Nederlandse phishingsites zijn gemiddeld 18 uur online voordat ze uit de lucht worden gehaald. Dat laat de Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de .nl-domeinnamen beheert, in het vandaag verschenen Jaarverslag over 2018 weten.
Via het programma Abuse204.nl (abuse to zero for .nl) gaat SIDN samen met registrars en hostingproviders de strijd aan met phishing en malware in de .nl-zone. Abuse204.nl brengt registrars en hostingproviders op de hoogte van abuse in hun netwerk, zodat zij in actie kunnen komen. Voor dit jaar had SIDN het doel gesteld om .nl-sites die voor phishing en malware worden gebruikt sneller offline te halen.
“Desondanks liep de gemiddelde levensduur op van 17 uur eind 2017 naar 18 uur aan het einde van 2018. Voor de start van het programma was dit gemiddelde nog 144 uur”, zo laat het jaarverslag weten. De toename is volgens de stichting te verklaren door het toevoegen van nieuwe categorieën (shopping site skimmer en cryptojacker) aan de scan waarmee het de .nl-zone controleert.
Naast de bestrijding van phishing en malware houdt SIDN zich ook bezig met de aanpak van malafide webshops. De organisatie doet onderzoek naar nepwebshops en informeert de betreffende registrar. Op deze manier werden vorig jaar 12.000 malafide webwinkels offline gehaald. Ook controleert SIDN de identiteit van de domeinnaamhouder. Registratiegegevens van “fakewebshops” blijken vaak niet te kloppen. Door deze controles werden nog eens 5.000 malafide webwinkels uit de lucht gehaald.
Bron: https://www.security.nl/posting/616772/Nederlandse+phishingsites+na+gemiddeld+18+uur+offline+gehaald
