Op deze pagina
1. Waarmee u te maken heeft
| Wat u ziet | Wat het is | Prioriteit |
|---|---|---|
| Een kopie van uw website die inloggegevens, kaartgegevens of betalingen vraagt | Phishing met uw merk | Snel laten blokkeren en offline halen, klanten waarschuwen |
| Een nepwebshop met uw logo en ongelooflijk lage prijzen | Nepwebshop | Verwijdering, klanten waarschuwen, aangifte |
| Een domeinnaam die één letter, een streepje of de extensie van de uwe verschilt, nog niet online | Typosquatting, vaak voorbereiding op een latere campagne | In de gaten houden, dossier aanleggen, terughalen overwegen |
| Een website die uw teksten of foto's kopieert zonder zich als u voor te doen | Auteursrechtinbreuk | Melding bij de hostingprovider (bij Amerikaanse diensten via een DMCA-melding), zo nodig een advocaat |
De eerste drie gevallen lopen via dezelfde weg: bewijs, hostingprovider, registrar, browsers. Het laatste is vooral een kwestie van auteursrecht.
2. Bewaar het bewijs voordat u meldt
- Noteer de volledige URL van elke pagina, niet alleen de domeinnaam. Vul niets in op de formulieren van de nepwebsite.
- Maak gedateerde schermafbeeldingen van de startpagina, de inlog- of bestelpagina's en elke pagina “over ons” of met juridische informatie, en sla de pagina zelf op (HTML of PDF).
- Bewaar de berichten die naar de website verwijzen: e-mails (met volledige header), sms'jes, advertenties.
- Verzamel meldingen van klanten: wie heeft wat wanneer ontvangen, en heeft iemand betaald?
- Kan het tot een rechtszaak komen, vraag uw advocaat dan of een formele vastlegging van het bewijs (door een gerechtsdeurwaarder of een gespecialiseerde dienstverlener) zinvol is.
3. Registrar en hostingprovider vinden
- Zoek de domeinnaam op in de officiële tool van ICANN, lookup.icann.org (RDAP-gegevens). Die toont de registrar, de registratiedatum en het abuse-adres van de registrar. Voor landextensies (.nl, .be) gebruikt u de opzoektool van het betreffende register.
- Controleer de registratiedatum: een domeinnaam van enkele dagen oud die uw merk kopieert, is een sterk signaal. Vermeld het in elke melding.
- Vind de hostingprovider via het IP-adres van de website (elke IP-whois-tool toont de netwerkbeheerder). Zit de website achter Cloudflare, meld hem dan bij Cloudflare: Cloudflare stuurt de klacht door naar de beheerder van de website en de hostingprovider, en geeft de hostingprovider het oorspronkelijke IP-adres zodat die de inhoud kan vinden.
4. Een nepwebsite of phishingpagina offline laten halen
- Meld bij het abuse-adres van de registrar. Sinds 5 april 2024 moeten registrars en registers met een contract met ICANN (.com, .net, .shop enzovoort) optreden tegen goed onderbouwd misbruik van het DNS, phishing inbegrepen. Voeg URL's en schermafbeeldingen toe, met een duidelijke zin: “Deze domeinnaam doet zich voor als [uw merk] om inloggegevens / betalingen te stelen.”
- Meld tegelijk bij de hostingprovider, met hetzelfde bewijs. De hostingprovider reageert vaak het snelst.
- Laat de website in browsers blokkeren:
- Google Safe Browsing (blokkeerlijsten onder meer voor Chrome en Firefox): phishing melden;
- Microsoft (Edge, Defender SmartScreen): onveilige website melden.
- Meld het bij de autoriteiten:
- Nederland: doe aangifte bij de politie (0900-8844) en meld de fraude bij de Fraudehelpdesk (088-786 7372), die ook misbruik van bedrijfsgegevens behandelt.
- België: dien klacht in bij de politie van uw zone. Phishingberichten stuurt u door naar verdacht@safeonweb.be. Een nepwebshop kunt u melden bij het Meldpunt van de FOD Economie.
- Meld de advertenties en sociale-media-accounts die bezoekers naar de website sturen, op elk platform. Zie onze gids over nepadvertenties.
- Volg op en controleer opnieuw. Offline gehaalde websites duiken onder een nieuwe naam weer op. Controleer varianten van uw domeinnaam en meld elke nieuwe.
5. Uw klanten en uw bedrijf beschermen
- Waarschuw uw klanten op uw website, per e-mail en op sociale media: noem uw enige officiële webadres, zeg dat u op deze manier nooit om wachtwoorden of betalingen vraagt, en leg uit hoe ze verdachte berichten kunnen melden.
- Informeer uw klantenservice, met een standaardantwoord, zodat elke klant hetzelfde hoort.
- Hebben klanten betaald, dan bellen ze meteen hun bank en doen ze zelf aangifte. In Nederland kunnen ze ook terecht bij de Fraudehelpdesk; in België kunnen ze hun kaart laten blokkeren via Card Stop (078 170 170).
- Houd een logboek bij van elke melding, elk ticketnummer en elk antwoord. Dat versnelt de opvolging en helpt uw advocaat en uw verzekeraar.
6. De domeinnaam terughalen of laten verwijderen
Wordt de website offline gehaald, dan houdt de oplichter de domeinnaam toch. Om die terug te halen of te laten verwijderen, bestaan er buitengerechtelijke procedures, meestal gevoerd door een advocaat die uw rechten beoordeelt (ingeschreven merk, handelsnaam):
- UDRP voor .com, .net, .org en de meeste generieke extensies. Bij de WIPO beginnen de kosten bij 1.500 Amerikaanse dollar voor 1 tot 5 domeinnamen met één panellid. De WIPO behandelde in 2025 meer dan 6.200 geschillen over domeinnamen, een record; de meeste klachten kwamen uit de Verenigde Staten, Frankrijk en het Verenigd Koninkrijk.
- Landextensies hebben hun eigen regels en procedures. Uw advocaat weet welke procedure voor .nl of .be van toepassing is.
Deze procedures leveren geen schadevergoeding op. Voor juridische stappen (merkinbreuk, oplichting) neemt u contact op met een advocaat: deze pagina is algemene informatie, geen juridisch advies.
Nepwebsites met uw merk offline laten halen
Wordt uw merk gekopieerd door nepwebsites, nep-accounts of oplichtingsadvertenties, dan neemt onze online merkbescherming dat over: meldingen aan hostingproviders, registrars, browsers en platforms met het bewijs dat zij vragen, opvolging tot de websites offline zijn, en monitoring van nieuwe lookalike-domeinen. Het terughalen van domeinnamen en juridische stappen blijven bij uw advocaat.
Prijzen bekijkenVeelgestelde vragen
Hoe lang duurt het om een nepwebsite offline te laten halen?
Dat hangt vooral af van de hostingprovider en de registrar. Een goed onderbouwde phishingpagina kan binnen enkele dagen in browsers worden geblokkeerd of offline worden gehaald, soms sneller. Een website die alleen uw merk kopieert zonder gegevens te verzamelen, duurt langer en vraagt soms een procedure over de domeinnaam.
Heb ik een ingeschreven merk nodig?
Voor phishing niet: fraude volstaat om hostingproviders, registrars en browsers te laten optreden. Om de domeinnaam via UDRP terug te halen in de praktijk wel, want u moet rechten op de naam aantonen (niet-ingeschreven rechten kunnen meetellen, maar zijn moeilijker te bewijzen).
De whois-gegevens verbergen de eigenaar. Is dat een probleem?
Nee. De gegevens van de eigenaar zijn vaak afgeschermd, maar de registrar en zijn abuse-adres worden wel getoond, en daar schrijft u naartoe.
De website staat bij een hostingprovider in het buitenland. Kunnen we toch iets doen?
Ja. Buitenlandse hostingproviders en registrars hebben hun eigen abuse-procedures, en de blokkeerlijsten van de browsers werken ongeacht waar de website wordt gehost.
Moeten we aangifte doen, ook als er nog geen geld verloren is?
Ja. Aangiften helpen de rechercheurs om campagnes met elkaar te verbinden, en het dossier is nuttig als klanten later toch geld verliezen.
Hoe herkennen we de volgende nepdomeinen?
Houd nieuw geregistreerde domeinnamen in de gaten die op de uwe lijken (tikfouten, streepjes, andere extensies), en advertenties met uw merk. Hoe eerder een domeinnaam opvalt, hoe makkelijker hij te blokkeren is voordat hij online gaat.
Bronnen
- ICANN, RDAP-opzoektool
- ICANN, “New Report: ICANN's Enforcement of DNS Abuse Mitigation Requirements” (verplichtingen sinds 5 april 2024)
- Cloudflare, “Our approach to abuse”
- Google Search Central, “Report spam, phishing, or malware” (formulier van Safe Browsing)
- Microsoft Security Intelligence, “Report an unsafe site”
- Mozilla, “How does built-in Phishing and Malware Protection work?”
- Politie, Aangifte of melding doen
- Fraudehelpdesk, Contact
- FOD Economie, Meldpunt
- WIPO, kosten van de UDRP
- WIPO, “2025 Marks Record-Breaking Year for WIPO Domain Name Disputes” (14 januari 2026)