Skip to main content
Blog
Blog

Een chargeback betwisten als merchant: bewijs- en processgids

Een chargeback betwisten betekent een representment-pakket indienen vóór de deadline van je kaartnetwerk, met leverbewijs en apparaatbewijs.

Aug 05, 2026 7 min read
Een chargeback betwisten als merchant: bewijs- en processgids
Inhoudsopgave

Kort samengevat: apparaatbewijs-export voor representmentpakket

  • Het probleem: De meeste handelaren betwisten chargebacks niet of dienen zwakke pakketten in die verliezen. Beide routes verspillen hetzelfde venster van 20 tot 45 dagen en verbranden dezelfde 15 tot 100 dollar aan chargebackkosten.
  • Wat cside doet: cside vangt de apparaatfingerprint en sessiedata die de enige vraag beantwoorden die het kaartnetwerk stelt bij een 10.4-dispuut, namelijk of de echte accounthouder de aankoop deed, en exporteert het in het CE 3.0-pakketformaat dat de acquirer kan indienen.
  • De klok: Visa geeft je 30 dagen, Mastercard 45, Amex 20. Beslis vóór de eerste melding of je sessiebewijs hebt om de zaak te verdedigen, want er is geen retroactieve manier om een reeds gebeurde checkout op te nemen.

Weinig tijd? Bekijk cside's chargeback-bewijstooling. Dit dekt alles hieronder in één deployment.

Om een chargeback te betwisten dien je een representment-pakket in bij je acquiring bank voordat het reactievenster van het kaartnetwerk sluit, meestal 20 tot 45 dagen afhankelijk van het netwerk en de reason code. Het pakket moet aantonen dat de transactie geautoriseerd en legitiem was. Bij card-not-present-bestellingen is het bewijs dat het meeste verschil maakt de device-fingerprint- en sessiegegevens die de aankoop koppelen aan de bekende apparaten van de rekeninghouder.

Een chargeback is een gedwongen terugboeking van een transactie die een kaarthouder in gang zet via zijn uitgevende bank. Zodra er een wordt ingediend, boekt de acquiring bank het betwiste bedrag plus een chargeback-fee van doorgaans $15 tot $100 af van de rekening van de merchant. De merchant kan de chargeback aanvechten via een proces dat representment heet, waarbij hij het kaartnetwerk bewijs voorlegt dat de oorspronkelijke transactie legitiem was. Slaagt de representment, dan komt het geld terug. Mislukt die, dan blijft de chargeback staan.

Merchants betwisten veel minder chargebacks dan zou moeten. De winstpercentages voor goed onderbouwde geschillen zijn aanzienlijk, maar de meeste merchants betwisten óf helemaal niet en accepteren verliezen die ze zouden kunnen terugvorderen, óf dienen te zwakke bewijspakketten in die falen.

De chargeback reason codes begrijpen

De reason code op een chargeback bepaalt welk bewijs representment vereist. De meest voorkomende codes voor card-not-present-merchants zijn:

Niet-geautoriseerde transactie (Visa 10.4, Mastercard 4837, Amex C08). De kaarthouder beweert de transactie niet te hebben geautoriseerd. Dit is de meest voorkomende code voor friendly fraud, waarbij een kaarthouder een legitieme aankoop doet en die daarna betwist. De code wordt ook gebruikt voor echte fraude, waarbij de kaart zonder medeweten van de eigenaar is gebruikt.

Product niet ontvangen (Visa 13.1, Mastercard 4853). De kaarthouder beweert dat de goederen of diensten nooit zijn geleverd. Voor digitale goederen en diensten is het leverbewijs een sessie- en toegangslog dat aantoont dat de klant het product heeft gebruikt.

Niet zoals omschreven (Visa 13.3). De kaarthouder beweert dat het product wezenlijk afweek van de omschrijving. Bewijs omvat de productvermelding op het moment van aankoop, de geaccepteerde algemene voorwaarden en communicatie met de klantenservice.

Dubbele verwerking (Visa 12.6). De kaarthouder beweert dat dezelfde transactie tweemaal in rekening is gebracht. Het bewijs is een transactielog dat één enkele afschrijving laat zien.

Bij geschillen over niet-geautoriseerde transacties, de categorie waar device-fingerprintbewijs het meest waard is, is de vraag die het kaartnetwerk beantwoordt simpel: heeft de echte rekeninghouder deze aankoop gedaan? Bewijs dat de transactiesessie koppelt aan de bekende apparaten van de rekeninghouder beantwoordt die vraag rechtstreeks.

Het representment-proces, stap voor stap

Stap 1: Ontvang de melding en controleer je reactievenster.

Je acquiring bank stelt je op de hoogte van de chargeback en de klok begint meteen te lopen. Reactievensters verschillen:

  • Visa: 30 dagen vanaf de chargeback-datum voor de meeste reason codes
  • Mastercard: 45 dagen voor de meeste reason codes
  • American Express: 20 dagen voor de meeste geschillen

Het reactievenster missen betekent een automatisch verlies. Houd elke chargeback-melding en de bijbehorende deadline bij in een aparte workflow. Vertrouw niet alleen op e-mail, want acquiring banks sturen chargeback-meldingen via hun merchantportals.

Stap 2: Bepaal of je gaat betwisten.

Niet elke chargeback is het betwisten waard. Als de transactie echt frauduleus was, is de kans klein dat betwisten slaagt en verspil je het reactievenster. Betwist wanneer je bewijs hebt dat de kaarthouder de aankoop heeft gedaan: een leverbevestiging, een apparaatmatch, sessiegeschiedenis of eerdere bestelgeschiedenis vanaf dezelfde rekening.

Stap 3: Stel het representment-pakket samen.

Het pakket gaat naar je acquirer, die het doorstuurt naar het kaartnetwerk voor beoordeling. Een sterk pakket voor een geschil over een niet-geautoriseerde transactie bevat:

  • Orderbevestiging met transactiegegevens, bedrag, datum en de laatste vier cijfers van de kaart
  • Leverbewijs voor fysieke goederen (trackingnummer met bevestigde levering) of toegangsbewijs voor digitale goederen (sessielogs, inloggegevens, gebruiksactiviteit)
  • Communicatiegeschiedenis met de klant: e-mails, supporttickets of chatlogs waaruit blijkt dat de klant de aankoop erkende of het product gebruikte
  • Algemene voorwaarden die op het moment van aankoop zijn geaccepteerd, inclusief eventuele bepalingen over terugbetalings- en geschillenbeleid
  • Device-fingerprint die de transactiesessie koppelt aan de bekende apparaten van de rekening
  • Gedragsbewijs uit de sessie waaruit blijkt dat de transactie is afgerond door een menselijke gebruiker met normale interactiepatronen
  • Voor Visa-geschillen, Compelling Evidence 3.0-documentatie waar die van toepassing is (zie hieronder)

Stap 4: Dien in via je acquirer.

Dien het pakket vóór de deadline in via het chargeback-geschillenportaal van je acquirer. Neem elk bewijsstuk op in één duidelijk geordende indiening. Beoordelaars verwerken grote aantallen geschillen, dus een goed gelabeld, beknopt pakket wint het van een omvangrijk, rommelig pakket.

Stap 5: Volg de uitkomst.

De beoordeling door het kaartnetwerk duurt doorgaans 30 tot 60 dagen na indiening. Win je, dan komt het geld terug op je rekening, minus de fee van de acquirer. Verlies je, dan kun je bij Visa-geschillen escaleren naar arbitrage, al brengt arbitrage extra kosten met zich mee en is die alleen zinvol voor geschillen met een hoge waarde waar het bewijs sterk is.

Visa Compelling Evidence 3.0

Visa Compelling Evidence 3.0 (CE 3.0) is een Visa-raamwerk waarmee merchants geschillen over niet-geautoriseerde transacties kunnen weerleggen door aan te tonen dat hetzelfde apparaat en IP-adres uit de betwiste transactie een eerder geverifieerde geschiedenis met de rekening heeft, zonder eerdere fraudegeschillen.

CE 3.0 verschuift de bewijslast in zaken over niet-geautoriseerde transacties wanneer een merchant kan aantonen dat:

  • De device-fingerprint in de betwiste transactie overeenkomt met minstens twee eerdere, onbetwiste transacties van dezelfde rekening
  • Die eerdere transacties binnen een vastgesteld terugkijkvenster vallen, doorgaans 120 tot 365 dagen vóór het geschil
  • Minstens twee van de vier data-elementen overeenkomen in alle drie de transacties (klant-ID, verzendadres, IP-adres, apparaat-ID), waarvan er minstens één IP-adres of apparaat-ID is
  • Geen van de eerdere transacties is betwist

Wanneer aan de CE 3.0-criteria wordt voldaan, kan Visa de uitgevende bank verplichten het bewijs van de merchant te accepteren en het geschil in het voordeel van de merchant af te sluiten. De voorwaarde is dat je voor elke transactiesessie device-fingerprintgegevens hebt verzameld en opgeslagen.

cside chargeback evidence legt de device-fingerprint, gedragsdata uit de sessie en transactiekoppeling vast die CE 3.0 nodig heeft tijdens elke sessie, en exporteert die in CE 3.0-formaat binnen seconden nadat een geschil binnenkomt. Het bouwt voort op dezelfde device fingerprinting die terugkerende apparaten over sessies heen herkent. Merchants die dat bewijs combineren met een representment-partner zoals Chargebacks911 melden aanzienlijk hogere winstpercentages dan met alleen een orderbevestiging en leverdocumentatie.

Verder lezen

Mike Kutlu
Client-Side Security Consultant

Client-side security consultant at cside. 10+ years of experience implementing technology solutions for enterprises (previously at Oracle, Cloudflare, and Splunk). Now helping teams use client-side intelligence to catch & reduce fraud.

FAQ

Frequently Asked Questions

Reactietermijnen verschillen per kaartnetwerk: Visa staat doorgaans 30 dagen toe, Mastercard 45 dagen en American Express 20 dagen vanaf de datum van de chargeback-melding. Deze deadlines zijn hard. Een indiening die binnenkomt nadat het venster is gesloten, wordt afgewezen, hoe sterk het bewijs ook is. Houd elke chargeback-melding en de bijbehorende specifieke deadline bij zodra die binnenkomt.

Bij geschillen over niet-geautoriseerde transacties toont het sterkste bewijs aan dat de legitieme rekeninghouder de aankoop heeft gedaan. Denk aan device-fingerprintgegevens die de transactiesessie koppelen aan de bekende apparaten van de rekening, eerdere transactiegeschiedenis vanaf hetzelfde apparaat zonder geschillen, en gedragsbewijs uit de sessie dat menselijke interactiepatronen laat zien. Visa Compelling Evidence 3.0 giet dit in een raamwerk dat de bewijslast in het geschil kan terugleggen bij de uitgevende bank.

Visa Compelling Evidence 3.0 is een geschillenraamwerk van Visa waarmee merchants chargebacks voor niet-geautoriseerde transacties kunnen aanvechten door aan te tonen dat hetzelfde apparaat en IP-adres uit de betwiste transactie ook voorkwamen in minstens twee eerdere, onbetwiste transacties op dezelfde rekening. Zijn de CE 3.0-criteria vervuld, dan kan het geschil in het voordeel van de merchant worden beslecht zonder het volledige beoordelingsproces. De voorwaarde is dat je device-fingerprintgegevens op sessieniveau verzamelt en bewaart voor elke transactie.

Ja. Device-fingerprintbewijs beantwoordt direct de vraag die kaartnetwerken stellen bij geschillen over niet-geautoriseerde transacties: heeft de echte rekeninghouder deze transactie gestart? Een device-fingerprintmatch met eerdere geverifieerde transacties van de rekening, zeker verpakt in Visa CE 3.0-formaat, is overtuigender dan alleen een orderbevestiging en leverdocumentatie. Merchants die het device-fingerprintbewijs van cside combineren met een representment-partner zoals Chargebacks911 melden aanzienlijk hogere winstpercentages in geschillen.

Monitor en beveilig je third-party scripts

Gain full visibility and control over every script delivered to your users to enhance site security and performance.

Start gratis, of probeer Business met een proefperiode van 14 dagen.

cside-dashboardinterface met scriptmonitoring en beveiligingsanalyses
Related Articles
Boek een demo

Wil je dit doornemen met een engineer?

Dertig minuten, op je eigen site. Geen slides.

We laten je zien:

Welke scripts van derden er nu op je site draaien
Hoe je ervoor staat op PCI DSS 6.4.3 en 11.6.1
Welk deel van je verkeer uit bots en AI-agents bestaat

Liever gewoon een vraag stellen?

Vrije momenten zoeken…

Alleen echte mensen. Wij merken het.

Lukt het boeken niet? Agenda in een nieuw tabblad openen

Wat wil je oplossen?

Vertel het ons in één zin, dan komen we terug met iets bruikbaars in plaats van een standaardverhaal.

Waar we meestal mee helpen:

Zien welke scripts van derden op je site draaien
Bewijs voor PCI DSS 6.4.3 en 11.6.1
Bots, AI-agents en accountovername

Liever meteen een moment inplannen? Kies een tijdstip