1-aprilgrap: let op de domeinnaam

Hoi, mijn naam is Joris, en ik heb deze grap op 1 april gemaakt.
De truc is een domeinnaam die heel erg lijkt op faraodernederlanden.nl, maar met een kleine 'spelfout'. Vervolgens was het tien minuten werk om het VPRO logo te stelen en een semi-serieus ogend, maar extreem bericht op te stellen. Ik wilde daarmee drie dingen doen:

• Een grap uithalen en mensen aan het lachen brengen
• Laten zien hoe mensen vertrouwen op domeinnamen, zonder goed te controleren of het domein ook echt is van de partij die je zoekt.
• Prikkelen: als we dingen gaan verbieden om terroristen en extremisten een hak te zetten, moeten we opletten dat we onszelf niet in de vingers snijden. Vrijheid van meningsuiting gaat twee kanten op.

Ik vond het een leuke dag, waarop meer dan 2300 bezoekers naar deze site kwamen. Volgens Spits één van de beste grappen. Overigens, zij hadden schijnbaar niet dat deze site niet de 'echte' was.
Hoe had je nu kunnen zien dat het nep was?

• De domeinnaam dus, in dit geval verkeerd gespeld. Maar als ik streepjes er tussen had gezet, zat er geen spelfout in de naam. Phishingmailtjes werken vaak zo dat ze een website nabouwen en een naam geven die lijkt op de naam van b.v. je bank. Het is dus veiliger om niet op linkjes te klikken, maar om het adres in de favorieten/bookmarks/bladwijzers van je browser te zetten. Heb je zelf een website? Dan kan je voor de zekerheid varianten op je domeinnaam kopen voor iemand anders ze pakt.
• SSL: er wordt geen 'certificaat' getoond bij deze site. Bij de echte faraodernederlanden.nl ook niet.. terwijl je daar wel persoonsgegevens invult. Niet netjes, want met een SSL certificaat (herkenbaar aan 'het slotje in je browser') kan je redelijk vertrouwen dat je gegevens alleen gaan naar de partij die het certificaat heeft!
• whois: elke domein heeft een eigenaar. Voor Nederlandse domeinen kan je bij SIDN opvragen wie de beheerder van een domeinnaam is.
• Twitter en andere kanalen: Arjen Lubach heeft al snel een tweet de wereld in geslingerd over deze grap. Op de website van de VPRO stond niets over het intrekken van de website.
• hints: in typische 1-aprilstijl heb ik de naam van de directeur verbasterd (Lennart van der Meulen). En heb je al gezien wat er gebeurt als je op het mailadres van de VPRO klikt?

Op naar volgend jaar!

D. Joris Dirks