Jaap Schokkenkamp (47)
Werkgroep Fraude en Veiligheid
Thuiswinkel.org

'De Werkgroep Fraude en Veiligheid van Thuiswinkel.org houdt zich bezig met het opsporen en het voorkomen van onlinefraude. Het gaat om zowel identiteits-, betaal- als afleverfraude. We werken daarbij nauw samen met ondernemers, banken, overheid en de verstrekkers van creditcards.

De webondernemer kan een hoop doen om internetfraude te voorkomen. Banken en creditcardmaatschappijen bieden een aantal preventiemogelijkheden. Die moet je goed implementeren in je website. Verder moet je je klant kennen. Twijfel? Bel dan op. Dat is niet vreemd. De ondernemer die zijn klant kent, heeft daar later veel voordeel van. Ten slotte zijn er partijen die razendsnel klantgegevens checken bij instanties als het BKR. Doe dat bij bestellingen met een hoge waarde.

Sommige fraude is lastig te voorkomen. Denk aan afleverfraude. Een pand in een mistige hoek van de stad wordt tijdelijk gekraakt. Dezelfde morgen worden er acht plasmatelevisies afgeleverd, 's middags is de ontvanger gevlogen. Daarom is een check vooraf zo belangrijk.

We spannen ons in voor een systeem dat de identiteit van degene die de bestelling plaatst direct controleert. Dat hoeft niet ingewikkeld te zijn. Denk aan een simpel systeem als Open ID, waarbij identificatie plaatsvindt door koppeling aan een sociaal netwerk. Het liefst zien we een alternatieve Digi-ID voor B2B- en B2C-handel. Ik kan me goed voorstellen dat er een partij met een systeem voor e-herkenning komt, zoals Currence en de banken dat met iDeal gedaan hebben voor onlinebetalingen. Het zou veel fraude voorkomen. Eerst je identiteit, dan bestellen.'

Pieter Zwart (33)
Directeur Eigenaar Coolblue.nl

'We verkopen consumentenelektronica. Dan heb je altijd te maken met mensen die een product willen hebben, maar er niet voor willen betalen. Toen we elf jaar geleden begonnen met onze eerste webwinkel ging het nog weleens mis. Er was niet voldoende kennis, ervaring en technologie voorhanden. Inmiddels zetten we met onze 67 webwinkels meer dan euro 100 mln om en is het aantal fraudegevallen nul. We hebben een beveiligde internetkassa en controleren automatisch of de ingevulde gegevens ook daadwerkelijk van de klant zijn. Een fraudeur bestelt geen laptoptas, maar drie laptops tegelijk. Onze fraudedetectiemodule kijkt naar opvallende kenmerken bij zo'n bestelling. Bij twijfel bellen we de klant op. Volgens mij is het niet zo'n heel groot issue meer. Potentiële fraudeurs hebben één probleem en dat is dat je voor een bestelling ook een afleveradres nodig hebt. Volgens mij zit de fraude tegenwoordig vooral bij websites als Marktplaats en banken die last hebben van phishing.'

Wim van Doorn (53)
Manager risk management
ICS Cards

'ICS geeft creditcards uit aan consumenten en heeft formeel gezien geen relatie met de webwinkelier. Dat betekent niet dat we niet bezig zijn met het veiliger maken van het betaalverkeer. Continu monitoren we alle transacties en wijzen we onze klanten op gevaren, denk aan phishing. Verder informeren we alle partijen in de keten over veilig betaalverkeer. Het probleem bij onlinetransacties is dat de kaart niet fysiek aanwezig hoeft te zijn bij de betaling. Een systeem als iDeal zou een zeer veilige optie zijn voor creditcards. Daar kleven echter een aantal praktische bezwaren aan. Allereerst is het duurder. Iedere klant, er zijn 6,5 miljoen creditcards in omloop in Nederland, moet dan altijd zo'n kaartlezer bij zich dragen. Bovendien zijn deze kaartlezers niet uitwisselbaar tussen de verschillende aanbieders van betaalkaarten.'

'De industrie heeft daarom gekozen voor 3D-Secure - een controlesysteem op basis van user-id (vaak het kaartnummer) en wachtwoord. We raden iedere webwinkelier aan daar gebruik van te maken. Een creditcardhouder maakt zo'n account eenmalig aan en kan deze vervolgens voor iedere transactie gebruiken. Inmiddels heeft ongeveer 65% van de webwinkels in Nederland het systeem ingevoerd. Implementatie kent slechts twee randvoorwaarden: de uitgever moet de kaart voorzien hebben van 3D-Secure en de webwinkelier moet de techniek kunnen ondersteunen. Sinds de invoering is online fraude sterk teruggelopen tot enkele promillen van het totale aantal transacties.'