Misbruikbeleid: geen takedown op basis van alleen een klacht, strikte uitzonderingen

Wie kan misbruik melden, en hoe?

Iedereen kan misbruik melden van een domeinnaam die bij Sealname is geregistreerd. Je hebt geen account, login of formulier nodig. Stuur een e-mail naar [email protected].

Een gewone e-mail in platte tekst is prima, en er is geen speciaal formaat vereist. Meldingen van beveiligingstools en threat-intelligence-feeds zijn welkom, zolang elke melding de domeinnaam, de URL, het tijdstip en het bewijs noemt. Schrijf indien mogelijk in het Engels.

Om te controleren of een domeinnaam bij ons is geregistreerd, zoek je de registrar op via lookup.icann.org. Als een andere registrar wordt getoond, meld het domein dan bij die registrar.

Wat moet een misbruikmelding bevatten?

Een melding waar we snel op kunnen handelen bevat:

1. De domeinnaam of namen.
2. De exacte URL's. Je kunt ze in een veilige vorm schrijven, zoals hxxp://example[.]com/login.
3. Het type misbruik: phishing, malware, botnet of CSAM.
4. Bewijs: screenshots, volledige e-mailheaders van phishingmails, malware-hashes of een sandbox-rapport.
5. Tijdstempels met een tijdzone, bij voorkeur UTC: wanneer je het misbruik zag, en of het nog actief is.
6. Een manier om je te bereiken, als je onze vragen wilt beantwoorden.

Voeg nooit malware of materiaal van seksueel kindermisbruik bij. Stuur alleen een hash, een link naar een analyse of de URL.

Welk misbruik leidt tot opschorting, en hoe snel?

Vijf soorten, en alleen deze: phishing, malware, botnets, materiaal van seksueel kindermisbruik en fraude waarbij geld van slachtoffers wordt afgenomen. Phishing, malware en botnets zijn de DNS-misbruikvormen waarop elke registrar volgens de ICANN-wijzigingen van 2024 in de Registrar Accreditation Agreement (§3.18) snel moet handelen; pharming telt als phishing, en spam telt alleen wanneer het een van deze verspreidt. Materiaal van seksueel kindermisbruik wordt als een noodgeval behandeld. Fraude waarbij geld van slachtoffers wordt afgenomen wordt behandeld als phishing: een goed gedocumenteerde melding leidt tot opschorting.

Waarom controleert Sealname de andere domeinnamen van een account?

Omdat misbruik zelden alleen komt. Uit Interisle's Phishing Landscape 2025 blijkt dat 77% van de phishingdomeinen kwaadwillig was geregistreerd, en 37% via bulkregistraties. Als één domeinnaam van een account als misbruik is bevestigd, verdienen de andere een blik.

We kunnen de domeinnamen van één account koppelen via het accountnummer, zelfs zonder ID of KYC. In januari 2026 startte de ICANN-community (GNSO) een beleidsproces over zulke "associated domain checks", zoals Spamhaus in april 2026 meldde.

Waarom haalt een klacht alleen een domeinnaam niet offline?

Omdat een klacht één kant van een geschil is, en een registrar geen rechter is. Dit is de eerste regel van ons beleid: geen takedown op een klacht alleen. Dat geldt voor geschillen over inhoud.

• Auteursrechtklachten vereisen een uitspraak van een Panamese rechtbank (buitenlandse vonnissen moeten eerst in Panama worden erkend). Je kunt ook contact opnemen met de hostingprovider van de site.
• Smaad en andere claims over inhoud vereisen een uitspraak van een Panamese rechtbank.
• Politieke klachten, wie ze ook stuurt, vereisen een uitspraak van een Panamese rechtbank.
• Klachten van concurrenten, zoals claims over oneerlijke praktijken, vereisen een uitspraak van een Panamese rechtbank.
• Merkenrechtgeschillen verlopen via de UDRP of de URS, omdat ICANN dat van elke registrar vereist: zie UDRP en geschillen.

Fraude is anders: een nepwinkel, een investerings- of cryptoscam, een wallet drainer, een impersonatie van een bank of merk of de verkoop van gestolen data kost slachtoffers geld, dus een goed gedocumenteerde melding leidt tot schorsing, net als bij phishing. Elke andere klacht beantwoorden we en leggen we de route uit. Klantgegevens gaan er alleen uit op bevel van een Panamese rechtbank (of op een dringend verzoek volgens ICANN-regels): zie het openbaarmakingsbeleid en de pagina voor rechtshandhaving.

Waarom heeft een privacydienst snelle misbruikafhandeling nodig?

Omdat privacy geen schuilplaats voor misbruik mag worden. Een DNSRF-analyse vond privacydiensten of proxy-diensten op 65% van 414.218 als misbruik geregistreerde domeinnamen. Een door ICANN gefinancierd onderzoek, waarover PCWorld berichtte, toonde aan dat ook banken zulke diensten gebruiken. Privacy is legitiem, dus de afhandeling van echt misbruik moet echt zijn.

ICANN handhaaft dit. In de eerste zes maanden van de wijzigingen van 2024 opende het 192 onderzoeken, en meer dan 2.700 domeinnamen werden geschorst.

Trustname, een registrar die zijn klanten bescherming tegen takedowns beloofde (Domain Name Wire, 10 juni 2026), is het tegenvoorbeeld. ICANN stuurde het op 27 augustus 2026 een beëindigingsbesluit, ingaand op 11 september 2026. Het besluit noemde schendingen van RAA §3.18.1 en §3.18.2, na 4 schendingsmeldingen in 78 dagen. Het mediane phishingpercentage steeg van ongeveer 0,7% naar ongeveer 10% tussen januari en augustus 2026, volgens ICANN Domain Metrica. Een registrar die zijn accreditatie verliest, zet de domeinnaam van elke klant op het spel: weigeren van takedowns op een klacht alleen werkt alleen als echt misbruik wordt aangepakt.

Wat gebeurt er met valse of kwaadwillige meldingen?

Een melding alleen schorst nooit een domeinnaam: we handelen op bewijs, en alleen voor de strikte uitzonderingen. Een melding die bewust vals is, of die de abuse-desk probeert te gebruiken om een zakelijk of inhoudelijk geschil te beslechten, wordt zonder actie gesloten.

Een klant wiens domeinnaam is geschorst, kan vragen waarom en in beroep gaan door te schrijven naar [email protected]. Het beleid voor acceptabel gebruik legt het beroep uit. Een misbruikmelding leidt er nooit toe dat we de gegevens van de klant onthullen: daarvoor is een bevel van een Panamese rechtbank nodig, zoals het openbaarmakingsbeleid uitlegt.

Sealname verkoopt private domeinnamen betaald in crypto, met privacy inbegrepen waar het register dat toestaat. Prijzen staan op de prijslijst.