SIDN haalt webshops voortaan direct offline na melding van politie
De Stichting Internet Domeinregistratie Nederland (SIDN) haalt webshops met een .nl-domeinnaam die door het Landelijk Meldpunt Internetoplichting (LMIO) als malafide zijn aangemerkt voortaan direct offline. Er wordt geen verder onderzoek uitgevoerd als het meldpunt aangeeft dat het om een nepwebshop gaat. "Als de politie vanuit hun expertise zegt: ‘deze webwinkel is nep en maakt veel slachtoffers’, dan willen we hen liefst onmiddellijk in dat oordeel volgen”, zegt Chiel van Spaandonk van SIDN. Het gaat om een pilotproject van een jaar.
"Tot nu toe konden wij bij een Notice-and-takedown (NTD)-verzoek – door LMIO of een andere partij - namelijk alleen tot actie overgaan als een domeinnaamhouder onze algemene voorwaarden schond, doordat bijvoorbeeld valse gegevens waren opgegeven bij de domeinnaamregistratie", stelt SIDN. Om de registratiegegevens te controleren stuurt de stichting een verificatieverzoek. Als de domeinnaamhouder niet binnen drie dagen op correcte wijze reageert, kan volgens artikel 18 van de algemene voorwaarden voor domeinnaamhouders de domeinnaam onbereikbaar worden gemaakt.
"Soms lijkt het er van alle kanten op dat het om oplichting gaat, maar is het niet mogelijk om dat met zekerheid vast te stellen, terwijl de registratiegegevens correct zijn. Dan houdt het voor ons toch op", zegt Van Spaandonk. Gijs van der Linden, teamleider LMIO, stelt dat aangiftes zorgvuldig worden onderzocht voordat er een NTD-procedure wordt gestart. Daarnaast wordt het vier-ogenprincipe gehanteerd. "Dat betekent dat er altijd een tweede collega naar een NTD-verzoek kijkt", aldus Van der Linden. Het aantal aangiftes van oplichting door nepwebshops komt dit jaar mogelijk uit op twintigduizend. "En dan moet je er ook nog eens rekening mee houden dat naar schatting maar 1 op de 5 slachtoffers aangifte doet", voegt de teamleider toe.
Van Spaandonk hoopt dat het convenant dat nu met LMIO is gesloten ook tot afspraken met andere partijen leidt. Behalve van het Landelijk Meldpunt Internetoplichting ontvangt SIDN ook soortgelijke verzoeken van Nederlandse opsporingsautoriteiten en toezichthouders. "Er zijn veel meer organisaties die noodgedwongen waarschuwen tegen bepaalde webshops, ook al gaat het niet om oplichting volgens artikel 326 van het Wetboek van Strafrecht. Maar ook dan is het meestal belangrijk dat deze websites zo snel mogelijk offline kunnen worden gehaald."
En dan adverteren met hyperlinks waar men op klikt zonder de noodzaak voor dns.
Sterkernog. Een naam agnostische webshop met elke dns-naam kan zo in elkaar worden gezet.
Wassen neus dus.
En dan adverteren met hyperlinks waar men op klikt zonder de noodzaak voor dns.
Sterkernog. Een naam agnostische webshop met elke dns-naam kan zo in elkaar worden gezet.
Wassen neus dus.
Zo'n DNS blokkade is een middel om schade te beperken en de criminelen harder te laten werken voor hun omzet. Met daarbij de hoop dat ze foutjes maken waardoor ze opgepakt kunnen worden.
Maar de voorbeelden mogen blijkbaar niet genoemd worden.
Dus bij deze een onbeargumenteerde, "leuk, maar kan beter".
Ik zou zo'n beslissing liever bij de ACM neerleggen dan de politie zo'n tool geven, want ook daar bestaan voorbeelden van dat ons prachtige landje ook al randjes had.
Of -nu we de politie op de stoel van de rechter zetten- moet de case die deze trusted-flagger start moet minstens even transparant zijn als rechtspraak.nl - en zeker voor de verdachte (of mogen we die zonder veroordeling gewoon crimineel noemen?).
En dan adverteren met hyperlinks waar men op klikt zonder de noodzaak voor dns. .
Goedkope webhosters werken doorgaand met virtual hosts. Dus heel veel domeinen op 1 IP adres. De webhoster zelf heeft dan toch de URL nodig om door te sturen naar de juiste website.
Ik ben zeker geen fan van besodemieteraars, maar er zit een kern van onrechtmatig handelen in, in de pretentie van de SIDN. Je kunt niet zomaar de stekker eruit trekken. Helemaal niet als er enkel een melding van een plietsie is. Dat heette vroeger eigen rechtertje spelen. Het maakt de SIDN ook onbetrouwbaar. Een misverstandje en dan gaat daar een kantoormarmot spontaan alle stekkers uit je domeinnaam zitten trekken. Net als oplichting en fraude zou dat ook beter strafbaar moeten zijn.
Toevallig precies vandaag mijn laatste .nl laten verlopen. Ik weet hoe mijn zuster is. Valt ook niet mee te praten!
Voor andere problemen zijn andere oplossingen te vinden.
Hun rol als integriteit en proces bewaker heeft nu denk ik wel de laatste genadeklap ontvangen.
Ze hebben geen bestaansrecht meer.
In veel andere landen is het overigens strafbaar om de boel samen met de politie te bekonkelen zonder waarheidsbevinding en overige eigenschappen van een eerlijk proces. Dat zou ik hier graag ook zien.
Het heeft een soort van zielig. Dat zuster klivia gedrag. Om voor een tientje in de DNS gids te staan.
Zijn ze wel verzekerd voor gevolgschade als zo een kantoortroela de verkeerde stekker eruit trekt omdat vier Belgische ogen het met elkaar eens zijn? Het .nl was het eerste tld ooit uitgegeven. Aan het sara rekencentrum. Ik had er mogelijk wat meer van kunnen verwachten. Dan heb je twee keuzes. Geen .nl meer kopen. Of bretels dat je broek niet afzakt. Ik hou niet van bretels. Dus dat maakt de keuze gemakkelijker.
Dat zaten ze al sinds Wet Mulder.
Dat zaten ze al sinds Wet Mulder.
Dat zaten ze al sinds Wet Mulder.
De 1e anoniem heeft wel gelijk. mulder was de eerste 'schuldig totdat je tegendeel kunt bewijzen' wet in de geschiedenis van moderne tijden (pre-brandstapel wetgeving)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.