Sebastian Juul
Et netværk på over 10.000 falske netbutikker jager Black Friday-shoppere i 26 lande.
Butikkerne efterligner 166 kendte mærker som Adidas, Ralph Lauren, Dr. Martens, Crocs og Birkenstock, og de er bygget så præcist, at selv erfarne forbrugere kan falde i. Det fremgår af en analyse fra NordVPN, offentliggjort 4. november 2026.
Pr. 3. november var 1.549 af butikkerne i fuld drift og tog imod betalinger. Resten lå klar som reserve, parate til at blive tændt når højsæsonen starter. Priserne ligger lavt nok til at virke som gode tilbud og højt nok til ikke at virke for mistænkelige: sneakers til 38-89 euro (cirka 285-665 kroner) og tøj til 12-22 euro (cirka 90-165 kroner).
“Hver eneste af disse butikker er designet til at ligne mærkets officielle hjemmeside til mindste detalje,” udtaler Marijus Briedis, teknologidirektør i NordVPN, i NordVPNs meddelelse. Butikkerne viser det rigtige sprog, den lokale valuta, en prestigefyldt adresse og velkendte betalingslogoer.
Falske Klarna- og PayPal-logoer
Netop betalingslogoerne er en af de mest udspekulerede detaljer. Alle shopsene pryder deres sider med ikoner for PayPal, Klarna, Visa og Mastercard. Men ingen af butikkerne tager reelt imod hverken PayPal eller Klarna, viser NordVPNs tekniske gennemgang. Når du trykker “køb”, ryger kortoplysningerne videre til tre asiatiske betalingsgateways ved navn yunzipay, yipay og moyi_stripe.
Teknisk set er butikkerne skåret over samme læst: en WordPress-installation med WooCommerce, en piratkopieret udgave af premium-temaet Aurum og SEO-værktøjet Rank Math, der hjælper dem med at rangere højt i Google. 597 af de aktive domæner, svarende til 63 procent, har endda fået verificeret adgang til Google Search Console. Det er samme setup, der bruges af seriøse netbutikker.
NordVPN sporer hele netværket tilbage til én enkelt kinesisksproget operatør. Nye domæner registreres i klumper mellem klokken 01 og 16 UTC, hvilket svarer til kinesiske arbejdstider, og hele 91 procent af TLS-certifikaterne bliver udstedt inden for få minutter efter registreringen.
En ny falsk butik hvert tredje minut
NordVPN står ikke alene med advarslen. En uafhængig test fra det østrigske testinstitut AV-Comparatives, offentliggjort 6. november 2026, viser, at der dukker omkring 500 falske butikker op hver dag. Det svarer til en ny shop cirka hvert tredje minut. 85 procent af dem forsvinder igen inden for to uger, når pengene er høstet.
“Falske butikker er blevet så overbevisende, at selv erfarne online-shoppere kan falde i, især når Black Friday har sat alle i tilbudsjagts-humør,” udtaler Thomas Uhlemann, cybersikkerhedsekspert hos AV-Comparatives, i meddelelsen fra testinstituttet.
Særligt bekymrende er det, at svindlerne også har infiltreret AI-chatbotterne. Da NordVPN stillede Perplexity, ChatGPT og Gemini almindelige shopping-spørgsmål om køb af konkrete mærkevarer, anbefalede tjenesterne i flere tilfælde domæner fra det falske netværk side om side med rigtige forhandlere.
Sådan tjekker du en butik på et minut
For danske forbrugere, der lige nu er i fuld gang med at jagte Black Friday-tilbud, er værnet simpelt: gå direkte til mærkets officielle hjemmeside i stedet for at klikke på et søgeresultat eller en annonce. Det er NordVPNs første og vigtigste råd. Næste trin er at læse domænenavnet grundigt. Falske butikker bruger små tricks som et ekstra “s” i navnet, en bindestreg eller en landekode-endelse, der ikke matcher.
Forbrugerrådet Tænk anbefaler dertil, at du altid tjekker butikkens CVR-nummer, om den er e-mærket, og om der overhovedet er kontaktoplysninger på siden. En kort søgning på Trustpilot eller “Tjek Det” afslører typisk de værste fupshops. Hos trend.dk har vi tidligere gennemgået fem konkrete tegn, der afslører den falske webshop, og hvordan falske netbutikker tømmer kontoen når du klikker.
Opdager du først efter købet, at butikken var falsk, skal du kontakte din bank med det samme og spærre kortet. Jo hurtigere, jo større er chancen for at få pengene retur. Black Friday falder i år fredag den 27. november.
