# Webshopfraude: de acht soorten die je echt tegenkomt en wat ze voorkomt > De meeste fraude zijn geen gestolen kaarten. Het zijn vriendelijke chargebacks, kaarttestbots en misbruik van terugbetalingen. Zo ziet elke soort eruit, hoe je haar herkent en welke standaardinstellingen het voor je afhandelen. Ryan Badger - 31 oktober 2025 - 6 min leestijd ## Hoe fraude in e-commerce er echt uitziet De meeste shopeigenaren denken verkeerd over fraude. Ze stellen zich hackers voor die kaartnummers stelen. In werkelijkheid is de meeste fraude alledaags: een gewone klant die een echte afschrijving betwist, een bot die om 3 uur 's nachts gestolen kaarten op je checkout test, of een "klant" die bestelde, ontving en daarna beweerde dat dat niet zo was. Fraudeverliezen in e-commerce liggen rond de 2-3% van de omzet voor shops die niet opletten, en onder de 0,3% voor shops die dat wel doen. Het verschil is bijna volledig te voorkomen met de juiste standaardinstellingen aan. Dit zijn de acht die je echt tegenkomt. ## Vriendelijke fraude (chargebacks) De meest voorkomende en duurste. Een echte klant koopt iets, ontvangt het en betwist de afschrijving bij zijn bank. Soms omdat hij vergat dat hij het kocht. Soms omdat een gezinslid de kaart gebruikte. Soms omdat hij het product wil houden en zijn geld terug wil. **Omvang:** doorgaans is 60-80% van alle chargebacks die je krijgt "vriendelijk" en geen echte fraude. **Herkennen:** je merkt het pas als de chargeback binnenkomt. Dan heb je al verzonden. **Voorkomen:** - **Een duidelijke afschriftomschrijving.** Gebruik je merknaam, niet "ECOM123". Klanten betwisten wat ze niet herkennen. - **Orderbevestigingen met productafbeeldingen.** Dat versterkt de herinnering aan de aankoop. - **Bevestiging van bezorging.** Verzending met handtekening voor bestellingen met een hoge waarde. - **Reageren op geschillen.** Upload verzendbewijs, tracking en communicatie met de klant. Met dit bewijs win je de meeste geschillen over "niet ontvangen". ## Kaarttesten / BIN-aanvallen Bots proberen gestolen kaartnummers op je checkout om te achterhalen welke nog werken. Meestal kopen ze een goedkoop item ($1-5), kijken of de afschrijving slaagt en rekenen daarna meer af in je shop of gebruiken de "geverifieerde" kaart elders. **Herkennen:** een golf kleine bestellingen vanaf vergelijkbare IP-adressen, vaak met wegwerpmailadressen en een verschil tussen factuur- en verzendadres. **Voorkomen:** - **Zet Stripe Radar aan.** Staat standaard aan; blokkeert de voor de hand liggende aanvallen. - **Begrens het aantal pogingen op je checkout.** Shoprocket remt herhaalde pogingen vanaf hetzelfde IP-adres automatisch af. - **Eis CVV en adresverificatie.** Beide staan standaard aan; laat ze aan. - **Let op pieken.** Zie je 200 bestellingen van $1 in een uur, dan is dat een aanval en geen viraal moment. ## Accountovername Een aanvaller komt in het account van een echte klant (via credential stuffing of phishing) en bestelt met de opgeslagen kaarten en het adres. **Herkennen:** inloggen vanuit een nieuw land of op een nieuw apparaat, een bestelling naar een nieuw adres, recent gewijzigd wachtwoord. **Voorkomen:** - **Eis e-mailbevestiging bij wijzigingen van het verzendadres.** - **Bied 2FA voor klantaccounts** aan bij categorieën met hoge waarde. - **Log verdachte logins en waarschuw erover.** Shoprocket meldt logins vanaf nieuwe apparaten aan de accounteigenaar. - **Sla geen volledige kaartnummers op.** Stripe tokeniseert ze; je database ziet het PAN nooit. ## Terugbetalingsfraude De klant ontvangt het product, beweert dat het niet is aangekomen of beschadigd was, en vraagt om terugbetaling. Betaal je terug zonder bewijs, dan houden ze zowel het product als het geld. **Herkennen:** herhaalde claims van "niet ontvangen" van dezelfde klant of hetzelfde verzendadres. Claims die botsen met de tracking van de koerier. **Voorkomen:** - **Controleer altijd de tracking voordat je terugbetaalt.** Staat er bezorgd, ga dan in tegen de claim of vraag om bewijs. - **Verzending met handtekening** boven een drempelbedrag. - **Markeer serieterugbetalers.** Klanten met meer dan 2 terugbetalingsclaims in 12 maanden gaan naar handmatige controle. - **Fotobewijs bij "beschadigd"-claims.** Een goedkope vraag; vermindert frauduleuze schadeclaims flink. ## Triangulatiefraude De aanvaller zet een nepwinkel op (vaak op een marktplaats), neemt de echte bestelling en betaling van jouw klant aan, en koopt het product daarna bij jouw echte winkel met een gestolen kaart, verzonden naar jouw klant. Je klant krijgt het product en weet van niets. Wordt de gestolen kaart gemeld, dan zit jij als verkoper met de gebakken peren. **Herkennen:** bestellingen waarbij de naam op het verzendadres niet overeenkomt met de naam van de kaarthouder, een verzendadres in een ander land dan het factuuradres, meerdere bestellingen naar hetzelfde adres met verschillende kaarten. **Voorkomen:** - **Stripe Radar markeert verschillen tussen verzend- en factuuradres** automatisch. - **Controleer ongewoon grote bestellingen.** Een korte mail of een telefoontje naar de kaarthouder. - **Risicovolle categorieën** (elektronica, cadeaubonnen, luxe) verdienen handmatige controle bij eerste bestellingen boven een drempelbedrag. ## Identiteitsdiefstal Een aanvaller gebruikt een gestolen identiteit (niet alleen een gestolen kaart) om een klantaccount aan te maken, de verificatie te doorstaan en te bestellen. Zeldzamer dan kaartdiefstal, maar moeilijker te vangen als het gebeurt. **Herkennen:** een nieuw account met een eerste bestelling van hoge waarde. Een verschil tussen de opgegeven identiteitsgegevens en het adres. **Voorkomen:** - **Adresverificatie** bij de betaling (staat standaard aan in Stripe). - **Handmatige controle van eerste bestellingen met hoge waarde.** - **Identiteitsverificatiediensten** (Stripe Identity, Onfido) voor categorieën waar de wrijving de moeite waard is (vuurwapens, leeftijdsgebonden producten, dure producten). ## Onderscheppingsfraude De aanvaller bestelt met een gestolen kaart naar een bestaand factuuradres en onderschept het pakket onderweg (stuurt het om via de app van de koerier, of pikt het van de stoep). **Herkennen:** de klant belt om het "verzendadres te wijzigen" nadat de bestelling is geplaatst. Meerdere omleidingsverzoeken bij de koerier. **Voorkomen:** - **Vergrendel verzendadressen** zodra een bestelling is geplaatst. Wijzigingen vragen om verificatie. - **Bezorging met handtekening** voor bestellingen met een hogere waarde. - **Ga niet in op mails met "leid mijn bestelling om"** zonder de afzender te verifiëren. ## Affiliate- en doorverwijsfraude Affiliates (of nepaffiliates) genereren nepbestellingen om commissie te verdienen, of gebruiken cookie stuffing om credits op te eisen voor verkopen die ze niet hebben gerealiseerd. Alleen relevant als je een affiliateprogramma hebt, maar gebruikelijk op schaal. **Herkennen:** een affiliate wiens bestellingen abnormale terugbetalingspercentages hebben, vergelijkbare IP-adressen bij "verschillende klanten", of conversiepercentages die te mooi zijn om waar te zijn. **Voorkomen:** - **Stel uitbetalingen aan affiliates uit** (30-60 dagen na de bestelling) zodat chargebacks aan het licht kunnen komen. - **Stel een maximum voor de commissie per affiliate** zolang ze nieuw zijn. - **Bekijk regelmatig de bestelpatronen van je beste affiliates.** ## Wat Shoprocket voor je regelt Stripe Radar en de eigen controles van Shoprocket dekken het meeste hierboven af zonder dat je iets doet: - Kaarttesten: limieten op het aantal pogingen en de botdetectie van Radar - CVV en AVS: afgedwongen bij elke transactie - Bewijs bij chargebacks: we tonen de bestelling, de zending en de communicatie met de klant in het dashboard, klaar voor Stripe-geschillen - Afwijking bij adresverificatie: Radar markeert - Detectie van snelheid en pieken: het machine-learningmodel van Radar - 3D Secure: automatisch geactiveerd bij transacties met een hoog risico Wat je zelf nog moet doen: - Een duidelijke afschriftomschrijving instellen (de grootste winst) - Binnen het venster van 7-10 dagen van Stripe op chargebacks reageren - Gemarkeerde bestellingen handmatig controleren voordat je verzendt - Tracking en bewijs van bezorging bewaren voor je administratie ```
``` ## Het realistische fraudepercentage Voor de meeste shops die de standaardinstellingen aanzetten: - **Kaartfraude (echt gestolen kaarten):** onder 0,1% van de bestellingen - **Chargebacks:** 0,1-0,5% van de bestellingen (de meeste daarvan vriendelijk) - **Misbruik van terugbetalingen:** 0,5-2% van de bestellingen, afhankelijk van de categorie Je grootste uitgave is niet het voorkomen van 0,05% fraudeverlies. Het is het schrijven van duidelijke afschriftomschrijvingen, het reageren op geschillen en het toevoegen van verzending met handtekening boven een drempelbedrag. Dat verdient zich meteen terug. > **Tip:** Heb je een nieuwe shop, laat de standaardregels van Stripe Radar dan de eerste 3 maanden aan terwijl je bestelgeschiedenis opbouwt. Het machine learning van Radar wordt slimmer naarmate je meer transacties verwerkt, dus omzeil het niet te vroeg. ## Wanneer je meer moet investeren Zit je in een categorie met veel fraude (elektronica boven $500, luxe, cadeaubonnen, dure digitale goederen, CBD, vuurwapens, supplementen), let dan op: - Eigen regels in Stripe Radar voor je categorie (markeer bestellingen boven $X, eis 3DS, blokkeer specifieke regio's) - Een wachtrij voor handmatige controle van nieuwe klanten - Identiteitsverificatie bij registratie (niet alleen bij betaling) - Lagere drempels voor chargebacks. Stripe zet je af boven een chargebackpercentage van 1%; shops met veel fraude zitten vaak op 0,5-0,8% en moeten actief sturen Categorieën met minder fraude (kleding, woonaccessoires, eten, de meeste abonnementen) kunnen op de standaardinstellingen draaien en zijn dan prima af. ## Kort samengevat - **Vriendelijke fraude (chargebacks) is de grootste categorie.** Een duidelijke afschriftomschrijving, bewijs van bezorging en reacties op geschillen winnen de meeste - **Kaarttestaanvallen overkomen uiteindelijk elke shop.** Limieten op pogingen en Stripe Radar vangen ze op - **Het meeste fraudepreventie staat standaard aan** als je Stripe via Shoprocket gebruikt. Zet niets uit - **Chargebacks onder 1% is de drempel van Stripe.** De meeste legitieme shops zitten op 0,1-0,3% - **De investering schaalt mee met het risico van je categorie.** Dure of fraudegevoelige categorieën verdienen handmatige controle en eigen regels; de meeste shops hebben geen van beide nodig [Start een gratis proefperiode](https://app-v3.shoprocket.io/signup) en Stripe Radar en fraudepreventie staan vanaf dag één aan. 14 dagen, geen creditcard. --- - HTML version: https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt - Language: Nederlands (nl) - Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)