Domeinnaamverlengingsberichten en ongewenste leveranciersemails: wat ze zijn en wat u ermee doet

Een domeinnaamverlengingsbericht is een e-mail of brief waarin staat dat uw websitedomein op het punt staat te verlopen, met het dringende verzoek om onmiddellijk verlengingskosten te betalen. Legitieme verlengingsherinneringen zijn uitsluitend afkomstig van de registrar waar uw domein daadwerkelijk is geregistreerd, en ze komen altijd overeen met de contactgegevens die u bij registratie heeft opgegeven.

Veel verlengingsberichten die in zakelijke inboxen belanden, zijn niet afkomstig van de werkelijke registrar. Ze worden verstuurd door derden die uw domeinnaam hebben gevonden in een openbare WHOIS-database. Hun doel is u ertoe te bewegen uw domein naar hun dienst over te dragen, vaak tegen een veel hogere prijs dan uw huidige registrar rekent, of simpelweg om betaling te innen voor een dienst die nooit geleverd wordt.

Als u een verlengingsbericht ontvangt, is de eerste stap om rechtstreeks in te loggen op het configuratiescherm van uw registrar — klik nooit op een link in de e-mail zelf — en daar de werkelijke vervaldatum van uw domein te controleren.

Nep-domeinnaamberichten vertonen een aantal herkenbare kenmerken. Ze gebruiken vaak urgente taal zoals 'laatste aanmaning' of 'uw domein verloopt binnen 48 uur', zelfs als de werkelijke vervaldatum nog vele maanden weg is. Het afzenderadres komt niet overeen met het officiële domein van uw registrar, en de betalingsinstructies leiden naar een geheel ander bedrijf.

Legitieme registrars spreken u aan met de exacte naam op uw account, vermelden uw specifieke domein correct, en verwijzen u naar een inlogpagina die u al kent. Ze dreigen niet met onmiddellijke opschorting binnen enkele uren na het versturen van het eerste bericht.

Twijfelt u, neem dan rechtstreeks contact op met uw registrar via het telefoonnummer of e-mailadres op hun officiële website. Gebruik nooit contactgegevens uit de verdachte e-mail.

Naast domeinfraude ontvangen veel bedrijven ongewenste e-mails van bedrijven die producten aanbieden — vaak tegen prijzen die opvallend aantrekkelijk lijken. Deze berichten worden soms cold outreach of B2B-inkoopvoorstellen genoemd. Ze zijn niet per se frauduleus, maar brengen wel risico's met zich mee die het waard zijn te begrijpen.

Een ongewenste leveranciersaanbieding voor LED-verlichtingsproducten kan bijvoorbeeld afkomstig zijn van een bedrijf zonder aantoonbare staat van dienst, zonder certificeerbare productconformiteitsdocumentatie en zonder duidelijk retour- of garantiebeleid. Producten die op deze manier worden ingekocht, dragen mogelijk niet de ECE-typegoedkeuringsmarkeringen die vereist zijn voor legaal gebruik op de openbare weg in Europa, wat aansprakelijkheid creëert voor iedereen die ze op een voertuig monteert.

De veiligste aanpak is ongewenste leveranciersemails volledig te negeren, of het bedrijf onafhankelijk te verifiëren voordat u contact opneemt. Zoeken op de bedrijfsnaam in combinatie met termen als 'reviews', 'klachten' of 'oplichting' is een snelle eerste filter.

Bedrijfsvoertuigverlichting die in Europa wordt verkocht en gebruikt, moet voldoen aan specifieke wettelijke eisen. Regelgeving zoals ECE R65, R148, R149 en R10 stelt de prestatie- en elektromagnetische compatibiliteitsnormen vast waaraan lampen moeten voldoen voordat ze legaal op voertuigen op de openbare weg mogen worden gemonteerd.

Een leverancier die u ongevraagd benadert, zal waarschijnlijk niet spontaan volledige conformiteitsdocumentatie aanleveren. Vragen om ECE-goedkeuringscertificaten, testrapporten en het exacte goedkeuringsnummer dat op de lampbehuizing is aangebracht, is een directe manier om te beoordelen of een product weggeldig is. Als een leverancier deze documenten niet kan of wil verstrekken, is dat een duidelijk signaal om elders te zoeken.

Het monteren van niet-goedgekeurde verlichting op een bedrijfsvoertuig kan ertoe leiden dat het voertuig zakt voor de periodieke technische keuring (APK) en kan de verzekeringsdekking beïnvloeden bij een incident.

Er zijn praktische stappen die u kunt nemen om het volume aan oplichting- en spamberichten dat uw bedrijf ontvangt te verminderen. Het inschakelen van WHOIS-privacybescherming bij uw domeinregistratie verbergt uw contactgegevens uit openbare databases, waardoor een van de belangrijkste bronnen die oplichters gebruiken om doelwitten te vinden wordt weggenomen.

Voor e-mail vangt een up-to-date spamfilter veel van deze berichten op voordat ze uw inbox bereiken. Het is even belangrijk om iedereen die zakelijke e-mail verwerkt te trainen om even te pauzeren voordat ze op links klikken of betalingen doen op basis van een onverwachte e-mail. Een eenvoudige interne regel — elk betalingsverzoek dat per e-mail binnenkomt, moet via een tweede kanaal worden geverifieerd voordat het wordt verwerkt — stopt de meeste oplichtingspogingen direct.

Als u een verdacht bericht ontvangt dat zich voordoet als een bekende registrar of leverancier, kunt u dit doorgaans melden bij het misbruikteam van dat bedrijf. Dit helpt andere bedrijven te beschermen tegen dezelfde afzender.

Niet elke onverwachte e-mail vereist een reactie. Als een bericht om geen geld vraagt, geen links bevat en slechts een bedrijf introduceert, kunt u het doorgaans zonder zorgen verwijderen. Als een bericht om betaling, inloggegevens of persoonlijke informatie vraagt, behandel het dan als verdacht totdat u de herkomst via een onafhankelijk kanaal heeft geverifieerd.

Voor domein-gerelateerde e-mails specifiek is de enige actie die u ooit hoeft te ondernemen: inloggen op het eigen platform van uw registrar en daar uw accountstatus controleren. Al het andere — de urgentie, de deadlines, de kortingen — is ruis die is ontworpen om u te laten handelen voordat u nadenkt.

Een korte lijst bijhouden van uw werkelijke dienstverleners, hun officiële contactgegevens en uw accountvervaldatums in een beveiligd intern document betekent dat u altijd een referentiepunt heeft om tegen te controleren wanneer er een onverwacht bericht binnenkomt.