الجواب السريع
كيف تبلّغ عن نطاق تصيّد احتيالي؟
للإبلاغ عن نطاق تصيّد احتيالي، ابحث عن مسجّله وجهة الإساءة لديه عبر استعلام RDAP، وأرسل إليه بلاغًا موثّقًا هناك، ثم أبلغ مضيف الويب وضع علامة على الرابط عبر Google Safe Browsing وNetcraft وChainabuse وقائمة حظر MetaMask. ومنذ 5 أبريل 2024 تُلزم قواعد ICANN مسجّلي النطاقات بالتصرف بناءً على أدلة قابلة للتنفيذ؛ Wardmint يتصرف خلال 24 ساعة من بلاغ موثّق جيدا.
من تُبلغ، وما الذي يستطيع كل منهم فعله
| الجهة | ما الذي تستطيع فعله | كيف تصل إليها |
|---|---|---|
| مسجّل النطاق | تعليق النطاق أو قفله؛ ويجب على المسجّلين المعتمدين لدى ICANN التصرف بسرعة بناءً على أدلة قابلة للتنفيذ على التصيّد الاحتيالي | عنوان الإساءة أو نموذج الويب من سجل RDAP |
| مضيف الويب أو شبكة توزيع المحتوى للموقع | إزالة الصفحة أو الحساب الذي يخدمها | جهة الإساءة لشبكة IP، من استعلام RDAP للعنوان |
| Google Safe Browsing | وضع علامة على الصفحة كي تعرض المتصفحات الداعمة تحذيرًا | نموذج Report a Page على safebrowsing.google.com |
| Netcraft | إدخال الرابط في خدمة الإبلاغ عن التصيّد والبرمجيات الخبيثة | report.netcraft.com |
| MetaMask eth-phishing-detect | إضافة النطاق إلى قائمة الحظر المفتوحة التي تستخدمها MetaMask | طلب سحب (pull request) إلى مستودع GitHub |
| Chainabuse | نشر بلاغ مجتمعي يستطيع الآخرون البحث فيه | الإبلاغ عن احتيال على chainabuse.com |
سبع خطوات من رابط مشبوه إلى بلاغات مقدَّمة
جمع حزمة الأدلة
احفظ الرابط كاملًا، ولقطة شاشة مؤرّخة، ومصدر الصفحة إن أمكن التقاطه بأمان، وعناوين المحافظ التي تطلب التوقيع لها، ورابط نتيجة urlscan.io. واكتب الرابط في الرسائل مع تعطيل النقاط (example[.]com) حتى لا تحذفه مرشحات البريد.
ابحث عن المسجّل
نفّذ استعلام RDAP أدناه. يعيد اسم المسجّل وتاريخ الإنشاء وخوادم الأسماء، وفي معظم السجلات عنوان الإساءة لدى المسجّل.
ابحث عن مضيف الويب
حوّل النطاق إلى عنوان IP، ثم استعلم عن ذلك العنوان عبر RDAP. وجهة الإساءة لدى مالك الشبكة هي المضيف الذي يجب إبلاغه.
أرسل بلاغ المسجّل
اذكر الرابط والعلامة التي ينسخها، ولماذا هو تصيّد احتيالي (طلب توقيع بالمحفظة، أو نموذج لعبارة الاسترداد)، وأرفق الأدلة. واطلب التعليق واطلب رقم المرجع.
أرسل بلاغ المضيف
أرسل الحزمة نفسها إلى المضيف. فقد يزيل المضيف الصفحة حتى لو كان المسجّل بطيئًا.
ضع علامة على الرابط في قوائم التحذير
سجّل الرابط لدى Google Safe Browsing وNetcraft، وأضف بلاغًا على Chainabuse. وبالنسبة لمستخدمي المحافظ، افتح طلب سحب إلى قائمة حظر MetaMask.
سجّل المراجع والتواريخ
دوّن كل إقرار وكل رد. وملف UDRP أو التصعيد اللاحق إلى ICANN ينطلق من هذا السجل.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ماذا تطلب ICANN من المسجّل أن يفعل ببلاغك؟
منذ 5 أبريل 2024، يجب على المسجّل المعتمد لدى ICANN الذي يملك أدلة قابلة للتنفيذ على إساءة استخدام DNS أن يتخذ إجراء تخفيف مناسبًا بسرعة. ويُلزم التعديل العالمي لعام 2024 على اتفاقية اعتماد المسجّلين لدى ICANN المسجّل أيضًا بنشر جهات الإساءة على موقعه، وبتأكيد استلام البلاغ لمن أرسله، وبعرض نموذج ويب بديلًا عن البريد الإلكتروني. ويحتفظ المسجّل بتقدير معقول بشأن الإجراء الذي يتخذه.
يفرض ICANN Compliance هذه الالتزامات على المسجّلين. والبلاغ الذي يضع الرابط والأدلة والضرر في السطور الأولى هو ما يحوّل التذكرة إلى دليل قابل للتنفيذ. وإذا لم يرد المسجّل، فالخطوة التالية شكوى إلى ICANN Compliance مع سجلّك للتواريخ.
كيف تجد المسجّل والمضيف؟
يعيد استعلام RDAP المسجّل الخاص بالنطاق، ومالك الشبكة الخاص بعنوان IP، في صيغة JSON قابلة للقراءة الآلية. وRDAP هو خليفة WHOIS، وخدمة rdap.org تُحوّل كل استعلام إلى السجل الصحيح. وتطبع الأوامر أعلاه المسجّل وتاريخ التسجيل وبريد الإساءة. ويشرح دليل فحص الملكية كيفية قراءة بقية السجل وما يحجبه الإخفاء.
إذا كان النطاق خلف وكيل عكسي (reverse proxy)، فعنوان IP يخص الوكيل لا المضيف الأصلي. أبلغ الاثنين، فمُشغّل الوكيل يستطيع في كثير من الأحيان إحالة البلاغ إلى عميله.
ما قوائم التحذير التي تهم موقع تصيّد احتيالي للعملات المشفّرة؟
تحذّر Safe Browsing وNetcraft مستخدمي المتصفحات، بينما تحذّر قائمة حظر MetaMask وChainabuse مستخدمي المحافظ. والعلامة لا تُزيل الموقع، فهي تكمّل بلاغات المسجّل والمضيف ولا تحل محلها.
قائمة الحظر المفتوحة المصدر لدى MetaMask تطلب المواقع التي تنتحل صفة مواقع راسخة أو تجمع مفاتيح التوقيع. ويعطي README الخاص بها الأمر yarn add:blocklist <domain> ويقبل التعديلات عبر طلب سحب، ولا ينشر أي مدة للاستجابة. أما Chainabuse فمنصة مجتمعية للإبلاغ عن النشاط الاحتيالي في العملات المشفّرة، وتذكر أن السلطات المحلية هي التي تحقق.
وبالنسبة لموقع عدائي ينسخ مشروعك، اتبع التسلسل الكامل في كيفية إسقاط موقع تصيّد يقلّد تطبيقك اللامركزي.
كيف تُبلغ عن موقع تصيّد على نطاق مسجّل لدى Wardmint؟
أرسله إلى [email protected]، ولا يلزم حساب. يُقرّ Wardmint باستلام البلاغ برقم مرجعي، ويتصرف خلال 24 ساعة من بلاغ موثّق جيدا في حالات التصيّد والبرمجيات الخبيثة والشبكات الآلية والاحتيال الذي يسلب الضحايا أموالهم. وتُعالج مواد الاعتداء الجنسي على الأطفال فورًا، وطلب يصدر عن مزوّد UDRP يقفل النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP. أما شكاوى حقوق النشر والتشهير والسياسة والمنافسين فلا يُتصرّف فيها بناءً على الشكوى وحدها؛ بل تستلزم قرارًا ملزمًا Wardmint. والتفاصيل في صفحة الإساءة.
وفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف الطرق الستة في هذا الدليل 0 دولار للتقديم، مقابل 1,500 دولار لتقديم UDRP الأولي لدى WIPO (من نطاق واحد إلى خمسة، بمحكّم واحد).
ما الخلاصة المختصرة؟
يستطيع المسجّل والمضيف إيقاف موقع التصيّد؛ وتحذّر Safe Browsing وNetcraft وMetaMask وChainabuse المستخدمين. ويجد RDAP المسجّل والمضيف مجانًا. وتُلزم قواعد ICANN المعمول بها منذ 5 أبريل 2024 المسجّلين المعتمدين بالتصرف بناءً على أدلة قابلة للتنفيذ على التصيّد.
أسئلة حول الإبلاغ عن نطاق تصيّد احتيالي
كم يستغرق المسجّل للتصرف في بلاغ تصيّد؟
لا يوجد جدول منشور يُلزم كل مسجّل: تطلب ICANN التصرف السريع بناءً على أدلة قابلة للتنفيذ، وتترك شكل الإجراء للمسجّل. وتكون التأخيرات أقصر حين يذكر البلاغ الرابط، ويُظهر العلامة المنسوخة، ويرفق أدلة مؤرخة.
هل يُزيل بلاغ Google Safe Browsing الموقع؟
لا. فهو يعلّم الصفحة كي تعرض المتصفحات الداعمة تحذيرًا. وتبقى الصفحة متاحة حتى يتصرف المضيف أو المسجّل.
ماذا إذا لم يرد المسجّل؟
أبلغ مضيف الويب بالتوازي، ثم قدّم شكوى إلى ICANN Compliance مع سجلّ التواريخ. وإذا كنت تملك علامة تجارية مسجّلة، فشكوى UDRP هي المسار التالي.
هل أبلغ من الحساب الرسمي لمشروعي؟
أبلغ من صندوق بريد يمكنك إثبات أنه لك، مثل عنوان الأمان على نطاقك الرئيسي. ويستجيب المسجّل أسرع حين يكون المرسل هو العلامة التي تنسخها الصفحة.
أي عنوان مرسل أستخدم؟
استخدم صندوق بريد وظيفيًا على نطاقك الرئيسي، مثل عنوان الأمان، لا عنوانًا شخصيًا. فبلاغ المسجّل بالبريد يحمل عنوان المرسل، وتصل الردود عندها إلى الفريق كله.
خلاصة
- أبلغ المسجّل والمضيف أولًا؛ فهما يستطيعان إيقاف الموقع.
- يعيد RDAP (rdap.org) المسجّل وتاريخ الإنشاء وجهات الإساءة مجانًا.
- يُطبَّق تعديل ICANN الخاص بإساءة DNS على المسجّلين المعتمدين منذ 5 أبريل 2024.
- تحذّر Safe Browsing وNetcraft وقائمة حظر MetaMask وChainabuse المستخدمين، لكنها لا تُزيل الموقع.
- يفرض ICANN Compliance الالتزامات، لذلك يمكن تصعيد بلاغ بلا رد إليه.
- يُقرّ Wardmint باستلام البلاغات برقم مرجعي، ويتصرف خلال 24 ساعة من بلاغ موثّق جيدا.
- لا تحتاج البلاغات المرسلة إلى [email protected] إلى حساب.
المصادر (6)
- تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS — ICANN (تاريخ القراءة 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (تاريخ القراءة 2026-11-12)
- الإبلاغ عن صفحة لدى Google Safe Browsing — Google (تاريخ القراءة 2026-11-12)
- Netcraft: الإبلاغ عن رابط — Netcraft (تاريخ القراءة 2026-11-12)
- Chainabuse — Chainabuse (تاريخ القراءة 2026-11-12)
- رسوم WIPO لقضايا UDRP — WIPO (تاريخ القراءة 2026-11-12)