Vad står det i ursprungslänken?
En länk kan heta "www.aftonbladet.se" men gå till "www.expressen.se"
så här alltså...
http://www.aftonbladet.se
Fick du länken från säljaren och klickade på denna så kan du hamnat var som helst om du inte hade koll på vad som stod i adressfältet.
Den stora frågan är ju vem som "äger" bankkontot du betalade till.
Kolla med Internetgirot om det tillhör dom. Är det deras så är allt grönt men vet dom ingenting om det kontot så är det kört. Pengarna är redan uttagna och ansvarig för kontot är sannolikt en "målvakt" som saknar pengar att betala tillbaka med.
I júst det här fallet tror jag att ztenlunds båda inlägg förklarar vad som hänt.
Säljaren har gjort ett eget internetgiro-mail. Kopierat text och länkar från ett riktigt. Lagt till lite egen text om trassel med girot och hur alternativt konto ska användas. Samt fejkat ett OCR-nummer.
Skickat detta mail från egen mailserver men lurat systemet så att avsändare ser ut att vara internetgirot.
Köparen upplever att mailet kommer från internetgirot. Alla länkar i mailet pekar på riktiga ställen.
Köparen försöker betala via girot men eftersom OCR-numret inte är korrekt studsar betalningen.
Köparen väljer då alternativ betalning till ett konto som inte har med internetgirot att göra.
Köparens pengar är borta.
Vägen framåt är att ta reda på vilken IP-adress som användes vid sändandet av mailet (kolla i headern).
Ta reda på vilken internetoperatör som tillhandahåller adressen (googla
whois och IP-numret).
Sedan kommer du inte längre utan polisens hjälp.
Edit: såg att jag var långsam. Samma förklaring fast kortare och tydligare i inlägget ovan.
Petter ...