Hvordan sjekke om en nettside er trygg før du handler
Hengelåsen i adressefeltet betyr bare at forbindelsen er kryptert. For å vite om en nettbutikk er trygg, må du sjekke hvem som eier domenet, slå opp organisasjonsnummeret, se etter opplysningene loven krever – og velge en betalingsmåte som gir deg vern.
En nettside er ikke trygg fordi den har hengelås i adressefeltet. Hengelåsen – HTTPS – betyr bare at det du sender, er kryptert på veien mellom deg og nettstedet. Den sier ingenting om hvem som står i den andre enden. For å vurdere en nettbutikk må du gjøre fem ting: lese adressen riktig, sjekke domenet, slå opp selskapet, kontrollere at butikken gir opplysningene loven krever, og se hvordan betalingen skjer. Det tar under ti minutter, og det er godt brukt tid før et større kjøp.
1. Les nettadressen riktig
Det er domenet som forteller hvem du handler med, og det er lett å bli lurt av lange adresser. Domenet er delen rett før den første enkle skråstreken etter «https://». Det er de to siste leddene – navnet og endelsen – som avgjør hvem som eier siden.
| Adresse | Hvem eier siden? |
|---|---|
| https://www.elektrobutikken.no/tv/ | elektrobutikken.no |
| https://elektrobutikken.no.tilbud-norge.com/tv/ | tilbud-norge.com – ikke elektrobutikken.no |
| https://www.elektrobutikken-salg.shop/ | elektrobutikken-salg.shop – et annet domene |
| https://www.eIektrobutikken.no/ (stor i i stedet for l) | Et annet domene som ser likt ut |
(Butikknavnene i tabellen er oppdiktede eksempler.) Har du kommet til siden via en annonse, en lenke i en e-post eller en SMS, skriv heller adressen til butikken selv i nettleseren. Da vet du at du er på riktig sted.
Hva hengelåsen faktisk betyr
HTTPS-sertifikater er gratis og kan skaffes automatisk på få minutter. Nesten alle nettsider bruker dem i dag – også svindelsidene. At en side mangler HTTPS, er et klart faresignal; skriv aldri inn kortnummer på en slik side. At den har HTTPS, er ikke noe kvalitetsstempel. Den eldre artikkelen vår om hvordan sjekke om en nettbutikk er seriøs sier det samme.
2. Sjekk domenet: hvem eier det, og hvor gammelt er det?
Alle domener er registrert på noen, og registreringsdatoen er offentlig.
- .no-domener: Norid, som forvalter .no, har et domeneoppslag der du kan se hvem som har domenenavnet. Du kan også søke opp hvilke .no-domener som er registrert på et bestemt organisasjonsnummer. Står butikkens organisasjonsnummer oppført som innehaver av domenet, er det et godt tegn.
- Andre domener (.com, .shop, .store osv.): Bruk et whois-oppslag, for eksempel Whois.com, som Forbrukertilsynet viser til. Der ser du når domenet ble registrert. Eierens navn er ofte skjult av personvernhensyn, og det er vanlig også for seriøse butikker.
Et domene som er noen uker gammelt, betyr ikke at butikken er falsk. Men kombinert med svært lave priser og manglende kontaktopplysninger er det et sterkt varsel. Hvilke andre tegn du bør se etter, går vi gjennom i artikkelen om falske nettbutikker.
3. Slå opp selskapet i Brønnøysundregistrene
En norsk nettbutikk skal oppgi organisasjonsnummer. Søk det opp i Enhetsregisteret på brreg.no. Det er gratis og krever ingen innlogging. Se etter:
- Navnet: Stemmer selskapets navn med det som står i kjøpsvilkårene? Svindlere låner av og til organisasjonsnummeret til et ekte selskap.
- Status: Er selskapet slettet, konkurs eller under avvikling, skal du ikke betale på forskudd.
- Hva selskapet driver med: Et selskap registrert for regnskapstjenester som selger merkeklær på nett, bør vekke spørsmål.
- Stiftelsesdato: Butikken sier den har drevet i ti år, men selskapet ble stiftet i fjor?
- Merverdiavgiftsregisteret: En butikk med vanlig varesalg over omsetningsgrensen skal være mva-registrert. Står det «MVA» etter organisasjonsnummeret på nettsiden, bør registeret bekrefte det.
For butikker i andre land finnes det tilsvarende foretaksregistre, men de er ofte på andre språk og vanskeligere å tolke. Da må du legge mer vekt på de andre punktene.
Ett nummer, tre steder
Den raskeste kontrollen er å sammenligne organisasjonsnummeret tre steder: på nettsiden, i Enhetsregisteret og i domeneoppslaget hos Norid. Stemmer alle tre, er det svært lite sannsynlig at du er på en falsk side. Stemmer de ikke, bør du ikke handle.
4. Finnes opplysningene loven krever?
En seriøs nettbutikk som selger til norske forbrukere, må gi en rekke opplysninger. Mangler de, er det et brudd på loven – og ofte et tegn på at butikken ikke har tenkt å stå for handelen.
| Opplysning | Hvor kravet står | Hva du ser etter |
|---|---|---|
| Navn, adresse, e-post, organisasjonsnummer | Ehandelsloven § 8 | «Enkelt og direkte tilgjengelig» – typisk i bunnen av siden eller under «Om oss» |
| Totalpris med alle avgifter og frakt | Ehandelsloven § 9 og angrerettloven § 8 | Ingen nye kostnader som dukker opp i siste steg |
| Angrerett, frist og angreskjema | Angrerettloven § 8 første ledd bokstav h | 14 dager, og et skjema du kan bruke |
| Hvilke betalingsmåter som godtas og leveringsbegrensninger | Angrerettloven § 17 | Opplyst «senest på det tidspunktet bestillingsprosessen begynner» |
| Opplysningene på norsk | Angrerettloven § 8 annet ledd | Gjelder når butikken retter markedsføringen mot norske forbrukere |
| Tydelig bestillingsknapp | Angrerettloven § 16 | Merket «bestilling med forpliktelse til å betale» eller tilsvarende – Forbrukerklageutvalget har ment at «Bestill nå» ikke er nok |
Har butikken ikke opplyst om tilleggskostnader eller returkostnader på forhånd, slipper du å betale dem (angrerettloven § 9). Og det er nettbutikken som må bevise at opplysningene ble gitt (§ 7). Disse reglene gir deg altså rettigheter i ettertid også – men bare mot en butikk som faktisk finnes. Mer om angreretten står i gjennomgangen av angrerettloven.
Les kjøpsvilkårene raskt
Du trenger ikke lese alt. Se etter tre ting: Står selskapsnavnet og landet riktig gjennom hele teksten? Er angrefristen minst 14 dager? Prøver vilkårene å fjerne retten til å reklamere, for eksempel med «ingen retur på salgsvarer» eller «reklamasjon kun i 30 dager»? Slike vilkår er ugyldige overfor forbrukere, men de forteller deg mye om butikken.
5. Sjekk hvem som selger på markedsplasser
På markedsplasser – der mange selgere bruker samme nettside – er det ikke plattformen, men den enkelte selgeren du handler med. Siden 1. oktober 2023 har markedsplassene måttet opplyse om selgeren er næringsdrivende eller ikke, og at forbrukerrettighetene ikke gjelder når selgeren er en privatperson (angrerettloven § 9 a). Se etter dette før du kjøper. Kjøper du fra en privatperson, gjelder kjøpsloven i stedet for forbrukerkjøpsloven, og du har ingen angrerett. Forskjellene forklares i artikkelen om kjøp på Finn, Tise og andre markedsplasser.
6. Vurder anmeldelsene – med forbehold
Søk på butikkens navn sammen med «svindel», «erfaring» eller «klage». Les gjerne anmeldelser på flere steder, og se særlig på de negative: handler de om sen levering (irriterende, men vanlig) eller om varer som aldri kom (alvorlig)? Pass på at mange perfekte omtaler på kort tid kan være kjøpt – det er ulovlig, men forekommer. Se hvordan du leser anmeldelser kritisk.
7. Se hvordan betalingen skjer
Den siste kontrollen gjør du i kassen, før du trykker på knappen.
- Hvilke betalingsmåter tilbys? Kan du betale med kredittkort eller faktura, har du et lovfestet krav mot kredittyteren hvis varen ikke kommer (finansavtaleloven § 2-7). Forbrukertilsynet anbefaler kredittkort framfor bankkort ved forskuddsbetaling i ukjente butikker.
- Blir du bedt om bankoverføring, kryptovaluta eller gavekort? Da bør du avbryte. Disse betalingene er i praksis umulige å få tilbake.
- Endres betalingsmåten underveis? En butikk som viser kortlogoer på forsiden, men i kassen plutselig bare tilbyr overføring «på grunn av tekniske problemer», er et kjent mønster.
- Ber siden om mer enn den trenger? En nettbutikk trenger kortnummer, utløpsdato og sikkerhetskode – ikke BankID-passord, engangskoder til nettbanken eller bilde av passet.
PayPal er ikke et faresignal i seg selv – tvert imot har PayPal en kjøperbeskyttelse med egne vilkår og frister. Men betaling som «venner og familie» er ikke dekket. Ber selgeren om det, er det et varsel.
Utenlandske butikker: noen ekstra punkter
Retter en utenlandsk nettbutikk seg mot norske kunder, vil norske domstoler normalt bruke de ufravikelige norske forbrukerreglene. Problemet er sjelden hvilken lov som gjelder, men å få gjennomført kravet mot en selger langt unna. Derfor er betalingsmåten enda viktigere ved kjøp fra utlandet.
Ser du at butikken er VOEC-registrert, betyr det at merverdiavgiften er tatt med i prisen ved kjøp av varer under 3 000 kroner per vare – ikke at butikken er seriøs. Det er en avgiftsordning, ikke en godkjenning. Hvordan toll og mva fungerer, står i artikkelen om toll og mva på netthandel, og hva som gjelder ved kjøp innenfor EØS, i artikkelen om kjøp fra EU og EØS.
Gikk det galt likevel?
Har du betalt og innser at butikken ikke er ekte: ring banken samme dag, ta skjermbilder av alt, og anmeld forholdet. Framgangsmåten for å få pengene tilbake, med frister for kredittkort, debetkort, Vipps og PayPal, står i artikkelen om hva du gjør når du er lurt av en nettbutikk.
Vanlige spørsmål
Betyr hengelåsen at nettsiden er trygg?
Nei. Hengelåsen (HTTPS) betyr at forbindelsen er kryptert. Sertifikatet er gratis, og svindelsider har det også. Det sier ingenting om hvem som driver siden.
Hvordan sjekker jeg hvem som eier en nettside?
For .no-domener kan du søke i Norids domeneoppslag. For andre domener kan du bruke et whois-oppslag, som viser når domenet ble registrert. Sammenlign med organisasjonsnummeret på nettsiden.
Hvordan sjekker jeg om en nettbutikk er registrert i Norge?
Søk opp organisasjonsnummeret i Enhetsregisteret hos Brønnøysundregistrene. Sjekk at navnet stemmer, at selskapet er aktivt og at det driver med varehandel.
Er det trygt å handle i en butikk uten organisasjonsnummer?
En nettbutikk skal oppgi organisasjonsnummer etter ehandelsloven § 8. Mangler det, bryter butikken loven, og du bør i hvert fall ikke betale på forskudd med bankkort eller overføring.
Hvilken betalingsmåte er tryggest på nett?
Kredittkort eller faktura gir et lovfestet krav mot kredittyteren hvis varen ikke kommer. Bankoverføring og kryptovaluta gir i praksis ikke noe vern.
