Wat is fraude door account-overname en hoe kun je dit voorkomen?

Fraude door het overnemen van accounts (ATO) vindt plaats wanneer een cybercrimineel zich zonder toestemming toegang verschaft tot het online account van een klant door middel van gestolen inloggegevens, phishing of credential stuffing. De aanvaller maakt vervolgens misbruik van deze toegang om frauduleuze aankopen te doen, het opgeslagen saldo leeg te halen of opgeslagen betaalmethoden te kapen.

Voor e-commercebedrijven leidt ATO tot ‘vriendelijke fraude’, terugboekingen en direct omzetverlies. U kunt dit tegengaan met een meerlaagse beveiliging: sterke authenticatie, realtime risicobeoordeling, fraudedetectie na aankoop en proactieve preventie van terugboekingen.

Belangrijkste punten

• Fraude door het overnemen van accounts is identiteitsdiefstal op accountniveau. Aanvallers nemen de controle over de inloggegevens van klanten over en misbruiken opgeslagen betaalkaarten.
• ATO is kostbaar en neemt toe. De verliezen aan de consumentenzijde als gevolg van account-overnames bedroegen in 2024 miljarden, en het zijn de handelaren die de terugboekingen, terugbetalingen en reputatieschade voor hun rekening moeten nemen.
• Detectie vereist identiteitsinformatie. Signalen met betrekking tot apparaten, IP-adressen, e-mailadressen en betalingsgedrag brengen overnames aan het licht die met wachtwoorden alleen niet kunnen worden opgespoord.
• Preventie bestaat uit meerdere lagen, niet uit één enkel punt. Combineer MFA, realtime risicobeoordeling, het tegengaan van fraude na aankoop en waarschuwingen bij terugboekingen om alle hiaten te dichten.
• Chargeflow zet ATO-blootstelling om in teruggewonnen inkomsten door Prevent, Alerts, Insights en Automation als één geïntegreerd systeem te laten samenwerken.

Fraude door het overnemen van accounts is een van de snelst groeiende bedreigingen in de preventie van e-commercefraude. Het treft handelaren tweemaal: eenmaal wanneer een fraudeur een bestelling plaatst via een gekaapt account, en nogmaals wanneer de echte kaarthouder de afschrijving betwist. In tegenstelling tot fraude met gestolen kaarten bij een nieuwe afrekening, maakt ATO misbruik van vertrouwde accounts met opgeslagen betaalmethoden, een echte verzendgeschiedenis en een onberispelijke reputatie.

Daardoor is het moeilijker op te sporen en gemakkelijker te misbruiken. In deze gids wordt uitgelegd hoe fraude door account-overname werkt en wat het u kost.

Ontdek hoe u dit kunt herkennen en een verdedigingsmechanisme kunt opzetten dat het proces al vóór de afhandeling een halt toeroept. Lees verder om uw omzet, uw klanten en uw merchant account te beschermen.

Wat is fraude door account-overname?

Fraude door het overnemen van accounts is een vorm van identiteitsdiefstal. Een crimineel verschaft zich zonder toestemming toegang tot het online account van een klant en gebruikt dit om financieel gewin te behalen. De aanvaller probeert geen kaartnummers te raden, maar logt in als een echte, vertrouwde klant.

ATO richt zich op elke account waaraan waarde is gekoppeld: inloggegevens voor webwinkels, betaalportefeuilles, loyaliteitsprogramma’s en abonnementsprofielen. Eenmaal binnen kan de fraudeur verzendadressen wijzigen, opgeslagen tegoeden op cadeaubonnen leeghalen, bestellingen plaatsen met opgeslagen betaalkaarten of de rechtmatige eigenaar volledig buitensluiten.

De schade wordt nog groter omdat het account voor uw fraudefilters legitiem lijkt. Het IP-adres komt mogelijk overeen met een bepaalde regio, het e-mailadres is geverifieerd en de aankoopgeschiedenis is in orde.

Veelvoorkomende aanvalsmethoden zijn onder meer:

• Credential stuffing – bots testen op grote schaal gestolen combinaties van gebruikersnamen en wachtwoorden uit eerdere datalekken op je inlogpagina.
• Phishing – valse e-mails of webpagina’s die klanten ertoe verleiden hun inloggegevens prijs te geven.
• SIM-swapping – aanvallers kapen een telefoonnummer om eenmalige SMS-codes te onderscheppen.
• Malware en keyloggers – software die inloggegevens rechtstreeks van geïnfecteerde apparaten onderschept.

Voor e-commercebedrijven, abonnementsdiensten en marktplaatsen vormt ATO een gevaar omdat het de traditionele frauderegels die vóór het afrekenen worden toegepast, omzeilt. De transactie is afkomstig van een bekend account en glipt daardoor ongemerkt door de filters die zijn ontworpen om nieuwe of verdachte klanten te signaleren. Daarom is voor het opsporen van account-overnamefraude niet alleen transactieregels nodig, maar ook identiteitsinformatie.

Waarom is fraude door account-overname zo kostbaar voor handelaren?

Fraude door account-overname veroorzaakt een kettingreactie van verliezen: frauduleuze bestellingen, terugboekingen, terugbetalingen, afhandelingkosten en een geschonden vertrouwen van de klant. U betaalt voor de gestolen goederen, het geschil en het opruimen van de rommel.

De financiële gevolgen zijn ernstig en nemen steeds verder toe. Belastingfraude is uitgegroeid tot een probleem van meerdere miljarden dollars, waarbij de verliezen voor consumenten jaarlijks in de miljarden lopen.

Wanneer een fraudeur via een gekaapte rekening een aankoop afrondt, merkt de rechtmatige kaarthouder dit uiteindelijk op en dient hij een geschil in. Dat wordt in je boekhouding geregistreerd als een terugvordering, inclusief kosten en een negatieve invloed op je geschillenratio.

Dit is wat één ATO-incident je daadwerkelijk kost:

1. Het product – eenmaal verzonden, wordt het zelden teruggevonden.
2. De terugvordering – het betwiste bedrag dat is teruggevorderd, vermeerderd met terugvorderingskosten.
3. Operationele tijd – het aantal uren dat medewerkers besteden aan onderzoek en het geven van reacties.
4. Schadeverhouding – elke terugvordering brengt je dichter bij de controleprogramma’s van kaartnetwerken, zoals Visa VAMP en Mastercard ECM.
5. Klantverloop – de echte rekeninghouder verliest zijn vertrouwen en keert mogelijk nooit meer terug.

Het risico van het monitoringprogramma is de stille moordenaar. Bij te veel terugboekingen overschrijdt uw geschillenpercentage de drempels van het netwerk, wat kan leiden tot boetes, het blokkeren van betalingen en zelfs de opschorting van uw verkopersaccount.

Chargeflow Insights is een gratis, door AI aangestuurd analysedashboard. Het biedt je realtime inzicht in het percentage terugboekingen per betalingsverwerker en per winkel.

Je ziet dat het aantal geschillen in verband met de ATO toeneemt, nog voordat je in een toezichtsprogramma wordt opgenomen. Eerst inzicht, dan pas actie.

Hoe herken je fraude door account-overname?

Met identiteitsinformatie en realtime risicobeoordeling kunt u fraude door account-overname opsporen. Analyseer signalen met betrekking tot apparaten, IP-adressen, e-mail en betalingsgedrag om te ontdekken wanneer een „vertrouwd” account in werkelijkheid door een fraudeur wordt beheerd. Met wachtwoorden alleen is dit niet te detecteren.

Het duidelijkste signaal is afwijkend gedrag. Een echte klant logt in vanaf vertrouwde apparaten, laat zijn bestellingen naar bekende adressen verzenden en koopt steeds dezelfde artikelen.

Een overname doorbreekt dat patroon. Let op de volgende waarschuwingssignalen:

• Een nieuwe apparaat- of browser-fingerprint op een bestaand account.
• Inloggen vanaf een ongebruikelijke IP-adres, locatie of via een proxy/VPN.
• Een plotselinge wijziging van het verzendadres, het e-mailadres of het wachtwoord vlak voor een grote bestelling.
• Snelheidspieken – meerdere snelle aanmeldingen of aankooppogingen.
• Bestellingen met een hoge waarde of spoedleveringen die niet overeenkomen met de aankoopgeschiedenis.

Het probleem met op regels gebaseerde tools die vóór de transactie worden ingezet, is dat ze geen volledig beeld hebben. Ze beoordelen het moment van afrekenen, maar missen de signalen die na de autorisatie optreden en die erop wijzen dat er een overname gaande is.

Chargeflow Prevent vult die leemte op. Het analyseert elke verwerkte transactie met behulp van een dynamische actorgrafiek en identiteitsinformatie. Het beoordeelt het risico in realtime na autorisatie, maar voordat u de bestelling afhandelt.

Omdat Prevent is getraind op basis van gegevens van meer dan 20.000 verkopers, herkent het recidivisten en fraudenetwerken in het hele netwerk. Het spoor de overnamekunstenaars op, zelfs als ze je winkel nog nooit eerder hebben aangevallen. Die gedeelde, adaptieve intelligentie maakt het verschil tussen het opsporen van ATO en erdoor overrompeld worden.

Hoe kun je fraude door account-overname voorkomen voordat het zover is?

Om fraude door account-overname te voorkomen, zijn meerlaagse beveiligingsmaatregelen nodig: sterke authenticatie bij het inloggen, realtime risicobeoordeling vóór de afhandeling van de transactie en proactieve afweer van terugvorderingen achteraf. Geen enkele afzonderlijke maatregel kan ATO-fraude voorkomen, maar een combinatie van maatregelen wel.

Begin bij de voordeur met een authenticatiemethode die echt betrouwbaar is:

• Zorg ervoor dat er meervoudige authenticatie (MFA) wordt toegepast, zodat een gestolen wachtwoord niet voldoende is om in te loggen.
• Beperking van het aantal pogingen en een botfilter bij het inloggen om credential stuffing tegen te gaan.
• Controleer op patronen van credential stuffing en pas bij afwijkingen een extra verificatiestap toe.
• Breng klanten op de hoogte van wachtwoordwijzigingen, nieuwe apparaten en adreswijzigingen.

Maar authenticatie alleen is niet voldoende. Vastberaden aanvallers omzeilen MFA via SIM-swaps en phishing. Daarom heb je een extra beveiligingslaag nodig na de aankoop, die opvangt wat er toch doorheen glipt.

Chargeflow Prevent annuleert, verifieert of keurt bestellingen automatisch goed op basis van configureerbare regels. Het blokkeert risicovolle partijen voordat u de goederen verzendt. Via een op uw merk afgestemde verificatieprocedure kunnen legitieme klanten hun identiteit bevestigen en wordt er solide bewijsmateriaal gegenereerd voor eventuele geschillen.

Weer vervolgens de terugboekingen af die de ATO onvermijdelijk genereert. Chargeflow-waarschuwingen bundelt gegevens van Verifi, Ethoca, Visa, Mastercard en het Chargeflow-netwerk om realtime waarschuwingen te verstrekken.

Het koppelt deze aan transacties en verwerkt terugbetalingen binnen 24 uur, waardoor tot 90% van de terugvorderingen wordt afgeweerd nog voordat ze worden geboekt. Wanneer een frauduleuze transactie toch door uw beveiliging glipt, zorgt Alerts ervoor dat het geschil geen negatieve invloed heeft op uw ratio.

Dit gelaagde model – authenticeren, detecteren, afweren – vormt de kern van effectieve fraudepreventie in de e-commerce. Elke laag vult de blinde vlekken van de voorgaande laag aan.

Wat gebeurt er als fraude door account-overname tot een terugvordering leidt?

Wanneer fraude door account-overname leidt tot een terugvordering, kun je het verlies voor lief nemen of je met overtuigend bewijs verdedigen. Dankzij automatisering is winnen de regel, niet de uitzondering. De rechtmatige kaarthouder betwist een afschrijving die hij nooit heeft goedgekeurd, en de bewijslast ligt bij jou om hierop te reageren.

Deze geschillen kunnen worden opgelost. Door de ATO geïnitieerde terugboekingen gaan vaak gepaard met uitgebreide bewijsmateriaal: apparaat-fingerprints, IP-logs, inloggegevens en verificatiegegevens die de herkomst en het verloop van de bestelling aantonen.

De uitdaging bestaat erin om dat bewijsmateriaal te bundelen tot een reactie die voldoet aan de kaartregels – snel, nauwkeurig en op grote schaal. Als je dit handmatig doet, put dat je team uit en levert het zelden resultaat op.

Chargeflow Automation beheert de volledige levenscyclus van geschillen volledig automatisch. Het systeem detecteert nieuwe terugboekingen van uw betalingsverwerkers en verzamelt en verrijkt automatisch meer dan 1.000 gegevenspunten.

Het verzamelt gepersonaliseerd bewijsmateriaal dat voldoet aan de richtlijnen van de creditcardorganisaties (waaronder Compelling Evidence 3.0) en dient geschillen in om toonaangevende succespercentages te behalen. U krijgt bij elk geschil de ChargeScore™ -kans op succes te zien en een realtime overzicht van de status van elke zaak.

De economische aspecten zijn eenvoudig en zonder risico:

• Prijsstelling op basis van succes: u betaalt slechts 25% provisie over teruggevorderde chargebacks.
• 4X ROI-garantie: meetbaar rendement op herstel, geen loze beloften.
• Geen langetermijncontracten: meer dan 100 native integraties in uw stack.

Combineer Automation met InquiryAutomation, dat gebruikmaakt van door GPT-4 aangestuurde AI om vragen in de fase vóór een geschil op PayPal, Klarna, Afterpay en eBay op te lossen. Hierdoor wordt voorkomen dat veel ATO-klachten escaleren tot formele geschillen.

Veelgestelde vragen

Wat is het verschil tussen fraude door account-overname en identiteitsdiefstal?

Fraude door het overnemen van accounts is een specifieke vorm van identiteitsdiefstal waarbij het doel is de controle over een bestaand online account over te nemen. Bij identiteitsdiefstal in het algemeen wordt persoonlijke informatie gestolen om nieuwe accounts te openen of zich in verschillende contexten voor iemand anders uit te geven.

ATO richt zich op accounts die het slachtoffer al heeft, zoals een inlogaccount bij een webwinkel of een digitale portemonnee. Voor webwinkeliers is ATO bijzonder gevaarlijk, omdat hierbij misbruik wordt gemaakt van het vertrouwen en de opgeslagen betalingsgegevens die al aan een legitiem klantprofiel zijn gekoppeld.

Hoe komen fraudeurs aan de inloggegevens om een account over te nemen?

Oplichters komen vooral aan inloggegevens via datalekken, phishing, credential stuffing en malware. Miljarden gestolen combinaties van gebruikersnamen en wachtwoorden uit eerdere datalekken zijn in omloop, en bots testen deze massaal op inlogpagina’s – een techniek die ‘credential stuffing’ wordt genoemd. Phishing-e-mails en valse inlogpagina’s misleiden klanten zodat ze hun inloggegevens rechtstreeks prijsgeven, terwijl aanvallers via SIM-swapping eenmalige codes via sms kunnen onderscheppen om zwakkere authenticatiemethoden te omzeilen.

Kan fraude door het overnemen van accounts worden voorkomen zonder dat dit ten koste gaat van trouwe klanten?

Ja – moderne tools ter bestrijding van fraude na aankoop houden kwaadwillenden tegen zonder dat dit ten koste gaat van het afrekenproces voor legitieme kopers. Traditionele, op regels gebaseerde filters wijzen vaak legitieme bestellingen af en zorgen voor lagere goedkeuringspercentages.

Tools zoals Chargeflow Prevent treden in werking na autorisatie en maken gebruik van identiteitsinformatie en een wereldwijd netwerk van handelaren om daadwerkelijke fraude te onderscheiden, waardoor het aantal valse positieven uiterst laag blijft. Via een op uw merk afgestemde verificatieprocedure kunnen echte klanten snel hun identiteit bevestigen, terwijl er tegelijkertijd bewijsmateriaal wordt gecreëerd dat terugvorderingen voorkomt, zodat u ATO kunt tegengaan zonder omzet te verliezen.

Hebben terugboekingen vanwege accountkaping gevolgen voor mijn verkopersaccount?

Ja – elke terugvordering, ook die welke het gevolg zijn van fraude door account-overname, verhoogt uw geschillenratio en kan ertoe leiden dat u onder toezicht komt te staan van de kaartnetwerken. Het overschrijden van de drempels van Visa VAMP of Mastercard ECM leidt tot boetes, het blokkeren van middelen en mogelijk opschorting van uw account. Gebruik Chargeflow Insights om uw ratio in realtime te volgen en Chargeflow Alerts om geschillen binnen 24 uur op te lossen, zodat u veilig onder de limieten van het netwerk blijft.

Voorkom schade door accountkaping: verifiëren, detecteren, afweren en herstellen

Fraude door account-overname zal niet afnemen, maar u kunt er vandaag nog een einde aan maken. De handelaars die hierin slagen, benaderen ATO als een veelzijdig probleem. Ze voeren authenticatie uit bij het inloggen, detecteren misbruik met behulp van identiteitsinformatie, voorkomen terugvorderingen binnen 24 uur en vorderen de rest automatisch terug.

Doordat de functies Prevent, Alerts, Insights en Automation van Chargeflow als één geïntegreerd geheel functioneren, verandert fraude door account-overname van een omzetverlies in een beheersbaar, herstelbaar risico. Dit wordt ondersteund door een garantie op een viervoudige ROI en een op succes gebaseerde prijsstelling.

Gratis beginnen