Je oude domeinnaam opgezegd? Cybercriminelen hadden ‘m liever gehouden
Je bedrijf rebrandt, een webshop stopt, twee bedrijven fuseren: genoeg redenen om een domeinnaam op te zeggen. Logisch, want waarom zou je nog betalen voor iets dat je niet meer gebruikt? Alleen: die domeinnaam verdwijnt niet zomaar. Binnen de kortste keren staat er iemand anders achter, en die heeft lang niet altijd goede bedoelingen. Onderzoek van netwerkbeveiliger Infoblox laat zien dat criminelen wereldwijd op industriële schaal oude domeinnamen opkopen. In de eerste helft van 2026 werden dagelijks tienduizenden eerder gebruikte domeinnamen opnieuw geregistreerd. En jouw oude domein kan zomaar de volgende zijn.
Wat is dropcatching en waarom is een oude domeinnaam goud waard?
Zodra een domeinnaam vrijkomt, kan iedereen ‘m opnieuw registreren. Dat heet dropcatching, en er bestaan gespecialiseerde partijen die vrijwel niets anders doen. Niet omdat een oude domeinnaam zo’n mooie naam is, maar omdat hij geschiedenis heeft. Zoals SIDN het verwoordt:
“Een domeinnaam die al langer bestaat, inkomende links heeft en ooit door een betrouwbare organisatie werd gebruikt, kan bij gebruikers en beveiligingssystemen onterecht vertrouwen wekken.”
Dat vertrouwen zit ‘m in drie dingen: de leeftijd van het domein, de inkomende links die er nog naartoe wijzen (van andere websites, oude nieuwsartikelen, socialmediaposts) en de reputatie die het domein in de loop der jaren heeft opgebouwd bij zoekmachines. Met tools als MozBar is die reputatiewaarde in een paar seconden zichtbaar te maken — en criminelen gebruiken diezelfde tools om waardevolle, net vrijgekomen domeinen op te sporen. Infoblox beschrijft een portfolio van duizenden van dit soort domeinnamen, met een geschatte investering van meer dan 7 miljoen dollar. Dit is geen incident; het is een verdienmodel.
Wat doen criminelen met een overgenomen domeinnaam?
Zodra een domeinnaam eenmaal in verkeerde handen is, wordt hij ingezet voor onder meer:
- Phishing: een domein met een gevestigde reputatie werkt drempelverlagend voor nepmails en neppagina’s.
- Malware-infrastructuur: als tussenstation om kwaadaardige software te verspreiden of aan te sturen.
- Illegale streaming: het verkeer dat nog naar het domein loopt, wordt doorgesluisd naar illegale videosites.
- Doorverwijzingen naar gokwebsites: vooral bij domeinen die nog goed scoren in Google.
Extra vervelend: als er ooit een e-mailadres op dat domein actief was (denk aan info@ of een persoonlijk account), kan een nieuwe eigenaar dat adres soms heractiveren. Daarmee komt hij binnen bij accounts die met “wachtwoord vergeten” nog naar dat oude adres verwijzen — social media, cloudopslag, zelfs financiële diensten.
Waarom trapt zelfs een spamfilter erin?
Dit is niet alleen een kwestie van argeloze bezoekers. Spamfilters, reputatiesystemen en zelfs sommige beveiligingsproducten kijken naar domeinleeftijd en linkprofiel om te bepalen of iets betrouwbaar is. Een domein dat jarenlang keurig gebruikt is, start voor die systemen met een voorsprong, ook als de eigenaar inmiddels kwaadwillend is. SIDN waarschuwde hier al in 2020 voor, in het artikel “Let op je oude websites, anderen doen het ook.” Het probleem is dus niet nieuw, maar wordt door de schaal waarop het nu gebeurt urgenter.
Wat betekent dit voor jouw bedrijf?
Herkenbaar: een klant rebrandt, een webshop wordt afgebouwd, een tijdelijke campagnesite heeft zijn werk gedaan. In de praktijk zien we bij Kwaaijongens regelmatig dat een domeinnaam dan gewoon wordt losgelaten, zonder dat iemand stilstaat bij wat daar nog allemaal aan vastzit: koppelingen met e-mail, oude formulieren, backlinks vanuit persberichten, of accounts bij externe diensten die nog naar dat domein verwijzen. Precies die restjes maken een opgezegde domeinnaam interessant voor iemand anders.
Checklist: dit doe je voordat je een domeinnaam opzegt
- Inventariseer al je domeinnamen, ook die oude campagnesite of het domein van een overgenomen bedrijf dat ergens is blijven hangen.
- Controleer wat eraan gekoppeld is: e-mailadressen, DNS-records, accounts bij externe diensten, ingevulde formulieren.
- Zorg dat oude e-mailadressen nergens meer als herstelmethode staan voordat je het domein opgeeft.
- Bouw af in plaats van uit te schakelen: zet een nette doorverwijzing in plaats van het domein zomaar te laten verlopen.
- Weeg de kosten af: een domein voor een paar euro per jaar behouden is vaak goedkoper dan de schade herstellen als iemand anders ermee aan de haal gaat.
Laat het over aan Kwaaijongens
Domeinnamen en hosting beheren we het liefst zo dat je er zelf niet meer naar hoeft om te kijken. Twijfel je of er nog domeinnamen rondslingeren in jouw portfolio, of wil je zeker weten dat een opgezegd domein netjes wordt afgebouwd in plaats van losgelaten? We denken graag mee. Bel ons op 085 – 330 7500 of neem contact op via kwaaijongens.nl, dan checken we het voor je.