|
 
20. juli 2006 |
 |
Lei av svindel og lureri på nettet?
Etter utallige henvendelser fra våre medlemmer og besøkende, har vi valgt å se litt nærmere på svindel på norske nettsteder. Endelig kan du sjekke om det utrolige tilbudet egentlig er et svindelforsøk eller ikke... |

De største sliter mest... (-eller bryr seg minst?)
Svindelen høres ut som noe eksotisk som bare foregår i andre land, men faktum er at det skjer hver dag, -på de mest kjente norske nettstedene. Vi har selv grepet inn ved flere anledninger bare den siste uken. En gang ifm. en auksjon på qxl og flere ganger ifm. annonser på Finn.no. Spray.no tjener penger på "sine" svindlere, og på barbara.no ble vi tilbudt varer (Nye bærbare Dell datamaskiner) som selgeren kunne opplyse var "ikke direkte stjælt, men har ikke serienummer og sånnt"...
Qxl.no
Selv om man i utgangspunktet må oppgi gyldig kontaktinformasjon for å bli selger i qxl-systemet, finnes tilsynelatende ingen verifiseringsprosess som behandler registrerte brukere annet enn at bekreftelse og aktiviseringskode blir sendt til en adresse man oppgir selv.. Qxl skal ha ros for at de løpende har arbeidet med å få til en sikrere tjeneste, og de reagerer også raskt hvis de blir tipset om svindelforsøk eller useriøse selgere i systemet.
Men... -La oss si at Ola Nordmann ønsker å svindle deg på qxl. Alt han trenger å gjøre er å registrere seg og be om selgerstatus. For å få selgerstatus, må han oppgi navn, adresse, tlf osv., men hvis han disponerer en adresse, er det enkelt å fylle inn et falskt navn på egen adresse. Det er også mulig å fylle inn både falskt navn _og_ en annens adresse, hvis man har tilgang til postkassen på nevnte adresse. Qxl sine bekreftelseskonvolutter med brukerinformasjon for selgere er omhyggelig stemplet med logoer...
Etter bekreftelse er motatt, kan svindleren opprette så mange annonser han vil, og det er opp til deg som bruker å være kritisk til innhold i annonser og evt. beskrivelser av urimelige forhåndsbetalinsløsninger.
På tross av at det er mulig å svindle på qxl, er de etter vår bedømmelse "best i test" for å bruke et skikkelig rustent tabloiduttrykk. Qxl har også gode varslingsrutiner man kan benytte seg av hvis man mistenker noe, og de ber tilogmed om unskyldning hvis du melder fra om svindel :)
Finn.no
På finn.no, har det merkelig nok blitt enda lettere med tiden å bli svindler. For ikke lenge siden måtte selgere oppgi e-post adresse som ble liggende synlig i annonsesidene, slik at kjøpere hadde en ekstra referanse til selgerens identitet. Dette ble først endret til kun å vise adressen til selger _etter_ man hadde sendt en henvendelse, ("din henvendelse er sendt til "blabla@blabla.no") til å bli en 100% skjult prosess hvor man ikke aner hvilken adrese man sender en henvendelse til (Din henvendelse er sendt").
Sannsynligvis er endringene gjort etter krav fra selgere som sikkert har fått mye spammail etter å ha annonsert på finn.no. Tanken er edel nok, men man har mistet en referanse i forhold til selgeres identitet, og vet i praksis ikke hvem man sender epost til fra de aktuelle finn-sidene. Når vi i tillegg vet at man ikke trenger å oppgi gyldig personalia for å opprette en annonse på finn.no, -selv ikke for betalte annonser, sier det seg selv at dette er førstevalget for svindlere og lurendreiere.
Vi regner ikke med at Finn tjener penger på å la svindlere legge ut annonser. Det vi imidlertid vet, er at det koster å holde tjenesten fri for svindlere... Finn har ingen "tips oss"-tjeneste, og det tar tid før man får svar fra support. Når man får svar, skal man ikke se bort ifra at innstillingen en litt "Telenorsk" ... "Vi har sjekket vedkommende, og så vidt vi vet er alt i orden"... Så vidt vi kan se sensurerer finn.no bort advarsler fra kjøpere som har blitt lurt på finn.no. Vi skjønner at "Se opp for svindler" ikke er så gøy å ha i kategorien "Gis bort", men hvor vil finn.no man skal advare andre brukere? -det koster ikke så mye å være bittelitt ydmyke, og innrømme at problemet eksisterer og gjøre noe med det, -og er det egentlig viktigere å stoppe de som vil bytte et skap mot en flaske vin under "Gis bort" enn å bli kvitt svindlere som ødelegger tjenesten deres? ... -vi lurer litt...
Spray.no
Et annet fenomen er indirekte sponset svindel. Spray er en dating- og treff-tjeneste hvor man kan opprette "profiler" (kontaktannonser) som man bruker for å treffe andre mennesker. Nytt av året for Spray er muligheten til å ta betalt for å vise frem sitt eget "bildegalleri". Dette fungerer slik at hvis man vil se mer av personen man er interessert i, betaler man 10 kroner for denne tilgangen. Halvparten går til eieren av profilen, og halvparten går til Spray. Her synes vi ikke engang tanken er god...
Alt man trenger å gjøre for å svindle til seg penger er å opprette en profil med et bilde av en søt jente, og legge ut noen bilder i det beskyttede galleriet. Så tar man en tur innom alle mannfolk på Spray (tusenvis?), og sier man ønsker kontakt, og at det er hyggelig om de sjekker bildegalleriet... -vips, -Spray får 5 kroner av mannen som tror han har draget på damene, og mannen som utgir seg for å være søt jente tjener 5 kroner på å gi Spray 5 kroner på en ren svindel... -genialt? -det synes tydeligvis Spray... -vi synes det er helt forkastelig, og håper det er ulovlig i tillegg...
Virtuell grisebank og "terningkast 0" til Spray for å tjene penger på å lure sine egne (ofte betalende) medlemmer!
Alle andre
Uansett hvilket forum du leter i er det muligheter for at du blir svindlet / forsøkt svindlet. Mange tjenester er helt gratis, og vi synes ikke det er rimelig å kreve at gratistjenester skal bruke midler på å sikre annonseplassene sine. Artig er det uansett når man ringer en annonsør og vil kjøpe en vare, og man får klar beskjed om at det er tyvegodt som blir solgt...
Eksempel
For å illustrere problemet i praksis har vi valgt å gjengi en sak vi har hatt den senere tid. Navn og annen sensitiv informasjon er fjernet av hensyn til de involverte, men resten av kommunikasjonen er gjengitt i sin helhet.
Qxl - Dell Inspiron 8600 - salgspris 9.800,-
Annonsen fant vi på qxl.no. "Startprisen" var lav, og antall dager til auksjonsslutt var få. Selger hadde ingen tidligere salg å vise til, svarte ikke på henvendelser levert igjennom budsystemet til qxl og ville ha 50% av kjøpssummen forskuddsvis. Vi hadde på forhånd forfattet en epost som vi ville sende til adressen (som ikke blir oppgitt før etter auksjonen er slutt), og en epost som vi ville sende hvis selger ikke klarte å innfri våre krav til "sunn fornuft" (-eller "Global test" som det heter nå om dagen... :)
Vi forberedte oss også på å faktisk kjøpe maskinen hvis det skulle vise seg at selger var ærlig men litt utydelig, og var egentlig litt forundret over å måtte overby flere andre på qxl som tydeligvis ikke var like skeptiske som oss selv.
Etter at vi vant, startet morroa:
- epost sendt til selger på qxl - søndag 11.10.04 -
"Hei!
Kan komme og hente maskinen i Bergen på mandag/tirsdag. Når passer det for deg?
MVH
NN
mob: xxxxxxxx"
- svar sendt fra selger - søndag 11.10.04 -
"Hei bekalger men et møte på de dagene går dessvere ikke, skal reise til
malorca på mandag kl 09:30
men kan sende pcèn før jeg reiser.
Sender du 50% på forskudd. ?
og 50% etter motagelse.?
mvh NN"
I tillegg til at man pleier å kunne stave Mallorca hvis man skal dit, vet man at Posten på det stedet man bor ikke åpner før kl. 10.00 (eller sjekker det før man sier man skal sende noe før 09.30). Dessuten pleier ikke folk som snakker sant å bruke to forskjellige navn (tre inkludert navnet i epost adressen), og et av navnene bør ikke gi hele fire treff i Telefonkatalogen.no, når det nummeret man får oppgitt sammen med navnet _ikke_ gir treff (Hurra forresten for Netcom som fortsatt leverer anonyme telefonnumre..).
Altså: Første navnet vi fikk stemte overens med adressen, men nummeret var ikke registrert. Adressen / navnet hadde fire registrerte nummer i telefonkatalogen.no. I svarmailen signerte selger med et annet navn, og e-post adressen inneholdt et tredje navn...
Svaret fra selger bestod ingen fornuftige tester, og informasjonen var i beste fall sprikende. Mail 2 kunne sendes:
- svar sendt til selger - søndag 11.10.04 -
"Hei!
Send meg fullt navn, fødselsdato, ikke-anonym telefonnr, ikke-anonym e-post,
sett inn 1 krone på min kontonr: xxxxxxxxxxx via nettbank bestem deg for om
du heter NN eller NN (-etternavn -red), NN eller NN (-fornavn -red) og forklar meg hvordan du
skal kunne sende pakken før 09.30 på mandag, så skal vi se hva vi får til.
Den ene kronen skal du selvfølgelig få tilbake.
I mellomtiden vil jeg du skal bruke 10 sekunder ekstra på å tenke deg om før
du sender meg informasjon som ikke holder vann.
MVH
NN
Etter denne mailen ble det stille i andre enden. Vi beholdt originale Headere fra første mailen selger sendte for evt. bruk i rettslig sammenheng, i tillegg til å varsle Hotmail om at vi ønsket full tracking av kommunikasjonen videre.
Når vi kontaktet qxl og informerte om hendelsen, fikk vi svar ganske raskt om at selgeren var utestengt, og at de ikke kunne anbefale oss å gjennomføre handelen :)
Tilsvarende saker har vi opplevd på finn.no. Felles for dem er at det er vag kontaktinformasjon og / eller sprikende opplysninger kombinert med en eller annen snodig grunn for at noe skal forhåndsbetales.
Hva kan du gjøre?
Det er egentlig ganske enkelt å gjennomskue et svindelforsøk. "Hvis det høres for godt ut til å være sant, er det nok det" er en lur setning å ha i bakhodet. Nye varer til halv pris som skal importeres direkte fra utlandet og må forskuddsbetales, finnes faktisk ikke...
Ofte kan ikke navn, adresse og telefonnummer verifiseres / stemmer ikke overens. Hvis du ikke vil bli svindlet, er det et minimumskrav at du gjør følgende etter at du har fått navn, nummer og adresse:
- sjekk navnet i telefonkatalogen for å sjekke om det stemmer med oppgitt telefonnummer. Gjør det ikke det, ringer du det / de nummeret (ene) som er oppgitt i telefonkatalogen for å sjekke om vedkommende skal selge varen
- sjekk navnet i skattelistene. Finnes ikke navnet her, finnes ikke personen heller.
- søk på Kvasir etter navnet, eposten eller telefonnummeret. Forsikre deg om at ingen har skrevet om personen tidligere.
- sjekk karttjenesten til Finn.no for å se om adressen eksisterer.
- sjekk i Brønnøysundregisteret hvis selger er et firma eller hevder å være det
Hvis du ikke finner noe mistenkelig i databasene ovenfor, er du et godt stykke på vei mot en sikker handel, men det eneste helt sikre er fortsatt å fysisk teste gjenstanden, og betale den etter den er motatt / ved overtagelse. Hvis du absolutt må betale noe på forskudd uten å kunne sjekke selger / gjenstand på forhånd, er det et lurt knep å be selger overføre en krone til din konto via nettbank hvis du er i tvil i det hele tatt. En svindler med falsk identitet kommer ikke til å gjøre det...
Husk også at betalende medlemmer hos Nettsikkerhet.info kan overlevere saker til oss for kontroll / validering av mistenkelige selgere, og motta våre anbefalinger ifm. en handel.
-
|
|
|
|