Door SecGuru_OTX: Het gaat mis in de gehele keten, iedereen laat steken vallen: - organisaties doen niet aan public brand monitoring (of brand domain prevention) - het is nog steeds mogelijk om zonder aanvullende registratie en verificatie van persoon of organisatie een domein of website aan te vragen - het is mogelijk om zonder aanvullende registratie en verificatie van persoon of organisatie, een gratis ssl certificaat aan te vragen. - de DNS diensten doen bij aanvraag geen check op al bestaande domeinen met namen van organisaties er in. De punten 1, 2 en 4 helpen niets tegen subdomeinen met "paypal" of welke partij dan ook erin. Zie ook de reactie van Briolet: Door Briolet:... Het probleem is dat de gewone consument niet vertrouwd is met de omgekeerde structuur van subdomeinen. Als ze dan de url "www.paypal.com.phishingsite.com/" zien, stoppen ze met lezen na de eerste 'com'. Wat betreft punt 3 is de grote vraag, of dat een taak van Let's Encrypt is of niet. Wie bepaalt wat er op een eventuele blacklist ...