Zodra je geld ontvangt en producten verstuurt, loop je risico. Frauduleuze bestellingen, betwiste betalingen en gekaapte accounts kosten webshops jaarlijks veel geld, en kleine shops zijn niet veiliger, eerder kwetsbaarder. Het goede nieuws is dat je met een paar weloverwogen maatregelen het grootste deel van de schade voorkomt. Deze gids zet de risico's rond betalingen, chargebacks en accounts op een rij en laat zien hoe je je daartegen wapent zonder paranoide te worden.

Inhoudsopgave

Welke risico's je loopt

De risico's vallen grofweg in drie groepen. Ten eerste betaalfraude: iemand bestelt met gestolen kaartgegevens en jij blijft achter met de schade. Ten tweede chargebacks: een klant haalt een betaling terug, terecht of onterecht. Ten derde aanvallen op accounts en je systeem, van gekraakte wachtwoorden tot kwaadaardige bots. Veel hiervan raakt direct aan je bredere webshop-beveiliging, dus behandel risicobeheer als onderdeel daarvan.

Betaalfraude en chargebacks

Een chargeback is een terugboeking die via de bank of kaartmaatschappij wordt aangevraagd. Bij fraude met gestolen kaarten draai jij vaak op voor het bedrag plus kosten, en te veel chargebacks kunnen je aansluiting bij een provider in gevaar brengen. Bescherm je door betrouwbare betaalmethoden te kiezen en sterke verificatie te gebruiken bij kaartbetalingen. Welke methoden en providers verstandig zijn, lees je in de gids over betalingen en in een payment provider kiezen.

Accounts en inlogbeveiliging

Klantaccounts en je eigen beheeraccount zijn geliefde doelwitten. Gestolen wachtwoorden worden geautomatiseerd uitgeprobeerd op duizenden shops tegelijk. Dwing daarom sterke wachtwoorden af, bied tweestapsverificatie aan voor het beheer en beperk het aantal mislukte inlogpogingen. Houd het aantal beheeraccounts klein en geef niemand meer rechten dan nodig.

Praktische preventiemaatregelen

Veel betaalproviders bieden ingebouwde fraudefilters die verdachte bestellingen markeren. Zet die aan en stel ze af op jouw situatie. Controleer opvallend grote of vreemde bestellingen handmatig, vooral bij spoedlevering naar een afwijkend adres. Houd je software up-to-date, want verouderde plug-ins en thema's zijn een veelgebruikte ingang. Hoe je dat structureel borgt, staat in je webshop beveiligen en in de gids over beheer en onderhoud.

Wat te doen bij een incident

Mocht het toch misgaan, handel dan snel en gestructureerd. Stop de levering als dat nog kan, leg alle gegevens van de bestelling vast en neem contact op met je betaalprovider. Bij strafbare feiten doe je aangifte. Documenteer wat er gebeurde, zodat je bij een chargeback bewijs hebt en de zwakke plek kunt dichten. Net als bij een goed retour- en aftersalesbeleid geldt: heldere afspraken en goede registratie voorkomen veel discussie achteraf.

Zelf doen of uitbesteden?

De dagelijkse waakzaamheid (verdachte bestellingen checken, klantcontact, registratie) doe je prima zelf. De technische kant (veilige betaalkoppelingen, sterke inlogbeveiliging, updates en monitoring) zit in de bouw en het onderhoud van de shop. Daar zit ook het meeste risico als het niet klopt. Ik richt fraudefilters en beveiliging in bij elke webshop die ik bouw en houd het op peil via onderhoud en beheer. Wil je weten waar jouw shop kwetsbaar is, leg dat dan voor via de contactpagina, dan kijk ik mee.

Veelgestelde vragen

Een chargeback is een terugboeking die een klant via de bank of kaartmaatschappij aanvraagt, bijvoorbeeld bij een betwiste of frauduleuze betaling. Het geld wordt teruggehaald en jij draait vaak op voor de kosten. Te veel chargebacks kunnen zelfs je aansluiting bij een betaalprovider in gevaar brengen.

Begin met veilige betaalmethoden via een betrouwbare provider, sterke verificatie bij kaartbetalingen en het zorgvuldig bewaren van bewijs van levering. Veel providers bieden ingebouwde fraudefilters. Combineer dat met gezond verstand: opvallend grote of vreemde bestellingen controleer je extra.

Ja. Geautomatiseerde aanvallen maken geen onderscheid tussen groot en klein, en kleinere shops hebben vaak zwakkere beveiliging. Juist daarom loont het om de basis goed te regelen, ook als je net begint. Het kost weinig en voorkomt veel ellende.

Stop de levering als dat nog kan, leg alle gegevens van de bestelling vast en neem contact op met je betaalprovider. Bij vermoeden van strafbare feiten doe je aangifte. Documenteer wat er gebeurde, zodat je herhaling kunt voorkomen en bij een chargeback bewijs hebt.

Verder in de kennisbank: Webshop-beveiliging · Betalingen in je webshop · Retourbeleid en aftersales