Je bepaalt welke diensten wij mogen inschakelen voor analyse, personalisatie en externe inhoud.
We gebruiken cookies en vergelijkbare technologieën op onze website om inhoud te personaliseren, externe media te integreren en het gebruik van afzonderlijke onderdelen beter te begrijpen.
Noodzakelijke cookies
Deze vermeldingen waarborgen basisfuncties zoals beveiliging, stabiliteit en formulierverwerking.
Optionele secties
AnalysesMarketingPersonalisatieExterne media
Gegevensverwerking kan plaatsvinden met je toestemming of op basis van gerechtvaardigde belangen. In de cookie-instellingen kun je elke optionele categorie weigeren of afzonderlijk toestaan.
Sommige diensten verwerken persoonsgegevens in derde landen. Met je toestemming accepteer je ook deze doorgifte. Meer informatie vind je in onze privacyverklaring.
Je kunt je selectie later op elk moment opnieuw openen en aanpassen. · 1.0.2
Misbruik en illegale inhoud melden – alles wat je moet weten!
Ontdek hoe je online misbruik herkent en meldt om gebruikers en services effectief te beschermen → Lees meer
10 november 20264 min leestijd11 Weergaven0 nuttig
Inleiding
Het internet biedt meerwaarde. Misbruik schaadt gebruikers en services. Ons doel is om incidenten snel te herkennen en te stoppen. Je kunt vermoedelijk misbruik melden bij ons Abuse Team. We beoordelen elk rapport, stellen bewijsmateriaal veilig, handelen volgens de geldende wetgeving en ons beleid, en informeren indien nodig de bevoegde autoriteiten.
FAQ
Veelgestelde vragen
Onder andere spam, aanvallen en DDoS, inbreuken op auteurs- en merkrechten, phishing, AVG-overtredingen, CSAM/SAM en andere illegale activiteiten zoals het hosten van malware, botnet-C2, fraude of niet-geautoriseerde cryptomining.
Vermeld de locatie (URL, IP-adres, poort, hostnaam, bestandspad, hash) en een tijdstempel in UTC met de notatie YYYY-MM-DDTHH:MM:SSZ. Voeg afhankelijk van de categorie extra informatie toe, zoals voorbeeldberichten, headers of IP-adressen van afzenders bij spam.
Elk rapport wordt beoordeeld en bewijsmateriaal wordt veiliggesteld. We handelen volgens de geldende wetgeving en ons eigen beleid en informeren indien nodig de bevoegde autoriteiten.
We hanteren nultolerantie voor materiaal dat seksuele uitbuiting van mensen weergeeft.
Feedback
Was dit artikel nuttig?
Je feedback helpt ons inhoud beter te prioriteren en te verbeteren.
0 van 0 Gebruikers vonden dit artikel nuttig.
Persoonlijke hulp
Is de handleiding niet voldoende?
Onze ZAP-support kent je product — beschrijf kort je vraag en wij helpen je persoonlijk verder.
Zappy kent deze handleiding en antwoordt je direct in de chat.
Navigatie
Algemeen
Soorten misbruik
Misbruik kan zich op verschillende manieren voordoen. Meld elk geval dat binnen de volgende categorieën valt of daar sterk op lijkt:
Spam
Ongevraagde of in grote hoeveelheden verzonden berichten via onze systemen of gehoste inhoud die spamfilters activeren. Voorbeelden zijn e-mailspam, reactiespam, SEO-linkspam en het automatisch aanmaken van accounts. Vermeld voorbeeldberichten, headers, IP-adressen van afzenders en verzendpatronen.
Aanvallen en DDoS
Schadelijk verkeer dat erop gericht is services te verstoren of systemen te verkennen. Veelvoorkomende vormen zijn volumetrische L3/L4-floods, HTTP Layer-7-floods, amplification, brute-force-inlogpogingen en agressieve poortscans. Mogelijke signalen zijn pieken in PPS of Mbps, hogere 4xx/5xx-percentages en herhaalde authenticatiefouten vanaf wisselende bronnen.
Inbreuk op auteursrechten en merkrechten
Onbevoegde verspreiding van beschermde werken of misbruik van geregistreerde merken. Voorbeelden zijn piraterijspiegels, gekraakte downloads, merkimitaties en misleidende domeinen. Vermeld het werk, de rechthebbende, de exacte locatie en de autorisatiestatus.
Phishing
Inhoud die erop gericht is inloggegevens of betalingsinformatie te stelen door vertrouwde merken na te bootsen. Voorbeelden zijn nep-inlogportalen, factuurtrucs, QR-codes of bijlagen als lokmiddel en MFA-fatigue. Vermeld het nagebootste merk, de verzamelpunten en de verschillen met de legitieme website.
AVG
Onbevoegde verwerking, openbaarmaking of het lekken van persoonsgegevens. Veelvoorkomende gevallen zijn open indexen, verkeerd geconfigureerde buckets, scraping zonder rechtsgrond en openbare logs. Beschrijf de gegevenscategorieën, omvang, betrokken personen en oorzaak van de openbaarmaking.
CSAM/SAM
Alle materiaal dat seksuele uitbuiting van mensen weergeeft. Nultolerantie.
Illegale inhoud
Inhoud die in strijd is met de geldende wetgeving, zoals extremistische propaganda, bedreigingen, haatzaaien, oproepen tot geweld of smaad. Voorbeelden zijn doxing, expliciete bedreigingen en materiaal dat wettelijk verboden is. Vermeld de exacte locatie en, indien bekend, de juridische grondslag.
Overig
Misbruik dat niet onder de bovenstaande categorieën valt, maar toch gebruikers of systemen schaadt. Voorbeelden zijn het hosten van malware, botnet-C2, fraude en niet-geautoriseerde cryptominingactiviteiten. Vermeld hashes, URL's, C2-patronen en afwijkingen in het gebruik van bronnen.
Benodigde informatie
Vermeld uitgebreide gegevens zodat je rapport volledig is en we ermee aan de slag kunnen. Zo kunnen we de bron identificeren, het incident verifiëren en de juiste maatregelen nemen. Vermeld onder andere:
Tijdstempels in UTC met de notatie YYYY-MM-DDTHH:MM:SSZ
Beschrijving: wat er is gebeurd, hoe je het hebt ontdekt en welke gevolgen je hebt waargenomen
Bewijsmateriaal: screenshots, tekstlogs, volledige e-mails met headers als EML, korte PCAP-bestanden, NetFlow, HTTP-headers
Geaccepteerde bestanden en aanlevering
Lever bewijsmateriaal aan in duidelijke formaten die we betrouwbaar kunnen openen. Kleine bestanden kun je als bijlage bij je e-mail voegen; grotere bestanden kun je extern hosten. Voeg kleine tot middelgrote bestanden rechtstreeks als bijlage toe. Gebruik bij voorkeur open, ongewijzigde formaten. Platte tekst is beter dan screenshots van tekst.
Deel voor grote bestanden een stabiele downloadlink. De link moet zonder verdere interactie toegankelijk zijn of duidelijke inloggegevens bevatten. Vermeld hoe lang de link geldig is. Voeg checksums toe om de integriteit te controleren.
Gebruik standaardformaten zoals TXT, PDF, PNG, JPG, PCAP of PCAPNG, EML, HAR, CSV en JSON. Voeg geen wachtwoorden, privésleutels of volledige persoonsgegevens toe, tenzij dat absoluut noodzakelijk is.
Lever e-mails voor een goede beoordeling aan als EML-bestanden met volledige headers, logs als platte tekst, netwerktraces als korte en relevante PCAP- of PCAPNG-bestanden en screenshots in de oorspronkelijke resolutie.
Maak voor de veiligheid alle geheimen onleesbaar. Verpak bestanden indien nodig in een met een wachtwoord beveiligd archief en deel het wachtwoord afzonderlijk. Stuur bij CSAM/SAM geen bestanden, maar alleen links.
Contact opnemen
Stuur je rapport naar abuse@zap-hosting.com. Gebruik een duidelijke onderwerpregel, zoals Abuse Report Phishing of Abuse Report DDoS. Stuur één e-mail per incident. Het onderstaande voorbeeld toont een volledig rapport:
Code
To: abuse@zap-hosting.com
Subject: Abuse Report Brute Force (SSH)
Location:
- Ziel-IP: XXX.XX.XXX.XX
- Service: SSH
- Port: 22
- Hostname: v12345.zap-hosting.com
Timestamps (UTC):
- Erstmalig gesehen: 2025-08-23T09:12:04Z
- Zuletzt gesehen: 2025-08-23T10:03:31Z
Beschreibung:
"Wiederholte SSH-Login-Versuche mit wechselnden Benutzernamen und Quell-IP-Adressen. Entdeckt durch Anomalien in auth.log und erhöhte Verbindungsrate. Passwort-Authentifizierung nach Entdeckung deaktiviert. Kein erfolgreicher Login beobachtet."
Beweise:
- auth.log-Auszug mit mehreren "Failed password" und "Invalid user"-Einträgen
- fail2ban-Log-Snippet mit Sperren und Quelladressen
- 60-Sekunden-PCAP mit TCP-Versuchen auf Port 22
- Gesamtanzahl: 12.438 Versuche von 352 Quell-IP-Adressen
- Top-Quellen mit ASN-Informationen
Beispiel Log-Auszug:
2025-08-23T09:55:17Z sshd[2173]: Failed password for invalid user admin from XXX.X.XXX.XX port XXXX ssh2
2025-08-23T09:55:18Z sshd[2173]: Failed password for root from XXX.X.XX
Wat gebeurt er daarna?
Ons Abuse Team behandelt je rapport zo snel mogelijk en reageert vlot. We onderzoeken het incident en geven het prioriteit op basis van de ernst.
Afhankelijk van de uitkomst van het onderzoek kunnen we maatregelen nemen, zoals de klant informeren, de service tijdelijk of permanent blokkeren, de gemelde inhoud verwijderen, bewijsmateriaal veiligstellen en indien nodig de bevoegde autoriteiten informeren.
Serverhosting vanaf € 2,49 / maand, direct online, inclusief DDoS-bescherming.
Voorkeursbron bij Google
