Tweet

0

Cijfers in domeinen geven phishers kansen

Misleidende namen niet meteen te stoppen

Wie een of meerdere cijfers in zijn Belgische domeinnaam wil hebben, kan dit al sinds 2000 laten registreren. Deze mogelijkheid geeft echter ook een handige kans aan phishers en malwareverspreiders om misleidende domeinnamen op te zetten. Hoewel er zich nog geen noemenswaardige problemen hebben voorgedaan, staat de deur open voor een phishingaanval.

Het gevaar schuilt eigenlijk in het feit dat er amper wordt stilgestaan bij cijfers in domeinnamen. In .be-sites worden ze amper gebruikt, wat mogelijkheden biedt voor phishers omdat verschillende grote namen enkel de lettervorm registreren. Zo is Fortis.be geregistreerd door de gelijknamige bank. Maar F0rtis.be daarentegen, met een nul in plaats van de letter o, is nog steeds vrij.

Wie het eerst komt
Volgens DNS.be, de organisatie die de Belgische domeinnamen verdeelt, zijn er nog geen klachten over misbruik met cijfers. Zij hanteert geen regels voor de verdeling. Wie een naam het eerst aanvraagt, zal hem het eerst krijgen. Zo is Fgov.be onderdeel van de Federale overheid; terwijl Fg0v.be al een tijdje in het bezit is van blogger Laurent Luyckx.

Op zich is de regeling eerlijk, maar wanneer malwareverspreiders een link als F0rtis.be willen verspreiden, is de schade pas achteraf te herstellen. Het is immers aan de bezitter van het originele domein (in dit geval Fortis) om de andere namen op te eisen bij een geschil.

De procedure rond een verwarrende domeinnaam kan oplopen tot vijftig dagen. Dit terwijl cybercriminelen slechts in enkele dagen of uren hun werk kunnen doen.

bron: ZDNet