In tegenstelling tot wat vaak wordt gedacht, hebben oplichters het niet alleen gemunt op populaire/bekende websites. Oplichters geven dikwijls de voorkeur aan nieuwe sites, omdat zij weten dat de beheerders ervan niet erg ervaren zijn.
Je daartegen beschermen is belangrijk omdat de financiële gevolgen in de praktijk meestal voor jou als verkoper zijn. De consument is immers technisch en juridisch vrij goed beschermd als hij van een officiële in Europa gevestigde verkoper koopt. Ook in contracten met payment service providers wordt fraude vaak ten laste gelegd van de verkoper.
Gelukkig vereist de algemene toepassing van 3D Secure en, in ruimere zin, de PSD 2-richtlijn inzake betalingsdiensten een "sterke" authenticatie, met ten minste twee verschillende systemen om transacties te valideren: wachtwoord, vingerafdruk, Digipass of smartphone. Hierdoor wordt het risico bij intra-EU-transacties aanzienlijk beperkt.
Bij internationale transacties (waarbij het land van de kaarthouder, het land waar de transactie plaatsvond en het land waar het pakje wordt geleverd, verschillen), doen zich echter nog vaak onaangename verrassingen voor.
Het is raadzaam om online dezelfde voorzorgsreflexen te hanteren als in een fysieke winkel (aan de balie wordt een bankbiljet gecontroleerd om te voorkomen dat je wisselgeld geeft op een vals biljet).
Volg daarom altijd de instructies en gebruiksvoorwaarden van de betalingsdienstaanbieder.
Daarnaast kunnen deze best practices je helpen:
- Werk preventief
- door transacties niet automatisch en blindelings te valideren, door te werken met tools die verdachte transacties opsporen, door extra oplettend te zijn bij internationale transacties enz.
- Reageer in geval van fraude
- Bewaar alle betrouwbare bewijzen (van de afname van het pakket, tijdstempels, serverlogs, enz.) om het incident te documenteren bij de indiening van een klacht bij de eenheid Computercriminaliteit.
- Zorg voor een degelijke IT-beveiliging van de computers en smartphones die je bedrijf gebruikt
- Een hacker gaat immers niet proberen om een fout te vinden in de server van je webshop, maar eerder “phishen” en dan een wachtwoord hergebruiken op het platform, spyware installeren op een van je computers om het ingetypte wachtwoord te onderscheppen, of nog eenvoudiger door willekeurig te werk te gaan, wat kan lukken als je paswoorden niet complex genoeg zijn.