Huijaverkkokaupat: näin tunnistat väärennetyn kaupan

Huijausverkkokauppaa ei tunnista siitä, miltä se näyttää. Ulkoasu on koko rakennelman halvin osa: valmis kauppa-alusta, kopioidut tuotekuvat ja käännösohjelmalla tuotettu tuotekuvaus syntyvät tunnissa. Tunnistus perustuu siihen, mitkä signaalit vaativat huijarilta oikeaa työtä ja rahaa ja mitkä eivät vaadi mitään.

Tässä artikkelissa käydään läpi, miten huijauskauppa rakennetaan, mitkä merkit kestävät tarkastelun, miksi maksutapa on tärkein yksittäinen päätös ja mitä tehdään, kun maksu on jo lähtenyt.

Miten huijauskauppa rakennetaan

Toimintamalli on teollinen, ei käsityötä. Ymmärrys rakenteesta selittää, miksi tavanomaiset tarkistusohjeet eivät riitä.

Ensin rekisteröidään verkkotunnus. Se maksaa muutamia euroja ja onnistuu minuuteissa. Nimi valitaan usein muistuttamaan tunnettua tuotemerkkiä tai käyttämään yleistä sanaa, joka näyttää uskottavalta hakutuloksissa. Verkkotunnuksen toiminta ja se, miksi nimen omistus ei kerro mitään sen takana olevasta yrityksestä, on selitetty artikkelissa DNS selitettynä.

Toiseksi asennetaan valmis kauppa-alusta ja ladataan tuotetiedot aidon kaupan sivuilta. Kuvat, mitat ja kuvaustekstit ovat sellaisenaan käytettävissä. Kolmanneksi hankitaan varmenne, jolloin osoiteriville ilmestyy lukkokuvake. Neljänneksi ostetaan mainontaa sosiaalisessa mediassa tai hakukoneissa, koska huijauskauppa ei odota löytymistä vaan hakee liikenteen itse.

Viimeinen vaihe on elinkaari. Kauppa toimii muutamia viikkoja, kerää maksut, jättää tuotteet toimittamatta ja katoaa ennen kuin valitukset ehtivät kasautua. Sama rakennelma pystytetään sen jälkeen uudella verkkotunnuksella. Tästä seuraa käytännön johtopäätös: kaupan iällä on väliä juuri siksi, että huijauskaupat eivät ehdi vanhentua.

Mitkä signaalit ovat aitoja ja mitkä väärennettävissä

Tarkistuslistoista puuttuu usein tärkein tieto: kuinka kalliiksi signaalin väärentäminen tulee huijarille. Halpa signaali on hyödytön, koska sen esittää kuka tahansa.

Taulukon yläosa on se, mihin ohjeet perinteisesti keskittyvät, ja juuri siksi ne eivät toimi. Alaosa vaatii huijarilta joko aikaa, rahaa tai tunnistautumista, ja se on tunnistuksen todellinen perusta.

Varmenne, lukko ja osoiterivi

Lukkokuvake tarkoittaa, että selaimen ja palvelimen välinen liikenne on salattu ja että palvelimella on varmenne, joka on myönnetty juuri sille verkkotunnukselle. Se ei ole väite myyjän rehellisyydestä. Automaattiset varmenneviranomaiset myöntävät varmenteita maksutta kenelle tahansa, joka pystyy osoittamaan hallitsevansa verkkotunnusta, eikä hakijan henkilöllisyyttä tarkisteta.

Käytännössä lukko on siis välttämätön mutta ei riittävä. Sen puuttuminen maksusivulta on riittävä syy poistua, mutta sen olemassaolo ei kerro mitään.

Osoiterivi kannattaa lukea samalla tavalla kuin kalasteluviestin linkki: verkkotunnus luetaan viimeisestä pisteestä taaksepäin, ja ratkaiseva osa on kaksi viimeistä osaa ennen kauttaviivaa. Osoite tunnettukauppa.tarjous-fi.com ei ole tunnetun kaupan osoite. Sama lukuohje ja kalasteluun liittyvät muunnelmat käsitellään tarkemmin artikkelissa tietojenkalastelu, ja tunnistamista voi harjoitella kalastelutestillä.

Arvostelut, kuvat ja mainokset

Sivuston omalla sivulla olevat arvostelut ovat sivuston omaa sisältöä. Ne kirjoitetaan samalla vaivalla kuin tuotekuvaus, ja niiden viisi tähteä on kuva. Riippumattomilla arvostelualustoilla on enemmän arvoa, mutta silloin kannattaa katsoa arvostelujen ajallista jakaumaa: kymmenet ylistävät arviot muutaman päivän sisällä ja sen jälkeen hiljaisuus on tyypillinen kuvio ostetuille arvosteluille.

Tuotekuvat kannattaa tarkistaa käänteisellä kuvahaulla. Jos sama kuva löytyy kymmenestä muusta kaupasta ja valmistajan omilta sivuilta, kauppa ei ole tuotteen todellinen myyjä. Tämä ei sinänsä todista huijausta, koska jälleenmyyjät käyttävät valmistajan kuvia luvallisesti, mutta yhdessä muiden merkkien kanssa se on merkittävä.

Tekoälyllä tuotetut tuotekuvat ja arvostelutekstit ovat tehneet vanhoista tunnusmerkeistä epäluotettavia. Kielivirheisiin ei voi enää nojata, koska käännökset ovat sujuvia, eivätkä kuvien oudot yksityiskohdat ole yhtä yleisiä kuin aiemmin. Se, mitä tunnistamisesta voi ja ei voi sanoa, käydään läpi artikkelissa tekoälysisällön tunnistaminen.

Sosiaalisen median mainos on erityisen huono suositus. Mainospaikan ostaminen ei edellytä toiminnan tarkastusta, ja huijauskaupat käyttävät juuri mainontaa liikenteen hankkimiseen. Sama koskee hakukoneen maksettuja tuloksia.

Yhteystiedot ja yritystiedot: mitä kannattaa tarkistaa

Etämyynnissä myyjällä on tiedonantovelvollisuus. EU:n kuluttajan oikeuksia koskevan direktiivin mukaan kuluttajalle on kerrottava ennen sopimuksen tekemistä muun muassa elinkeinonharjoittajan henkilöllisyys, käyntiosoite, yhteystiedot, tuotteen kokonaishinta ja peruuttamisoikeuden ehdot. Suomessa nämä on kirjattu kuluttajansuojalakiin.

Käytännön tarkistus on kolmiosainen. Ensin katsotaan, onko sivuilla nimi, käyntiosoite ja yritystunnus. Pelkkä yhteydenottolomake ilman mitään muuta on hälytysmerkki. Toiseksi tarkistetaan, että ilmoitettu yritys löytyy kaupparekisteristä ja että toimiala ja nimi täsmäävät sivustoon. Kolmanneksi verrataan verkkotunnuksen rekisteröintipäivää yrityksen ikään. Muutama viikko vanha verkkotunnus ja "vuodesta 2009 palvelleet" tekstit yhdessä ovat ristiriita, joka riittää päätökseksi.

Yritystunnuksen kopioiminen aidolta yritykseltä on tavallista, joten pelkkä tunnuksen olemassaolo ei riitä. Olennaista on, että tunnuksen takaa löytyvä yritys on uskottavasti sama kuin kauppa, jossa olet.

Hinta, kiire ja se, miksi ne toimivat

Poikkeuksellisen alhainen hinta on tehokkain houkutin, koska se antaa syyn ohittaa oma epäilys. Nyrkkisääntönä kannattaa pitää sitä, että jos hinta on selvästi alle sen, mihin sama tuote muualla asettuu, hinnalle pitää olla selitys: poistoerä, käytetty tuote, ulkomainen verokohtelu tai kampanja, joka löytyy myös muualta.

Kiire on toinen vakiotyökalu. Laskurit, "vain kolme jäljellä" ja rajattu tarjousaika toimivat samalla mekanismilla kuin huijausviestien määräajat: ne poistavat ajan, jonka tarkistus vaatisi. Sama painostuksen logiikka toistuu kaikissa huijauskanavissa, ja se on kuvattu tarkemmin artikkelissa huijausviestit Suomessa.

Kolmas merkki on maksuvaiheessa tapahtuva vaihdos. Kauppa mainostaa korttimaksua, mutta kassalla korttimaksu "ei juuri nyt toimi" ja tilalle tarjotaan tilisiirtoa yksityishenkilön tilille tai kryptovaluuttaa. Tämä on käytännössä ratkaiseva merkki, koska se poistaa juuri sen suojan, joka olisi auttanut.

Maksutapa ratkaisee, mitä voit saada takaisin

Maksutavat eroavat toisistaan siinä, onko maksun jälkeen olemassa menettely, jolla raha voidaan palauttaa.

Luottokortti on ostajan kannalta vahvin tavallinen vaihtoehto. Jos tuote jää saamatta tai poikkeaa olennaisesti sovitusta, maksun voi riitauttaa kortinmyöntäjän kautta. Menettelyllä on määräajat, jotka ovat lyhyempiä kuin moni olettaa, joten reklamaatio kannattaa tehdä heti kun toimitusaika ylittyy.

Debit-kortti ja tunnistetut maksupalvelut sijoittuvat väliin. Riitautus on usein mahdollinen, mutta ehdot vaihtelevat pankeittain ja palveluittain.

Verkkopankkimaksu ja tilisiirto ovat käytännössä lopullisia. Pankki voi yrittää palautuspyyntöä vastaanottajan pankkiin, mutta se edellyttää, että rahat ovat vielä tilillä, eikä siihen ole velvollisuutta. Huijaustapauksissa varat siirretään yleensä eteenpäin minuuteissa.

Lahjakortit ja kryptovaluutta eivät ole maksutapoja vaan merkkejä huijauksesta silloin, kun niitä pyydetään tuntemattomassa verkkokaupassa. Palautusta ei ole.

Käytännön sääntö on yksinkertainen: mitä tuntemattomampi kauppa, sitä tärkeämpää on maksaa välineellä, jossa on riitautusmenettely. Maksutapa on tarkistuslistan viimeinen kohta, ja se on ainoa, joka toimii vielä silloinkin, kun kaikki muut tarkistukset menivät ohi.

Kun maksu on jo lähtenyt

1. Ota yhteyttä pankkiin tai kortinmyöntäjään samana päivänä. Kysy nimenomaan maksun riitautuksesta tai palautuspyynnöstä ja kirjaa ylös, kenen kanssa puhuit.
2. Kerää todisteet talteen. Tilausvahvistus, maksukuitti, sivuston osoite, kuvakaappaukset tuotesivusta ja ehdoista sekä kaikki viestinvaihto.
3. Tee rikosilmoitus poliisille. Petos on rikos, ja ilmoitus on usein edellytys korvauskäsittelylle.
4. Ota yhteyttä kuluttajaneuvontaan, jos myyjä on suomalainen, tai Euroopan kuluttajakeskukseen, jos myyjä on toisessa EU- tai ETA-maassa.
5. Vaihda salasanat, jos loit kauppaan tilin. Erityisesti jos käytit samaa salasanaa muualla, käy läpi salasanojen hallinta ja vaihda toistetut salasanat.
6. Varaudu jatkohuijaukseen. Petoksen uhrille soitetaan tai kirjoitetaan usein myöhemmin ja luvataan rahojen palautusta maksua vastaan.

Väärennetyt myynti-ilmoitukset ja vertaiskauppa

Kirpputori- ja vertaiskauppa-alustoilla huijaus toimii toisin päin. Yleisin kaava Suomessa on se, että ostajaksi tekeytyvä henkilö siirtää keskustelun pois alustalta ja lähettää myyjälle linkin, jonka kautta "raha noudetaan" verkkopankkitunnuksilla. Sivu on kalastelusivu, ja tunnistautumisella tehdään maksu tai sidotaan maksuväline hyökkääjän hallintaan.

Muistisääntö on ehdoton: rahan vastaanottaminen ei koskaan vaadi kirjautumista verkkopankkiin. Jos joku pyytää tunnistautumaan saadakseen antaa sinulle rahaa, kyseessä on huijaus poikkeuksetta.

Toinen kaava on olematon tuote: myyjä pyytää ennakkomaksun, kuvat on otettu muualta ja profiili on uusi. Käänteinen kuvahaku ja profiilin ikä ovat tässä nopein tarkistus. Poliisi on varoittanut myös siitä, että väärennetyissä myynti-ilmoituksissa käytetään toisen henkilön nimeä ja tietoja, jolloin myös identiteetin haltija joutuu selvittelemään asiaa.

Rajat: mitä tämä ohje ei ratkaise

Yksikään yksittäinen merkki ei ole todiste suuntaan tai toiseen. Uusi verkkotunnus voi kuulua aidolle aloittavalle yritykselle, ja pitkä historia voi kuulua kaapatulle verkkotunnukselle. Päätös perustuu aina merkkien yhdistelmään ja siihen, kuinka paljon rahaa on kyseessä.

Tarkistusten teho heikkenee ajan myötä. Rekisteritietojen näkyvyyttä on rajoitettu tietosuojasyistä, joten verkkotunnuksen haltijan nimi ei useinkaan ole julkinen, vaikka rekisteröintipäivä on. Tekoälyllä tuotettu sisältö on poistanut kielivirheisiin perustuvat merkit lähes kokonaan.

EU:n ulkopuolelle suuntautuvassa kaupassa oikeudet ovat muodollisesti olemassa mutta käytännössä vaikeasti toteutettavissa. Realistinen suoja ei silloin ole lainsäädäntö vaan maksutapa. Ja jos jokin sivusto vaikuttaa oudolta mutta kaikki tarkistukset menevät läpi, pienen ensimmäisen tilauksen tekeminen luottokortilla on rehellisempi tapa arvioida kauppaa kuin arvailu.