Leren hoe je nep-bestellingen in WooCommerce voorkomt, komt neer op één ding: het matchen van het juiste gereedschap met je werkelijke probleem. Gebruik reCAPTCHA of OOPSpam voor bots, een scorings-engine zoals FraudLabs Pro of YITH voor onbekende fraude op schaal, en een blokkeerlijst zoals Checkout Guard voor de specifieke personen waarvan je al weet dat ze je winkel misbruiken.
Als je al een tijdje een WooCommerce-winkel runt, weet je dat 'nep-bestellingen' niet één probleem is. Het zijn er vier of vijf verschillende die hetzelfde kostuum dragen. De ene winkel wordt geplaagd door bots die om 3 uur 's nachts winkelwagens vullen, de andere wordt steeds getroffen door dezelfde ex-klant die woede-bestellingen plaatst, en een derde verliest stilletjes geld aan kaarttesters. De oplossing die de ene winkel redt, doet niets voor de volgende.
In deze gids lopen we vijf tools door, koppelen we elk aan het gebruiksscenario waarvoor het echt goed is, en blijven we eerlijk over waar elk tekortschiet. Dus voordat je iets installeert, bedenk welk soort nep-bestelling je daadwerkelijk hebt. Laten we het opsplitsen.
Inhoudsopgave
Wat telt als een nep-bestelling in WooCommerce
Een nepbestelling is elke bestelling die wordt geplaatst zonder de echte intentie om legitiem te kopen en te betalen. Die categorie omvat enorm verschillende gedragingen, en het onderscheid is belangrijk omdat elk ervan een andere oplossing heeft. Bots en geautomatiseerde scripts vormen een groot deel: volgens het 2025 Imperva Bad Bot Report was geautomatiseerd verkeer in 2024 voor het eerst in tien jaar meer dan 51% van al het webverkeer, waarbij alleen al slechte bots 37% daarvan voor hun rekening namen. Veel "bestellingen" kwamen helemaal niet van een mens.
Dan is er betalingsfraude, waarbij iemand gestolen kaartgegevens gebruikt. De FTC meldde dat consumenten in 2024 $12,5 miljard verloren aan fraude, een scherpe stijging ten opzichte van het jaar ervoor. De omvang blijft toenemen: de wereldwijde verliezen door e-commercefraude zullen naar verwachting meer dan verdubbelen van ruim $40 miljard in 2024 tot meer dan $100 miljard in 2029, volgens een outlook van Research and Markets. Winkels absorberen een deel daarvan via terugboekingen en verloren voorraad.
En dan is er nog de mens die je al kent: een terugkerende koper die nooit betaalt, een ex-medewerker die rommelbestellingen plaatst, een specifiek persoon dat je bij naam en e-mailadres hebt geïdentificeerd. Die categorie is waar de meeste eigenaren van kleine en middelgrote winkels echt wakker van liggen, en het is degene die de meeste fraudetools het slechtst aanpakken.
Waarom één tool het niet allemaal kan dekken
Bots hebben een uitdaging nodig. Onbekende fraude vereist scoring. Een bekende overtreder heeft een harde blokkade nodig. Dat zijn drie verschillende mechanismen, dus de slimme zet is om het mechanisme af te stemmen op de dreiging in plaats van te hopen dat één plugin alles doet.
De 5 tools voor het voorkomen van nepbestellingen in één oogopslag
Hier is hoe de vijf tools in één oogopslag vergelijken, afgestemd op de dreiging waarvoor elk is gebouwd. De diepgaande analyses volgen hieronder.
| Tool | Beste voor | Hoe het werkt | Waar het stopt |
|---|---|---|---|
| reCAPTCHA | Geautomatiseerde bots | Gratis uitdaging bij afrekenen en inloggen | Stopt geen mens die handmatig bestellingen plaatst |
| OOPSpam | Spam-achtige bestellingen in grote hoeveelheden | ML spam- en fraudefiltering via externe API | Probabilistisch; gratis niveau is 40 controles per maand |
| FraudLabs Pro | Onbekende fraude op schaal | Risicoscore via externe API | Kosten van valse positieven; externe afhankelijkheid om te tunen |
| YITH WooCommerce Anti-Fraud | Scoring die u on-site beheert | Configureerbare op punten gebaseerde regels die u instelt | Drempelwaarden moeten worden afgesteld; kunnen echte shoppers markeren |
| Checkout Guard | Bekende, benoemde recidivisten | Deterministische naam- en e-mailblokkeringslijst | Blokkeert alleen mensen die u al hebt geïdentificeerd |
reCAPTCHA: Bots en geautomatiseerde scripts stoppen
Google reCAPTCHA is uw eerste verdedigingslinie tegen bots, en het is gratis. Het plaatst een uitdaging op uw afrekenpagina (of inlog- en registratiepagina) die geautomatiseerde scripts moeilijk kunnen passeren, wat de meest rudimentaire rommelbestellingen filtert voordat ze uw bestellijst bereiken.
Gebruik reCAPTCHA wanneer uw valse bestellingen duidelijk geautomatiseerd zijn: uitbarstingen van identieke bestellingen, onleesbare namen, of aanmeldingen die 's nachts binnenstromen. Het is een goedkope verzekering en er is weinig reden om het niet te gebruiken.
Waar het stopt: reCAPTCHA daagt bots uit, geen mensen. Een vastberaden mens die met de hand valse bestellingen plaatst, zal de uitdaging elke keer doorstaan. Het doet ook niets tegen gestolen kaarten of een bekende recidivist die tenslotte een echt persoon is die door uw afrekenproces klikt.
OOPSpam: ML spam- en fraudefiltering aan de rand
OOPSpam voor WooCommerce is een machine learning-service voor spam- en fraudedetectie die via een externe API draait. Het blokkeert via klassieke, block en REST afrekenpagina's, en voegt filtering van herkomst en apparaat, land-, IP-, VPN- en cloudproviderblokkering, een honeypot en snelheidsbeperking toe. De gratis laag dekt 40 controles per maand.
Gebruik OOPSpam wanneer u vecht tegen spam-achtige valse bestellingen in grote hoeveelheden en iets slimmere wilt dan een gewone CAPTCHA. De apparaat- en herkomstfiltering vangt patronen op die een mens niet zou opmerken, en de honeypot vangt stilzwijgend geautomatiseerde inzendingen.
Waar het stopt: het is een probabilistisch, API-gebaseerd filter. Het is afgestemd op spam- en botpatronen, niet op deterministische 'blokkeer deze specifieke persoon'-taken, en de 40 controles per maand van de gratis laag zijn snel op bij een drukke winkel.
FraudLabs Pro: Risicoscore voor onbekende fraude
FraudLabs Pro voor WooCommerce is een geautomatiseerde fraudescoringsservice die een externe API aanroept en elke bestelling een risicoscore toekent. Het weegt geolocatie, proxy-detectie, e-mail, verzendadres, creditcard-signalen, transactiesnelheid en een wereldwijde realtime blokkeringslijst, en u kunt aangepaste validatieregels toevoegen. Het is gratis tot 500 validaties per maand of onder de $25.000 aan maandelijkse verkopen, met betaalde niveaus daarboven.
Gebruik FraudLabs Pro wanneer uw probleem onbekende fraude op schaal is: kaarttesten, bestellingen met gestolen kaarten en betalingsfraude met een hoog volume waarbij u de overtreders van tevoren onmogelijk kunt kennen. Scoring is hier precies het juiste model, omdat u probeert mensen te vangen die u nog nooit hebt gezien.
Waar het stopt: scoring is probabilistisch, dus het brengt kosten met zich mee voor valse positieven. Verscherp de regels en u blokkeert af en toe een echte klant; versoepel ze en wat fraude glipt erdoorheen. Het is ook een externe afhankelijkheid die u moet monitoren en afstellen.
YITH WooCommerce Anti-Fraud: Configureerbare scoring op de site
YITH WooCommerce Anti-Fraud is een andere geautomatiseerde aanpak voor risicoscores, maar de logica draait als een plugin die je zelf configureert. Je kent punten toe aan regels zoals internationale bestellingen, IP dat niet overeenkomt met het verzendadres, proxygebruik, transactiesnelheid en e-mail- of domeinlijsten, plus landblokkering. Wanneer de totale score van een bestelling je drempel overschrijdt, wordt deze automatisch geblokkeerd of gemarkeerd als in behandeling voor beoordeling. Het is een premium plugin, jaarlijks betaald.
Gebruik YITH als je scoringslogica wilt die je direct controleert, zonder te leunen op een externe scorings-API, en je bent comfortabel met het afstemmen van puntenwaarden totdat de drempels goed aanvoelen.
Waar het stopt: dezelfde afweging als elk scoringssysteem. Drempels moeten worden afgestemd, en een regel die streng genoeg is om echte fraude te vangen, zal soms een legitieme internationale shopper markeren. Scoren is gemaakt voor het onbekende, niet voor het chirurgisch blokkeren van één specifieke persoon.
Checkout Guard: De specifieke personen die u al kent blokkeren
Hier is het gebruiksscenario dat de scoringshulpmiddelen het slechtst afhandelen, en het is een van de meest voorkomende problemen waarmee winkel-eigenaren daadwerkelijk te maken krijgen: je weet al precies wie het probleem is. Ze hebben een naam en een e-mail die je kunt aanwijzen, en je wilt ze gewoon weghebben. Checkout Guard is een handmatige blokkeerlijst voor WooCommerce, precies daarvoor gemaakt.
Hoe Checkout Guard een bestelling blokkeert
- Voeg een geblokkeerde vermelding toe. Voer een voor- en achternaam, een e-mailadres of beide in, plus een optionele notitie om jezelf te herinneren waarom.
- Laat Checkout Guard de bestelling matchen. Wanneer de facturatienaam of het e-mailadres van een inkomende bestelling exact overeenkomt met een vermelding op je lijst, wordt deze bij het afrekenen onderschept.
- De bestelling wordt geblokkeerd. De winkelwagen wordt geleegd en de shopper ziet een weigeringsbericht dat je zelf hebt geschreven, zowel bij de klassieke als bij de nieuwere blokgebaseerde (Store API) checkout.
Wat dit anders maakt dan al het bovenstaande, is dat Checkout Guard niets scoort, gokt of detecteert. Het blokkeert mensen die je al hebt geïdentificeerd. Dat betekent nul valse positieven voor iedereen die niet op je lijst staat, geen externe API om op te vertrouwen, niets om af te stemmen, en geen limieten per bestelling. Als je je overtreders al kunt benoemen, is Checkout Guard precies daarvoor gemaakt.
Wat we hebben gezien: Een patroon duikt steeds weer op in supporttickets en forums van winkel-eigenaren. Iemand besteedt weken aan het afstemmen van een scoringsplugin om één hardnekkige onruststoker te stoppen, en blokkeert daarbij per ongeluk legitieme buitenlandse kopers. Het echte probleem was één specifieke persoon, geen statistisch patroon. Schakel dat ene geval over naar een naam-en-e-mail blokkeerlijst, en de onruststoker is weg terwijl de valse positieven 's nachts stoppen.
Hoe nepbestellingen in WooCommerce te voorkomen: Stem de tool af op de dreiging
Dat is de kern van hoe je nepbestellingen in WooCommerce voorkomt: benoem eerst de dreiging, kies dan het mechanisme dat ervoor is gemaakt. Stem het hulpmiddel af op de dreiging en je verspilt geen tijd meer aan oplossingen die nooit zouden werken.
- Geautomatiseerde bots en scripts: begin met reCAPTCHA (gratis), voeg OOPSpam toe als het spamvolume hoog is.
- Onbekende fraude op schaal, kaarttesten, gestolen kaarten: FraudLabs Pro of YITH WooCommerce Anti-Fraud voor risicoscores.
- Een specifieke, bekende, recidivist die u kunt benoemen: Checkout Guard voor een deterministische blokkade zonder valse positieven.
Veel winkels gebruiken een combinatie: een CAPTCHA vooraan, een scoringslaag voor het onbekende, en een blokkeerlijst voor de handvol bekende slechte actoren.
💡 Voor de diepere strategie achter het in lagen aanbrengen van deze verdedigingen, behandelt onze WooCommerce gids tegen fraude het volledige plaatje.
Als uw winkel ook de rommel moet opruimen die nepbestellingen achterlaten, helpt onze gids voor het exporteren van WooCommerce-bestellingen u om schone records te trekken ter beoordeling.
Begin vandaag nog met het stoppen van nepbestellingen
Nepbestellingen zijn niet één probleem, dus er is geen enkele oplossing. De truc is om te benoemen wat uw winkel daadwerkelijk treft, en vervolgens het gereedschap te pakken dat ervoor is gemaakt: een CAPTCHA voor bots, een scoringsengine voor onbekende fraude, en een blokkeerlijst voor de mensen die u al kent.
Hier is een korte samenvatting van wat we hebben behandeld:
- Wat telt als een nepbestelling: bots, betaalfraude en bekende overtreders zijn drie verschillende problemen.
- reCAPTCHA en OOPSpam: uw verdediging tegen geautomatiseerde en spam-achtige bestellingen.
- FraudLabs Pro en YITH: scoringsengines voor onbekende fraude op schaal.
- Checkout Guard: de deterministische blokkade voor bekende, terugkerende, specifieke overtreders.
- Hoe nepbestellingen in WooCommerce te voorkomen: stem het mechanisme af op de dreiging.
Als het gaat om hoe nepbestellingen in WooCommerce te voorkomen, is het eenvoudigste antwoord vaak het minst glamoureuze. Als het werkelijke probleem van uw winkel een handvol mensen is die u al kunt benoemen, hoeft u geen scoringsengine af te stemmen en het risico te lopen goede kopers te blokkeren. Voeg ze toe aan een blokkeerlijst en klaar. Als u klaar bent om bekende overtreders de deur te wijzen, ziet u hoe Checkout Guard ermee omgaat.
Veelgestelde Vragen
Wat is het verschil tussen nepbestellingen en fraudebestellingen in WooCommerce?
Nep-bestellingen is de overkoepelende term, die alles omvat wat zonder de echte intentie om te betalen is geplaatst: bot-rommel, spam-inzendingen en woede-bestellingen van een bekende persoon. Frauduleuze bestellingen betekenen meestal specifiek betalingsfraude, zoals gestolen creditcards. Het onderscheid is belangrijk omdat bot-rommel en een bekende onruststoker volledig andere tools nodig hebben dan fraude met gestolen kaarten.
Kan reCAPTCHA alleen nep-bestellingen stoppen?
reCAPTCHA stopt geautomatiseerde bots goed, en gratis. Het stopt geen echte mens die met de hand nepbestellingen plaatst, en het doet niets aan fraude met gestolen kaarten. Beschouw het als één laag in plaats van een complete oplossing, en koppel het aan een scoringshulpmiddel of een blokkeerlijst, afhankelijk van uw werkelijke dreiging.
Heb ik een scorings-tool nodig als ik al weet wie er steeds nep-bestellingen plaatst?
Meestal niet. Weten hoe je nep-bestellingen in WooCommerce voorkomt, komt neer op het matchen van de methode met de dreiging: scorings-tools zoals FraudLabs Pro en YITH zijn gebouwd om onbekende fraude te detecteren, en ze brengen een risico op valse positieven met zich mee omdat ze gokken. Als je de overtreder kunt benoemen en hun e-mailadres hebt, blokkeert een deterministische blokkeerlijst zoals Checkout Guard die specifieke persoon zonder scoring en zonder risico voor echte klanten.
Zal het blokkeren van nep-bestellingen mijn echte klanten schaden?
Het hangt af van de methode. Scorings-tools kunnen af en toe een legitieme shopper markeren wanneer de drempels krap zijn, wat de afweging is van elk probabilistisch systeem. Een handmatige blokkeerlijst blokkeert alleen de specifieke namen en e-mails die u zelf toevoegt, dus het raakt nooit iemand anders.
Werkt Checkout Guard met de nieuwe WooCommerce blokkeer-checkout?
Ja. Checkout Guard werkt op zowel de klassieke shortcode-checkout als de nieuwere blokgebaseerde (Store API) checkout. Wanneer de facturatienaam of e-mail van een geblokkeerde vermelding overeenkomt met een bestelling, wordt de winkelwagen geleegd en wordt uw aangepaste weigeringsbericht weergegeven, ongeacht welke checkout uw winkel gebruikt.
