Snel antwoord
Hoe controleert u wie de eigenaar is van een look-alike-domein?
Om te controleren wie de eigenaar van een look-alike-domein is, stuurt u een RDAP-query naar rdap.org of gebruikt u het opzoekhulpmiddel van ICANN. U krijgt de registrar, de aanmaakdatum, de nameservers en de statuscodes; de houder is vaak geredigeerd. Wat openbaar blijft, hangt van elke registry af. Wardmint houdt het ene e-mailadres dat het per domein bewaart privé.
Wat een RDAP-antwoord u vertelt
| Veld | Voorbeeld (example.com) | Wat u ermee doet |
|---|---|---|
| Naam van de registrar en IANA ID | Registrar-ID 376 | Stuur de misbruikmelding naar deze registrar |
| Registratiegebeurtenis | 1995-08-14 | Vergelijk met de datum waarop uw merk voor het eerst verscheen; een domein dat daarna is aangemaakt, ondersteunt een claim van kwade trouw |
| Nameservers | Twee servers van Cloudflare | Identificeer de DNS-host; een tweede plek om te melden |
| Statuscodes | verwijderen, overdracht en bijwerken door de client verboden | Toont welke vergrendelingen aan staan; een vergrendeld domein is moeilijker te verplaatsen |
| DNSSEC-gegevens | Ondertekend, één DS-record | Toont of de zone is ondertekend |
Vijf stappen van een domeinnaam naar een bruikbaar eigendomsdossier
Voer een RDAP-query uit
Voer het eerste commando hieronder uit. rdap.org stuurt de query door naar de juiste registry, dus hetzelfde commando werkt voor elke extensie die RDAP ondersteunt.
Lees de registrar en de data
Noteer de naam van de registrar, de registratiedatum en elke datum van laatste wijziging. Een aanmaakdatum na de lancering van uw project is het eerste bewijsstuk voor kwade trouw.
Identificeer de DNS-host
Maak een lijst van de nameservers en het A-record en vraag daarna het adres op voor de netwerkeigenaar. De host en de DNS-provider zijn allebei bereikbaar via hun misbruikcontacten.
Zoek naar geschiedenis
Zoek op urlscan.io en in de Wayback Machine naar eerdere pagina's op hetzelfde domein. Een domein dat eerder een ander bedrijf bediende en nu een kopie van uw inlogpagina toont, wijst op een doorverkochte of herbestemde naam.
Leg het vast in het bewijsdossier
Plak de ruwe JSON, het tijdstip waarop u de query uitvoerde en uw aantekeningen. De melding bij de registrar en een latere UDRP-klacht gebruiken hetzelfde bestand.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Wat toont RDAP dat WHOIS niet toonde?
RDAP geeft dezelfde registratiegegevens als WHOIS terug in een gestructureerd, standaard formaat dat scripts kunnen lezen. De registry of registrar antwoordt via HTTPS met JSON, dus de velden in de tabel hierboven staan op vaste plaatsen. De ICANN Registration Data Lookup Tool op lookup.icann.org biedt dezelfde gegevens in een webformulier; de gids van WIPO voor het indienen van een UDRP noemt hem als manier om de registrar te vinden.
Wat RDAP niet toont, is een persoon. De naam, het adres en het telefoonnummer van de houder zijn vaak geredigeerd, door het beleid van de registry of door een privacydienst. Wat openbaar blijft, hangt van elke registry af. Voor .com en .net bewaart de registry zelf geen contactgegevens van de houder. U bereikt de houder via de registrar, niet via het record.
Waarom is de houder vaak verborgen?
Gegevens van de houder worden geredigeerd omdat privacyregels en privacydiensten ze standaard verbergen, en een aanvaller gebruikt ze om dezelfde reden als een legitieme eigenaar. Een verborgen naam is geen bewijs van kwade opzet. Het signaal komt uit de andere velden: een aanmaakdatum enkele dagen vóór de phishingpagina, nameservers die met andere look-alikes worden gedeeld en een registrar die traag antwoordt op misbruikmeldingen.
Interisle stelde vast dat 77% van de phishingdomeinen in zijn data van mei 2024 tot april 2025 door de criminelen voor de aanval was geregistreerd. Een verse aanmaakdatum naast een kopie van uw inlogpagina is dus het patroon dat u mag verwachten, geen uitzondering. Wardmint volgt dezelfde redactielogica voor zijn klanten: het ene e-mailadres dat het per domein bewaart, is verplicht, geverifieerd en privé gehouden.
Hoe voedt de eigenaarscontrole een melding of een UDRP-dossier?
De registrar uit het RDAP-record is de partij die uw misbruikmelding ontvangt en de partij aan wie een UDRP-aanbieder schrijft. Zet de naam van de registrar, de aanmaakdatum, de nameservers en de statuscodes bovenaan uw melding aan de registrar. De registrar kan de gegevens van de houder zien en erop handelen; u kunt dat niet.
In een UDRP-zaak verkrijgt de aanbieder de gegevens van de houder bij de registrar nadat de klacht is ingediend. De stappen en tarieven staan in hoe u een UDRP-klacht indient. De aanmaakdatum is daar van belang omdat het derde element van het beleid registratie en gebruik te kwader trouw is.
Wat kan de geschiedenis van een domein u vertellen?
De geschiedenis van een domein toont of de naam vers voor de aanval is gekocht of van een eerdere eigenaar is overgenomen. Zoek op urlscan.io naar eerdere scans van het domein en open de Wayback Machine om gearchiveerde kopieën te zien. Een pagina die vorig jaar een echt bedrijf bediende en vandaag een kloon van uw site, wijst op een opnieuw geregistreerde of doorverkochte naam.
Volgens de controle van Wardmint van 12 november 2026 gaf één RDAP-verzoek voor example.com één registrar-ID (376), een registratiedatum van 1995-08-14 en drie client-statuscodes terug in één JSON-antwoord, en daarom is de query de snelste eerste stap. Dezelfde query op een look-alike die u met de gids voor het vinden van look-alike-domeinen hebt gevonden, duurt seconden.
Wat moet u nooit doen met het resultaat?
Neem nooit contact op met de houder en bedreig hem niet, en registreer nooit als wedervergelding look-alikes van zijn merk. Een eigenaarscontrole is een documentatiestap. Contact opnemen met de houder kan leiden tot verwijdering van de pagina en het bewijs. Wardmint verkoopt alleen registraties van de eigen varianten van een merk; look-alikes registreren van het merk van iemand anders wordt door het beleid voor aanvaardbaar gebruik verboden. Wardmint geeft de gegevens die het heeft alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak.
Vragen over controles van domeineigendom
Is RDAP hetzelfde als WHOIS?
RDAP is de standaardopvolger van WHOIS. Het bevat dezelfde registratiegegevens in JSON via HTTPS, met vaste veldnamen.
Kan ik de persoon achter een geredigeerd domein vinden?
Niet uit het openbare record. De registrar bewaart de gegevens van de houder en handelt op misbruikmeldingen of op een verificatieverzoek van een UDRP-aanbieder. De aanmaakdatum, de nameservers en de registrar zijn wat u kunt gebruiken.
Wat bewijst een aanmaakdatum?
Ze toont wanneer de registratie begon. Een datum na het verschijnen van uw merk ondersteunt een claim van kwade trouw in een UDRP, maar het panel weegt ze af tegen het gebruik dat van het domein is gemaakt.
Welk commando vindt het misbruikcontact?
Het RDAP-record van het domein vermeldt vaak een misbruikentiteit onder de registrar. De meldingsgids bevat het exacte jq-filter, en de website van de registrar moet sinds de ICANN-amendementen van 5 april 2024 een misbruikcontact publiceren.
Maakt een privacydienst een domein veilig om te negeren?
Nee. Privacy verbergt de naam van de houder, niet de registrar, de data of de pagina die het domein toont. De registrar kan nog steeds handelen op een gedocumenteerde melding.
Samengevat
- Eén RDAP-query geeft registrar, data, statuscodes en nameservers terug.
- De houder is vaak geredigeerd; wat openbaar blijft, hangt van elke registry af.
- De registrar, niet u, kan de gegevens van de houder zien en erop handelen.
- Interisle stelde vast dat 77% van de phishingdomeinen door de criminelen zelf was geregistreerd.
- Bewaar de ruwe JSON en het tijdstip van de query in uw bewijsdossier.
- Neem nooit zelf contact op met de houder en registreer nooit look-alikes van zijn merk.
- Wardmint houdt het ene e-mailadres dat het per domein bewaart privé.
Bronnen (5)
- Domeingeschillen: hoe u indient (WIPO) — WIPO (gelezen 2026-11-12)
- RDAP-record van example.com via rdap.org — rdap.org / Verisign RDAP (gelezen 2026-11-12)
- ICANN Lookup — ICANN (gelezen 2026-11-12)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (gelezen 2026-11-12)
- Persbericht Interisle Phishing Landscape 2025 — Interisle Consulting (gelezen 2026-11-12)