Telegram wil .gram: wat er gebeurt als criminele infrastructuur de onions verlaat voor platformgecontroleerd DNS
Op 18 augustus 2026 kondigde Pavel Durov aan dat Telegram formeel bij de ICANN zijn eigen topniveaudomein had aangevraagd: .gram. Onder het voorstel wordt elke Telegram-gebruikersnaam een resolvable webadres - @paypal zou naar paypal.gram wijzen - met een door AI gegenereerde landingspagina die op elk automatisch wordt gerenderd. Durov presenteerde het als democratisering van webpublicatie. Beveiligingsonderzoekers presenteerden het onmiddellijk anders: als de grootste afzonderlijke vergroting in jaren van het oppervlak voor merkimiatie, gebouwd op infrastructuur die Telegram zelf beheert.
Wat .gram werkelijk verandert
De mechanica is eenvoudig. ICANNs nieuwste gTLD-ronde laat grote organisaties eigen registry’s exploiteren, en Telegram vraagt registry-operator voor .gram te worden. Omdat Telegram al elke gebruikersnaam op zijn platform bezit, kan het domeinen slaan met platformsnelheid en ze op dezelfde manier intrekken. Zoals de berichtgeving van SOCRadar uitlegt, betekent de door AI gegenereerde sitelaag dat een oplichter die @legit-wallet-support registreert niet alleen een messaging-handle krijgt maar een plausibel ogende website die dat merk imiteert, zonder hostingregeling, zonder registrar, zonder apart identiteitsspoor. Merkbeschermingsteams bestrijden al twintig jaar typosquats op honderden TLD’s. Een registry waarbij de namespace wordt toegekend uit een bestaande pool van gebruikersnamen, vouwt die strijd samen tot één chokepoint - feature of bug, naargelang hoeveel je de operator vertrouwt.De t.me-schorsing was de generale repetitie
Het verzoek kwam niet in een vacuüm terecht. In juli 2026 zette het .me-registry t.me zelf op serverHold nadat OFAC-sancties een kanaal hadden opgenomen dat als VPN-service-infrastructuur opereerde. Gedurende ongeveer 19 uren loste geen enkele t.me-kortlink op het internet op - ondersteuningspagina’s, nieuwsmedia, botoverdrachten, alles wat op de adresseringslaag van het platform leunt. TechCrunch documenteerde het herstel na de daglange schorsing van het domein, en merkte op dat één administratieve actie van één registry links stom had gemaakt die door bijna een miljard mensen worden gebruikt. Die aflevering verdient het om bij stil te staan. Het verklaarde doelwit was één kanaal. De explosieradius was de volledige kortlink-namespace, want DNS-delegatie werkt in hele takken. Wanneer dezelfde organisatie zowel de messaginglaag als de naamgevingslaag beheert, kan een sanctielijsting gericht op één account de adressering van allen platleggen.De cijfers achter de bezorgdheid
Sceptici van het imitatieargument wijzen erop dat nieuwe gTLD’s een minderheid van de domeinmarkt blijven. Dat klopt - ze houden zo’n 12% van de geregistreerde domeinen - maar misbruik schaalt niet mee met marktaandeel. De Interisle-studie naar de cybercrime-toeleveringsketen vond dat nieuwere TLD’s bijna de helft van de gemelde cybercrime-domeinen uitmaken, een onevenredige concentratie die de auteurs koppelen aan goedkope bulkregistratie en laxistische registrytoezicht in plaats van aan iets dat inherent is aan de naamstrings zelf. Een registry die als feature van een chat-app wordt geëxploiteerd, voegt een onbekende variabele toe aan die vergelijking. Toewijzing hangt aan identiteitsbeleid van het platform in plaats van aan contracten uit de domeinindustrie, intrekking is onmiddellijk en ondoorzichtig, en er is geen historisch precedent voor hoe een messagingbedrijf op registryschaal arbitreert tussen legitieme gebruikers en imitatoren.Waarom dit specifiek telt voor Tor-gebruikers
Hier komt het deel dat relevant is voor iedereen die onion-services volgt. Al jaren migreert de onderwereld in één richting: weg van zelfstandige onion-sites naar platforms. Marketplaces houden rest-onions aan maar doen hun echte business in kanalen, bots en uitnodigingsgesloten groepen die via clearnet-gateways bereikbaar zijn. Het onion-adres overleeft vooral als trustanker - een manier om te verifiëren welke platformlink echt is. .gram versnelt die drift. Als de @handle van een marketplace resolveert naar een live, HTTPS-gefronte site met AI-gegenereerde inhoud, zakt de operationele prikkel om onion-infrastructuur te onderhouden verder. Criminele aanwezigheid consolideert zich op naamgevingsinfrastructuur die tegelijk handiger en breekbaarder is: onderworpen aan registry-holds, sanctielistingen en eenzijdige platformhandhaving op manieren waarop onion-services structureel niet onderworpen kunnen zijn. De ironie is scherp. Onion-adressen werden veracht juist omdat niets erboven kon ingrijpen - geen registry, geen hold, geen takedown. De platforms waarheen gebruikers vanwege het gemak vluchtten, hebben elk van die ingrijppunten opnieuw gebouwd, en nu steken ze ze uit in de DNS zelf.Waar trackers op moeten letten
Voor onion-statustrackers zoals de onze komen de praktische gevolgen in fasen. Ten eerste: verwacht meer "officiële link"-fluctuatie naarmate diensten gramstijl-adressen aankondigen; onze richtlijnen over onion-lookalike-domeinen gelden des te sterker wanneer een lookalike met een werkende site arriveert. Ten tweede: verwacht rumoigere statussignalen - wanneer de beschikbaarheid van een dienst afhangt van een t.me- of .gram-resolutiepad, kan een storing een registry-hold zijn in plaats van een hidden-servicefalen, en het als downtime rapporteren misleidt iedereen.- Volg het onion-adres als het canonieke levendigheidssignaal; behandel gateway- en kortlinkstoringen als afzonderlijke gebeurtenissen.
- Log het onderscheid expliciet zodat gebruikers censuur van ineenstorting kunnen onderscheiden.
- Verwacht dat imitatiecampagnes overgangsperiodes exploiteren, wanneer gemeenschappen discussiëren welk adres actueel is.
- Houd ICANNs beoordeling van het .gram-verzoek in de gaten - bezwaren van merkeigenaren bepalen of het überhaupt doorgaat.