Je krijgt een telefoontje of mail: “Een ander bedrijf wil jouw domeinnaam vastleggen met .com of .eu. Registreer je hem nu niet zelf, dan ben je hem kwijt.” Het klinkt urgent en overtuigend. Toch is dit een bekende vorm van oplichting: domeinnaamfraude. In deze blog lees je hoe het werkt, welke varianten er zijn, waaraan je het herkent en wat je doet als het jou overkomt.
In het kort
- Een ongevraagd aanbod om je domeinnaam met een andere extensie vast te leggen is vrijwel altijd oplichting.
- Een normale domeinnaam kost een paar euro tot enkele tientjes per jaar, geen honderden euro’s.
- Betaal niets, controleer zelf of het domein vrij is en meld de poging bij de Fraudehelpdesk.
- Al betaald? Bel direct je bank en doe aangifte.
Wat is domeinnaamfraude?
Domeinnaamfraude is een verzamelnaam voor oplichting waarbij iemand misbruik maakt van het feit dat veel ondernemers niet precies weten hoe een domeinnaam werkt. Je komt het ook tegen onder namen als domeinfraude of domeinnaam oplichting. De oplichter speelt in op angst: de angst om je online naam kwijt te raken. Met een dringend verhaal probeert hij je te laten betalen voor iets wat niet nodig is, veel te duur is of helemaal niet bestaat.
Hoe werkt domeinnaamfraude?
De oplichter neemt contact met je op en vertelt dat een derde partij jouw domeinnaam met een andere extensie wil registreren, of dat een gewilde domeinnaam binnenkort vrijkomt. Jij krijgt de “kans” om die partij voor te zijn, tegen een bedrag dat vaak een veelvoud is van de normale prijs. Soms moet je meteen voor meerdere jaren vooruitbetalen.
In de praktijk is die andere gegadigde er meestal helemaal niet. De genoemde domeinnaam is gewoon vrij en had je zelf voor een paar euro tot enkele tientjes kunnen registreren. Ga je akkoord, dan betaal je dus fors te veel.
De vijf meest voorkomende varianten
1. Het telefoontje over een andere extensie
De klassieke variant: een beller meldt dat iemand jouw naam met .com, .eu of .org wil vastleggen. Je moet vandaag nog beslissen, anders is hij weg.
2. De mail over “iemand die jouw naam wil registreren”
Je krijgt een mail, in het Nederlands of Engels, van een zogenaamd registratiebureau of merkbeschermingsbedrijf. Daarin staat dat een ander bedrijf jouw bedrijfsnaam of merknaam wil vastleggen met extensies als .com, .eu, .net of .org. Omdat jij de “rechtmatige eigenaar” zou zijn, krijg je eerst de kans om die domeinen zelf te registreren. Vaak volgt een deadline van een paar dagen en een prijs die vele malen hoger ligt dan normaal. De andere gegadigde bestaat niet: het is een verkooptruc die inspeelt op de angst dat een concurrent met jouw naam aan de haal gaat.
3. De nepfactuur voor een domeinnaam
Je ontvangt een factuur voor een domeinnaam die je nooit hebt besteld, of voor een “registratie in een zoekregister” die er officieel uitziet. In de kleine letters staat dan dat het eigenlijk om een aanbod gaat. Wie betaalt, gaat akkoord.
4. De onverwachte verlenging of verhuizing
Je krijgt een verlengingsverzoek terwijl je domein nog lang niet afloopt, of een verzoek van een partij die niet jouw registrar is. Soms is dit een poging om je domein ongemerkt naar een andere aanbieder te laten verhuizen. Daar betaal je vervolgens veel meer, of je raakt de controle over je DNS en daarmee over je website en mail kwijt.
5. De phishingmail
Je krijgt een mail dat je moet inloggen om je domein te “updaten”, te “verifiëren” of om een “probleem op te lossen”. De link leidt naar een nagemaakte inlogpagina. Met jouw gegevens kan de oplichter je domein overnemen, je website platleggen of je mail onderscheppen. Lees ook hoe je phishing voorkomt.
Zo herken je domeinnaamfraude
Herken je een of meer van deze signalen? Dan is de kans groot dat je met oplichting te maken hebt.
Signalen van domeinnaamfraude
- Je wordt ongevraagd gebeld, gemaild of aangeschreven.
- Er wordt druk gezet om meteen te beslissen (“vandaag nog”, “anders is hij weg”).
- De prijs is hoog, vaak enkele honderden euro’s, soms voor meerdere jaren vooruit.
- De afzender is niet jouw eigen registrar of webbureau.
- De beller doet zich voor als officiële instantie, bijvoorbeeld SIDN. SIDN beheert de .nl registraties, maar verkoopt zelf geen domeinnamen. Dat loopt altijd via een registrar. Belt iemand namens SIDN om je iets te verkopen, dan weet je genoeg.
- Je krijgt een factuur of verlengingsverzoek voor iets wat je niet herkent.
- Je wordt gevraagd in te loggen via een link in een mail.
Wat kost een domeinnaam eigenlijk?
Veel ondernemers weten niet wat een normale prijs is en daar spelen oplichters op in. Een gangbare domeinnaam kost meestal tussen een paar euro en enkele tientjes per jaar, afhankelijk van de extensie en de aanbieder. Een .nl domein is vaak het voordeligst. Extensies als .com, .eu, .net en .org zitten doorgaans iets hoger.
Normale prijs
Een paar euro tot enkele tientjes per jaar
Typisch bod van een oplichter
Vaak enkele honderden euro’s, soms jaren vooruit
Alles wat ver boven een normale prijs zit, verdient extra argwaan. Uitzonderingen zijn speciale premium domeinnamen of domeinen die je van een andere eigenaar overkoopt, maar daar word je zelden ongevraagd over gebeld. Vergelijk bij twijfel altijd even met de prijs bij je eigen registrar.
Wat doe je als je zo’n bericht krijgt?
- Reageer niet en betaal niets. Ga niet in op “laatste kans” aanbiedingen en geef aan de telefoon nooit mondeling akkoord. Hang gerust op.
- Check of de domeinnaam al bezet is. Gebruik de zoekfunctie van je eigen registrar of een WHOIS-opzoeking. Daarmee zie je per extensie of een domein vrij is en wie de eigenaar is. Meestal blijkt de genoemde extensie gewoon vrij.
- Registreer hem zelf, als je hem echt wilt hebben. Is het domein vrij en heb je er iets aan? Leg het dan via je eigen registrar vast, voor de normale prijs.
- Vraag je webbureau of registrar om hulp. Ben je klant bij ons? Dan controleren wij het graag vrijblijvend voor je.
- Doe een melding. Meld de poging bij de Fraudehelpdesk. Zo help je andere ondernemers waarschuwen.
Al betaald of ingelogd? Dit doe je direct
Heb je al betaald, bel dan meteen je bank. Soms is een betaling nog tegen te houden of terug te halen, maar alleen als je snel bent. Doe daarnaast aangifte bij de politie en bewaar alle mails, facturen en belgegevens als bewijs.
Heb je ingelogd via een verdachte link? Wijzig dan direct je wachtwoord bij je registrar en kies daarbij een sterk wachtwoord. Zet tweestapsverificatie aan en controleer of er instellingen zijn veranderd, zoals contactgegevens of nameservers. Neem bij twijfel contact op met je registrar of webbureau.
Zo bescherm je je domeinnaam
Voorkomen is beter dan genezen. Met een paar eenvoudige maatregelen maak je het oplichters een stuk lastiger:
- Zet automatische verlenging aan. Laat je domein nooit verlopen, zodat niemand het kan wegkapen.
- Houd je contactgegevens actueel. Zo ontvang je echte meldingen van je registrar op tijd.
- Gebruik tweestapsverificatie voor het account waarin je domein beheerd wordt.
- Weet wie je registrar is. Dan herken je meteen een bericht van een onbekende partij.
- Vraag naar extra beveiliging. Voor belangrijke domeinen bieden sommige registrars een registry lock aan, waarmee wijzigingen alleen na extra controle mogelijk zijn.
- Beveilig ook je website. Een geldig SSL-certificaat hoort daar ook bij. Lees meer over het belang van een SSL-certificaat.
Liever geen omkijken naar je domein? Met ons onderhoud en hosting houden wij je domeinnaam, verlengingen en beveiliging voor je in de gaten.
Moet je alle extensies vastleggen?
Nee. Meestal volstaat de extensie die je gebruikt, eventueel aangevuld met een of twee extensies waar je écht last van zou hebben als een ander ze registreert. Kies op basis van je doelgroep: .nl voor Nederlandse klanten, .com voor een internationaal publiek en .eu voor bezoekers binnen de EU. Heb je een sterke merkidentiteit, dan kan het verstandig zijn om ook veelvoorkomende typfouten van je naam vast te leggen. Een legitieme registrar belt je daar niet ongevraagd over.
Veelgestelde vragen over domeinnaamfraude
Belt SIDN mij ooit om een domeinnaam te verkopen?
Nee. SIDN verkoopt geen domeinnamen aan ondernemers. Registratie loopt altijd via een registrar, zoals je hostingpartij of webbureau.
Is de mail over een bedrijf dat mijn naam met een andere extensie wil registreren echt?
Vrijwel nooit. Het is een bekende verkooptruc. Je kunt de mail negeren. Wil je toch zeker weten of een extensie vrij is? Controleer het zelf via je eigen registrar of vraag het ons.
Ik heb aan de telefoon “ja” gezegd. Zit ik nu vast?
Betaal niet zomaar. Vraag om alles op papier, maak schriftelijk bezwaar en win bij twijfel juridisch advies in. Je webbureau of registrar kan je helpen inschatten wat er aan de hand is.
Kan iemand mijn domeinnaam overnemen?
Alleen als je domein verloopt, of als iemand toegang krijgt tot het account waarin je domein beheerd wordt. Met automatische verlenging en tweestapsverificatie verklein je dat risico flink.
Twijfel je over een aanbod?
Heb je een telefoontje, mail of factuur gekregen en weet je niet of die klopt? Neem contact met ons op. Wij checken alle extensies voor je, vertellen je eerlijk of het de moeite waard is en regelen een domeinnaam desgewenst op een legitieme manier, voor een eerlijke prijs. Ben je benieuwd wat we nog meer voor je website kunnen betekenen? Plan een vrijblijvend kennismakingsgesprek.
