Domenesvindel er alle forsøk på å få deg til å betale for noe du ikke trenger, eller gi fra deg kontrollen over domenet ditt, ved å utgi seg for å ha noe med domenet å gjøre. Svindlerne vet at domenet er viktig for bedriften, at få vet hvem som er registraren deres, og at en faktura med riktig domenenavn ser ekte ut. Her er de fem vanligste variantene av domenesvindel, hvordan du avslører dem, og hva du gjør når du er rammet.

Hvem er registraren din?

Skriv domenet ditt, så ser du hvilken forhandler det står hos. Kommer fakturaen fra noen andre, er den ikke fornyelsen din.

Skriv et domene, en nettadresse eller en e-postadresse. Uten endelse slår vi opp .no.

Om oppslaget og personvern

Domenet du slår opp, sendes fra nettleseren din rett til registeret: Norid for .no og Verisign for .com og .net. For å finne firmaet bak nettsiden leser serveren vår forsiden og kontaktsiden til domenet, og nettleseren din slår opp organisasjonsnummeret hos Brønnøysundregistrene. Om et ledig navn kan registreres, og prisen, spør vi vårt eget system om. Vi lagrer ikke hva du slår opp, og det står ikke i adressen. Opplysningene om registreringen kommer fra registerets offentlige oppslag og gjelder i det øyeblikket du slår opp.

De fem vanligste formene for domenesvindel

1. Falsk faktura for «registrering i søkemotorer»

Du får en faktura eller et «tilbud» med domenenavnet ditt, et beløp på noen hundre eller tusen kroner, og en kort frist. Leser du det med lupe, står det at du kjøper «oppføring i søkemotorer», «domain listing» eller «katalogoppføring». Domenet ditt blir ikke fornyet av det. Betaler du, har du kjøpt ingenting. Google og de andre søkemotorene tar ikke betalt for å finne nettsiden din.

2. Fornyelsesvarsel fra en registrar du ikke bruker

Brevet eller e-posten ser ut som et fornyelsesvarsel: «Domenet ditt utløper om 30 dager. Betal for å unngå at det slettes.» Avsenderen er en registrar du aldri har hørt om. Betaler du, flytter du i beste fall domenet til dem til en høyere pris. I verste fall får de ingenting flyttet, og pengene er borte.

3. Telefonen: «Noen prøver å registrere navnet ditt»

Du blir oppringt, ofte på engelsk, av et «registreringskontor» i Asia. En annen bedrift vil visstnok registrere dittfirma.cn, dittfirma.asia eller dittfirma.com, og de ringer deg først som en tjeneste. Kjøper du domenene nå, er du «beskyttet». Det er press-salg av domener du ikke trenger, til en pris langt over vanlig pris.

4. Phishing: «Domenet ditt er suspendert»

En e-post som ser ut som den kommer fra registraren din eller fra Norid: domenet er suspendert, klikk her og logg inn for å rette feilen. Lenken går til en kopi av innloggingssiden. Skriver du inn passordet, har svindlerne kontoen din og kan flytte domenet, endre DNS og lese e-posten din.

5. Falske varemerkeadvarsler

Et «advokatkontor» skriver at noen har søkt om varemerket ditt, og at du må kjøpe domenene deres for å stoppe det. En ekte tvist om et .no-domene avgjøres av Domeneklagenemnda eller domstolene, og varemerker registreres hos Patentstyret. En uoppfordret e-post med betalingsfrist er ingen av delene.

Slik avslører du domenesvindel på ett minutt

  1. Sjekk hvem som er registraren din. Slå opp domenet i oppslaget øverst på siden, eller i Norids domeneoppslag. Kommer fakturaen fra noen andre enn forhandleren som står der, er den ikke fornyelsen din.
  2. Les hva du faktisk kjøper. Står det «listing», «search engine registration», «katalog» eller «SEO-tjeneste», er det ikke domenet.
  3. Sjekk avsenderen og lenkene. Se om adressen og lenkene går til domenet til registraren din. Hold musepekeren over en lenke før du klikker. Se også slik ser en ekte e-post fra oss ut.
  4. Sjekk fristen. Norid gir 90 dager fra første varsel før et .no-domene slettes, og domenet slutter ikke å virke før dag 60. «Betal innen 24 timer» er et svindeltegn.
  5. Ring registraren din på et nummer du finner selv. Bruk aldri nummeret i e-posten.

Står du fast? Få hjelp av et menneske.

Hva du gjør når du er rammet

  • Ikke betal. Har du fått en faktura for noe du ikke har bestilt, råder Forbrukertilsynet deg til ikke å betale. Kommer det purring, protester skriftlig, så kravet ikke går til inkasso. Får du brev fra et inkassoselskap, si fra at kravet er omstridt. Ta vare på kopi av alt.
  • Har du betalt? Kontakt banken med en gang, og spør om betalingen kan stoppes eller tilbakeføres.
  • Har du gitt fra deg passord? Bytt passord hos registraren og på e-postkontoen som styrer domenet, og be registraren sjekke om domenet er flyttet eller DNS endret.
  • Meld fra. Anmeld forholdet til politiet. Forbrukertilsynet skriver at det er straffbart å kreve betaling uten avtale, etter markedsføringsloven § 11. Tilsynet kan likevel ikke gripe inn når det er bedrifter som rammes. Rådene står i Forbrukertilsynets side om fakturasvindel (på engelsk).

Slik ser en ekte e-post fra oss ut

Har du domenet hos oss, er det lett å kjenne igjen e-postene våre. Dette inneholder de:

  • Avsender og svar. E-posten kommer fra en adresse på finndomene.no. Svarer du, går svaret til post@finndomene.no.
  • Emnet. Det første fornyelsesvarselet for et .no-domene har domenenavnet og utløpsdatoen i emnet, og ordene «forny nå». Påminnelsene begynner med «Påminnelse:» og «Siste påminnelse:». Ordrebekreftelsen har emnet «Ordrebekreftelse» med ordrenummeret og domenet.
  • Innholdet. Det første fornyelsesvarselet viser domenet, prisen med mva., ny utløpsdato og betalingsfristen. For et .no-domene viser det også hvem som står som abonnent hos Norid.
  • Lenken. Knappen «Forny nå» går til finndomene.no. Der betaler du med Vipps, kort eller PayPal.
  • Bunnteksten. Nederst i alle e-postene står det at finndomene.no leveres av Nettskred AS, org.nr. 825 385 452 MVA, med adresse, e-post og telefonnummer.

For et .no-domene sender vi varselet 30, 14 og 7 dager før utløpsdatoen. For andre endelser kommer varslene 40, 30 og 24 dager før. Vi ringer ikke for å selge fornyelse, og vi ber aldri om kortnummeret ditt på e-post. Når du betaler, ser vi ikke kortnummeret, og vi lagrer det ikke (vilkårene).

Organisasjonsnummeret kan en svindler også kopiere. Den sikreste sjekken er at lenken går til finndomene.no, og at oppslaget viser oss som forhandler for domenet.

Slik gjør vi det vanskelig for svindlerne

Hos oss står du selv som juridisk eier av domenet, med person-ID eller organisasjonsnummer. Ingen kan flytte et .no-domene fra oss uten flyttekoden eller engangskoden Norid sender til e-postadressen som står på domenet. Unntaket er når domenet ikke er betalt, og vi har sagt fra oss ansvaret som forhandler. Da kan en ny forhandler hente det uten kode. Les hvor lenge varer et domene.

Vi fornyer ikke automatisk og trekker aldri penger uten at du betaler selv. Er du i tvil om en henvendelse er domenesvindel, og den gjelder et domene hos oss, kan du skrive til oss, så svarer vi på e-post.

Vil du samle .no-domenene dine hos oss, kan du flytte dem. Det er gratis. Les hvordan du flytter et domene. Les også slik sikrer du domenet ditt og pass på at du er juridisk eier av domenet.

Vanlige spørsmål

Er det ulovlig å sende slike fakturaer?

Ja. Forbrukertilsynet skriver at det er i strid med markedsføringsloven § 11 å kreve betaling uten at det er gjort avtale om det, og at brudd er straffbart. Tilsynet kan ikke gripe inn når det er bedrifter som rammes, så vurder å anmelde saken til politiet.

Kan noen ta domenet mitt hvis jeg ikke kjøper .com-varianten?

Nei. Et .no-domene og et .com-domene er to forskjellige domener. At noen registrerer dittfirma.com, endrer ikke retten din til dittfirma.no. Har du varemerket, kan du klage på misbruk av navnet.

Hvordan vet jeg om et fornyelsesvarsel er ekte?

Slå opp domenet og se hvem som er forhandler. Bare den forhandleren kan fornye domenet. Sjekk at beløpet stemmer med prisen du har avtalt, og betal aldri via lenker i SMS.

Sender Norid fakturaer?

Nei. Norid tar betalt fra forhandlerne. All betaling for et .no-domene går gjennom forhandleren din.