# Svindel i nettbutikk: de åtte typene du faktisk kommer til å se, og hva som forhindrer dem

> Det meste av svindelen er ikke stjålne kort. Det er vennlige tilbakeføringer, kortteste-roboter og refusjonsmisbruk. Her er hvordan hver av dem ser ut, hvordan du oppdager dem, og hvilke standardinnstillinger som tar seg av dem for deg.

Ryan Badger - 31. oktober 2025 - 6 min lesing

## Hvordan svindel i nettbutikk faktisk ser ut

De fleste butikkeiere tenker feil om svindel. De ser for seg hackere som stjeler kortnumre. I virkeligheten er det meste av svindelen hverdagslig: en ekte kunde som bestrider en reell belastning hos banken, en bot som tester stjålne kort i kassen din klokka 03, eller en «kunde» som bestilte, mottok og deretter hevdet at hun aldri gjorde det.

Svindeltap i nettbutikker ligger på rundt 2-3% av omsetningen for butikker som ikke følger med, og under 0,3% for butikker som gjør det. Forskjellen kan nesten helt og holdent forebygges med de riktige standardinnstillingene slått på.

Her er de åtte du faktisk kommer til å se.

## Vennlig svindel (tilbakeføringer)

Den vanligste og dyreste. En ekte kunde kjøper noe, mottar det, og bestrider så belastningen hos banken sin. Noen ganger fordi hun glemte at hun kjøpte det. Noen ganger fordi et familiemedlem brukte kortet. Noen ganger fordi hun vil beholde varen og få pengene tilbake.

**Omfang:** vanligvis er 60-80% av alle tilbakeføringer du mottar «vennlige» og ikke egentlig svindel.

**Oppdagelse:** du oppdager den ikke før tilbakeføringen kommer. Da har du allerede sendt varen.

**Forebygging:**

- **Tydelig tekst på kortutskriften.** Bruk merkevarenavnet ditt, ikke «ECOM123». Kunder bestrider ting de ikke kjenner igjen.
- **Ordrebekreftelser med produktbilder.** Styrker minnet om kjøpet.
- **Leveringsbekreftelse.** Frakt med krav om signatur for ordrer med høy verdi.
- **Svar på tvister.** Last opp fraktbevis, sporing og kundekommunikasjon. Du vinner de fleste «varen ble ikke mottatt»-tvister med dette beviset.

## Korttesting og BIN-angrep

Roboter prøver stjålne kortnumre i kassen din for å finne ut hvilke som fortsatt fungerer. De kjøper vanligvis en billig vare ($1-5), ser om belastningen går gjennom, og enten belaster mer i butikken din eller flytter det «verifiserte» kortet videre.

**Oppdagelse:** en byge av småordrer fra lignende IP-adresser, ofte med engangs-e-postadresser og avvik mellom faktura- og leveringsadresse.

**Forebygging:**

- **Slå på Stripe Radar.** Er på som standard; blokkerer de åpenbare angrepene.
- **Begrens antall forsøk i kassen.** Shoprocket strupe gjentatte forsøk fra samme IP-adresse automatisk.
- **Krev CVV og adressekontroll.** Begge er på som standard; la dem stå på.
- **Følg med på topper.** Ser du 200 ordrer på $1 på en time, er det et angrep, ikke et viralt øyeblikk.

## Kontoovertakelse

En angriper får tilgang til en ekte kundes konto (via credential stuffing eller phishing) og bestiller med de lagrede kortene og adressen hennes.

**Oppdagelse:** innlogging fra et nytt land eller en ny enhet, levering til en ny adresse, passord endret nylig.

**Forebygging:**

- **Krev e-postbekreftelse ved endring av leveringsadresse.**
- **Tilby 2FA for kundekontoer** i kategorier med høy verdi.
- **Logg mistenkelige innlogginger og varsle om dem.** Shoprocket flagger innlogginger fra nye enheter for kontoeieren.
- **Ikke lagre fullstendige kortnumre.** Stripe tokeniserer dem; databasen din ser aldri PAN-et.

## Refusjonssvindel

Kunden mottar varen, hevder at den aldri kom eller kom ødelagt, og ber om refusjon. Hvis du refunderer uten bevis, beholder hun både varen og pengene.

**Oppdagelse:** gjentatte «varen ble ikke mottatt»-krav fra samme kunde eller leveringsadresse. Krav som strider mot sporingen hos transportøren.

**Forebygging:**

- **Sjekk alltid sporingen før du refunderer.** Viser den levert, si ifra eller krev bevis.
- **Frakt med krav om signatur** over en beløpsgrense.
- **Flagg serierefunderere.** Kunder med mer enn 2 refusjonskrav på 12 måneder går til manuell gjennomgang.
- **Bildebevis ved «ødelagt»-krav.** Et billig krav å stille; kutter svindel med skadekrav kraftig.

## Triangulær svindel

Angriperen setter opp en falsk nettbutikk (ofte på en markedsplass), tar imot kundens ekte bestilling og betaling, og kjøper så varen fra den ekte butikken din med et stjålet kort, levert til kunden din. Kunden din får varen og aner ikke at noe er galt. Når det stjålne kortet blir meldt, er det du som er selgeren som må ta støyten.

**Oppdagelse:** ordrer der navnet på leveringen ikke stemmer med kortholderens navn, leveringsadresse i et annet land enn fakturaadressen, flere ordrer til samme adresse med ulike kort.

**Forebygging:**

- **Stripe Radar flagger avvik mellom leverings- og fakturaadresse** automatisk.
- **Verifiser uvanlig store ordrer.** En rask e-post eller samtale til kortholderen.
- **Kategorier med høy risiko** (elektronikk, gavekort, luksus) bør ha manuell gjennomgang av førstegangsordrer over en grense.

## Identitetstyveri

En angriper bruker en stjålet identitet (ikke bare et stjålet kort) til å opprette en kundekonto, komme gjennom verifisering og bestille. Sjeldnere enn korttyveri, men vanskeligere å fange når det skjer.

**Oppdagelse:** ny konto med førstebestilling av høy verdi. Avvik mellom oppgitte identitetsdetaljer og adresse.

**Forebygging:**

- **Adressekontroll** ved betaling (på som standard i Stripe).
- **Manuell gjennomgang av førstegangstransaksjoner med høy verdi.**
- **Tjenester for identitetsverifisering** (Stripe Identity, Onfido) for kategorier der friksjonen er verdt det (skytevåpen, aldersgrense, dyre varer).

## Avskjæringssvindel

Angriperen bruker et stjålet kort til å bestille til en ekte fakturaadresse, og avskjærer så pakken underveis (omdirigerer den via transportørens app, eller henter den på dørmatten).

**Oppdagelse:** kunden ringer for å «oppdatere leveringsadressen» etter at bestillingen er lagt inn. Flere forespørsler om omdirigering hos transportøren.

**Forebygging:**

- **Lås leveringsadresser** når en ordre er lagt inn. Endringer krever verifisering.
- **Levering med krav om signatur** for ordrer med høyere verdi.
- **Ikke etterkom «omdirigér bestillingen min»-e-poster** uten å verifisere avsenderen.

## Partner- og henvisningssvindel

Partnere (eller falske partnere) genererer falske ordrer for å tjene provisjon, eller bruker cookie stuffing for å ta æren for salg de ikke sto bak. Gjelder bare hvis du kjører et partnerprogram, men er vanlig i stor skala.

**Oppdagelse:** en partner hvis ordrer har unormal refusjonsandel, lignende IP-adresser på tvers av «ulike kunder», eller konverteringsrater som er for gode til å være sanne.

**Forebygging:**

- **Utsett partnerutbetalinger** (30-60 dager etter ordren) slik at tilbakeføringer rekker å dukke opp.
- **Sett tak på provisjon per partner** mens de er nye.
- **Gå regelmessig gjennom ordremønstrene til de beste partnerne.**

## Hva Shoprocket tar seg av for deg

Stripe Radar og Shoprockets egne kontroller dekker det meste av dette uten at du gjør noe:

- Korttesting: begrensning av forsøk og Radars botdeteksjon
- CVV og AVS: håndheves på hver transaksjon
- Bevis for tilbakeføringer: vi viser ordren, forsendelsen og kundekommunikasjonen i dashbordet, pakket for Stripe-tvister
- Avvik i adresseverifisering: Radar flagger
- Hastighets- og byge-deteksjon: Radars maskinlæringsmodell
- 3D Secure: utløses automatisk ved transaksjoner med høy risiko

Det du fortsatt må gjøre selv:

- Sette en tydelig tekst på kortutskriften (den største gevinsten)
- Svare på tilbakeføringer innen Stripes frist på 7-10 dager
- Gå manuelt gjennom flaggede ordrer før du sender
- Ta vare på sporing og leveringsbevis til arkivet ditt

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Den realistiske svindelraten

For de fleste butikker som slår på standardinnstillingene:

- **Kortsvindel (faktisk stjålne kort):** under 0,1% av ordrene
- **Tilbakeføringer:** 0,1-0,5% av ordrene (de fleste av dem vennlige)
- **Refusjonsmisbruk:** 0,5-2% av ordrene, avhengig av kategori

Den største innsatsen din er ikke å forhindre 0,05% av svindeltapene. Det er å skrive tydelig tekst på kortutskriften, svare på tvister og legge til frakt med signaturkrav over en beløpsgrense. Avkastningen på det er umiddelbar.

> **Tips:** Driver du en ny butikk, la Stripe Radars standardregler stå på de første 3 månedene mens du bygger opp ordrehistorikk. Radars maskinlæring blir smartere jo flere transaksjoner du behandler, så ikke omgå den tidlig.

## Når du bør investere mer

Er du i en kategori med høy svindelrisiko (elektronikk over $500, luksus, gavekort, digitale varer med høy pris, CBD, skytevåpen, kosttilskudd), bør du følge med på:

- Egne Stripe Radar-regler for kategorien din (flagg ordrer over $X, krev 3DS, blokker bestemte regioner)
- Manuell gjennomgangskø for førstegangskunder
- Identitetsverifisering ved registrering (ikke bare ved betaling)
- Lavere terskler for tilbakeføring. Stripe stenger deg ute over 1% tilbakeføringsrate; butikker med høy svindelrisiko ligger ofte på 0,5-0,8% og må aktivt holde det nede

Kategorier med lavere svindelrisiko (klær, hjem og interiør, mat, de fleste abonnementer) kan kjøre på standardinnstillingene og være fine.

## Kort fortalt

- **Vennlig svindel (tilbakeføringer) er den største kategorien.** Tydelig tekst på kortutskriften, leveringsbevis og svar på tvister vinner de fleste av dem
- **Korttestingangrep rammer før eller siden alle butikker.** Begrensning av forsøk og Stripe Radar fanger dem
- **Det meste av svindelforebyggingen er på som standard** hvis du bruker Stripe gjennom Shoprocket. Ikke slå ting av
- **Tilbakeføringer under 1% er Stripes terskel.** De fleste seriøse butikker ligger på 0,1-0,3%
- **Innsatsen skalerer med risikoen i kategorien.** Kategorier med høye priser og høy svindelrisiko krever manuell gjennomgang og egne regler; de fleste butikker trenger ingen av delene

[Start en gratis prøveperiode](https://app-v3.shoprocket.io/signup), så er Stripe Radar og svindelforebygging på fra dag én. 14 dager, uten kort.

---

- HTML version: https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem
- Language: Norsk (nb)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)