Een op de vijf nieuwe domeinnamen in 2025 bleek een scam
Van de 85 miljoen nieuwe gTLD-registraties in 2025 belandde 8,5 miljoen op een blocklist, wat neerkomt op een misbruikpercentage van minimaal 10 procent en mogelijk 20 procent.
👁 116 keer gelezen
Van de 85 miljoen nieuwe generieke topleveldomeinen (gTLDs) die in 2025 zijn geregistreerd, belandde 8,5 miljoen voor mei 2025 op een blocklist - dat melden cijfers uit een rapport van Interisle, aangehaald door webredacteur Terence Eden en opgepikt door technoloog Simon Willison op zijn weblog.
- In 2025 werden 85 miljoen nieuwe gTLD-domeinen geregistreerd, waarvan 8,5 miljoen op blocklists terechtkwamen
- Dat komt neer op een minimaal misbruikpercentage van 10 procent, maar vermoedelijk is het cijfer dichter bij 20 procent
- ICANN bespreekt dit probleem al jaren zonder afdoende oplossing
De verhouding is opvallend hard: één op de tien nieuw geregistreerde domeinen werd geblokkeerd wegens misbruik. Dat percentage geldt daarbij als ondergrens. Volgens het Interisle-rapport is het werkelijke misbruikpercentage waarschijnlijk dichter bij 20 procent - wat zou betekenen dat één op de vijf nieuw geregistreerde gTLD-domeinen als scaminfrastructuur fungeert.
Google · Jouw bronnenHoger in Google - met één klikToevoegen aan voorkeursbronnen →Structureel probleem bij de wortel van het internet
Het Domain Name System (DNS) vormt de basis van het internet: het vertaalt leesbare domeinnamen naar IP-adressen. Dat dezelfde infrastructuur tegelijkertijd als primair kanaal voor online fraude wordt gebruikt, is geen nieuw inzicht. Interisle Consulting publiceert al jaren onderzoek naar domeinmisbruik, en ook ICANN - de internationale organisatie die toezicht houdt op domeinnaamregistratie - bespreekt dit probleem al geruime tijd zonder dat er een structurele oplossing is gekomen.
Terence Eden verwoordde het direct:
„Het Domain Name System lijkt een vector voor criminelen om oplichting te plegen tegen mensen, met een angstaanjagend hoog tempo.”
De cijfers onderbouwen die conclusie. Een misbruikpercentage van 10 tot 20 procent bij nieuwe registraties is uitzonderlijk hoog voor een technische basisinfrastructuur. Ter vergelijking: als één op de vijf nieuwe telefoonnummers direct voor oplichting zou worden gebruikt, zou dat als een nationale noodtoestand worden beschouwd.
De kern van het probleem ligt in de lage drempel voor domeinregistratie. gTLD-domeinen zijn goedkoop, snel aan te maken en eenvoudig te vervangen zodra ze geblokkeerd worden. Scammers hoeven maar een fractie van de aangevallen gebruikers te misleiden om registratiekosten terug te verdienen. Blocklists lopen per definitie achter: een domein wordt pas geblokkeerd nadat het schade heeft aangericht.
Of en hoe registrars, registries of ICANN strengere poortwachtersmaatregelen kunnen invoeren zonder de toegankelijkheid van het internet te beperken, is een vraagstuk dat in beleidskringen blijft hangen. De Interisle-data maakt in elk geval duidelijk dat de huidige situatie - ondanks jaren van discussie - niet verbetert.
More on this from HELDER
magazine·Brand bij $3,2 miljard AI-datacenter legde gevaarlijke veiligheidsgaten bloot