Creditcardbetalingen zijn de meest gebruikte betaalmethode in Japan. Creditcards worden gebruikt voor betalingen in fysieke winkels (bijv. restaurants en buurtwinkels) en online winkels, en voor het kopen van abonnementen. Het aantal kaarthouders zal naar verwachting in de toekomst blijven groeien.

De veelzijdigheid van creditcards voor dagelijkse betalingen wordt algemeen erkend, maar veel klanten maken zich nog steeds zorgen over de veiligheid ervan. Gezien de frequentie waarmee creditcardfraude voorkomt, werkt de Japanse overheid aan het verbeteren van de betalingsveiligheid door verschillende richtlijnen te ontwikkelen, waaronder de verplichte implementatie van 3D Secure 2.0.

In dit artikel leggen we de veiligheid van creditcardbetalingen uit, inclusief frauduleuze transacties in Japan, risico’s die gepaard gaan met kaartbetalingen en veiligheidsmaatregelen die ondernemingen en kaarthouders moeten nemen.

Wat staat er in dit artikel?

• Frauduleuze creditcardtransacties in Japan
  
• Risico's van creditcardbetalingen
  
• Beveiligingsmaatregelen voor ondernemingen
  
• Beveiligingsmaatregelen voor kaarthouders
  
• Hoe Stripe Radar kan helpen
  

Frauduleuze creditcardtransacties in Japan

Volgens de Japan Credit Association bedroeg het verlies door creditcardfraude in de periode januari–december 2025 meer dan 51 miljard yen. Dit cijfer is meer dan verdubbeld ten opzichte van de 25,3 miljard yen aan verliezen in 2020.

Met elk jaar dat voorbijgaat, worden fraudemethoden steeds complexer. Hoewel het vrijwel onmogelijk is om fraude volledig te voorkomen, is het belangrijk dat ondernemingen en klanten aandacht besteden aan creditcardbeveiliging. Daarom moeten ondernemingen zich houden aan de nieuwste versie van de Richtlijnen voor creditcardbeveiliging en alle mogelijke beveiligingsmaatregelen implementeren. Dit kan helpen om klanten te beschermen, compliance met de wet te waarborgen en de reputatie en geloofwaardigheid van ondernemingen te behouden.

In het geval van een datalek of ongeoorloofde toegang kunnen de gevolgen verder reiken dan het verlies van klanten, tot de financiële last van chargebacks. Frauduleuze activiteiten kunnen ook leiden tot ernstigere situaties, zoals ingrijpen door toezichthouders of schadeclaims.

Risico's van creditcardbetalingen

De schade door creditcardfraude wordt elk jaar ernstiger. Wat zijn de risico's van het gebruik van creditcards? Hieronder leggen we een aantal van de huidige methoden van creditcardfraude uit.

Phishing-aanvallen

Bij phishing-aanvallen doen oplichters zich voor als creditcardbedrijven, banken, webshops of overheidsinstanties. Ze sturen e-mails die afkomstig lijken te zijn van betrouwbare bronnen om ontvangers naar valse websites te lokken. Vervolgens stelen ze wachtwoorden en creditcardgegevens. Hoewel phishing-aanvallen oorspronkelijk via e-mail plaatsvonden, maken ze tegenwoordig ook gebruik van sms-berichten en berichten op sociale media.

Bij deze aanvallen zijn de berichten zo opgesteld dat ze lijken te komen van legitieme organisaties. Ze bevatten vaak officiële logo's en ontwerpen om ontvangers te laten geloven dat ze echt zijn. In de tekst van het bericht wordt vaak slim gebruikgemaakt van psychologische trucs, met zinnen als: “Ontvang 1.000 punten als onderdeel van onze huidige campagne.” Deze zijn zo opgesteld dat ontvangers op de links willen klikken.

De laatste jaren zijn bepaalde vormen van oplichting toegenomen, waarbij valse links en andere schadelijke inhoud zich verspreiden vanuit klantaccounts nadat deze via sociale media of e-mail zijn gekaapt. In deze gevallen kunnen slachtoffers onbewust betrokken raken bij de phishing-zwendel, dus extra voorzichtigheid is geboden.

Skimming

Bij skimming wordt een apparaatje, een zogenaamde ’skimmer’, gebruikt om informatie te lezen en te stelen die op de magneetstrip van een creditcard staat. Een veelgebruikte tactiek is het installeren van skimmers in de kaartgleuven van betaalterminals bij tankstations, zelfscankassa's of geldautomaten. Klanten steken hun creditcards in de skimmers zonder dat ze het doorhebben. De skimmers lezen de creditcardgegevens en gebruiken die om valse kaarten te maken of ongeoorloofde aankopen te doen.

De laatste jaren is er ook contactloos skimmen opgedoken. Bij deze oplichting gaan oplichters naar drukke plekken met skimmers die kaartgegevens lezen en stelen zonder de kaarten aan te raken. Omdat de fysieke kaarten niet gestolen zijn, merken kaarthouders misschien niet dat de ongeoorloofde afschrijvingen zich opstapelen.

Credit Master-aanvallen

Credit Master-aanvallen maken gebruik van de cijferpatronen van creditcardnummers om illegaal kaartnummers te verkrijgen. Oplichters gebruiken programma’s of software om automatisch nummers te genereren en geldige kaartnummers, veiligheidscodes en andere gegevens te identificeren. Met andere woorden: bij deze zwendel wordt een enorme hoeveelheid kaartnummers gegenereerd door een machine in plaats van door een persoon. Vervolgens worden de gegevens gebruikt om een groot aantal willekeurige aanvallen uit te voeren.

Fraudeurs gebruiken meestal de betaalpagina's op donatie- en e-commerce-sites om de geldigheid van de gegenereerde nummers te controleren. Zodra een kaartnummer is geverifieerd, kunnen fraudeurs aankopen doen op allerlei e-commerce-sites.

Informatielekken

Het lekken van persoonlijke gegevens door ongeoorloofde toegang van buitenaf is een ander risico van creditcardbetalingen waar e-commerce-ondernemingen op moeten letten. Als er een lek ontstaat door ontoereikende beveiligingsmaatregelen, kan dat ernstige gevolgen hebben, zoals het betalen van aanzienlijke schadevergoedingen en compensaties. Daarom is het belangrijk dat ondernemingen strenge beveiligingsmaatregelen nemen en informatie op de juiste manier beheren.

Diefstal van creditcards

Diefstal van fysieke kaarten is een ander risico. Zelfs als klanten denken dat ze zich op een veilige plek bevinden, kunnen ze het slachtoffer worden van diefstal. Daarom is het belangrijk dat kaarthouders hun portemonnees goed beveiligen en altijd alert blijven.

Beveiligingsmaatregelen voor creditcards voor ondernemingen

Om fraudeurs af te schrikken, is het belangrijk om de beveiliging van e-commerce websites te versterken. Dit omvat het opzetten van systemen die alle soorten fraude kunnen aanpakken. Hieronder leggen we beveiligingsmaatregelen uit die ondernemingen kunnen implementeren om creditcardbetalingen veiliger te maken.

Beveiligingscodes

Net als bij chargebacks dienen beveiligingscodes voor creditcards om kaarthouders te beschermen door ongeoorloofd gebruik van creditcards door derden te voorkomen.

Wanneer een klant ervoor kiest om met een creditcard te betalen bij het kopen van een artikel op een e-commercewebsite, moet hij vaak een beveiligingscode invoeren. Door deze code in te voeren, wordt gecontroleerd of hij de kaart fysiek in zijn bezit heeft tijdens het betalen. De transactie kan alleen worden voltooid als de beveiligingscode correct is.

In tegenstelling tot het kaartnummer en de vervaldatum wordt de beveiligingscode niet op de magneetstrip van de kaart opgeslagen. Dit betekent dat ongeoorloofd gebruik onmogelijk is zonder de code, zelfs als de naam, het kaartnummer en de vervaldatum van de kaarthouder worden gestolen.

Het invoeren van een veiligheidscode is echter geen wettelijke verplichting. Daardoor vragen sommige e-commerce-sites bij het afrekenen niet om veiligheidscodes. Het creëren van een veilige betaalomgeving helpt ervoor te zorgen dat klanten een e-commerce-site blijven gebruiken. Het verplicht stellen van een veiligheidscode is voor ondernemingen een makkelijke manier om dit te doen.

3D Secure 2.0

3D Secure 2.0 (ook bekend als ’EMV 3-D Secure’) is een wereldwijde dienst voor identiteitsverificatie die wordt gebruikt door internationale kaartmerken. Het is ontworpen om frauduleuze activiteiten zoals identiteitsdiefstal te voorkomen en de veiligheid van creditcards te verbeteren.

3D Secure 2.0 is een verbeterde versie van 3D Secure 1.0, dat in oktober 2022 is stopgezet. Het maakt gebruik van “risicogebaseerde authenticatie” door gedetailleerde informatie te beoordelen, zoals de apparaatgegevens van de klant, de toegangsplaats en het tijdstip van aankoop. Dit kan diefstal van kaartgegevens voorkomen voordat het gebeurt.

Als het risiconiveau laag is, is extra authenticatie niet nodig. Als het risiconiveau daarentegen hoog is, wordt er meestal extra authenticatie uitgevoerd met methoden zoals eenmalige wachtwoorden (OTP's) of biometrische authenticatie.

Fraudedetectiesystemen

Om een websiteomgeving te creëren waar klanten met een gerust hart kunnen winkelen, is het belangrijk om een fraudedetectiesysteem te implementeren dat wordt aangeboden door een betaaldienstverlener. Fraudedetectiesystemen kunnen schade aan een e-commercewebsite effectief voorkomen door verschillende frauduleuze transacties te detecteren en automatisch te blokkeren.

Fraudepreventietools, zoals Stripe Radar, kunnen zich bijvoorbeeld via machine learning aanpassen aan veranderende fraudepatronen. Hierdoor kunnen ze de meest actuele en geavanceerde fraudepreventiemaatregelen toepassen. Bovendien hoeven ondernemingen door het gebruik van deze externe tools geen eigen fraudepreventiesystemen te ontwikkelen en op te zetten. Dit maakt het mogelijk om fraudepreventiemaatregelen te implementeren zonder dat dit veel tijd kost of extra kosten met zich meebrengt.

Link-betalingen

Bij link-betalingen via paginaredirects vinden transacties plaats op betaalpagina’s die worden beheerd door betalingsagenten, in plaats van op de e-commercewebsite zelf.

Klanten klikken op de betaallink en worden doorgestuurd naar een betaalscherm waar ze de benodigde gegevens invoeren, zoals hun naam en creditcardnummer. Creditcardgegevens worden alleen opgeslagen op de server van de betaaldienstverlener. Met andere woorden: de e-commercewebsite bewaart geen kaartgegevens. Deze methode kan helpen de last van gegevensbeheer te verminderen en biedt superieure beveiliging.

Beveiligingsmaatregelen voor kaarthouders

Om te voorkomen dat je slachtoffer wordt van fraude, is het belangrijk dat je verantwoord met je kaart omgaat.

Controleer je afschriften

Als je je afschrift regelmatig controleert, is de kans groter dat je betalingen opmerkt die je je niet kunt herinneren. Iemand die zijn afschrift na elke transactie controleert, zal bijvoorbeeld beter in staat zijn om onbekende betalingen op te merken dan iemand die zijn afschrift maar één keer per maand bekijkt.

Gebruik meldingsdiensten

Met deze diensten ontvang je meldingen via e-mail, sms of een app wanneer er een betaling met je creditcard wordt gedaan. Met een meldingsdienst voor gebruik ontvang je na elke transactie realtime meldingen over het bedrag, de datum, het tijdstip en de naam van de winkel. Als je een betalingsmelding ontvangt terwijl je je creditcard niet hebt gebruikt, kun je frauduleus gebruik direct opmerken en passende maatregelen nemen.

Stel tweefactorauthenticatie in

Stel voor extra veiligheid tweefactorauthenticatie of biometrische authenticatie en OTP’s in, naast een sterk, vast wachtwoord. OTP’s zijn slechts één keer geldig. Als je kaartgegevens dus door een derde partij worden buitgemaakt, blijft de OTP onbekend. Dit kan ongeoorloofd gebruik helpen voorkomen. Bovendien vervallen ze snel, meestal binnen 30 tot 60 seconden voor een app of 5 tot 10 minuten via e-mail of sms. Daardoor zijn ze moeilijk te gebruiken voor fraude.

Als je e-mailaccount echter wordt gehackt of je smartphone wordt gestolen, kan je OTP openbaar worden. Daarom blijft het belangrijk om verantwoord met deze inloggegevens om te gaan.

Bescherm betalingen in het openbaar

Als je online winkelt terwijl je niet thuis bent, let dan op de mensen om je heen en zorg ervoor dat ze niet meekijken op je computer- of telefoonscherm. Probeer je apparaten niet te gebruiken in grote menigten en ga niet online winkelen terwijl je verbonden bent met gratis openbare wifi.

Het is ook belangrijk om je fysieke kaarten te beschermen. Wees alert op zakkenrollers en diefstal van onbeheerde spullen, en laat portemonnees of tassen nooit onbeheerd achter als ze je creditcards bevatten.

Hoe Stripe Radar kan helpen

Stripe Radar gebruikt AI-modellen om fraude op te sporen en te voorkomen, getraind op basis van gegevens uit het wereldwijde netwerk van Stripe. Het werkt deze modellen steeds bij op basis van de nieuwste fraudetrends, zodat je onderneming beschermd blijft terwijl fraude zich ontwikkelt.

Stripe biedt ook Radar for Fraud Teams, waarmee gebruikers regels op maat kunnen toevoegen voor specifieke fraude scenario's voor hun bedrijf en toegang krijgen tot geavanceerde fraude- inzichten.

Radar kan je onderneming helpen:

• Fraudeverliezen voorkomen: Stripe verwerkt jaarlijks meer dan $ 1 biljoen aan betalingen. Deze schaalgrootte stelt Radar in staat om fraude nauwkeurig op te sporen en te voorkomen, waardoor je geld bespaart.

• Omzet verhogen: de AI-modellen van Radar zijn getraind op basis van echte geschillengegevens, klantinformatie, browsegegevens en meer. Hierdoor kan Radar risicovolle transacties identificeren en valse positieven verminderen, waardoor je omzet stijgt.

• Tijd besparen: Radar is ingebouwd in Stripe en hoeft niet te worden geconfigureerd. Je kunt ook je frauderesultaten monitoren, regels opstellen en meer op één platform, waardoor de efficiëntie toeneemt.

Lees meer over Stripe Radar of ga vandaag nog aan de slag.