ICANN heeft Trustname.com, een registrar die handelt met bulletproof hosters een ultimatum gestuurd. De actie laat zien dat ICANN naleving van de regels serieus neemt en niet wacht tot politiediensten ingrijpen.
ICANN stelt dat Trustname onder eigen naam en als Fewmoretaps klanten die zich bezighouden met phishing, malware en diefstal van betaalkaartgegevens facliteert. Om de schade die deze criminele klanten aanrichten te minimaliseren is een registrar na klachten verplicht snel te handelen. Trustnames blinkt uit in het niet of zeer traag reageren op klachten. De criminelen kunnen daardoor nog langer hun gang gaan en uitwijk domeinnamen tijdig activeren.
Ultimatum
De bulletproof friendly registrar is dit jaar al twee keer eerder door ICANN gewezen op de contractsvoorwaarden. Nu is de maat vol en op 16 juli is een ultimatum verstuurd:
ICANN verzoekt Trustname.com om deze kennisgeving van schending van 16 juli 2026 uiterlijk op 6 augustus 2026, 21 dagen na de datum van deze brief, te verhelpen door het volgende te verstrekken met betrekking tot nalevingszaak nummer 01626309:
- Een overzicht van alle stappen die de registrar heeft ondernomen om de melding van misbruik naar behoren te onderzoeken tussen 2 juli 2026, toen de registrar bevestigde dat hij alle benodigde informatie van de melder had ontvangen, en 11 juli 2026, toen Trustname.com uiteindelijk het DNS-misbruik bevestigde. De toelichting moet details bevatten over hoe en wanneer elk door de melder ingediend bewijsstuk tijdens de periode van negen dagen is beoordeeld.
- Een toelichting op de discrepantie tussen het door de registrar verklaarde besluit om op 11 juli 2026 de status „clientHold“ toe te passen ter beperking van het DNS-misbruik, en het feit dat de domeinnaam op 13 juli 2026 actief was. De registrar gaf vervolgens aan dat de status opnieuw was toegepast toen uit de beoordeling door ICANN bleek dat deze per 14 juli 2026 nog steeds actief was. De toelichting moet alle relevante gegevens en bewijsmateriaal bevatten die duidelijkheid verschaffen over de tijdlijn van de gebeurtenissen en de huidige status van de domeinnaam.
- Bevestiging of uit het onderzoek van de registrar redelijkerwijs is gebleken dat de domeinnaam werd gebruikt voor DNS-misbruik zonder medeweten of toestemming van de geregistreerde naamhouder („RNH“), of dat het tegenovergestelde is vastgesteld. In het antwoord moet ook worden toegelicht hoe deze vaststelling, indien van toepassing, van invloed is geweest op de keuze van de registrar voor mitigerende maatregelen en op zijn besluit om de RNH op de hoogte te stellen.
- Alle documenten met betrekking tot het onderzoek naar en de reacties op meldingen van misbruik betreffende de domeinnaam die in de onderstaande nalevingszaak wordt genoemd, met inbegrip van eventueel materiaal
Privacy als drogreden
De registrar schijnt op eerdere klachten gereageerd te hebben met een verhaal over privacy van klanten respecteren en alleen na rechterlijke uitspraken in actie te komen. Daarbij negeert het dus dat voor het verrichten van domeinnaamregistraties een contract met ICANN is aangegaan. ICANN kan daarom eisen stellen en bij niet naleving de dienstverlening staken. Waarschijnlijk zal dat dus ook gaan gebeuren. De klanten van het bedrijf zullen wel weer een andere partij vinden die bereid is tegen betaling bulletproof hosting en cybercrime te faciliteren
(bron)
