Yvonne Thomsen
Et nettverk på over 10 000 falske nettbutikker jakter Black Friday-shoppere.
Butikkene etterligner 166 kjente merker som Adidas, Ralph Lauren, Dr. Martens, Crocs og Birkenstock, og de er bygget så presist at selv erfarne forbrukere kan la seg lure. Dette fremgår av en analyse fra NordVPN, publisert 4. november 2026.
Per 3. november var 1.549 av butikkene i full drift og tok imot betalinger. Resten lå klare som reserve, parate til å bli aktivert når høysesongen starter.
Prisene er lave nok til å virke som gode tilbud og høye nok til ikke å virke for mistenkelige: joggesko til 38–89 euro (cirka 400–940 norske kroner) og klær til 12–22 euro (cirka 125–230 norske kroner).
“Hver eneste av disse butikkene er designet for å ligne merkets offisielle hjemmeside til minste detalj,” uttaler Marijus Briedis, teknologidirektør i NordVPN, i NordVPNs melding.
Butikkene viser riktig språk, lokal valuta, en prestisjefylt adresse og velkjente betalingslogoer.
Falske Klarna- og PayPal-logoer
Nettopp betalingslogoene er en av de mest utspekulerte detaljene. Alle butikkene pryder sidene sine med ikoner for PayPal, Klarna, Visa og Mastercard. Men ingen av butikkene tar reelt imot verken PayPal eller Klarna, viser NordVPNs tekniske gjennomgang.
Når du trykker “kjøp”, sendes kortopplysningene videre til tre asiatiske betalingsgatewayer ved navn yunzipay, yipay og moyi_stripe.
Teknisk sett er butikkene bygget over samme lest: en WordPress-installasjon med WooCommerce, en piratkopiert utgave av premium-temaet Aurum og SEO-verktøyet Rank Math, som hjelper dem med å rangere høyt i Google. 597 av de aktive domenene, tilsvarende 63 prosent, har til og med fått verifisert tilgang til Google Search Console. Det er samme oppsett som brukes av seriøse nettbutikker.
NordVPN sporer hele nettverket tilbake til én enkelt kinesiskspråklig operatør. Nye domener registreres i klynger mellom klokken 01 og 16 UTC, noe som tilsvarer kinesiske arbeidstider, og hele 91 prosent av TLS-sertifikatene blir utstedt innen få minutter etter registreringen.
En ny falsk butikk hvert tredje minutt
NordVPN står ikke alene med advarselen. En uavhengig test fra det østerrikske testinstituttet AV-Comparatives, publisert 6. november 2026, viser at det dukker opp rundt 500 falske butikker hver dag. Det tilsvarer en ny butikk cirka hvert tredje minutt. 85 prosent av dem forsvinner igjen innen to uker, når pengene er høstet.
“Falske butikker er blitt så overbevisende at selv erfarne netthandlere kan la seg lure, spesielt når Black Friday har satt alle i tilbudsjakt-humør,” uttaler Thomas Uhlemann, cybersikkerhetsekspert hos AV-Comparatives, i meldingen fra testinstituttet.
Særlig bekymringsfullt er det at svindlerne også har infiltrert AI-chatbotene. Da NordVPN stilte Perplexity, ChatGPT og Gemini vanlige shopping-spørsmål om kjøp av konkrete merkevarer, anbefalte tjenestene i flere tilfeller domener fra det falske nettverket side om side med ekte forhandlere.
Slik sjekker du en butikk på ett minutt
For norske forbrukere, som akkurat nå er i full gang med å jakte Black Friday-tilbud, er vernet enkelt: gå direkte til merkets offisielle hjemmeside i stedet for å klikke på et søkeresultat eller en annonse.
Det er NordVPNs første og viktigste råd. Neste trinn er å lese domenenavnet grundig. Falske butikker bruker små triks som en ekstra “s” i navnet, en bindestrek eller en landskode-endelse som ikke matcher.
Forbrukerrådet Tænk anbefaler i tillegg at du alltid sjekker butikkens organisasjonsnummer, om den er e-merket, og om det i det hele tatt er kontaktopplysninger på siden. Et kort søk på Trustpilot eller “Sjekk Det” avslører typisk de verste fupbutikkene.
Vår danske søsterside trend.dk har tidligere gjennomgått fem konkrete tegn som avslører den falske nettbutikken, og hvordan falske nettbutikker tømmer kontoen når du klikker.
Oppdager du først etter kjøpet at butikken var falsk, skal du kontakte banken din med en gang og sperre kortet. Jo raskere, jo større er sjansen for å få pengene tilbake. Black Friday faller i år fredag den 27. november.
