude precies is, waarom die blijft groeien, wie het meeste risico loopt, de belangrijkste vormen en waarschuwingssignalen, de kosten en hoe je een verdediging opbouwt tegen beide kanten waaruit fraude komt. Want fraude treft een onlinebedrijf vanuit twee richtingen, terwijl de meeste webwinkeliers zich maar tegen één daarvan beschermen.
Wat is e-commercefraude?
E-commercefraude is elke vorm van misleiding die gericht is op een onlinebedrijf of zijn klanten om onrechtmatig financieel gewin te behalen. Die definitie is breed, omdat het begrip veel omvat. Denk aan een fraudeur die gestolen kaartgegevens gebruikt bij het afrekenen, een klant die zelf een aankoop doet en de betaling vervolgens betwist om onterecht geld terug te krijgen, een aanvaller die het account van een klant overneemt, iemand die met een valse identiteit een account opent om je acties te misbruiken, of een oplichter die je volledige webwinkel kopieert om onder jouw naam je klanten op te lichten.
Wat deze vormen gemeen hebben, is dat ze allemaal het centrale kenmerk van onlinehandel uitbuiten: koper, verkoper en geld komen nooit fysiek samen. Elke controle die een fysieke winkel met eigen ogen uitvoert — is dit de echte kaarthouder, is dit een echte winkel, is deze persoon wie die zegt te zijn — moet op afstand plaatsvinden, via gegevens. In die ruimte gedijt fraude. Hoe meer handel online plaatsvindt, hoe groter die ruimte wordt en hoe creatiever de manieren om die te benutten.
Het helpt om vanaf het begin twee zaken voor ogen te houden. Ten eerste is e-commercefraude veel breder dan kaartfraude; een gestolen kaart is slechts de bekendste verschijningsvorm. Ten tweede valt fraude tegelijk vanuit twee kanten aan: via de transactie en via de identiteit. Dat onderscheid vormt de basis voor de rest van deze gids.
Waarom e-commercefraude blijft toenemen
Onlinefraude is niet alleen hardnekkig, maar neemt ook toe. Die groei wordt aangejaagd door precies dezelfde krachten die de legitieme handel sneller en groter laten worden. Elk jaar winkelen meer mensen online, waardoor het doelwit groter en lucratiever wordt. Betalingen worden binnen enkele seconden verwerkt, zodat controles nauwelijks tijd hebben om te reageren. En criminelen beschikken over een voortdurende stroom gelekte gegevens.
De krachtigste aanjager is generatieve AI. Daarmee is het eenvoudig en goedkoop geworden om zaken te maken waarvoor eerder vaardigheden nodig waren: overtuigende nepwebwinkels die vanuit één URL worden gekopieerd, synthetische identiteiten die door de onboarding komen, phishingberichten in vloeiend lokaal taalgebruik en deepfakes van audio en video om zich als iemand anders voor te doen. Tegelijk is fraude geïndustrialiseerd. Er bestaat inmiddels feitelijk een economie van kant-en-klare fraudepakketten als dienst, met een markt voor gestolen gegevens en specialisten die hun eigen technieken verkopen. Een fraudeur hoeft niet langer technisch onderlegd te zijn om op grote schaal te opereren. De ontnuchterende conclusie is dat aanvallers nieuwe hulpmiddelen sneller zullen inzetten dan de bedrijven die zich proberen te beschermen. Fraudepreventie kan geen statische oplossing zijn. Ze moet voortdurend meegroeien.
Welke bedrijven lopen risico?
Het directe antwoord: iedereen die online verkoopt en iedereen wiens merk bekend genoeg is om het nabootsen waard te zijn. Samen is dat vrijwel iedereen. Maar sommige bedrijven lopen meer risico dan andere, en het is zinvol om te weten waar je staat.
Tot de hogere risicoprofielen behoren verkopers van kostbare producten, zoals elektronica en luxegoederen, waarbij één frauduleuze bestelling al de moeite waard is; verkopers van digitale producten of andere zaken die direct worden geleverd, omdat er geen verzendtijd is om de fraude te ontdekken voordat de goederen weg zijn; marktplaatsen en platforms die het risico dragen van elke verkoper op hun website; bedrijven met abonnementen en terugkerende facturatie; en verkopers die grensoverschrijdend werken, omdat verificatie daar veel lastiger is en de regels per markt verschillen. En natuurlijk is elk herkenbaar merk, groot of klein, een doelwit voor nabootsing, ongeacht wat het verkoopt.
Een misvatting die we moeten wegnemen: kleine webwinkeliers zouden te klein zijn om interessant te zijn. Vaak is het omgekeerde waar. Kleinere bedrijven hebben doorgaans minder sterke verdedigingsmaatregelen en zijn daardoor gemakkelijker te raken. Fraudeurs kiezen vaak liever veel makkelijke doelwitten dan een paar moeilijke. Klein zijn biedt geen bescherming; soms is het juist de reden dat je bent uitgekozen.
De twee categorieën e-commercefraude
Vrijwel elke vorm van fraude waarmee een webwinkelier te maken krijgt, valt in een van twee categorieën. Het is nuttig om die te benoemen, omdat ze volledig verschillende verdedigingsmaatregelen vereisen.
De eerste is fraude met transacties. Iemand misbruikt een betaling, een account of je voorwaarden: een gestolen kaart, overgenomen inloggegevens of een onterechte terugbetaling. Dit is wat iedereen onder ‘e-commercefraude’ verstaat en waar de hele sector voor betaalfraudepreventie zijn hulpmiddelen op richt.
De tweede is fraude met jouw identiteit en je partners. Iemand doet zich voor als jou, of dringt binnen als een verkoper of leverancier die diegene niet is. Er wordt geen kaart gestolen en geen account overgenomen; de aanval werkt door de reputatie van je merk of het vertrouwen van je partners te misbruiken. Deze categorie krijgt heel weinig aandacht, maar veroorzaakt juist veel schade, vooral aan reputaties, doordat zo weinig webwinkeliers zijn ingericht om haar te ontdekken. Een bestelling met een gestolen kaart kost je één verkoop. Een nepversie van je webwinkel die 100 klanten oplicht, kost je het vertrouwen van 100 klanten. Zij zullen zelden een duidelijk onderscheid kunnen maken tussen de fraude en jouw bedrijf.
Categorie één: fraude met transacties
We beginnen met de categorie die je waarschijnlijk al kent, want die verdient een grondige behandeling in elke complete gids. Dit zijn aanvallen op een betaling of een account.
- Fraude met gestolen kaarten zonder fysieke aanwezigheid van de kaart. Het klassieke scenario: een fraudeur gebruikt gestolen kaartgegevens om online aankopen te doen. Dat leidt meestal tot een terugboeking zodra de echte kaarthouder dit ontdekt. Een verwante activiteit is kaarttesten, waarbij de fraudeur met zeer kleine transacties nagaat welke gestolen kaartnummers nog werken.
- Terugboekingsfraude, ook wel ‘friendly fraud’. Een echte klant koopt iets en betwist vervolgens de betaling om het geld terug te krijgen en de goederen te houden, met de bewering dat de aankoop niet was geautoriseerd of nooit is aangekomen. Deze fraude door de klant zelf is inmiddels een van de moeilijkst te bestrijden vormen, omdat de ‘fraudeur’ je eigen klant is.
- Accountovername. Een aanvaller krijgt via een gelekt wachtwoord of phishing toegang tot het account van een echte klant en misbruikt de opgeslagen kaarten, het tegoed en het vertrouwen dat daarbij horen.
- Fraude met nieuwe accounts en synthetische identiteiten. Valse identiteiten of identiteiten die uit verschillende gegevens zijn samengesteld, worden gebruikt om accounts te openen, welkomstaanbiedingen te claimen of later misbruik voor te bereiden. Deze identiteiten worden steeds vaker met AI gegenereerd.
- Misbruik van terugbetalingen, acties en kortingscodes. Het uitbuiten van je eigen voorwaarden: herhaaldelijk terugbetalingen aanvragen, op grote schaal kortingscodes verzamelen, goederen opnieuw laten verzenden enzovoort. Zo wordt je marge langzaam en sluipend uitgehold door gaten in je voorwaarden, in plaats van door daadwerkelijke diefstal.
- Botaanvallen en geautomatiseerde aanvallen. Geautomatiseerde scripts die kaarten testen, beperkte voorraden opkopen voor doorverkoop, prijzen scrapen of met brute kracht proberen in te loggen, op een schaal die geen mens aankan.
Dit zijn reële, kostbare en goed begrepen risico’s. Een volwassen webwinkel heeft tegen al deze vormen maatregelen getroffen. Maar kijk naar wat ze gemeen hebben: elke aanval richt zich op iets wat jij beheert, zoals je afrekenproces, je accounts of je voorwaarden. Dat is precies waarom de tweede categorie aan die maatregelen ontsnapt. Een hulpmiddel dat je afrekenproces bewaakt, ziet niets wanneer de fraude onder jouw naam op de server van iemand anders plaatsvindt.
Categorie twee: fraude met je identiteit en je partners
De tweede categorie raakt je systemen helemaal niet. Ze richt zich op je merk en de mensen eromheen. Juist daardoor blijft ze onzichtbaar voor hulpmiddelen die zijn gebouwd om transacties te bewaken.
- Merknabootsing en nepwebwinkels. Gekopieerde websites op domeinen die op het jouwe lijken, nepaccounts op sociale media en phishingpagina’s die je huisstijl overnemen om geld en kaartgegevens van je klanten buit te maken. De klant denkt met jou zaken te doen; jouw reputatie loopt de schade op. Dit is een van de snelst groeiende fraudeterreinen en het terrein waarop webwinkeliers het minst zicht hebben.
- Frauduleuze verkopers en leveranciers. Als je een marktplaats of platform beheert, loopt het risico de andere kant op. Je neemt het risico over van verkopers die namaakproducten verkopen, geld aannemen en helemaal niets leveren, of in werkelijkheid schijnbedrijven of gesanctioneerde ondernemingen zijn. Elk van deze partijen die je zonder passende due diligence toelaat, vormt een risico onder jouw eigen logo.
- Leveranciers- en dropshippingrisico. De bedrijven waar je inkoopt of waarop je vertrouwt om bestellingen uit te voeren, kunnen dekmantels zijn of namaakproducten verkopen. Hun eigen problemen — juridisch, met hun reputatie, rond sancties enzovoort — kunnen jouw problemen worden zodra een klant of toezichthouder je met hen in verband brengt.
De rode draad is dat dit geen transactieproblemen zijn. Er is geen verdachte betaling om een risicoscore aan toe te kennen, omdat de fraude naast je bedrijf plaatsvindt, niet erin. De FTC heeft miljarden aan consumentenverliezen gemeld door oplichting die begint op sociale media en nagemaakte websites. De cybercriminaliteitsrapportages van de FBI laten hetzelfde zien: identiteitsmisbruik en constructies met frauduleuze bedrijven vormen een groot en groeiend deel van de verliezen. Een webwinkelier die alleen het eigen afrekenproces bewaakt, ziet niets daarvan aankomen. Meestal wordt het pas duidelijk wanneer een opgelichte klant de klantenservice belt. Dan is de schade al aangericht.
Waarschuwingssignalen van e-commercefraude
Veel transactiefraude laat signalen achter, als je weet waar je op moet letten. Geen enkel signaal vormt op zichzelf bewijs. Wie het wel zo behandelt, blokkeert uiteindelijk ook goede klanten. Meerdere signalen bij één bestelling verdienen nader onderzoek. De gebruikelijke rode vlaggen zijn:
- Factuur- en bezorggegevens die niet overeenkomen, of een bezorgadres van een expediteur of doorstuurdienst.
- Meerdere kaarten die op één account worden gebruikt, of pogingen om één kaart op veel accounts te gebruiken.
- Een reeks bestellingen vanaf hetzelfde apparaat of IP-adres in korte tijd, of veel afgewezen pogingen gevolgd door een geslaagde betaling.
- Een ongebruikelijk grote eerste bestelling, vooral met spoedbezorging, waarbij snelheid voor de koper belangrijker is dan de kosten.
- Een naam, e-mailadres en kaart die niet bij elkaar passen, of een e-mailadres dat willekeurig gegenereerd lijkt.
- Bestellingen vanaf een locatie die niet past bij de opgegeven klantgegevens, of plotselinge wijzigingen in de contact- of betaalgegevens van een account vlak voor een aankoop.
Twee kanttekeningen. Ten eerste verschijnt fraude met je identiteit en partners helemaal niet in je bestelgegevens. De rode vlaggen daarvan vind je op sociale media en elders op internet, in de vorm van accounts en domeinen die zich als jou voordoen, in plaats van in een verdacht winkelmandje. Ten tweede lijkt moderne fraude steeds beter op normaal gedrag. Daardoor vangen deze rode vlaggen de onervaren fraudeurs, maar missen ze de geraffineerde. Ze vormen een goed filter, maar geen volledige bescherming.
De kosten van e-commercefraude
Het zichtbare verlies door fraude, de waarde van de gestolen goederen, is nog maar het begin. De werkelijke kosten liggen een veelvoud hoger. Uit het onderzoek True Cost of Fraud van LexisNexis blijkt dat detailhandels- en e-commercebedrijven voor elke $ 1 die ze door fraude verliezen meer dan $ 5 aan totale kosten maken. Die verhouding loopt jaar na jaar op.
Waar gaat die andere $ 4 naartoe? Een deel bestaat uit directe kosten: boven op het al geleden verlies van de goederen komen kosten voor de terugboeking van een frauduleuze transactie. Als je terugboekingspercentage te hoog wordt, kun je sancties krijgen en in het uiterste geval helemaal geen kaartbetalingen meer mogen accepteren. Daarnaast besteden analisten veel tijd aan het beoordelen en aanvechten van die terugboekingen. De grootste verborgen kostenpost bestaat vaak uit onterecht afgewezen betalingen: legitieme bestellingen die door te voorzichtige controles worden geweigerd. Veel webwinkeliers verliezen meer omzet doordat ze zo goede klanten wegsturen dan door fraude zelf. En dan is er natuurlijk de reputatieschade. Die is het moeilijkst te becijferen en het herstel duurt het langst, vooral wanneer klanten via jouw account geld is afhandig gemaakt.
De nieuwste fraudetrends en cijfers
Een aantal ontwikkelingen verdient aandacht, omdat ze bepalen waar het risico naartoe beweegt. Het opvallendste cijfer is natuurlijk de eerder genoemde prognose van Juniper: meer dan $ 362 miljard verlies door online betaalfraude in de komende vijf jaar. Daarnaast zijn er verschillende andere relevante trends.
Generatieve AI is de belangrijkste. Die maakt een enorme toename mogelijk van synthetische identiteiten, overtuigende phishing, deepfakes en geautomatiseerde aanvallen. Tegelijk zijn er veel minder vaardigheden nodig om die uit te voeren. Sociale media zijn nu het belangrijkste kanaal voor fraude. Een zeer groot deel van de gemelde consumentenverliezen door fraude begint op een sociaal platform of een nagemaakte website, in plaats van bij het afrekenproces van een webwinkelier. Fraude door klanten zelf, ook wel friendly fraud, blijft toenemen en de grens tussen klant en fraudeur vervaagt steeds verder. Ook fraude waarbij slachtoffers zelf een overboeking autoriseren, groeit snel in markten met infrastructuur voor directe betalingen. De rode draad is dat fraude steeds meer draait om misleiding en identiteitsmisbruik: het vertrouwen van mensen wordt aangevallen, in plaats van een technische controle te omzeilen. Dat is precies het terrein van oplossingen voor identiteits- en partnerrisico’s.
Waarom traditionele maatregelen je voor een lastige keuze stellen
Elke webwinkelier kent dit dilemma. Als je fraudecontroles aanscherpt om meer frauduleuze bestellingen tegen te houden, wijs je ook meer goede bestellingen af. Zo verlies je omzet door onterechte afwijzingen, die zoals eerder besproken vaak meer kosten dan de fraude zelf. Versoepel je de controles om goede klanten door te laten, dan laat je ook meer fraude toe. Traditionele, regelgebaseerde maatregelen dwingen je tot die afweging. Een statische regel kan geen onderscheid maken tussen een geraffineerde fraudeur en een echte klant die toevallig afwijkend gedrag vertoont. Je kunt de regel alleen strenger of soepeler maken, en beide keuzes kosten geld.
Het doel was nooit om fraude volledig uit te bannen. Je zou daar dicht bij kunnen komen door alles af te wijzen wat ook maar enigszins afwijkt. Maar dan verlies je aan de voordeur veel meer dan je aan de achterkant bespaart. De oplossing is niet een betere stand op dezelfde regelknop, maar betere informatie. Hoe meer context je hebt over wie er werkelijk achter een bestelling, account, apparaat, identiteit, geschiedenis of netwerk zit, hoe minder je hoeft te gokken. Daardoor hoef je minder vaak te kiezen tussen fraude stoppen en de klant behouden. Betere signalen in plaats van meer drempels doorbreken die afweging.
Hoe je je tegen transactiefraude beschermt
Met dat principe als uitgangspunt zijn de hulpmiddelen voor de eerste categorie goed ontwikkeld. Een degelijk programma combineert meerdere van deze maatregelen in lagen, in plaats van op één ervan te vertrouwen.
De basis is de betaalbeveiliging zelf: PCI DSS voor de verwerking van kaartgegevens, 3-D Secure en sterke cliëntauthenticatie om de verificatie waar toegestaan bij de kaartnetwerken en kaartuitgevers neer te leggen. Daarboven komen detectielagen: identiteits- en apparaatsignalen, adres- en kaartverificatie (AVS en CVV), fraudescoringsmodellen die tientallen signalen per bestelling beoordelen en frequentieregels die kaarten of apparaten herkennen die je afrekenproces bestoken. Twijfelgevallen worden handmatig beoordeeld. Daarnaast is er een strak proces voor terugboekingsbeheer om achteraf omzet terug te halen, inclusief het opnieuw indienen van bewijs voor betwiste transacties waarvan je kunt aantonen dat ze legitiem waren. Dit valt allemaal buiten het werkterrein van Beady. Een goede combinatie van hulpmiddelen tegen betaalfraude is absoluut essentieel. Maar dit is alleen de eerste categorie.
Hoe je je tegen identiteits- en partnerfraude beschermt
De tweede categorie vraagt om een ander soort verdediging, omdat de dreiging buiten je systemen zit, in het openbaar, waar transactiehulpmiddelen niet kijken. Het komt neer op twee vaste werkwijzen.
De eerste is actief zoeken naar nabootsing van je merk. Je moet sociale media, nieuwe domeinregistraties en het bredere web scannen op nepaccounts, gelijkende domeinen en gekopieerde webwinkels die je naam en huisstijl gebruiken. Het doel is ze te ontdekken en te melden voordat ze een publiek onder je klanten hebben opgebouwd. Snelheid is hierbij alles: een phishingkopie richt doorgaans binnen een dag schade aan en verdwijnt weer. Een maandelijkse handmatige controle is daarom volledig nutteloos.
De tweede is due diligence op de bedrijven en personen die je tot je ecosysteem toelaat. Voordat je een verkoper, leverancier of betaalpartner onboardt, moet je vaststellen of het bedrijf echt bestaat, controleren wie de eigenaren zijn en wie de zeggenschap heeft, en screenen op sancties en negatieve media. Een bedrijf waar bij onboarding niets op aan te merken is, kan later problematisch worden. Due diligence moet daarom een doorlopend proces zijn in plaats van een eenmalige controle. Dit is het principe van know your business dat banken al jaren toepassen, maar dan gericht op de verkopers en leveranciers achter een onlinemarktplaats.
Hulpmiddelen voor fraudepreventie in e-commerce
De markt voor fraudepreventiehulpmiddelen is groot en soms onoverzichtelijk, maar de categorieën zijn vrij duidelijk te onderscheiden. Verdeeld over de twee fraudecategorieën ziet dat er zo uit:
- Betaalbeveiliging en authenticatie: verwerking volgens PCI, tokenisatie van kaartgegevens, 3-D Secure en multifactorauthenticatie om accounts te beschermen.
- Fraudescoring en detectie: machinelearningmodellen, apparaatfingerprinting, adres- en kaartverificatie en frequentieregels die elke transactie in realtime een risicoscore geven.
- Identiteitsverificatie: controles die bij onboarding bevestigen dat de klant een echt, uniek persoon is en geen synthetische of gestolen identiteit gebruikt.
- Terugboekingsbeheer: hulpmiddelen die geschillen volgen, het opnieuw indienen van bewijs automatiseren en je terugboekingspercentage onder de relevante drempels houden.
- Monitoring van merkgebruik en nabootsing: doorlopend sociale media, het web en domeinen scannen op nepaccounts en gekopieerde webwinkels.
- Due diligence en screening van bedrijven: KYB-controles, analyse van uiteindelijk belanghebbenden en screening op sancties en negatieve media voor de verkopers en leveranciers die je onboardt.
De eerste vier categorieën richten zich op transactiefraude. Daar investeren de meeste webwinkeliers al in. De laatste twee richten zich op fraude met je identiteit en partners. Op dat vlak hebben de meeste webwinkeliers helemaal niets geregeld. Een complete verzameling hulpmiddelen dekt beide terreinen, want een fraudeur zal een gat in elk van beide weten te vinden.
Compliance en regelgeving voor e-commerce
Fraudepreventie en compliance staan niet los van elkaar. Veel regelgeving draait om fraudepreventie, maar dan met een wettelijke verplichting voor het bedrijf. Een aantal kaders is van belang voor de meeste webwinkeliers.
PCI DSS bepaalt hoe je kaartgegevens opslaat en verwerkt. Niet-naleving brengt zowel sancties als risico’s met zich mee. In Europa vereisen PSD2 en de bijbehorende sterke cliëntauthenticatie bij veel onlinebetalingen extra verificatie. Dat is evenzeer een maatregel tegen fraude als een compliancevereiste. Privacywetgeving, waaronder de GDPR en vergelijkbare wetten, regelt hoe je klantgegevens verzamelt en gebruikt. Dat geldt ook voor gegevens die je verwerkt om fraude te bestrijden. Je fraudepreventiehulpmiddelen moeten dus aan die regels voldoen. Als je een marktplaats beheert of geld van anderen verwerkt, vereisen je verplichtingen rond witwasbestrijding dat je je verkopers kent. Due diligence op bedrijven wordt dan een wettelijke plicht in plaats van alleen een goede werkwijze. Sanctieregels betekenen dat je eenvoudigweg geen transacties mag uitvoeren met een aangewezen persoon of entiteit, of je nu van die aanwijzing weet of niet. Screening is dus noodzakelijk. In de praktijk komen een volwaardig fraudeprogramma opzetten en aan deze verschillende verplichtingen voldoen vrijwel op hetzelfde neer.
Beste werkwijzen: een gelaagde verdediging opbouwen
Alles bij elkaar komen de beste werkwijzen die de sector met veel moeite heeft ontwikkeld neer op een klein aantal principes. Eén controle is niet genoeg; je hebt meerdere controlelagen nodig die elk opvangen wat de andere hebben gemist.
- Werk risicogebaseerd. Richt je intensiefste onderzoek op de bestellingen, klanten en partners met het hoogste risico, in plaats van alles even grondig te onderzoeken.
- Bescherm je tegen beide fraudecategorieën: combineer transactiemonitoring met actieve monitoring op merknabootsing en due diligence op je verkopers en leveranciers.
- Zorg dat de basis klopt: PCI-naleving, sterke authenticatie en getokeniseerde kaartgegevens vormen het fundament voor alle andere maatregelen.
- Laat mensen de twijfelgevallen beoordelen en geef ze voldoende context om hun oordeel daadwerkelijk waardevol te maken.
- Meet de juiste zaken: volg zowel je percentage onterechte afwijzingen als je fraudepercentage. Het ene optimaliseren zonder het andere mee te nemen, verplaatst alleen het verlies.
- Screen partners doorlopend, in plaats van eenmalig. Een verkoper waar bij onboarding niets op aan te merken is, kan later een probleem worden.
- Leg controleerbaar vast wat je hebt gecontroleerd en waarom, zowel om beslissingen te onderbouwen als om aan je complianceverplichtingen te voldoen.
Als je die lijst doorloopt, wordt het gat meestal duidelijk. De meeste webwinkeliers hebben de maatregelen aan de transactiekant goed op orde, maar die rond identiteit en partners nauwelijks. De betaallaag is volwassen; bij identiteit en partners blijven de risico’s ongemerkt liggen. Dat komt niet doordat webwinkeliers besloten hebben die te negeren. Er zat simpelweg niets in het standaardpakket voor fraudepreventie dat daarop gericht was.
De toekomst van digitale fraude
Waar gaat dit naartoe? Naar een wapenwedloop waarin beide kanten over AI beschikken. Fraudeurs gebruiken generatieve hulpmiddelen al om synthetische identiteiten, deepfakes van audio en video, tot op de pixel nauwkeurige webwinkelkopieën en geautomatiseerde aanvallen te maken. Die aanvallen werken op machineschaal en passen zich sneller aan dan statische regels kunnen bijhouden. Naarmate vervalsingen goedkoper en overtuigender worden, zegt de transactie zelf steeds minder: alles eraan kan immers worden vervalst.
Verdedigers beschikken over dezelfde hulpmiddelen: AI en machine learning om patronen te herkennen die mensen niet zien, fout-positieven te verminderen en in realtime te handelen. De echte verschuiving zit echter in de bron van betrouwbare signalen. Nu het steeds eenvoudiger wordt om transacties, identiteiten en webwinkels te vervalsen, biedt het netwerk houvast. Het gaat om de verbindingen, de eigendomsstructuur, de geschiedenis en de reputatie van de personen en entiteiten die er werkelijk achter zitten. Nieuwe betaalinfrastructuur en handel via autonome AI-agenten zullen nieuwe aanvalsmogelijkheden blijven openen. De webwinkeliers die overleven, zijn degenen die verder kijken dan de transactie in hun afrekenproces en onderzoeken wie erachter zit. De toekomst van fraudepreventie draait niet om een beter transactiefilter, maar om werkelijk weten met wie je zaken doet.
Bescherm beide kanten, niet alleen het afrekenproces
E-commercefraude komt vanuit twee kanten op je af. Je betaalhulpmiddelen beschermen de transactie. Dat werk is absoluut essentieel en valt buiten ons terrein. De andere kant bestaat uit fraude waarbij iemand je identiteit overneemt of tussen je partners binnendringt. Betaalhulpmiddelen zijn nooit ontworpen om die helft te zien. En die helft zal alleen maar groter worden naarmate vervalsingen goedkoper worden.
Die helft dekt Beady. Beady zoekt naar nepaccounts en gekopieerde webwinkels die zich voordoen als jouw merk. Het screent je verkopers, leveranciers en partners bij onboarding op sancties, negatieve media en risico’s in de eigendomsstructuur. Dat gebeurt doorlopend, in plaats van eenmalig. Elke bevinding is gekoppeld aan de oorspronkelijke bron, zodat je actie kunt ondernemen. Beady vervangt je hulpmiddelen tegen betaalfraude niet; het vult het gat rond identiteits- en partnerrisico’s dat die hulpmiddelen niet dekken.
Wil je zien welke nepaccounts zich al als jouw merk voordoen, of wat een grondige controle aan het licht brengt over een verkoper die je wilt onboarden? Vraag een demo aan, dan voeren we die controle samen met je uit.
