Webwinkelfraude: niks besteld, toch de rekening

Bij 2 van de 5 webwinkels kon je met een gekaapt account bestellingen doen zonder dat er een seintje naar de eigenaar van het webwinkelaccount ging.  Bij de andere 3 kon je ook bestellingen doen maar kon de fraudeur niet het mailadres zo manipuleren dat er geen seintje naar de account eigenaar ging. Zie de gelinkte pdf voor het hele verhaal.       

De spullen konden bij deze 5 op een ander adres worden afgeleverd, door de manipulaties van account gegevens of doordat het een optie was bij de bestelling.  Zoals het in het artikel staat ….       

Er is een belangrijk onderdeel helaas niet onderzocht. Bij Amazon.nl voor je je creditcard gegevens in en wordt er daarna nooit meer gecheckt of jij het wel bent die besteld cq betaald. Raar dat zij het voor elkaar hebben gekregen alle beveiligingschecks van creditcard maatschappijen te omzeilen,zoals verificatie per App of code. Hun algoritme signaleert wel als er een ander leveradres wordt ingevoerd en dan wordt de bestelling geannuleerd. Helaas voor de klant, als de dief het nog een keer opnieuw doet dan wordt het gewoon geaccepteerd en beschouwt het algoritme het als een aktie van de klant en worden de spullen besteld en bezorgd waar ook ter wereld. Je wordt wel netjes gemaild, maar een slimme dief besteld op tijden dat wij in bed liggen en als je wakker wordt ben je bestolen. Bij Amazon is er nog meer niet pluis. Als je account is gehacked en er wordt vanaf een onbekend apparaat ingelogd dan krijg je netjes een mail om je ww te wijzigen. Als de dief echter de App heeft geïnstalleerd en als jou heeft ingelogd dan wordt jouw nieuwe ww automatisch in de App aangepast en kan de dief gewoon zijn gang gaan. ONDANKS dat ik dubbele verificatie had geactiveerd is mij dit overkomen. Hij kon op zijn gemak wachten op mijn volgende bestelling en de volgende dag weg geld. Eerst is de bestelling geannuleerd, maar de tweede gewoon geaccepteerd. De dieven uit China bestelden het betreffende tafeltje dat nooit is gearriveerd. Het is noodzakelijk dat platforms verantwoordelijk worden gesteld voor dit soort criminaliteit. 

Hallo Peter, kun je de laatste zin verder toelichten? Dank je. Het klopt overigens dat op de website de protocollen wel werken zoals dubbele verificatie. Maar waarschijnlijk gebruiken de meeste mensen de App.