Samsung Galaxy S26 til 2.900 kroner: Fem tegn avslører den falske nettbutikken før du taster kortnummeret

Bitdefender Labs har i vår kartlagt over 55 svindelkampanjer som retter seg mot forbrukere i tolv europeiske land, blant dem Sverige, Tyskland og Storbritannia. Etterforskerne har dokumentert 40 falske domener og mer enn 15 kjente merker som er kopiert i perioden mars til mai 2026, deriblant Samsung, Nike, Adidas, Zara, H&M, Amazon, Lidl og Shein.

Et av de tydeligste eksemplene er en fersk «lansering» av Samsung Galaxy S26 Ultra til 249 euro, altså rundt 2.900 kroner. Den ekte prisen ligger et sted mellom fem og seks ganger så høyt, og rabatten er en klassisk lokkevare. Bitdefender har også sett tilbud som lover «opptil 90 prosent» avslag på merkeklær og sportssko.

Franchise-modell med 20.000 kopier

Trusselen er ikke ny, men skalaen er blitt en annen. Malwarebytes avdekket tidligere i år et nettverk med over 20.000 falske butikker som deler samme infrastruktur og drives fra bare 36 IP-adresser.

Nettverket er bygget etter en franchise-modell, forklarer Malwarebytes: et lite kjerneteam står for servere, betalingsløsninger og maler, mens desentraliserte operatører åpner nye butikker på toppen. Sidene kjører den lovlige e-handelsplattformen Sellvia på WordPress, og de gjenbruker bare to grunn-temaer på tvers av titusenvis av domener. Resultatet er kopier som ser profesjonelle ut ved første øyekast.

Utviklingen forsterkes av at falske butikker i økende grad settes opp med kunstig intelligens. Telenor melder at selskapet i fjor stanset rundt to milliarder forsøk på å lede kunder til utrygge nettsider, og at mange av de nye butikkene bygges raskt med KI-verktøy.

Thorbjørn Busch, leder for Abuse, Fraud & Crime i Telenor, peker på at kriminelle særlig bruker KI til å pusse på språk, formuleringer og personlig tilpasning, slik at meldingene virker mer naturlige og relevante for mottakeren.

Timing rettet mot ferie og VM

Timingen i sommer er ikke tilfeldig. Bitdefender peker på at flere av kampanjene ridder på fotball-VM 2026 og bruker offisielle sponsorer som lokkemat, samtidig som mange nordmenn handler ferieklær, elektronikk og reisetilbehør på nett.

Fem tegn du bør se etter

De fleste falske butikkene røper seg hvis du vet hva du skal se etter. Ekspertene peker særlig på fem varselsignaler:

- Prisen er for god til å være sann. Bitdefender-etterforskerne fant rabatter på opptil 90 prosent på premium-merker som Samsung. Et flaggskip-produkt til en tredel av markedsprisen er nesten alltid en felle.

- Domenet ser nesten riktig ut. Svindlerne bruker Unicode-tegn som ligner på vanlige bokstaver, slik at «adidas» blir til «adidȧs» eller «nike» til «ṇike». Malwarebytes advarer også mot mistenkelige toppdomener som .shop, .top, .store og .xyz.

- Betalingen skal skje via bankoverføring. Bitdefender dokumenterte at det såkalte Homborg-nettverket kun aksepterte SEPA-overføringer, selv om nettsiden reklamerte med flere betalingsmetoder. Bank- og kortselskaper gir langt bedre beskyttelse ved svindel enn en direkte overføring.

- Butikken er en kopi av en annen. Malwarebytes har sett titusenvis av domener som gjenbruker de samme to WordPress-temaene med kosmetiske variasjoner. Kjenner du igjen layouten fra en annen «butikk» du nettopp har sett, bør du gå videre.

- Uavhengige omtaler mangler. Søk på butikkens navn sammen med ord som «erfaring», «svindel» eller «anmeldelse». Finnes det ingen omtaler noe sted, eller kun rosende omtaler på siden selv, er det et rødt flagg. Forbrukertilsynet har en generell veileder for å avsløre nettsvindel som kan brukes som ekstra sjekkliste.

Malwarebytes anbefaler i tillegg å bruke kredittkort eller virtuelle betalingstjenester framfor debetkort, fordi det gir en ekstra rekke muligheter for tilbakebetaling hvis kjøpet skulle vise seg å være svindel.