Een professionele domeinnaam is van grote waarde voor elk bedrijf, merk of individu met een online aanwezigheid. Maar wat als iemand anders je domeinnaam in handen krijgt? Dan heb je mogelijk te maken met domeinnaam kaping — een steeds vaker voorkomend en ernstig probleem. In dit uitgebreide artikel ontdek je wat domeinnaam kaping is, hoe het gebeurt, wat de risico’s zijn, en vooral: hoe je het oplost en in de toekomst voorkomt.
Wat is domeinnaam kaping?
Domeinnaam kaping, ook wel bekend als “domain hijacking” of “domain theft”, is het onrechtmatig verkrijgen of overnemen van een geregistreerde domeinnaam van een ander. Het kan daarbij gaan om:
Het stelen van inloggegevens van het domeinaccount
Het omleiden of overzetten van de domeinnaam zonder toestemming
Het kopen van een domeinnaam waar jij rechten op hebt, bijvoorbeeld een merknaam
Het doel van de kaping varieert. Soms is het om reputatieschade aan te richten, soms om e-mails te onderscheppen, en vaak ook om er financieel gewin uit te halen.
Hoe gebeurt domeinnaam kaping?
Er zijn meerdere manieren waarop kwaadwillenden een domeinnaam kunnen kapen. Hier zijn de meest voorkomende scenario’s:
Phishing en social engineering
De aanvaller stuurt een e-mail of bericht die lijkt te komen van je hostingprovider of registrar. Je wordt gevraagd om in te loggen op een valse website, waarna je inloggegevens worden gestolen. Zo krijgt de hacker toegang tot je domein.
Onbeveiligde accounts
Domeinnaamaccounts zonder tweestapsverificatie, zwakke wachtwoorden of gedeelde logins zijn kwetsbaar voor hacks. Veel registrars bieden onvoldoende beveiligingsopties aan, wat misbruik vergemakkelijkt.
Verlopen domeinnamen
Als je een domeinnaam niet op tijd verlengt, komt deze beschikbaar voor registratie. Kapers gebruiken bots die dagelijks verlopen domeinnamen monitoren en direct opnieuw registreren.
Misbruik van WHOIS-gegevens
Bij domeinen waarvan de WHOIS-gegevens openbaar zijn, kunnen kapers contact opnemen met de registrar en zich voordoen als de eigenaar, bijvoorbeeld via vervalste ID’s of fake e-mails.
Interne fouten bij registrars
In zeldzame gevallen maakt een registrar een fout waardoor domeinen zonder geldige autorisatie overgezet worden naar een ander account.
Gevolgen van domeinnaam kaping
De gevolgen van domeinnaam kaping kunnen zeer ernstig zijn. Denk aan:
Verlies van website en e-mail: je hebt geen toegang meer tot je online kanalen.
Reputatieschade: de kaper kan malware of schokkende inhoud op jouw domein plaatsen.
Financiële schade: je webshop of leads zijn onbereikbaar, je omzet daalt.
Datalekken: e-mails en gegevens kunnen onderschept worden.
Misbruik van je merknaam: de kaper kan zich voordoen als jouw bedrijf.
Domeinnaam kaping is dus veel meer dan een technisch probleem — het raakt aan cybersecurity, merkbescherming én juridische aansprakelijkheid.
Domeinnaam kaping herkennen
Het herkennen van domeinkaping kan soms lastig zijn, vooral als het langzaam gebeurt. Let op de volgende signalen:
Je website of e-mail werkt ineens niet meer
Je kunt niet meer inloggen bij je domeinprovider
De WHOIS-gegevens van je domein zijn aangepast
Bezoekers melden rare inhoud op je website
E-mails komen niet meer aan of worden onderschept
Merk je iets afwijkends? Handel dan direct!
Domeinnaam kaping oplossen: zo pak je het aan
Is je domein gekaapt? Dan is snel en zorgvuldig handelen cruciaal. Hieronder beschrijven we het stappenplan om domeinnaam kaping op te lossen.
Stap 1: Controleer je domeinstatus
Ga naar een WHOIS-tool zoals:
Controleer:
Wie staat er nu als eigenaar?
Welke registrar is verantwoordelijk?
Is het domein verplaatst of verlopen?
Stap 2: Neem contact op met je registrar
Bel of mail direct met de partij waar je je domein hebt geregistreerd. Leg uit dat je domein mogelijk is gekaapt en vraag om een lock op je account of domeinnaam.
Verzamel bewijs:
Eerdere e-mails over registratie
Facturen van betaling
Screenshots van je controlepaneel
Identiteitsbewijs (soms vereist)
Stap 3: Start een onderzoek bij ICANN of SIDN
Als je registrar niet meewerkt of de kaping heeft gefaciliteerd, kun je contact opnemen met:
ICANN (voor internationale domeinen zoals .com/.net)
SIDN (voor .nl-domeinen)
Zij kunnen arbitrageprocedures starten of de registrar onder druk zetten.
Stap 4: Zet juridische stappen
Bij ernstige schade kun je een advocaat inschakelen. Er zijn gespecialiseerde ICT-juristen die zich bezighouden met domeinnaamgeschillen.
Via een gerechtelijke procedure kun je proberen de domeinnaam terug te vorderen, vooral als je eigenaar bent van een geregistreerde merknaam.
Stap 5: Informeer je klanten
Plaats een waarschuwing op je sociale media, nieuwsbrief of een tijdelijke website. Leg uit dat je domein tijdelijk onbereikbaar is en deel alternatieve contactgegevens.
Domeinnaam kaping voorkomen: 10 praktische tips
Voorkomen is beter dan genezen. Hier zijn de beste tips om domeinnaam kaping te voorkomen:
Gebruik sterke wachtwoorden en tweestapsverificatie
Maak gebruik van wachtwoorden met hoofdletters, cijfers en symbolen. Activeer altijd 2FA bij je domeinregistrar.
Verleng je domein automatisch
Zet een automatische verlenging aan of stel herinneringen in zodat je nooit per ongeluk je domein kwijtraakt.
Gebruik een betrouwbare registrar
Kies een registrar met een goede reputatie, duidelijke procedures en goede beveiligingsopties.
Beveilig je e-mailaccounts
Je domeinregistratie is vaak gekoppeld aan je e-mail. Zorg dat deze mailbox ook goed beveiligd is, anders kan een hacker via “password reset” toegang krijgen.
Zet domein lock aan
Bij veel registrars kun je een domain lock activeren. Hierdoor kan het domein niet zomaar naar een andere registrar worden verhuisd.
Gebruik privacybescherming
Schakel WHOIS-privacy in zodat je persoonlijke gegevens niet zichtbaar zijn. Dit maakt social engineering moeilijker.
Monitor je domeinnaam
Gebruik tools zoals UptimeRobot of Google Alerts om meldingen te krijgen als je domein offline gaat of inhoud verandert.
Documenteer je registratie
Bewaar bevestigingsmails, contracten en screenshots van je domeinregistratie in een beveiligd archief.
Houd contactgegevens actueel
Zorg dat je e-mail en telefoonnummer bij je registrar up-to-date zijn. Zo word je direct gewaarschuwd bij wijzigingen.
Registreer domeinvariaties
Voorkom imitatie door ook verwante domeinen (bijv. .com/.nl/.eu) te registreren, zeker als je merkwaarde hoog is.
Juridische aspecten van domeinnaam kaping
Hoewel domeinnamen geen eigendom zijn in de juridische zin, zijn ze wel gekoppeld aan gebruiksrechten. Bij domeinnaam kaping kunnen de volgende rechtsgebieden relevant zijn:
Merkenrecht: Als je een geregistreerde merknaam bezit, kun je via het merkenbureau actie ondernemen.
Auteursrecht: Bij misbruik van inhoud op een gekaapte domein.
Fraude/wet computercriminaliteit: Bij opzettelijke misleiding of phishing via je domein.
In Nederland kun je via een kort geding vaak snel juridische actie ondernemen.
Domeinnaamdisputes: hoe werkt het?
Domeinnaamgeschillen kunnen worden opgelost via:
UDRP (Uniform Domain-Name Dispute-Resolution Policy)
Internationaal geldend voor o.a. .com, .net en .org domeinen. UDRP is een arbitrageprocedure waarbij je kunt aantonen dat je recht hebt op de domeinnaam.
WIPO-arbitrage
Via de World Intellectual Property Organization kun je een klacht indienen over merkdomeinkaping of cybersquatting.
SIDN (voor .nl-domeinen)
SIDN biedt een arbitrageprocedure aan waarbij onafhankelijke experts een oordeel vellen over het eigendomsrecht van een domeinnaam.
Domeinnaam kaping is te voorkomen en te verhelpen
Domeinnaam kaping is een serieus risico voor ondernemers en organisaties. Het kan leiden tot financiële schade, reputatieverlies en juridisch getouwtrek. Toch kun je met de juiste kennis en voorzorgsmaatregelen veel ellende voorkomen.
Beveilig je accounts, kies een goede registrar, gebruik tweestapsverificatie en monitor je domein actief. Is het kwaad al geschied? Handel dan snel en volg het stappenplan om je domeinnaam terug te krijgen.
Laat jouw domeinnaam geen zwakke schakel zijn in je online strategie. Bescherm je digitale identiteit — vandaag nog.
