Varning inför Black Week: Se upp för falska butiker

Black Week handlar om att få konsumenten att agera snabbt. Begränsat antal, nedräkningar och extrema rabatter gör att det kan kännas som att fyndet försvinner om du stannar upp för länge.

Det är precis den situation som nätbedragare kan utnyttja.

Ny statistik från säkerhetsföretaget Surfshark visar att en enda domän, som enligt företagets analys är kopplad till en misstänkt falsk TikTok Shop-verksamhet, genererade 320 007 nätfiskeblockeringar mellan maj och september 2026. Under de första 20 dagarna i oktober tillkom ytterligare 96 711 blockeringar.

Totalt handlar det alltså om 416 718 blockerade anrop sedan maj.

Nästan var femte blockering kom från samma domän

Mellan maj och september stod den misstänkta TikTok Shop-domänen för 19 procent av samtliga phishingklassade blockeringar som Surfsharks verktyg registrerade globalt.

I augusti var andelen ännu högre, 22,2 procent. Det innebär att mer än var femte phishingblockering hos de användare som ingår i Surfsharks statistik var kopplad till samma domän den månaden.

Aktiviteten ökade dessutom snabbt. I maj registrerades 16 995 blockeringar. I september hade siffran stigit till 125 413, en ökning med 638 procent.

Under 1–20 oktober låg domänen fortfarande högst i Surfsharks globala statistik med 96 711 ytterligare blockeringar.

Det betyder inte var femte nätfiskeattack på internet

Siffrorna kräver samtidigt en viktig förklaring.

Surfsharks statistik kommer från företagets egen webbinnehållsblockerare och omfattar användare som har phishing-skyddet aktiverat. En blockering är inte samma sak som en unik attack, en unik person eller ett lyckat bedrägeri.

Samma enhet kan generera flera blockerade anrop, och Surfshark betonar själv att siffrorna inte visar hur många personer som faktiskt har lurats.

Det går därför inte att säga att falska TikTok-butiker står bakom var femte nätfiskeattack på internet.

Det man kan säga är att en enda misstänkt falsk TikTok Shop-domän stod för 19 procent av samtliga phishingblockeringar i just Surfsharks globala data under femmånadersperioden.

Tajmingen inför Black Week är känslig

Utvecklingen kommer precis när årets mest intensiva shoppingperiod står för dörren.

TikTok har själv börjat förbereda årets Black Friday- och Cyber Monday-kampanj i de länder där TikTok Shop finns. Plattformens shoppingperiod pågår där mellan 11 och 30 november.

Samtidigt uppger TikTok att innehåll märkt med #holidayshopping ökade med 263 procent mellan augusti och september. Ju fler användare som letar efter erbjudanden och produkter via sociala medier, desto större blir också möjligheten att gömma falska erbjudanden bland de riktiga.

TikTok Shop finns inte i Sverige

Här finns samtidigt en viktig svensk detalj.

TikTok Shop är fortfarande inte officiellt lanserat i Sverige. Plattformen har expanderat kraftigt i Europa och finns bland annat i Tyskland, Frankrike, Spanien, Italien, Nederländerna, Belgien och Polen, men Sverige ingår inte bland de marknader TikTok hittills öppnat.

Det betyder att en svensk webbplats som påstår sig vara den officiella svenska versionen av TikTok Shop bör betraktas med stor försiktighet.

Svenskar kan självklart fortfarande möta annonser, länkar och bluffwebbplatser som använder TikToks namn. Att TikTok Shop inte finns här hindrar inte bedragare från att försöka få en falsk butik att se officiell ut.

Så kan bluffen se riktig ut

Metoden bygger på igenkänning.

En falsk webbplats kan använda TikToks färger, produktbilder och ett gränssnitt som påminner om den riktiga tjänsten. Sedan lockas användaren med en kraftig rabatt och en knapp för att köpa produkten.

Målet kan vara att få besökaren att lämna ifrån sig kortuppgifter, inloggningsuppgifter eller annan personlig information. I andra bedrägerier kan användaren helt enkelt betala för en produkt som aldrig kommer.

TikTok har själv tidigare varnat för bedragare som utger sig för att representera TikTok och TikTok Shop genom falska mejl, sms, telefonsamtal och länkar. Plattformen rekommenderar användare att kontrollera domännamnet noggrant och vara vaksamma på små stavningsförändringar.

Rabatten är själva betet

Black Week gör den typen av bedrägerier extra effektiva eftersom extremt låga priser inte ser lika märkliga ut.

En produkt som normalt kostar 2 000 kronor men plötsligt säljs för 699 kronor kan kännas misstänkt i februari. Under Black Friday kan samma prislapp lättare uppfattas som en legitim kampanj.

Konsumentverket varnar inför Black Friday för att kontrollera vem man faktiskt handlar av och påpekar att fynd som ser exceptionellt bra ut kan vara en signal att undersöka företaget närmare.

Myndigheten rekommenderar bland annat att söka efter företaget, kontrollera kontaktuppgifter och adress samt undersöka om produktbilder förekommer på andra webbplatser.

Skriv adressen själv om länken känns konstig

Ett av de enklaste skydden är att inte fortsätta genom länken som skickats till dig.

Har du fått ett fantastiskt erbjudande via sms, mejl, en kommentar eller ett direktmeddelande kan du i stället själv öppna företagets riktiga app eller skriva in den kända webbadressen.

Polisen varnar särskilt för länkar som ser nästan korrekta ut. Ett extra tecken, en ändrad bokstav eller ett annat domänslut kan leda till en sida som visuellt är nästan identisk med originalet.

Läs mer: Operatörens nya skydd stoppar farliga länkar direkt i mobilnätet

Totalt nätfiske ökade också kraftigt

Den misstänkta TikTok-butiken är dessutom bara en del av en större uppgång i Surfsharks data.

Antalet phishingklassade blockeringar i företagets system steg från 104 962 i april till 655 024 i september. Det motsvarar en ökning med 524 procent.

En del kan förklaras av att antalet enheter som använde skyddet ökade kraftigt under samma period. Men även när Surfshark räknar blockeringar per skyddad enhet steg nivån med 83 procent.

Ökningen syntes också i flera europeiska marknader. Antalet blockeringar per skyddad enhet steg bland annat 159 procent i Frankrike, 99 procent i Italien och 86 procent i Spanien mellan april och september.

Om du redan har lämnat kortuppgifter

Den som har skrivit in kort- eller bankuppgifter på en misstänkt sida bör inte vänta och se vad som händer.

Polisen rekommenderar att man kontaktar banken så snabbt som möjligt för att försöka stoppa fortsatta transaktioner och därefter gör en polisanmälan. Lösenord som använts på den misstänkta tjänsten bör också bytas, särskilt om samma lösenord används någon annanstans.

TikTok säger samtidigt att företaget inte begär lösenord, verifieringskoder eller kortuppgifter genom oväntade mejl, telefonsamtal eller direktmeddelanden.

Det farliga erbjudandet ser inte längre dåligt ut

Bluffbutiker brukade ofta vara relativt lätta att avslöja. Dåligt språk, märkliga bilder och ett amatörmässigt gränssnitt kunde få användaren att reagera.

I dag går det snabbt att kopiera design, produktbilder och hela känslan från en etablerad e-handelsplattform. När samma sida dessutom dyker upp mitt under Black Week med en rabatt som passar perfekt in bland tusentals riktiga kampanjer blir skillnaden svårare att se.

Surfsharks siffror visar inte hur många som faktiskt lurats.

Men över 416 000 blockerade försök kopplade till en enda misstänkt TikTok Shop-domän visar hur många chanser bedragarna är beredda att ta.

Inför Black Week kan därför några extra sekunder framför webbadressen vara mer värda än rabatten på skärmen.