‘Uw domein verloopt binnenkort’: zo herken je nep-verlengingsmails

“Uw domeinnaam verloopt over 48 uur. Voorkom dat uw website offline gaat en betaal vandaag nog.” Zo’n mail komt binnen, en zelfs als je hem niet helemaal vertrouwt, blijft hij knagen. Want stel dat het klopt? Bij de helpdesk worden deze mails dagelijks doorgestuurd met de vraag “moet ik hier iets mee?” — en het antwoord is bijna altijd: nee, dit is nep.

Waarom juist domeinen een geliefd doelwit zijn

Domeingegevens zijn deels openbaar: welke registrar erbij hoort, wanneer een domein is geregistreerd. Oplichters weten dus dat je een domein hébt, en ze weten dat het idee “mijn website gaat offline” bij ondernemers direct paniek oproept. Die combinatie van kennis en urgentie maakt de nep-verlengingsmail een klassieker die al jaren rondgaat — in steeds nettere verpakking.

De drie vormen die je tegenkomt

1. De nep-factuur van een “registratiebureau”

Een officieel ogende factuur van een partij waar je nog nooit van hebt gehoord, voor “verlenging van uw domeinnaam” of “vermelding in het domeinregister”. Vaak tientallen tot honderden euro’s — een veelvoud van wat een domein echt kost. Soms is het pure oplichting, soms staat er in de kleine lettertjes dat je met betaling een overstap of een nutteloze vermeldingsdienst afsluit. In beide gevallen: niet betalen.

2. De nep-factuur van een bekende dienst

Facturen die zich voordoen als Cloudflare, een grote hoster of registrar, compleet met logo en factuurnummer. Het verschil met echt zit in de details: het afzenderadres klopt niet, het bedrag klopt niet, en jij hebt bij die partij helemaal geen betaalde dienst lopen.

3. De “werk uw instellingen bij”-phishing

Geen factuur, maar een verzoek: “verifieer uw domeininstellingen”, “uw DNS-configuratie vereist een update”, met een knop naar een inlogpagina. Die pagina is een kopie van een echt klantenpaneel en bestaat maar met één doel: je wachtwoord afvangen. Wie daar inlogt, geeft een vreemde de sleutels van zijn domein — en daarmee van website én mail.

Checklist: echt of nep?

• Is dit de partij waar jij betaalt? De enige die jou terecht een verlengingsfactuur stuurt, is je eigen registrar of hoster. Weet je niet zeker wie dat is? Kijk naar je vorige factuur of vraag het je webbouwer.
• Lees het afzenderdomein exact. Niet de schermnaam, maar het adres erachter. “facturatie@jouwhoster-support.info” is niet je hoster.
• Klopt het bedrag? Een domeinverlenging kost meestal een tientje à enkele tientjes per jaar. Staat er een fors hoger bedrag, dan weet je genoeg.
• Beweeg je muis over de betaallink (niet klikken): wijst hij naar een ander domein dan dat van je eigen partij, dan is het mis.
• Let op taal en aanhef. Kromme zinnen, “Geachte domeinhouder” zonder naam, en extreme urgentie (“binnen 24 uur!”) zijn rode vlaggen.
• Controleer de verloopdatum zelf. Log in bij je eigen registrar of doe een gratis whois-check op invoker.tools — daar zie je de echte verloopdatum van je domein. Loopt het nog een half jaar, dan is elke “48 uur”-mail per definitie onzin.

Al betaald of ingelogd? Doe dit

1. Betaald? Bel direct je bank. Een overboeking is soms nog te stoppen of terug te vorderen, en bij creditcardbetalingen kun je een chargeback aanvragen. Doe daarnaast melding bij de Fraudehelpdesk en eventueel aangifte.
2. Ingelogd op een nep-pagina? Wijzig meteen het wachtwoord van je klantenpaneel — en van elk ander account waar je hetzelfde wachtwoord gebruikte. Zet twee-factor-authenticatie aan als je paneel dat ondersteunt, en waarschuw je registrar zodat die kan meekijken of iemand iets aan je domein heeft gewijzigd.
3. Getekend voor een “overstap”? Reageer schriftelijk dat je de overeenkomst vernietigt wegens misleiding, en betaal vervolgfacturen niet. Laat bij twijfel je registrar controleren of er een verhuizing van je domein in gang is gezet.

Hoe een échte verloopmail eruitziet

Je eigen registrar of hoster mailt ruim van tevoren, vanaf het adres dat je kent, met het bedrag dat je gewend bent — en meestal hoef je niets te doen omdat automatische verlenging aanstaat. Twijfel je toch? Ga dan niet via de link in de mail, maar typ zelf het adres van je klantenpaneel in en kijk daar. Wil je weten wat er gebeurt als een domein écht verloopt? Dat lees je in het artikel over de 40-dagen-quarantaine van .nl. En krijg je een mail over een domeinverhuizing die je niet zelf startte, check dan hoe een echte verhuizing werkt — daar hoort altijd een verhuiscode bij die jij zelf moet aanleveren.

Wanneer schakel je hulp in?

Twijfel je over een specifieke mail: stuur hem door naar je hoster of webbeheerder vóór je iets doet. Dat kost hen twee minuten en het is precies waarvoor ze er zijn — niemand vindt het een domme vraag, en het is een stuk aangenamer dan achteraf geld terughalen. Is er al betaald of ingelogd, schakel dan dezelfde dag hulp in om de schade te beperken.

Samengevat

• Verlengingsfacturen komen alleen van de partij waar jij je domein hebt lopen — al het andere is nep of misleiding.
• Check afzenderdomein, bedrag en betaallink; extreme urgentie is een rode vlag.
• Controleer de echte verloopdatum zelf via je klantenpaneel of een gratis whois-check.
• Al betaald? Bel je bank en meld het bij de Fraudehelpdesk. Ingelogd? Direct wachtwoorden wijzigen.
• Bij twijfel: doorsturen naar je hoster, niet klikken.