Security

Vandaag heeft SIDN houders van domeinnamen geïnformeerd van wiens domeinnamen tijdens het datalek op sidn.nl zijn opgevraagd. SIDN schrijft in een e-mail aan de houders van de getroffen domeinnamen: Beste relatie, Op 9 september was er een datalek op de website van SIDN. Hierdoor zijn de registratiegegevens van xxxxx.nl ingezien op sidn.nl, toen de domeinnaam opgevraagd werd in de Whois. Het gaat om de naam, de adresgegevens, het e-mailadres en het telefoonnummer van jou als .nl-domeinnaamhouder en/of administratieve contactpersoon en/of technische contactpersoon. Deze gegevens horen alleen zichtbaar te zijn voor de beherende registrar en SIDN. (...) vergezeld van de waarschuwing: [...]

Het grootste deel van de 500 populairste domeinnamen wordt regelmatig slachtoffer van typosquatting, tikfouten bij het invoeren van webadressen. Dat hebben de Leuvense onderzoeksgroep iMinds-DistriNet en Stony Brook University onderzocht. De onderzoekers traceerden niet minder dan 17.000 websites van ‘typopiraten’. Het grootste deel daarvan wordt maar door een klein groepje hosts beheerd. De sites worden gebruikt voor phishingaanvallen, maar er wordt ook verdiend aan advertenties. De onderzoekers adviseren bedrijven om zelf de domeinnamen met afwijkende spelling te registreren. Slechts de helft van de onderzochte sites heeft dat gedaan. Zo heeft Facebook een honderdtal typosquatting-domeinnamen laten verwijderen via een gerechtelijke procedure, [...]

ICANN, de 'uitgever' van de domeinnaamextensies, heeft laten weten dat het vanaf morgen 01 september 2014 verplicht wordt om het e-mailadres van een houder van een domeinnaam te verifiëren. Daarmee verplicht de ICANN dat het e-mailadres van de eigenaar geldig én actief is. Vooralsnog gaat het alleen om nieuwe domeinnaamregistraties met de navolgende domeinnaamextensies: .COM, .NET, .ORG, .INFO, .JOBS, .BIZ, .NAME, .TRAVEL, .AERO, .MOBI, .TEL, .ASIA, .XXX, .PRO. Deze maatregel is niet nieuw. Alle nieuwe gTLD's (zoals .guru of .xyz) hadden deze verplichting al. Nu geldt deze verplichting ook voor alle nieuwe registraties van de hierboven genoemde gTLD's. De maatregel [...]

Europol heeft samen met verschillende opsporingsdiensten 690 domeinnamen van malafide webwinkels in beslag genomen. De webwinkels verkochten vervalste goederen aan nietsvermoedende consumenten. De operatie van Europol was onderdeel van het project "In Our Sites - Transatlantic 3". Het project werd drie jaar geleden gestart en heeft als doel het aanpakken van imitatieproducten op internet. Bij de laatste operatie werd met opsporingsdiensten uit acht verschillende landen samengewerkt, waaronder het Homeland Security Investigations (HSI) team van het Amerikaanse Immigration and Customs Enforcement. Via de Amerikaanse opsporingsdienst werden 297 domeinnamen in beslag genomen. Europol coördineerde de operatie op Europees grondgebied, waarbij 393 domeinnamen [...]