Hoe voorkom je ongeautoriseerde overdrachten van je domeinnaam?
Je domeinnaam is kwetsbaarder dan je denkt. In 2021 werd GoDaddy getroffen door een grootschalig datalek waarbij 1,2 miljoen Managed WordPress-accounts werden gecompromitteerd door zwakke beveiliging. Criminelen maken misbruik van simpele zwakke punten, zoals onbeveiligde accounts of nep-verlengingsmails. Gelukkig zijn de meeste diefstallen te voorkomen met een paar eenvoudige stappen.
Domeinnamen worden vooral gestolen via zwakke authenticatie, zoals accounts zonder twee-factor-authenticatie (2FA). In 2020 werden zo 28.000 GoDaddy-hostingaccounts gecompromitteerd door zwakke authenticatie. Zet 2FA aan om accountovernames te blokkeren. Een ander risico zijn nep-verlengingsmails, die je naar valse betaalpagina's leiden. Controleer altijd of een e-mail echt van je registrar komt en zet een vergrendeling op je domein om ongeautoriseerde overdrachten te blokkeren.
DNS-kwetsbaarheden, zoals oude of verkeerd ingestelde DNS-records, kunnen criminelen misbruiken om je domein om te leiden. Een extra beveiligingslaag genaamd DNSSEC (zoals een verzegelde envelop voor je DNS-records) voorkomt dit. Bij de SubdoMailing-aanval werden meer dan 8.000 domeinen en 13.000 subdomeinen gekaapt door misbruik van kwetsbare DNS-records en SPF/DMARC-misconfiguraties. Tot slot zijn overdrachtscodes een risico als ze in verkeerde handen vallen. Bewaar ze veilig en deel ze nooit zomaar.
Deze risico's zijn te voorkomen met de onderstaande stappen.
Waardoor domeinnamen gestolen worden
Domeindiefstal gebeurt meestal via bekende zwakke punten. Criminelen maken misbruik van onbeveiligde accounts, valse e-mails en verouderde DNS-instellingen. Hieronder lees je hoe deze aanvallen werken en wat je eraan kunt doen.
Zwakke authenticatie
Accounts zonder twee-factor-authenticatie (2FA) zijn eenvoudig over te nemen. Zet 2FA aan om te voorkomen dat iemand met alleen je wachtwoord je account overneemt.
Nep-verlengingsmails
Valse e-mails die lijken op berichten van je registrar leiden je naar nep-betaalpagina's. Controleer altijd het e-mailadres van de afzender en klik niet zomaar op links.
DNS-kwetsbaarheden
Oude of verkeerd ingestelde DNS-records kunnen worden misbruikt om je domein om te leiden. DNSSEC biedt extra bescherming door digitale handtekeningen aan je DNS-records toe te voegen.
Onveilige overdrachtscodes
De overdrachtscode is als een sleutel voor je domein. Bewaar hem op een veilige plek en deel hem nooit met onbekenden.
Je domeinnaam beveiligen tegen diefstal
Met deze zes stappen verklein je het risico op diefstal aanzienlijk. De onderstaande checklist helpt je om zwakke punten in je domeinbeveiliging te identificeren en aan te pakken.
| Stap | Geïmplementeerd? | |
|---|---|---|
| 1 |
Is je domein vergrendeld bij de registrar?
| |
|
Een vergrendeling voorkomt dat je domein zonder toestemming wordt overgedragen. |
||
| 2 |
Gebruik je twee-factor-authenticatie (2FA) voor je registrar-account?
| |
|
2FA blokkeert accountovernames, zelfs als je wachtwoord wordt gestolen. |
||
| 3 |
Zijn je persoonlijke gegevens afgeschermd in WHOIS? Bijvoorbeeld: privacy service of AVG-redactie (gegevens verborgen).
| |
|
Openbare WHOIS-gegevens kunnen leiden tot phishing of GDPR-boetes. |
||
| 4 |
Bewaar je de overdrachtscode geheim en op een veilige plek?
| |
|
De overdrachtscode is als een sleutel: deel hem nooit, ook niet met 'vertrouwde' partijen. |
||
| 5 |
Is DNSSEC ingeschakeld voor je domein? Extra beveiligingslaag tegen DNS-spoofing (bijv. verzegelde DNS-records).
| |
|
Nee: DNSSEC voorkomt dat criminelen je domein omleiden naar nepwebsites. Gedeeltelijk: Controleer of de DS-records bij je registrar zijn ingesteld voor volledige bescherming. |
||
| 6 |
Krijg je meldingen bij overdrachtspogingen?
| |
|
Meldingen helpen je om snel te reageren op verdachte overdrachtspogingen. |
||
|
Beantwoord elke stap voor je domein. |
||
|
Je hebt één of meer stappen nog niet volledig geïmplementeerd. Bekijk per rij de bijbehorende actie. |
||
|
Je hebt alle stappen beoordeeld. |
||
Het proces verschilt per aanbieder, maar volgt meestal dezelfde stappen: scan met je telefoon een vierkante streepjescode (QR-code) met een authenticatie-app en voer de gegenereerde code in. Bewaar de herstelcodes op een veilige plek.
Een gestolen domeinnaam terugkrijgen
Als je domein gestolen is, kun je het vaak terugkrijgen door snel te handelen. De onderstaande checklist helpt je om je voor te bereiden op herstel en snel actie te ondernemen.
| Stap | Weet ik hoe ik dit moet doen? | |
|---|---|---|
| 1 |
Heb ik bewijs van eigendom verzameld? Bijvoorbeeld: registratie-e-mails, facturen, oude WHOIS-gegevens.
| |
|
Begin met oude e-mails en facturen. Vraag je registrar om hulp als je niets kunt vinden. |
||
| 2 |
Weet ik hoe ik mijn registrar moet contacteren? Zoek het noodcontact of meldpunt voor kapingen op.
| |
|
Zoek het noodcontact op de website van je registrar. Gebruik het woord 'kaping' om prioriteit te krijgen. |
||
| 3 |
Weet ik hoe ik een WIPO-geschil kan starten? Alleen voor .nl-domeinen met een beschermd recht (bijv. handelsmerk).
| |
|
Controleer of je een beschermd recht hebt (bijv. handelsmerk). WIPO behandelt alleen .nl-domeinen. |
||
| 4 |
Weet ik hoe ik een gerechtelijke procedure kan starten? Alleen als de WIPO-uitspraak ongunstig is of niet wordt nageleefd.
| |
| 5 |
Weet ik hoe ik mijn domein kan monitoren na herstel? Gebruik tools zoals Google Alerts of een domeinbewakingsdienst.
| |
|
Gratis tools zoals Google Alerts of domeinbewakingsdiensten kunnen je helpen. |
||
|
Beantwoord elke stap met Ja, Nee of Weet ik niet. |
||
|
Je hebt één of meer stappen gemarkeerd als Nee of Weet ik niet. Bekijk deze stappen voordat je begint met herstel. |
||
Hoe sneller je handelt, hoe groter de kans op herstel. Voor .nl-domeinen kun je een klacht indienen bij WIPO (de Wereldorganisatie voor Intellectuele Eigendom), een onafhankelijke organisatie die geschillen over domeinnamen behandelt, als je een beschermd recht hebt, zoals een handelsmerk.
De infographic laat zien hoe het WIPO-proces voor .nl-domeinen werkt.
Houd er rekening mee dat de termijnen kunnen variëren en dat het succes van herstel afhangt van de medewerking van je registrar en de kwaliteit van je bewijs.
Wanneer gebruik je WHOIS-privacy wel en niet?
WHOIS-privacy beschermt je persoonlijke gegevens, maar kan bij sommige registrars overdrachten en geschillen lastiger maken. Gebruik het om te voldoen aan de AVG, maar schakel het tijdelijk uit als je je domein wilt overdragen of een geschil moet oplossen.
De tabel hieronder vergelijkt WHOIS-privacy met overdrachtverificatie.
| Tradeoff dimension | WHOIS-privacy inschakelen | Overdracht verifiëren zonder privacy | Hybride aanpak (privacy + voorwaardelijke toegang) |
|---|---|---|---|
| AVG/GDPR-naleving (persoonlijke gegevens) | Ja (verplicht voor persoonlijke gegevens) | Nee (risico op boetes) | Ja (voorwaardelijk) |
| Overdracht verifiëren | Nee (blokkeert verificatie-e-mails) | Ja | Ja (voorwaardelijk) |
| Risico op ongeautoriseerde overdracht | Laag | Hoog (e-mailcompromittering) | Gemiddeld (afhankelijk van implementatie) |
De Autoriteit Persoonsgegevens heeft in 2017 expliciet gesteld dat een openbare WHOIS met persoonsgegevens voor gTLD's (zoals .com of .net) in strijd is met de AVG.
De Autoriteit Persoonsgegevens heeft in 2017 expliciet gesteld: een openbare WHOIS met persoonsgegevens is in strijd met de GDPR.
- SIDN (naar uitspraak Autoriteit Persoonsgegevens)
Gebruik WHOIS-privacy voor dagelijks gebruik, maar schakel het tijdelijk uit als je je domein wilt overdragen of een geschil moet oplossen. Zo houd je je gegevens veilig en voorkom je problemen bij belangrijke stappen.
Gerelateerde blogs
Meer weten? In ons blog delen we praktische kennis over webdesign, development, SEO, AI en trends
