Kaartbetalingen op je website zonder verrassingen: 3D Secure, fraude en chargebacks

Online verkopen betekent kaartbetalingen ontvangen, en kaartbetalingen brengen twee risico's met zich mee die veel bedrijven pas laat ontdekken: bestellingen met gestolen kaarten en chargebacks, waarbij de kaarthouder een claim indient bij de bank en het geld bij jou wordt teruggehaald. Geen van beide verdwijnt helemaal, maar met eenvoudige keuzes kun je ze flink terugdringen.

Sla geen kaarten op: laat dat aan de betaalprovider over

De eerste regel is dat kaartgegevens niet via jouw server lopen. Bekende betaalproviders (die van je bank, Stripe, Redsys, PayPal en vergelijkbare) bieden eigen formulieren of betaalpagina's waar de klant de kaart rechtstreeks in hun systemen invoert. Jouw website ontvangt alleen een bevestiging.

Komt er dan ooit iemand je website binnen, dan vindt hij geen kaartnummers om te stelen. En je hoeft niet te voldoen aan beveiligingseisen voor betalingen die bedoeld zijn voor veel grotere bedrijven. Slaat je website kaarten op in haar eigen database „zodat de klant ze niet opnieuw hoeft in te typen”, dan is het tijd om dat te herzien.

3D Secure: de bevestiging die de bank vraagt

Als koper heb je het vast gezien: je betaalt en de bank vraagt je te bevestigen in de app of met een code. Dat is de sterke authenticatie die de Europese betaalregelgeving (bekend als PSD2) voor de meeste online aankopen verplicht, en in de praktijk gebeurt dat met 3D Secure.

Voor de verkoper heeft dat een belangrijk voordeel: als de betaling zo is geauthenticeerd, verschuift de aansprakelijkheid in veel fraudegevallen van de verkoper naar de bank die de kaart heeft uitgegeven. Zorg er daarom voor dat het bij je betaalprovider aanstaat en zet het niet uit om „frictie weg te nemen”.

Signalen van een verdachte bestelling

Geen enkel systeem is perfect, dus het loont om bestellingen die afwijken handmatig te controleren, zeker in het hoogseizoen:

• Bedragen die ver boven je gemiddelde bestelling liggen, of meerdere stuks van hetzelfde dure product.
• Een afleveradres dat niets te maken heeft met het factuuradres, of spoedzendingen naar afhaalpunten.
• Meerdere mislukte betaalpogingen achter elkaar met verschillende kaarten.
• Onzinnige of net aangemaakte e-mailadressen, en telefoonnummers waarop niemand opneemt.

Bij twijfel lost een telefoontje naar de klant vóór verzending veel op. Een echte koper begrijpt dat; een oplichter verdwijnt meestal.

Zo voorkom je chargebacks die geen fraude zijn

Veel chargebacks komen niet van oplichters, maar van klanten die de afschrijving niet herkennen of je niet kunnen bereiken. Om ze te beperken:

• Zorg dat de naam op het bankafschrift herkenbaar is en lijkt op die van je website.
• Stuur een orderbevestiging en een verzendbevestiging met trackingnummer.
• Zorg voor een zichtbaar contactpunt en reageer snel: een terugbetaling is beter dan een chargeback.
• Bewaar bewijs van levering en van de communicatie met de klant, voor het geval je je moet verdedigen.

Controleer ook de toegang

Het account bij je betaalprovider is net zo belangrijk als je bankrekening. Zet tweestapsverificatie aan, deel de hoofdgebruiker met niemand en geef iedereen alleen de rechten die hij nodig heeft. Met gestolen toegang tot de betaalprovider kun je bijvoorbeeld terugbetalingen doen naar kaarten van anderen.

Wil je dat je webwinkel veilig en zonder gedoe betalingen ontvangt, dan kun je me via pablopedrosa.com vrijblijvend over je situatie vertellen.