Wanneer een domein dat door een wederverkoper wordt beheerd een klacht over misbruik ontvangt, speelt de wederverkoper een cruciale rol bij het beschermen van de eindklant. Een melding van misbruik is een signaal of beschuldiging, geen automatisch bewijs dat de klant opzettelijk misbruik heeft veroorzaakt. De melding moet echter snel worden beoordeeld en afgehandeld. Wederverkopers moeten de officiële NiceNIC-kennisgeving controleren, contact opnemen met de eindklant, het exacte gemelde probleem vaststellen, technische bewijzen verzamelen en reageren via het officiële ondersteunings- of misbruikkanaal. NiceNIC beoordeelt misbruikgevallen op basis van bewijs, context, ernst, aanhoudende schade en proportionele maatregelen, terwijl ze proberen onnodige verstoring van legitiem domeingebruik te vermijden waar mogelijk.Waarom Dit Probleem Belangrijk Is Voor Domeineigenaren en Wederverkopers Voor veel eindklanten is de wederverkoper het eerste en meest vertrouwde contactpunt voor domeindiensten. De klant begrijpt wellicht niet de registratieregels, DNS misbruikcategorieën, clientHold, serverHold, veiligheidsvermeldingen van derden, of nalevingsbeoordelingen op registrar-niveau. Als een wederverkoper de zaak slecht afhandelt, kan de eindklant denken:
- dat het domein zonder uitleg werd geschorst;
- dat de registrar tegen hen heeft opgetreden zonder beoordeling;
- dat de wederverkoper hen niet heeft beschermd;
- dat de klacht als waar werd aangenomen zonder bewijs;
- dat hun website, e-mail of bedrijf onnodig in gevaar werd gebracht.
- phishing;
- malware;
- activiteiten gerelateerd aan botnets;
- pharming;
- spam gebruikt om DNS misbruik te leveren;
- verdachte omleidingen;
- gecompromitteerde websitebestanden;
- gehackte subdomeinen;
- neppe inlogpagina's;
- beveiligingsvermeldingen van derden;
- escalatie bij de registry.
- dat de eindklant opzettelijk misbruik heeft gepleegd;
- dat het domein kwaadwillig is geregistreerd;
- dat het hele domein onmiddellijk geschorst moet worden;
- dat de klager altijd gelijk heeft;
- dat het hele account van de wederverkoper fout is;
- dat de klant geen kans krijgt om te reageren;
- dat elke auteursrecht-, merk-, bedrijfs-, terugbetalings- of inhoudelijke geschil DNS misbruik is.
- of de melding actiegericht bewijs bevat;
- of de exact gemelde URL nog actief is;
- of het probleem het volledige domein betreft of slechts een specifieke URL, subdomein, bestand, omleiding of e-mailfunctie;
- of het domein kwaadwillig lijkt geregistreerd of legitiem geregistreerd maar gecompromitteerd is;
- of de wederverkoper of eindklant heeft gereageerd;
- of bewijs van opschoning is geleverd;
- of het probleem nog actief is;
- of gebruikers onmiddellijk risico lopen;
- of een minder ingrijpende maatregel gepast kan zijn;
- of er actie op registrar- of registry-niveau vereist is.
- schermafbeeldingen die aantonen dat de gerapporteerde URL is verwijderd of schoon is;
- resultaten van malware-scans;
- bevestiging van opschoning door hostingprovider;
- serverlogs die aantonen dat het probleem niet meer actief is;
- schermafbeeldingen van DNS voor en na aanpassing;
- controle van e-maillogs;
- bewijs dat SMTP-referenties zijn gereset;
- CMS schoonmaakrapporten;
- bevestiging van plugin- of thema-update;
- gegevens over verwijdering van verdachte gebruikers;
- verzoek of bevestiging voor delisting door derden;
- een korte tijdlijn van herstelacties.
- de melder vragen om specifiek bewijs;
- de wederverkoper om opheldering vragen;
- de eindklant via de wederverkoper om bewijs van herstel vragen;
- indien passend tijd geven voor opschoning;
- het domein na opschoning monitoren;
- geen domeinniveauactie nemen als de melding niet actiegericht is of niet geverifieerd kan worden;
- tijdelijke beperkingen toepassen als bevestigd misbruik actief blijft;
- clientHold toepassen waar nodig om bevestigd DNS misbruik te stoppen;
- coördineren met de registry als serverHold of actie op registry-niveau betrokken is;
- registraties bijhouden voor naleving en auditdoeleinden.
GERELATEERD NIEUWS:






