Slik sjekker kunden om WooCommerce-butikken din er ekte, og slik består du testen

En forsiktig kjøper, en betalingsleverandør og Google Merchant Center sjekker en ny butikk på samme måte: de sammenligner firmaopplysningene med offentlige registre, ser på hvor gammelt domenet er, leter etter kopierte bilder og leser anmeldelser. En ærlig WooCommerce-butikk kan stryke på testen av ren slurv, for eksempel en gammel adresse i vilkårene eller en privat konto i betalingsinstruksen. Denne guiden går gjennom sjekkene fra butikkeierens side, med det du bør rette opp hos deg selv før en kunde oppdager det. Registrene og myndighetene som nevnes (Enhetsregisteret og Merverdiavgiftsregisteret hos Brønnøysundregistrene, Norid, Forbrukertilsynet, politiet) gjelder butikker som er registrert i Norge eller selger til norske kunder. Domenehistorikk, hengelås, bildesøk, anmeldelser, Merchant Center og WooCommerce-innstillinger fungerer likt overalt.

Forbrukertilsynet skriver på sin side om netthandel at «markedsføring av falske merkevarer florerer på nettet, særlig i sosiale medier», og at en nettside «kan se norsk ut» selv om varene sendes fra en tredjepart (Forbrukertilsynet, netthandel). En kjøper som har lest slike advarsler, sjekker hver butikk vedkommende ikke kjenner, også din.

#Slik sjekker kunden om en nettbutikk er til å stole på

Å sjekke en butikk er åpen kildeetterretning (OSINT): konklusjoner trukket bare fra offentlige kilder. Enhetsregisteret, Merverdiavgiftsregisteret, domeneoppslag, nettarkiver, bildesøk og anmeldelser på nettet. Ingenting av dette krever teknisk kunnskap, og derfor havner de samme stegene i forbrukerveiledninger. Nettvett, som er et samarbeid mellom NorSIS, NSM og Nkom, ber kjøpere sjekke om nettsiden «har en legitim postadresse og et telefonnummer», finne ut hva andre har sagt om siden, og være på vakt når de finner en kopi av en ekte side med små endringer i domenet eller navnet (Nettvett, sikker netthandel).

Hver uoverensstemmelse kjøperen finner, ser akkurat ut som et svindelsignal. Forbrukertilsynet råder kjøpere til å være forsiktige når det eneste kontaktalternativet er et skjema, og peker på at dårlig språk eller automatisk oversatte tekster er et tegn på at butikken er useriøs (Forbrukertilsynet, falske nettbutikker). For kjøperen er to ulike adresser i bunnteksten og vilkårene et varselsignal, også når den ene bare er en glemt oppdatering.

#Hvilke firmaopplysninger en nettbutikk må vise

To norske lover setter minstekravet. Ehandelsloven § 8 sier at en tjenesteyter «skal ved utøving av sin virksomhet alltid gi informasjon om navn, adresse, elektronisk postadresse» og andre opplysninger som gjør direkte kontakt mulig. I tillegg skal butikken oppgi foretaksregisteret den er registrert i, organisasjonsnummeret og om den er registrert i Merverdiavgiftsregisteret, og opplysningene skal gjøres «enkelt og direkte tilgjengelig» (ehandelsloven § 8, Lovdata). Angrerettloven § 8 legger til opplysningsplikten før avtalen inngås, blant annet varens viktigste egenskaper og vilkårene for angrerett (angrerettloven, Lovdata). Forbrukertilsynet oppsummerer kravet til identitet som «foretaksnavn, organisasjonsnummer, geografisk adresse, epostadresse og telefonnummer eller chat» (Forbrukertilsynet).

Kunden sammenligner disse opplysningene på fire steder: i bunnteksten, i vilkårene, i personvernerklæringen og på fakturaen. Deretter skriver vedkommende organisasjonsnummeret eller navnet inn i søket i Enhetsregisteret på virksomhet.brreg.no. Oppføringen viser forretningsadresse, organisasjonsform, næringskode, internettadresse, e-post og telefon. Det åpne grensesnittet til registeret (data.brreg.no) viser i tillegg registreringsdato i Enhetsregisteret, om enheten er registrert i Foretaksregisteret og Merverdiavgiftsregisteret, og om den er konkurs eller under avvikling.

Næringskoden er den detaljen mange butikkeiere glemmer. Står det et foretak i en helt annen bransje enn handel bak den angivelige butikken, er det et varselsignal for kjøperen, fordi en svindler kan utgi seg for å være et eksisterende selskap eller bruke et organisasjonsnummer som hører til noen andre. For en ærlig butikk betyr det at næringskoden og aktiviteten i registeret bør dekke den handelen du faktisk driver. Et foretak registrert som arkitektkontor som selger kosmetikk, vekker spørsmål hos en forsiktig kunde og hos betalingsleverandøren.

Dette bør du rette opp hos deg selv:

• én versjon av foretaksnavn, organisasjonsnummer og adresse i bunnteksten, vilkårene, personvernerklæringen, transaksjonseposter fra WooCommerce og på fakturaer,
• en forretningsadresse som stemmer med oppføringen i Enhetsregisteret, meldt inn samme uke som du flytter,
• et telefonnummer og en e-postadresse som virker, fordi Nettvett råder kjøpere til å ringe og snakke med et menneske, og regner det som et tegn på en falsk side når det ikke går.

#Slik sjekker kunden MVA-registreringen din

Ehandelsloven § 8 krever at butikken oppgir om den er registrert i Merverdiavgiftsregisteret, og kunden kan sjekke det i Enhetsregisteret. Bokføringsforskriften § 5-1-2 bygger videre på det: salgsdokumentasjonen skal «minst omfatte selgers navn og organisasjonsnummer», og «dersom selger er registrert i Merverdiavgiftsregisteret, skal organisasjonsnummer etterfølges av bokstavene MVA» (bokføringsforskriften, Lovdata). En faktura med MVA bak organisasjonsnummeret fra et foretak som ikke står i Merverdiavgiftsregisteret, eller en faktura uten MVA fra et foretak som står der, er en uoverensstemmelse kjøperen ser med en gang.

Bedriftskunder har penger å tape her. Merverdiavgiftsloven § 15-10 sier at «inngående merverdiavgift må dokumenteres med bilag for å være fradragsberettiget» (merverdiavgiftsloven, Lovdata). Et bilag fra en selger som oppgir MVA uten å være registrert, gir kjøperen et dokumentasjonsproblem i regnskapet. Regnskapsføreren hos en grossistkunde vil derfor slå opp organisasjonsnummeret ditt ved den første større bestillingen og sammenligne det med fakturaen.

I WooCommerce legger du inn kontonummeret for bankoverføring i innstillingene for betalingsmåten direkte bankoverføring (i koden: bacs), og butikken viser det på ordrebekreftelsessiden og i ordre-eposten (WooCommerce). Legg inn foretakets konto. Eierens private konto i betalingsinstruksen er det første som stryker på testen hos en kunde som betaler med overføring, fordi navnet på mottakerkontoen ikke stemmer med foretaksnavnet på fakturaen. Sjekk samtidig at fakturamalen i butikken skriver organisasjonsnummeret med MVA etter hvis du er registrert, og uten hvis du ikke er det.

#Slik sjekker du alderen på butikkens domene i WHOIS

Falske butikker lever kort, og kjøperen ser derfor på når domenet ble opprettet. For .no-domener kjører Norid registeret. Whois-tjenesten deres på port 43 viser registrar, navnetjenere, DNSSEC-status og datoene «Created» og «Last updated», men ifølge Norid selv gir den «ikke informasjon om hvem som er abonnent». Abonnent og forhandler finner du i domeneoppslaget på norid.no, som også kan liste domenenavn registrert på et organisasjonsnummer (Norid, domeneoppslag). Eksempel: Et oppslag på nsm.no 24. oktober 2026 gir opprettelsesdato 7. juni 2016. For alle domener er Wayback Machine den andre kilden, der ser du hvordan nettstedet så ut tidligere år. Forbrukertilsynet nevner også Whois.com som et sted å sjekke hvem som har registrert et domene og hvor det kommer fra.

Et ungt domene betyr ikke svindel, men sammen med lav pris og manglende firmaopplysninger blir det et sterkt signal for kjøperen. Dette kan du gjøre:

• etter et navnebytte beholder du det gamle domenet med en 301-videresending, slik at historikken under den gamle adressen leder til den nye butikken,
• registrer .no-domenet på foretakets organisasjonsnummer, slik at et oppslag på organisasjonsnummeret hos Norid viser butikken din,
• skriv på “om oss”-siden hvor lenge du har drevet og under hvilket tidligere navn, i tråd med registreringsdatoen i Enhetsregisteret,
• ikke kjøp et domene etter et annet selskap uten å sjekke historikken i Wayback Machine, fordi gammelt innhold og et dårlig rykte følger med adressen.

#Betyr hengelåsen i nettleseren at butikken er trygg

Nei. Hengelåsen viser at forbindelsen er kryptert. Nettvett har «Sørg for at tilkoblingen er kryptert» med på listen over sjekker, men som ett punkt av flere, ved siden av postadresse, telefonnummer, andres erfaringer og åpenbare faresignaler i prisene (Nettvett). En svindelbutikk kan ha hengelås like enkelt som en ærlig butikk.

Et gratis sertifikat fra Let’s Encrypt utstedes automatisk: ACME-klienten “beviser overfor sertifikatutstederen (CA) at webserveren kontrollerer et domene” (egen oversettelse, Let’s Encrypt). Ingen sjekker samtidig selskapet, adressen eller om butikken i det hele tatt sender varer. HTTPS er påkrevd i en WooCommerce-butikk av andre grunner, men en forsiktig kunde blir først overbevist av firmaopplysningene, MVA-registreringen og domenehistorikken.

21. oktober 2026 kunngjorde Google at Chrome nå ber om tillatelse før nettleseren åpner en usikker HTTP-tilkobling. Tidligere i år gjaldt dette bare brukere av utvidet beskyttelse i Chrome, og nå er det slått på som standard for alle (Google, 21. oktober 2026). Når en besøkende har godkjent et nettsted, spør Chrome ikke igjen før det har gått minst to uker uten besøk der. Serverer butikken din fortsatt sider over HTTP, ser kunden spørsmålet før noe av siden lastes.

#Slik sjekker du om produktbildene er stjålet

Omvendt bildesøk (Google Lens, TinEye, Bing) viser hvor ellers på nettet et bilde dukker opp. Kjøperen laster opp et produktbilde og ser om det kommer fra produsentens katalog, fra en annen butikk eller fra en bildebank. Forbrukertilsynet beskriver i omtalen av dropshipping hvordan en nettside kan se norsk ut mens varene sendes fra en tredjepart, ofte utenfor EU, og nettopp slike butikker bruker gjerne leverandørens bilder uendret.

En butikk som bare bruker produsentens bilder, gjør ikke noe galt, men skiller seg heller ikke ut: de samme filene dukker opp i dusinvis av andre butikker, også falske. Noen egne bilder av hver bestselger (produktet på bordet ditt, pakken med fraktetikett, et bilde fra lageret) gir kjøperen bevis for at varen finnes fysisk og ligger på et lager i Norge. De samme egne bildene hjelper i resultatene fra bildesøk, som innlegget om Google Lens og bildeoptimalisering i WooCommerce forklarer.

#Slik sjekker du om anmeldelser av en butikk er ekte

Markedsføringsloven § 8 om villedende utelatelser har et eget ledd om forbrukeromtaler. Når en næringsdrivende gir forbrukere tilgang til omtaler av ytelser, «anses opplysninger om hvorvidt og hvordan den næringsdrivende sikrer at de publiserte omtalene» «stammer fra forbrukere som faktisk har brukt eller kjøpt ytelsene, som vesentlige» (markedsføringsloven, Lovdata). Mangler slike opplysninger, kan praksisen være villedende, og § 6 regner villedende handelspraksis etter §§ 7 og 8 som urimelig. Forbrukertilsynet fører tilsyn med markedsføringsloven og tar imot tips om butikker som bryter den.

Kjøperen ser også på hvordan anmeldelsene fordeler seg over tid. Et hull i historikken, for eksempel når de nyeste anmeldelsene er fra de siste to ukene og de forrige er over ett år gamle, får en forsiktig kunde til å stoppe opp. Nettvett nevner at både mange meldinger om svindel og nesten ingen anmeldelser er faresignaler, og Forbrukertilsynet råder kjøpere til å søke etter andres erfaringer, for eksempel i forum og blogger.

I WooCommerce kan du begrense anmeldelser til kunder som har kjøpt produktet, og merke dem som verifisert eier (WooCommerce). Gjør du det, skriv det i én setning ved siden av anmeldelsene: hvem som kan anmelde, og om du publiserer alle. Det dekker opplysningen markedsføringsloven § 8 regner som vesentlig, og gir samtidig kjøperen en grunn til å stole på deg. Samler du anmeldelser på en ekstern tjeneste, beskriver du kontrollmetoden der på samme måte.

#Slik utgir en falsk butikk seg for å være en ekte

En klone av en ekte butikk kopierer logo, bilder og beskrivelser, men har et annet domene og en annen konto for betaling. Forbrukertilsynet beskriver adresser der et merkenavn kombineres med ord som «billig» eller «salg», og Nettvett advarer mot små endringer i domenet eller navnet til en ekte side. Begge peker på priser som ligger langt under alle andre for samme vare.

En ærlig butikk berøres direkte av en variant der svindleren tar imot betaling i den falske butikken og samtidig handler i en ekte butikk med sine egne opplysninger, slik at offeret uvitende betaler for bestillingen hans. I WooCommerce ser det ut som en helt vanlig, betalt bestilling. Forbrukertilsynet råder kjøpere som er svindlet, til å kontakte banken i tillegg til å klage til selger, og til å ta saken til Finansklagenemnda hvis banken avviser kravet. Nettvett anbefaler kredittkort ved netthandel. Når kortholderen reklamerer, kan kravet havne hos butikken som tok imot betalingen, mens varen allerede er hos svindleren. Signaler det er verdt å sette opp varsel for i ordrebehandlingen: en leveringsadresse som ikke stemmer med betalerens opplysninger, et hentested i stedet for en adresse ved dyre varer, flere bestillinger med ulike kort til samme adresse.

Google regner lignende praksis som et alvorlig brudd på retningslinjene for Merchant Center og kan reagere uten forhåndsvarsel. Den norske versjonen av retningslinjene gir blant annet disse eksemplene: “Du må ikke bruke falsk identitet, falskt bedriftsnavn eller falsk kontaktinformasjon” og “Du må ikke oppgi en falsk eller virtuell fysisk adresse som hovedkontor, mens du i virkeligheten driver virksomheten fra en ikke-oppgitt region” (Google Merchant Center). En ærlig butikk med adresse hos et virtuelt kontor bryter ikke denne regelen så lenge den ikke skjuler hvor den faktisk driver fra og sender varer fra. Det lønner seg likevel å si det rett ut på kontaktsiden.

#Slik rapporterer du en falsk butikk som utgir seg for å være din bedrift

Politiet skriver at «du kan anmelde bedrageri og datakriminalitet på nett», og skjemaet ligger på anmeldelse.politiet.no (politiet.no). Er du usikker på om forholdet bør anmeldes, kan du kontakte det lokale politiet eller skrive til en av politiets nettpatruljer. Kunder som allerede har betalt, ber politiet ringe banken umiddelbart og forsøke å stanse overføringen.

Anmeldelsen er ett av tre steg. Det andre er en misbruksmelding til webhotellet og registraren, som du finner i WHOIS og i DNS-oppføringene til klonen. Legg ved skjermbilder, adressen til klonen og adressen til butikken din. Bruker klonen et .no-domene som er likt eller nesten likt foretaksnavnet eller varemerket ditt, kan du klage til Domeneklagenemnda senest tre år etter at domenet ble registrert, og domenet kan ikke overføres eller slettes mens klagen behandles (Norid). Det tredje er en melding til kundene på nettstedet ditt og i sosiale medier: hvilken adresse som er den eneste ekte, og hvilket kontonummer som gjelder. Har noen allerede betalt til klonens konto, henviser du vedkommende til banken sin og til politiet. Gjelder det en butikk i utlandet, kan kunden få råd hos Forbruker Europa.

#Sjekkliste: tillitstesten for en WooCommerce-butikk

Punktene en forsiktig kjøper sjekker, med de raskeste først.

Samsvarende firmaopplysninger er også en del av å følge forbrukerretten i Norge, sammen med personvernregelverket, markedsføringsloven, angrerettloven og reglene for retur. Den tekniske sikringen av en butikk er tema i veiledningen om herding av WordPress. Vil du få denne listen gjennomgått i butikken din og betalingsinnstillinger, transaksjonseposter og bunntekst rettet opp, beskriv prosjektet på siden WooCommerce-utvikler eller bestill en sikkerhetsrevisjon av WordPress.

Oppdatering 27. oktober 2026. Tillitsmerker ved kjøpsknappen hjelper bare når hvert merke stemmer for butikken din. Vis et merke for pengene-tilbake-garanti, gratis frakt eller kundestøtte døgnet rundt bare hvis vilkårene dine faktisk gir det. Et merke som lover mer enn vilkårene, er en villedende påstand, og en kjøper som sammenligner det med returreglene dine, ser forskjellen. Et ikon uten tekst sier heller ingenting til den som bruker skjermleser, så hvert merke trenger en kort tekst. Vår egen utvidelse Badgevo er én måte å løse dette på i WooCommerce. Den viser en rad med merker for trygg betaling etter knappen for å legge varen i handlekurven, under en overskrift du skriver selv. Du velger blant ti SVG-merker som ligger direkte i sidekoden: sikker betaling, SSL-kryptert, pengene-tilbake-garanti, verifisert butikk, gratis frakt, kortbetaling, digital lommebok, kundestøtte døgnet rundt, personvern og tilfredshet. Under hvert merke står en kort tekst på nettstedets språk, og det er den teksten skjermleseren leser opp. Den valgfrie innstillingen “Show on checkout” legger raden under bestillingsknappen i den klassiske kassen, eller under skjemaet når kassen bruker Checkout-blokken.