SIDN schrijft in een e-mail aan de houders van de getroffen domeinnamen:

Beste relatie,
Op 9 september was er een datalek op de website van SIDN. Hierdoor zijn de registratiegegevens van xxxxx.nl ingezien op sidn.nl, toen de domeinnaam opgevraagd werd in de Whois. Het gaat om de naam, de adresgegevens, het e-mailadres en het telefoonnummer van jou als .nl-domeinnaamhouder en/of administratieve contactpersoon en/of technische contactpersoon. Deze gegevens horen alleen zichtbaar te zijn voor de beherende registrar en SIDN. (…)

vergezeld van de waarschuwing:

(…) Let de komende tijd extra goed op verdachte berichten of verzoeken via mail, telefoon of andere communicatiemiddelen. Met name als deze betrekking hebben op de registratie van domeinnamen. Houd ook meldingen over wijzigingen in de registratie van xxxxx.nl in de gaten. Heb je zelf geen opdracht gegeven voor een dergelijke wijziging, neem dan gelijk contact met ons op.
Controleer een verdacht bericht ook op typefouten en kijk of de afzender bekend is. Klik niet op onbekende links! Krijg je een onbekend telefoontje? Vraag de naam van de medewerker en van het bedrijf. Hang op en bel zelf naar het bedrijf. Daarmee kun je contoleren of het een bestaand bedrijf is en de persoon er echt werkt. (…)

Een opvallende werkwijze van SIDN omdat SIDN in principe nimmer met de eindgebruiker communiceert.

Hoe zat het ook alweer?
Afgelopen maandag 09 september 2024 vond er onderhoud plaats bij sidn.nl, waarbij ook webservers werden vervangen. Daarbij zijn nieuwe verbindingen opgebouwd waarbij de servers meer toegang kregen dan dat thans wettelijk toegestaan is. Gegevens die zichtbaar waren, waren de naam, de adresgegevens, het e-mailadres en het telefoonnummer van de houder en de e-mailadressen van de tech-c en de admin-c. Deze gegevens behoren alleen zichtbaar te zijn voor de beherende registrar en SIDN, maar waren via de whois bevraging op de website van SIDN voor een ieder raadpleegbaar. Tussen 07:22 uur en 11:45 uur werden er 1.918 domeinnamen geraadpleegd waarbij teveel gegevens werden getoond aan derden.
SIDN heeft bij de autoriteit persoonsgegevens melding gemaakt van het datalek.

The post SIDN informeert houders domeinnamen na datalek appeared first on AtWorX.

De onderzoekers traceerden niet minder dan 17.000 websites van ‘typopiraten’. Het grootste deel daarvan wordt maar door een klein groepje hosts beheerd. De sites worden gebruikt voor phishingaanvallen, maar er wordt ook verdiend aan advertenties.

De onderzoekers adviseren bedrijven om zelf de domeinnamen met afwijkende spelling te registreren. Slechts de helft van de onderzochte sites heeft dat gedaan. Zo heeft Facebook een honderdtal typosquatting-domeinnamen laten verwijderen via een gerechtelijke procedure, terwijl het veel goedkoper zou zijn geweest deze domeinen vooraf te registreren. The Huffington Post, American Express en Bloomberg hebben wel gelijkende domeinnamen vast laten leggen.

(Bron: KU Leuven/Emerce)

NB. AtWorX registreert in opdracht van bedrijven al jaren diverse afwijkende domeinnamen en beschermt daarmee het onderliggende merk, zoals dit wetenschappelijk onderzoek aantoont. Meer weten over deze preventieve registraties? Neem vandaag nog contact met ons op!

The post Wetenschappelijk advies: registreer gelijkende domeinnamen appeared first on AtWorX.

Deze maatregel is niet nieuw. Alle nieuwe gTLD’s (zoals .guru of .xyz) hadden deze verplichting al. Nu geldt deze verplichting ook voor alle nieuwe registraties van de hierboven genoemde gTLD’s. De maatregel is niet van toepassing op reeds geregistreerde domeinnamen. De reden van deze maatregel ligt in het feit dat ICANN de kwaliteit van de whois gegevens wil verbeteren.

Voortaan krijgt iedere klant die een nieuwe gTLD domeinnaam registreert een standaard e-mail van AtWorX waarin de klant zijn emailaddres dient te bevestigen. Dit is slechts één klik.
Wordt het e-mailaddress niet binnen 14 dagen bevestigd, dan wordt de domeinnaam suspended (on hold geplaatst). De domeinnaam wordt niet opgeheven, maar is dan tijdelijk niet bruikbaar en zichtbaar op het internet.

Heeft u nog vragen, neemt u dan contact op met de AtWorX Helpdesk.

(Bron: ICANN)

The post Geldig e-mailaddress voor gTLD’s verplicht appeared first on AtWorX.

In de afgelopen jaren heeft DNS.be de kostprijs van een domeinnaam enkele malen verlaagt. Met ingang van 1 maart 2014 wordt de prijs die een registrar betaalt om een domeinnaam voor een klant te registeren met een halve euro verhoogt. DNS.be voert deze verhoging door omdat zij meer wenst te investeren in security. DNS heeft hiertoe besloten nadat zij in de zomermaanden van 2013 slachtoffer was van een ernstige hackaanval. Ondanks de verhoging is het .be domein één van de goedkoopste ccTLD’s. Of registrars de prijs aan hun klanten doorberekenen is aan de registrar.
AtWorX zal geen prijsverhoging doorvoeren.

The post DNS.be verhoogt kostprijs .be domeinnaam appeared first on AtWorX.

Europol heeft samen met verschillende opsporingsdiensten 690 domeinnamen van malafide webwinkels in beslag genomen. De webwinkels verkochten vervalste goederen aan nietsvermoedende consumenten. De operatie van Europol was onderdeel van het project “In Our Sites – Transatlantic 3”.

Het project werd drie jaar geleden gestart en heeft als doel het aanpakken van imitatieproducten op internet. Bij de laatste operatie werd met opsporingsdiensten uit acht verschillende landen samengewerkt, waaronder het Homeland Security Investigations (HSI) team van het Amerikaanse Immigration and Customs Enforcement.

Via de Amerikaanse opsporingsdienst werden 297 domeinnamen in beslag genomen. Europol coördineerde de operatie op Europees grondgebied, waarbij 393 domeinnamen werden geconfisqueerd. Opsporingsdiensten uit België, Denemarken, Frankrijk, Hongarije, Roemenië, Spanje en Groot-Brittannië deden aan de operatie mee.

Volgens Europol wordt de markt in aanloop naar het einde van het jaar overspoeld door imitatieproducten, die zowel op straat als op internet worden verkocht. Niet alleen zouden consumenten hierdoor inferieure goederen krijgen, ze geven ook hun persoonlijke financiële informatie aan dubieuze partijen. Wie de in beslag genomen domeinnamen bezoekt krijgt onderstaande waarschuwing te zien.

Bron: Security.nl / Europol bericht

The post Europol neemt 690 domeinnamen in beslag appeared first on AtWorX.