Phishingsites en websites die malware verspreiden binnen de .nl-domeinzone zijn gemiddeld twintig uur online voordat ze offline worden gehaald. Dit blijkt uit het Jaarverslag 2025 van de Stichting Internet Domeinregistratie Nederland (SIDN), de beheerder van .nl-domeinnamen. Een jaar eerder lag de gemiddelde levensduur van dergelijke schadelijke sites nog op 23 uur.

De .nl-zone omvat ongeveer zes miljoen domeinnamen. SIDN benadrukt dat het actief strijdt tegen misbruik van deze domeinnamen voor criminele activiteiten zoals phishing, malwareverspreiding en nepwebwinkels. Bij het constateren van phishing of malware stuurt SIDN gedetailleerde meldingen naar de betrokken domeinnaamhouders, registrars en hostingpartijen, zodat zij snel kunnen ingrijpen.

In 2025 werden op basis van SIDN-meldingen 77 procent van de phishing- en malwarewebsites binnen 24 uur offline gehaald door registrars. In 411 gevallen greep SIDN zelf in door de betreffende domeinnamen onbereikbaar te maken, nadat eerst onderzoek was gedaan. Sinds 1 januari 2026 treedt SIDN sneller op bij verdachte registraties die kenmerken van phishing vertonen door deze domeinnamen direct onbereikbaar te maken.

Uit onderzoek onder ruim 412 Nederlandse bedrijven blijkt dat 58 procent tussen juli 2024 en juli 2025 slachtoffer was van phishing. Deze cijfers onderstrepen het belang van snelle detectie en verwijdering van schadelijke websites binnen de .nl-zone. Meer details zijn te vinden in het Jaarverslag 2025 van SIDN.