Criminelen kunnen met geraden of gestolen wachtwoorden bestellingen doen, bezorgadressen veranderen en gebruik maken van de mogelijkheid om achteraf te betalen. De gedupeerde klant krijgt dan thuis geen pakje, maar wel de factuur. Om dit te verhinderen is het bij veel webshops niet mogelijk achteraf te betalen indien de bestelling op een ander adres moet worden bezorgd. Of ze bieden een tweetraps betaalmethode aan waarvoor een extra wachtwoord nodig is.

Volgens de Consumentenbond ontbrak bij de webwinkels van bol.com, Bonprix, Plein, Wehkamp en Zalando een dergelijke beveiliging en is bestelfraude mogelijk. Bij Bonprix en Plein konden fraudeurs klantgegevens aanpassen en zo de bevestiging van bestellingen ongemerkt omleiden naar een ander e-mailadres. Bij bol.com, Wehkamp en Zalando bleek het voor fraudeurs niet mogelijk het e-mailadres aan te passen. Klanten van deze drie winkels ontvangen na een bestelling nu een bevestigingsmail en kunnen daardoor zien of die correct is.

De bond zegt de huidige beveiligingsmaatregelen van deze webwinkels niet voldoende te vinden. In oktober wordt gecontroleerd of de toegezegde maatregelen inderdaad zijn ingevoerd.