Dot TK gaat malafide websites blokkeren

Dot TK, dat de registraties van gratis .tk-domeinen verzorgt, gaat met Facebook samenwerken om malafide websites snel te kunnen blokkeren. De .tk-domeinen zijn erg populair bij criminelen en Dot TK is dan ook nog op zoek naar andere partners.

Dot TK heeft aangekondigd dat het alle door Facebook aangemelde malafide websites zal blokkeren. Ook met een Chinese organisatie die phishing bestrijdt, is een dergelijke overeenkomst gesloten. De meldingen worden via een api gedaan en worden blind vertrouwd, aldus Dot TK. Het Amsterdamse bedrijf, dat het top level domain van het Oceanische eilandstaatje Tokelau exploiteert, is nog op zoek naar andere partners om zo te helpen bij het bestrijden van cybercrime.

Dat is geen overbodige luxe: het .tk-domein is na .com het tld dat het meest voor malafide websites wordt gebruikt, meldde de Sydney Morning Herald in april. Criminelen registreren bijvoorbeeld veelvuldig .tk-domeinen met de merknamen van bekende, legitieme bedrijven en laten deze doorverwijzen naar phishing-websites. Een groot deel van de aanvallen zou op Chinezen zijn gericht. Omdat .tk-domeinnamen gratis zijn, zijn ze makkelijk door kwaadwillenden te misbruiken. Dot TK is echter juridisch gezien de eigenaar van de .tk-domeinen, zodat het ze makkelijk kan blokkeren.

Reacties (36)

[In Search of Sunrise]

Malafide websites blokkeren met malafide partners. Weet niet hoe het met die chinese site zit, maar facebook is in ieder geval zeer discutabel.
Waarom niet een beveilingingsbedrijf inschakelen zoals Sophos, Avira, Symantec, etc. of iets als virusalert. Of gaat dit soms onder het mom van malafide en gaat het in werkelijkheid om accounts die kritiek hebben op facebook of op de chinese overheid.

[Ibidem]

Omdat ze volgens de eigenaar van .TK sinds eind 2010 eindelijk na al die jaren eens quitte draaien. Deze was laatst nog bij DWDD waar hij dit vertelde. .TK verdiend dit geld door advertenties op de domeinen te laten zien.

Nog het meest op de "sleeping domains" Dus lijkt het me logisch dat ze het niet stoppen ondanks de criminele activiteiten. Zeker met deze aanstaande samenwerking met Facebook moet het een stuk meer geld voor ze opleveren!

[R15]

".TK verdiend dit geld door advertenties op de domeinen te laten zien."

Bovenstaande is onjuist. Er wordt enkel een kleine logo in de url-balk weergegeven, met het logo van dot.tk. En er moeten minimaal 25 hits in 90 dagen zijn (gratis domein).

Ze moeten gewoon ip bans uitvoeren, geen accounts blokkeren, want vaak kun je zo weer een account aanmaken.

[IkBenErOokWeer]

"Er wordt enkel een kleine logo in de url-balk weergegeven, met het logo van dot.tk."

Is alleen als je zelf geen favicon(Zo heten die adresbalk logotjes geloof ik)gebruikt..

[Ontopic]
zeker wel een goed plan, hopelijk krijgt .tk dan een beter imago.
Maar om die invoer van die api blindelings te geloven lijkt mij niet zo´n goed idee.
Zal wel een kosten dingetje zijn.

[Reactie gewijzigd door IkBenErOokWeer op 27 juli 2024 17:25]

[Verwijderd]

En jij denkt dat een IP-adres blokkeren ook maar enig nut heeft.

Logischer is met de "cybercops" samenwerken en die lui op laten pakken, wanneer ze nog actief zijn.

[Sentienel]

Betreffende aflevering heb ik ook gezien, op 16 maart. Het principe werd naar mijn idee erg goed uitgelegd.

http://dewerelddraaitdoor...25e6779fdee61be68ba1904db

Vanaf: 17:30 (en 21:45 voor het verdienmodel)

@R15
De ge-quote zin is wel degelijk juist. Dit slaat op de "inactieve" domeinnamen.

[Reactie gewijzigd door Sentienel op 27 juli 2024 17:25]

[Jeroen]

Interessant, heb ik nooit geweten. Ik vind het wel een apart idee, geld verdienen aan dingen die in principe niets meer opleveren. Dat zou je eenvoudig kunnen misbruiken door zelf een hoop van die gratis domeinnamen te registreren en er ads op te zetten, lijkt me.

[yannickie111]

Dank je voor de link, interessant stukje!

Eigenlijk best slim om zo een domein te krijgen, want hij zegt in de wereld draait door "tot nu toe hebben we nog geen winst gemaakt, dit is het eerste winstgevende jaar". En vanaf nu waarschijnlijk elk jaar, slim bedacht!

@jeroen:

Dat zou je eenvoudig kunnen misbruiken door zelf een hoop van die gratis domeinnamen te registreren en er ads op te zetten, lijkt me.

Hoeveel domeinen wil je zelf registreren dan? Ik denk dat het niet zoveel zin heeft, als er 40 miljoen zijn. Ja, ok, als je ze niet zelf weggeeft, maar over ads op zet, dan kun je wel veel verdienen gok ik.

[Reactie gewijzigd door yannickie111 op 27 juli 2024 17:25]

[seba]

Matthijs snapt het principe precies niet helemaal.

[wildhagen]

De meldingen worden via een api gedaan en worden blind vertrouwd, aldus Dot TK.

In andere woorden, als ik een hekel aan iemand heb en hem dwars wil zitten kan ik op deze manier gewoon zijn site laten blokkeren, ondanks dat er met de site misschien niks mis is?

Lijkt me toch niet heel erg wenselijk deze ontwikkeling.... er zou in ieder geval enige menselijke controle op de site plaats moeten vinden, voor hij zomaar down gehaald word lijkt me?

[Verwijderd]

Nee, staat toch dat het alleen blind vertrouwt op Facebook en die chinese site?

[wildhagen]

Nee, er staat dat de API blindelings vertrouwd word. Op dit moment is die API alleen beschikbaar voor Facebook en die Chinese site, maar zoals je kan lezen zoekt men nog meer partners, en het lijkt me een redelijke aanname dat ook die beschikking over die API krijgen.

En hoe meer mensen/bedrijven ergens toegang toe hebben, hoe groter de kans op misbruik. Hoeft helemaal niet door die bedrijven zelf te zijn, of opzet, denk bijvoorbeeld aan hackers etc.

[arjankoole]

Lijkt me toch niet heel erg wenselijk deze ontwikkeling.... er zou in ieder geval enige menselijke controle op de site plaats moeten vinden, voor hij zomaar down gehaald word lijkt me?

Ik denk dat die Chineese organisatie, en Facebook toegang krijgen tot die API, en dat beider bedrijven WEL menselijke verificatie doen. Van Facebook weet ik dit in elk geval zeker, van die Chineese kan ik 't je niet vertellen.

[xorinzor]

ik denk dat deze API ook niet publiekelijk beschikbaar zal zijn

[El_ByteMaster]

...even wachten, nog even wachten...

Dot TK, dat de registraties van gratis .tk-domeinen verzorgt, gaat met rightsholders samenwerken om websites waar inbreuk word gemaakt op rechten van intellectuele eigendom snel te kunnen blokkeren. "Dit is een goede ontwikkeling," zegt Kim Tuit, voorzitter van de stichting STEEL. "Ik heb alleen deze morgen al bijna 200 sites geblokkeerd!"

Nu is .tk een speciaal geval omdat de domeinen gratis ter gebruik worden aangeboden, maar als een .org, .info of .nl dit gaat invoeren zijn de rapen gaar zodra er ('per vergissing") een verkeerde site word geblokkeerd (bijvoorbeeld omdat er public domain boeken van Multatuli worden aangeboden (pdf alert!)).

[labtech]

Kan iemand mij uitleggen wat Facebook hiermee te maken heeft? Waarom krijgen zij de bevoegdheid om websites offline te halen? Heb ik iets gemist en is Facebook benoemt tot de nieuwe VN?

[Alex_dragon]

Put dempen als het kalf verdronken is much?
Iedereen vermijd .TK websites omdat ze bekent staan als 'vaak malafide'.
Mogen wel een beetje goodwill gaan adverteren als ze dit willen gaan laten werken

[xorinzor]

mooi ik ben helemaal anti-spam dus dit is weer een geweldige stap naar vrij internet

[wildhagen]

Tegen spam gaat het weinig tot niks helpen lijkt me, het gaat hier immers om websites, niet om mailservers.

En spammers kunnen hun sites natuurlijk nog op plenty andere TLD's registeren waar weinig tot geen controle is. Denk aan veel van die kleine Pacific-eilandjes, een fors deel van Afrika, Azië etc etc.

[Verwijderd]

In zekere mate toch wel. Laatst probeerde iemand mij ook te scammen met de verkoop van een 2e hands telefoon. Daarbij gebruikte ze het volgende email adres: [e-mail]. Naar de gelijknamige bank Nordea.dk, een Deense bank. Om een nep transactie te versturen. Voor dat email adres moesten ze dus eerst het domein nordea-onine.tk hebben. De email header was van Yahoo dus ik neem aan dat ze dat email adres als tweede email op een Yahoo account hebben gezet. Dus tenzij Yahoo in dit geval er niets aan doet kunnen ze het blijven gebruiken.

Heb alle gebruikte email adressen ect maar aangegeven bij de betreffende hosts met een klacht.

[xorinzor]

websites kunnen ook een vorm van spam zijn, denk aan phising.

[wildhagen]

Phishing is geen spam, het is een andere vorm van malware.

En nogmaals, dan registeren ze een ander TLD waar geen of nauwelijks controle op is. Makkelijk genoeg om aan een .biz domain oid te komen, of een domain uit bijvoorbeeld Guinnee-Bissau (ik noem maar een willekeurig land). Daar word ook niet op gecontroleerd, dus kan men gewoon alsnog hun gang gaan.

[Zer0]

Een vrij internet betekend ook vrij email kunnen sturen aan iedereen, en vrij websites maken. Spam en websites blokkeren werken niet mee aan een vrij internet, hooguit aan een spam/criminaliteit vrij internet.

[SacreBleu]

Maar betekent een vrij internet ook niet dat je zelf mag kiezen van wie je e-mail wilt ontvangen? -- Bovendien is het versturen van e-mail in veel landen niet toegestaan (Nederland). Dus het is niet meer dan logisch dat een bedrijf hier wat aan probeert te doen.

Nederland is ook een 'vrij' land, dus dan mag ik ook maar zelf weten of ik regels aan m'n laars lap en gewoon door rood heen rij of dat ik de maximum snelheid overtreed?
Of mag ik nu zelfs gaan beslissen wie ik het licht in z'n ogen gun?

[Zer0]

Bovendien is het versturen van e-mail in veel landen niet toegestaan (Nederland).

Ik snap wat je bedoeld, maar zoals je het opschrijft is zo heel Nederland de wet aan het overtreden.

En ja, Nederland is een "vrij" land, maar met beperkingen, en dat is internet ook, "vrij" binnen de regels... en laten we dat nu ook eens onthouden als we discuseieren over "vrij" internet in het kader van het auteursrechtelijk beschermd materiaal.

[Mavamaarten]

Vrij internet ? Integendeel. Als je helemaal vrij was op het internet zouden ze dit juist gewoon toestaan... Natuurlijk is dit niet de bedoeling. Trouwens, tegenwoordig gaan we helemaal de verkeerde kant op met iedereen die verschillende dingen wil blokkeren. Ik hoop dat ze erachter komen dat dit niks uithaalt aangezien alles kan worden gebypassed met proxies, ...

[Bose321]

Als ze een .tk domein naar beneden halen, heb je niks aan een proxy, of begrijp ik je verkeerd?

[gwreijman]

TK domeinen gratis?
Ik heb al een aantal jaar een betaalde tk domein met eigen beheer.

[Justin013]

Ik zal je zeggen: er gaan niks boven het eigen, Nederlandse .nl TLD. Dat vertrouw ook ik over het algemeen meer, en staat professioneler!

Ik beschik zelf tegenwoordig ook over vier stuks .nl domeinnamen. Kost wat, maar dan heb je ook wat.

[IkBenErOokWeer]

Boven de 3 karakters is een .tk domein tegenwoordig gratis ja.
(enkele uitzonderingen daargelaten)
Ook met eigen beheer zoals forwarding en dns service

[ikilledmypc]

mooi het valt me nog steeds op hoeveel mensen er in phishing trappen

[SacreBleu]

Maar ook de methodes worden steeds efficiënter en geloofwaardiger, zeker als het mailtje dan ook echt van het @ing.nl domein is verzonden.

Daarbij moet je je ook voorstellen dat niet iedereen achter een computer altijd even up-to-date is over dit soort ontwikkelingen, jonge mensen en bejaarde zijn hier meestal toch vatbaar voor.

[Verwijderd]

TK? Flashbacks naar het Cu2 tijdperk