Een gestolen domeinnaam kan alles wat je merk online heeft opgebouwd binnen een paar uur stilleggen. Bij domeindiefstal verdwijnt je webadres volledig uit je handen, en je website, e-mail, zoekposities en het vertrouwen van je publiek gaan mee. De weg terug is nooit eenvoudig.
Wat is domeindiefstal?
Domeindiefstal is wanneer iemand zonder jouw medeweten of toestemming de eigendom of controle krijgt over een domeinnaam die van jou is. Je site gaat offline. Je e-mail werkt niet meer. De persoon die het heeft gestolen, kan het verkopen, er losgeld voor eisen of er onder jouw naam oplichting mee plegen.
Het ergste is dat domeindiefstal vaak ongemerkt gebeurt. Je merkt het misschien uren of zelfs dagen niet. Tegen de tijd dat je doorhebt dat je domeinnaam is gestolen, heeft de schade zich al verspreid naar je e-mail, je klantcommunicatie en je reputatie.
Wat is het verschil tussen domeindiefstal en domeinkaping?
Domeindiefstal en domeinkaping overlappen, maar ze beschrijven verschillende delen van hetzelfde probleem. Kaping is de methode. Diefstal is de uitkomst.
Domeinkaping verwijst naar het verkrijgen van ongeautoriseerde toegang tot een domein, of dat nu is door in te breken op een registrar-account, een supportmedewerker te misleiden of een zwak e-mailadres te misbruiken. Een domein kan worden gekaapt en binnen uren worden teruggehaald als de eigenaar het snel genoeg merkt. Maar zodra het domein volledig is verhuisd, doorverkocht of tussen registrars is verplaatst, wordt het een gestolen domeinnaam, en terugkrijgen is dan een heel andere uitdaging.
Het vorige hoofdstuk legt uitgebreid uit hoe kaping werkt. Dit hoofdstuk gaat over wat er daarna gebeurt en welke opties je hebt.
Hoe worden domeinen gestolen?
De meeste domeindiefstal begint bij een van vier ingangen. Elke ingang richt zich op een andere zwakte in hoe je je domein beheert.
Gecompromitteerde registrar-accounts. Komt een aanvaller aan je registrar-inlog via een phishingmail, een datalek of een hergebruikt wachtwoord, dan kan hij je verhuisvergrendeling uitzetten en het domein naar zijn eigen account verplaatsen.
Gecompromitteerde e-mailaccounts. Je registrar-account is maar zo veilig als het e-mailadres dat eraan hangt. Een aanvaller die toegang krijgt tot die inbox kan je registrarwachtwoord resetten en het overnemen. Hij heeft je registrargegevens nooit nodig.
Social engineering. Sommige aanvallers bellen de support van je registrar en doen zich voor als jou. Zijn je persoonlijke gegevens zichtbaar in de openbare WHOIS-database, dan hebben ze genoeg informatie om overtuigend te klinken. Domeinprivacy inschakelen haalt die kwetsbaarheid weg.
Het wegkapen van verlopen domeinen. Verloopt je domeinregistratie en verleng je niet op tijd, dan kan iedereen het registreren. Geautomatiseerde bots houden verlopende domeinen in de gaten en pakken waardevolle binnen enkele minuten. Dit is juridisch gezien geen diefstal, maar het resultaat voelt hetzelfde.
Voor een uitgebreide uitleg van elke aanvalsmethode, zie het hoofdstuk over domeinkaping eerder in deze serie.
Wat gebeurt er als iemand je domein koopt en aan je terugverkoopt?
Er is nog een vorm van domeinverlies die niet illegaal is maar even pijnlijk kan zijn. Iemand volgt de verloopdatum van je domein, wacht tot je het verlengmoment mist en registreert het zodra het beschikbaar komt. Nu is het van hem, en wil je het terug, dan moet je het van hem kopen voor de prijs die hij bepaalt.
Dit gebeurt vaker dan je zou verwachten. Geautomatiseerde tools volgen dagelijks duizenden verlopende domeinen, en domeinen met opgebouwd verkeer, backlinks of herkenbare merknamen worden binnen enkele minuten nadat ze vrijkomen opgepakt. De nieuwe eigenaar is niet verplicht om het aan jou terug te verkopen en ook niet om de prijs redelijk te houden. Domeinen die $15 kosten om te registreren, kunnen voor honderden of zelfs duizenden worden doorverkocht.
Dit is technisch geen diefstal. Het domein verliep, de vorige eigenaar verlengde niet en iemand anders registreerde het via de gewone kanalen. Maar voor het merk dat het kwijtraakte, is het resultaat hetzelfde. Je site is weg, je e-mail werkt niet meer en het terugkrijgen hangt af van de bereidheid van een ander om te onderhandelen.
De beste verdediging is eenvoudig. Schakel automatisch verlengen in op elk domein dat je bezit, houd je betaalmethode actueel en zorg dat het e-mailadres van je registrar-account er een is dat je regelmatig leest. Merk je een gemiste verlenging tijdens de respijtperiode, dan kun je het domein nog terugkrijgen tegen de standaard verlengprijs. Na het sluiten van dat venster wordt herstel snel duur.
Wat moet je doen als je domein is gestolen?
Snelheid is alles. Hoe sneller je handelt, hoe groter je kans op herstel. Dit is wat je in volgorde doet.
Neem meteen contact op met je registrar. Bel hun supportlijn. Wacht niet op antwoorden per e-mail. Zeg dat je domein zonder jouw toestemming is verhuisd en vraag ze het te bevriezen. Is de verhuizing nog bezig, dan kunnen ze haar misschien terugdraaien.
Leg alles vast. Maak screenshots van je registrar-account, e-mailcorrespondentie, de oorspronkelijke registratiegegevens en betaalbewijzen. Bewaar WHOIS-resultaten die de nieuwe registrant tonen. Deze documentatie is cruciaal voor elke herstelroute.
Wijzig alle gerelateerde wachtwoorden. Is de aanvaller binnengekomen via je e-mail of je registrargegevens, verander die wachtwoorden dan nu. Schakel tweestapsverificatie in op elk gekoppeld account. Ga ervan uit dat elk account met hetzelfde wachtwoord is gecompromitteerd.
Dien een klacht in bij ICANN. Is het domein zonder jouw goedkeuring naar een andere registrar verhuisd, dien dan een klacht in via de Transfer Dispute Resolution. Deze formele procedure behandelt ongeautoriseerde verhuizingen tussen registrars.
Overweeg juridische stappen. Is het geschillenproces niet genoeg, raadpleeg dan een advocaat die gespecialiseerd is in internetrecht of intellectueel eigendom. Gerechtelijke bevelen kunnen een registrar dwingen een gestolen domein terug te geven, al is deze route duur en traag.
Hoe werkt geschillenbeslechting bij ICANN?
ICANN kent twee formele procedures. De Transfer Dispute Resolution Policy (TDRP) behandelt ongeautoriseerde verhuizingen tussen registrars. Je dient de klacht in bij je oorspronkelijke registrar, die onderzoekt en de verhuizing kan terugdraaien. Dit duurt meestal 30 tot 60 dagen.
De Uniform Domain-Name Dispute-Resolution Policy (UDRP) dekt bredere eigendomsgeschillen, waaronder het te kwader trouw gebruiken van een domein. Een panel beoordeelt het bewijs en kan bevelen het domein terug te geven. De kosten voor indiening liggen tussen $1.500 en $5.000. Beide procedures vragen sterke documentatie.
Kun je een gestolen domein terugkrijgen?
Soms. Het hangt af van hoe snel je reageert, waar het domein terechtkwam en hoe goed je je eigendom hebt vastgelegd.
Merk je de diefstal binnen een paar uur en kan je registrar de verhuizing bevriezen, dan is herstel vaak eenvoudig. Is het domein al naar een nieuwe registrar verhuisd, dan geeft de TDRP-procedure je een formele weg, maar die duurt weken. Is het gestolen domein doorverkocht aan een derde die het te goeder trouw kocht, dan wordt herstel veel moeilijker en vraagt het meestal juridische stappen over rechtsgebieden heen.
Is het domein verlopen en heeft iemand het via de gewone kanalen geregistreerd, dan heb je geen juridische aanspraak. De enige optie is het terugkopen van de nieuwe eigenaar, vaak voor een veel hogere prijs.
Voorkomen is altijd makkelijker dan herstellen. Elk uur dat je nu aan het beveiligen van je domein besteedt, bespaart weken stress en duizenden dollars als er iets misgaat.
Hoe voorkom je domeindiefstal?
Een gestolen domeinnaam voorkomen komt neer op het dichten van elk gat dat een aanvaller kan gebruiken.
Schakel domeinvergrendeling in. Verhuisvergrendeling voorkomt dat iemand je domein verplaatst zonder dat je het eerst handmatig ontgrendelt. Deze ene instelling blokkeert de meest gebruikte diefstalmethode.
Gebruik tweestapsverificatie. Schakel het in op je registrar-account en het e-mailadres dat eraan hangt. Gebruik een authenticator-app in plaats van sms-codes, omdat telefoonnummers via SIM-swapping gecompromitteerd kunnen worden.
Gebruik sterke, unieke wachtwoorden. Je registrar-account en het contact-e-mailadres van je domein moeten elk een eigen uniek wachtwoord hebben. Hergebruik nooit een wachtwoord van een ander account.
Schakel WHOIS-privacy in. Zonder dat zijn je naam, e-mailadres, telefoonnummer en adres zichtbaar in de openbare WHOIS-database. Aanvallers gebruiken dit voor social engineering.
Zet automatisch verlengen aan. Verlopen domeinen zijn makkelijke doelwitten. Automatisch verlengen zorgt dat je registratie actief blijft, ook als je vergeet handmatig te verlengen.
Houd je domein in de gaten. Stel meldingen in voor WHOIS-wijzigingen, verhuisverzoeken of DNS-aanpassingen. Ongeautoriseerde wijzigingen vroeg opmerken is het verschil tussen een bijna-ongelukje en een gestolen domein.
Voor de volledige uitleg van de beste werkwijzen voor domeinbeveiliging, zie het speciale hoofdstuk in deze serie.
Hoe beschermt WEMASY tegen domeindiefstal?
Domeinen die via WEMASY zijn geregistreerd, hebben standaard verhuisvergrendeling en WHOIS-privacy aan, zonder extra kosten. Je domeinbeheer is gekoppeld aan je WEMASY-account, dat tweestapsverificatie ondersteunt.
Automatisch verlengen staat standaard aan, en WEMASY stuurt verlengherinneringen 90, 60 en 30 dagen voor de verloopdatum. Wordt er een verhuisverzoek gestart, dan gaat er een bevestigingsmail naar de domeineigenaar voordat er een wijziging ingaat. Bekijk wat er in elk pakket zit op de prijzenpagina van WEMASY.
Veelgestelde vragen over domeindiefstal
Is domeindiefstal een strafbaar feit?
In de meeste landen valt domeindiefstal onder computervredebreuk of ongeautoriseerde toegang tot computersystemen. De handhaving is ongelijk over landsgrenzen heen. Aangifte doen helpt bij de documentatie, maar herstel komt meestal via je registrar of ICANN en niet via opsporingsdiensten. Met de websitebouwer van WEMASY stel je dit direct op je website in.
Wat kost het om een gestolen domein terug te krijgen?
Draait je registrar de verhuizing rechtstreeks terug, dan zijn er misschien geen kosten. De TDRP-procedure van ICANN wordt door registrars zonder extra kosten afgehandeld. Een UDRP-procedure kost tussen $1.500 en $5.000. Juridische stappen via de rechtbank kunnen tienduizenden kosten, afhankelijk van de betrokken rechtsgebieden.
Kan iemand een domein stelen waar WHOIS-privacy aanstaat?
WHOIS-privacy verkleint het risico op social engineering door je gegevens voor de openbare database te verbergen. Het maakt diefstal op zichzelf niet onmogelijk. Als een aanvaller je registrar-account of e-mail compromitteert, houdt WHOIS-privacy hem niet tegen. Het werkt het best als één laag naast domeinvergrendeling, tweestapsverificatie en sterke wachtwoorden.
Wat gebeurt er met een website die op een gestolen domein draait?
Je websitebestanden en content blijven op je hostingserver staan. Maar het domein wijst er niet meer naar. Bezoekers die je webadres typen, zien een foutpagina of een site die de aanvaller heeft opgezet. Je content is nog steeds van jou, maar niemand kan erbij totdat je het domein terugkrijgt of een nieuw domein naar je hosting laat wijzen.
Moet je een verzekering tegen domeindiefstal afsluiten?
Sommige aanbieders hebben domeinbeschermingspakketten met hulp bij herstel. Controleer voor je koopt of je registrar verhuisvergrendeling, WHOIS-privacy en tweestapsverificatie al zonder extra kosten bevat. Zijn die beschermingen actief, dan voegt extra verzekering misschien weinig toe. Richt je eerst op voorkomen.
Het volgende hoofdstuk behandelt hoe je je domeinnaam beschermt met een volledige beveiligingschecklist en de specifieke instellingen die het meest tellen.