Wat is oplichting rond domeinverlenging?
Oplichting rond domeinverlenging is een nepbericht dat zegt dat je domeinnaam bijna verloopt en je vraagt te betalen om hem te verlengen. Het bericht komt van een bedrijf dat niet je registrar is. Het is ontworpen om officieel over te komen, met dringende taal, een deadline en een betaalformulier of -link. Als je betaalt, verleng je je domein niet zomaar. Je geeft toestemming voor een verhuizing naar een andere registrar, vaak voor twee tot vijf keer de normale prijs.
De bedrijven achter deze oplichting halen je contactgegevens uit openbare WHOIS-records. Elk geregistreerd domein heeft een naam van de eigenaar, een e-mailadres en soms een postadres in het dossier. Oplichters gebruiken die gegevens om berichten te sturen die lijken samen te hangen met je huidige registratie. Ze rekenen erop dat de meeste mensen niet precies weten welk bedrijf hun domein beheert en een verlengbericht betalen zonder het te controleren.
Dit is anders dan domeinkaping, waarbij iemand de controle over je domein overneemt door in je account in te breken. Bij oplichting rond domeinverlenging geef je zelf de controle uit handen door te reageren op een nepbericht.
Hoe werkt oplichting rond domeinverlenging?
Het proces volgt een patroon. Een bedrijf stuurt je een bericht dat op een rekening lijkt. Er staan je domeinnaam, een verloopdatum en een prijs om te "verlengen" in. De taal is gemaakt om urgentie te scheppen. Woorden als "laatste aanmaning", "waarschuwing voor verlopen" en "handel nu om je domein niet te verliezen" komen vaak voor.
Betaal je het genoemde bedrag, dan geven de kleine lettertjes op het bericht toestemming voor een domeinverhuizing. Je domein gaat van je huidige registrar naar de dienst van het oplichtingsbedrijf. Je hebt nu een nieuwe registrar die je niet hebt gekozen, een hogere verlengprijs voor de toekomst en het gedoe van je domein terug te verhuizen als je weg wilt.
De oplichting werkt omdat ze iets echts nabootst. Domeinen verlopen echt. Je moet ze echt verlengen. En betrouwbare registrars sturen echt herinneringen. Het verschil is dat deze berichten komen van een bedrijf waarbij je je nooit hebt aangemeld, en dat betalen betekent dat je de controle opgeeft over waar je domein wordt beheerd.
Hoe zien deze oplichtingsberichten eruit?
Oplichting rond domeinverlenging bereikt je via meerdere kanalen. Elk formaat gebruikt dezelfde tactiek maar ziet er net genoeg anders uit dat het helpt ze allemaal te herkennen.
Brieven op papier
Sommige oplichtingsbedrijven sturen gedrukte brieven per post. Die lijken op facturen, met je domeinnaam, een vervaldatum en een totaalbedrag. De opmaak bootst vaak een overheidsformulier of officiële rekening na. De bedrijfsnaam is gemaakt om gezaghebbend te klinken en bevat soms woorden als "domain registry" of "domain services". Omdat het op papier aankomt, behandelen veel merkeigenaren het als een echte rekening en betalen ze zonder erover na te denken.
E-mailberichten
Een oplichtings-e-mail over je domein is de meest voorkomende vorm. Hij komt binnen met een onderwerpregel als "Domain Expiration Notice" of "Urgent: Your domain is about to expire". In de tekst staan je domeinnaam, een datum, een prijs en een link om te betalen. De naam van de afzender klinkt vaak alsof het een registrar kan zijn. De link leidt naar een betaalpagina die er professioneel uitziet maar toebehoort aan een bedrijf waar je nog nooit van hebt gehoord.
Telefoontjes
Minder gewoon maar nog steeds in gebruik: sommige oplichters bellen domeineigenaren rechtstreeks. De beller zegt van een "domain registry" te zijn en beweert dat je domein bijna verloopt of dat iemand anders het probeert te registreren. Ze dringen aan om telefonisch met een creditcard te verlengen. De druk is direct, en de beller rekent erop dat je de bewering niet makkelijk kunt controleren terwijl je aan de lijn hangt.
Wat zijn de waarschuwingssignalen van een nep-verlengbericht?
Elke oplichting rond domeinverlenging heeft een aantal gemeenschappelijke kenmerken. Hier let je op voordat je op een verlengbericht reageert.
- De bedrijfsnaam komt niet overeen met je registrar. Dit is de eerste en meest betrouwbare controle. Heb je je domein bij het ene bedrijf geregistreerd en komt het bericht van een ander, dan is dat een waarschuwingssignaal. Log in op je registrar-account om te bevestigen wie je domein beheert.
- De prijs is hoger dan normaal. Oplichtingsberichten rekenen vaak $30 tot $80 of meer voor één jaar registratie. Standaardverlengingen van een .com kosten veel minder. Voelt de prijs opgeblazen, dan is hij dat waarschijnlijk ook.
- De taal zaait paniek. Zinnen als "laatste aanmaning", "directe actie vereist" en "je domein wordt verwijderd" zijn bedoeld om je te laten betalen zonder na te denken. Betrouwbare registrars sturen rustige, duidelijke herinneringen ruim voor het verlopen.
- De betaallink gaat naar een onbekende site. Houd de muis boven elke link in het bericht voordat je klikt. Komt de URL niet overeen met de website van je registrar, klik er dan niet op.
- Er staan kleine lettertjes over het verhuizen van je domein. Lees de voorwaarden op het bericht goed. Veel oplichtingsberichten bevatten een regel in kleine letters die zegt dat betalen van de factuur toestemming geeft voor een domeinverhuizing. Een echte verlenging vraagt je niet iets te verhuizen.
Wat gebeurt er als je in een oplichting rond domeinverlenging trapt?
Betaal je een nep-verlengbericht, dan wordt je domein overgezet naar de registrardienst van het oplichtingsbedrijf. Je bent nu hun klant, of je dat wilde of niet. De directe gevolgen zijn voorspelbaar.
Je verlengprijs gaat omhoog. Het bedrijf dat je domein nu beheert, rekent een premiumtarief, vaak twee tot vijf keer wat je eerder betaalde. Je bent niet bewust akkoord gegaan met dit tarief, maar de kleine lettertjes op het bericht dat je hebt betaald dekken hen juridisch.
Je domeininstellingen kunnen veranderen. De nieuwe registrar heeft misschien andere DNS-beheertools, andere reactietijden bij support en ander beleid. Hangen je e-mail, website of SSL-instellingen af van de tools van je oude registrar, dan kan er tijdens de verhuizing iets stukgaan.
Je domein terugkrijgen bij je oorspronkelijke registrar betekent een volledig verhuisproces doorlopen. Dat kost tijd, kan een wachtperiode inhouden en kost weer verhuiskosten. Intussen is je domein in handen van een bedrijf dat je niet hebt gekozen.
Hoe controleer je of een verlengbericht echt is?
De veiligste aanpak is nooit rechtstreeks op een verlengbericht te reageren. Gebruik in plaats daarvan deze stappen om te controleren of het bericht echt is.
Log in op je registrar-account. Open je browser, ga rechtstreeks naar de website van je registrar (niet via een link in de e-mail of brief) en controleer de verloopdatum van je domein. Verloopt je domein niet binnenkort, dan is het bericht nep. Verloopt het wel binnenkort, verleng het dan via het dashboard van je registrar. Je verloopdatum vind je met de stappen in hoe je de verloopdatum van je domein controleert.
Vergelijk de afzender met je registrar. Controleer de bedrijfsnaam op het bericht met het bedrijf dat je ziet als je in je account inlogt. Komen ze niet overeen, dan komt het bericht niet van je registrar.
Klik nooit op links in verleng-e-mails. Ook als de e-mail echt lijkt, typ je de URL van je registrar zelf in je browser. Zo voorkom je dat je op een phishingpagina terechtkomt die is gemaakt om je inloggegevens te stelen.
Controleer de prijs. Is de verlengprijs in het bericht aanzienlijk hoger dan wat je normaal betaalt, dan is dat een sterk teken dat het bericht niet van je registrar komt.
Wat moet je doen als je al een oplichtingsbericht hebt betaald?
Merk je te laat dat het bericht niet van je registrar kwam, handel dan snel.
Neem contact op met je creditcardmaatschappij of bank. Leg uit dat je een factuur hebt betaald onder valse voorwendselen. Afhankelijk van hoe recent de betaling is, kun je de afschrijving misschien betwisten of een terugboeking aanvragen.
Neem contact op met je oorspronkelijke registrar. Vertel wat er is gebeurd. Is de domeinverhuizing nog niet afgerond, dan kunnen ze die misschien stoppen. Is de verhuizing al doorgegaan, dan loodsen ze je door het proces om het domein terug te verhuizen.
Vergrendel je domein meteen. Heb je nog toegang tot je registrar-account, schakel dan de registrarvergrendeling (ook verhuisvergrendeling genoemd) in om verdere ongeautoriseerde verhuizingen te voorkomen. Het hoofdstuk over domeinbeveiliging legt uit hoe vergrendelen werkt en waarom het ertoe doet.
Dien een klacht in. In de Verenigde Staten kun je de oplichting melden bij de Federal Trade Commission (FTC). In andere landen neem je contact op met je nationale consumentenautoriteit. Melden helpt instanties om herhaalde overtreders op te sporen.
Hoe bescherm je jezelf tegen oplichting rond domeinverlenging?
Voorkomen is eenvoudig als je weet hoe deze oplichting werkt.
Ken je registrar. Schrijf de naam op van het bedrijf waar je domein is geregistreerd, of sla hem als bladwijzer op. Komt er een verlengbericht, dan controleer je het in een paar seconden aan de hand van je eigen gegevens.
Zet automatisch verlengen aan. De meeste registrars bieden automatische verlenging. Is die actief, dan verlengt je domein zichzelf voor het verloopt. Je hoeft op geen enkel verlengbericht te reageren, waardoor de oplichting geen kans krijgt. Het hoofdstuk over hoe je een domein verlengt loopt het instellen stap voor stap door.
Schakel domeinprivacy in. WHOIS-privacy vervangt je persoonlijke contactgegevens in de openbare WHOIS-database door de proxygegevens van je registrar. Kunnen oplichters je naam, e-mailadres of postadres niet zien, dan kunnen ze je ook niet met nepberichten benaderen.
Vergrendel je domein. Een registrarvergrendeling voorkomt dat je domein zonder jouw uitdrukkelijke goedkeuring wordt verhuisd. Zelfs als je per ongeluk een verhuizing goedkeurt door een oplichtingsbericht te betalen, voegt de vergrendeling een stap toe die de fout kan opvangen voordat de verhuizing klaar is.
Negeer berichten van bedrijven die je niet kent. Is de afzender niet je registrar, dan ben je hem niets verschuldigd. Gooi de brief weg of verwijder de e-mail.
Hoe stuurt WEMASY verlengherinneringen?
Is je domein gekoppeld aan WEMASY, dan komen verlengherinneringen vanuit je WEMASY-dashboard. Je ontvangt meldingen via het platform zelf, niet via een willekeurige e-mail van een derde partij. De afzender is altijd WEMASY, en je kunt elk detail van de verlenging controleren door rechtstreeks in te loggen op je account.
WEMASY ondersteunt ook automatisch verlengen voor gekoppelde domeinen, zodat je domein actief blijft zonder dat je iets hoeft te doen. Nadert je domein de verloopdatum, dan waarschuwt WEMASY je van tevoren, zodat je tijd hebt om je instellingen te bekijken. Je ziet wat er in je pakket zit op de prijzenpagina van WEMASY.
Veelgestelde vragen
Zijn brieven met oplichting rond domeinverlenging illegaal?
Dat hangt af van het rechtsgebied en van de specifieke beweringen in de brief. Veel van deze berichten zijn technisch legaal, omdat ze in kleine letters vermelden dat betalen toestemming geeft voor een verhuizing en niet voor een gewone verlenging. Doet het bericht zich echter bewust voor als je registrar of beweert het valselijk dat je domein verloopt, dan kan het consumentenbeschermingswetten schenden. Meerdere bedrijven kregen juridische stappen van de FTC te verwerken voor misleidende werving rond domeinen. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Kan een oplichtingsbedrijf mijn domein overnemen als ik niet betaal?
Nee. Negeer je een nep-verlengbericht, dan gebeurt er niets met je domein. Het oplichtingsbedrijf heeft geen enkele zeggenschap over je registratie. Je domein blijft bij je huidige registrar en blijft normaal werken. Ze krijgen alleen controle als jij het bericht betaalt, waarmee je namens jezelf een verhuizing goedkeurt.
Hoe komen oplichters aan mijn contactgegevens voor deze berichten?
Ze halen ze uit de openbare WHOIS-database. Elke domeinregistratie bevat contactgegevens van de eigenaar, en tenzij je WHOIS-privacy hebt ingeschakeld, zijn je naam, e-mailadres, telefoonnummer en postadres openbaar zichtbaar. Oplichters scrapen deze gegevens in bulk en gebruiken ze om gerichte verlengberichten te sturen. Domeinprivacy inschakelen via je registrar haalt je persoonlijke gegevens uit het openbare record.
Wat als het oplichtingsbericht mijn juiste verloopdatum vermeldt?
Dat betekent niet dat het bericht echt is. Verloopdata van domeinen maken deel uit van het openbare WHOIS-record. Iedereen kan opzoeken wanneer je domein verloopt en die datum in een nepbericht zetten om het overtuigender te maken. Controleer het altijd door rechtstreeks in te loggen op je registrar-account in plaats van de datum op een bericht te vertrouwen.
Moet ik oplichting rond domeinverlenging melden, ook als ik er niet in ben getrapt?
Ja. Melden helpt consumentenautoriteiten om herhaalde overtreders op te sporen en zaken tegen hen op te bouwen. In de Verenigde Staten dien je een melding in bij de FTC op reportfraud.ftc.gov. Je kunt de afzender ook als spam melden bij je e-mailaanbieder, wat helpt om vergelijkbare berichten voor andere gebruikers te filteren.
Het volgende hoofdstuk gaat over DNSSEC, het beveiligingsprotocol dat de DNS-records van je domein beschermt tegen manipulatie tijdens opzoekingen.