# De ti svindelforsøkene som rammer butikkeiere (ikke kunder), og hvordan du avslører dem
> Phishing fra falske Stripe-e-poster, svindel med overbetaling og refusjon, leverandørsvindel og fornyelsesbrev for domener i posten. Svindelen som rammer deg, ikke kjøperne dine, og hvordan sikkerhetsgrunnmuren stopper det meste av den.
Ryan Badger - 28. september 2025 - 8 min lesing
## Svindel som rammer forhandleren, ikke kortet
Forrige innlegg tok for seg [transaksjonssvindel: stjålne kort, tilbakeføringer og korttesting](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md). Dette innlegget handler om den andre siden: svindel som er rettet direkte mot deg, butikkeieren. Phishing-e-poster som utgir seg for å være Stripe. Falske «kunder» som prøver å manipulere seg til refusjoner. Leverandører som tar pengene dine og forsvinner. Svindel med domenefornyelser i posten.
Det meste av dette er lavteknologisk. Det virker fordi det å drive butikk er travelt, og svindelmailen kommer en tirsdag ettermiddag når du er sliten. Forsvaret handler for det meste om å vite hva du kan vente deg.
## De store kategoriene
### 1. Phishing som utgir seg for å være Stripe, PayPal, Shopify eller banken din
Du får en e-post: «Stripe-kontoen din er flagget, klikk her for å bekrefte.» Lenken går til en innloggingsside som ser perfekt ut. Du skriver inn påloggingsopplysningene dine. De blir fanget opp.
**Det du bør se etter:**
- Avsenderdomene: ekte Stripe-e-poster kommer fra `@stripe.com`, ikke `@stripe-support.com` eller `@stripe.verify.co`
- Hastespråk: «kontoen suspenderes om 24 timer» er et svindelmønster
- Lenker: hold musepekeren over før du klikker. Ekte Stripe-lenker går til `dashboard.stripe.com`
**Forsvar:**
- Slå på 2FA på alle betalings- og handelsplattformer du bruker (Stripe, PayPal, banken din, Shoprocket-kontoen din, e-posten din). Et stjålet passord er ubrukelig uten den andre faktoren
- Aldri klikk på innloggingslenker i e-poster. Gå til nettstedet direkte via bokmerket ditt eller en URL du skriver selv
- Bruk en passordbehandler. De fyller bare ut på det ekte domenet, så de nekter stille på phishing-sider, noe som er et godt tegn
### 2. «Overbetaling»-svindelen
En «kunde» legger inn en stor bestilling, betaler for mye (rundt $500), og sender deg så en e-post der de ber om refusjon av overbetalingen til et annet kort eller via en annen metode (PayPal, bankoverføring, gavekort). En uke senere blir den opprinnelige betalingen reversert som svindel, og du har refundert penger du aldri egentlig hadde.
- Enhver refusjonsforespørsel til en annen metode enn den opprinnelige betalingen
- Bestillinger med uvanlig høye beløp fra nye kunder
- Hastepress for å refundere raskt
**Forsvar:**
- **Refunder bare til den opprinnelige betalingsmetoden.** Stripe håndhever dette som standard, så denne svindelen skjer mest når selgere behandler refusjoner manuelt utenfor plattformen
- Hvis en «kunde» insisterer på en alternativ refusjonsmetode, er det i seg selv signalet
### 3. «Feil adresse, send på nytt»-svindelen
Kunden bestiller, mottar varen og hevder så at «adressen var feil, vennligst send på nytt til X». Hvis du sender på nytt, beholder de begge.
- Forespørsler om ny forsendelse som viser til en adresseendring etter at sporingen viser levert
- Flere kunder med varianter av samme historie, noen ganger koordinert
**Forsvar:**
- Sjekk alltid transportørens sporing før du tar tak i et adresseproblem
- Hvis varen ble levert til adressen på bestillingen, er bestillingen oppfylt. Eventuelle flere forsendelser er på kundens regning
### 4. SEO- / anmeldelsespress-svindelen
Noen sender deg en e-post: «Jeg ga deg én stjerne. Betal $200, så fjerner jeg den.» Eller: «Jeg kan fjerne negative anmeldelser mot et gebyr.» Eller: «Google Business-profilen din blir rapportert med mindre du betaler.»
De fleste av disse er bløff. Ekte fjerning av anmeldelser går gjennom anmeldelsesplattformens prosess, ikke gjennom en privat betaling.
**Forsvar:**
- Aldri betal. Å betale markerer deg som et lett bytte, og du får flere krav
- Marker e-posten som spam, blokker avsenderen og gå videre
- Hvis det finnes en ekte negativ anmeldelse, svar på den offentlig med et rimelig svar. Det gjør mer for deg enn en fjerning ville gjort
### 5. Falsk leverandør- / dropshipping-svindel
Du finner en ny leverandør, vanligvis via Alibaba eller en kald e-post. De tilbyr priser som er for gode. Du sender et depositum (ofte via bankoverføring fordi «PayPal ikke er tilgjengelig»). Varene sendes aldri, eller de sendes som forfalskninger, eller de sendes i for lite antall.
- Betalingsmetoder uten kjøperbeskyttelse (bankoverføring, kryptovaluta, Western Union)
- Priser 30 % eller mer under markedsprisen
- Ingen verifisert forretningsnærvær (ingen fabrikkrevisjon, ingen Alibaba Trade Assurance, ingen firmaregistrering du kan verifisere)
- Kommunikasjon utelukkende via Gmail eller WhatsApp i stedet for forretnings-e-post
**Forsvar:**
- Bruk Alibabas Trade Assurance på første bestillinger. Den holder tilbake betalingen til du bekrefter levering
- Prøv først. Bestill en liten mengde før du forplikter deg til en full serie
- Verifiser virksomheten: organisasjonsnummer, google dem, sjekk LinkedIn for ansatte, gjør omvendt bildesøk på produktbildene deres (stjålne bilder er vanlig)
### 6. Falsk Google / Meta / «oppføringen din er ikke verifisert»
«Google Business-profilen din er i ferd med å bli fjernet. Verifiser nå.» Eller: «Meta Business-kontoen din har uvanlig aktivitet.» Lenken går til en falsk innloggingsside som stjeler påloggingen til annonsekontoen din.
Overtakelse av Meta-annonsekontoer er spesielt smertefullt: Angripere kjører sine egne annonser på kredittkortet ditt før Meta merker det, og du får regningen.
**Forsvar:**
- Logg inn på Google Business og Meta Business Manager direkte (ikke via e-postlenker) for å sjekke status
- 2FA på begge
- Sett grenser for annonseforbruk på annonsekontoene dine. Hvis de blir overtatt, er skaden begrenset til grensen din
### 7. «Domenet ditt utløper»-svindelen
Et brev (på ekte papir) eller en e-post kommer fra «Domain Registry of America» eller lignende. De er ikke din registrar. Brevet er en overføringsforespørsel kledd ut som en fornyelsesfaktura. Hvis du betaler, flytter du domenet ditt til en treg, dyr registrar som tar tre ganger så mye som det du betaler nå, og som gjør det smertefullt å flytte ut igjen.
**Forsvar:**
- Vit hvor domenet ditt er registrert. Hvis brevet ikke er fra din faktiske registrar, ignorer det
- Slå på registrarlås på domenet ditt (de fleste registrarer tilbyr dette gratis)
- Sett domenet til automatisk fornyelse hos din virkelige registrar, så du aldri får «fornyelsespanikk»
### 8. Falske affiliate- / partnerskaps- / «merkevareambassadør»-svindler
«Vi elsker merkevaren din! Vi vil gjerne ha deg med i vår markedsføringskampanje på $500k. Betal $2 000 for plassering.» Eller: «Bli merkevareambassadøren vår, send oss 50 enheter av produktet ditt til en influencer-utpakking.» (De er ikke influencere; de videreselger varene.)
- Forespørsler om gratis produkter fra kontoer du ikke kan verifisere
- Markedsføringstilbud der du betaler dem (ikke omvendt)
- Vage, generiske meldinger som kunne vært sendt til hvilken som helst merkevare
**Forsvar:**
- Ethvert ekte partnerskapsforslag kommer med detaljer: publikumstall, tidligere kampanjer, en presentasjon
- Hvis de vil ha gratis produkt, send én enhet og se hva de gjør med den før du sender femti
- Hvis de vil ha penger på forhånd for en «omtale» eller «plassering», anta at det ikke er ekte
### 9. Svindelen med falske juridiske trusler
Du får et DMCA-varsel om fjerning eller et brev om varemerkekrenkelse fra et «advokatfirma» du aldri har hørt om. De krever umiddelbar handling eller betaling. Firmaet er ikke ekte; kravet er funnet på.
**Forsvar:**
- Verifiser at advokatfirmaet finnes (Google, advokatregisteret)
- Videresend e-posten til din egen advokat eller juridiske rådgivningstjeneste; ikke engasjer deg direkte
- Ekte juridiske varsler kommer på papir eller via ditt registrerte ombud, ikke som en PDF vedlagt fra en Gmail-adresse
### 10. E-posten med trussel om tilbakeføring
«Jeg vil ha refusjon. Hvis du ikke refunderer innen 24 timer, krever jeg tilbakeføring fra banken min OG legger igjen en stjerne på alle nettsteder.» Noen ganger er dette en legitim sint kunde. Noen ganger er det svindel for å presse ut refusjoner for varer de har mottatt og beholdt.
**Forsvar:**
- Vurder hver sak for seg: Hvis de har en reell grunn (feil vare, skadet vare), refunder. Hvis sporingen viser levert og saken er vag, be om detaljer før du refunderer
- Hvis de krever tilbakeføring uansett, svar på tvisten med fraktbevis og kundekommunikasjon. Du vinner de fleste «vare ikke mottatt»-tvister på denne måten
- Husk at Stripes grense for tilbakeføringsrate er 1 %; hvis du gir etter for hver trussel, stiger raten din og kontoen din blir flagget
## Sikkerhetsgrunnmuren hver butikk bør ha
Uavhengig av enkeltstående svindelforsøk gjør noen standardvalg nesten alt dette vanskeligere for angriperen:
- **2FA på hver konto** (e-post, Stripe, PayPal, Shoprocket, domeneregistrar, annonsekontoer). Helst via en autentiseringsapp, ikke SMS
- **Passordbehandler** med unike passord for hver tjeneste
- **Egen admin-e-post** (ikke din personlige Gmail) for handelskontoer
- **Eget bedriftskort** til annonsering med lave grenser
- **Sporing + signatur ved levering** over et beløpsnivå
- **Tydelig fakturabeskrivelse** (statement descriptor) i Stripe (kutter tilbakeføringer fra «vennlig svindel» betydelig)
- **Jevnlig gjennomgang av logger** i handelsplattformene dine. Ukjente innlogginger bør undersøkes umiddelbart
```
```
## Hva Shoprocket tar seg av
- **Innloggingsovervåking.** Innlogginger fra nye enheter utløser en e-post til kontoeieren
- **2FA tilgjengelig for selgerkontoer** (slå den på under Min konto → Kontoinnstillinger → Sikkerhet, med en autentiseringsapp)
- **Aktivitetslogg for administratorer.** Hver viktige handling (produktendringer, refusjoner, endringer i tillatelser) loggføres og kan gjennomgås
- **Rollebaserte tillatelser.** Ansatte får bare de tillatelsene de trenger; en kundestøtteagent kan ikke endre bankopplysninger
- **Refusjonsbeskyttelse.** Refusjoner går som standard via den opprinnelige betalingsmetoden. Ingen overraskende «refunder til et annet kort»-flyter
Det Shoprocket ikke løser: svindel rettet mot e-posten din, annonsekontoene dine, domenet ditt og leverandørene dine. Det ligger utenfor vårt ansvarsområde, men grunnmuren med 2FA + passordbehandler håndterer det meste av dem.
> **Tips:** Hvis du får en mistenkelig e-post som utgir seg for å komme fra Shoprocket, ikke klikk på lenken. Logg inn på dashbordet ditt direkte. Ethvert ekte varsel vil også være synlig i varslene i appen, ikke bare på e-post.
## Kort oppsummert
- **Det meste av svindelen mot forhandlere er sosial manipulasjon, ikke teknisk.** Forsvaret handler om bevissthet, ikke programvare
- **Phishing + overtakelse av annonsekontoer** er det mest økonomisk skadelige. 2FA på hver plattform stopper det meste av det
- **Refunder bare til den opprinnelige betalingsmetoden.** Forespørselen «send refusjonen min på en annen måte» er nesten alltid svindel
- **Leverandører er en stor angrepsvektor.** Bruk Trade Assurance, prøv først, verifiser at virksomheten finnes
- **Ekte juridiske varsler / plattformvarsler kommer ikke som Gmail-vedlegg.** Ignorer PDF-trusler med mindre de kommer på papir eller via en verifisert kanal
- **Sikkerhetsgrunnmur:** 2FA overalt, passordbehandler, admin-e-post adskilt fra den personlige, sporing/signatur på forsendelser med høy verdi
[Start en gratis prøveperiode](https://app-v3.shoprocket.io/signup), så er 2FA + rollebaserte tillatelser + aktivitetslogger for administratorer på som standard. 14 dager, uten kort.
---
- HTML version: https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem
- Language: Norsk (nb)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)