Wat is cybersquatting? Soorten, preventie en voorbeelden

Het internet is voor bedrijven onmisbaar geworden voor groei en zichtbaarheid, maar brengt ook aanzienlijke risico’s met zich mee, waaronder cybersquatting. Bij cybersquatting registreert, verkoopt of gebruikt iemand een domeinnaam die een gevestigd merk nabootst om van de merkidentiteit te profiteren. De Wereldorganisatie voor de Intellectuele Eigendom (WIPO) meldde tot en met 2020 meer dan 50,000 gevallen van cybersquatting, een aanzienlijke stijging ten opzichte van voorgaande jaren. Deze praktijk is niet alleen een juridisch probleem, maar heeft ook ernstige gevolgen voor de reputatie van een bedrijf en het vertrouwen van klanten. Nu de digitale wereld blijft groeien, moeten bedrijven alerter dan ooit zijn om cybersquatting te herkennen en te bestrijden.

Deze gids legt uit wat cybersquatting betekent, geeft praktijkvoorbeelden en laat zien hoe u het voorkomt en welke gevolgen het voor bedrijven kan hebben. Ook vergelijkt de gids typosquatting met cybersquatting, bespreekt de verschillende vormen en behandelt de wetgeving rond cybersquatting in enkele landen. Met deze informatie beschermt u uw bedrijf beter tegen cybersquatters en beveiligt u uw online aanwezigheid.

Wat is cybersquatting?

Bij cybersquatting, ook wel domeinkaping genoemd, registreert, verkoopt of gebruikt iemand te kwader trouw een internetdomeinnaam om te profiteren van de reputatie van andermans merk. Deze illegale praktijk misbruikt merknamen en merkenrechten om consumenten te misleiden en bedrijven te schaden. Wie begrijpt wat cybersquatting is, kan deze dreiging in de digitale wereld beter herkennen en bestrijden.

Een analyse van het Bureau voor intellectuele eigendom van de Europese Unie, dat 40 verdachte domeinen onderzocht die verband houden met 20 toonaangevende merken, wijst op twee belangrijke technieken die cybersquatters gebruiken. Ten eerste laat 60% van deze sites consumenten betalen voor goederen of diensten, die meestal vervalst zijn of nooit worden geleverd, waarna de oplichter het geld opstrijkt. De tweede strategie, gebruikt door 33% van de websites, draait om advertentie-inkomsten, vooral uit pay-per-click-advertenties, waarbij gebruikersgegevens worden verzameld en geëxporteerd om nepaankopen te doen. Deze oplichting misleidt consumenten en vernietigt legitieme merken, en daarom moeten bedrijven proactief maatregelen nemen om cybersquatting te voorkomen.

De gevolgen van cybersquatting

Cybersquatting kan een bedrijf op meerdere manieren ernstig schaden. Niet alleen grote ondernemingen lopen risico. Kleine en middelgrote bedrijven zijn net zo kwetsbaar. De gevolgen variëren van financiële verliezen tot langdurige reputatieschade. In dit gedeelte leest u hoe cybersquatting uw bedrijf schaadt en waarom u dit probleem proactief moet aanpakken.

1. Verwatering van het merk: Cybersquatting verzwakt een merk door klanten in verwarring te brengen. Vergelijkbare domeinnamen voor verschillende websites kunnen tot omzetverlies leiden. Klanten weten vaak niet welke website officieel is, waardoor de herkenbaarheid en waarde van het merk afnemen. Dit kan de klantloyaliteit verminderen en de merkwaarde verder aantasten.
2. Verlies van websiteverkeer: Potentiële klanten worden naar onrechtmatige websites geleid, met financiële verliezen tot gevolg. Wie per ongeluk zo’n website bezoekt, vindt daar niet de gezochte producten of diensten. Het legitieme bedrijf loopt daardoor kansen mis. Dit kan grote gevolgen hebben voor uw onlineverkoop en het genereren van leads.
3. Reputatieschade: Wanneer een merk in verband wordt gebracht met websites van lage kwaliteit of schadelijke websites, lijdt de reputatie daaronder. Aanstootgevende of misleidende inhoud op een website van een cybersquatter kan de indruk van consumenten over het legitieme merk beïnvloeden. Het kan jaren duren om die schade te herstellen en aanzienlijke investeringen in public relations vergen.
4. Juridische kosten: Bedrijven kunnen hoge juridische kosten maken om hun domeinnamen terug te krijgen. Rechtszaken tegen cybersquatters en de bijbehorende procedures kosten veel tijd en geld. Dat legt druk op de middelen van een bedrijf. Het geld had anders kunnen worden geïnvesteerd in groei en ontwikkeling.
5. Vertrouwen van consumenten: Consumenten kunnen hun vertrouwen verliezen wanneer ze op een andere website terechtkomen terwijl ze denken dat het de officiële is. Dit kan langdurige gevolgen hebben voor de klantloyaliteit en de geloofwaardigheid van het merk schaden. Verloren vertrouwen terugwinnen kost doorgaans veel geld.
6. Concurrentienadeel: Concurrenten of kwaadwillenden kunnen profiteren van de populariteit van uw merk. Cybersquatters kunnen het domein gebruiken om concurrerende producten of diensten te promoten. Dat benadeelt uw bedrijf en kan leiden tot verlies van marktaandeel en een zwakkere concurrentiepositie.

Cybersquatting versus typosquatting

Cybersquatting en typosquatting vertonen overeenkomsten, maar verschillen op belangrijke punten. Bij beide worden domeinnamen misbruikt, maar de werkwijze en het doel kunnen uiteenlopen. In dit gedeelte vergelijken we beide praktijken, zodat u elk type dreiging kunt herkennen en aanpakken.

De tabel laat zien dat cybersquatting en typosquatting allebei domeinnamen misbruiken, maar verschillen in werkwijze en doel. Cybersquatting richt zich rechtstreeks op een merk door de beschermde merknaam als domein te registreren, meestal om die tegen een hoge prijs terug te verkopen. Deze praktijk maakt inbreuk op merkenrechten en kan ernstige juridische gevolgen hebben.

Typosquatting daarentegen maakt gebruik van veelvoorkomende typefouten van gebruikers om hen naar andere websites te leiden. De typosquatter registreert domeinnamen met een kleine spelfout, in de hoop verkeer op te vangen van gebruikers die per ongeluk een URL verkeerd intypen. Hoewel beide praktijken schadelijk zijn, is typosquatting juridisch iets moeilijker te bestrijden omdat het verschil in de domeinnaam nauwelijks zichtbaar is. Beide praktijken kunnen de reputatie en financiële positie van een merk schaden, maar vereisen verschillende juridische en technische maatregelen.

4 soorten cybersquatting

Er bestaan verschillende soorten cybersquatting, elk met een eigen werkwijze. Als bedrijven die herkennen, kunnen ze hun aanpak afstemmen op de specifieke dreigingen waarmee ze te maken hebben.

In dit gedeelte bespreken we vier veelvoorkomende soorten cybersquatting en leggen we uit hoe ze werken.

1. Verlopen domeinnamen opkopen: Hierbij registreren cybersquatters vrijgekomen domeinnamen. Ze volgen welke domeinnamen binnenkort verlopen en registreren die zodra ze beschikbaar zijn. Daarna proberen ze de domeinen terug te verkopen aan de vorige eigenaren of aan hun concurrenten. Deze vorm van cybersquatting maakt gebruik van gebrekkig domeinbeheer. Bedrijven moeten hun domeinregistraties tijdig verlengen om dit risico te vermijden.
2. Cybersquatting met typefouten: Hierbij registreren cybersquatters domeinen met veelvoorkomende spelfouten of typefouten in populaire merknamen. Iemand kan bijvoorbeeld per ongeluk “gooogle.com” typen in plaats van “google.com.” Zo onderscheppen cybersquatters bezoekers die een URL verkeerd typen en stellen ze hen mogelijk bloot aan phishing of malware. Deze vorm misbruikt menselijke fouten om bezoekers te misleiden en aan beveiligingsrisico’s bloot te stellen.
3. Naamkaping: Hierbij registreert iemand zonder toestemming de naam van een publiek figuur, beroemdheid of andere bekende persoon als domeinnaam. De cybersquatter kan zich via het domein als die persoon voordoen, profiteren van diens reputatie, ongeoorloofde inhoud plaatsen of het domein voor een hoge prijs verkopen. Naamkaping kan het persoonlijke merk van die persoon schaden en fans of volgers misleiden.
4. Cybersquatting met identiteitsdiefstal: Dit gebeurt wanneer een cybersquatter een domein registreert waarvan de naam een variant is op een bedrijfsnaam, om zich voor te doen als dat bedrijf. De cybersquatter kan nepwebsites maken die legitieme sites nabootsen om klanten te verleiden persoonlijke of financiële gegevens te verstrekken. Deze vorm brengt aanzienlijke beveiligingsrisico's met zich mee en kan ernstige juridische gevolgen hebben. Het is een geavanceerde vorm van phishing die kan leiden tot identiteitsdiefstal en financiële fraude.

Hoe pak je cybersquatting aan?

Cybersquatting aanpakken vraagt om een strategische, goed geïnformeerde aanpak. Handel direct om schade te beperken en herhaling te voorkomen. Hieronder staan praktische stappen waarmee een bedrijf cybersquatting juridisch en proactief kan aanpakken.

1. Juridische stappen: Schakel juridische deskundigen in om de mogelijkheden onder de Anti-Cybersquatting Consumer Protection Act of een vergelijkbare wet in jouw land te onderzoeken. Een rechtszaak kan ertoe leiden dat je het domein terugkrijgt. Je moet bewijs leveren van het eigendom van het merk en van kwade trouw bij de cybersquatter. Ervaren advocaten vergroten de kans op een succesvolle uitkomst.
2. Uniform Domain Name Dispute Resolution Policy: Een klacht kan worden ingediend via de UDRP. Dat is veel sneller en goedkoper dan een rechtszaak. De procedure is bedoeld om geschillen over domeinnamen op te lossen zonder naar de rechter te stappen. Daarbij vindt arbitrage plaats via organisaties zoals de World Intellectual Property Organization (WIPO). Uitspraken op grond van de Uniform Domain-Name Dispute-Resolution Policy (UDRP) zijn definitief en de procedure is gericht op een snelle afhandeling. Bedrijven gebruiken de UDRP vaak om onrechtmatig verkregen domeinnamen terug te krijgen. Zo krijgen ze sneller uitsluitsel dan via langdurige procedures bij de gewone rechter.
3. Sommatiebrieven: Stuur de cybersquatter een formele brief waarin je de overdracht van de domeinnaam eist. Vaak is juridische druk voldoende om de kwestie zonder tussenkomst van de rechter op te lossen. Vermeld duidelijk welke merkrechten je hebt en welke juridische gevolgen de handelingen van de cybersquatter kunnen hebben. Zoals hierboven besproken, kan deze aanpak kosteneffectief zijn en tot snelle medewerking leiden.
4. Koop het domein: Soms is het eenvoudiger om het domein rechtstreeks van de cybersquatter te kopen. Dat kan oneerlijk aanvoelen, maar gaat vaak veel sneller dan een juridische procedure. Onderhandelen over een redelijke prijs kan tijd en middelen besparen in vergelijking met een langdurige rechtszaak. Zorg wel dat de transactie juridisch correct verloopt om latere geschillen te voorkomen.
5. Monitor en meld: Gebruik domeinmonitoringdiensten om nieuwe registraties te volgen van domeinen die op je merken lijken. Meld inbreukmakende domeinen direct bij registrars of bevoegde instanties. Door vroege detectie kun je ingrijpen voordat er grote schade ontstaat. Monitoringtools kunnen je in realtime waarschuwen voor mogelijke bedreigingen.
6. Informeer consumenten: Informeer je klanten regelmatig over hoe ze oplichting via gekaapte domeinnamen kunnen voorkomen. Communiceer duidelijk via bedrijfsberichten en leg klanten uit hoe ze de echtheid van websites kunnen controleren. Transparantie versterkt het vertrouwen en beschermt je klanten.

Hoe blijf je cybersquatters voor?

Voorkomen is beter dan genezen. Dat geldt ook voor cybersquatting. Met enkele proactieve stappen kunnen bedrijven het risico om slachtoffer te worden van deze vorm van cybercriminaliteit aanzienlijk verkleinen. In dit gedeelte lees je hoe je cybersquatters voorblijft en waarom waakzaamheid en vooruitdenken belangrijk zijn.

1. Registreer meerdere domeinen: Registreer alle mogelijke varianten van je merknaam, waaronder veelvoorkomende spelfouten en verschillende TLD's zoals .net, .org en landspecifieke extensies. Zo beperk je de kansen voor cybersquatters om je merk te misbruiken. Je bouwt een beschermende schil rond je hoofddomein.
2. Merkregistratie: Registreer je merknamen en logo's als merk. Daarmee versterk je je positie tegenover domeinkapers aanzienlijk. Merkrechten bieden een concrete grondslag om inbreukmakers aan te pakken en schrikken potentiële inbreukmakers af. Dit is een van de belangrijkste stappen om je rechten wereldwijd vast te leggen.
3. Domeinmonitoring: Met domeinmonitoring ontdek je wanneer domeinen worden geregistreerd die op de jouwe lijken. Verschillende diensten waarschuwen je voor mogelijke inbreuken, zodat je juridische stappen kunt nemen. Door regelmatig te monitoren, blijf je bedreigingen voor.
4. Verleng domeinen op tijd: Let goed op de vervaldatums van je domeinen en verleng ze ruim op tijd. Stel automatische verlenging of herinneringen in om het eigendom van je domeinen te behouden. Als een domein verloopt, kunnen cybersquatters hun kans grijpen.
5. Privacybescherming: Gebruik privacybescherming voor domeinen om je contactgegevens af te schermen van het publiek. Zo verklein je de kans dat je doelwit wordt van cybersquatting. Dit voorkomt cybersquatting niet volledig, maar biedt een extra beveiligingslaag tegen ongewenste aandacht. Je administratieve gegevens blijven privé, waardoor kwaadwillenden je domeineigendomsgegevens moeilijker kunnen misbruiken.
6. Juridische voorbereiding: Zorg dat je juridische ondersteuning klaarstaat om bij een inbreuk snel en effectief op te treden. Bouw relaties op met advocaten die gespecialiseerd zijn in intellectueel eigendom en cyberrecht. Met juridisch advies binnen handbereik kun je sneller sommatiebrieven versturen en je merk- en domeinrechten beschermen.

Hoe voorkom je cybersquatting?

Je voorkomt cybersquatting met een combinatie van juridische, technische en strategische maatregelen. Met een brede preventiestrategie kunnen bedrijven misbruik van hun online eigendommen tegengaan. In dit gedeelte bespreken we zes effectieve strategieën om cybersquatting te voorkomen. We lichten ze stuk voor stuk toe, zodat je ze goed kunt begrijpen en toepassen.

1. Brede domeinstrategie: Ontwikkel een strategie die naast je hoofddomein ook varianten omvat, zoals andere topleveldomeinen (TLD's) en veelvoorkomende spelfouten. Zo creëer je een beschermende zone rond je merk op internet. Controleer je domeinportfolio regelmatig en werk het bij wanneer trends veranderen.
2. Registreer merken vroegtijdig: Door merken vroegtijdig te registreren, leg je je rechten op merknamen vast. Vroege registratie voorkomt dat anderen vergelijkbare namen gebruiken en versterkt je positie bij geschillen. Zo bescherm je je merkidentiteit proactief.
3. Informeer je team: Informeer je marketing- en IT-teams over het belang van domeinbeveiliging en de risico's van cybersquatting. Met regelmatige training leren medewerkers mogelijke bedreigingen herkennen en erop reageren. Een goed geïnformeerd team is je belangrijkste troef bij preventie.
4. Concurrentie en markt: Volg de concurrentie en de markt om mogelijke gevallen van cybersquatting te voorzien en waar mogelijk te voorkomen. Blijf op de hoogte van ontwikkelingen in je sector die je merk raken. Inzicht in de concurrentie kan aanknopingspunten bieden voor preventie.
5. Beveiligingsmaatregelen: Volg beveiligingsrichtlijnen voor je accounts bij domeinregistrars, zoals tweefactorauthenticatie. Zo bescherm je die accounts tegen ongeoorloofde toegang en wijzigingen. Wijzig je wachtwoorden regelmatig en controleer de accountactiviteit.
6. Bewustwordingscampagnes: Maak bekend hoe consumenten je officiële domeinen herkennen en phishingwebsites vermijden. Duidelijke communicatie bevestigt de echtheid van je merk en leidt consumenten naar de juiste websites. Gebruik verschillende marketingkanalen om je officiële online aanwezigheid onder de aandacht te brengen.

Verbeter uw informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Voorbeelden van cybersquatting

Voorbeelden uit de praktijk laten zien welke concrete gevolgen cybersquatting heeft voor bedrijven en personen. Door deze gevallen te analyseren, leer je hoe je vergelijkbare situaties aanpakt en voorkomt. In dit gedeelte bespreken we vijf bekende voorbeelden van cybersquatting en de belangrijkste lessen uit elk geval.

1. De zaak rond Nissan.com: Nissan Motors klaagde Uzi Nissan aan die jarenlang eigenaar was van Nissan.com. Hij registreerde het domein voor zijn computerbedrijf, voordat Nissan Motors naar mogelijkheden zocht om online aanwezig te zijn. Ondanks diverse pogingen van de autogigant oordeelde de rechter in het voordeel van Uzi Nissan. Deze zaak laat zien dat vroegtijdige registratie van domeinnamen geschillen kan voorkomen. Ze toont ook aan dat kleinere bedrijven hun rechtmatige eigendom kunnen verdedigen, zelfs tegenover grote ondernemingen, als ze te goeder trouw handelen en gevestigde rechten hebben.
2. De zaak rond Madonna.com: De bekende zangeres Madonna won een zaak tegen een cybersquatter die het domein registreerde Madonna.com en had het gebruikt voor inhoud voor volwassenen, wat haar merkimago schaadde. Dankzij een beslissing van de World Intellectual Property Organization werd het domein echter met alle rechten aan haar overgedragen. Hoewel dit voorbeeld uit het begin van de jaren 2000 komt, laat het zien hoe juridische stappen cybersquatting kunnen aanpakken.
3. Verwerving van Tesla.com: Tesla.com was voorheen eigendom van een cybersquatter. Tot Tesla het domein verwierf, moest het bedrijf TeslaMotors.com gebruiken. In 2016 betaalde Tesla naar verluidt $11 miljoen om Tesla.com veilig te stellen. Dat laat zien hoe duur het kan zijn om een domein terug te krijgen. Het benadrukt ook hoe belangrijk het is om cruciale domeinen vroeg vast te leggen en zo cybersquatting te voorkomen.
4. Panavision International vs Toeppen: Dennis Toeppen had Panavision.com geregistreerd en eiste betaling van Panavision International. De rechter stelde eiser Panavision in het gelijk. Daarmee ontstond een juridisch precedent: wie een domeinnaam registreert om geld van de merkhouder te krijgen, handelt te kwader trouw. Deze zaak onderstreept dat juridische stappen ook nu een effectief middel zijn.
5. Varianten van Coca-Cola: Coca-Cola houdt domeinen met varianten van zijn merk in de gaten en registreert ze. Zo voorkomt het bedrijf dat cybersquatters van zijn reputatie profiteren. In Coca-Cola Co. vs Purdy klaagde het bedrijf een cybersquatter aan die domeinen zoals “drinkcoke.org” voor kwaadwillige doeleinden had geregistreerd. Hij gebruikte ze om inhoud over ongerelateerde en aanstootgevende onderwerpen te publiceren. De uitspraak laat zien hoe Coca-Cola zijn merk online actief beschermt en hoe effectief preventieve maatregelen tegen cybersquatting kunnen zijn.

Wetgeving tegen cybersquatting

Veel landen hebben wetgeving tegen cybersquatting die zowel merkhouders als consumenten beschermt. Bedrijven kunnen via juridische procedures domeinnamen terugkrijgen en schadevergoeding eisen van de geregistreerde houder. De nuances van deze wetgeving bieden mogelijkheden om doeltreffend en concreet op te treden tegen inbreuken. Dit deel bespreekt het huidige juridische kader in de VS en andere rechtsgebieden, en hoe deze wetten helpen bij de bestrijding van cybersquatting.

Wetgeving in de VS

In de Verenigde Staten richt de Anti-Cybersquatting Consumer Protection Act van 1999 zich specifiek op cybersquatting. Op grond van de ACPA kunnen merkhouders cybersquatters aanklagen, schadevergoeding eisen en de domeinnaam opeisen. De wet houdt rekening met verschillende factoren, waaronder de intentie van de inbreukmaker en het onderscheidend vermogen van het merk.

Wetgeving in andere landen

Landen over de hele wereld hebben wetten aangenomen om cybersquatting tegen te gaan:

1. India: In India worden gevallen van cybersquatting behandeld op grond van de Trademarks Act 1999 en de Information Technology Act, 2000. Het land volgt de beginselen van de Uniform Domain-Name Dispute-Resolution Policy (UDRP) bij het beslechten van geschillen over domeinnamen. Indiase rechtbanken erkennen cybersquatting als een inbreuk op merkrechten, waarvoor de getroffen partijen rechtsmiddelen ter beschikking staan. Een bekende zaak is Tata Sons Limited vs. Manu Kosuri, waarin uitspraken als precedent tegen merkhouders werden gedaan. Gezien deze voorbeelden kunnen we stellen dat het Indiase rechtssysteem zich blijft ontwikkelen en aanpassen om cyberdreigingen effectiever te bestrijden.
2. Europese Unie: In Europa gelden regels van het European Union Intellectual Property Office (EUIPO), waaronder bepalingen tegen inbreuken met domeinnamen. De Alternative Dispute Resolution-procedure van de EU maakt het mogelijk geschillen over .eu-domeinen op te lossen. Daarnaast heeft elke lidstaat nationale wetgeving die de EU-regels verder invult.
3. Australië: De ernst van het probleem heeft de Australian Domain Administration, of auDA, ertoe gebracht beleid in te voeren voor geschillenbeslechting en het voorkomen van cybersquatting. De auDRP biedt, net als de UDRP, een kader voor geschillen over .au-domeinen. Zo zet Australië in op snelle geschillenbeslechting en bescherming van merkrechten.

Inzicht in de wetgeving van verschillende rechtsgebieden maakt het voor organisaties eenvoudiger om complexe kwesties zoals cybersquatting aan te pakken en passende juridische stappen te nemen. Is uw bedrijf internationaal actief? Vraag dan advies aan juristen met ervaring in internationaal recht.

Krijg diepere informatie over bedreigingen

Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.

Meer leren

Conclusie

Cybersquatting vormt een reële bedreiging voor de reputatie van een bedrijf en het vertrouwen van klanten. Dit kan de financiële gezondheid van het bedrijf schaden. Als u weet wat cybersquatting inhoudt en passende preventiestrategieën hanteert, kunt u veel oorzaken ervan vermijden. Bedrijven moeten het probleem nauwlettend in de gaten houden en proactief optreden om het tegen te gaan. De gevolgen van cybersquatting kunnen ernstig zijn, maar met de juiste aanpak zijn ze te beperken. De stappen in deze gids kunnen voorkomen dat uw bedrijf later betrokken raakt bij bepaalde juridische procedures, met alle financiële verliezen van dien.