Misbruik in nieuwe gTLD's neemt toe

De nieuwe domeinnaamextensies worden steeds vaker gebruikt voor malafide doeleinden, zoals spam en het verspreiden van malware. Lakse registratievoorwaarden en bodemprijzen liggen aan de oorzaak daarvan.

Die conclusie trekken SIDN Labs en de Technische Universiteit Delft uit een onderzoek dat werd uitgevoerd in opdracht van ICANN. De eerste nieuwe gTLD's werden in 2012 uitgerold. Intussen zijn er meer dan 1.200 nieuwe, generieke extensies toegevoegd aan het Domain Name System (DNS).

Het onderzoek van SIDN en Delft is de eerste statistische analyse van misbruik in de nieuwe gTLD's. De uitkomst is duidelijk: er is een duidelijke verschuiving van de klassieke naar de nieuwe domeinnaamextensies wat spam betreft. De totale hoeveelheid spam blijft ongeveer gelijk, maar wordt steeds vaker verspreidt via de nieuwe gTLD's, zoals .science en .study.

Weggeefstrategieën

"Bij een derde van de nieuwe gTLD's is er in het laatste kwartaal van 2016 geen enkele melding van spam gedaan", zegt Maciej Korczynski van TU Delft. "Tegelijkertijd plaatste Spamhaus in dezelfde periode 15 nieuwe gTLD's op haar zwarte lijst waarvan minstens 10 procent van alle geregistreerde domeinnamen werden misbruikt om spam te versturen."

De analyse bevestigt de rangschikking van meest misbruikte topleveldomeinen van Spamhaus. Die verschuiving misbruik naar de nieuwe gTLD's heeft twee waarschijnlijke verklaringen. Minder strenge registratievoorwaarden spelen een rol, maar ook de weggeefstrategieën van registry's om het registratievolume omhoog te stuwen is een belangrijke oorzaak.

Het volledige eindrapport is beschikbaar via de website van ICANN.

Lees meer over : SIDN | spam | malware | phishing | Spamhaus

Deel dit artikel