Bevindingen
Onderstaande bevindingen zijn gebaseerd op publiek toegankelijke technische gegevens (DNS, WHOIS, SPF-records) en de openbare websites van de betrokken kantoren.
1. Gedeelde technische infrastructuur
Gedeelde serveradressen
Meerdere kantoren delen serveradressen. Dit is vastgesteld via openbare DNS-lookups (dig-commando naar publieke DNS-resolvers).
| Cluster | Kantoren | Bijzonderheid |
|---|---|---|
| IP-cluster A | Almass Bewindvoering + een gelieerd kantoor | Opeenvolgende IP-adressen (.41 en .42) bij dezelfde hostingprovider |
| IP-cluster B | Twee kantoren | Zelfde IP-adres |
| IP-cluster C | De franchiseorganisatie + het ondersteuningsbedrijf | Zelfde IP-adres |
DNS A-records (publiek opvraagbaar, geraadpleegd maart 2026)
Het feit dat Almass Bewindvoering en een gelieerd kantoor op opeenvolgende IP-adressen staan bij dezelfde hostingprovider duidt op een gezamenlijk bestelde hostingomgeving.
Gedeelde e-mailsystemen
Uit de openbare SPF-records (DNS TXT-records) blijkt dat meerdere kantoren dezelfde e-mailsystemen gebruiken. SPF-records zijn publiek opvraagbaar en geven aan welke mailservers gemachtigd zijn om e-mail te versturen namens een domein.
| Systeem | Kantoren die het gebruiken |
|---|---|
| Bewindvoerderssoftware A | Almass Bewindvoering + de franchiseorganisatie |
| Bewindvoerderssoftware B | Twee andere kantoren |
| Boekhoudplatform | Een kantoor |
DNS TXT-records / SPF (publiek opvraagbaar, geraadpleegd maart 2026)
Domeinredirect
Het persoonlijke domein van een gevolmachtigde van Almass Bewindvoering verwijst automatisch door naar de website van Almass. Dit is vastgesteld via een standaard HTTP-request.
HTTP redirect-keten (publiek toegankelijk, geraadpleegd maart 2026)
2. Websitewijzigingen na de sommatie
Na de sommatie van 4 maart 2026 aan Almass Bewindvoering zijn bij alle veertien onderzochte kantoren websitewijzigingen vastgesteld. De sommatie was gericht aan één kantoor; de overige dertien werden niet in de sommatie genoemd.
Verwijderde pagina’s
In totaal zijn meer dan 70 webpagina’s verwijderd of offline gehaald. De verwijderingen betreffen:
| Type pagina | Aantal kantoren | Toelichting |
|---|---|---|
| Medewerkerspagina’s | 11 van 14 | Overzichten met namen en functies van medewerkers |
| Klachtenprocedures | Meerdere | Klachtenprocedure is wettelijk vereist voor bewindvoerders |
| Privacy-/AVG-beleid | Meerdere | Privacyverklaring conform de AVG |
| Tariefpagina’s | Meerdere | Overzicht van kosten voor cliënten |
Monitoring openbare websites, maart 2026
Gelijktijdige wijzigingen
Op 20 maart 2026 bleken bij zeven kantoren gelijktijdig 27 webpagina’s offline te zijn gehaald. De pagina’s retourneerden allemaal HTTP 404 (“niet gevonden”) bij de eerste controle op die datum.
Dat zeven onafhankelijke organisaties op dezelfde dag dezelfde typen pagina’s offline halen — medewerkersoverzichten, klachtenprocedures, tarieven — is een opvallende samenloop.
Monitoring openbare websites met tijdstempels, 20 maart 2026
Navigatiewijzigingen
Op 30 maart 2026 verwijderde de franchiseorganisatie de menu-items “Franchiseformule”, “Mijn [naam]” en “Ledenportaal” uit de publieke navigatie van haar website. De onderliggende pagina’s zijn nog bereikbaar via directe URL’s, maar niet meer vindbaar voor bezoekers die de site via het menu doorbladeren.
Het verbergen van de franchisestructuur vermindert de zichtbaarheid van het feit dat meerdere kantoren onder dezelfde organisatie opereren.
Monitoring openbare website, 30 maart 2026
3. Domeinmigraties
In het weekend van 29–30 maart 2026 zijn meerdere domeinwijzigingen vastgesteld:
Branchevereniging. Het oude domein van de branchevereniging is niet meer geregistreerd (DNS-status: NXDOMAIN). Een nieuw domein is geactiveerd. Uit de WordPress-metadata van het nieuwe domein blijkt dat de website ten minste 16 maanden in voorbereiding was — de eerste content dateert van november 2024.
De activering van het nieuwe domein volgde op het starten van een onderzoek door het Landelijk Kwaliteitsbureau CBM (26 maart) en een mediapakket aan 14 organisaties (26 maart).
Eén kantoor. Een kantoor heeft zijn website gemigreerd naar een nieuw domein met een volledig herontworpen website. Het oude domein is niet meer geregistreerd. De footer van de nieuwe website bevat een werkende link naar een specifieke ledenpagina op het nieuwe domein van de branchevereniging — wat erop duidt dat beide migraties vooraf waren afgestemd.
Vijf secundaire domeinen van andere kantoren zijn eveneens niet meer geregistreerd. De primaire websites van deze kantoren zijn nog bereikbaar op hun hoofddomein.
DNS-query en WHOIS (publiek toegankelijk, 30 maart 2026)
4. Aflopende domeinregistraties
Twee domeinen die direct gelieerd zijn aan Almass Bewindvoering verlopen binnenkort:
| Domein | Verloopdatum | Relatie |
|---|---|---|
| Persoonlijk domein gevolmachtigde | 10 april 2026 | Verwijst door naar Almass-website |
| Hoofddomein Almass | 14 mei 2026 | Primaire website Almass Bewindvoering |
WHOIS (publiek toegankelijk, geraadpleegd 30 maart 2026)
Methodologische noot. De monitoring betreft uitsluitend publiek toegankelijke webpagina’s. Er is geen gebruik gemaakt van inloggegevens, beveiligde omgevingen, of technieken om beveiligingsmaatregelen te omzeilen. Alle metingen zijn geborgd met SHA-256 hashes en onafhankelijke tijdstempels (OpenTimestamps). Zie ook: bronverantwoording en hoe de kantoren verbonden zijn.