Det tyske sikkerhetsselskapet nebty har talt opp 119.012 falske nettbutikker, og over 105.000 av dem var fortsatt åpne da tallene ble lagt frem. Butikkene låner produktbilder, tekst og priser fra ekte forhandlere, i noen tilfeller rett fra merkets egen bildeserver. Dreame er klonet 72 ganger. Roborock 24. SodaStream 59, hvorav enkelte kaller seg «SodaStream Norge» og «SodaStream Danmark», for den som foretrekker å bli lurt på morsmålet.
Nettverket har fått navnet DoppelCart. Den tidligere rekordholderen, BogusBazaar, hadde 75.000 domener i 2024. Rekorder er til for å slås.
Kortet er stjålet før du trykker «betal»
Det som skiller DoppelCart fra en vanlig svindelbutikk, er kassen. nebty testet betalingssidene og fant kode som sender kortnummer, utløpsdato, sikkerhetskode, navn, telefon og adresse felt for felt til svindlernes server, i samme øyeblikk som du skriver dem inn. Du trenger ikke engang trykke på noe. Ombestemmer du deg halvveis og lukker fanen, har de allerede fått det de kom for.
Ifølge rapporten nebty delte med BleepingComputer kan koden også videresende engangskoden banken sender for å godkjenne kjøpet. Den koden skal hindre fremmede i å bruke kortet ditt. Den hindrer ikke at du selv godkjenner en betaling til svindleren.
Support-adressen er ekte. Det er hele problemet.
Mange har lært seg å sjekke om support-e-posten i en nettbutikk stemmer med merkets offisielle adresse. Dette trikset funker ikke her. Butikken dreametechpro.shop oppgir [email protected] som kontakt, en adresse hos den ekte produsenten. Klager fra ofre havner dermed hos Dreames kundeservice, som aldri har sett ordren og nå må forklare hvor pengene ble av. nebty teller 2494 slike adresser i databasen. Et viktig sjekkpunkt folk stoler på, er altså det svindlerne kopierte først.
Slik ser klonene ut
Ett kjennetegn alene beviser ingenting, du må se på flere ting samtidig. Butikkene lokker med rabatter opp mot 65 prosent, gjerne med gratis frakt på toppen. Domenenavnene er bygget etter samme oppskrift: merkenavn pluss et fyllord som store, direct, global eller hub, nesten alltid på .shop-domener og aldri på merkets vanlige adresse. Ifølge nebty-sjef Benedikt Scheungraber deler 96 prosent av sidene identiske byggefiler og kjører på 27 felles butikksystemer.
Slik kan de nå deg
Det er ikke dokumentert at DoppelCart-butikkene annonseres på sosiale medier. Verken nebty eller BleepingComputer sier noe om hvordan ofrene finner frem. Men mønsteret er velkjent fra norske kilder.
Nordeas svindelekspert Ida Marie Edholm advarte allerede i 2024, i et intervju på svindel.no, om at svindlere bevisst bruker «Instagram-vennlige» bilder for å lokke folk til falske butikker, og rådet var enkelt: «Ikke gå inn på nettbutikker via sosiale medier.» Forbrukertilsynets tilsynsrapport anslår at rundt 300 000 nordmenn lures av falske nettbutikker hvert år.
I mai 2026 klaget Forbrukerrådet inn Meta, Google og TikTok i 27 land for svindelannonser som blir stående. Bare 27 prosent av de rapporterte annonsene ble fjernet, og 53 prosent av varslene ble aldri besvart. Den undersøkelsen handlet mest om lån og investeringer, ikke om nettbutikker, men den sier noe om hvor mye plattformene bryr seg.
Sjekk selv, og hva du gjør hvis det er for sent
Nebty har lagt hele databasen åpent ut her. Ingen av dem ser ut til å være nordiske, men med toppdomene .shop kan man fortsatt la seg lure her til lands. .shop er et helt vanlig, kjøpbart toppdomene — akkurat som .com eller .no. Nettleseren eller telefonen din skiller ikke ut .shop som noe mistenkelig, og domenet i seg selv gir ingen advarsel.
Søk på merkenavnet før du legger noe i handlekurven hos en butikk du ikke kjenner. Produsentens egen liste over autoriserte forhandlere er likevel den sikreste veien, siden den ikke krever at du stoler på noen andre enn dem som faktisk lager produktet.
Har du allerede tastet inn kortet, ringer du banken og sperrer det nå, ikke etter middag. Følg med på kontoutskriften de neste ukene, og anmeld forholdet til politiet.
Vurderer du en robotstøvsuger, bruk prisjakt.no, butikker du har hørt om, eller besøk produsentens egen nettside.
Nebty sier de har kontaktet webhotell-leverandøren bak de fleste sidene, uten svar. Nedtakinger på vegne av de rammede merkene har derimot virket, og butikkene som forsvant på den måten later til å ha holdt seg borte. Resten kjører videre.
Mer info: nebty-id.com
