SIDN introduceert tool om logomisbruik op te sporen

Domeinautoriteit SIDN heeft een tool ontwikkeld voor het herkennen van logomisbruik door malafide .nl-websites. Aan de hand van de tool LogoMotive wil het SIDN een einde maken aan oneigenlijk logogebruik op .nl-websites en mensen beschermen tegen oplichting.

Logo's van bekende organisaties worden regelmatig misbruikt door oplichters om vertrouwen te scheppen op websites. Daardoor kunnen internetgebruikers denken dat zij te maken hebben met een legitieme overheidssite of webshop, terwijl zij eigenlijk een phishingsite, desinformatiesite of verkoper van namaakgoederen hebben benaderd. Om dat tegen te gaan heeft SIDN Labs, de proeftuin van de Stichting Internet Domeinregistratie Nederland, een tool ontwikkeld waarmee analisten verdachte domeinnamen sneller in het vizier kunnen krijgen door te kijken naar oneigenlijk logogebruik op .nl-websites.

De tool, genaamd LogoMotive, gebruikt een algoritme om automatisch logo's op .nl-sites te detecteren en deze te vergelijken met een lijst van regelmatig misbruikte logo's. LogoMotive zoekt op internet naar alle domeinnamen in de .nl-zone, maakt van die sites een screenshot en analyseert met het logodetective-algoritme of een logo van een van de zestien veelgebruikte instanties op een site staat, met name die van iDeal, de Rijksoverheid, diverse banken, keurmerken en postbedrijven. Komt een logo voor, dan worden de resultaten opgeslagen in een database, om deze vervolgens in een dashboard aan te bieden aan analisten die beoordelen of de sites bonafide of malafide is.

Hoe de tool een logo van de Rijksoverheid herkent

LogoMotive maakt gebruik van het opensource beeldherkennigsalgoritme YOLO. Omdat het gemaakt is voor objectdetectie leert het alleen te zoeken naar logo's en niet bijvoorbeeld naar gezichten. Dat doet de SIDN uit ethisch oogpunt. Een andere beperking is dat de tool geen geautomatiseerde besluiten maakt over domeinnamen, maar deze keuze altijd gemaakt wordt door een persoon. Daarvoor dient het dashboard.

In het dashboard zien de analysten een lijst met door het algoritme gerapporteerde .nl-domeinen, met screenshots en informatie over de registrant en de registratiedatum, plus screenshots. Vervolgens kunnen analysten ervoor kiezen om de site al dan niet offline te halen op basis van de informatie die het algoritme heeft verzameld, of om meer onderzoek naar een site te doen. De tool moet het vooral makkelijker maken om oplichting en phishing op te sporen. De SIDN heeft nu een aantal pilots gehad en gepland met de tool. Voorlopig wordt de tool nog niet in het dagelijks werk gebruikt, maar enkel als pilot.

Reacties (44)

[tom.cx]

Ik weet niet zo goed wat ik hier van moet vinden. De SIDN is de laatste jaren naast haar kerntaak het beheren van domeinen allemaal diensten aan het uitbrengen die prima door commerciële bedrijven gedaan kunnen worden. Het gevaar is dan alleen wel weer dat ze de database met .nl domeinen moeten delen. Wat ze natuurlijk niet willen want dat is (terecht) een veiligheid risico.

Ze hebben hier laatst wel een rechtszaak over gewonnen. Echter denk ik dat wanneer SIDN meer van dit soort extra diensten gaat leveren het ook een keer ophoudt.

Natuurlijk is het goed dat ze zich inzetten voor een veilig van .nl domeinen. Ik ben alleen wel benieuwd hoeveel phishing er echt mee voorkomen wordt op .nl domeinen. Het NL domein heeft bij spamhouse een score van 0.5% bad (score 0.03). Wat best laag is vergeleken met domein extensies als surf, press, ga, cam, date, ect.. .BE is overigens nog lager namelijk 0.4% bad (score 0.02).

[Reactie gewijzigd door tom.cx op 22 juli 2024 18:27]

[Jochem]

Duidelijk geval van schoenmaker blijf bij je leest. Sidn is de notaris van de .nl domeinnamen, niet het national cyber security center of een aanverwante organisatie die dit faciliteert. Dat je het kan, betekent nog niet dat je het moet doen.

Dat je toegang hebt tot de realtime database van alle .nl domeinen en daar dingen mee gaat doen in een proeftuin om nieuwe diensten te vinden vind ik een glijdende schaal.

[Reactie gewijzigd door Jochem op 22 juli 2024 18:27]

[Le Marquis]

Ik begrijp serieus niet waarom sommige hierop negatief reageren hierop. Ik vind het heel goed en ethisch verantwoord om dit soort tools te ontwikkelen om ons als consument te beschermen. Was ik er maar op gekomen.

En als dit een effectief doel blijkt is dit slecht doorzetten naar alle andere domeinen en kunnen ze de tool verkopen/leasen of wat dan ook. dan hebben ze er weer een verdienmodel bij. Met alleen een kerntaak kom je er niet meet tegenwoordig in domein registratie. Als een onderneming wilt groeien, moeten ze creatieve oplossingen zoeken. en in plaats van data verkopen van personen om het wille van targeted adverts of andere louche bedoelingen. Vind ik dit dan ook een hele positieve stap in de richting tegen phishing om de consument te beschermen.

En voor mij mag het zelfs verder. Zoals implementeren in alle browsers als beveiligingscheck. Cyber security, privacy en ethische verantwoording worden steeds belangrijker met de tijd op het gebied van IT. Zeker gezien de huidige ontwikkelingen in op het gebied van cybercrime.

[Reactie gewijzigd door Le Marquis op 22 juli 2024 18:27]

[Lrrr]

SIDN is geen bedrijf.

[Le Marquis]

https://www.kvk.nl/zoeken...ekuitgeschreven=1&start=0

I rest my case...

[xbeam]

Dus?
https://www.kvk.nl/zoeken...ekuitgeschreven=0&start=0

Belastingdienst FIOD-ECD
Naam
Ministerie van Financiën
KVK 27365323Vestigingsnr. 000022918485Stationsplein-West 306811KMArnhemNevenvestiging
27365323 0085 000022918485 Belastingdienst FIOD-ECD Ministerie van Financiën Algemeen overheidsbestuur www.belastingdienst.nl Publiekrechtelijke rechtspersoon Opsporing

Ingeschreven staan bij de KVK betekent niet dat je een bedrijf bent

[Reactie gewijzigd door xbeam op 22 juli 2024 18:27]

[carlo]

Met alleen een link kun je je er niet vanaf maken. Als ik die link volg, dan zie ik:
- SIDN Business B.V.
- SIDN Deelnemingen
- Stichting Internet Domeinregistratie Nederland
- Stichting SIDN Fonds

Er is dus niet 1 SIDN, maar er zijn er meerdere. Het artikel linkt naar een publicatie van SIDN Labs, weer een andere SIDN variant. Onduidelijk is waar SIDN Labs bij hoort en of dit een stichting dan wel bedrijf is.

Persoonlijk vind ik dat de organisatie die onze domeinnamen registreert alleen dat zou moeten doen en op die manier de kosten laag moet houden. Dat afgeleide bedrijven wel winst proberen te maken is prima, maar dan op eigen risico en geheel los van de stichting (de naam delen is al fout).

[Anoniem: 1302638]

Dan heb je de afgelopen 15 jaar niet opgelet wat SIDN allemaal aan haar portfolio heeft toegevoegd. Slechts domein notaris zijn ze al erg lang niet meer.

[kodak]

Het verschil is wel dat het dan aan anderen is om websites te onderzoeken. Niet vreemd, want SIDN is er ook strikt in wanneer ze zich zelf pas gaan mengen in onenigheid. Door de pilot lijkt SIDN van twee walletjes te willen genieten, of op zijn minst niet precies te weten welke kant ze belangrijker vinden.
Als SIDN een zo onafhankelijke rol wil spelen dan ligt het dus voor de hand dat ze deze software aan anderen beschikbaar stellen en niet zelf gaan inzetten voor anderen.

[Jochem]

Inderdaad. Precies mijn punt.

[bbob]

Ach ga naar google afbeeldingen, sleep je logo of ander logo er naartoe en je krijgt sites die het logo gebruiken.
Zo kun je ook foto's die jezelf gemaakt hebt en door andere gebruikt worden ook opsporen. Daar heb je de sidn niet echt voor nodig.

SIDN schoenmaker blijf bij je leest idd, ze hebben de afgelopen jaren al te veel uitgegeven aan projecten die zwaar geld gekost hebben en niets opgebracht hebben.

[Blinkin]

Euhm ik weet het niet hoor maar SIDN doet al jaren abuse en takedown verzoeken versturen naar hosting partijen wanneer hier noodzaak voor is. Dit lijkt mij alleen maar een nuttige aanvulling op die bestaande werkzaamheden. Vooral voor de met regelmaat benadeelde partijen.

[Djordjo]

Artikel maakt niet duidelijk door wie de tool gebruikt kan worden, anders dan "analisten". Zijn dit alleen SIDN-analisten, of analisten van de organisatie waarvan het logo misbruikt kan worden, of van elke organisatie?

[SirRosencrantz]

De tool zit nog in een pilot, maar is in principe gewoon voor de SIDN of eventueel rijksdiensten bedoeld, van wat ik er van begrijp.

[Reactie gewijzigd door SirRosencrantz op 22 juli 2024 18:27]

[Djordjo]

SIDN een rijksdienst?

[SirRosencrantz]

Ik bedoel natuurlijk SIDN en eventueel rijksdiensten

[dnrb]

Ben benieuwd wat het effect is op websites waarbij (inclusief logo) op de detail pagina word vertelt wat voor zij deze klant hebben gedaan.

[Danaiden]

Een andere beperking is dat de tool geen geautomatiseerde besluiten maakt over domeinnamen, maar deze keuze altijd gemaakt wordt door een persoon.

Ik neem aan geen enkele.

[Cis]

Nee. Geen geautomatiseerde besluiten.
De keuze wordt door een persoon gemaakt.

[Lapa]

Dat lijkt me legitiem gebruik. Wordt misschien wel opgepikt, maar zou door de menselijke controle niet tot actie moeten leiden.

Overigens is dit juist ook een veelvoorkomende vorm van misbruik van logo's: aangeven dat toonaangevende instanties en bedrijven jouw product gebruiken terwijl dat niet zo is. Is natuurlijk wel veel werk om te checken. Maar ik denk dat dus juist dat soort pagina's wel opgemerkt moeten worden door de software.

[Kode_]

Tof voor de overheid en sommige nl bedrijven afhankelijk of dit gratis of betalend is, maar vooral die laatste hebben niet enkel .nl websites. Ik denk niet dat bedrijven een voorkeur gaan geven aan .nl omdat ze deze feature hebben maar vooral locatiegebonden is.

En dan maar de prijs omhoog doen van hun domeinnamen omdat ze zoveel kosten hebben, terwijl ze enkel maar meer domeinnamen verkopen.

[Raymond Deen]

Handig dat ze dit aankondigen, dan kunnen de makers van die sites alvast anticiperen door de verdachte logo's alleen te tonen wanneer de request niet van een sidn ip-adres komt.
Het moet toch trouwens niet te moeilijk zijn om de rekeningnummers te traceren waar geld naartoe verdwijnt van argeloze slachtoffers en de daadwerkelijke boefjes te pakken ipv de naïeve katvangers.

[wica]

Dus als maken van zo'n nep site. Ga je de logo's opknippen in kleine blokjes. De bezoeker merkt het bijna nooit. En voor deze tool wordt het een stuk moeilijker.

[Anoniem: 1302638]

Tien jaar geleden misschien. Elke webcrawler kan renderen en daar op acteren.

[Taghorn]

Tool is een beeldherkenning AI, dus die vind wat wij als mensen zien. Logo opknappen en als tabelletje tonen zonder borders gaat niet werken.
RgB waarde 1 pixel veranderen ook niet.

Het is niet perfect, maar kijkt redelijk menselijk

[koelpasta]

Ze geven aan dat ze het op basis van screenshots doen.

[bones]

Ideal logo staat toch op vele webshops? Hoezo zou dat dan als misbruik aangemerkt worden?

[Groningerkoek]

Het iDEAL logo mag alleen gevoerd worden door partijen welke een overeenkomst hebben met iDEAL (of een van haar partners), daarnaast wordt iDEAL vaak gebruikt door nepshops en op fake betalingsinfo pagina's (Denk aan een fake page die lijkt op de belastingdienst waar je terecht komt als je op een fake boete ingaat) en is het tegenkomen van het logo op een website een sterke indicatie dat er op wat voor manier dan ook om geld gevraagd kan worden.

[moonlander]

Denk niet dat je blij wordt van een hele lijst websites met een Ideal logo

[Groningerkoek]

Daarom zal men ook met meerdere factoren werken, en het iDEAL logo is daar slechts 1 van.

Simpel voorbeeld: Logo van de belastingsdienst + iDEAL logo op een domein die niet door de overheid is geregistreerd, niets mis mee als een mens daar even tijd aan besteed en de site neer kan halen indien nodig.

[Intercity]

Goed om te weten; dan verstoppen ze het logo gewoon in een GIF die pas na een/twee seconde het logo laat zien. Screenshot toont geen logo en gaat vermoedelijk niet alle frames van een GIF af of op wachten; klaar! (Ik lees ook al genoeg andere suggesties in de comments.)

Zit er überhaupt nog veel phishing op .nl domeinen? Of gebruiken ze tegenwoordig .ml omdat mensen er toch al nauwelijks op letten.

[Fawn]

Wat betekent "komaf maken"?

[Putwater]

"een einde maken aan"

[TheVivaldi]

https://taaladvies.net/ta..._met_een_einde_maken_aan/

[Reactie gewijzigd door TheVivaldi op 22 juli 2024 18:27]