Computer virussen kunnen een dusdanige schade aanrichten in b.v. uw computer dat alle gegevens
die in die computer staan verloren gaan. Daarnaast kunnen een groot aantal van de moderne
virussen ook zelfstandig eMail versturen naar alle adressen in het Windows ® addressbook van b.v.
Outlook ®. Dus naast verlies van eigen gegevens kunt u ook de veroorzaker zijn van
verlies van gegevens bij uw klanten en relaties.
De schade die sommige van de recente virussen zoals b.v. 'love letter' en 'sircam'
berokkenen loopt wereldwijd in de vele miljarden guldens.
Deze schade is voor een groot gedeelte terechtgekomen bij bedrijven, waaronder zelfs
bedrijven die in de automatiseringssector zitten en de kennis in huis zouden moeten hebben
om dit te voorkomen.
Er is een type virus dat eenmaal op uw computer geïnstalleerd zelfstandig gegevens uit uw computer kan wegsturen, onder de gegevens in uw computer bevinden zich ook allerlei gegevens over uw gedrag op het internet zoals tijdelijke internetbestanden en cookies. Vooral de cookies kunnen een risico opleveren, hier kan alles instaan wat u ooit op het internet hebt ingegeven, inclusief passwords, bank en creditcard gegevens. Zie ook onze cookies pagina. Ook zijn er virussen die de achterdeur van uw computer open zetten zodat de schrijver van het virus allerlei gegevens uit uw computer kan halen of uw computer kan gebruiken voor b.v. een dos aanval.
Als eerste moet u natuurlijk een recente virusscanner hebben en via de internetsite van uw scannerleverancier regelmatig bijhouden wat er voor dreigingen op u afkomen. De meeste grote uitbraken zijn dagen voordat ze echt veelvuldig voorkomen, al vermeld bij de leveranciers van de virusscanners. Iedere dag even kijken is in de meeste gevallen voldoende om het risico met zeker 90% te verminderen.
Microsoft ® software zoals Internet Explorer, IIS en Outlook zijn door de hoge integratiegraad met de operating software en het goot aantal gebruikers extra gevoelig voor virus aanvallen. MakingThePages wil al zijn klanten dan ook adviseren om gebruik te maken van andere software zoals een internet browser van b.v. Netscape ® of Opera ® en een mailprogramma van b.v. Eudora ® of Pegasus ®. Op ons eigen bedrijfsnetwerk is het gebruik van Outlook en Internet Explorer voor externe connecties dan ook uit veiligheids overwegingen notdone. Wij gebruiken deze producten ook alleen voor testdoeleinden van eigen programmas en dan nog alleen naar onze interne Unix internet server
Indien u toch gebruik wilt maken van de Microsoft ® software is het noodzakelijk om op regelmatige basis de uitgekomen veiligheidspatches te installeren. Deze patches worden op de Microsoft ® site voor alle gebruikers gratis aangeboden. Gezien het aantal is een dagelijks bezoek op deze site wel aan te bevelen.
Het plaatsen van een software firewall tussen het internet en uw interne netwerk of computer is de minimale bescherming die tegenwoordig noodzakelijk is. Het plaatsen van een hardware firewall is vooral bij constant openstaande verbindingen zoals kabel of adsl aan te bevelen.
Aandacht voor het probleem van virussen, internetwormen, dos aanvallen, trojaanse paarden e.d. is een van de belangrijkste zaken om het risico te minimaliseren. Het installeren van hard- en software is niet voldoende. Ook al uw medewerkers moeten op de hoogte zijn van de risico's, zij zijn nl. het eerste filter tussen de buitenwereld en uw computernetwerk.
Dialers zijn eigenlijk geen echte virussen maar kunnen een toch behoorlijke financiële schade aanrichten. Dialers zijn programma's die uw internet dialup verbinding ongezien omzetten naar een verbinding via een koopnummer zodat uw kosten kunnen oplopen tot 5$ per minuut. Dialers zijn in het verleden ontwikkeld door de porno industrie om mensen kosten te kunnen berekenen zonder dat die hun privacy moesten vrijgeven zoals bij betaling met creditcard. Deze techniek is later ook gebruikt door bedrijven die tegen een vergoeding diensten via het internet aanboden zoals b.v. vervoersinformatie. Deze dialers geven duidelijk aan dat nu informatie wordt verkregen via een koop telefoonnummer en worden alleen geaktiveerd na akkoord van de internetgebruiker. De orginele dialers hadden meestal wel het probleem dat de gebruiker handmatig de verbinding moest beeindigen omdat anders de telefoontikken gewoon doorliepen. Zo is er b.v. een geval geweest van een puber die net voor de vacantie nog even naar een pornosite keek en in de haast vergat om af te sluiten. Na de vacantie kwam de telecom rekening van weken verbinding met een koopnummer. Voortbouwend op deze techniek zijn er nu dialers in omloop die altijd de verbinding overnemen zonder dat de gebruiker hiervoor toestemming geeft b.v. Porn-dial9 en het van origine Duitse 0190-dialer. Bij deze programma's is er alle moeite gedaan om het programma diep in Windows te verbergen en te verankeren. Over het algemeen kunnen deze dialers niet worden verwijderd zonder handmatig in de Registry aanpassingen te maken met Regedit. In de Registry moeten alle verwijzigingen naar de dialer worden verwijderd, ook moet voor InternetExplorer soms nog de startup procedure van IE worden hersteld. !! Pas op, fouten met deze procedure kan het crashen van Windows veroorzaken Microsoft geeft geen enkele garantie op het goed functioneren van het systeem na gebruik van Regedit !!!
Er is een nieuwe dialer (MS-connect) die probeert om uw inbel verbinding te rerouten via een koopnummer tot 0,80 Euro/minuut.
De dialer lijkt te komen van de site's 24web.com, 24web.nl, 24start.com en sw10.com, naast de gewone eigenschap om mensen
een extreme telefoonrekening te bezorgen ten gunste van de bankrekening van de eigenaar van het nummer, heeft deze dialer
nog een zeer kwalijke eigenschap hij verandert de startpagina van Internet Explorer (Mozilla en Opera lijken immuun te zijn).
Deze dialer blijft iedere keer bij herstart van de computer, de startpagina opnieuw aan te passen en daar 24web.nl, 24web.com, 24start.com of sw10.com
als startpagina in te stellen.
De dialer is niet zomaar door de gemiddelde gebruiker te verwijderen omdat deze, net als de meeste dialers, diep in Windows is
ingevlochten.
verwijderen:
troje.iscrimineel.nl/ geeft een oplossing aan die
volgens hun werkt en die er onsinziens niet onredelijk uitziet.
Wij kunnen hierop echter geen garantie geven noch aansprakelijkheid aanvaarden op de werking en of eventuele neven schaden.
Diverse internet bronnen geven aan dat adaware software en regclean software niet instaat zijn deze dialer te verwijderen.
Ook antivirussoftware laat deze dialer doorgaan omdat het in principe een regulier programma is wat gebruikt wordt voor
legale betaalsite's.
De eigenaar van de site's die deze dialer op uw computer installeert is de firma:
Netservices BV
Saffierborch 12
5241 LN ROSMALEN
073 5230470 (het telefoonboek vermeldt op dit nummer het bedrijf Switchworld)
Netherlands
opm: dit is een andere firma dan de gelijknamige uit Leusden!
Naast het installeren van een dialer en het verpesten van uw computer instellingen zijn dit ook nog eens dieven van door copyright beschermd werk,
op diverse internetsite's word melding gemaakt dat Netservice dieplinkt naar internetsite's van anderen.
Ook diverse van onze technische help pagina's
zijn slachtoffer van deze techniek. Netservices gaat zelfs heel ver in dit misbruik want op het moment dat wij deze pagina's hadden aangepast zodat
dieplinken voorkomen werd en Netservices dus niet langer gratis gebruik kon maken van onze content, werd de link automatisch aangepast en werd doorverwezen naar
een aantal van de porno pagina's van Netservices. Het gevolg is dat mensen op zoek naar technische support via de zoekmachines op een van de Netservices pagina's
komt, waar gestolen delen staan uit onze pagina's. Als men daarop clickt krijgt men niet de rest van de tekst te zien maar in plaats daarvan een pornosite.
Net als heel veel van de pornosite's is hier dusdanig gebruikgemaakt van het openen van nieuwe vensters en pagina's bij verlaten van de pagina dat het haast
onmogelijk is om weer terug te komen op de pagina van de zoekmachine en een andere link te proberen.
Bij een dos (denial of service) aanval op een internet server wordt er met zoveel mogelijk computers tegelijk
rommel gestuurd. De internet server zal daardoor overbelast raken en reguliere aanvragen
niet meer afhandelen, de gebruiker die die internetsite wil bekijken krijgt de melding
serverdown. Bij een Dos aanval wordt via subservers gebruikgemaakt van de computers van
niets vermoedende internetgebruikers. Diegene die een dos aanval wil starten zet zijn dos-server-programma
via een virustechniek op diverse computers en verdwijnt van het toneel.
De geplaatste dos-server-programma's gaan na een zekere tijd op zoek naar zoveel mogelijk slachtoffers om
daar het dos-client-programma te plaatsen. Na een zekere tijd beginnen al de dos-client-programma's hun werk en
leggen daardoor de internetsite van het slachtoffer plat.
De computergebruikers hebben van een pure dos aanval meestal geen schade aan hun computer of gegevens, maar lopen wel
het risico door de politie van hun bed gelicht te worden als computer crimineel. Het is nl. hun computer die
de aanval uitvoert en door de dubbele verspreidingsslag is de echte dader meestal niet meer te traceren.
Een dos programma kan naast de doslading ook nog een virus of andere schadelijke programma's bevatten
zoals b.v. code-red2. Daarom moet een dos programma net zo bestreden worden als een virus.
Een hoax is geen virus maar een nep melding over een virus. Door dit soort nep meldingen wordt
punt een de aandacht afgeleid van het echte probleem en punt twee ontstaat er een gigantisch
eMail verkeer van deze nep melding, want iedereen stuurt deze mail door naar alle bekenden.
Een hoax heeft bijna altijd dezelfde vorm. Er wordt melding gemaakt van een nieuw en
zeer vernietigend virus. De informatie komt uit een zeer bekend bedrijf zoals b.v.
IBM HP Microsoft of een van de bekende virusbestrijders.
De virusbestrijders hebben volgens het verhaal nog geen oplossing.
Het zijn niet altijd amateurs die dit soort meldingen verspreiden ik zelf heb dit soort meldingen
ontvangen van medewerkers van ISP- en softwarebedrijven.
Als u dit soort berichten ontvangt, kijk dan eerst op de website van uw virusbestijdingssoftware of
het verhaal klopt. Verspeid dit soort hoax meldingen nooit per eMail zonder de echtheid te hebben
gecontroleerd, U verspreid de hoax dan steeds verder en dat is wat de schijvers tot doel hebben.
Mijn ervaring is dat een nieuw virus vaak dagen voor dat het massaal aanwezig is reeds vermeld is op
de website van b.v McAfee, Norton en andere soortgelijke bedrijven.
Controleer eerst de informatie en voorkom het verspreiden van wilde geruchten !!!.
Een foutieve waarschuwing te veel zorgt niet voor extra aandacht op het virus gebied maar voor een
het zal wel gevoel, zodat echte virussen meer kans krijgen schade te veroorzaken.
Een Trojaans paard (Trojan horse) is een virus dat zichzelf zodanig vermomd dat u het virus zelf op de computer naar binnen haalt gelijk aan het paard uit de Trojaanse oorlog. Net als bij virussen is ook hier een goede virusscanner noodzakelijk.
Een virus is een programma dat op enige manier op uw computer is gezet met als enig doel uw gegevens te vernietigen of ow computer te gebruiken voor eigen snode toepassingen of uw gegevens te stelen. Een virus aanval (iemand probeert een virus op uw computer te plaatsen) kan op diverse manieren plaatsvinden. Via eMail is op dit moment de meest gebruikelijke, maar ook een CD of floppy kan een virus bevatten. Zelfs een dichtgesealde verpakking originele software heeft in het verleden al voor besmettingen gezorgd. Bovendien zijn er ook mogelijkheden een virus of andere troep rechtstreeks op uw computer te plaatsen op het moment dat u met het internet verbonden bent. Indien u Mirosoft Internet Explorer gebuikt als web browser is het belangrijk om iedere uitgekomen security patchs te instaleren, IE is door zijn hoge integratiegraad met het Windows OS en de hoge verspreidingsgraad een dankbaar doel voor de misdadigers op het internet. Bij het gebruik van IE en Outlook kunnen virussen regelmatig zonder een gebruikers OK toegang krijgen tot het systeem. Gebruikers van Netscape, Opera, Eudora, Pegasus en soortgelijke programmas lopen duidelijk minder risico's aangezien die programma's niet zijn geintegreerd in het operating systeem. Het verschil is de keukendeur openlaten in de hoop dat de postbode de post op de keukentafel legt en verder niemand binnen komt of een groene bus aan de straat zetten en alle deuren gesloten houden.
Een worm is een aan een virus verwant computerprogramma, wat, eenmaal in uw computer aanwezig, andere programma's of gegevens begint te verminken. Een worm kan in tegenstelling tot een virus, zichzelf niet verspreiden naar andere systemen, maar een worm kan wel via een virus of Trojaans paard worden verspreid. Een worm kan de gegevens van uw hele computersysteem dusdanig verminken dat alle gegevens als verloren beschouwd moeten worden. Ook hier is net als bij virussen het gebruik van een goede virusscanner noodzakelijk.
Met Lovsan en Blaster is een nieuwe generatie wormen ontstaan die de noodzaak tot beveiliging op een hoger niveau noodzakelijk maakt. Kon men voorheen nog een redelijke beveiliging verwezelijken met een virusscanner en een keer een update per week, of een abonnement bij de provider op een antivirus dienst. Na de laatste grote uitbraken van Lovsan, W32/Sobig-e en W32/Bugbear.b is gebleken dat zelfs gebruikers met een lowrisk- lowdamage profiel massaal problemen hebben gehad. Bedrijven met een hoger damage profiel zijn soms zelfs echt in de problemen gekomen.
Valse MIME header kan MS Internet Explorer automatisch een virus laten uitvoeren
Voor dit lek zijn Internet Explorer 5.01 (uitgezonderd 5.01 met Service Pack 2) en 5.5 gevoelig Oudere versies worden niet meer door Microsoft gesupport en daar wordt ook geen informatie over gegeven, maar de kans is groot dat daar dezelfde problemen mee zijn. Internet Explorer 5.01 met Service Pack 2 en versie 6 worden op dit moment nog veilig geacht.
Een eMail bericht kan naast de tekst een plaatje, geluid en andere bijlage's bevatten. Van de eMail wordt dan een soort mini internetpagina gemaakt ( HTML file ) Indien een dergelijk bericht in Outlook wordt gelezen worden deze bijlagen door Internet Explorer uitgevoerd. In de kop van dit soort bestanden staat aangegeven hoe ze moeten worden uitgevoerd en welk programma hiervoor moet zorgen. Door nu in die kop aan te geven dat de inhoud door een ander programma moet worden uitgevoerd is b.v. een JPEG plaatje te maken die als een EXE file wordt uitgevoerd. Op het moment dat de besmette eMail in het voorbeeldscherm van Outlook wordt bekeken zal Outlook het plaatje doorsturen naar IE, IE leest de kop en stuurt het bestand door naar Windows welke het virus zal uitvoeren. Zonder een goede actuele virusscanner is de computer dan meteen besmet en kan het virus zijn vernietigende werk uitvoeren.
Het virus kan alle acties uitvoeren die de gebruiker ook kan uitvoeren. Indien er geen extra security is ingesteld kunnen zelfs bestanden worden verwijderd en harde schijven worden geformatteerd.
Outlook verzorgt de eMail afhandeling maar voor het tonen van de inhoud van HTML mail (rendering) wordt IE gebruikt, dit soort HTML eMails zijn tenslotte een soort kleine internetpagina's.
Dit risico is uit te sluiten door IE te upgraden naar de laatste versie. Natuurlijk blijft het risico dat er virussen per eMail binnen komen bestaan, alleen de automatische start wordt voorkomen. De mogelijkheid een virus te starten door er op te clicken blijft natuurlijk ook gewoon bestaan!
Een tweede oplossing is om voor het internet andere software te gebruiken dan Outlook en Internet Explorer. Andere software paketten zoals b.v Netscape, Opera en Eudora zijn over het algemeen minder gevoelig voor virus aanvallen en bij infectie is de kans dat het virus zich verspreidt ook kleiner.
Phishing is een verzamelnaam voor een aantal technieken die er allemaal op neerkomen dat men van willekeurige mensen zoveel mogelijk
gegevens probeert te krijgen om met deze gegevens te handelen als de bestolenen door b.v. op zijn naam banktransacties uit te voeren,
leningen af te sluiten, papieren als paspoort of rijbewijs te verkrijgen.
Deze techniek is niet nieuw vroeger gebeurde dit door het leeghalen van brievenbussen, inbreken, per telefoon, of gewoon aanbellen en
met een smoes iemand zijn bankpas vragen om b.v. te upgraden naar de Euro.
Maar met het internet zijn de mogelijkheden om in korte tijd een groot aantal mensen te bereiken oneindig uitgebreid, terwijl het risico
om te worden gepakt enorm verkleind is. De criminelen die deze techniek toepassen kunnen in de hele wereld zitten en vaak is er dan ook
sprake van internationale bendes die werken vanuit landen waar de pakkans gering is als b.v. delen van ex. Rusland.
De gebruikelijke techniek komt bijna altijd neer op een simpele opzet van met email mensen verleiden naar een bepaalde internetsite te gaan
en daar op die site zich als een bekende relatie van het slachtoffer voor te doen. Als het gelukt is de slachtoffers naar de internetsite
te lokken wordt daar met een mooi verhaal geprobeerd om zoveel mogelijk 'nuttige' informatie van het slachtoffer te ontfutselen als
b.v. bankrekeningnummers, pincode's, paspoortnummers, creditcard nummer en -vervaldatum, sofinummer, ziektekosten verzekeringsnummers,
auto- en kentekengegevens en zo zijn er nog vele andere begeringswaardige gegevens voor de fraudeurs.
In Amerika waar de automatisering wat verder is dan hier worden met deze technieken complete mensen 'overgenomen' hetgeen een ramp is voor het
slachtoffer, er worden nl. namens het slachtoffer allerlei zaken gedaan waar het slachtoffer geen enkele doen mee heeft maar waarvoor hij wel
verantwoordelijk wordt gehouden.
Kijk maar eens naar de ellende die u heeft als iemand rond gaat rijden met uw kenteken en daar verkeersovertredingen mee maakt of erger nog
een ongeluk veroorzaakt en doorrijd. Uit ervaring kan ik zeggen als iemand doorrijd na een ongeval met jou nummerplaten,
binnen enkele uren de politie op jou stoep staat en u in eerste instantie jou verantwoordelijk houd voor het ongeluk
en doorrijden na een ongeluk wordt in Nederland heel serieus genomen.
Uw kenteken is maar een heel klein deel van uw identiteit, denk maar eens in wat de gevolgen zijn als een groter deel van u identiteit
wordt over genomen en misbruikt voor b.v. een misdaad in het buitenland. U komt op de lijst van Interpol en kunt de eerste jaren niet meer
veilig naar het buitenland, door de nog steeds slechte internationale samenwerking tussen de politiekorpsen van de diverse landen weet
u nl. nooit zeker dat uw naam gecleared is in ieder land. Zo zijn in 2002 Nederlandse jongens in de Spaanse gevangenis beland wegens het rijden
in een gestolen auto. De auto was inderdaad gestolen geweest maar terug gevonden en aan de eigenaar teruggegeven.
Dit laatste was echter nooit in de Interpol gegevens verwerkt zodat in het buitenland deze auto nog steeds als gestolen te boek stond.
Gevolg de rechtmatige bestuurder werd in het buitenland opgepakt wegens het bezit van een gestolen auto.
In Nederland betreft de meeste gevallen van phishing het stelen van bank- of betalingsgegevens. De meest gebruikte truc is met een eMail
waarin wordt gevraagd om uw gegevens te controleren wegens een security update. Een recent geval betrof een eMail z.g. afkomstig van de
Postbank waarin namens support@postbank.nl werd verzocht om de klantgegevens te contoroleren omdat er een nieuw systeem zou zijn om de beveiliging
te verhogen. De eMail stelde een link te bevatten naar de Postbank, maar deze link ging naar de fraudeurs. Op de internetpagina
die achter deze link zat en leek op de Postbank stijl werd gevraagd naar rekeningnummer en pincode z.g.
ter contole of alles goed was overgezet van het oude naar het nieuwe systeem.
De ingevoerde gegevens gingen door naar de fraudeurs die hierna de rekeing konden plunderen. Om de klant niet te allameren werd na ingave van de
gegevens een scherm getoond dat gelukkig alles oke was en werd doorverbonden naar de echte site van de Postbank.
Algemeen Advies ter voorkomen van phishing:
Reageer niet op enige eMail waarin gevraagd wordt om gegevens te controleren, te bevestigen of opnieuw integeven, anders dan dat u zich
zeer recent hebt opgegeven voor mailinglist of andere dienst of product. Mailinglists en verkoop internetsite's vragen bijna altijd
(meestal binnen minuten) om een bevestiging om te voorkomen dat iemand zich voor een ander aanmeld.
voorbeeld
Met de regelmaat van de klok komt er eMail van personen uit meestal Afrika die zeggen miljoenen te hebben overgehouden aan een 'deal'
en dit geld met uw hulp naar Europa te willen sturen. Vaak zijn het zielige verhalen in de trend van b.v. mijn vermoorde vader heeft geld staan op
een bank in Afrika en de erfgenamen willen Afrika ontvluchten met meenemen van dit geld maar worden vervolgd en verzoeken uw hulp, u naam zou verkregen
zijn van een betrouwbare bron als b.v. de Kamer van Koophandel. Soms gaan ze ook op de kerkelijke toer en is het geld voor goede doelen als scholen
voor minderbedeelde. In alle gevallen wordt u een behoorlijk deel van het geld aangeboden voor uw 'vriendelijke' hulp
Het gevolg is altijd hetzelfde, als u er op ingaat komen er ineens kosten te voorschijn, een ambtenaar moet worden omgekocht, er moet een bedrijf
ter plaatse worden opgericht, belastingen moeten worden betaald enz. Als u betaald komen er steed nieuwe kosten net zo lang tot u het zat bent.
Het beloofde geld ziet u echter nooit.
De naam 4.1.9 is afgeleid van het Amerikaanse wetsartikel waaronder deze fraude valt. Deze internationale fraude wordt voor een deel vanuit
Amsterdam aangestuurd en er zijn daar dan ook al diverse mensen onder arrest geplaatst maar de bendes zijn beslist nog niet opgerold.
Als een aanbod te mooi is om waar te zijn, is dit aanbod ook meestal niet waar! Gemiddeld gaan mensen die ingaan op dit soort anbiedingen voor
ongeveer $50.000 het schip in! Vaak zijn dit bedrijven die in de problemen zitten en dit snel willen oplossen maar hiermee nog verder in de
problemen raken.
Het Aanbod komt van mensen die zeggen geld te hebben 'overgehouden' aan een overheidsdeal en dus in het eerste contact al aangeven misdadig te zijn,
dit moet voldoende zijn om hen te wantrouwen.
voorbeelden
Namens een z.g. internet loterij worden mensen benaderd dat ze een grote prijs hebben gewonnen in een loterij (waaraan ze niet hebben deelgenomen)
en er wordt verzocht om zo snel mogelijk contact op te nemen om de prijs te kunnen uitkeren. Mensen die hier op ingaan krijgen hierna bericht terug
dat omdat het een 'buitenlandse' winnaar is er eerst een bedrag als kansspelbelasting moet worden voldaan aan de nationale belastingdienst.
Indien u hierop ingaat en geld overmaakt aan de z.g belastingdienst wordt het contact verbroken en naar de toegezegde prijs kunt u fluiten.
voorbeed
De laatste tijd (vanaf jun 2004) zien wij steeds meer problemen met diverse ongewenste programma's die zonder toestemming van de gebruiker of na
mislijding van de gebruiker op hun computer worden geinstalleerd. Het gevolgen hiervan kan o.a. zijn, trage computer
geen of alleen nog zeer trage internet toegang,
blokade van de internet verbinding door de ISP en blokade van de gebruikers eMail door de spamfilters.
Het doel van deze programma's is o.a.:
Verkeer naar hun internetsites genereren (pornosites zoekmachines en startpagina's).
Uw telefoon verbinding via een duur koopnummer te laten lopen.
Uw computer en verbinding te misbruiken voor het versturen van spam (ongewenste commerciele eMails).
Bankgegevens als rekeningnummers en passwords te kapen met als doel deze te misbruiken.
© webdesign b.w.p.m. mauritsz
buurmalsen holland
Deze pagina voldoet aan de W3C specificaties
