Misbruikbeleid

Dit document legt uit hoe we omgaan met meldingen over schadelijke of illegale inhoud of misbruik van domeinnamen of hostingomgevingen die door one.com worden beheerd.

1. Melden van schadelijke/illegale inhoud

Hoe kan ik dit melden?

Melden via e-mail

Klachten kunnen naar ons gemaild worden op abuse@one.com voor elke vermeende kwestie van misbruik met betrekking tot een domeinnaam geregistreerd bij one.com of inhoud gehost op onze servers.

Als je anoniem wilt melden, zorg er dan voor dat je je bericht verstuurt vanaf een e-mailadres dat geen persoonlijke informatie bevat.

Inkomende e-mails over misbruik worden ontvangen en bijgehouden in ons systeem voor de behandeling van misbruik, en geldige verzoeken worden zo snel mogelijk behandeld en beantwoord door een medewerker van de misbruik-desk. Wij gaan per geval te werk en verrichten de acties die wij noodzakelijk achten in het kader van de thans geldende wetgeving. E-mails worden beantwoord op basis van hun probleem, bezorgdheid of vraag en kunnen communicatie met de domeinregistrant inhouden. Stuur a.u.b. alle nuttige bewijzen mee, zoals aangegeven in de onderstaande lijst van de meest voorkomende vormen van misbruik.

Telefonisch melden

We raden je aan om illegale of schadelijke inhoud via e-mail te melden (zie hierboven). Wanneer je ons belt op het speciale telefoonnummer +45 44451220, maken we een transcript van je melding en reageren we per e-mail. We vragen je ook om eventueel bewijsmateriaal naar onse abuse-e-mailadres te sturen. Als we je oproep missen, bellen we je zo snel mogelijk terug. Houd er rekening mee dat we alleen telefoongesprekken in het Engels kunnen aannemen en dat deze gesprekken worden opgenomen om een transcript te kunnen maken.

Wat moet je melding bevatten?

Voeg in je bericht altijd een verklaring toe waarin je bevestigt dat je te goeder trouw gelooft dat de verstrekte informatie en beweringen juist en volledig zijn.

In de volgende lijst staan de meest voorkomende vormen van misbruik die wij onderzoeken en het bewijs dat wij van u verwachten om ons onderzoek te ondersteunen:

Soort misbruik en beschrijving Nuttig bewijs Opmerkingen en advies
Botnets – zijn netwerken van met internet verbonden computers die zijn geïnfecteerd met malware en kunnen worden aangestuurd door een externe aanvaller om bepaalde activiteiten uit te voeren.
  • Voeg een directe link naar de locatie waar het botnet vermoedelijk wordt gehost
Kindermisbruik – is inhoud voor volwassenen waarin minderjarigen (iemand onder de leeftijd van 18 jaar) worden afgebeeld
  • Onrechtmatige domeinna(a)m(en)
  • Ongepaste URL(’s)
Auteursrecht – is de inhoud die door het auteursrecht wordt beschermd, online gepubliceerd zonder autorisatierechten
  • Een gedetailleerde beschrijving van de exacte inhoud die het auteursrecht schendt
E-mailmisbruik/Spam – is ongewenste bulkmail waarbij de ontvanger geen toestemming heeft gegeven om het bericht te ontvangen, en waarbij het bericht deel uitmaakt van een grotere hoeveelheid berichten met grotendeels identieke inhoud.
  • Van-adres
  • Aan te pakken
  • Volledige e-mail headers
  • Volledige e-mail bron
Reguliere herclassificaties van FP/FN worden afgehandeld via onze normale ondersteuningswachtrij
Fraude – is het wederrechtelijk misleiden met de bedoeling een geldelijk voordeel te behalen (ook bekend als oplichting) of andere voordelen te behalen (bijv. toegang tot persoonlijke gegevens)
  • Misbruik domeinna(a)m(en)
  • Ongepaste URL(’s)
  • Betaalde facturen of kwitanties
  • Screenshot van de beledigende pagina
  • De e-mail met volledige header en body
Pharming – is het omleiden van nietsvermoedende gebruikers naar frauduleuze websites of diensten, meestal via DNS-hijacking of -spoofing. DNS-hijacking kan optreden wanneer aanvallers malware gebruiken om slachtoffers door te sturen naar de site van de dader in plaats van de oorspronkelijk site. DNS-spoofing zorgt ervoor dat een DNS-server (of resolver) reageert met een onjuist IP-adres (Internet Protocol) dat malware bevat.
  • Een volledige beschrijving van wat er wordt doorgestuurd
  • De URL die je probeert te bezoeken
  • De URL waarnaar je wordt omgeleid
Phishing – vindt plaats wanneer een aanvaller een slachtoffer misleidt om gevoelige persoonlijke, zakelijke of financiële informatie te verstrekken (zoals rekeningnummers, inlog-ID’s of wachtwoorden), bijvoorbeeld via frauduleuze of nagemaakte e-mails, of zelfs door kopieën van legitieme websites. Sommige phishingcampagnes proberen gebruikers ook over te halen malware te installeren.
  • Onrechtmatige domeinna(a)m(en)
  • Ongepaste URL(’s)
  • Het doelwit van de aanval (legitieme website)
  • Land van uw IP-adres (inhoud kan geo-blocked zijn)
  • User-agent
Malware – is schadelijke software die zonder toestemming van de gebruiker op een apparaat wordt geïnstalleerd en/of uitgevoerd. Malware verstoort de werking van het apparaat, verzamelt gevoelige informatie en/of verschaft toegang tot privécomputersystemen. Malware omvat onder andere virussen, spyware, ransomware en andere ongewenste software.
  • Onrechtmatige domeinna(a)m(en)
  • Ongepaste URL(’s)
Als u op een link hebt geklikt, zorg er dan voor dat u uw machine grondig scant met een up-to-date anti-virus programma
Hackingactiviteit – netwerkaanvallen, zoals het scannen van poorten, brute force, denial-of-service-aanvallen, enz., met de bedoeling de bronnen van het slachtoffer te infecteren of uit te buiten, of voor andere illegale doeleinden
  • Onrechtmatige domeinna(a)m(en)
  • Ongepaste URL(’s)
  • Datum en tijdstip waarop het misbruik plaatsvond – gelieve de tijdzone te vermelden
  • Een volledig logboek van de aanval
Inbreuk op het handelsmerk – het ongeoorloofde gebruik van een handelsmerk of dienstmerk voor of in verband met goederen en/of diensten op zodanige wijze dat verwarring, misleiding of vergissing over de herkomst van de goederen en/of diensten kan ontstaan
  • Een formele kennisgeving van een inbreuk op de handelsmerkwetgeving
Whois Onnauwkeurigheid – verwijst naar onnauwkeurige, verouderde of valse contactgegevens vermeld in Whois
  • Onrechtmatige domeinna(a)m(en)
  • Onjuiste contactgegevens
  • Een teruggestuurd e-mailbericht met de kop

Overige illegale of schadelijke inhoud

one.com onderzoekt alle meldingen van illegale of schadelijke inhoud op domeinen die door one.com worden beheerd of op onze servers worden gehost. Dit omvat bijvoorbeeld online geweld, haatdragende taal, zelfbeschadiging, dierenmishandeling, misleidende consumenteninformatie, enz.

Voeg in je melding altijd het domein, een link naar de website en een screenshot van de illegale of schadelijke inhoud toe.

Behandeling van meldingen

Wanneer je een melding per e-mail indient, ontvang je automatisch een ontvangstbevestiging.

Elk melding wordt handmatig beoordeeld en er wordt per geval een passende actie bepaald, op basis van de omstandigheden in de melding en andere beschikbare informatie.

In het algemeen wordt de beslissing aan zowel de melder als de betrokken klant gecommuniceerd (indien er een sanctie wordt opgelegd). De redenen voor de beslissing worden in deze communicatie toegelicht.

Als je het niet eens bent met de beslissing, kun je je bezwaren indienen door te reageren op de e-mail waarin je over de beslissing wordt  geïnformeerd.

Hoe nemen we beslissingen?

We ondernemen alleen actie wanneer de gemelde inhoud duidelijk illegaal of schadelijk is.

We beoordelen per geval of er voldoende bruikbaar bewijs is om sancties op te leggen.

We ondernemen geen actie wanneer niet duidelijk is dat de gemelde inhoud of activiteit illegaal of frauduleus is. In die gevallen zullen we je aanraden andere stappen te ondernemen, bijvoorbeeld via een gerechtelijke procedure waarbij de inhoud als schadelijk of illegaal wordt beoordeeld en verwijdering wordt bevolen.

Sancties

We bepalen per geval welke actie gepast is. Mogelijke maatregelen zijn (maar zijn niet beperkt tot): het vragen om meer informatie, het informeren van de hostingprovider of onze registrant/klant, het suspenderen van het domein of de hostingdienst, enz. Het suspenderen van een domein kan inhouden dat de nameservers worden aangepast.

We kunnen ook besluiten om alle domeinen die bij hetzelfde account horen te suspenderen, als er bewijs is dat één van de domeinen wordt gebruikt voor illegale of ongepaste activiteiten.

2. Verzoeken om openbaarmaking

Op grond van de NIS2-wetgeving en het ICANN RDP-beleid kunnen bevoegde aanvragers verzoeken om inzage in domeinregistratiegegevens van een specifiek domein dat nog niet openbaar beschikbaar is. Als je een verzoek om openbaarmaking wilt indienen, vul dan ons webformulier in.

Bij het indienen van het formulier wordt een geautomatiseerde ontvangstbevestiging naar de aanvrager gestuurd. We beantwoorden elk verzoek om openbaarmaking zonder onnodige vertraging en in ieder geval binnen 72 uur.