Domeinkaping

Domeinkaping is het overnemen van de controle over een domeinnaam zonder toestemming van de houder. De oplichter kan daarna de website, de e-mail of de contactgegevens van het domein wijzigen, of het domein naar een andere partij overbrengen.

Domeinnaamfraude is een bredere term. Daaronder vallen alle pogingen om met een domeinnaam geld of gegevens los te krijgen, zoals nepsites of misleidende aanbiedingen. Domeinkaping is dus één vorm van domeinnaamfraude.

Kaping gebeurt vaak via het account van de houder. Een oplichter probeert in te loggen met gestolen of zwakke wachtwoorden, of lokt je via phishing naar een nep-inlogpagina. Ook als het e-mailadres dat aan je registrar-account is gekoppeld wordt overgenomen, kan een oplichter aan de slag.

Bij typosquatting registreert iemand een naam die sterk lijkt op een bestaand merk of domein, met een tikfout, een ander woord of een andere extensie. Bezoekers die zich vergissen, belanden op een nepsite. Zo'n lookalike-domein kan ook gebruikt worden om mensen te misleiden die het merk al kennen.

• Een sterk, uniek wachtwoord voor je registrar-account, met tweestapsverificatie waar die beschikbaar is.
• Een goed beveiligd e-mailadres, want het adres dat aan je registrar-account is gekoppeld, is vaak de sleutel tot je domein.
• Registrar-lock, een vergrendeling die een overdracht van het domein blokkeert. Vraag je registrar of die beschikbaar is. Een lock blokkeert een overdracht, maar niet noodzakelijk wijzigingen aan de DNS-instellingen.
• Een geheime verhuiscode, want wie die heeft, kan een overdracht starten. Lees bij wat een verhuiscode is hoe die werkt.

Een lookalike-domein van iemand anders kun je niet altijd tegenhouden. Je kunt het wel melden bij de registrar of de beheerder van de extensie. Oplichters gebruiken ook andere trucs rond domeinnamen, zoals spookfacturen voor domeinnamen.