Så genomskådar du falska nätbutiker på under två minuter

E-handeln fortsätter att växa, men samma utveckling lockar också till sig bedragare som bygger professionella kopior av välkända butiker. En falsk nätbutik kan ha snygga produktbilder, påhittade kundrecensioner och ett domännamn som nästan ser äkta ut. Det räcker därför inte att sidan ser modern ut.

Med några enkla tekniska kontroller kan du snabbt granska domänens ålder, företagets uppgifter och hur betalningen hanteras innan du anger kortnummer eller personuppgifter. Den som vill förstå bakgrunden kan även läsa mer om nätbedrägeri och dess olika former. En tvåminutersrutin kan skydda både plånboken, kortuppgifterna och identiteten mot digitala fällor.

Snabbanalys av domänen med Whois och åldersgranskning

Bedragare arbetar ofta snabbt. En butik kan lanseras strax före Black Friday, julhandeln eller en annan stor readag, marknadsföras intensivt i sociala medier och försvinna innan kunderna hinner förstå vad som hänt. Det betyder inte att alla nya domäner är farliga. Ett nystartat företag kan vara seriöst, men en mycket ung domän kräver fler kontroller än en etablerad butik.

Whois är en tjänst för att slå upp registreringsinformation om en domän. Uppgifterna kan vara begränsade av integritetsskydd, men registreringsdatum, registrar och ibland tekniska kontaktuppgifter går ofta att se. Gratisverktyg som SE Rankings verktyg för domänålder kan ge en snabb överblick över när domänen skapades, när registreringen löper ut och när Whois-informationen senast uppdaterades.

Sök först på det exakta domännamnet, inte bara butikens varumärke. En butik som påstår sig ha funnits i tio år men använder en domän som registrerades förra veckan har en tydlig förklaringsbörda. Det kan handla om ett nytt domännamn efter en företagsförändring, men den uppgiften ska gå att bekräfta genom företagets officiella kanaler. Kom också ihåg att domänålder bara är en varningssignal, inte ett slutgiltigt bevis.

• Kontrollera domänens skapelsedatum och jämför med butikens påstådda historik.
• Granska om stavningen innehåller extra bindestreck, ovanliga tecken eller en kopia av ett känt varumärke.
• Se om domänen använder en oväntad toppdomän, exempelvis en landsdomän som inte passar företagets verksamhet.
• Kontrollera om kontaktuppgifterna på sajten matchar domänens och företagets övriga uppgifter.
• Var skeptisk när domänen är mycket ung samtidigt som priserna är extremt låga.

Värt att tänka på: HTTPS och ett hänglås i webbläsaren bekräftar bara att anslutningen är krypterad. De bevisar inte att butiken är seriös. En bedragare kan också skaffa ett giltigt säkerhetscertifikat.

Granska företagsuppgifter och organisationsnummer i praktiken

En seriös e-handlare ska normalt kunna visa företagsnamn, geografisk adress, e-postadress och telefonnummer. Svenska och europeiska konsumentregler ställer krav på tydlig information om bland annat pris, leverans, ångerrätt och företagets identitet. Om sidfoten bara innehåller ett kontaktformulär och en generell e-postadress saknas viktig transparens.

Gör så här: kopiera företagets namn och organisationsnummer från sidan och kontrollera uppgifterna i oberoende register. Bolagsverket är en relevant källa för registrerade företag, medan Allabolag kan ge en praktisk överblick över bolagsnamn, status och grundläggande företagsinformation. Kontrollera att organisationsnumret har korrekt format och att namnet, adressen och verksamheten stämmer överens. Ett stulet organisationsnummer kan förekomma, så även ett giltigt nummer måste jämföras med butikens övriga detaljer.

Kontrollera därefter villkoren. Finns en svensk returadress? Framgår det vem som ansvarar för reklamationer? Är priserna inklusive moms när det borde vara tydligt? En butik kan se svensk ut men i själva verket skicka från ett annat land, vilket kan påverka leveranstid, returhantering och kostnader. Innan ett köp är det klokt att läsa Konsumentverkets guide om e-handel för att förstå rättigheter vid ångerrätt, utebliven leverans och reklamation.

• Sök på organisationsnumret i ett oberoende företagsregister.
• Kontrollera att bolaget är aktivt och att namnet matchar butikens varumärke.
• Ring telefonnumret eller skicka en konkret fråga före köp om något känns oklart.
• Jämför returadress och kontaktuppgifter med företagets registrerade adress.
• Sök efter klagomål, varningar och återkommande rapporter om uteblivna leveranser.

Svensk Handels Varningslista gäller främst företag som riktar felaktiga krav mot andra företag, exempelvis genom fakturabedrägerier. Den är därför inte en komplett lista över alla falska nätbutiker, men den kan ändå vara en användbar kontrollpunkt. Avsaknad från listan betyder inte att en butik är godkänd.

Kassan avslöjar bluffen genom betalningsgateways och 3D Secure

Kassan visar ofta hur professionell en butik verkligen är. En etablerad betalväxel hanterar betalningen genom en särskild och tydlig lösning, medan en misstänkt butik kan be kunden skriva in kortnummer, säkerhetskod och förfallodatum i ett enkelt formulär direkt på en okänd sida. Det betyder inte att varje egen kassalösning är bedräglig, men formuläret bör granskas noggrant: webbadress, företagsnamn, villkor och eventuell vidarekoppling ska vara begripliga.

3-D Secure är ett extra autentiseringslager för kortbetalningar på nätet. Visa använder namnet Visa Secure för sin variant av EMV 3-D Secure. Systemet kan bedöma bland annat enhet, plats och tidigare betalningsmönster. En låg-risk-betalning kan godkännas utan extra steg, medan en mer riskfylld transaktion kan kräva engångskod, biometrisk kontroll eller godkännande i bankens app. Mer information finns hos Visa Secure.

En korrekt 3-D Secure-ruta ska normalt komma från kortutgivaren eller banken, inte från en slumpmässig sida som ber om BankID för ett oklart ändamål. BankID ska aldrig användas för att godkänna en betalning som du inte själv har startat. Var dessutom försiktig med krav på förskottsbetalning via kryptovaluta, direktöverföring eller presentkort, eftersom sådana betalningar ofta är svåra att återföra.

Fejkade Swish-vyer är ett särskilt exempel på social manipulation. Svensk Handel har varnat för falska betalningsbilder och animationer som kan se ut som den riktiga Swish-appen. En betalning ska alltid verifieras i mottagarens eget företagskonto eller bank, inte genom att någon visar upp en skärmbild.

Den kompletta checklistan innan du klickar på slutför köp

En bra kontroll ska vara kronologisk och enkel att upprepa. Börja redan vid produktvalet och fortsätt tills betalningen är klar. På så sätt minskar risken att ett stressande reaerbjudande får dig att hoppa över de viktigaste stegen.

1. Jämför produktens pris med flera etablerade butiker. Ett extremt lågt pris kräver en tydlig förklaring.
2. Kontrollera domänens stavning, ålder och registreringsuppgifter.
3. Läs företagets namn, organisationsnummer, adress, telefonnummer och returvillkor.
4. Granska språkfel, märkliga översättningar, trasiga länkar och generiska kundrecensioner.
5. Var skeptisk till meddelanden som påstår att endast en vara finns kvar eller att erbjudandet löper ut om några minuter.
6. Kontrollera att lagersaldot verkar rimligt. Samma exklusiva produkt bör inte samtidigt visas som nästan slut i varje storlek och färg.
7. Välj kort eller annan betalmetod med köparskydd när det är möjligt.
8. Granska kassans adress och kontrollera hur 3-D Secure startas innan kortuppgifterna skickas.
9. Spara orderbekräftelse, kvitto, skärmbilder och butikens villkor.

Om kortuppgifter redan har matats in på en misstänkt sida ska banken eller kortutgivaren kontaktas omedelbart. Spärra kortet, fråga om ersättningskort och be banken bedöma om transaktioner behöver stoppas. Byt lösenord om samma lösenord har använts på butiken eller någon annan tjänst, och aktivera multifaktorautentisering där det är möjligt. Vid misstänkt bedrägeri bör händelsen också dokumenteras och anmälas till Polisen.

Gör trygg e-handel till en självklar vana vid varje köp

Att granska en nätbutik kräver inte avancerad cybersäkerhet. Domänålder, registrerade företagsuppgifter och betalningsflöde ger tillsammans en stark första bedömning på bara några minuter. Det viktiga är att inte låta en aggressiv annons, en nedräkningsklocka eller ett osannolikt fynd pressa fram ett snabbt beslut.

Lita på magkänslan när erbjudandet verkar för bra för att vara sant, men komplettera känslan med konkreta kontroller. Om en transaktion känns tveksam ska kortet spärras direkt och banken kontaktas. En liten paus före köpet är ett smart val som kan förhindra både ekonomisk skada och ett långvarigt problem med stulna betaluppgifter.