Stempelkaartfraude voorkomen: Waarom digitaal veiliger is
Stempelkaartfraude voorkomen is bij papieren kaarten bijna onmogelijk: een stempel is een stukje inkt, en inkt is na te bootsen. Bij digitale kaarten is dat anders, omdat elke stempel op de server wordt gezet en elke scan wordt geregistreerd. Dit artikel laat de typische trucs zien, wat ze kosten en welke beveiligingsmechanismen een digitale stempelkaart meebrengt.
De meest voorkomende fraudetrucjes bij papieren kaarten
De meeste ondernemers onderschatten hoe gemakkelijk een papieren kaart te manipuleren is. De typische gevallen:
- Nagebootste stempel: Een standaard motivstempel uit de kantoorboekhandel of een balpenstreep volstaat bij veel kaarten. Wie goed kijkt, ziet het misschien, maar aan de kassa onder druk niet.
- Gekopieerde kaarten: Een halflege kaart wordt gekopieerd of gefotografeerd en afgedrukt. Bij eenvoudige kartondruk valt dit niet op.
- Stempels onder vrienden: Een medewerker stempelt vrienden of zichzelf volle kaarten, zonder dat er iets is gekocht. Niemand kan het bewijzen.
- Meervoudige stempels: De klant vraagt om twee stempels "omdat ik voor een collega heb meegenomen" of legt twee kaarten neer.
- Kaarten uit de prullenbak: Weggegooid halflege kaarten worden verzameld en verder gebruikt.
- Verloren stempels aan de kassa: De stempel ligt open, iedereen kan hem even gebruiken.
Geen enkel geval is dramatisch op zich. In totaal ontstaat er echter een programma waarbij je niet meer weet of een volle kaart echte bezoeken vertegenwoordigt of niet.
Wat fraude werkelijk kost
De schade is niet alleen de kostprijs van de weggegeven premie. Voorbeeld café, 10 stempels, gratis cappuccino met €0,80 kostprijs, €3,80 verkoopprijs:
| Post | Bij 5 onwettig verkregen premies per week |
|---|---|
| Kostprijs van de premies | 5 × €0,80 = €4,00 |
| Niet gerealiseerde omzet (klant zou anders hebben betaald) | 5 × €3,80 = €19,00 |
| Niet plaatsgevonden bezoeken voor de 9 voorgaande stempels | tot 45 bezoeken die het programma telt, maar die nooit hebben plaatsgevonden |
| Per jaar | meer dan €1.100 direct verlies plus vervalste gegevens |
De tweede schade is moeilijker in te schatten: je kunt je programma niet meer evalueren. Als je niet weet welke stempels echt zijn, weet je ook niet of je premie te royaal is of je acties werken. Hoe belangrijk schone gegevens zijn, laat Loyaliteitsprogramma meten: 7 kerngetallen zien.
Waarom digitale kaarten structureel veiliger zijn
Het fundamentele verschil: bij papier ligt de stempelstand op de kaart, bij digitaal op de server. De kaart in je Wallet is slechts een weergave. Dit leidt tot meerdere beveiligingslagen:
- Geen stempel zonder scan: Een stempel ontstaat alleen als de kassa-telefoon de QR-code van de kaart scant en de server de stempel bevestigt. Een screenshot van de kaart heeft geen waarde.
- Unieke kaartidentificatie: Elke QR-code hoort bij precies één kaart. Een gekopieerde kaart is dezelfde kaart, niet een tweede. Dubbel verzamelen gaat niet.
- Cooldown tussen scans: Na een stempel is de kaart voor een instelbare tijd geblokkeerd, bijvoorbeeld twee uur. Twee stempels achter elkaar zijn technisch uitgesloten.
- Dagelijks limiet: Maximaal één stempel per dag, als je dat wilt. Bij een bakkerij zinvol, bij een bar met meerdere drankjes misschien niet, daarom instelbaar.
- Snelheidsbeveiliging: Als van één apparaat of kaart in korte tijd opvallend veel scans komen, wordt dit afgeremd.
- Medewerker-toewijzing: Het team meldt zich met eigen PIN aan bij de scanner. Elke stempel draagt een naam.
- Volledig logboek: Wanneer, waar, door wie, welke kaart. Zichtbaar in het dashboard, niet op een papiertje.
Daarnaast voorkomen apparaatherkenning bij het aanmaken van de kaart en een cooldown tegen massaal aanmaken dat iemand met dezelfde telefoon tien kaarten krijgt. Details over de werking staan in Digitale stempelkaart: zo werkt het.
Cooldown en dagelijks limiet correct instellen
De beveiligingsmechanismen moeten bij je winkel passen, anders blokkeren ze eerlijke klanten. Vuistregels:
| Branche | Cooldown | Dagelijks limiet | Waarom |
|---|---|---|---|
| Café, bakkerij | 2 uur | 1 per dag | 's Ochtends en 's middags komen weinigen twee keer |
| Restaurant | 4 uur | 1 per dag | Lunch en diner zijn aparte bezoeken |
| Bar, kroeg | 30 minuten | 3 tot 5 per dag | Meerdere drankjes per avond zijn normaal |
| Kapper, schoonheid | 24 uur | 1 per dag | Eén bezoek per dag is de regel |
| Autowasserette | 12 uur | 1 per dag | Twee wassen per dag zijn onwaarschijnlijk |
Als een vaste klant werkelijk twee keer per dag komt en een tweede stempel wil, kan de eigenaar dit in het dashboard uitzonderlijk toestaan. De regel geldt voor het dagelijks leven, niet voor elk geval.
Medewerkersfraude eerlijk aanpakken
De toewijzing van stempels aan medewerkers is geen wantrouwinstrument, maar transparantie. Zeg dit duidelijk tegen het team bij de invoering. Hoe dit goed lukt, laat Digitale stempelkaart in het team invoeren zien.
Als in het dashboard opvalt dat een medewerker op een rustige dinsdagavond 40 stempels heeft gegeven, is dat aanleiding voor een gesprek, geen veroordeling. Misschien was er een groep. Misschien ook niet. Het verschil met papier: je kunt überhaupt vragen, omdat je het ziet.
Praktische regels voor het team:
- Stempels alleen bij werkelijke aankoop
- Geen stempels op je eigen kaart, ook niet bij personeelsaankoop (of een uitdrukkelijke regel daarvoor)
- PIN niet doorgeven
- Uitzonderingen (kulantsstempels) kort noteren of tegen de eigenaar zeggen
Wat digitale kaarten niet voorkomen
Eerlijkheid hoort erbij: geen technologie voorkomt dat een medewerker een vriend een stempel geeft, hoewel die alleen een suiker heeft gekocht. Wat digitaal voorkomt, is de onzichtbaarheid. Elke stempel heeft tijd, plaats en naam. Opvalligheden zijn in het logboek te zien, en de schade blijft klein omdat cooldown en limiet de hoeveelheid beperken.
Evenzo kan een klant een kaart op een tweede telefoon aanmaken, als hij moeite doet. De apparaatherkenning en de cooldown bij aanmaken maken het onhandig, niet onmogelijk. Voor de premie moet hij toch voor elke stempel in de winkel zijn en kopen. Dat is precies het gedrag dat je wilt.
Conclusie
Stempelkaartfraude voorkomen lukt met papier niet, omdat inkt na te bootsen is en niemand kan nagaan wat er is gebeurd. Digitale kaarten verplaatsen de stempel naar de server: geen stempel zonder scan, cooldown, dagelijks limiet, medewerker-toewijzing en een volledig logboek. Daarmee is misbruik niet alleen moeilijker, maar zichtbaar. stampa brengt deze beveiligingsmechanismen van het begin mee, instelbaar per winkel. Je kunt gratis starten, tot 100 actieve kaarten en zonder creditcard.