Gegevenskwaliteit
Het waarborgen van de kwaliteit van de gegevens die we hebben voor domeinnaamhouders en die we publiceren in onze WHOIS-database is sinds de start van het .eu-topniveaudomein een belangrijke doelstelling voor EURid.
Het verstrekken van nauwkeurige en actuele gegevens is een steeds belangrijker hulpmiddel bij het bestrijden van frauduleus gebruik van domeinnamen.
Wij zijn van mening dat de hieronder beschreven acties en processen succesvol kunnen zijn met de volledige steun van onze registrars en domeinnaamhouders. Door met hen samen te werken, blijven we de kwaliteit van onze gegevens verbeteren en houden we de .eu-naamruimte betrouwbaar en veilig.
In één oogopslag:
WHOIS Quality
Web-gebaseerde WHOIS-gegevens (die informatie bevatten over de domeinnaamhouder en naamservers die aan elke domeinnaam zijn gekoppeld) zijn nuttig en verplicht voor verschillende doeleinden. Deze omvatten het uitvoeren van onderzoeken door instanties voor consumentenbescherming en andere wetshandhavingsinstanties, het identificeren van de bron van spam e-mails, het ontwikkelen van acties om intellectuele eigendomsrechten te beschermen, het aanpakken van cyberaanvallen en het oplossen van technische netwerkproblemen.
EURid streeft er voortdurend naar de kwaliteit van de WHOIS-gegevens te verbeteren en de naleving van de contractuele verplichtingen door registrars te bevorderen. Daarom hebben we EURidity ontwikkeld, ons eigen WHOIS-kwaliteitssysteem. EURidity is een platform dat ontworpen is om de delegatie van slechte domeinen te voorkomen en het intrekkingsproces op een geautomatiseerde manier te stroomlijnen, met behulp van onze bekroonde APEWS-methodologie. EURiridity minimaliseert het risico dat legitieme domeinnamen zonder voldoende bewijs worden opgeschort, integreert KYC-validatie en is gekoppeld aan ons supportplatform Zendesk voor efficiënte communicatie.
APEWS
Het Abuse Prevention and Early Warning System (APEWS) is een innovatieve en bekroonde methodologie die gebaseerd is op het evalueren van patronen van domeinnaamregistratie. Het voorspelt of een domeinnaam mogelijk wordt misbruikt.
Als het systeem een geregistreerde domeinnaam identificeert die mogelijk gekoppeld is aan misbruik, wordt de delegatie naar het .eu-zonebestand uitgesteld. De domeinnaam wordt onmiddellijk opgeschort en de status in de web-gebaseerde WHOIS wordt weergegeven als “Server Hold”. De domeinnaam wordt geregistreerd, maar alle diensten die eraan zijn gekoppeld (zoals een website, e-mail of andere diensten) werken niet meer.
In dat geval moet de domeinnaamhouder zijn registratiegegevens controleren en bevestigen en het bewijs daarvan indienen via het beveiligde https://my.eurid.eu klantenportaal van EURid. De domeinnaam zal pas actief worden na een succesvolle validatie van de domeinnaamregistratiegegevens. Als de registratiegegevens niet binnen een bepaald tijdsbestek worden gevalideerd, wordt de domeinnaam ingetrokken en vervolgens beschikbaar gesteld voor registratie op basis van het principe 'wie het eerst komt, het eerst maalt'.
Voor meer informatie over APEWS kunt u de volgende wetenschappelijke publicaties raadplegen (enkel beschikbaar in het Engels):
- Detection of Algorithmically Generated Domain Names used by Botnets: A Dual Arms Race.
- Exploring the Ecosystem of Malicious Domain Registrations in the .eu TLD
- Assessing the Effectiveness of Domain Blacklisting Against Malicious DNS Registrations.
- An Operational Solution for DNS Registries to Prevent Malicious Domain Registrations
Heeft u verder nog vragen met betrekking tot de verwerking van persoonlijke gegevens bij EURid? Bekijk dan ons Privacybeleid.
Know-Your-Customer
Het doel van Know Your Customer (KYC) is om domeinnaamhouders uit de Europese Unie en de Europese Economische Ruimte in staat te stellen hun registratiegegevens op geautomatiseerde wijze te bevestigen met behulp van een van de beschikbare methoden op het https://my.eurid.eu klantenportaal. De methoden die momenteel beschikbaar zijn, worden hieronder nader beschreven. Deze dienst versnelt het verificatieproces van registratiegegevens en verlicht de administratieve last voor domeinnaamhouders. Houd er rekening mee dat niet alle hieronder beschreven methoden beschikbaar zijn in alle landen van de Europese Unie en de Europese Economische Ruimte.
Validatie via elektronische identiteitskaart (eID)
Als u een elektronische identiteitskaart hebt, kunt u uw registratiegegevens bevestigen met eIDAS.
Elektronische identiteitskaarten worden snel de standaard binnen de Europese Unie dankzij eIDAS, dat ervoor zorgt dat mensen en bedrijven hun eigen nationale elektronische identificatie (eID's) kunnen gebruiken om toegang te krijgen tot onlinediensten in alle EU-lidstaten.
Wij blijven nieuwe elektronische identiteitssystemen met voldoende betrouwbaarheidsniveaus van andere lidstaten integreren in onze systemen.
Validatie via MRZ-scan en SMS
De meeste officiële identiteits- of reisdocumenten bevatten een gecodeerde MRZ met persoonlijke gegevens (zoals volledige naam, land van nationaliteit en documentnummer). De domeinnaamhouder voert eerst zijn mobiele telefoonnummer in en ontvangt een sms met een unieke link. Deze link opent een applicatie die de domeinnaamhouder door het proces leidt van het scannen van de MRZ-identiteitsdocument. De gegevens verlaten de mobiele telefoon niet totdat de gebruiker deze heeft bevestigd. Deze validatiemethode wordt ondersteund in alle 24 officiële talen van de Europese Unie.
Validatie via bankoverschrijving
Domeinnaamhouders die een verklaring van houderschap willen ontvangen, kunnen hun registratiegegevens bevestigen door een klein bedrag (minder dan één euro) rechtstreeks over te schrijven naar een bankrekening van EURid. De bankoverschrijving bevat zescijferige code, die wordt weergegeven wanneer u deze methode selecteert op het portaal my.eurid.eu. Zodra de betaling is ontvangen, vergelijkt EURid de gegevens van de bankrekeninghouder met de gegevens van de domeinnaamhouder. Als de gegevens overeenkomen, wordt de verklaring van houderschap automatisch afgegeven.
Domeinnaamhouders die zijn gevraagd om hun registratiegegevens te bevestigen, hebben nu de mogelijkheid om dit te doen door een kleine bankbetaling (minder dan een EUR) te ontvangen. EURid voert een kleine betaling uit, die een zescijferige code bevat. Na ontvangst van deze betaling logt de domeinnaamhouder in op my.eurid.eu en voert de code in om zijn registratiegegevens te bevestigen.
Validatie via kredietkaart
Domeinnaamhouders kunnen een creditcard gebruiken om hun registratiegegevens te valideren. EURid zal geen geld reserveren of de kaart belasten en er zal geen transactie op het afschrift van de creditcard verschijnen.
Driestappenproces
Domeinnaamhouders die hun registratiegegevens moeten verifiëren via de hierboven beschreven methoden, hebben hiervoor 3 dagen of 6 weken de tijd, afhankelijk van de omstandigheden van het validatieverzoek.
1. Ten eerste worden domeinnaamhouders via e-mail gevraagd om de registratiegegevens te bevestigen die aan hun domeinna(a)m(en) zijn gekoppeld. Zij kunnen dit doen in hun My.eu-account door een toegangscode aan te vragen op https://my.eurid.eu die 2 uur geldig blijft. Particulieren kunnen het validatieproces ook voltooien als vertegenwoordiger van een bedrijf of vereniging.
2. Eenmaal ingelogd op het https://my.eurid.eu portaal, moet de domeinnaamhouder eerst zijn registratiegegevens herzien (als deze moeten worden bijgewerkt, moet dit worden gedaan door contact op te nemen met de registrar) en een beschikbare methoden kiezen om zijn registratiegegevens te valideren.
3. Als het door de domeinnaamhouder ingediende bewijs identiek is aan de registratiegegevens, wordt de domeinnaam geactiveerd. Als het bewijs niet overeenkomt met de registratiegegevens, voert EURid een handmatige validatie uit.