Sikkerhet og tillit

Hvordan vet du om en nettside er trygg å bruke?

Egil Skjelbred

Hengelåsen forteller deg at forbindelsen er kryptert, men den sier ikke at nettsiden i seg selv er til å stole på. Dette forvirrer mange, siden det lille grønne symbolet ofte oppfattes som et generelt trygghetsstempel, mens det i virkeligheten bare bekrefter én, ganske smal del av bildet.

Forsegling er ikke det samme som ærlighet

En falsk nettbutikk kan fint ha kryptert forbindelse også, den beskytter bare dataene underveis, ikke deg fra selve avsenderen. For å vurdere om en side er trygg må du se på andre ting, om domenenavnet er stavet korrekt og ikke en imitasjon, om det finnes reell kontaktinformasjon, om anmeldelser virker ekte.

Det ligner på en dørvakt som sjekker legitimasjon, en forseglet konvolutt beviser ikke at avsenderen faktisk er den de utgir seg for å være. Dørvakten kan bekrefte at konvolutten faktisk er forseglet og ikke åpnet underveis, men det sier ingenting om hvorvidt navnet på avsenderfeltet faktisk stemmer med hvem som egentlig sendte den.

Domenenavnet er ofte det første stedet å se

En vanlig svindeltaktikk er å registrere et domenenavn som ligner enormt på et kjent, etablert merke, men med en liten, lett oversett endring. Kanskje er en bokstav byttet ut, kanskje er endelsen forskjellig fra det du forventer, eller kanskje er navnet nesten identisk med bare et ekstra ord eller bindestrek lagt til. Disse imitasjonene er bevisst designet for å lure øyet ditt til å tro at du besøker den ekte siden.

Det lønner seg derfor å faktisk lese adressen nøye før du taster inn noe sensitivt, spesielt hvis du kom til siden via en lenke i en e-post eller melding i stedet for å skrive adressen inn selv. Svindlere er avhengige av at du ikke ser nøye nok etter, siden en imitasjon som er lett å avsløre ved nærmere ettersyn, sjelden lurer noen som faktisk stopper opp og sjekker.

Kontaktinformasjon som faktisk fører et sted

Legitime nettbutikker og tjenester har som regel synlig, konkret kontaktinformasjon, en fysisk adresse, et telefonnummer som faktisk fungerer, eller en e-postadresse som svarer innen rimelig tid. Mangler en nettbutikk fullstendig denne typen informasjon, eller er den vanskelig å finne, gjemt bort langt nede på siden uten noen konkrete detaljer, er det verdt å være ekstra skeptisk.

Det ligner på forskjellen mellom en butikk med et synlig navneskilt og en fysisk adresse du kan besøke, og en pop-up-bod som dukker opp et sted uten noen som helst tilknytning til et fast sted, klar til å pakke sammen og forsvinne sporløst dersom noe skulle gå galt.

Anmeldelser som virker ekte, versus anmeldelser som ikke gjør det

Ekte anmeldelser har som regel en viss variasjon, noen positive, noen nøytrale, noen kritiske, skrevet i naturlig, litt forskjellig språk fra hverandre. Et påfallende mønster av utelukkende superlative, nesten identisk formulerte anmeldelser, alle skrevet omtrent samtidig, er ofte et tegn på at de er kjøpt eller fabrikkert i stedet for skrevet av faktiske kunder.

Det er også verdt å sjekke om anmeldelsene finnes flere steder, ikke bare på nettbutikkens egen side der eieren selv har full kontroll over hva som vises. Uavhengige anmeldelsesplattformer, der eieren ikke kan velge bort de negative kommentarene, gir som regel et mer balansert og pålitelig bilde av hvordan tidligere kunder faktisk har opplevd tjenesten.

Et helhetsbilde, ikke ett enkelt tegn

Ingen av disse enkelttegnene er alene en garanti verken for eller mot at en side er trygg. En helt legitim, liten nyoppstartet bedrift kan mangle mange anmeldelser rett og slett fordi den er ny, uten at det betyr at den er upålitelig. Det er summen av flere signaler samtidig som gir det beste bildet, ikke ett enkelt sjekkpunkt alene.

Hvorfor er dette nyttig å vite

Er du usikker på en nettbutikk, bruk et par minutter på å sjekke disse tegnene før du taster inn kortnummeret ditt. Det er en liten investering i tid sammenlignet med konsekvensene av å oppgi betalingsinformasjon til noen som aldri hadde til hensikt å sende deg varen i utgangspunktet.

Neste gang noe føles litt for godt til å være sant, en pris som er urealistisk lav, eller et tilbud som haster mistenkelig mye, er det verdt å stoppe opp og faktisk gjøre denne enkle sjekken, i stedet for å stole blindt på at hengelåsen alene forteller deg alt du trenger å vite.