Eerder gebruikte domeinnamen zijn waardevol, ook voor cybercriminelen
Veel opgeheven domeinnamen kregen een tweede leven
Wie een domeinnaam opzegt, geeft niet alleen een adres op internet vrij. Vaak verdwijnt daarmee ook opgebouwde reputatie, verkeer en herkenbaarheid uit handen van de oorspronkelijke houder. Juist die resterende waarde maakt opgeheven domeinnamen interessant voor anderen. Dat kan een legitieme nieuwe eigenaar zijn, maar ook een partij met minder goede bedoelingen. In 2020 wezen wij al op het risico dat cybercriminelen opgeheven .nl-domeinnamen hergebruiken om hun activiteiten te verbergen. Recent onderzoek van Infoblox, marktleider op het gebied van veilig netwerkbeheer, laat zien dat dit risico nog altijd actueel is: cybercriminelen investeren grootschalig in gebruikte domeinnamen voor onder meer illegale streaming, phishing en malware. Hoe werkt dat, en wat kun je doen om misbruik te voorkomen?
Waarom opgeheven domeinnamen opnieuw worden geregistreerd
Elke dag worden er duizenden domeinnamen opgeheven, bijvoorbeeld omdat een bedrijf stopt, een project eindigt of niemand meer verantwoordelijk is voor verlenging. Veel van die namen krijgen kort na het vrijvallen een tweede leven. Dit opnieuw registreren van vrijgekomen domeinnamen wordt dropcatching genoemd. Dat is op zichzelf meestal legitiem. Een branchegenoot kan een passende naam willen gebruiken, een ondernemer kan extra verkeer willen aantrekken of een domeinnaamhandelaar kan verwachten dat de naam later meer waard wordt. Tegelijkertijd brengt het opnieuw registreren van gebruikte domeinnamen risico’s met zich mee, juist omdat zo’n naam vaak nog sporen uit zijn vorige leven met zich meedraagt.
Waarom reputatie waarde heeft
Een gebruikte domeinnaam is vaak meer dan alleen een naam. Andere websites linken er mogelijk nog naar, zoekmachines kennen de naam, bezoekers hebben hem opgeslagen als favoriet en mailfilters kunnen hem herkennen als een bestaand en betrouwbaar maildomein. Voor zoekmachinemarketing kan dat aantrekkelijk zijn: het is meestal makkelijker om verder te bouwen op een bestaande online reputatie dan om met een volledig nieuwe naam te beginnen. Tools zoals MozBar maken een deel van die reputatiewaarde inzichtelijk. Dezelfde eigenschappen die een domeinnaam commercieel interessant maken, kunnen hem echter ook aantrekkelijk maken voor misbruik.
Waarom cybercriminelen eerder gebruikte domeinnamen misbruiken
Voor cybercriminelen is die bestaande reputatie bruikbaar. Een domeinnaam die al langer bestaat, inkomende links heeft en ooit door een betrouwbare organisatie werd gebruikt, kan bij gebruikers en beveiligingssystemen onterecht vertrouwen wekken. Ook e-mail speelt daarbij een rol. Oude mailadressen kunnen nog bekend zijn bij leveranciers, klanten of online diensten. In sommige gevallen kan iemand die de domeinnaam opnieuw registreert daardoor berichten ontvangen die eigenlijk voor de vorige houder bedoeld waren, of proberen via wachtwoordherstel toegang te krijgen tot oude accounts.
Wat het Infoblox-onderzoek laat zien
Het Infoblox-rapport is daarom niet verrassend, maar de schaal waarop cybercriminelen vandaag de dag opereren is wel zorgelijk. De onderzoekers beschrijven dat cybercriminelen verlopen domeinnamen op grote schaal opnieuw registreren of inkopen. Volgens Infoblox werden in de eerste helft van 2026 dagelijks tienduizenden eerder gebruikte domeinnamen opnieuw geregistreerd. Een deel daarvan werd ingezet voor malafide activiteiten, zoals phishing, illegale streaming, doorverwijzingen naar goksites en malware-infrastructuur. In één beschreven casus ging het om een portfolio van duizenden domeinnamen, met een geschatte investering van meer dan 7 miljoen dollar. Dat criminelen bereid zijn zulke bedragen te betalen, maakt duidelijk hoeveel waarde zij toekennen aan de reputatie en het resterende verkeer van eerder gebruikte domeinnamen.
Wat kun je als domeinnaamhouder doen?
Wie een domeinnaam niet meer actief gebruikt, doet er verstandig aan die niet direct op te zeggen. Bekijk eerst welke waarde en risico’s nog aan de naam verbonden zijn. Inventariseer in onbruik geraakte domeinnamen bij een rebranding, fusie, overname of beëindiging van een website. Controleer of er nog verkeer, inkomende links, e-mailadressen of accounts aan gekoppeld zijn. Bepaal vervolgens of de naam beter kan worden aangehouden, doorverwezen of bewust overgedragen. Wil je de domeinnaam toch opheffen, bouw afhankelijkheden dan eerst zorgvuldig af. Zorg dat oude e-mailadressen niet meer worden gebruikt voor accounts, pas verwijzingen aan en informeer relevante relaties waar nodig. Een domeinnaam verdwijnt niet automatisch uit beeld zodra jij hem opzegt. Voor anderen kan juist dan de waarde beginnen.
