Oplichting door DNS Service NL: herken de nep-domeinfactuur

Oplichting door DNS Service NL werkt via een eenvoudige truc: je ontvangt een officieel ogende e-mail of brief met een “factuur” voor je domeinnaam, maar het bedrijf achter die mail is niet jouw echte domeinregistrar. Het doel is dat je betaalt voor een dienst die je al hebt, of erger, dat je je domeinnaam onbedoeld overdraagt aan een andere partij. Herken je de mail? Betaal dan niet en verwijder hem.

Hoe de oplichting via DNS Service NL werkt

DNS Service NL stuurt berichten die op een echte domeinfactuur lijken. Ze gebruiken daarvoor jouw domeinnaam (die openbaar opvraagbaar is via de WHOIS-database), wat het bericht meteen geloofwaardig maakt. Je ziet je eigen domeinnaam netjes in de mail staan, inclusief een vervaldatum en een bedrag. Dat geeft de indruk dat je domein bijna verloopt en dat je snel moet betalen.

In werkelijkheid heeft DNS Service NL geen enkele relatie met jouw domein. Ze zijn niet jouw registrar, niet jouw hostingprovider en bieden geen dienst aan die jij al afneemt. Ze hopen simpelweg dat je in paniek raakt, klikt en betaalt. In sommige gevallen zit er een transferverzoek verborgen achter de betaallink, waardoor je domeinnaam daadwerkelijk overgedragen wordt aan een ander bedrijf.

Zo herken je oplichting door DNS Service NL

Er zijn een paar concrete kenmerken die de nep-factuur verraden. Controleer bij elke domeingerelateerde mail altijd het volgende:

• De afzender is niet jouw eigen registrar. Als jij je domein hebt geregistreerd via bijvoorbeeld SIDN, TransIP of een andere Nederlandse registrar, dan krijg je verlengingsberichten alleen van hen, niet van DNS Service NL.
• Je herkent de afzender niet vanuit eerdere communicatie. Echte registrars zijn je bekend; je hebt er zelf ooit een account aangemaakt.
• Het bericht wekt urgentie. Woorden als “dreigend verlies van uw domeinnaam” of “actie vereist binnen 5 dagen” zijn klassieke pressietactieken.
• Je vindt het bedrijf niet terug in je eigen registrarportaal. Log in bij je eigen registrar en kijk of je domein gewoon actief is en wanneer het echt verloopt.
• Het betaalbedrag klopt niet. Domeinnaamverlenging voor een .nl-domein kost doorgaans tussen de 5 en 15 euro per jaar via een gewone registrar. Nep-facturen liggen vaak hoger.

Wat moet je doen als je zo’n mail ontvangt?

Klik nergens op in de mail en betaal niet. Ga rechtstreeks naar het portaal van jouw eigen registrar (via de URL die je zelf intikt, niet via een link in de mail) en controleer de verloopdatum van je domein daar. Als je domein gewoon actief is en niet dreigt te verlopen, dan weet je zeker dat het om oplichting gaat.

Ontvang je de mail op een zakelijk adres? Informeer dan ook je collega’s, want dit soort berichten treft vaker bedrijven dan particulieren. Zakelijke domeinnamen staan namelijk vaker openbaar in de WHOIS-database, met een zichtbaar e-mailadres erbij.

Je kunt de mail melden bij de Fraudehelpdesk (fraudehelpdesk.nl), een Nederlandse overheidsinstantie die dit soort praktijken bijhoudt en consumenten en bedrijven waarschuwt.

Wat als je al betaald hebt?

Heb je al een betaling gedaan? Neem dan zo snel mogelijk contact op met je bank en geef aan dat je mogelijk slachtoffer bent van fraude. Banken kunnen in sommige gevallen een betaling terugboeken, zeker als die nog vers is. Doe ook aangifte bij de politie; dat vergroot de kans dat er actie wordt ondernomen en helpt andere slachtoffers.

Is er ook een domeinoverdracht gestart? Neem dan direct contact op met je huidige registrar. Zolang je de transfer niet bevestigt, kan die in de meeste gevallen nog worden tegengehouden.

De beste bescherming tegen oplichting door DNS Service NL is een simpele gewoonte: verwerk domeinfacturen alleen via het portaal van de registrar waar jij zelf ooit een account hebt aangemaakt. Een onverwachte factuur van een onbekend bedrijf is nooit betrouwbaar, hoe officieel de lay-out ook oogt.