Edwin Fontein

De volgende ronde komt eraan.

ICANN werkt al jaren aan het uitbreiden van generieke extensies aan het internet en de volgende ronde zal in feite de 5e ronde van de gTLD-uitbreiding zijn.

Achtergrond

In de jaren tachtig werden zeven gTLD’s gecreëerd: .com, .edu, .gov, .int, .mil, .net en .org. Onder drie van deze (.com, .net en .org) konden internetgebruikers vrij domeinnamen registreren die niet aan een landcode gebonden waren.

Twintig jaar later, in de ronde van 2000, werd het concept voor het verkrijgen van controle over een internetextensie geïntroduceerd. Dit was een zogenaamde “proof of concept round” waarbij het ICANN-bestuur de volgende zeven extensies selecteerde om te worden gelanceerd: .biz, .info, .name, .pro, .aero, .coop en .museum.

In 2003 was er een nieuwe ronde van aanvragen en werden de volgende extensies gelanceerd: .asia, .cat, .jobs, .mobi, .tel en .travel.

Na de succesvolle resultaten van de uitbreidingen van 2000 en 2003, startte ICANN in 2005 een Policy Development Process om de introductie van nieuwe gTLD’s voor te bereiden en te reguleren.

In 2008 publiceerde ICANN het eerste ontwerp van het nieuwe gTLD Applicant Guidebook voor publiek commentaar. In dit document worden de operationele, financiële en juridische verbintenissen voor de toepassing en exploitatie van een nieuw gTLD gespecificeerd. Gedurende drie jaar hebben de internetgemeenschap en het publiek hun bijdrage geleverd aan dit document, dat heeft geleid tot de huidige versie ervan.
Ondanks de twijfels over de bescherming van het programma ten aanzien van de intellectuele eigendom rechten van de aangesloten leden, heeft het ICANN-bestuur in juni 2011 het nieuwe gTLD-programma gelanceerd.

Resultaten van de ronde 2012

Het is belangrijk op te merken dat in het gTLD Applicant Guidebook was bepaald dat het de bedoeling was “de eerste ronde van wat een doorlopend proces voor de invoering van nieuwe gTLD’s zou zijn” te regelen en dat “ICANN ernaar streefde om de volgende gTLD-aanvragen zo snel mogelijk te lanceren”. Dit programma was weliswaar verre van perfect, maar de resultaten ervan maakten het toch een succesvol project, ondanks de complexiteit van de structuur en het multistakeholder model waarop ICANN functioneert. De 338 pagina’s van het gTLD Applicant Guidebook en de onderliggende regels – de meeste ervan bestonden al – hadden zeker tot een massale crash kunnen leiden, maar dat was duidelijk niet het geval. Van de 1930 ontvangen aanvragen waren er 1232 succesvol en zijn toegevoegd aan de internet root servers. Plus, afgezien van de cases van Amazon, dat momenteel de regeringen van Peru, Colombia, Ecuador en Bolivia bestrijdt om de delegatie van .AMAZON en de interne strijd tussen Merck & Co en Merck Group om .MERCK, heeft elke merkeigenaar met succes de domeinextensie verkregen waarvoor ze een aanvraag hebben ingediend. Bovendien was elke nieuwe extensie onderworpen aan specifieke mechanismen voor de bescherming van de rechten, met name een “sunrise period” die de eigenaars van intellectuele eigendomsrechten de mogelijkheid biedt om hun merken voor het grote publiek te registreren en een kennisgevingssysteem dat hen onmiddellijk informeert wanneer een derde partij een domeinnaam registreert die overeenstemt met hun merken.

Het feit dat het programma niet faalde, betekende echter niet dat een grondige herziening kon worden vermeden. ICANN heeft daartoe twee beleidsinitiatieven geïnitieerd:

• één om de nieuwe gTLD-procedures te beoordelen; en
• de andere om alle mechanismen voor de bescherming van rechten in alle gTLD’s te evalueren

Werkgroep verdere procedures Nieuwe gTLD’s

Deze werkgroep is in januari 2016 met haar werkzaamheden begonnen. Na afronding van het overleg over zes overkoepelende en fundamentele onderwerpen heeft de werkgroep de volgende vijf afzonderlijke werktrajecten opgesteld om de resterende punten aan te pakken:

1. Vraagstukken die betrekking hebben op het totale proces, de ondersteuning en het bereik;
2. Juridische en regelgevende kwesties;
3. Kwesties in verband met twistpunten, bezwaren en geschillen;
4. Geïnternationaliseerde domeinnamen en technische en operationele kwesties; en
5. Geografische namen, top-level.

De werkgroep heeft de internetgemeenschap in twee perioden om input gevraagd. In juli 2018 publiceerde de werkgroep haar Initial Report en later in oktober 2018 een aanvullend Initial Report, gericht op de meer complexe en controversiële bescherming van Geografische namen, top-level.

Met het schrijven van deze blog heeft de werkgroep de eerste beoordeling van de openbare commentaren op zowel het Initial Report als het aanvullend Initial Report afgerond. Elke subgroep kijkt momenteel rekening naar hoe de publieke inbreng van invloed kan zijn op de uiteindelijke aanbevelingen. De huidige openstaande kwesties:

• geografische kenmerken en “cultureel belangrijke termen die verband houden met geografie” (zoals de naam van een rivier, berg, meer et cetera) die in de gids voor aanvragers niet als beschermde termen worden beschouwd;
• de creatie van een database die elke beschermde term in elke taal bevat;
• de bescherming van vertaalde geografische benamingen in elke taal;
• de procedure voor het oplossen van geschillen over geografische namen om voorrang te geven aan de aanvraag die de uitbreiding zal gebruiken voor de geografische betekenis ervan, en
• de prioritering van gelijktijdige toepassingen door steden met dezelfde naam.

Om deze problemen op te lossen, zal de subgroep Work Track 5 haar rapport moeten aanpassen zodat geografische namen beter beschermd worden zonder de belangen van legitieme aanvragers te schaden. De subgroep streeft ernaar de rest van de werkgroep tegen augustus-september 2019 een volledig overzicht te sturen. De werkgroep zal het vervolgens opnemen in haar eindrapport, dat eind 2019 moet verschijnen. De aanbevelingen in het eindrapport zullen vervolgens worden gebruikt om de leidraad voor aanvragers aan te passen.

Herziening van alle mechanismen voor de bescherming van rechten in alle gTLD’s

Deze werkgroep is in februari 2016 van start gegaan om alle Rights Protection Mechanisms (“RPM’s”) in twee fasen te evalueren. In de eerste fase, die momenteel aan de gang is, evalueert de werkgroep alle specifiek voor de eerste ronde van 2012 ontwikkelde RPM’s.

Overwegende dat

• Internationale niet-gouvernementele organisaties (INGO) Claims Notificaties
  INGO’s krijgen 90 dagen lang een Claims Notificatie onder elk nieuw gTLD.
• Geschillenbeslechtingsprocedure voor verbintenissen van algemeen belang (PICDRP)
  De PICDRP behandelt klachten indien een Registry mogelijk niet voldoet aan de verplichting(en) van algemeen belang in zijn Registry overeenkomst.
• Procedure voor de beslechting van geschillen in verband met registratiebeperkingen (RRDRP)
  De RRDRP is bedoeld om gevallen aan te pakken waarin een aangesloten Registry afwijkt van de registratiebeperkingen die in de overeenkomst van de Registry zijn opgenomen.
• Trademark Clearinghouse (TMCH)
  TMCH is een database voor merkgegevens ter ondersteuning van de bescherming van rechten die door nieuwe gTLD-Registries worden aangeboden. Het doel van TMCH is om de Sunrise diensten en Claims diensten te vergemakkelijken.
• Trademark Clearinghouse (TMCH) Vereisten
  De TMCH-vereisten zijn de mechanismen voor de bescherming van de rechten zoals gespecificeerd in de registratieovereenkomst tussen ICANN en de Registries.
• Procedure voor de beslechting van geschillen na de delegatie van het merk (PDDRP)
  De PDDRP is bedoeld als geschillenbeslechtingsprocedures na de deponering van een merk in het algemeen en heeft betrekking op de medeplichtigheid van de Registry aan merkinbreuken binnen haar extensies.
• Uniform Rapid Suspension (URS)
  URS is een mechanisme voor de bescherming van rechten dat een aanvulling vormt op de bestaande Uniform Domain-Name Dispute Resolution Policy (UDRP), door het de houders van rechten die met de duidelijkste inbreuken te maken hebben, een goedkopere en snellere weg naar een schadeloosstelling aan te bieden.

In november 2016 voltooide de werkgroep haar herziening van de procedure voor de beslechting van geschillen over merken na de deponering van het merk (PDDRP).
In oktober 2018 voltooide de werkgroep haar herziening van de Uniform Rapid Suspension (URS). De werkgroep heeft ook een gegevensverzameling afgerond, met inbegrip van een enquête onder de doelgroepen van de respondenten, om feitelijke gegevens te verkrijgen die kunnen helpen bij de herziening van de Sunrise and Trademark Claims die via TMCH worden aangeboden.
In december 2018 werden twee subgroepen opgericht om alle Sunrise en Trademark Claims gerelateerde gegevens te analyseren. Zij voltooiden hun gegevensanalyse in februari 2019 en in juni 2019 voltooiden zij hun voorgestelde antwoorden en voorlopige aanbevelingen.
De werkgroep is nu bezig met het opstellen van haar eindrapport, dat naar verwachting in april 2020 zal worden gepubliceerd. Zodra deze fase is afgerond en het eindrapport van de werkgroep door het ICANN-bestuur is aangenomen, zullen de aanbevelingen van de werkgroep worden gebruikt om de relevante delen van de leidraad voor aanvragers te wijzigen.
In de tweede fase zal de werkgroep de UDRP herzien.

Hoewel in deze fase slechts één RPM zal worden beoordeeld, zou het complexer en langer moeten zijn dan in de vorige fase. De UDRP is meer dan 20 jaar geleden opgericht en er zijn meer dan 100.000 arbitragebesluiten genomen in overeenstemming met de regels van het UDRP.

Gelukkig hoeft deze fase van de werkgroep niet te worden afgerond om de volgende uitbreidingsronde te laten plaatsvinden. Deze herziening zal parallel plaatsvinden en hoogstwaarschijnlijk ook na de volgende aanvraagronde worden voortgezet.

Nieuw duwtje in de rug

Talrijke succesvolle toepassingen van merkextensies zoals .sncf, .leclerc, .mma, .total en .bnpparibas in Frankrijk of .bmw, .audi en .mini in Duitsland, .mango .lacaixa, .zara, .telefonica in Spanje hebben geleid tot een groeiende interesse van merken om hun eigen gebied op internet op te eisen.

Waarschijnlijk vanwege deze interesse en het feit dat de herziening van het applicatieprogramma binnenkort meer tijd zal vergen dan de creatie van het programma zelf, heeft ICANN onlangs een artikel gepubliceerd met de titel “ICANN Org’s Readiness to Support Future Rounds of New gTLD’s“. Dit artikel bevat een lijst met 8 aannames met betrekking tot het operationele aspect van de volgende ronde van nieuwe gTLD’s. Deze kunnen als volgt worden samengevat:

1. De rapporten van de volgende procedures en de RPM review Working Groups zullen worden gebruikt om de AGB en andere beleidslijnen, indien van toepassing, voor de volgende ronde aan te passen.
2. ICANN gelooft dat de volgende ronde ongeveer 2000 aanvragen zal hebben.
3. De jaarlijkse aanvraagperiode zal één tot drie maanden zijn en het aantal gedelegeerde extensies zullen 1000 per jaar bedragen.
4. De ICANN zal een specifieke en permanente operationele infrastructuur opzetten die verantwoordelijk zal zijn voor de volgende rondes.
5. ICANN zal investeren in systemen voor de volgende rondes. En wat nog belangrijker is, het zal de veiligheid en stabiliteit van deze systemen grondig testen.
6. ICANN zal haar personeel opleiden om het operationele proces te volgen dat is gedefinieerd door/en in overeenstemming met de gids voor aanvragers.
7. ICANN zal nieuw personeel werven en delen van het proces, die specifieke expertise vereisen, uitbesteden.
8. Het programma zal werken op een kostendekkende basis. Het zal worden gefinancierd door de geïnde aanvraagkosten.

Hoewel dit document bedoeld is om de feedback van de ICANN-gemeenschap te krijgen, is het ook een duidelijk signaal dat de volgende ronde van aanvragen binnenkort zal plaatsvinden.
Een realistische datum voor de volgende ronde is nu het eerste kwartaal van 2021. Hoewel het misschien ver in de toekomst lijkt, kan een heel jaar nodig zijn voor de aanvragers om de coördinatie tussen de verschillende diensten soepel te laten verlopen en om ervoor te zorgen dat de aanvraag en de start succesvol zullen zijn.

Veel merkeigenaren, hoogstwaarschijnlijk onbezonnen, haastten zich naar de aanvraagronde van 2012 om zich een paar jaar later te realiseren dat ze zich niet hadden moeten aanmelden voor de delegatie van hun eigen extensie. Sinds 2012 hebben meer dan 50 merken besloten om hun overeenkomst met ICANN te beëindigen en hun extensies te beëindigen.
Dit toont aan dat het van het grootste belang is om een volledige beoordeling te maken van de mogelijkheid om een merkextensie aan te vragen. Niet elk merk zou een eigen merkextensie moeten hebben, meestal is een succesvol en duidelijk beheer van een domeinnaamportfolio beter.

Als u geïnteresseerd bent in een dergelijke beoordeling, aarzel dan niet om contact op te nemen met onze specialisten op: newgtlds@ebrandservices.com. EBRAND heeft met succes een tiental merkeigenaren begeleid die nu hun eigen internet extensie hebben.

Als gevolg van het besluit van het Verenigd Koninkrijk om de Europese Unie te verlaten, verklaarde de Europese Commissie (EC) dat alle eigenaren van .eu-domeinen die geen burger van de Europese Unie zijn, niet langer in aanmerking zouden komen. Het Register voor .eu-domeinen, EURid, zal bevoegd zijn om de rechten van de houders van deze domeinextensie op te heffen en verdere registraties of verlengingen van deze domeinextensie te weigeren. In Verordening (EU) 2019/517, die op 29 maart 2019 werd gepubliceerd, handhaaft het Europees Parlement en de Europese Raad de criteria om een .eu-domeinnaam te registreren. Een belangrijk punt is het tijdschema voor de inwerkingtreding van deze wijzigingen op 19 oktober 2019.

Na de laatste politieke omwenteling betreffende het vertrek van het Verenigd Koninkrijk uit de Europese Unie werd op 22 maart 2019 door EURid een update gepubliceerd. EURid deelde mee dat alle plannen met betrekking tot domeinnamen die zijn geregistreerd door personen en bedrijven in het Verenigd Koninkrijk en Gibraltar in de wacht zijn gezet. De enige regeling voor de behandeling van .eu-domeinen die tot nu toe is gepubliceerd, biedt echter een tamelijk somber vooruitzicht voor alle .eu-eigenaren die geen burger van de Europese Unie zijn.

EEN DOODLOPENDE WEG VOOR .EU-DOMEINEN

In een mededeling van de Commissie van 28 maart 2018 aan alle in het Verenigd Koninkrijk gevestigde eigenaren van .eu-domeinnamen heeft de Europese Commissie alle in het Verenigd Koninkrijk gevestigde eigenaren ervan in kennis gesteld dat zij na het vertrek van het Verenigd Koninkrijk uit de Europese Unie ingezetenen van “derde landen” zullen worden. Bijgevolg is de wetgeving van Verordening (EG) nr. 733/2002 van toepassing, waarin dat wordt bepaald:

1. In het Verenigd Koninkrijk gevestigde en natuurlijke personen die in het Verenigd Koninkrijk verblijven, zullen niet langer .eu-domeinnamen kunnen registreren of verlengen;
2. EURid zal het recht hebben een dergelijk domeinnaam eigendom op te heffen zonder een beroep te doen op een buitengerechtelijke geschillenbeslechting;
3. Elke registratie van een nieuwe .eu-domeinnaam die een daad van kwade trouw kan zijn (bijvoorbeeld een inbreuk op een Brits handelsmerk) zal geen Britse rechten inroepen;
4. Overeenkomsten tussen de Registrar (domeinprovider) en een eigenaar zullen worden opgelost overeenkomstig de wetgeving van de EU-lidstaten, zodat een dergelijke overeenkomst die onder de wetgeving van het Verenigd Koninkrijk valt, moet worden gewijzigd of een nieuwe instantie voor geschillenbeslechting moet worden aangewezen.

Volgens de statistieken van EURid over het laatste kwartaal van 2018 zijn er in het Verenigd Koninkrijk iets meer dan 304.000 .eu-domeinnamen geregistreerd, wat neerkomt op ongeveer 12% van het totaal. Het verwerpen van de Britse belanghebbenden kan een tweesnijdend effect hebben. Enerzijds zouden bedrijven die met .eu-domeinen werken een enorme klap krijgen door de sluiting van hun websites, anderzijds zou het Register een financieel verlies lijden. Het aantal door Britse entiteiten geregistreerde .eu-domeinnamen is het afgelopen jaar met 76.399 gedaald. Het lijkt er echter op dat EURid niet van plan is om uitzonderingen te maken en dat de grandfathering regel ook niet van toepassing zou moeten zijn.

MOGELIJKE POST-BREXITSCENARIO’S

Na de derde motie van wantrouwen voor de Britse premier Theresa May op 26 maart en haar eventuele ontslag, werd de Brexit-datum verplaatst naar 31 oktober 2019. Met drie Brexit-akkoorden die al verworpen zijn, lijkt het erop dat het Verenigd Koninkrijk de EU met geen enkele overeenkomst zou kunnen verlaten. Naar aanleiding van de EC-verklaring heeft EURid een Brexit-bericht gepubliceerd waarin twee mogelijke situaties worden toegelicht die zich kunnen voordoen nadat het Verenigd Koninkrijk de Europese Unie heeft verlaten:
In het geval dat er geen Brexit-deal wordt onderhandeld:

• nieuwe registraties voor entiteiten met GB/GI-landcode worden verboden,
• bestaande GB/GI-domeinnaamhouders zullen een week voor de verwachte terugtrekkingsdatum per e-mail op de hoogte worden gebracht van de aanstaande problemen van niet-conformiteit,
• een soortgelijke herinnering zal op 30 maart worden verstuurd met een termijn van twee maanden waarna het domein inactief wordt.

Als het Verenigd Koninkrijk er echter in slaagt om bepaalde intrekkingsvoorwaarden te regelen, maar de overeenkomst heeft geen betrekking op .eu-domeinnamen:

• de datum voor het uitschakelen van nieuwe registraties wordt uitgesteld tot 1 januari 2021,
• de huidige eigenaren van een .eu-domein met woonplaats in het Verenigd Koninkrijk zullen tweemaal – een week voor en op de vastgestelde datum – op de hoogte worden gesteld van de verwachte regelgeving,
• na de periode van twee maanden die een mogelijke overgang mogelijk maakt, zullen deze domeinnamen, die nog steeds onder de GB/GI-registrant country code vallen, worden ingetrokken en beschikbaar komen voor algemene registratie.

WAT HOUDT BREXIT IN VOOR ANDERE EXTENSIES?

De meeste andere eigenaren van domeinnamen kunnen er zeker van zijn dat Brexit geen gevolgen heeft voor de Europese landencodedomeinen. Geografische domeinextensies die verbonden zijn met de Britse eilanden, zoals .cymru, .scot, .irish en .wales, zullen na het vertrek van het Verenigd Koninkrijk beschikbaar blijven voor gebruikers uit de Europese Unie. Ook zullen de meeste Europese ccTLD’s open blijven voor Registranten uit het Verenigd Koninkrijk zodra dit land geen lidstaat meer is, met twee uitzonderingen:

• .fr-domeinnaam kan worden geregistreerd door elk bedrijf of individu dat in de Europese Unie, Zwitserland, Noorwegen, IJsland en Liechtenstein verblijft,
• .it is alleen beschikbaar voor inwoners van de Europese Unie.

De respectievelijke Registers, AFNIC en NIC IT, hebben besloten om geen actie te ondernemen met betrekking tot hun registratieregels totdat er meer bekend is over de Brexit-voorwaarden.
Nog twee ccTLD’s, .hu en .sk, beperken potentiële domeinnaamhouders tot burgers van de Europese Economische Ruimte of de Europese Vrijhandelsassociatie. Tot nu toe zijn er nog geen mededelingen gedaan over deze twee confederaties en het lidmaatschap van het Verenigd Koninkrijk. Het Verenigd Koninkrijk onderhandelt momenteel over de voortzetting van zijn aanwezigheid in de EER en de EVA.
Als u denkt dat Brexit van invloed kan zijn op uw domeinportfolio, kan EBRAND een gratis domeincontrole uitvoeren en u adviseren over de beste manier om uw domeinportfolio zeker te stellen.

Het volledig opzeggen van een eenmaal gebruikte domeinnaam zonder voorzorgsmaatregelen is meestal geen goed idee. Verlopen domeinnamen, vooral domeinnamen die voor commerciële doeleinden worden gebruikt, kunnen veel problemen veroorzaken en nog meer schade berokkenen aan hun voormalige eigenaars als ze door fraudeurs worden teruggekocht met het oog op mogelijke winst. De behoefte aan merkbescherming is vooral groter voor bedrijven met grote domeinnaamportefeuilles, die aanzienlijk meer last kunnen hebben van mogelijke grootschalige datalekken dan individuen.

VERVALDATUM VAN DOMEINNAMEN EN DE GEVOLGEN DAARVAN

Wat gebeurt er als een bedrijf stopt met het gebruik van een domeinnaam? Nadat een eigenaar, om welke reden dan ook, zijn domeinnaam niet verlengd, wordt de geldigheid ervan automatisch verlengd voor een periode tot 45 dagen in wat de Grace Period wordt genoemd. Deze periode varieert tussen Registries en Registrars en kan een definitieve Terugbetalingsperiode omvatten – soms tegen een extra vergoeding. Een verlopen domeinnaam wordt na de Grace Period beschikbaar voor registratie voor iedereen die geïnteresseerd is. Potentiële fraudeurs kunnen dagelijks een lijst krijgen met domeinnamen waarvan de eerste die zich registreert de nieuwe eigenaar wordt. Er is geen eerder eigendom of extra identiteitscontrole vereist.

Gabor Szathmari, een expert op het gebied van cybersecurity met jarenlange ervaring in zowel de privé- als de bedrijfssector, heeft onlangs samen met zijn team een experiment uitgevoerd. Zij bewaakten de domeinnamenmarkt en registreerden zes verlopen domeinnamen die voorheen aan advocatenkantoren toebehoorden. Wat er later gebeurde, bewijst hoe gemakkelijk het voor iedereen met slechte intenties is om toegang te krijgen tot gevoelige gegevens.

Na de registratie van de verlopen domeinnamen hoefde Szathmari niet tot het uiterste te gaan om toegang te krijgen tot privé-informatie. Een eenvoudig catch-all e-mailadres stelde hem in staat om achterover te leunen en vertrouwelijke gegevens in zijn privé e-mail te zien stromen. In een paar dagen tijd kwam het team in het bezit van documenten van voormalige klanten, details van eerdere zakelijke activiteiten, vertrouwelijke e-mailinhoud en persoonlijke gegevens van voormalige klanten en zakenpartners. Voorbeelden van de meest geclassificeerde informatie waarover de nieuwe Registrant nu beschikt: debetkaartsaldo, hotelreserveringen, facturen, gerechtelijke procedures en privéberichten met telefoonnummers.

De schade eindigt hier echter niet. Zakelijke e-mailadressen zijn vaak verbonden met verschillende sociale netwerken en professionele online platforms. Het volgende deel van de gegevens dat toegankelijk werd gemaakt voor het onderzoeksteam had betrekking op accounts op LinkedIn, Facebook, Twitter en andere websites. Door op de knop “wachtwoord vergeten?” te klikken kon Szathmari snel de wachtwoorden resetten en inloggen op accounts van het bedrijf. Afhankelijk van het profiel van het bedrijf waarvan de domeinnaam is verlopen, kunnen andere online business webpagina’s, gegevensopslag of clouds zoals G Suite, management platforms en diverse professionele online communities bevatten. Last but not least is het onderzoeksteam erin geslaagd om het wachtwoord voor PayPal-rekening te resetten en toegang te krijgen tot financiële gegevens.

Verlopen domeinnamen zijn een gemakkelijk doelwit voor cybercriminelen die hun aanvallen vaak richten op gevestigde merken. Door originele websites van webwinkels te kopiëren en te herstellen, doen fraudeurs zich voor als volledig functionerende winkels en ontvangen ze bestellingen en betalingen voor goederen die een klant nooit zal ontvangen. Deze producten zijn vaak vervalst, maar de dreiging om uw creditcardgegevens in te voeren is zeer reëel en kan leiden tot het grondig opschonen van uw account. Fraudeurs kunnen ook controle krijgen over alle sociale media of gerelateerde accounts die zijn gekoppeld aan het e-mailadres dat binnen de verlopen domeinnaam is geregistreerd.

PROFESSIONELE HULP OM UW GEGEVENS PRIVÉ TE HOUDEN

EBRAND biedt op maat gemaakte en effectieve oplossingen om uw gevoelige gegevens te beschermen tegen toegang door derden na afloop van uw domeinnaam. Onze veelzijdige 360 EBRAND tool detecteert en bewaakt relevante domeinnamen, helpt bij het voorkomen van mogelijke expiratie en daaropvolgende datalekken en waarschuwt u voor ongewenste activiteiten. Neem contact met ons op voor meer informatie over het controleren en beveiligen van historisch gebruikte domeinnamen.

Met geïnternationaliseerde domeinnamen (IDN’s) kunnen gebruikers domeinnamen in vrijwel alle geschreven taal registreren, waardoor het wereldwijde internet van vandaag de dag, meer meertalig kan worden. Niet-Latijnse Unicode-tekens maken het voor cybercriminelen echter gemakkelijker om domeinnamen te registreren voor phishingwebsites. Deze phishingtechniek met websites, die bekend staat als een homograafaanval of IDN-adresvervalsing, is op zich niet nieuw maar rapporten duiden op een groeiend probleem. Als uw domein niet wordt bewaakt, is uw merk niet beschermd en kan het een risico lopen.

Confusable tekens in Unicode staan centraal bij homograph aanvallen

Farsight Security, ‘s werelds grootste leverancier van DNS-gegevens, meldt dat tussen mei 2017 en april 2018 bijna 36.000 domeinen werden gebruikt om 466 topmerken te imiteren met dubbelgangerdomeinen, die gebruik maken van verwarrende tekens. Deze merken waren afkomstig uit verschillende sectoren, uiteenlopend van banken tot detailhandel en technologie. 91 procent van deze IDN’s werden als “verwarrend” beschouwd.

IDN’s bevatten tekens in andere scripts dan Latijn. Net als andere domeinen vertrouwen IDN’s op Unicode, de norm voor digitale weergave van alle talen ter wereld. De sleutel tot een homograafaanval is echter een specifieke Unicode-formule die bekend staat als Punycode. Punycode zet niet-Latijns scripttekens in code om die door DNS kan worden gelezen. españa.com omgezet door Punycode levert bijvoorbeeld het domein xn-espaa-rta.com op. DNS heeft geen enkele moeite om xn-espaa-rta.com te herkennen omdat het geen niet-Latijnse tekens bevat.

Het probleem is echter dat letters van verschillende alfabetten er in andere talen hetzelfde kunnen uitzien. Deze noemen we “confusables”.

Te verwarren tekens zijn voor gebruikers, e-mailclients of webbrowser vrijwel niet te detecteren. Kijk eens naar dit voorbeeld (vermeld in The Sun).

Voor het ongetrainde oog is er geen probleem. Maar kijk eens goed naar de “o” van “tower” en u zult een klein diakritisch teken zien staan: “ȯ” – wat in sommige talen gebruikt wordt en daarom door Unicode wordt ondersteund.

Dit is het soort kleine verandering in het taalscript waar fraudeurs op vertrouwen. Ze misleiden zodat u denkt dat u iets ziet terwijl u in werkelijkheid naar een phishing site wordt gestuurd die erop lijkt.

Verantwoordelijkheid nemen in de strijd tegen homograph aanvallen

ICANN (Internet Corporation for Assigned Names and Numbers) heeft actie ondernomen om homograph aanvallen te bestrijden. De richtlijnen voor de implementatie van geïnternationaliseerde domeinnamen voorziet registry’s en registrars in regels die zijn bedoeld om het aantal homograph aanvallen te beperken en merken te beschermen. Helaas duidt het onderzoek van Farsight erop dat niet iedereen zich aan de regels houdt.

Veel browsers hebben ook gereageerd op de toenemende bedreiging van homograph aanvallen door gebruikers te waarschuwen over potentiële dubbelgangers van Punycode. U krijgt het volgende te zien als u https://www.са.com/ in Chrome en Safari typt:

Let op hoe in beide voorbeelden het websiteadres naar Punycode wordt omgezet: “xn--80a7a.com”. Zo hebben bezoekers een beter inzicht dat het een dubbelgangersite betreft. Het is de echte “.ca.com” site waarnaar ze op zoek zijn. In plaats daarvan wordt de Cyrillische “a” gebruikt om gebruikers om de tuin te leiden.

Maar hoe zit het met externe browsers die niet zo’n waarschuwing afgeven? Gebruikers hebben dan een aantal opties:

• Klik niet op links in e-mails die er verdacht uitzien, vooral niet van afzenders die u niet kent.
• Kijk of uw e-mailclient de optie biedt om links in inkomende e-mailberichten helemaal uit te schakelen.
• Een wijziging in het filter voor ongewenste mail zal het aantal schadelijke inkomende berichten aanzienlijk reduceren.
• Gebruik zowel voor links in e-mail en sociale media een link checker (er bestaan hiervan verschillende) om links te verifiëren.

Hulpmiddelen voor domeinbewaking zorgen ervoor dat uw merk beschermd blijft

Uiteraard is EBRAND Services er om bedreigingen weg te nemen die uw merknaam zouden kunnen ondermijnen.

Wij gebruiken hulpmiddelen voor de bescherming van merken om registraties van nieuwe domeinnamen te bewaken, en stellen snel vast welke domeinen identiek zijn aan of verwarrend veel lijken op uw merk, bedrijfsnaam of handelsmerk. Wij identificeren de inbreukmakende derde. Indien nodig, ondernemen we gerechtelijke stappen om derden ervan te weerhouden op uw domein inbreuk te maken.

Voor meer informatie over hoe wij uw domeinnaam uit handen van anderen houden, neemt u contact op met een van onze ondersteunende medewerkers. Wij zetten ons ervoor in dat uw merknaam nooit meer door kwaadwillende intenties door derden wordt gebruikt als zij hun volgende grote homograph aanval inzetten.