De kosten van een chargeback in 2026 beperken zich niet tot het verlies van het bestelbedrag. Bij een betwiste transactie van 80 € incasseert de verkoper typisch: volledige terugbetaling van de transactie, chargebackkosten van de processor (15 tot 50 €), een netwerkboete als het chargebackpercentage overschreden is (Visa Dispute Monitoring, Mastercard Excessive Chargeback), verlies van de koopwaar, en de interne kosten van het geschillenbeheer. De totale kostprijs: 120 tot 180 € voor een transactie van 80 €. Boven een bepaalde drempel dreigt de processor het merchantaccount te sluiten.
In 2026 ligt het typische chargebackpercentage van een B2C PrestaShop-shop op 0,3 tot 0,8% van het aantal transacties. In bepaalde risicosectoren (vape, elektronica, digitale content, cosmetica) loopt het makkelijk op tot 1,5-3%. De kritieke drempel van het Visa-netwerk ligt op 0,9%, waarboven boetes worden geactiveerd. Een nette antifraudemechaniek opzetten is geen comfort: voor die sectoren is het een overlevingsvoorwaarde.
3DS2 en SCA: het verplichte kader sinds 2021
Sinds de volledige inwerkingtreding van PSD2 in 2021 is sterke authenticatie (SCA, Strong Customer Authentication) verplicht bij de meeste e-commercetransacties in de EU. Concreet doet 3D Secure versie 2 het volgende:
- Een extra verificatie triggeren (biometrie in de bankapp, sms-code) op het moment van de betaling.
- De chargebackaansprakelijkheid verschuiven naar de kaarthouder (en dus naar zijn uitgevende bank) bij fraude met een gestolen kaart.
- Het betaalfalingspercentage met 5 tot 15% verhogen door de extra gebruikersfrictie.
3DS2 elimineert niet alle chargebacks. Het dekt ongeveer 60% van de fraude door derden (gestolen kaart), maar niet de friendly fraud (de legitieme koper betwist achteraf de transactie), goed voor 15 tot 35% van de chargebacks naargelang de sector.
SCA-uitzonderingen om te kennen
- Low Value Transaction (LVT): transacties onder 30 € kunnen vrijgesteld worden (met een cumulatieve limiet per kaart).
- Transaction Risk Analysis (TRA): heeft de processor een lage fraudescore (TRA Acquirer Reference Rate onder 0,01%), dan kan hij de vrijstelling aanvragen.
- Whitelisting van de verkoper: de kaarthouder kan een specifieke verkoper toestaan zonder SCA te transacteren.
- Merchant Initiated Transactions (MIT): terugkerende betalingen na een geldige initialisatie.
Die uitzonderingen goed configureren vermindert de frictie zonder de veiligheid aan te tasten. Een onderwerp om samen met de payment gateway te sturen.
Fraudescoring: de laag boven 3DS2
3DS2 beschermt tegen fraude met gestolen kaarten, maar detecteert noch de geraffineerde fraudeurs (die legitieme kaarten met geslaagde SCA gebruiken) noch de friendly fraud. De complementaire laag is fraudescoring: analyse van signalen om vóór de capture een fraudekans te berekenen.
Gescoorde signalen
- Geografische coherentie: facturatieadres in Nederland, IP in Roemenië, levering in België. De score stijgt.
- Velociteit: aantal transacties geprobeerd op dezelfde kaart of hetzelfde IP in de laatste 24 uur.
- BIN check: is de uitgevende bank van de kaart coherent met het facturatieadres?
- Navigatiegedrag: tijd op de site, traject, kopiëren en plakken van het kaartnummer (botsignaal).
- Device fingerprinting: browservingerafdruk, gedeeld met andere accounts?
- E-mailpatroon: wegwerpadres, recent aangemaakt, verdacht formaat.
- Leveringsadres: reshipping (hotels, weinig gebruikte afhaalpunten, illegitieme doorstuurdiensten).
- Kopershistoriek: nieuw account versus terugkerend, eerste betaling versus herhaalde bestellingen.
Drie families van oplossingen in 2026
Gespecialiseerde pure players: Signifyd, Riskified, Forter, NoFraud. Garantie op de frauduleuze chargebacks (de leverancier betaalt de chargeback als hij de transactie heeft goedgekeurd). Tarief: 0,5 tot 1,5% van de transactieomzet. De ROI is vooral interessant boven 2 M€ omzet per jaar en in risicosectoren.
Tools geïntegreerd in de payment gateways: Adyen RevenueProtect, Stripe Radar, Mollie Fraud Detection. Tarief: 0,1 tot 0,3% van de omzet. Minder krachtig dan een pure player maar vrijwel zonder extra integratie. Voldoende voor 80% van de mid-market shops.
Eigen regels: een PrestaShop-module met enkele eenvoudige regels (weigering van wegwerpadressen, blokkering van anonimiserende IP’s, plafond op de eerste bestelling). Kosten: 0 tot 5 K€ ontwikkeling. Vangt 30 tot 50% van de basisfraude, mist de geraffineerde fraude.
De volledige kosten van een chargeback in detail
Op een betwiste transactie van 80 € die de verkoper verliest:
- Terugbetaling van de transactie aan de kaarthouder: -80 €
- Chargebackkosten van de processor (Stripe, Adyen, Mollie): -15 tot -50 €
- Kosten van het verloren product (de koopwaar is geleverd): -brutomarge van het product
- Logistieke kosten: -3 tot -8 €
- Interne kosten van het geschillenbeheer (1 tot 3 uur backoffice): -30 tot -90 €
Totaal: 120-200 € voor een transactie van 80 €. Op shops waar het chargebackpercentage naar 2% klimt, bedragen de totale kosten 2,5-4% van de omzet, vaak meer dan de nettomarge.
Het drievoudige effect van een hoog percentage
- Visa Dispute Monitoring boete vanaf 0,9%: 25-50 $ netwerkboete per chargeback.
- Mastercard Excessive Chargeback Program boven 1,5%: 100 $ per chargeback.
- Sluiting van het merchantaccount door de processor bij een aanhoudend percentage boven 1%.
Friendly fraud: 15 tot 35% van de chargebacks
Friendly fraud wordt gepleegd door de legitieme koper, niet door een externe fraudeur. Courante scenario’s:
- “Ik heb het product niet ontvangen” terwijl het geleverd is (zelfs met bewijs).
- “Ik heb deze transactie niet geautoriseerd” na een bestelling onder invloed of door een kind.
- “Het product komt niet overeen met de beschrijving” bij perfect conforme producten.
- “De transactie is een niet-geautoriseerde herhaling” bij abonnementen waarvoor nochtans expliciet is ingestemd.
3DS2 beschermt niet tegen friendly fraud. De verdediging loopt via:
- Ondertekend leveringsbewijs (PostNL, DHL, Bpost met handtekening).
- Helder toestemmingsspoor voor de abonnementen (gearchiveerde double opt-in).
- Gedocumenteerde en gearchiveerde productbeschrijvingen en foto’s.
- Snel antwoord op het geschil (binnen 7 dagen) met een compleet dossier.
- Voor recidivisten (zelfde e-mail, zelfde device) een progressieve zwarte lijst.
Implementatie op PrestaShop in 2026
Laag 1: goed geconfigureerde payment gateway
- 3DS2 activeren met correct geconfigureerde LVT- en TRA-uitzonderingen.
- De geïntegreerde scoring van de processor activeren (Stripe Radar, Adyen RevenueProtect, Mollie Fraud).
- Drempels configureren: automatische weigering boven een score, handmatige review tussen twee drempels, aanvaarding eronder.
- De KPI’s bewaken via het dashboard van de processor.
Laag 2: pre-screening in PrestaShop
- Module of custom code die verifieert: wegwerpadres (via de Kickbox of Emailable API), VPN- of Tor-IP (via MaxMind, IPQualityScore), coherent adres (BIN check).
- Blokkering vóór de checkout, nog vóór de betaalpoging. Vermijdt de kosten van de poging en de patronen die het netwerk detecteert.
- Plafond op de eerste bestelling (bijvoorbeeld maximaal 200 € voor een nieuw account) dat fraudeurs in volume ontmoedigt.
Laag 3: continue monitoring
- Wekelijks dashboard: chargebackpercentage per product, per betaalmethode, per verkeersbron.
- Automatische alert zodra het maandpercentage boven 0,5% komt.
- Maandelijkse vergadering om de chargebacks te overlopen en de patronen te identificeren.
Wanneer investeren in een antifraude pure player
Riskified, Signifyd en Forter kosten 0,5 tot 1,5% van de omzet. De vraag is: compenseert hun chargebackgarantie (ze betalen als de door hen goedgekeurde transactie wegens fraude wordt betwist) de kostprijs?
Eenvoudige regel: overschrijdt het huidige chargebackpercentage 0,8% en ligt de omzet boven 2 M€ per jaar, dan is de ROI bijna altijd positief. Daaronder volstaat de tool die in de payment gateway is geïntegreerd in de meeste gevallen.
De valkuilen om te vermijden
1. Te breed weigeren om fraude te vermijden
Een te strikte scoring weigert echte transacties (false positives). Op 100 ten onrechte geweigerde transacties zijn dat 100 verloren winkelwagens en evenveel klanten die het niet meer zullen proberen. De afweging is economisch: het huidige fraudepercentage tegenover het aanvaarde false positive percentage. Te sturen met de KPI’s.
2. Niet antwoorden op de geschillen
Een niet-betwiste chargeback is standaard verloren. Bij friendly fraud met leveringsbewijs en toestemmingsspoor wint de verkoper 40 tot 60% van de geschillen wanneer hij netjes antwoordt. Niet te verwaarlozen: het gaat om 1 tot 3% van de omzet.
3. Poging en capture verwarren
Een betaalpoging die door 3DS2 wordt geweigerd, is geen chargeback. Een belangrijk onderscheid voor de monitoring: verwar het authenticatiefalingspercentage, het betaalfalingspercentage, het gedetecteerde fraudepercentage en het chargebackpercentage niet.
4. 3DS2 configureren zonder te testen
De sandbox van de processor is onmisbaar. Op een NL-, BE-, DE- of ES-kaart kan het SCA-gedrag verschillen (uitgevende bank, authenticatiemethode). Test met meerdere testkaarten van Stripe, Adyen of Mollie vóór de livegang.
5. De personeelskosten onderschatten
50 chargebacks per maand beheren zonder tool komt neer op 2 dagen per week van een backofficemedewerker. Verborgen kosten. Vanaf een bepaald volume wordt uitbesteden via een gespecialiseerde dienstverlener of een geïntegreerde pure player rendabel.
Conclusie: verdediging in de diepte, niet één enkele laag
Betaalfraude behandelt men in 2026 niet met één enkele tool maar met verdediging in de diepte: correct geconfigureerde 3DS2, scoring van de payment gateway, pre-screening in PrestaShop, wekelijkse monitoring, systematisch antwoord op de geschillen. Voor de risicosectoren komt daar een pure player antifraudelaag bovenop.
De juiste kosten-batenafweging hangt af van het huidige chargebackpercentage en de sector. Voor een standaard B2C-shop met 0,3% chargeback volstaat de tool van de gateway. Voor een vape- of elektronicashop met 1,5% rechtvaardigt een pure player zich. In alle gevallen blijft het meten van de volledige chargebackkost (niet alleen het transactiebedrag) de stap die de juiste afwegingen ontgrendelt, en tegelijk de stap die het vaakst wordt vergeten.
