Valse facturen en mails over uw domeinnaam: zo herkent u ze

Een factuur in de mail of op de mat: “Verlenging domeinregistratie uwbedrijf.nl, € 289, te betalen binnen 7 dagen.” Er staat een logo op dat er officieel uitziet en uw domeinnaam klopt. Toch is de kans groot dat het oplichting is. Mails en facturen over domeinnamen zijn een van de meest voorkomende vormen van fraude bij kleine bedrijven, juist omdat bijna niemand precies weet hoe het zit met zijn domein. In dit artikel leest u welke varianten er zijn en hoe u controleert wat echt is.

Hoe het echt werkt

Eerst de basis. Uw domeinnaam staat geregistreerd via een registrar: meestal uw hostingpartij, uw webbouwer of een domeinbedrijf. Alleen die partij stuurt u een rekening voor het verlengen. SIDN, de organisatie achter de .nl-extensie, rekent af met registrars en stuurt u als domeinhouder geen facturen. Weet u niet bij wie uw domein staat? Lees dan eerst zorg dat u zelf bij uw domein en hosting kunt.

De varianten die u het vaakst ziet

1. De nepverlenging

Een factuur of mail die eruitziet als een verlenging, vaak van een bedrijf met een naam die op een registrar lijkt. In de kleine lettertjes staat dat het om een “aanbod” gaat of dat u met betalen een nieuwe dienst afneemt. Betaalt u, dan wordt uw domein soms zelfs verhuisd naar die partij, tegen een veel hoger tarief.

2. “Iemand wil uw merknaam in Azië registreren”

Een mail van een zogenaamd registratiebureau dat een aanvraag heeft ontvangen om uw bedrijfsnaam als .cn-, .asia- of .hk-domein te registreren. “Uit zorgvuldigheid” vragen zij of u dat zelf wilt doen, natuurlijk tegen betaling. Deze mails gaan al jaren rond en de “andere aanvrager” bestaat niet.

3. De “SEO-registratie” of zoekmachine-aanmelding

Een factuur voor het “aanmelden van uw domein bij zoekmachines” of “domein-SEO-service”. Zoekmachines vinden uw site vanzelf, en aanmelden bij Google is gratis via Search Console. Zo’n factuur betaalt voor niets.

4. Phishing in de naam van uw registrar

Een mail die precies lijkt op die van uw eigen hostingpartij: “Uw domein wordt opgeschort, betaal direct” of “Bevestig uw gegevens”. De link gaat naar een nagemaakte inlogpagina. Wie daar inlogt, geeft de toegang tot zijn domein weg, en daarmee ook tot zijn e-mail en website.

5. De “verlopen” domeinnaam van een concurrent

Een aanbod om een domeinnaam te kopen die lijkt op de uwe, “voordat uw concurrent het doet”. Soms is het domein vrij en kunt u het voor een paar euro zelf registreren; vaak is het gewoon verkoop met druk.

Zo controleert u of het echt is

1. Kijk wie de afzender is, en vergelijk dat met de partij waar u uw domein echt heeft. Niet de naam in de mail, maar het adres en het bedrijf.
2. Klik niet op de link in de mail. Log zelf in via de website van uw registrar, die u typt of in uw bladwijzers heeft. Staat daar een openstaande rekening of melding, dan is het echt.
3. Zoek de vervaldatum op. Bij uw registrar ziet u wanneer uw domein verloopt. Bij .nl-domeinen kunt u bij SIDN opzoeken via welke registrar uw domein loopt.
4. Lees de kleine lettertjes. Woorden als “aanbod”, “offerte”, “geen verplichting” of “door betaling gaat u akkoord” op iets dat op een factuur lijkt, zijn een duidelijk teken.
5. Vraag het bij twijfel na bij uw webbouwer of beheerder, voordat u betaalt.

Heeft u al betaald of ingelogd?

• Heeft u betaald, neem dan direct contact op met uw bank. Soms kan een betaling worden teruggedraaid.
• Heeft u ingelogd op een nagemaakte pagina, verander dan meteen het wachtwoord bij uw echte registrar, zet tweestapsverificatie aan en controleer of er niets is gewijzigd aan uw domein of e-mail.
• Doe aangifte of meld het bij de Fraudehelpdesk. Dat helpt ook om anderen te waarschuwen.

Het omgekeerde bestaat natuurlijk ook: een echte verlenging die u negeert omdat u denkt dat het nep is. Wat er dan gebeurt, staat in ons artikel over een verlopen domeinnaam.

Wat u zelf doet en wanneer u hulp inschakelt

Het belangrijkste kunt u zelf: weten bij welke partij uw domein staat, daar zelf kunnen inloggen en de vervaldatum kennen. Wilt u dat iemand meekijkt, de verlengingen bewaakt en het voor u controleert als er een vreemde mail binnenkomt? Stuur hem door; dat hoort bij onze WordPress-support.