Rapportforside

.dk - et sikkert domæne

Status, fakta og trusselsbillede for .dk-zonen i 2025

Resumé

Denne rapport er udarbejdet af Punktum dk på baggrund af data for 2025. Rapporten giver et overblik over det misbrug, der er konstateret på .dk-domænenavne, samt det ifølge Punktum dk aktuelle trusselsbillede. 

Selv om internetsvindel generelt er et stigende problem, er misbruget på .dk-domænenavne overordnet set stadig lavt.

Punktum dk modtager forholdsmæssigt få klager over uretmæssig brug af domænenavne og har på baggrund af klager i 2025 i alt suspenderet (lukket) 12 domænenavne.

Derudover har Punktum dk i 2025 lukket ét domænenavn som følge af en konkret retskendelse foranlediget af politiet, hvor retten konkret anmodede Punktum dk om at suspendere.

Punktum dk overvåger løbende misbruget på .dk-domænenavne. Ud af ca. 1,3 mio. registrere-de domænenavne har Punktum dk i 2025 kontaktet 953 registranter (den der har domænenav-net) som følge af en mistanke eller konstatering af misbrug.

For så vidt angår de mere end 3.500 domænenavne, som Teleindustrien i 2025 har blokeret på baggrund af en retskendelse, er kun 7 af disse .dk-domænenavne.

Download rapporten i PDF

Status og fakta

.dk-domænenavne er blandt de sikreste i verden.

I de målinger, som Punktum dk har kendskab til , er misbruget på .dk-domænenavne meget lavt, og .dk-zonen placerer sig typisk i top 1-4 blandt de målte topdomæner.

På trods af denne placering er ethvert misbrug på et .dk-domænenavn naturligvis ét for meget.

Derfor bestræber Punktum dk sig også hele tiden på at sætte ind, hvor muligt for at begrænse misbrug. Det er Punktum dk’s ambition, at .dk-domænenavne skal være de mindst misbrugte.

Punktum dk overvåger derfor løbende misbruget på .dk-domænenavne og bruger bl.a. DNS Research Federation som kilde til dette. (www.dnsrf.org)

Overvågning af misbrug

Punktum dk overvåger løbende, om der sker misbrug af .dk-domænenavne. Dette gøres gennem et antal forskellige kilder, 
oftest igennem værktøjer som AbuseManager fra det svenske firma iQ Global.

Når Punktum dk identificerer en situation, hvor der kunne være tale om et misbrug, kontaktes den registrant, der har domænenavnet, og Punktum dk kontakter også det firma, som håndte-rer de tekniske forhold på domænet (web-hosteren / forhandleren).

I 2025 har Punktum dk kontaktet 953 registranter, hvis .dk-domænenavn bliver misbrugt. I 2025 har Punktum dk kontaktet 953 registranter, hvis .dk-domænenavn bliver misbrugt.
Punktum dk kan se, at når registranterne og web-hosteren/forhandleren kontaktes, så forsvin-der misbruget, eller siden bliver lukket efter kort tid.

Når Punktum dk kontakter en registrant, fordi der er konstateret et misbrug, vil Punktum dk sikre sig, at der er gennemført en fuld data- og ID-kontrol. Er registrantens identitet ikke tid-ligere godkendt på baggrund af en konkret risikovurdering, vil der altså blive initieret en fuld data- og ID-kontrol, hvor registranten skal dokumentere sin identitet med kørekort, pas mv.

Graf til rapport om sikkerheden på .dk

 

Phishing: Domænet kan være brugt til phishing, som fx er en falsk e-mail eller sms, som forsø-ger at franarre personlige oplysninger (fx loginoplysninger).

Malware: Domænet kan være brugt til at sprede malware. Malware er en computervirus, som har til formål at ødelægge, misbruge et system eller stjæle dine data.

Scam: Domænet kan være del af et scam, som er et forsøg på at snyde personer til at opgive sensitive oplysninger. Det kan være, at dit website er blevet kompromitteret og bliver brugt til at franarre folk penge eller personlige oplysninger.

Spam: Domænet bliver brugt til spam. Spam er fx uønskede e-mails, som bliver sendt til mange mennesker på én gang.

Klager over dk.-domænenavne

Punktum dk’s vilkår for brugsret til et .dk-domænenavn giver mulighed for at klage til Punktum dk, hvis man mener, der sker misbrug af et .dk domænenavn.

I henhold til vilkårene kan Punktum dk suspendere et domænenavn i følgende tilfælde:

Risiko for typosquatting. Dvs., når et domænenavn anvendes til at skabe forveksling med et andet næsten iden-tisk domænenavn, og dermed skaber trafik på egen hjemmeside. Det kan være, når en bruger foretager en fejlagtig indtastning, stavefejl eller ombytning af ord.

Åbenbar økonomisk kriminalitet. Dvs., hvis et domænenavn anvendes i forbindelse med en åbenbar risiko for økonomisk kriminalitet, kompromittering af it-udstyr, fx phishing og malware-distribution, og/eller indhold af stærkt krænkende karakter, hvor domænenavnets anvendelse skaber en for-vekslingsrisiko.

Åbenbare ulovlige handlinger. Dvs., hvis der foreligger åbenbart ulovlige handlinger eller undladelser, OG der er tale om krænkelse af væsentlige sikkerhedsmæssige eller samfundsmæssige hensyn.

I tillæg hertil kan Punktum dk suspendere et domænenavn, hvis man mener, at en registrant ikke har oplyst korrekte og retvisende kontaktoplysninger om sig selv.

[Lovkrav + data- og ID-kontrol…]

I 2025 har dette samlet set ledt til i alt 12 suspensioner af domænenavn. Dette skal igen ses i forhold til det samlede antal .dk-domænenavne, der er større end 1,3 mio.

Punktum dk kan se, at når registranterne og web-hosteren/forhandleren kontaktes, så forsvin-der misbruget, eller siden bliver lukket efter kort tid.

Når Punktum dk kontakter en registrant, fordi der er konstateret et misbrug, vil Punktum dk sikre sig, at der er gennemført en fuld data- og ID-kontrol. Er registrantens identitet ikke tid-ligere godkendt på baggrund af en konkret risikovurdering, vil der altså blive initieret en fuld data- og ID-kontrol, hvor registranten skal dokumentere sin identitet med kørekort, pas mv.

 Rapporteret i 2025Suspenderet%
Typosquatting1700%
Åbenlys økonomisk kriminalitet5136%
Åbenbare ulovlige handlinger400%
Ikke-retvisende kontaktoplysninger48919%
 1201210%

Kendelser rettet mod Punktum dk

I 2025 har Punktum dk modtaget to kendelser rettet mod Punktum dk på foranledning af Poli-tiet. Begge kendelser vedrører det samme domænenavn.

På baggrund af den seneste af de to kendelser, blev domænenavnet suspenderet.

.dk-domænenavne og Teleindustriens blokeringer

Teleindustrien modtager løbende kendelser om at blokere konkrete domænenavne. Både uden-landske og danske. Pt. fremgår der 3.578 domænenavne af blokeringslisterne. Af disse 3.578 er alene de 7 .dk-domænenavne.

Af de konkrete 7 domænenavne er de 5 ikke længere aktive og altså ikke i brug. Af de resterende 2 domænenavne er status denne:

  • Det ene afgjort ved Klagenævnet for domænenavne og domænenavnet overdraget til ny ejer.
  • I den sidste sag er domænenavnet fortsat i hænde på den oprindelige ejer.

 

 .com.net.org.dkI alt
Rettigheder571 - 19%119 - 4%178 - 6%2 - 0%2.995
Retsplejeloven5 - 33%2 - 13%1 - 7%3 - 20%15
Sikkerhed1 - 25%0 - 0%0 - 0%1 - 25%4
Spil432 - 77%25 - 4%10 - 2%1 - 0%564
 1009 - 28%146 - 4%189 - 5%7 - 0%3.578

Imødegåelse af misbrug og hurtigere reaktioner.

Inden for kort tid vil der ske en reduktion af den periode, man har til at gennemføre en data-og ID-kontrol, hvis man har et domænenavn, og der indgives en klage over dette domænenavn, eller domænenavnet optræder i en af de kanaler, som Punktum dk overvåger for misbrug.

Denne periode er i dag 30 dage, men forventes forkortet til 10 dage eller kortere.

Dette sker for at sikre, at de registranter, der står bag misbrug, hurtigst muligt lukkes ned, så misbruget kan begrænses.

Forslaget om denne reduktion er blevet bragt op på en høring, som Punktum dk tidligere har afholdt og vil indgå i de krav, der stilles til Punktum dk af Digitaliseringsministeriet.

Punktum dk’s bestyrelse har ydermere besluttet at indføre brugen af trusted flaggers, når det er praktisk muligt. Det betyder, at man kan få karakter af trusted flagger, hvis man opfylder følgende krav:

  • Er en myndighed
  • Træffer administrative afgørelser i relation til de aktuelle sagstyper
  • Påtager sig ansvaret for eventuelle konsekvenser som følge af suspensionen af domæ-nenavnet (det fulde juridiske ansvar)
  • Har indgået en skriftlig aftale med Punktum dk om at være trusted flagger

Der er endnu ikke indgået nogle aftaler om trusted flaggers, men de første aftaler forventes indgået inden sommer 2026.

Brugen af trusted flaggers forventer Punktum dk vil give en hurtigere afgørelse om at suspen-dere et domænenavn, når en myndighed har truffet afgørelse om dette.

Trusselsbilledet

Vi ved at domænenavne misbruges til kriminelle formål. Og vi ved, at de kriminelle hele tiden tager nye metoder i brug.

Vi ønsker at .dk-domænenavne skal være blandt de mindst misbrugte, og tilpasser derfor løbende de initiativer vi tager for at imødegå misbruget. Og det vil vi blive ved med.

Med udgangspunkt i fakta som der har været denne korte rapports formål at levere, nu og fremover.