Veiligheid

De e-mailmarketing softwareaanbieder Mailchimp is vorige week gehackt. Via social engineering zijn de gegevens van 133 accounts geroofd. Eén van die accounts was WooCommerce, waardoor gegevens van webwinkels in de handen van de hackers zijn.

België heeft een recordaantal klachten gekregen. Het aantal meldingen over webshops actief in ons land is zelfs verdubbeld. En daarbij moet worden aangetekend dat de cijfers voor heel 2020 nog niet eens bekend zijn.

Ruim veertig procent van ouderen in Nederland die online shoppen, hebben moeite met het herkennen van een onveilige webwinkel. Gelukkig zijn ze wel vrij voorzichtig online en proberen ze wel op meerdere zaken te letten.

Google verwijdert de 'www' in url's vanaf versie 69 van internetbrowser Chrome. Ook de 'm.' voor mobiele websites wordt niet meer in de url-balk getoond. Moet jouw webwinkel daarom ook maar van de www-versie van je domeinnaam af? En hoe gaat dat dan in z'n werk?

Nederlandse webwinkels doen er goed aan om hun klanten te wijzen op veilige wachtwoorden, want hun accountgegevens worden op grote schaal doorverkocht. Duizenden accounts van webwinkels als Bol.com, Zalando en Wehkamp liggen op straat en zijn te koop voor een paar euro.

Het internationale keurmerk Safe.Shop is nu ook actief in België. Het betrouwbaarheidslabel, opgezet door de Ecommerce Foundation, was al actief in landen als Nederland Brazilië, IJsland en Japan, maar kan nu ook door webwinkels uit ons land worden gebruikt. SafeShops.be is hier de vertegenwoordiger van Safe.Shop.

Betaalvereniging Nederland heeft in samenwerking met de grote Nederlandse banken een online identificatie- en inlogdienst gelanceerd. Deze dienst luistert naar de naam iDin en moet het makkelijker maken voor consumenten om zich online te identificeren bij bijvoorbeeld webwinkels. In België is men nog bezig een soortgelijke dienst op te zetten.

Betaalvereniging Nederland, dat ook achter iDeal zit, heeft vandaag iDin beschikbaar gemaakt voor bedrijven en instellingen die online diensten verlenen. Met iDin kunnen consumenten inloggen en zich identificeren bij onder andere webwinkels die dit aanbieden. Het zou het gedoe met gebruikersnamen en wachtwoorden moeten oplossen.

De afgelopen jaren is het aantal klachten over ecommerce en fysieke verkooppunten weliswaar afgenomen, consumenten in ons land klagen toch nog steeds meer over webwinkels dan over stenen winkels. In 2015 kamen er 2.108 klachten over ecommerce binnen tegenover 1.749 over fysieke winkels. Het aantal zaken waarbij een proces-verbaal volgt is ook afgenomen.

Magento-specialist Willem de Groot heeft een lijst gepubliceerd met daarop de url's van duizenden webwinkels die zijn gehackt door een zogeheten 'credit card hijack'. In de lijst staan zo'n 250 Nederlandse webwinkels, al hebben enkele hun websites weer opgeschoond.

De politie in ons land heeft meer dan zesduizend gevallen van internetfraude geregistreerd in de eerste helft van vorig jaar. Dat is iets meer dan de helft van het totale aantal gevallen in 2014 en op jaarbasis is dit zelfs het hoogste aantal sinds 2011.

Het verlenen van klantenservice via WhatsApp wordt niet gezien als een veilige manier om persoonlijke gegevens te versturen, zo waarschuwt Robbert Santifort van advocatenkantoor Kneppelhout en Korthals. Bedrijven zouden onvoldoende bewust zijn van de verplichtingen die gemoeid gaan met klantcontact via Whatsapp.

Tien procent van de Belgen heeft financiële schade opgelopen als gevolg van het ontvangen van frauduleuze berichten, ook wel ‘phishing’ genoemd, of het herleid worden naar valse websites die vragen om persoonlijke informatie, ‘pharming’ genaamd. België zit daarmee ver boven het Europees gemiddelde.

Magento is hartstikke mooie en geavanceerde webwinkelsoftware. Maar als webwinkelier moet je uiteraard wel de boel blijven bijhouden. Je moet de serversoftware onderhouden, de laatste en meest veilige Magento-versie draaien, security-patches doorvoeren en veilige backend-URL's hebben. Dit heeft niet iedereen, bewijst de tool MageReport, waarmee je kan checken of jouw Magento-shop kwetsbaar is.

In april heeft Klarna haar checkout-dienst in Duitsland gelanceerd. Een checkout-methode waarbij er pas een betalingsmethode hoeft te worden gekozen nadat de klant het product bestelt. Wij spraken telefonisch met woordvoerder Philipp Pudelko, maar waren zo onder de indruk dat we dit met eigen ogen wilden zien.