McAfee: '.tk-domeinen gevaarlijkste op internet' - update

Volgens beveiligingsbedrijf McAfee zijn websites uit het .tk-domein van Tokelau het gevaarlijkst om te bezoeken. Een studie van het bedrijf wees uit dat maar liefst 10,1 procent van de sites uit dit domein verdacht gedrag vertoont.

McAfee heeft 8,1 miljoen drukbezochte websites, die samen meer dan 95 procent van het webverkeer voor hun rekening nemen, onder de loep genomen. De sites werden getest op allerlei vormen van ongewenst gedrag, zoals het verspreiden van malware. Bij gemiddeld 4,1 procent van de sites werd dergelijk gedrag in meer of mindere mate aangetroffen. Het varieerde van 0,1 procent voor het domein van Finland tot 10,1 procent voor dat van Tokelau. Dit land is een eilandje met slechts 1300 inwoners dat deel uitmaakt van Nieuw-Zeeland, maar een grote mate van zelfbestuur heeft. Jaren geleden, toen nog niet duidelijk was hoe belangrijk internet zou worden, heeft Tokelau zijn domein verkocht, zodat het land er nu nauwelijks meer iets over te zeggen heeft. Het .tk-domein wordt beheerd door een Nederlands bedrijf uit Amsterdam.

Het eveneens Nieuw-Zeelandse eilandstaatje Niue, met het domein .nu, verkeert in een gelijksoortige positie. Ook dit land verkocht zijn domein reeds jaren terug en het wordt nu beheerd door een Amerikaans bedrijf. Op het .nu-domein wordt vooral harde porno ondergebracht. Op het domein van Niue staan maar liefst drie miljoen pagina's met porno, terwijl het land slechts 1700 inwoners heeft. Vanwege het gemak waarmee domeinnamen voor beide landen worden uitgegeven zijn ze zeer geliefd bij lieden met minder goede bedoelingen. Nep-banksites, bedoeld om mensen hun toegangscodes te ontfutselen, worden vaak op deze domeinen geplaatst. De regeringen van Niue en Tokelau zijn nogal ongelukkig met de gang van zaken, maar kunnen er niet veel tegen doen omdat ze de domeinen nu eenmaal hebben verkocht.

Update: In een reactie op dit bericht laat het bedrijf Dot TK, dat de registraties voor het .tk-domein verzorgt, weten dat de slechte score die McAfee eraan geeft vooral wordt veroorzaakt door de pop-ups. Deze bevatten echter alleen reclame en geen virussen of spyware, aldus het bedrijf. Dot TK erkent dat er nogal wat malware aanwezig is op het .tk-domein, maar dit komt volgens het bedrijf vooral omdat het zo makkelijk en gratis is om een .tk-domein te registreren. Aan een oplossing voor beide problemen wordt al een tijd gewerkt. Volgende maand wordt Dot TK 2.0 gelanceerd, dat geen pop-ups meer kent. In plaats daarvan zullen er advertenties op de sites zelf worden geplaatst. Een programma zal de sites op het domein voortdurend controleren op ongewenste inhoud, zoals spyware of porno. Klachten over .tk-sites zullen binnen 24 uur worden behandeld en sites die de regels overtreden zullen onmiddellijk offline worden gehaald.

Oorspronkelijk gepubliceerd op 18 maart.

Reacties (61)

[Fornoo]

Dit is inherent aan de structuur van internet. Criminaliteit zal altijd een weg vinden op het net, met voorkeur de makkelijkste weg.

Het verbannen van domeinnamen is net zoiets als drugsverslaafden uit stad A verjagen, zodat ze vervolgens in stad B weer onvermijdelijk opduiken. Verder hoef je geen superslimme internetgebruiker te zijn, om .tk domeinnamen te vermijden. Je moet gewoon voorzichtig zijn, net als in het dagelijkse leven.

[Verwijderd]

Moraal van je verhaal: Niets aan doen?

[DutchStoner]

Nee... Gewoon uitkijken met wat je doet.

[Verwijderd]

Nee, wat hij zegt is gewoon zo.

Die domeinen bannen haalt nix uit, dat verplaatst het probleem gewoon.

Je moet het probleem oplossen, niet de symptomen.
Zorgen dat malware niet meer mogelijk is, al is dat gemakkelijker gezegd dan gedaan natuurlijk.

Voorlopig kan je idd niet meer doen dan opletten, en mogelijk iets van 'fraudemeter' of whatever gebruiken, zoals die zitten in Opera, firefox en IE7.

Ik weet zelf wel wat ik doe, en het is eeuwen geleden dat ik nog iets van malware/virussen heb gehad. Kan het me zelfs niet eens meer herinneren.

[J.J.J. Bokma]

Nee. Moraal is dat filteren meer en meer zinloos is hoe verder je van de bron vandaan gaat.

Dit probleem pak je aan door de eigenaar van de site aan te pakken, het liefst direct. Registratie met een geldig legitimatiebewijs zou al een mooie stap zijn.

Als dat niet lukt, site laten wissen door hosting provider. Als de hostingprovider veel van dit soort zooi host, die een waarschuwing geven.

Natuurlijk verplaatst het probleem zich dan ook, maar naar een handvol IP addressen. En /die/ kan je dan mooi buitensluiten.

Internet bevind zich nu in een "Wilde Westen" fase. Als al die hebberige mensen zo door blijven gaan hebben we in vrij korte tijd de echte Internet politie. Of het daar leuker door wordt? Ben bang van niet.

Dus ik doe nog braaf dagelijks mijn best om sites van het net getrapt te krijgen (vnl. blogspammers/email spammers).

Veel werk, ondankbaar werk, en het levert geen geld op (en kost veel tijd). Als meer mensen (mee) zouden helpen ipv. filteren kan e.e.a. verder naar de toekomst worden geschoven.

[Verwijderd]

Meer en uitgebreide informatie over dit onderwerp: Mapping the Mal Web.

[J.J.J. Bokma]

Thanks.

En wat lees ik daar:
"2.7 million times every month, casual Web surfers visit risky Dutch Web sites."

[ultimasnake]

Hmmm apparte redenering als je het mij vraagt.

Een .nl domein betekend niet dat de site gemaakt is in nederland. Een .com niet dat het in "amerika" (wat men nog al eens denkt) gemaakt is. En het feit dat .tk dan van een nederlands bedrijf is maakt de websites zelf nog niet nederlands toch?

[Elekid]

Dutch zou ook alleen op de taal kunnen slaan waarin de site geschreven is. (Dat kunnen dus ook .tk sites zijn).

[increddibelly]

ik denk dat ze dutch surfers bedoelen, niet nederlandstalige of in nederland hosted sites.

het woord NU heeft nu eenmaal in de meeste talen geen betekenis; in het nederlands wel.
als je een site opricht die daarvan gebruik maakt (e.g. www.gratisbier.nu) dan zul je daar specifiek nederlanders mee aantrekken. dus: meer nederlandse kliks op .nu domeinen

Verderop in het artikel gaat het ook weer over "clicks afkomstig uit NL en omringende landen".

[diederik77]

Ik dacht altijd dat de opbrengst van .tk domeinen voor een of ander goed tokelau-doel was.

je ziet altijd dat je "the people from tokelau" helpt door te betalen voor zo'n domein enzo...
Dat is dus allemaal alleen maar schandalige uitbuiterij van een of ander amsterdams bedrijf waar tokelau helemaal niet blij mee is?

[mvt]

Ik ken één van de oprichters. Er gaat wel degelijk een deel van de opbrengsten naar de eilanden. Een van de dingen die er mee bekostigd is (wat ik weet dan) is satelliet internet. Hierdoor kunnen de eilandbewoners weer meer in contact komen met familie die in Nieuw-Zeeland woont (daar gaan ze naartoe als ze willen studeren). Ook zijn de locals door die persoon opgeleid in het gebruik van computers en internet.
Zover ik weet zijn de eilanden trouwens (groot)aandeelhouder in het Amsterdamse bedrijf wat het beheert.

[Verwijderd]

Toch wel 'triest' dat het .nl domein staat op de 31e plaats staat wat betreft gevaarlijke domeinnamen. En wat betreft downloads staan we op 24.

[Tomatoman]

Downloaden is volgens Nederlands recht in veel gevallen legaal. We mogen als land dan wel hoog staan in de lijst van downloaders, in de lijst van illegale downloaders staan we juist heel laag.

[Christiaantje]

Wel opvallend; visit.nu leidt naar een site die het toerisme naar Niue moet bevorderen (en, eerlijk gezegd; het ziet er ers prettig uit), visit.tk leidt naar de een of andere enge goksite...

[praseodymium]

Nog opvallender is dat visit.nu doorlinkt naar niueisland.com - ze gebruiken hun eigen TLD niet eens?!

[mae-t.net]

Ze gebruiken het dus wel, kennelijk... Dat zeg je net een paar woorden eerder in elk geval.

[ep667]

Moet je eens naar http://www.tokelau-info.tk/ gaan.

Ga voor de grap ook 'es naar http://www.tokelau.tk/. Toch schattig, vooral punt 2 .

[Verwijderd]

Het verbaast me ook eigenlijk helemaal niks. dotTK kost geen rooie cent, je hebt wel een kort website-adres en je hoeft niet alles op naam en adres te laten registreren. Ideaal dus voor de gemiddelde huis tuin & keuken crimineel.

[-d-]

Precies. Vandaar dat .info op de tweede plaats staat. Deze zijn nl. voor $1 tot $2 per jaar te registreren, in tegenstelling tot $8-$10 voor .com/.net/.org

[mcdronkz]

Waar kan jij een .info registreren voor $1 tot $2 per jaar ?

[-d-]

Godaddy.com $1.22
Domainsite.com $1.99
whiz.in $1.25
elb.com $1.25

Genoeg ?

[arjankoole]

Icann zou hier al lang en breed op ingegrepen moeten hebben, je kan domeinen namelijk niet verkopen (je krijgt het in bruikleen, het wordt niet je eigendom).

Aangezien dat met domeinnamen al niet kan (integenstelling tot wat veel mensen denken, en de media hardnekkig blijft verkondigen), lijkt me dat het met ccTLD's al helemaal niet kan.

[bluppfisk]

wel dan lijkt je dat verkeerd, anders hadden die regeringen toch allang ingegrepen? Die landen hebben de rechten op hun tld's blijkbaar verkocht aan één of ander bedrijfje. Dát, of in bruikleen gegeven aan dat bedrijfje, waarbij ze het contract misschien niet kunnen verbreken..?

[sanzut]

SIDN verkoopt toch ook NL domeinen, ze zijn gewoon de beheerders.
Dot TK is dat voor TK domeinen, enig verschil is dat hun ze ook gratis weggeven.

[Verwijderd]

Op het domein van Niue staan maar liefst drie miljoen pagina's met porno, terwijl het land slechts 1700 inwoners heeft.

Dat zijn dus bijna 1800 pagina's met porno per inwoner, die komen wel aan hun trekken denk ik zo. Onee wacht ze trekken veel bezoekers

[houseparty]

Onee wacht ze trekken veel bezoekers

Jammer voor hun dat ze het verkocht hebben, anders waren die 1800 mensen schathemeltje rijk geweest.

@ Radiant
Waarom niet? Die keuze was aan hun geweest.

[Radiant]

Als ze hun tld niet verkocht hadden hadden waren die sites er ook nooit geweest, onder hun tld.

[Soldaatje]

Toch nog iets positiefs van die domeinen, niet?

[afterburn]

Dat zouden die bezoekers wel willen.

[ThinkPad]

Ik heb ook een .tk domein, gratis en ik had last van de bannerpage en die kon ik zo uitschakelen door een SMSje (a €1,50 te sturen) werkt nu al 2,5 jaar ofzo probleemloos

[Verwijderd]

De domeinen zijn gratis,
En zoals we weten trekt gratis nou eenmaal alle soorten mensen aan.

Mischien is dat een oplossing voor het probleem, de domeinen niet meer gratis maken.

[kamerplant]

.com domeinen zijn betaald, daarom bestaan er ook geen 'gevaarlijke' .com domeinen zeker? Helaas.

[Verwijderd]

Goed punt,

Maar een betaald domein kan al wel een drempel zijn voor veel mensen.

[jvo]

Ik niet dat de 15 euro per jaar het probleem zijn, maar eerder de uitgebreide inschrijving. Bij een .com val je waarschijnlijk ook nog eens onder Amerikaans recht. Daar worden niet Amerikanen over het algemeen niet erg vrolijk van.

[amoen]

- delete mijn reactie maar

[soczol]

De domeinen zijn gratis

Dit is pertinent onwaar. Een .tk domein hoeft helemaal niet gratis te zijn.

Je hebt inderdaad veel 'gratis' .tk web redirects. Maar als je het domein echt wilt hebben om er een eigen website achter te hangen zonder rare 'bannerpage' zul je de naam toch echt moeten kopen.

When you pay you own the domain legally, you can set up your own DNS and there are no advertisements on your website. Pricing starts at just USD 6.95 per year.

^{bron: dot.tk}

[Blaise]

Maar wie doet dat nou? Het gros van de mensen kiest voor .tk omdat het gratis is. Anders kan je net zo goed een TLD met meer aanzien nemen. Een NL domein heb je bijvoorbeeld al vanaf zo'n 10€ p/j.

[dasiro]

als je een bannerloze .tk wil, dan volstaat een simpel sms'je van € 1.5 tot 1000 bezoekers per dag.

visit: http://www.basketjongedegem.tk