Domeinen monitoren die op je merknaam lijken
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: Effectieve monitoring gaat verder dan controleren of dezelfde naam onder andere extensies voorkomt. Let ook op typefouten, toegevoegde woorden, tekens buiten het basisalfabet en het gebruik van het domein. Beoordeel meldingen op basis van het risico. Gelijkenis alleen bewijst geen misbruik — de inhoud van de website, de mailconfiguratie en pogingen om bezoekers of ontvangers te misleiden zijn bepalend.
Begin met een lijst van naamvarianten
Bepaal eerst welke onderdelen van je merk in een domeinnaam kunnen voorkomen: de volledige naam, een afkorting, een productnaam en een kenmerkende slogan. Stel voor elk onderdeel een redelijk aantal varianten op, in plaats van duizenden willekeurige combinaties te genereren.
Meestal worden de volgende varianten gemonitord:
- veelvoorkomende typefouten, weggelaten en dubbele letters;
- verwisselde aangrenzende tekens;
- schrijfwijzen met en zonder koppelteken;
- de naam gecombineerd met woorden als ‘login’, ‘account’, ‘hulp’, ‘winkel’ of ‘betaling’;
- andere domeinextensies die relevant zijn voor de markt en de klanten;
- IDN-varianten, oftewel domeinen met taalspecifieke tekens, en tekens die visueel op Latijnse letters lijken.
Een merk als Bursan kan bijvoorbeeld niet alleen bursan onder verschillende extensies volgen, maar ook varianten zoals bursna, burssan, bursan-login of winkel-bursan. Woorden die op inloggen en betalen wijzen, verdienen een hogere prioriteit dan een neutrale combinatie van de merknaam met een stadsnaam.
Niet elke mogelijke combinatie verdient een melding. Als een merk alleen in Polen actief is en niet online verkoopt, kunnen sommige buitenlandse extensies en woorden die met afrekenen in een webwinkel te maken hebben minder relevant zijn.
Volg registratie, DNS en daadwerkelijk gebruik
Registratiemonitoring beantwoordt alleen de vraag of er een vergelijkbaar domein in het register is verschenen. Registratiegegevens kunnen vanwege privacybescherming beperkt zijn. Ontbrekende gegevens over de domeinhouder wijzen dus niet automatisch op verdachte activiteiten.
Drie vormen van monitoring geven samen een vollediger beeld:
- Registratie: een nieuw domein opsporen dat op de merknaam lijkt, bijvoorbeeld via een dienst die zonegegevens of registratiegegevens monitort.
- Technische configuratie: DNS-records, nameservers, het TLS-certificaat en de MX-records voor mailverkeer controleren.
- Gebruik: beoordelen of het domein een website toont, gebruikers doorstuurt, een inlogscherm nabootst of uitsluitend wordt gebruikt om berichten te versturen.
Een domein zonder website kan nog steeds mail verwerken. Als een vergelijkbare naam MX-records heeft, kan die worden gebruikt voor correspondentie die op berichten van medewerkers van het merk lijkt. Een TLS-certificaat bevestigt daarentegen niet dat de eigenaar betrouwbaar is — het duidt vooral op versleuteling van de verbinding.
Voor automatische meldingen kun je commerciële platforms voor merkbescherming, hulpmiddelen voor het volgen van DNS-wijzigingen en logs voor certificaattransparantie gebruiken. Welke gegevens beschikbaar zijn, hoe snel ze worden geleverd en welke gebruiksvoorwaarden gelden, verschilt per aanbieder. Controleer daarom vóór de invoering de documentatie van de aanbieder.
Ken risiconiveaus toe aan meldingen
Een eenvoudig puntensysteem beperkt het aantal valse alarmen. Een domein kan een hoog risico vormen als het één letter afwijkt, de merknaam en het woord ‘login’ bevat, actieve mail heeft en een website toont die visueel op de bedrijfswebsite lijkt.
Een vergelijkbaar domein dat niet actief is of voor ongerelateerde activiteiten wordt gebruikt, kun je een gemiddelde prioriteit geven. Een naam gebaseerd op een algemeen woord, zonder herkenbare merkelementen en zonder configuratie die op klantcontact wijst, krijgt een lage prioriteit.
Controleer bij de beoordeling:
- hoe sterk de naam en de tekens op elkaar lijken;
- de extensie en de markt waarop het domein zich mogelijk richt;
- de aanwezigheid van inlogformulieren, betaalformulieren of contactgegevens;
- mailrecords en certificaten;
- het gebruik van het logo, de kleuren, productbeschrijvingen of bedrijfsgegevens;
- doorverwijzingen en wijzigingen sinds de eerste detectie.
Automatisering moet gevallen selecteren voor nadere analyse, niet zelfstandig vaststellen dat er sprake is van een inbreuk. Overeenkomsten tussen namen kunnen toevallig zijn, vooral als een merk een bestaand woord of een veelgebruikte afkorting gebruikt.
Stel een procedure op voor gedetecteerde domeinen
Leg na ontvangst van een melding de domeinnaam, de detectiedatum, de resultaten van de DNS-controle, het doeladres van de doorverwijzing en schermafbeeldingen vast. Voer geen inloggegevens in, download geen verdachte bestanden en neem geen contact op met de beheerder van de website via het privémailadres van een medewerker.
Bepaal vervolgens wat voor geval het is. Een legitiem bedrijf met een vergelijkbare naam vraagt om een andere aanpak dan een nagemaakte webwinkel die betaalkaartgegevens verzamelt. Bij een vermoeden van phishing kun je de website melden bij de hostingaanbieder, de registrar, de beheerders van beveiligingsmechanismen in browsers of het bevoegde incidentresponsteam.
Geschillen over handelsmerken, bedrijfsnamen en domeinen hangen af van de concrete omstandigheden en de toepasselijke procedure. Dit artikel is geen juridisch advies. Bespreek het bewijs en de grondslag van je aanspraken met een specialist voordat je een sommatie verstuurt of een arbitrageprocedure of rechtszaak begint. Controleer de actuele vereisten voor meldingen bij de aanbieder van de betreffende dienst of bij de betreffende instantie.
Bouw een werkroutine op in plaats van meldingen te verzamelen
Een kritieke melding moet direct terechtkomen bij de persoon die verantwoordelijk is voor beveiliging, communicatie en juridische besluitvorming. Gevallen met een lager risico kun je periodiek bekijken. Let daarbij op of het domein inmiddels mail verwerkt of inhoud publiceert.
Begin met enkele tientallen van de meest waarschijnlijke varianten en stel monitoring van registraties en DNS in. Verwijder na een maand de regels die geen bruikbare resultaten opleveren. Een goed afgestemde lijst en een duidelijke escalatieprocedure zijn nuttiger dan een enorme verzameling domeinen die niemand regelmatig analyseert.
Zie ook: DNSSEC — is extra beveiliging van je domein de moeite waard?
Lees ook
