Kako smo razkrinkali lažno spletno trgovino

Na nas se je obrnil uporabnik,  ki je pred časom kupil fotoaparat z objektivom v spletni trgovini Cameract.com, in ga v obljubljenem času ni prejel. Iz spletne trgovine so mu po opravljenem nakupu sporočili DHL sledilno številko, za katero pa so mu na DHL-u sporočili, da ni prava.

Kako smo ugotovili, da gre za lažno spletno trgovino?

Iz javno dostopnih WHOIS podatkov je bilo razvidno,  da je bila domena cameract.com registrirana 27.4.2011, čeprav so na spletni strani navajali, da je bila trgovina ustanovljena leta 2008. Prav tako so se na spletni strani hvalili z raznoraznimi nagradami, ki naj bi jih osvojili od leta 2009 dalje. Sum je potrdilo še nekaj podrobnosti, ki niso običajne pri legitimnih spletnih trgovinah:

• Pri registraciji domene je bil uporabljen yahoo.com elektronski naslov.
• Domena je uporabljala brezplačne freedns.ws domenske strežnike.
• Spletna stran je bila gostovana na strežniku v Rusiji.
• Plačilo je bilo možno opraviti zgolj preko nakazila na bančni račun.

Seveda so bili vsi izdelki na spletni strani precej cenejši kot običajno. Spletni iskalnik je našel tudi precej jeznih odzivov drugih uporabnikov, ki niso prejeli kupljenega blaga. Zadeva je zelo spominjala na podobno zlorabo, ki se je vršila preko lažne spletne trgovine firstcameras.net.

Ampak na spletni strani so objavljeni podatki o podjetju, ki stoji za spletno trgovino. Prav tako je bila objavljana telefonska številka, na kateri so ti pomagali pri nakupu. Celo oglaševali so na fotografskih spletnih portalih. A to potem še ne zagotavlja, da je spletna trgovina legitimna?

Ne. Goljufi si ime podjetja lahko izmislijo, ali pa zlorabijo ime kakšnega legitimnega podjetja. Če gre za podjetje, ki je registrirano v tujini, se ponavadi težko prepričamo, ali je legitimno ali ne (včasih pomaga, da si ogledamo lokacijo podjetja v google street view). Na telefonske klice pa odgovarjajo tudi goljufi, ki so vpleteni v nigerijske prevare.

Vendar pa je spletna stran uporabljala SSL certifikat. Certifikat je bil podpisan s strani kvalificiranega overitelja. Pri povezavi mi brskalnik ni javil nobene napake. Ali certifikat ne zagotavlja, da je spletna trgovina legitimna?

Ne. Običajen SSL certifikat lahko za svojo spletno stran kupi vsakdo za nekaj 10 €. Pri izdaji takega certifikata pa se ne ugotavlja, ali se nekdo ukvarja z legalno dejavnostjo, ampak zgolj ali je pravi lastnik spletnega mesta, za katerega se certifikat izdaja. V tem primeru je SSL certifikat zagotavljal zgolj varno povezavo med brskalnikom in strežnikom, ne pa tudi legitimnosti spletne strani.

Kako smo ukrepali, ko smo ugotovili, da gre za lažno spletno trgovino?

Še isti dan smo obvestili vse vpletene: ponudnika gostovanja spletne strani, ponudnika domenskih storitev, registrarja domene, ter izdajatelja certifikata.

Zakaj je bila potem spletna stran še vedno dosegljiva?

V nedeljo smo prejeli odgovor ponudnika gostovanja spletne strani, da če v roku 24 ur ne prejmejo ustreznega odgovora njihovega uporabnika, bodo blokirali IP naslov. V sredo je bila spletna stran na istem IP naslovu še vedno dosegljiva.

Žal ponudniki dostikrat ne odreagirajo na taka obvestila, in ostanejo pasivni, vse dokler ne prejmejo odredbe njihovega lokalnega sodišča. Kar pa vemo, da zna precej dolgo trajati. Sploh če vemo, da lažne spletne trgovine obstajajo kakšen mesec ali dva, potem pa same poniknejo.

Spletna stran http://www.cameract.com trenutno ni dosegljiva? Ali je ta grožnja sedaj odstranjena?

Včeraj, 2.6.2011, so bili izbrisani nekateri domenski zapisi za to domeno, zaradi česar spletna stran trenutno ni dosegljiva. Kar pa še ne pomeni, da se to ne bo v kratkem spremenilo.  Zelo verjetno se bo spletna stran v kratkem ponovila  v malce drugačni obliki, morda pri drugem ponudniku gostovanja, morda z malce spremenjenim imenom. Vsaj dokler bodo goljufi na tak način služili.

Kaj predlagate prevaranim kupcem?

Goljufijo prijavite na policiji.