Sebastian Juul
NordVPN har kortlagt et netværk på over 10.000 fupbutikker, som ChatGPT og Perplexity har anbefalet side om side med Zalando.
Lige inden Black Friday har sikkerhedsselskabet NordVPN offentliggjort en kortlægning af et netværk på mere end 10.000 falske netbutikker, der efterligner 166 kendte tøj- og luksusmærker i 26 lande. Det nye og uhyggelige er, at AI-shoppingassistenter er begyndt at anbefale siderne som ægte.
Rapporten blev udsendt 4. november 2026 via NordVPN’s pressemateriale og fandt 1.549 fuldt aktive sider pr. 3. november. Alle siderne er bygget på samme skabelon med WordPress og WooCommerce, og registreringstidspunkterne klumper sig om kinesisk arbejdstid.
De hyppigst kopierede mærker er Adidas (52 domæner), Ralph Lauren (30), Dr. Martens (29), Crocs og Massimo Dutti (28 hver) samt Birkenstock og Stradivarius (25 hver). Sneakers sælges typisk til mellem 38 og 89 euro, cirka 285 til 665 kroner, og tøj til 12 til 22 euro, cirka 90 til 165 kroner.
AI’en pegede på en fupbutik
Det mest opsigtsvækkende i rapporten er, at flere af svindelsiderne er dukket op som anbefalinger hos AI-shoppingassistenter. Perplexity foreslog ifølge NordVPN siden vero-moda.es ved siden af Zalando og La Redoute i samme svar og præsenterede drmartensie.com som den officielle Dr. Martens-butik for Irland.
ChatGPT og Gemini citerede andre butikker fra det samme netværk, mens You.com havde en falsk Adidas-side, adidassamba.it, i sit søgeindeks.
“Hver eneste af disse butikker er designet til at ligne det officielle mærkes website for dit land,” siger Marijus Briedis, teknisk direktør i NordVPN, i rapporten. Når en shopper opdager fejlen, har vedkommende typisk allerede indtastet sine kortoplysninger.
Teknikken bag er industrialiseret. 91 procent af domænerne fik udstedt et TLS-sikkerhedscertifikat inden for få minutter efter registrering, og 109 domæner er sat til automatisk at omdirigere til 14 aktive opsamlingsbutikker, når et link fjernes. Flere sider bruger logoer for PayPal og Klarna, men håndterer i virkeligheden betalinger via navne som yunzipay og yipay.
Sådan tjekker du en butik før du taster kortet
Nye købsvaner gør problemet akut for danske forbrugere. Flere og flere spørger ChatGPT og lignende tjenester om de bedste tilbud, og AI-svaret opleves som filtreret og pålideligt, selv om modellen i praksis citerer fra Googles søgeresultater, hvor fupbutikkerne er placeret højt.
Konkurrence- og Forbrugerstyrelsen advarede i en pressemeddelelse fra november 2025 om, at mere end 30 procent af svindelsagerne hos Forbruger Europa starter med en annonce på sociale medier netop omkring Black Friday og jul. Styrelsen anbefaler, at man googler butiksnavnet sammen med ord som “svindel”, “erfaring” eller “anmeldelser”, tjekker virksomhedens adresse på Google Maps og læser omtaler på Trustpilot før køb.
Konkrete alarmer du selv kan spotte: priser, der ligger langt under markedets niveau, massiv brug af “Black Friday”, “Outlet” og “Sale” på hver side, og URL’er med små forskydninger som ekstra bogstaver eller landekoder, der ikke passer med det rigtige mærkes danske eller internationale side. Dukker en butik op i et AI-svar, så åbn mærkets officielle side manuelt via mærkets eget hoveddomæne i stedet for at klikke på linket. Betal med kort, ikke bankoverførsel, så banken kan hjælpe, hvis pengene aldrig bliver til en vare.
Vil du gå et skridt videre, så har Trend tidligere beskrevet fem konkrete tegn, der afslører en fup-webshop før du taster kortet.
