Veiligheid

De e-mailmarketing softwareaanbieder Mailchimp is vorige week gehackt. Via social engineering zijn de gegevens van 133 accounts geroofd. Eén van die accounts was WooCommerce, waardoor gegevens van webwinkels in de handen van de hackers zijn.

Ruim veertig procent van ouderen in Nederland die online shoppen, hebben moeite met het herkennen van een onveilige webwinkel. Gelukkig zijn ze wel vrij voorzichtig online en proberen ze wel op meerdere zaken te letten.

Google verwijdert de 'www' in url's vanaf versie 69 van internetbrowser Chrome. Ook de 'm.' voor mobiele websites wordt niet meer in de url-balk getoond. Moet jouw webwinkel daarom ook maar van de www-versie van je domeinnaam af? En hoe gaat dat dan in z'n werk?

Nederlandse webwinkels doen er goed aan om hun klanten te wijzen op veilige wachtwoorden, want hun accountgegevens worden op grote schaal doorverkocht. Duizenden accounts van webwinkels als Bol.com, Zalando en Wehkamp liggen op straat en zijn te koop voor een paar euro.

Betaalvereniging Nederland heeft in samenwerking met de grote Nederlandse banken een online identificatie- en inlogdienst gelanceerd. Deze dienst luistert naar de naam iDin en moet het makkelijker maken voor consumenten om zich online te identificeren bij bijvoorbeeld webwinkels. In België is men nog bezig een soortgelijke dienst op te zetten.

Betaalvereniging Nederland, dat ook achter iDeal zit, heeft vandaag iDin beschikbaar gemaakt voor bedrijven en instellingen die online diensten verlenen. Met iDin kunnen consumenten inloggen en zich identificeren bij onder andere webwinkels die dit aanbieden. Het zou het gedoe met gebruikersnamen en wachtwoorden moeten oplossen.

De afgelopen jaren is het aantal klachten over ecommerce en fysieke verkooppunten weliswaar afgenomen, consumenten in ons land klagen toch nog steeds meer over webwinkels dan over stenen winkels. In 2015 kamen er 2.108 klachten over ecommerce binnen tegenover 1.749 over fysieke winkels. Het aantal zaken waarbij een proces-verbaal volgt is ook afgenomen.

Magento-specialist Willem de Groot heeft een lijst gepubliceerd met daarop de url's van duizenden webwinkels die zijn gehackt door een zogeheten 'credit card hijack'. In de lijst staan zo'n 250 Nederlandse webwinkels, al hebben enkele hun websites weer opgeschoond.

De politie in ons land heeft meer dan zesduizend gevallen van internetfraude geregistreerd in de eerste helft van vorig jaar. Dat is iets meer dan de helft van het totale aantal gevallen in 2014 en op jaarbasis is dit zelfs het hoogste aantal sinds 2011.

Het verlenen van klantenservice via WhatsApp wordt niet gezien als een veilige manier om persoonlijke gegevens te versturen, zo waarschuwt Robbert Santifort van advocatenkantoor Kneppelhout en Korthals. Bedrijven zouden onvoldoende bewust zijn van de verplichtingen die gemoeid gaan met klantcontact via Whatsapp.

Magento is hartstikke mooie en geavanceerde webwinkelsoftware. Maar als webwinkelier moet je uiteraard wel de boel blijven bijhouden. Je moet de serversoftware onderhouden, de laatste en meest veilige Magento-versie draaien, security-patches doorvoeren en veilige backend-URL's hebben. Dit heeft niet iedereen, bewijst de tool MageReport, waarmee je kan checken of jouw Magento-shop kwetsbaar is.

Als consument wil je shoppen bij een winkel die te vertrouwen is en vaak ga je af op de reacties van derden zoals een keurmerk. Maar keuren online keurmerken webwinkels wel voldoende?