Fake buyer fraud: fraude door valse bestellingen

Het begin van de fraude

Jeffrey kreeg voor het eerst door dat er iets aan hand was toen hij gebeld werd door een webshop. Er zou voor 4000 euro aan sieraden besteld zijn, op rekening. Jeffrey: “Dat riep natuurlijk vragen op bij de webshop vanwege het hoge bedrag, maar ook bij ons. Wij zijn een manege, dus we zouden nooit zo’n grote bestelling plaatsen of betalen voor sieraden die we helemaal niet nodig hebben.” Niet veel later begon het bedrijf pakketten te ontvangen die nooit besteld waren. De fraudeurs hadden vermoedelijk het KvK- en btw-nummer van Jeffreys website geplukt. In combinatie met een domeinnaam die leek op die van de manege zelf probeerden ze daarmee op naam van de manege bestellingen te plaatsen bij allerlei leveranciers. De fraudeurs richtten zich daarbij op producten die snel doorverkocht konden worden, zoals sieraden, betonscharen, en zelfs dure verlichting. Veel leveranciers trapten erin en leverden de producten op een adres dat helemaal niet bij de manege hoorde.

Actie ondernomen

Gelukkig maakten de cybercriminelen daarbij een fout en lieten ze een pakket bij de manege zelf afleveren. Toen dit pakket arriveerde, nam Jeffrey meteen contact op met de betreffende webshop. Dit leidde uiteindelijk tot een aangifte bij de politie wegens identiteitsfraude. Hoewel de politie weinig mankracht had om het onderzoek voort te zetten, besloot Jeffrey niet stil te zitten. Met behulp van bevriende experts spoorde hij het IP-adres op waar de bestellingen vandaan kwamen.

Jeffrey: “De fraudeurs hadden een website gemaakt die sterk leek op die van ons, compleet met een aangepaste domeinnaam en een e-mailadres dat ons oorspronkelijke adres nabootste. Via deze website verstuurden ze e-mails en plaatsten ze bestellingen. Gelukkig konden we deze site laten blokkeren bij de hostingprovider met een notice-and-takedownverzoek.”

Schadebeperking

Dankzij zijn alertheid en snelle actie kon Jeffrey verdere schade beperken. Hij ontving één pakket, omdat het de fraudeurs niet was gelukt om het afleveradres aan te passen. Van andere bestellingen ontving hij controletelefoontjes van de webshops, die de ongebruikelijke bestellingen verdacht vonden.

Het is nog afwachten of er webshops zijn die mogelijk wel aan de frauduleuze bestellingen hebben voldaan en de goederen naar het adres van de fraudeurs hebben gestuurd. Jeffrey heeft alles overgedragen aan de politie, maar verwacht weinig resultaat: “De politie heeft simpelweg niet de mankracht. We hebben alles overgedragen om een dossier op te bouwen: IP-adressen, webadressen, en bestelinformatie. Toch blijft de vervolging van dergelijke gevallen vaak uit.”

Toekomstige maatregelen

Jeffrey heeft nu alle nodige maatregelen genomen om te voorkomen dat dit nogmaals gebeurt, hoewel hij toegeeft dat het moeilijk is om je volledig te beschermen tegen deze vorm van fraude. Bedrijven zijn wettelijk verplicht om hun bedrijfsgegevens zoals KvK- en btw-nummer openbaar te maken, wat fraudeurs makkelijk toegang geeft tot deze informatie. “We hebben nu wel op onze website staan dat wij alleen e-mails versturen vanaf @[onzedomeinnaam] en dat andere adressen met onze naam mogelijk duiden op misbruik.”

*Om privacyredenen gebruiken we een andere naam.