Nederlandse phishingsites na gemiddeld 18 uur offline gehaald
Nederlandse phishingsites zijn gemiddeld 18 uur online voordat ze uit de lucht worden gehaald. Dat laat de Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert, in het vandaag verschenen Jaarverslag over 2018 weten.
Via het programma Abuse204.nl (abuse to zero for .nl) gaat SIDN samen met registrars en hostingproviders de strijd aan met phishing en malware in de .nl-zone. Abuse204.nl brengt registrars en hostingproviders op de hoogte van abuse in hun netwerk, zodat zij in actie kunnen komen. Voor dit jaar had SIDN het doel gesteld om .nl-sites die voor phishing en malware worden gebruikt sneller offline te halen.
"Desondanks liep de gemiddelde levensduur op van 17 uur eind 2017 naar 18 uur aan het einde van 2018. Voor de start van het programma was dit gemiddelde nog 144 uur", zo laat het jaarverslag weten. De toename is volgens de stichting te verklaren door het toevoegen van nieuwe categorieën (shopping site skimmer en cryptojacker) aan de scan waarmee het de .nl-zone controleert.
Naast de bestrijding van phishing en malware houdt SIDN zich ook bezig met de aanpak van malafide webshops. De organisatie doet onderzoek naar nepwebshops en informeert de betreffende registrar. Op deze manier werden vorig jaar 12.000 malafide webwinkels offline gehaald. Ook controleert SIDN de identiteit van de domeinnaamhouder. Registratiegegevens van "fakewebshops" blijken vaak niet te kloppen. Door deze controles werden nog eens 5.000 malafide webwinkels uit de lucht gehaald.
Het moet echt enorm oplopen willen ze er wat aan doen en samenwerken met het buitenland. Darin vind ik de gemiddelde Nederlander hierin echt in de steek gelaten.
Goed dat het iig in Nederland dan wel voor elkaar hebben.
Op zich ben ik nog wel benieuwd of die 18 uur voor alle phishingsites ongeveer gelijk is, of bijvoorbeeld bij financials veel korter is en bij shopping veel langer. CJIB lijkt bijvoorbeeld veel minder moeite te steken in het down halen dan de bank-phishings die ik binnen krijg (die zijn vaak al offline of blocked/gemarkeerd voordat ik ze check).
Ik heb er de afgelopen maanden al tientallen gerapporteerd, en de meesten zijn gewoon offline gehaald. Maar het duurt gewoon te lang!
Ik kreeg deze week ook een phishing mailtje met de bedoeling een marktplaats account te kapen. Ik zag 's avonds dat er iets nieuws in de spambox stond. Ik heb het pas de volgende dag geopend en zag dat het phishing was met een link naar een Nederlands IP adres. (Ik heb de site zelf niet bezocht)
Ik heb direct een mailtje naar het abuse adres van de IP eigenaar gestuurd en kreeg binnen 15 minuten de reactie dat ze konden bevestigen dat dit phishing leek en ze tot aktie zouden overgaan.
Blijkbaar was ik de eerste melder en zat er al ruim 12 uur tussen ontvangen van de mail en het melden van de site. Als er weinig/traag gemeld wordt, dan zal de gemiddelde tijd niet snel veel lager gaan worden dan die 18 uur.
Ik heb er de afgelopen maanden al tientallen gerapporteerd, en de meesten zijn gewoon offline gehaald. Maar het duurt gewoon te lang!
Klopt. Alles achter Cloudflare is dramatisch, gezien ze enkel het abuse report doorzetten en zelf geen actie ondernemen. Zit er een bulletproof hoster achter dan weet je het wel. Tevens is GoDaddy berucht. Die laten phishing sites ook rustig maandenlang actief.
Het zijn er altijd een paar, vaak dezelfden, die het voor een heel shared IP verpesten.
Dat zal ze leren. En alles dat zich er niet aan houdt - blacklisten en blokkeren die hap.
Geo Firewall, daaag!
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
