De eigenaar van een vape-winkel had maandenlang een stabiel ordervolume, totdat er een e-mail van zijn acquirer binnenkwam: verscherpt toezicht, waarbij een deel van elke toekomstige uitbetaling voortaan als reserve wordt ingehouden. Bij nadere bestudering van het contract bleek het niet om één enkele foutieve transactie te gaan. Het ging om een chargeback-ratio die in de loop van enkele maanden ongemerkt boven de drempel van het kaartnetwerk was uitgekomen. Dit soort e-mails zijn niet ongewoon in deze branche. De meeste verkopers zien ‘hoog risico’ staan en proberen dat label te ontwijken, bijvoorbeeld door het product aan te merken als consumentenelektronica. Dat werkt niet. Wat wel werkt, is het fraudeprocent en het percentage geschillen binnen de grenzen houden die je acquirer accepteert. Deze gids legt uit waarom chargebacks hier pieken, wat de drempels van Visa en Mastercard zijn, en hoe je dit kunt oplossen.
Je kunt het 'hoog risico'-label bij vape-transacties niet vermijden. Wat grensoverschrijdende verkopers wel kunnen beïnvloeden, is het bedrijf eerlijk aan te geven als een vape- of ENDS-handelaar, en fraude, geschillen en leveringsproblemen binnen de grenzen te houden die je acquirer accepteert. Dat zorgt ervoor dat je buiten de chargeback-monitoringprogramma's blijft, geen hogere reserveverplichtingen krijgt en niet op de lijst voor accountbeëindiging terechtkomt.
Sinds april 2026 hebben grote kaartnetwerken en betaalplatforms de beoordeling van verkopers voor de categorie e-sigaretten over de hele linie aangescherpt, en is het moeilijk om via de standaardkanalen goedgekeurd te worden. Dat betekent dat je je moet richten op verwerkers die zijn gebouwd voor risicovolle sectoren, zoals PaymentCloud, Soar Payments of Durango Merchant Services, of dat je een winkelplatform moet gebruiken dat al is aangesloten op vape-vriendelijke betalingsverwerkers (PSP’s), zoals Shoplazza met UseePay, Authorize.net en Wintopay. Zorg eerst voor het juiste verwerkingskanaal en bouw daar vervolgens risicobeheersingsmaatregelen en chargebackbeheer op. Die combinatie zorgt ervoor dat een account op de lange termijn blijft draaien.
De monitoring van terugboekingen in de VS verloopt via twee hoofdsystemen: VAMP aan de kant van Visa en ECM aan de kant van Mastercard. Hieronder volgt wanneer elk systeem in werking treedt:
| Kaartnetwerk | Monitoringprogramma | Drempelwaarde | Ingangsdatum |
| Visa | VAMP (Visa Acquirer Monitoring Program) | Het gecombineerde percentage van fraude en geschillen bereikt 1,5%, met meer dan 1.500 gevallen in totaal per maand | Vanaf 1 april 2026 |
| Mastercard | Excessive Chargeback Program (ECM) | Meer dan 100 chargebacks per maand, bij een percentage van 1,5% | Lopend |
Het BRAM-programma van Mastercard is vanaf 1 januari 2026 uitgebreid met een beoordeling van de productinhoud vóór de verkoop. Deze beoordeling staat los van uw terugboekingspercentage, maar is wel van invloed op uw toegang tot betalingskanalen met een hoog risico.
Het ‘hoog risico’-label op vape-producten bestaat in feite uit drie afzonderlijke lagen. In discussies worden deze vaak op één hoop gegooid, maar elke laag vereist een andere aanpak.
| Risicolagen | Kan dit worden voorkomen? | Wat werkt daadwerkelijk |
| Risico op brancheniveau | Nee, niet volledig | Geef het bedrijf eerlijk op als verkoper van e-sigaretten of ENDS-apparaten en -accessoires, en meld je aan bij een betalingsverwerker voor hoge risico’s die bereid is deze categorie te accepteren |
| Risico op betalingsfraude | Ja, aanzienlijk | Sterke authenticatie, screening van apparaten en IP-adressen, handmatige controle van bestellingen, limieten voor bestellingen met een hoog risico |
| Risico op terugvorderingen | Ja, actief | Verlaag uw percentage geschillen, verwerk terugbetalingen sneller, bewaar bewijs van afhandeling en reageer binnen de termijnen van het kaartnetwerk |
Risico's op sectorniveau komen voornamelijk neer op druk vanuit de regelgeving. Sinds april 2026 hebben Citi, Mastercard, Visa, PayPal, Stripe en Block’s Square en Cash App hun beleid allemaal aangescherpt. Verschillende procureurs-generaal van verschillende staten hebben brieven naar deze bedrijven gestuurd over illegale transacties met e-sigaretten, en dringen er bij hen op aan om niet-conforme verkopers uit hun betalingsnetwerken te weren.
Er geldt ook een strikte vereiste met betrekking tot merchant category codes (MCC’s). Vape-apparaten vallen in de systemen van Visa en Mastercard doorgaans onder MCC 5993, de categorie ‘sigarenwinkel’. Aanmelding onder een andere, minder risicovolle MCC is in strijd met de regels van het kaartnetwerk. Als je je apparaten of accessoires presenteert als consumentenelektronica of telefoonaccessoires om een standaard handelaarsaccount te krijgen, kan dat op korte termijn goedgekeurd worden. Maar zodra de acquirer de discrepantie opmerkt – via je productpagina’s, facturatieomschrijvingen of bewijs van terugvorderingen – leidt dit meestal tot een accountbeoordeling, een bevriezing van het saldo of beëindiging van het account. Daarmee ruil je een beheersbaar brancherisico in voor een veel moeilijker op te lossen complianceprobleem.
Zodra u de categorie eerlijk hebt opgegeven, komen de andere twee risicolagen neer op specifieke operationele oplossingen. Hieronder ziet u hoe elke redencode overeenkomt met een oplossing:
| Oorzaak | Visa-redencode | Mastercard-redencode | Wat lost het op |
| Een minderjarige heeft de bestelling geplaatst en een ouder betwist deze later als ongeautoriseerd | 10.4 | 4837 | Verplichte leeftijdsverificatie, handtekening van een volwassene vereist bij aflevering |
| Het product heeft geen PMTA-goedkeuring, valt onder een smaakverbod of wordt teruggeroepen, waardoor de bestelling niet kan worden uitgevoerd | 13,1 | 4853 | Nalevingscontroles op SKU-niveau; er worden alleen producten weergegeven die legaal verkocht mogen worden |
| Beperkingen van USPS en limieten van vervoerders leiden tot vertragingen of zoekgeraakte pakketten | 13,1 | 4853 | Gebruik vervoerders die aan de voorschriften voldoen en live tracking bieden, en deel proactief verzendupdates |
| De omschrijving op de factuur komt niet overeen met de naam van de winkel, waardoor de klant de afschrijving niet herkent | 10,4 | 4853 | Zorg ervoor dat de omschrijving op de afrekening exact overeenkomt met uw merknaam |
| Vriendelijke fraude, waarbij de klant ontkent de bestelling te hebben geplaatst | 10,4 | 4837 | 3D Secure plus een volledig bewijstraject voor geschillen |
Zodra je de oorzaken begrijpt, hangt de oplossing af van je uitgangssituatie:
Grote betalingsverwerkers accepteren de vapen-categorie over het algemeen niet. Sommige wijzen aanvragen direct af; andere blokkeren accounts na enige tijd. Een handvol betalingsverwerkers ondersteunt vapen-bedrijven:
| Betalingsprovider | Ondersteunt vape? | Positionering of hoe je verbinding maakt |
| PaymentCloud | Ja | Specialist in risicovolle sectoren; u vraagt zelf de merchant account aan |
| Soar Payments | Ja | Specialist in risicovolle sectoren; u vraagt zelf de merchant account aan |
| Durango Merchant Services | Ja | Specialist in risicovolle sectoren; u vraagt de merchant account zelf aan |
| UseePay | Ja | Reeds geïntegreerd in Shoplazza, direct configureren in de backend |
| Authorize.net | Ja | Reeds geïntegreerd in Shoplazza, configureer direct in de backend |
| Wintopay | Ja | Reeds gekoppeld aan Shoplazza, configureer direct in de backend |
Shoplazza ondersteunt momenteel de laatste drie betalingsverwerkers op deze lijst. Zoek de aanbieder gewoon op naam in je betalingsinstellingen om de koppeling tot stand te brengen. Voor UseePay volstaat het invoeren van je API-login-ID en transactiesleutel om de activering te voltooien. Als je tijdens de installatie een foutmelding krijgt, raadpleeg dan de lijst met veelvoorkomende fouten en oplossingen van UseePay.
Zowel VAMP als ECM berekenen chargebackpercentages per verkopersaccount. Als elke transactie via één account verloopt, zorgt een probleem met één kanaal of één productlijn ervoor dat het terugboekingspercentage van je hele winkel omhoogschiet, rechtstreeks naar de bewakingsdrempel. Door transacties over meerdere accounts te verdelen, heb je, mocht één kanaal worden geblokkeerd of beëindigd, nog steeds een back-upkanaal om betalingen te blijven ontvangen, in plaats van dat je hele winkel de mogelijkheid verliest om bestellingen te verwerken. Als je bijvoorbeeld al een winkel hebt opgezet via AI op Shoplazza en standaard Visa- en Mastercard-kanalen gebruikt, kun je een risicovolle PSP zoals UseePay als back-up toevoegen.
Sommige terugboekingen vinden simpelweg plaats omdat een klant de handelaar niet kon bereiken, of omdat het terugbetalingsproces te omslachtig was, waardoor ze in plaats daarvan direct naar hun kaartuitgever zijn gestapt. Zorg ervoor dat de klantenservice gemakkelijk bereikbaar is via live chat, e-mail en telefoon. Houd de goedkeuring van terugbetalingen eenvoudig, met een duidelijke doorlooptijd. Het oplossen van het probleem in de klachtenfase kost veel minder dan het doorlopen van een chargeback-geschil.
De meeste geschillen over ongeautoriseerde transacties beginnen niet met een verzendprobleem. Ze ontstaan omdat de bestelling bij het afrekenen nooit is gescreend. Een aantal signalen die op een hoog risico duiden, kunnen direct bij de autorisatie worden geblokkeerd:
| Signaal | Eerste regel | Aanbevolen actie |
| Leeftijds- of adrescontrole mislukt | Leeftijdverificatie mislukt, of adres valt binnen een beperkt gebied | Direct afwijzen, niet doorsturen naar 3DS of afhandeling |
| Gedrag bij het testen van de kaart | 5 of meer mislukte autorisaties vanaf hetzelfde IP-adres of apparaat binnen 10 minuten | Pas een rate-limit toe, voeg een CAPTCHA toe of blokkeer het apparaat of IP-adres tijdelijk |
| CVV komt niet overeen | CVV komt niet overeen en het is een nieuwe klant | Direct afwijzen, vertrouw niet op 3DS om de verkoop te redden |
| AVS-mismatch | Adres en postcode komen niet overeen | Weiger standaard bij nieuwe klanten, stuur terugkerende klanten door voor handmatige controle |
| Conflict tussen IP-adres, BIN en factuuradres | Alle drie vertonen aanzienlijke inconsistenties, of een bestelling uit de VS komt binnen via een zeer anonieme proxy | Weiger gevallen met een hoog risico direct; gevallen met een lagere betrouwbaarheid leiden tot 3DS plus handmatige controle |
| Proxy-omgeving | TOR- of datacenter-IP, eerste bestelling | Dwing 3DS standaard af |
| Verdacht afleveradres | Een bekend expeditiemagazijn of een adres dat voor meerdere kaarten wordt hergebruikt | 3DS plus handmatige controle afdwingen |
| Bestelling met hoge waarde | De eerste bestelling is 2,5 tot 3 keer zo hoog als de gemiddelde bestelwaarde van de afgelopen 30 dagen | 3DS afdwingen plus handmatige controle; niet verzenden als dit mislukt |
Hier is een voorbeeld van een risicoscoresysteem voor een vape-winkel in de beginfase, ontworpen om signalen met betrekking tot leeftijd, betaalmethode, apparaat, netwerk, adres en bestelgedrag om te zetten in een duidelijke beslissing: doorgaan of niet. Deze exacte scores en drempels zijn geen standaard van Visa, Mastercard of een betalingsverwerker. Je zult ze in de loop van de tijd moeten aanpassen aan je eigen bestelwaarde, doelmarkt, productmix, terugboekingsgeschiedenis, afhandelingscapaciteit en de vereisten van je acquirer.
Een score onder de 25 leidt tot normale authenticatie en de transactie kan doorgaan. Een score van 25 tot 59 activeert 3DS of een strengere verificatie. Een score van 60 tot 79 wordt na een succesvolle 3DS-controle handmatig beoordeeld. Een score van 80 of hoger betekent dat de betaling wordt geweigerd of de bestelling wordt geannuleerd. In de praktijk moet u dit blijven afstemmen op uw terugboekingsredencodes, fraudeverliezen, percentage onterechte weigeringen, succespercentage bij autorisatie en klachtenpercentage.
Veel van deze terugvorderingen zijn geen pure betalingsfraude. Ze komen voort uit problemen met advertentiebeweringen, productcompatibiliteit, verzending of aftersalesondersteuning. Een paar zaken die je van tevoren moet aanpakken:
De drempel van het kaartnetwerk is een grens waarboven sancties gelden, geen streefdoel. Je interne waarschuwingsdrempel moet een ruime buffer hebben.
| Meting | Interne drempel voor waarschuwingen | Waarom |
| Gecombineerd fraude- en geschillenpercentage van Visa | Minder dan 0,6% | Er is nog ruimte voordat de VAMP-drempel van 1,5% wordt bereikt |
| Totaal terugboekingspercentage van Mastercard | Minder dan 0,75% | Er is nog ruimte voordat de ECM-drempel van 1,5% wordt bereikt |
| Chargebackpercentage gerelateerd aan fraude | Minder dan 0,3% | Houdt ongeautoriseerde transacties specifiek onder controle |
Uit branchegegevens blijkt dat verkopers van vapes en e-sigaretten zonder enige ingreep doorgaans een natuurlijk terugboekingspercentage tussen 1% en 2% hebben, wat al dicht bij of boven de grens ligt die kaartnetwerken tolereren. Deze drie drempels vormen een buffer voor risicobeheer, geen officiële nalevingsnorm. Houd u aan uw daadwerkelijke handelaarsovereenkomst en de maandelijkse monitoringrapporten van uw acquirer. Als u consequent dicht bij de grens blijft, is dat een signaal om te overwegen van betalingskanaal te wisselen.
De effectievere aanpak is niet te wachten tot er een terugvordering binnenkomt voordat je contact opneemt met je verwerker. Het is wekelijks de redencodes doorlopen en maandelijks de richtlijnen van de kaartnetwerken met je acquirer doornemen.
Het ‘hoog risico’-label op vape-producten verdwijnt niet. Dat kaartnetwerken hun beleid over de hele linie aanscherpen, is slechts het begin van het verwerken van betalingen in deze categorie in de VS. Wat je wel in de hand hebt, is dat je vroeg instapt op een betalingskanaal voor hoge risico’s, of je betalingskanalen spreidt, en je geschillenpercentage onder de drempel houdt. Shoplazza sluit rechtstreeks aan op UseePay, Authorize.net en Wintopay, drie verwerkers die categorieën met een hoog risico ondersteunen, dus de verwerking is een probleem dat je als eerste kunt oplossen.
Je kunt UseePay, Authorize.net of Wintopay rechtstreeks in je Shoplazza-backend zoeken en configureren, zonder dat je zelf hoeft te onderhandelen over een merchant account voor hoog risico of je hoeft te bezighouden met technische integratie. Het goedkeuren van de merchant account is nog steeds iets wat je rechtstreeks met de PSP regelt. Shoplazza zorgt voornamelijk voor het opzetten van de verbinding en ondersteuning bij risicobeheer, terwijl de goedkeuring voor het hoge risico zelf nog steeds aan jou is. Je kunt bestellingen ook per productlijn of kanaal over verschillende betaalrekeningen verdelen om het percentage terugboekingen per rekening binnen de perken te houden, en de PCI DSS v4-certificering en AI-risicobeheersing van het platform helpen daar bovendien bij.
Nee. Geen van deze grote betalingsverwerkers accepteert momenteel de categorie vape of e-sigaretten. Zelfs als je tijdelijk wordt goedgekeurd, worden je middelen meestal bevroren of wordt de rekening direct beëindigd zodra het bedrijf wordt gemarkeerd. Begin in plaats daarvan met een betalingsverwerker voor hoog risico die deze categorie expliciet ondersteunt.
Ja. De MATCH-lijst van Mastercard (Member Alert to Control High-Risk Merchants) en het equivalent daarvan bij Visa, VMSS, houden specifiek bij welke handelaren door een acquirer zijn beëindigd vanwege hoge terugboekingspercentages, fraude of soortgelijke redenen. Nieuwe acquirers zijn verplicht deze lijst tijdens de beoordeling te controleren, en een vermelding op de lijst leidt doorgaans tot een automatische afwijzing. Deze vermelding blijft doorgaans vijf jaar staan en verdwijnt niet alleen omdat je overstapt naar een andere betalingsprovider.