8,3% van alle websites zijn zwendel: Hoe grote internetbedrijven oplichters steunen

De Global Anti Scam Alliance en ScamAdviser analyseerden 12,3 miljoen domeinnamen en ontdekten dat sommige hostingbedrijven, registrars (waar u een domeinnaam registreert), registries (de eigenaren van extensies zoals .com, .biz en .store) en landen oplichters veel meer lijken te ondersteunen dan andere (zie "Over de gegevens" aan het einde van dit artikel voor meer informatie).

Van de 12,3 miljoen geanalyseerde domeinen is het totale percentage websites met een lage Trust Score (lager dan 20 op een schaal van 1 tot 100) gestegen van 3% vorig jaar naar 8,3% dit jaar. Dit betekent dat je dit jaar bijna 3 keer meer kans hebt om op een online zwendel te stuiten dan vorig jaar.

Slechte registrars

Elke website die ooit is gemaakt, heeft een domeinnaam en deze domeinnamen kunnen alleen worden verkregen via domeinregistrars. Als u bij hen koopt, bent u niet de eigenaar van de domeinnaam, maar huurt u deze alleen voor het jaar dat u hebt gekozen.

GoDaddy is 's werelds grootste domeinregistrar en in lijn met de algemene toename van websites met een lage trustscore, is ook het aandeel gestegen van 3% vorig jaar naar 7,5% dit jaar. Dit is echter nog steeds iets minder dan het algemene gemiddelde en ook minder dan het gemiddelde van de grootste 20 registrars op basis van het aantal gehoste domeinen.

Registrar	Gehoste domeinen	Domeinen met lage score	% Domeinen met lage score
GoDaddy.com, LLC	17,38,572	1,29,482	7.45%
NAMECHEAP INC	9,88,533	1,46,472	14.82%
PDR Ltd. d/b/a PublicDomainRegistry.com	3,44,767	28,749	8.34%
NameSilo, LLC	3,25,851	91,742	28.16%
ABOVE.COM PTY LTD.	2,03,141	6,982	3.44%
Hosting Concepts B.V. d/b/a Registrar.eu	1,63,929	23,920	14.59%
Network Solutions, LLC	1,55,651	469	0.30%
ENOM, INC.	1,36,609	3,994	2.92%
Name.com, Inc.	1,29,939	16,784	12.92%
Google LLC	1,24,278	5,125	4.12%
Hostinger, UAB	1,14,585	14,040	12.25%
DYNADOT, LLC	1,12,921	5,256	4.66%
MarkMonitor, Inc.	1,09,412	8,739	7.99%
Wix.Com Ltd.	1,04,081	953	0.92%
GMO INTERNET, INC.	95,904	8,849	9.23%
Dynadot LLC	94,440	9,710	10.28%
Key-Systems GmbH	91,647	4,631	5.05%
Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn)	91,598	58,393	63.75%
REGRU-RU	81,469	6,531	8.02%
Alibaba Cloud Computing (Beijing) Co., Ltd.	73,429	8,518	11.60%

Alarmerend aan bovenstaande tabel is het hoge percentage domeinen met een lage score die bij Alibaba zijn geregistreerd. Alibaba Cloud Computing Ltd heeft een enorme 63,8% domeinen met lage scores en is de hoogste van de topregistrars wat betreft het aantal gehoste domeinen met lage scores. Gezamenlijk komen de verschillende entiteiten van Alibaba op de 5e plaats van grootste registratiehouders op basis van gehoste domeinen, maar ze staan nog steeds op de eerste plaats wat betreft het hosten van domeinen met een lage score onder de grootste 20.

Registratiehouder	Gehoste domeinen	Domeinen met lage score	% Domeinen met lage score
Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn)	91,598	58,393	63.75%
Alibaba Cloud Computing (Beijing) Co., Ltd.	73,429	8,518	11.60%
ALIBABA.COM SINGAPORE E-COMMERCE PRIVATE LIMITED	59,267	18,764	31.66%
Alibaba Cloud Computing Ltd.	18,473	9,478	51.31%
Totaal	2,42,767	95,153	39.20%

Dit kan te wijten zijn aan het zeer hoge internetverkeer alleen al van de Chinese markt dat wordt beïnvloed door de niet-geleverde of vervalste producten afkomstig van het vasteland van China. Ook Amerikaanse bedrijven zoals NameSilo (28,2%) en NameCheap (14,8%) scoren niet goed.

Als we kijken naar de registratiehouders met de laagste gemiddelde trustscore, is het niet verrassend dat we verschillende herhalers vinden in Shanghai Meicheng en kleinere entiteiten van NameSilo LLC. Shanghai Meicheng heeft een onevenredig groot aantal gehoste domeinen voor zijn zeer lage gemiddelde trustscore van 1,3, ondertussen verschijnen er verschillende kleinere NameSilo LLC entiteiten gezien het feit dat een NameSilo entiteit bestaat als de 4e grootste, zij het 2e slechtste registratiehouder van de 20 grootste registratiehouders.

Registrar	Gemiddelde score	Gehoste domeinen
shanghai meicheng technology information development co ltd	1	4,209
NameSilo, LLC	4	29
FE-SU	6	46
22net,Inc.	6	345
Hongkong Juming Network Technology Co. Ltd	7	6
CHENGDU WEST DIMENSION DIGITAL TECHNOLOGY CO, LTD.	8	6
Xiamen Nawang Technology Co.	8	2,596
Namesilo, LLC	11	10

Slechte hostingbedrijven

Om bedrijven in staat te stellen hun websites toegankelijk te maken voor het internet, is een Internet Service Provider (ISP) nodig. Het grootste "hosting"-bedrijf van dit jaar is CloudFlare met meer dan 2,9 miljoen websites, maar 7,7% daarvan heeft een lage Trust Score[1]. Ondanks dat dit lager is dan het algemene gemiddelde, heeft CloudFlare de verhouding van 3,7% van vorig jaar verdubbeld.

Van de bedrijven uit de top 10 met de hoogste gehoste domeinen heeft Namecheap echter nog steeds de meest ondermaatse prestaties. Van de 340.095 websites die zijn geanalyseerd, heeft 22,95% een Trust Score lager dan 20. Dit is een stijging van 30% ten opzichte van vorig jaar. Dit is een stijging van 30% ten opzichte van de 17,6% van vorig jaar. Aan de andere kant hebben Bodis en Sedo de beste prestaties met slechts 2% en 2,3% scammy websites.

ISP	Gehoste domeinen	Domeinen met lage score	% Domeinen met lage score
CloudFlare Inc.	29,79,942	2,29,755	7.71%
Shopify Inc.	6,39,126	38,757	6.06%
Google LLC	5,84,301	21,443	3.67%
Amazon Technologies Inc.	3,46,704	25,352	7.31%
Namecheap Inc.	3,40,095	78,048	22.95%
Amazon.com Inc.	3,28,771	13,755	4.18%
Bodis LLC	3,27,239	6,514	1.99%
Sedo GmbH	2,71,089	6,156	2.27%
GoDaddy.com LLC	2,48,054	10,105	4.07%
Hostinger International Limited	2,33,349	22,867	9.80%

De tabel hieronder toont de 10 bedrijven met de laagste gemiddelde score, maar zonder het bereik van de grootste bedrijven hierboven. Als we iets verder naar beneden kijken, op de 18e positie, valt op dat Saibo Hongkong Co. Limited het slechtst presteert met een bovengemiddeld gehost bereik, maar met slechts een gemiddelde Trust Score van 5 voor zijn 12.532 gehoste websites.

ISP	Gemiddelde score	Gehoste domeinen
YunDC	1	75
Veraton Projecten Ltd.	1	10
Sistema Internet Services Limited	1	8
Tong Yuan	1	235
Bingchang Zhou	1	285
RoyaleHosting BV	1	41
Hostus Lon01 Net	3	434
Viter Evgeniy Vasilevich	3	36
Kaifeng Guochao E-Commerce Co.Ltd.	4	1,152
ServeByte Ltd	4	44
Saibo Hongkong Co. Limited	5	11,963

Slechte registers

Als u een domein wilt registreren, moet u samenwerken met registrars die domeinnamen aan het publiek verkopen. De registrars werken vervolgens samen met registers om beschikbare domeinnamen te verwerven die particulieren en bedrijven kunnen gebruiken. De registry beheert de gegevens voor de specifieke domeineinden die onder haar bevoegdheid vallen.

Ieders favoriete ".com" extensie is nog steeds het meest gebruikt met 6,2 miljoen websites, maar 9,2% daarvan heeft een lage score van minder dan 20. Dit is meer dan een verdubbeling van de score. Dit is meer dan een verdubbeling ten opzichte van het resultaat van vorig jaar en iets boven het algemene percentage.

Er zijn echter nog 5 registers die opvallen, en niet op een positieve manier. De registers zijn: 1) ".xyz", 2) ".shop", 3) ".top", 4) ".site" en 5) ".online". ".top" gaat aan de leiding met maar liefst 42% van de domeinen met een lage Trust Score. Dit betekent dat van de 137.133 gehoste domeinen er bijna de helft kans heeft dat ze kwaadaardig zijn.

Register	Gehoste domeinen	Domeinen met lage score	% Domeinen met lage score
com	62,45,515	5,74,014	9.19%
net	4,08,721	22,104	5.41%
org	3,28,350	12,930	3.94%
xyz	2,45,759	57,357	23.34%
tk	2,43,274	2,741	1.13%
nl	2,25,008	2,574	1.14%
cn	2,13,081	2,834	1.33%
ru	1,94,183	15,012	7.73%
de	1,72,590	750	0.44%
winkel	1,59,106	46,661	29.33%
com.au	1,51,730	212	0.14%
com.br	1,47,860	3,434	2.32%
top	1,37,133	57,584	41.99%
in	1,20,458	7,215	5.99%
co	1,15,210	7,698	6.68%
nl	1,12,290	763	0.68%
online	1,06,888	26,016	24.34%
info	91,758	11,302	12.32%
site	88,791	23,210	26.14%
cf	85,249	3,265	3.83%

Gezien de verhouding tussen het aantal domeinen en het aantal domeinen met een lage score, is het geen verrassing dat ".top" opnieuw deel uitmaakt van de lijst met domeinen met de laagste gemiddelde score. Andere opmerkelijke registries zijn ".space" en ".fun" die beide bovengemiddelde domeinen hosten maar ondergemiddelde scores hebben. De prijzen van deze registers bij Namecheap.com (een van de registrars met de hoogst gehoste domeinen) zijn in de uitverkoop en u kunt ze krijgen voor minder dan $1,99 voor een jaar registratie.

Register	Gemiddelde score	Gehoste domeinen
schoonheid	36	556
dag	37	215
auto's	37	207
tr	37	461
nf	39	329
zoektocht	39	4,738
ltd	40	5,062
ruimte	41	29,763
haar	41	421
leuk	41	25,793
sbs	41	3,041
make-up	42	130
klik	42	6,991
top	42	1,37,111

Slechte landen

Nu we bij de geografische locatie van deze online entiteiten zijn aangekomen, moeten we goed beseffen dat er verschillende redenen en thema's kunnen zijn waarom deze landen slecht presteren - van de verkoop van namaakartikelen tot mislukte leveringen tot cryptocurrency en andere financiële zwendel.

Het land dat de meeste websites bedient is de Verenigde Staten met een enorm totaal van 6,7 miljoen websites, waarvan 9% wordt beschouwd als websites met een lage score, wat iets boven het algemene percentage ligt. De Verenigde Staten ontsnappen echter niet aan de stijgende trend van scammy websites, met slechts 3,8% vorig jaar, wat meer dan een verdubbeling is.

Over het geheel genomen lijken Rusland en Hongkong de landen met de hoogste groei van online scams te zijn, beide met een verdrievoudiging van het aantal domeinen met een lage score ten opzichte van de gegevens van vorig jaar. Hongkong heeft echter met 26% het hoogste aantal domeinen met een lage score.

Land	Gehoste domeinen	Domeinen met lage score	% domeinen met lage score
Verenigde Staten	67,60,230	6,12,291	9.06%
Duitsland	8,37,493	46,875	5.60%
Canada	7,48,696	47,731	6.38%
Nederland	4,57,086	32,682	7.15%
Singapore	3,44,059	28,317	8.23%
Verenigd Koninkrijk	2,82,021	14,868	5.27%
Hongkong	2,73,324	71,127	26.02%
Columbia	2,39,345	13,867	5.79%
Frankrijk	2,03,107	13,935	6.86%
Russische Federatie	1,84,682	29,628	16.04%

Als je kijkt naar de landen die gemiddeld de laagste Trust Scores hebben, zie je dat de meerderheid door het IMF wordt geclassificeerd als ontwikkelingsland[2]. Met deze observatie valt Luxemburg op als een ontwikkeld land met de laagste gemiddelde score van 30. Dit kan te maken hebben met de hausse die het land heeft doorgemaakt. Dit kan te maken hebben met de hausse aan pogingen tot fraude met cryptocurrency en andere online beleggingen[3].

Meer opvallende landen in het lagere scorespectrum zijn te zien op de 14e plaats: Hong Kong, 20e plaats: Finland, 23e plaats: Singapore, 26e plaats: Canada en 29e plaats: Rusland. Deze landen hebben samen ongeveer 1,6 miljoen websites, maar geen van hen heeft een gemiddelde score van boven de 70. Het algemene gemiddelde is daarentegen 85, terwijl elk land gemiddeld slechts 57 duizend websites host.

Land	Gemiddelde score	Gehoste domeinen
Belize	29	4,603
Luxemburg	30	8,130
Seychellen	31	929
Guadeloupe	31	15
Ecuador	34	286
Panama	35	1,251
Nicaragua	36	142
Guatemala	37	139
Senegal	43	46
Honduras	45	243
Hongkong	53	2,73,423
Finland	64	40,814
Singapore	66	3,44,009
Canada	67	7,48,616
Russische Federatie (de)	70	1,84,681

Hoe kunnen we het internet repareren?

Onbetrouwbare websites sluipen nu naar voorheen vertrouwde entiteiten, wat laat zien dat fraudeurs wereldwijd steeds brutaler, beter en, zeer waarschijnlijk, rijker worden. De gegevens van dit jaar laten een duidelijke toename zien van onbetrouwbare websites, waardoor iedereen drie keer meer kans loopt om te worden opgelicht dan vorig jaar.

Om antwoorden te vinden, organiseert GASA de Global Anti Scam Summit waar overheden, consumenten- en financiële autoriteiten, rechtshandhavingsinstanties, internetproviders en cyberbeveiligingsorganisaties samenkomen om kennis en inzichten over het bestrijden van online oplichting te delen en concrete acties te definiëren om online fraude effectiever en efficiënter te bestrijden.

Over de gegevens

Meer dan 4 miljoen consumenten controleren ScamAdviser elke maand en voegen meer dan 1 miljoen nieuwe websites toe aan de database. Sinds 2012 heeft ScamAdviser een algoritme ontwikkeld dat elk domein een Trust Score geeft op basis van 40 verschillende gegevensbronnen.

ScamAdviser crawlt niet het hele web. De gegevensanalyse is gebaseerd op 12,3 miljoen domeinen die op verzoek van consumenten of bedrijven zijn gescand van 1 augustus 2021 tot 31 juli 2022. Een domein met een Trust Score van 100 is zeer, zeer waarschijnlijk legitiem. Een domein dat een 1 scoort is zeer, zeer waarschijnlijk een scam. De algemene gemiddelde Trust Score van de onderzochte gegevens is 85 en 8,3% van alle sites heeft een Trust Score van minder dan 20.

[1] Cloudflare is eigenlijk niet zozeer een hostingprovider maar een content delivery network en DDoS mitigatiebedrijf. Het fungeert voornamelijk als een omgekeerde proxy tussen de bezoeker van een website en de hostingprovider van de Cloudflare-klant. Als gevolg daarvan "zit" het tussen de eindgebruiker en het eigenlijke hostingbedrijf.
[2] https://www.worlddata.info/developing-countries.php
[3] https://cecluxembourg.lu/subjects/fraud/?lang=en

De gegevensanalyse is uitgevoerd door Arthur.