Onderwerp: Frauduleuze aanvragen

Oorspronkelijk geplaatst door NST

Wij hebben er hier ook een paar van die grappenmakers tussen zitten, alleen dan gewoon uit Nederland en Belgie.

stuur je toch incasso op af dan ?

of je laat je ze via ideal of paypal lekker vooruit betalen

vooruit betalen lijkt mij inderdaad ook de beste optie in dit geval

Wij hadden een stugge volhouder uit Benin, die lukraak adressen uit de telefoongids (Urk) had geplukt om orders te plaatsen. Uiteindelijk heb ik met de Geo::IP database alle potentiele klanten uit Benin geblokkeerd. Sorry jongens!

Oorspronkelijk geplaatst door dreamhost_nl

Wij kregen er in februari ook steeds binnen via het IP-adres 81.91.235.239. Verder ook met Nederlandse adressen, maar dan met telefoonnummers die niet bij die adressen hoorden en verder "Mr" of "Mrs" i.p.v. voorletters. We hebben er toen maar een e-mail aan gewijd met het verzoek om opheldering. Toen hier geen reactie op kwam en er toch aanvragen binnen bleven komen, hebben we het IP-adres maar in de firewall opgenomen.

Precies daaraan zien wij het ook. Meestal een 070 telefoonnummer die ze gebruiken en inderdaad Mrs en Mr er steeds voor. Erg vervelend.

Reactie krijg je niet, dus we hebben dat maar opgegeven. Maar was gewoon eve n benieuwd wat jullie er mee deden. Gewoon laten rusten dus is het devies.

Oorspronkelijk geplaatst door Randy

En anders activeer je toch pas na de betaling?

Dat heeft alleen zin bij betaling per bank. Bij betaling per creditcard of paypal heeft dat minder zin, in verband met gestolen creditcards en/of paypal accounts.

Wij krijgen elke dag frauduleuze bestellingen binnen, al jaren. "Back in the days" schoot er nog wel eens een frauduleuze bestelling door onze filter heen, maar tegenwoordig nooit meer.

In sommige gevallen is een bestelling overduidelijk frauduleus.. adres uit New York, telefoonnummer uit California, IP adres uit Nigeria en een email adres in Rusland. In dat soort gevallen is het allemaal niet zo moeilijk.

In andere gevallen is het lastiger om te zien, maar in 99 van de 100 gevallen zal een fraudeur geen echt telefoonnummer opgeven. Dit heeft enerzijds te maken met het feit dat ze anoniem willen blijven, en ten tweede wil een fraudeur zo min mogelijk tijd eraan besteden. Wij hebben in het verleden een database(je) bijgehouden met een aantal andere bedrijven en daarin IP adressen van fraudeurs bijgehouden, en daaruit bleek dat een fraudeur vaak honderden aanvragen plaatst per maand (bij verschillende hosts). Als 9 van de 10 frauduleuze aanvragen ontdekt worden, kunnen ze daar dus niet erg mee zitten, omdat ze voor die andere 1 van de 10 vrijwel geen moeite hoeven te doen.

Al met al gaat dit alles niet op in dit geval, want je zei dat er zelfs een valse ID kaart gestuurd werd. In dat geval heb je helaas te maken met iemand die te veel vrije tijd heeft (dat zijn de ergsten). Wat je het beste kunt doen, is simpelweg het geld terugstorten en vooral niet met die persoon in discussie gaan - hij/zij zal toch niet toegeven.

Je kunt het beste pas een bestelling uitleveren op het moment dat je 100% zeker bent dat je niet met een fraudeur te maken hebt. Een aantal vuistregels:

- ALTIJD vooruitbetaling vereisen van nieuwe klanten
- Bij betaling per bank -> geen risico op chargebacks/storneringen -> weinig kans op fraude
- Bij betaling per paypal/creditcard -> enig risico op fraude, in geval van twijfel altijd een vorm van identiteitsbevestiging toepassen

Bij dit laatste kun je simpelweg de klant opbellen. Als het telefoonnummer niet bestaat of als er iemand opneemt die nog nooit van "John Doe" gehoord heeft, dan weet je genoeg. Neemt die persoon wel zelf op, dan is het risico op fraude alweer iets kleiner. Mocht je dan nog steeds twijfels hebben, kun je natuurlijk nog op meerdere andere manieren de kans op fraude steeds beter uitsluiten.

Succes!

Is het misschien wat om een database op te zetten met dergelijke frauduleuze bestellingen? De personen bestaan verder niet, dus je hebt niet te maken met privacywetgevingen en dergelijke. Als er belangstelling voor is wil ik er wel wat voor opzetten.

Oorspronkelijk geplaatst door Xolphin

Is het misschien wat om een database op te zetten met dergelijke frauduleuze bestellingen? De personen bestaan verder niet, dus je hebt niet te maken met privacywetgevingen en dergelijke. Als er belangstelling voor is wil ik er wel wat voor opzetten.

Lijkt mij goed idee! Count me in

Oorspronkelijk geplaatst door Xolphin

Is het misschien wat om een database op te zetten met dergelijke frauduleuze bestellingen? De personen bestaan verder niet, dus je hebt niet te maken met privacywetgevingen en dergelijke. Als er belangstelling voor is wil ik er wel wat voor opzetten.

Lijkt mij ook een goed idee. Ik ben ook van de partij !

dat heeft alleen niet echt veel nut om een database bij te houden omdat de aanvragen toch per keer blijven veranderen en als de fraudeurs het op een gegeven moment doorhebben dat het niet meer werkt verzinnen ze wel iets anders (vooral die gene zonder tijd ) en inderdaad via paypall of een andere online pay site heeft het niet echt veel zin om vooruit te laten betaalen het makelijkste lijkt mij om gewoon een kopie van een legitie matie bewijs mee te laten stuuren zodat je weet met wie je te maken hebt en zo ook fraudeurs kan tegen houden want een fraudeur zal nooit zijn echte gegevens doorstuuren of stuur een smsje naar de klant met een code die hij moet bevestigen dit doen ze op sommige hosting site`s ook en het werkt prima

mvg
darkzerox

Oorspronkelijk geplaatst door darkzerox

dat heeft alleen niet echt veel nut om een database bij te houden omdat de aanvragen toch per keer blijven veranderen en als de fraudeurs het op een gegeven moment doorhebben dat het niet meer werkt verzinnen ze wel iets anders (vooral die gene zonder tijd )

Klopt op zich wel. Maar ze doen het natuurlijk niet bij 1 provider op dezelfde manier. Als er een database is met gastjes op deze manier hun slaapstoornis vullen, kunnen andere providers hier natuurlijk ook iets aan hebben. En als er een nieuwe methode komt, wordt dat ook opgenomen.

Op zich denk ik dat het niet zo'n verkeerd idee is hoor. Al is het natuurlijk nooit 100% bulletproof, je hebt wel een leidraad hoe je iets kunt herkennen en hoe het eerder is gedaan.

Integreer MaxMind phone checks in. Als een klant dan een bestelling doet word ie direct gebeld, en verteld een robotvrouwtje hem een activeringscode. Deze gooit ie op de website en dan pas word de bestelling doorgevoerd.

Uiteraard kan je dan nog met incasso checks en dergelijke aan de gang, maar je hebt in ieder geval een telefoonnummer van de klant wat te traceren is (mits geen PrePaid :P).

Ik heb t gebruikt, werkte prima! En er kan geen captcha-bot tegenop natuurlijk :P

http://www.maxmind.com/app/telephone_overview

Kobus,

Wij hebben de laatste tijd ook geregeld fake aanvragen voor webhosting en dedicated. Wellicht zijn er meerdere die hier de laatste tijd last van hebben? Daarnaast hebben wij ook last van bestellingen van personen die een dikke codering hebben bij instanties zoals BKR...

Oorspronkelijk geplaatst door jinxedworld

Integreer MaxMind phone checks in. Als een klant dan een bestelling doet word ie direct gebeld, en verteld een robotvrouwtje hem een activeringscode. Deze gooit ie op de website en dan pas word de bestelling doorgevoerd.

Uiteraard kan je dan nog met incasso checks en dergelijke aan de gang, maar je hebt in ieder geval een telefoonnummer van de klant wat te traceren is (mits geen PrePaid :P).

Ik heb t gebruikt, werkte prima! En er kan geen captcha-bot tegenop natuurlijk :P

http://www.maxmind.com/app/telephone_overview

Zoiets kan je ook zelf maken i.c.m. bijv. Mollie. Gewoon een sms laten sturen met activeringscode, en deze door de klant laten invullen.

Niet eens zo'n slecht idee bedenk ik me nu. Helaas zijn er ook klanten zonder mobiele nummer.

Oorspronkelijk geplaatst door Xolphin

Is het misschien wat om een database op te zetten met dergelijke frauduleuze bestellingen? De personen bestaan verder niet, dus je hebt niet te maken met privacywetgevingen en dergelijke. Als er belangstelling voor is wil ik er wel wat voor opzetten.

Is al meerdere malen in het verleden gedaan. Heeft weinig tot geen nut kan ik je bij voorbaat zeggen.

Oorspronkelijk geplaatst door deCube

Zoiets kan je ook zelf maken i.c.m. bijv. Mollie. Gewoon een sms laten sturen met activeringscode, en deze door de klant laten invullen.

Niet eens zo'n slecht idee bedenk ik me nu. Helaas zijn er ook klanten zonder mobiele nummer.

Dan kan je voor klanten die geen 06 hebben de maxmind plugin gebruiken.