Trekk fra en nettbutikk som ikke lenger finnes — hva gjør jeg?
Har du et trekk fra en nettbutikk du aldri har handlet hos, og som nå er borte fra nettet, skal banken likevel tilbakeføre beløpet etter finansavtaleloven § 4-30 dersom transaksjonen var uautorisert. At mottakeren ikke lenger finnes eller er umulig å spore, endrer ikke bankens plikt overfor deg som kunde — banken kan ikke gjøre refusjonen betinget av at nettbutikken kan kontaktes eller stilles til ansvar. Meld fra til banken uten unødig opphold, spesifiser transaksjonen så nøyaktig du kan, og be om sperring av kortet dersom flere trekk kan komme.
Skal banken tilbakeføre penger selv om nettbutikken er nedlagt eller ikke lar seg spore?
Ja. Finansavtaleloven § 4-30 retter tilbakeføringsplikten mot banken din, ikke mot nettbutikken transaksjonen gikk til. Det er banken som har ansvaret for å vurdere om transaksjonen var autorisert av deg, uavhengig av om mottakeren fortsatt driver virksomhet, har endret navn, eller er umulig å komme i kontakt med. En nettbutikk som er blitt borte fra nettet kort tid etter trekket, er ofte nettopp et tegn på at den var useriøs eller opprettet for å svindle kortopplysninger — men dette endrer ikke hvem som har ansvaret overfor deg: det er banken, ikke deg, som må ta risikoen for å spore videre eller kreve pengene tilbake fra mottakeren. Du skal ikke selv måtte oppspore eiere av nettstedet eller forsøke å få tak i et selskap som i praksis har forsvunnet, for å få pengene dine tilbake. Banken har egne kanaler mot kortselskapenes internasjonale nettverk som normalt gir bedre muligheter til å forfølge kravet videre enn det du som privatperson har tilgang til.
Er dette et mønster som ofte starter med små «testbelastninger»?
Ja, en vanlig fremgangsmåte er at kortopplysninger stjålet fra et datainnbrudd eller en falsk nettbutikk først testes med ett eller flere små beløp, før et større trekk kommer eller opplysningene selges videre. Ser du flere små, ukjente trekk fra samme eller lignende mottakere over kort tid, er dette en sterk indikasjon på at kortet ditt er kompromittert, og at også fremtidige trekk fra samme kilde bør regnes som uautoriserte. Meld fra om alle beløpene samlet, ikke bare det største, og be banken sperre kortet for å hindre nye trekk mens saken behandles. Ofte er nettopp den lille testbelastningen det som gjør at nettbutikken kort tid etter forsvinner fra nettet — når kortopplysningene er verifisert som gyldige, har svindleren ikke lenger bruk for å opprettholde en fasade av en fungerende nettbutikk. Se derfor gjennom kontohistorikken din et par måneder tilbake når du oppdager et slikt trekk, i tilfelle det finnes flere, mindre testbelastninger du ikke har lagt merke til tidligere.
Hva bør du dokumentere når nettbutikken ikke lenger finnes?
Ta skjermbilde av transaksjonen i nettbanken eller kontoutskriften med dato, beløp og hva som står oppført som mottaker. Har du fra før noe på nettbutikken — for eksempel en lenke, et bilde av nettsiden slik den så ut, eller en e-postbekreftelse du aldri mottok fordi du aldri handlet der — legg dette ved klagen. Jo mer konkret du kan vise til at du aldri har vært i kontakt med den aktuelle nettbutikken, desto enklere er det for banken å vurdere saken raskt, selv om selve butikken ikke lenger er tilgjengelig for å bekrefte eller avkrefte noe. Har du søkt opp navnet som står oppført som mottaker og funnet andre forbrukere med samme erfaring, kan også det være nyttig å nevne, selv om det ikke er avgjørende for kravet ditt mot banken.
Kan banken avvise kravet fordi den ikke får svar fra nettbutikken selv?
Nei. Banken kan ikke gjøre tilbakeføringen betinget av at den får bekreftelse eller tilbakemelding fra nettbutikken transaksjonen gikk til. Vurderingen etter § 4-30 skal gjøres på grunnlag av det banken vet om selve transaksjonen — for eksempel om den ble godkjent med din BankID, kortleser eller engangskode — ikke på grunnlag av hva mottakeren sier eller ikke sier. Har banken ingen holdepunkter for at du selv godkjente transaksjonen, skal den tilbakeføres, uavhengig av om nettbutikken lar seg kontakte i ettertid. Dette gjelder også når banken normalt ville sendt en reklamasjon videre til nettbutikkens egen bank for å hente tilbake pengene — mislykkes et slikt regressforsøk fordi mottakeren er borte, er det fortsatt din bank som må bære dette tapet, ikke du.
Hva om du faktisk har handlet hos butikken tidligere, men ikke denne gangen?
Har du handlet hos nettbutikken før, men mener dette konkrete trekket ikke er noe du har bestilt, er det fortsatt en uautorisert transaksjon dersom du ikke har godkjent nettopp denne betalingen. Et tidligere kundeforhold endrer ikke vurderingen av den enkelte transaksjonen — banken kan ikke legge til grunn at «du har jo handlet der før» som eneste begrunnelse for å avslå kravet. Beskriv derfor tydelig i klagen at det er dette spesifikke trekket, på denne datoen, du ikke kjenner deg igjen i, og oppgi gjerne når du sist handlet der lovlig, slik at forskjellen mellom de to transaksjonene blir tydelig for banken. Har beløpet også endret seg påfallende fra det du normalt pleier å handle for hos samme butikk, er dette et ytterligere moment du bør nevne, siden det underbygger at nettopp dette trekket skiller seg fra ditt vanlige handlemønster.
Kort oppsummert
- Banken har tilbakeføringsplikt etter § 4-30 uavhengig av om nettbutikken fortsatt finnes eller lar seg spore.
- Flere små, ukjente trekk fra samme kilde kan være testbelastninger og bør meldes samlet.
- Dokumenter transaksjonen med skjermbilde, dato og beløp, selv om nettbutikkens nettside er borte.
- Banken kan ikke la refusjonen vente på svar fra nettbutikken selv.
- Har du handlet der før, er det likevel den konkrete, ukjente transaksjonen som skal vurderes for seg.