Eens in de zoveel tijd word ik door klanten geattendeerd op vreemde e-mails en/of telefoontjes welke zij ontvangen aangaande hun domeinnamen. Zo ook in Januari van dit jaar. Ditmaal ging het (wederom) om een valse factuur. Het resulteerde in het volgende avontuur.
[Laatste update: jan 2022]
Een valse domeinnaam factuur
Vanwege het openbare karakter van domeinnaam registers ligt fraude snel op de loer. In januari 2020 kreeg ik een nepfactuur doorgestuurd van een klant, afkomstig van DNS Service NL. De factuur kwam me bekend voor. Het gaat hier dus om een valse factuur.
Op de nepfactuur wordt niet duidelijk gemaakt welke domeinnamen in rekening worden gebracht en er staan ook geen klantgegevens op. Dit is een red flag. Maar omdat de factuur er behoorlijk realistisch uitziet, vreesde ik dat er toch mensen zijn die er intrappen.
Lees hier hoe je een nepfactuur ofwel spookfactuur kan herkennen
Onderzoek naar de domeinnaam
Ik was heel benieuwd naar degenen achter deze fraude. Alle contactgegevens op de factuur zijn vals, wellicht op het Spaanse bankrekeningnummer na. Op de factuur staat ook een e-mailadres vermeld, eindigend op een .nl extensie. Ik checkte de domeinnaam via de website van SIDN. SIDN is een register waar je .nl domeinnamen kan checken voor meer informatie.
De betreffende domeinnaam ‘dnsserviceadmin.nl’ bleek niet te zijn geregistreerd!
Na een korte aarzeling besloot ik om deze domeinnaam zelf vast te leggen en er een webpagina op te plaatsen. Via deze website kon ik mensen waarschuwen voor deze fraude en dus om de factuur toch vooral niet te betalen.
Positieve en negatieve reacties
Na het plaatsen van de waarschuwingspagina op dnsserviceadmin.nl[archief] ging ik door met de orde van de dag. Ik had eerlijk gezegd niet gerekend op veel reacties, maar die kwamen er wel.
Gelukkig zijn de meeste reacties voornamelijk positief, al was het in eerste instantie niet voor iedereen direct duidelijk wat de intentie van de website is. Sommige mensen dachten dat Communics achter de factuurfraude zat. Dat is dus niet zo. Dus kreeg de website een update waarin ik e.e.a. trachtte te verhelderen.
Helaas kreeg ik een aantal weken erna een take down notice van webhoster Versio, waar ik de domeinnaam en site had ondergebracht. Ze hadden, naar eigen zeggen, meerdere abuse meldingen ontvangen. Mijn uitleg mocht niet baten. Op 30 maart werd de site door Versio offline gehaald. Ik probeerde iets goeds te doen. Helaas werd dit niet door iedereen zo gezien. Jammer maar het zij zo.
Sommige mensen kijken enkel in het register van SIDN en trekken op basis van die gegevens alleen hun conclusies (zelfs een medewerker van SIDN zelf). Daarom heb ik inmiddels ook de registrant gegevens aangepast.
Update 2021: Inmiddels heb ik de domeinnaam naar een andere provider verhuisd. De domeinnaam verwijst nu door naar het domein van Communics waar de website is gearchiveerd. De domeinnaam houdt ik voorlopig nog aan om te voorkomen dat deze alsnog door de fraudeurs in gebruik wordt genomen.
Heb je naar aanleiding van deze blog vragen? Neem dan gerust contact met mij op.
Bianca van de Poel