Afgelopen zaterdag bracht het programma Kassa een item dat suggereerde dat het mogelijk is om identiteitsfraude te plegen bij aankopen met Klarna. Eerst en vooral moeten we benadrukken dat het hier niet gaat om een datalek of een lek van persoonsgegevens in welke vorm dan ook, maar om een geval van poging tot fraude. Fraude is helaas een vraagstuk waarmee spelers in onze sector, onder wie wijzelf, wereldwijd voortdurend worden geconfronteerd. Klarna is 15 jaar geleden opgericht met het doel om online shoppen veiliger en gebruiksvriendelijker te maken. Een Klarna gebruiker hoeft nooit te betalen voor een aankoop die hij of zij niet heeft gedaan. In het uitzonderlijke geval van misbruik zal een gedupeerde dus nooit financieel nadeel ondervinden en Klarna stelt direct een onderzoek in.

Op basis van berichten in de media op zaterdag 20 februari, voegen we extra authenticatie maatregelen toe. Dit soort aanpassingen worden overigens voortdurend door Klarna gedaan om ervoor te zorgen dat we snel kunnen optreden wanneer kwetsbaarheden worden geïdentificeerd waarvan fraudeurs misbruik kunnen maken. We kunnen hierover niet alle details delen, omdat we fraudeurs niet wijzer willen maken, maar over een aantal zaken kunnen we je wel meer informatie geven:

1. Zoekmachine

We hebben in de afgelopen 15 jaar een zeer geavanceerde zoekmachine ontwikkeld die ons helpt om in onze systemen mogelijke risico’s snel op te sporen en zo nodig in te grijpen. Wij zetten hoogwaardige detectietechnologie in om frauduleus gedrag op te sporen. Ook maken we gebruik van interne algoritmes en risicomodellen in combinatie met data van derde partijen om patronen van fraude te herkennen en pogingen tot fraude te voorkomen. Zodra iemand een bestelling probeert te plaatsen, checken we een grote hoeveelheid datapunten in combinatie met relevante gegevens van onder meer de (lokale) overheden, retailers en logistieke partners waarmee we samenwerken om deze data te verifiëren en te beoordelen of het om een betrouwbare transactie gaat.

2. Identiteitscontrole

We verifiëren de identiteit en het adres van onze consumenten op basis van externe databronnen, inclusief een check op eerder betaalgedrag. Dit kan variëren van een softe tot een harde check, afhankelijk van het Klarna-product dat wordt gebruikt. Bij ‘Betaal Later’ is dit een softe check, waarbij alle controles ‘achter de schermen’ worden gedaan. Wanneer het niet mogelijk is om persoonsgegevens en andere informatie te verifiëren via onafhankelijke dataleveranciers, kan er niet met Klarna worden betaald. Better safe than sorry.

3. Autorisatie

Soms is het nodig om aanvullende checks uit te voeren om het risico op fraude vast te kunnen stellen. In dat geval zetten we aanvullende autorisatie-tools in. We vragen om extra informatie van consumenten om hun identiteit te verifiëren. Dit gebeurt direct in het checkout proces. We versterken deze security-checks voortdurend. Zo hebben we onlangs One Time Passwords geïntroduceerd om de identiteit van consumenten tijdens een aankoop te kunnen verifiëren. Als we vaststellen dat iemand de gegevens van een andere persoon misbruikt om een aankoop te doen bij Klarna, doet ons team er alles aan om de transactie te stoppen of ongedaan te maken. We werken samen met retailers en logistieke partners om er zo nodig zelfs voor te zorgen dat verzonden pakketten worden onderschept.

4. Buyer Protection Policy

Als betaaldienst neemt Klarna pogingen tot fraude uiterst serieus. Daarom monitoren onze teams onze systemen 24/7 om eventuele pogingen direct in de kiem te kunnen smoren. Met onze Buyer Protection Policy – een service die je bij elke aankoop via Klarna standaard krijgt – nemen we alle verantwoordelijkheid voor de risico’s die zich tijdens transacties kunnen voordoen. Klarna’s beleid waarborgt dat je nooit betaalt voor aankopen die je niet hebt gedaan. Daarom is het ook in ons eigen belang om elke poging tot fraude de kop in te drukken.

Detecteren, Analyseren en Evalueren

Elk slachtoffer van fraude is er één te veel. Daarom doen we er alles aan om ongeoorloofde inbreuken op ons systeem te voorkomen. Hoewel onze processen er op het eerste gezicht soepel en eenvoudig uitzien, doen we er zoals je hebt gelezen achter de schermen alles aan om zulke pogingen de kop in te drukken. Deze optelsom van maatregelen stelt Klarna gelukkig in staat om het overgrote deel van verdachte transacties te onderscheppen.

Je gegevens bij Klarna verwijderen
Voor Klarna is veilig omgaan met jouw persoonsgegevens belangrijk. Daarom nemen we GDPR serieus en proberen we elk verzoek zo snel mogelijk door te voeren, maar altijd binnen de 90 dagen. Indien jij als klant een aankoop hebt gedaan, kunnen we geen informatie verwijderen tot alle betalingen zijn voldaan.

Meer informatie?

Meer informatie over internetfraude vind je