Webshop-fraudepreventie-software laten maken

Fraude bij webshops komt zelden in één vorm. Betaalfraude met gestolen kaart- of accountgegevens, account takeover waarbij iemand met buitgemaakte inloggegevens een bestaand klantaccount overneemt, chargeback-fraude waarbij achteraf ten onrechte een betaling wordt teruggevorderd, en misbruik van kortingscodes en het retourbeleid, spelen vaak tegelijk en vragen elk een net andere combinatie van signalen. Precies daar lopen kant-en-klare fraudemodules van webshopplatforms vast: ze werken met generieke regels die niet aansluiten op uw assortiment, uw klantenbestand en de manier waarop bij u besteld en geretourneerd wordt.

Fraudepreventie-software op maat bouwt op de patronen die in uw eigen orderdata zichtbaar zijn: welke combinaties van IP-adres, apparaat, tijdstip en afleveradres bij uw klanten normaal zijn, en welke daarvan afwijken. Zo blijft de balans in evenwicht tussen twee risico's: te weinig controle laat fraude door, te veel controle raakt de eigen, legitieme klanten met onnodige vertraging of afwijzing.

De kern is een risico-inschatting per bestelling, aangevuld met signalering en een werkbare afhandeling voor het fraudeteam. Dit zijn de functies die daarbij vaak terugkomen:

• Risicoscoring per bestelling: patronen in IP-adres, apparaat, besteltijdstip en de match tussen afleveradres en betaaladres, samengevoegd tot één risicoscore per order.
• Signalering van verdachte accounts: ongebruikelijke inlogpogingen, wisselende locaties of apparaten op één account, en pieken in mislukte pogingen die op account takeover kunnen wijzen.
• Extra verificatie bij hoog risico: koppeling met de betaalprovider zodat bij een hoge risicoscore automatisch een extra verificatiestap wordt aangevraagd.
• Overzicht en beoordeling voor het fraudeteam: een dashboard met bestellingen die aandacht nodig hebben, inclusief de onderliggende signalen, zodat een medewerker beoordeelt en blokkeert of vrijgeeft.
• Blok- en vrijlijsten: klanten, adressen, kaarten of apparaten die eerder tot fraude leidden vastleggen en herkennen bij een volgende bestelling.
• Signalering van kortingscode- en retourmisbruik: patronen zoals dezelfde code op meerdere accounts, of een opvallend hoog retourpercentage vanaf één adres of account.

Voor betaalfraude gelden niet alleen eigen detectieregels, maar ook Europese regelgeving. De herziene richtlijn betaaldiensten (PSD2) verplicht sterke cliëntauthenticatie, Strong Customer Authentication (SCA), bij online betalingen: een betaling moet worden bevestigd met minimaal twee van de drie factoren kennis, bezit en biometrie, bijvoorbeeld een wachtwoord in combinatie met een bevestiging in de bank-app. Toezicht hierop ligt in Nederland bij De Nederlandsche Bank.

Voor uw fraudepreventie-software is dit relevant, want SCA kent een uitzondering op basis van transactierisico-analyse: bij een laag ingeschat risico mag een betaalprovider de extra verificatiestap overslaan, wat voor de klant minder wrijving oplevert. Een risico-engine die betrouwbaar laag risico van hoog risico onderscheidt, levert dus niet alleen minder fraude op, maar ook minder onnodige verificatiestappen bij legitieme klanten. Dat vraagt wel dat de risicoscoring en de koppeling met de betaalprovider goed op elkaar zijn afgestemd, zodat de juiste bestellingen worden doorgestuurd voor extra verificatie en de rest ongehinderd doorloopt.

Fraudepreventie werkt alleen als het meekijkt op het moment dat een bestelling wordt geplaatst, niet achteraf in een rapport. Dat vraagt een koppeling met het webshopplatform voor ordergegevens, met de betaalprovider voor transactiestatus en extra verificatie, en met het account- en inlogsysteem voor signalen rond toegang. Hoe zwaarder een klant zich moet identificeren bij een verdachte inlogpoging, hoe kleiner de kans op een geslaagde account takeover. Dat raakt aan IAM-software, waarmee identiteits- en toegangsbeheer voor klantaccounts wordt vormgegeven.

Ook de koppeling met het orderproces is relevant: een bestelling die als verdacht wordt gemarkeerd, moet in het voorraad- en verzendproces automatisch worden vastgehouden totdat het fraudeteam heeft beoordeeld. Zie ook ordermanagement-software op maat voor die kant van het proces.

De grootste valkuil is te veel afwijzen. Een systeem dat scherp genoeg staat om alle fraude te vangen, raakt bijna altijd ook legitieme klanten die toevallig buiten het gewone patroon vallen, bijvoorbeeld door een cadeau naar een ander adres. Bouw daarom een tussenstap in: niet automatisch blokkeren, maar naar een beoordelingsrij voor het fraudeteam, met de mogelijkheid tot extra verificatie in plaats van een botte afwijzing.

Let ook op het lerend vermogen van het systeem: nieuwe fraudepatronen ontstaan voortdurend, en regels die vorig jaar waterdicht waren, zijn dat nu misschien niet meer. Een goede werkwijze is periodiek de afgehandelde zaken en chargebacks terug te leggen naast de risicoscores, zodat scoring en drempels worden bijgesteld op basis van wat er werkelijk gebeurd is.

Bepalend zijn het aantal databronnen dat wordt meegewogen in de risicoscore, zoals IP, apparaat, adres, betaalgegevens en bestelhistorie, de koppelingen met webshopplatform, betaalprovider en accountsysteem, de mate waarin het fraudeteam eigen regels en drempels moet kunnen aanpassen, en de eisen aan het beoordelingsdashboard. Een webshop met één betaalprovider en een overzichtelijk assortiment is aanzienlijk lichter dan een platform met meerdere verkooppunten, valuta's en betaalmethoden. We beginnen bij de fraudevorm die nu het meeste schade of uitzoekwerk oplevert.

We beginnen met een analyse van uw huidige fraudegevallen en chargebacks: welke patronen zaten daarin, en welke signalen waren vooraf beschikbaar maar werden niet gebruikt. Op basis daarvan bouwen we eerst de risicoscoring voor nieuwe bestellingen, gevolgd door het dashboard waarmee het fraudeteam bestellingen kan beoordelen en blokkeren. Daarna volgt de koppeling met de betaalprovider voor extra verificatie bij hoog risico, en tot slot de signalering rond accounts en retouren. Elke stap maakt de beoordeling gerichter en het aantal onterechte afwijzingen kleiner.

• Ordermanagement-software laten maken
• IAM-software laten maken
• Alle software op maat