SIDN haalt 4400 .nl-domeinnamen van nepwebwinkels offline
De Stichting Internet Domeinregistratie Nederland (SIDN) heeft vorig jaar samen met .nl-registrars en andere partners 4400 domeinnamen van nepwebwinkels offline gehaald. Het ging in vrijwel alle gevallen om unieke webshops. Elke domeinnaam was aan een andere winkel gekopieerd.
"Het is wel zo dat de winkels vaak erg veel op elkaar lijken, dus als het ware kopieën zijn", laat een woordvoerder van SIDN tegenover Security.NL weten. SIDN maakt gebruik van een scantool die .nl-websites controleert op kenmerken die kunnen duiden op een nepwebwinkel. Het gaat om ongeveer negen eigenschappen, waaronder het tijdstip van de domeinnaamregistratie, het voor de registratie gebruikte e-mailadres en of de domeinnaam al eerder door iemand anders was geregistreerd.
"Zo valt op dat veel nepwebwinkels tijdens Chinese kantoortijden worden geregistreerd. Ook is er vaak sprake van een herregistratie. Een domeinnaam die wordt opgezegd kan na 40 dagen opnieuw worden geregistreerd. Meer dan de helft van de verdachte domeinen werd direct na deze periode opnieuw geregistreerd", zegt Thymen Wabeke van SIDN Labs.
Wanneer de scantool van SIDN een mogelijk nepwebshop detecteert wordt die vervolgens nog handmatig door een medewerker gecontroleerd, om te voorkomen dat bonafide webwinkels ten onrechte offline worden gehaald. Blijkt het een malafide webshop te zijn, dan wordt de registrar waar de domeinnaam is geregistreerd gewaarschuwd en gevraagd de website uit de lucht te halen.
Bij verdachte domeinnamen waar de gegevens van de domeinnaamhouder ontbreken of onjuist zijn, mag SIDN - als de identiteit van de houder niet binnen vijf dagen wordt aangetoond - de nameservers ontkoppelen. Dan is er geen verwijzing meer naar de website, waardoor deze onbereikbaar wordt via die specifieke domeinnaam. Volgens Roelof Meijer, algemeen directeur van SIDN, is het ook belangrijk dat internetgebruikers op bepaalde eigenschappen van een webwinkel letten, zoals een KvK-registratie, gebrekkige Nederlandse teksten en prijzen. "Lijkt de prijs te mooi om waar te zijn? Dan is dat vaak ook zo", aldus Meijer.
Kijk, dat je als SIDN domeinnamen uitschakeld omdat bijvoorbeeld politie met een gerechtelijk bevel in de hand erom vraagt, dat snap ik wel. Maar dat je zelf actief op zoek gaat met scantools en weetikhet, oftewel zelf voor politie gaat spelen? Hoezo is dat een taak van SIDN?
Kijk, dat je als SIDN domeinnamen uitschakeld omdat bijvoorbeeld politie met een gerechtelijk bevel in de hand erom vraagt, dat snap ik wel. Maar dat je zelf actief op zoek gaat met scantools en weetikhet, oftewel zelf voor politie gaat spelen? Hoezo is dat een taak van SIDN?
Je bent gewoon beheerder van je netwerk, en daarbij heb je de verantwoordelijkheid deze te onderhouden. Wij weren ook aanvallers uit onze netwerken, of niet soms?
Kijk, dat je als SIDN domeinnamen uitschakeld omdat bijvoorbeeld politie met een gerechtelijk bevel in de hand erom vraagt, dat snap ik wel. Maar dat je zelf actief op zoek gaat met scantools en weetikhet, oftewel zelf voor politie gaat spelen? Hoezo is dat een taak van SIDN?
Waren er maar meer bedrijven die hun maatschappelijke verantwoordelijkheid nemen in plaats van zich te verschuilen achter blabla en "is niet onze taak".
Het is opvallend hoe vaak het voorkomt dat vervallen domeinen METEEN als dit mogelijk is door een ander geregistreerd worden. Zo vaak zelfs dat ik het prima zou vinden als SIDN iets zou ondernemen waardoor de partijen die dit registreren doen van deelname worden uitgesloten als blijkt dat ze er dit soort praktijken op nahouden. Daar wordt iedereen beter van.
Maar wil je dus zeggen dat verkochte domeinnamen nog onderdeel vormen van het "netwerk" van SIDN?
Of dat een verhuurder maar actief aan deuren moet gaan rammelen om te zien of er geen schrikreacties achter te horen zijn want mischien zijn het dan wel drugdealers en sluiten dat pand? Of mediamarkt komt het laptopje dat ze aan je verkochten wekelijks scannen op kinderporno en niet-betaalde licenties? Of noem maar op?
Waar houdt het op? Lijkt me dat SIDN hier op de politiestoel is gaan zitten.
Kijk, dat je als SIDN domeinnamen uitschakeld omdat bijvoorbeeld politie met een gerechtelijk bevel in de hand erom vraagt, dat snap ik wel. Maar dat je zelf actief op zoek gaat met scantools en weetikhet, oftewel zelf voor politie gaat spelen? Hoezo is dat een taak van SIDN?
Ze controleren met die scan tool of de aangevraagde domeinen voldoen aan de eisen die het SIDN stelt en waar je dus voor 'tekent' als je een domein naam 'koopt'.
Voldoe je niet aan de eisen: dan hebben ze het recht om de domein naam terug te pakken en zo dus frauduers net na de voordeur tegen te kunnen houden ipv ergens achteraf en via rechters waardoor wij dus meer belasting moeten betalen.
Waar begint die "maatschappelijke verantwoordelijkheid", en waar eindigt die? Geef eens een duidelijk antwoord?
Waar begint die "maatschappelijke verantwoordelijkheid", en waar eindigt die? Geef eens een duidelijk antwoord?
Wat dat betreft kijk ik wat anders tegen een SAMENleving aan dan veel anarchistische en mijn-rechten-komen-eerst-die-van-anderen-kunnen-me-niet-schelen mensen die hier rond plegen te lopen, ja.
Waar begint die "maatschappelijke verantwoordelijkheid", en waar eindigt die? Geef eens een duidelijk antwoord?
En als we het over contant hebben, vind je het soms een goed idee of'ie de nummers op de biljetten naloopt om te kijken of daar ooit drugs mee betaald is en dan het geld als "vies" te weigeren? Dat is de essentie van "anti-witwassen". Wat bijvoorbeeld supermarkten nu doen is alleen maar kijken of het geld vals is. En dat is ook al eigenbelang, want als het geld achteraf vals blijkt dan zijn ze ook nog steeds de goederen kwijt.
Mischien moet je hier nog even over nadenken want je zet tegensprekers wel erg gemakkelijk weg, en wat mij betreft, incorrect.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
