Har du deltaget i en konkurrence på Facebook for nylig? Det kunne eksempelvis være fra Arla, Biografklub Danmark eller BR. Det kunne også være fra din lokale Rema 1000. Du skulle bare klikke “synes godt om”, følge siden bag eller skrive en kommentar.

Pludselig får du besked fra en Facebook-side om, at du har vundet konkurrencen. Beskeden får du gennem  et “synes godt om”, en kommentar eller en privat besked. Det eneste, du skal gøre, er at følge siden, klikke “synes godt om”, dele et opslag og klikke dig ind på et link, hvor du skal indtaste oplysninger, så du kan få din præmie.

Men er du nået så langt, at du har indtastet dine person- og kortoplysninger, er det ikke dig, der vinder noget, men derimod svindlere. I øjeblikket har svindlere nemlig opbygget et omfattende netværk af Facebook-sider og grupper, der foregiver at være udbyderen af den pågældende konkurrence. Under påskud af, at du har vundet en konkurrence, ender du med at betale for din “præmie” og tilmelde dig et mystisk abonnement hos en cypriotisk virksomhed.  

TjekDets research viser, at svindlerne har været særdeles produktive og lavet mindst 350 falske “vindersider”, der er knyttet til legitime konkurrencer. Antallet af påvirkede konkurrencer er altså meget højt. I den kommende tid er det nærliggende at forvente, at der kommer flere tilfælde, da mange virksomheder laver julekonkurrencer.

Det er ikke første gang, vi ser svindel af denne type, men denne gang er omfanget større. Vi dykker dybere ned i svindelnummeret.  

Sådan bygges svindlen op

I alle konkurrencer, der på det seneste er blevet mål for svindlere, følger svindlen i grove træk den samme skabelon og det samme formål. I nogle tilfælde byder svindlen på mindre variationer eller færre “lag”, men ved samtlige eksempler, vi har testet, ender vi samme sted - på Cypern. Herunder gennemgår vi svindelnummeret trin for trin.

Vi tager udgangspunkt i en konkurrence fra Arla (arkiveret her), der løb af stablen i anledning af 1. advent, hvor du kunne vinde en kogebog og to såkaldte yverglas. For at deltage i konkurrencen skulle du skrive en kommentar om, hvad din yndlingsjuleret er. Det nåede 1400 danskere at gøre.

Når vi kigger nærmere på kommentarsporet, kan vi se, at samtlige kommentarer har modtaget et “synes godt om” fra en eller flere Facebook-sider, der hedder noget i retning af “Tillykke, du har vundet. Klik her for at indløse præmien.” Siden bruger Arlas logo og indeholder et opslag, der bruger et skærmbillede fra den video, Arla har lavet i forbindelse med konkurrencen. I andre virksomheders  konkurrencer ser vi det samme - falske vindersider, der giver indtryk af at være forbundet til konkurrencen, som du har deltaget i.  

På siden er et opslag med instruktioner, så du kan få din præmie. Udover at klikke “synes godt om” på opslaget, skal du klikke på et link, hvor du kan “registrere dit navn”. I tilfældet med Arla fører linket til arla1.myfreesites.net. Hos andre virksomheder fører linket også til myfreesites.net, men “Arla” er skiftet ud med navnet på den pågældende virksomhed og  tilpasset hjemmesiden til den konkrete konkurrence. I nogle tilfælde har svindlerne også lavet grupper, som vindersiden sender dig til, og hvor det er fra den pågældende gruppe, at du bliver sendt til myfreesites.net. 

Den første hjemmeside af flere i svindelnummeret ser sådan ud. Billede: Skærmbillede af falsk hjemmeside. 

Svindlerne bruger myfreesites.net som en mellemstation, der skal sende dig videre i retning af svindlerne. Når du klikker “tilmeld dig her”, bliver du nemlig sendt videre til endnu en hjemmeside - denne gang ssolde.sbs. Afhængigt af hvilken konkurrence, der er tale om, havner du på forskellige hjemmesider, men de er alle hjemmesider, hvor du skal indtaste kontaktoplysninger i en formular.

Herfra bliver du igen sendt videre. Nu hedder hjemmesiden bestminimoda.com, og den lader til at være endestationen i svindelnummeret. Her skal du indtaste dine kortoplysninger, der skal “dække forsendelsesomkostningerne for din præmie”. Det er på denne side, at svindelnummerets sande formål åbenbarer sig - hvis du altså får øje på det.

Når du betaler, får du nemlig samtidig tilmeldt dig et abonnement eller medlemskab, der koster 68,13 euro - ca. 500 kr - hver 14. dag. Det fremgår ikke, hvad medlemskabet indebærer, og præmien, du troede, du ville få, er heller ikke at finde. Prisen på medlemskabet er skjult med lille skrift, der er til at overse.  

Den sidste del af svindelnummeret er betalingen af "forsendelse". Her tilmelder man sig samtidig et medlemskab, der hurtigt løber op i mange penge. Billede: Skærmbillede fra bestminimoda.com. 

Når vi undersøger bestminimoda.com, lader hjemmesiden til at være lavet til salg af børnetøj. Samtidig har hjemmesiden flere typer af medlemskaber, heriblandt en såkaldt “Vip Plan”, der matcher beløbet på 68,13 euro. Det er samtidig det dyreste medlemskab.

Hjemmesiden angiver en cypriotisk virksomhed kaldet Gifama Limited som ejer og en adresse i byen Limassol. Virksomhedens direktør er tilsyneladende en kvinde med et græskklingende navn.

TjekDet har ringet til Gifama Limited, men en optagelse informerer om, at de har travlt, og at man i stedet skal kontakte dem skriftligt. Vi bruger derfor den indbyggede chatfunktion, der er på bestminimoda.com, men det er tydeligt, at der er tale om en chatbot, der kommer med generiske svar. 

Omfattende problem - ingen kan vide sig sikre

Problemet med konkurrencer, der bliver kapret eller angrebet af svindlere, er stort i øjeblikket. Som nævnt finder vi ca. 350 falske vindersider og et stort antal grupper, som svindlerne målrettet har oprettet i tilknytning til rigtige konkurrencer, og som alle i sidste ende fører til bestminimoda.com og Gifama Limited. Dermed er der også tale om et stort antal konkurrencer - op til 350 - der er ramt af svindlen. Det tal stiger sandsynligvis.

Og svindlerne handler hurtigt. I eksemplet med Arla kan vi se, at konkurrencen starter om morgenen den 30. november. Samme dag opretter svindlerne vindersiden, og om eftermiddagen laver de opslaget med linket, hvor du skal registrere dig. Det tyder på, at svindlerne følger med i, hvilke aktuelle konkurrencer, der når ud til danskerne på Facebook.

Langt de fleste vindersider er oprettet i midten eller slutningen af november, og nogle af dem fremstår som sider, der er klar til at blive taget i brug, men ikke er målrettet en konkret konkurrence endnu. Det underbygger også, at vi kan forvente yderligere tilfælde.

Herunder kan du se 10 eksempler på vindersider, der imiterer virksomheder og personer, der har afholdt konkurrencer. 

Svindlerne er ikke kræsne, og de går både efter større konkurrencer fra store virksomheder, og mindre konkurrencer fra blandt andet private erhvervsdrivende. Sagt med andre ord: ingen kan vide sig sikre.

Er du i tvivl, om en hjemmeside er sikker at bruge, kan du med fordel slå den op på tjekpånettet.dk. Her vil det ofte fremgå, om en hjemmeside er markeret som indeholdende malware, phishing eller svindel. 

Er du faldet i fælden og har oplyst dine kreditkortoplysninger til svindlerne, bør du kontakte din bank.

Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her. Du kan også tilmelde dig TjekDet's gratis nyhedsbrev, hvor vi tipper dig om vores seneste faktatjek - direkte i din mailindbakke. Tilmeld dig nyhedsbrevet her.