# كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي؟

> أسقِط موقع تصيّد يقلّد تطبيقك اللامركزي: حزمة أدلة، ثم المسجّل والمضيف وقوائم التحذير. المسارات المجانية مقابل 1,500 دولار لدى WIPO.

- URL: https://wardmint.com/ar/guides/take-down-a-phishing-site/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

لا يَعِد أي مسار بوقت للإزالة. يعطي هذا الدليل ترتيب الاتصالات الأنجح، وما يتحكم فيه كل طرف، وما تُظهره الحوادث المؤرخة عن السرعة.

**الجواب السريع — كيف تُسقط موقع تصيّد يقلّد تطبيقك اللامركزي؟**

لإسقاط موقع تصيّد يقلّد تطبيقك اللامركزي، جهّز حزمة أدلة مؤرخة، وأبلغ المسجّل ومضيف الويب بالتوازي، وضع علامة على الرابط في Safe Browsing وNetcraft وقوائم المحافظ، وقدّم شكوى UDRP إن كانت لديك علامة مسجّلة. **Wardmint** يتصرف خلال 24 ساعة من بلاغ موثّق جيدا؛ وتبدأ UDRP لدى WIPO من 1,500 دولار.

## المسارات مرتبة حسب سرعة الأثر والتكلفة

*الرسوم من جدول WIPO المنشور، قُرئت في 12 نوفمبر 2026. لا يملك أي مسار مدة إزالة ثابتة.*

| المسار | ما يمنعه | التكلفة | يحتاج إلى علامة تجارية؟ |
| --- | --- | --- | --- |
| قوائم التحذير (Safe Browsing وNetcraft وقوائم المحافظ) | تحذّر المستخدمين في المتصفحات والمحافظ الداعمة، ويبقى الموقع متاحًا | مجاني | لا |
| بلاغ المضيف | يزيل الصفحة أو الحساب الذي يخدمها | مجاني | لا |
| بلاغ المسجّل | يعلّق النطاق، فتنطفئ كل نسخة من الصفحة عليه | مجاني | لا |
| UDRP لدى WIPO | ينقل النطاق أو يلغيه بقرار | 1,500 دولار (من 1 إلى 5 نطاقات، بمحكّم واحد)؛ و4,000 دولار لثلاثة محكّمين | نعم |

## خمس خطوات بالترتيب الذي ينجح

1. **تأكّد أنه نسخة، لا نطاقك** — تحقّق من أن نطاقك الحقيقي ما زال يُحلّ إلى خوادمك، باستخدام الأوامر في كتلة الكود. فإن تغيّر DNS الخاص بك، فأنت أمام اختطاف، وأول اتصال يكون بمسجّلك.
2. **جمع حزمة الأدلة** — اجمع الرابط ولقطات شاشة مؤرخة، ومصدر الصفحة إن أمكن التقاطه بأمان، وطلبات التوقيع وعناوين المحافظ التي تستلم الأموال، ورابط الفحص. وتُستخدم الحزمة نفسها مع كل جهة.
3. **أبلغ المسجّل والمضيف في الوقت نفسه** — المسجّل يتحكم في النطاق، والمضيف يتحكم في الخادم. أرسل إلى الاثنين في اليوم نفسه، فأيهما تصرف أولًا ينهي الموقع للمستخدمين. ويجد دليل البلاغ أوامر RDAP التي تحدد الاثنين.
4. **ضع علامة على الرابط حيث سيراه المستخدمون** — أبلغ عن الرابط لدى Google Safe Browsing وNetcraft، وأبلغ عنه لدى Chainabuse؛ وافتح طلب سحب إلى قائمة eth-phishing-detect لدى MetaMask. هذه الخطوات لا تزيل الموقع، بل تحذّر المستخدمين ما دام قائمًا.
5. **صعّد إن مرّ أسبوع دون إجراء** — اكتب مجددًا إلى المسجّل مستشهدًا برقم بلاغك الأول، ثم قدّم شكوى إلى ICANN Compliance. ومع علامة تجارية، قدّم شكوى UDRP، وهي المسار الوحيد الذي ينتهي بقرار.

*الخطوة 1: هل نطاقك الحقيقي ما زال لك؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ما الذي تضعه في حزمة الأدلة؟

**الحزمة التي يتحقق منها غريب في دقيقتين تُقرأ؛ أما الحزمة التي تحتاج إلى شرح فتُوضع في الانتظار.** ضع فيها: الرابط الدقيق مع تعطيل النقاط في النص، ولقطة شاشة يظهر فيها التاريخ والوقت، وطلب التوقيع أو عبارة الاسترداد الذي تعرضه الصفحة، وعناوين الاستلام، وتاريخ اكتشافك له، واسم علامتك ونطاقك الحقيقي. وأضف مخرجات RDAP للنطاق ورابط الفحص من urlscan.io.

احتفظ بالحزمة نفسها لكل مستلم. فالمسجّل والمضيف ومشرف قائمة الحظر يحتاجون الحقائق نفسها، والنسخة الواحدة تمنع التناقض.

## بأي ترتيب تتصل بالأطراف؟

**اتصل بالمسجّل والمضيف معًا، ثم بقوائم التحذير، ثم صعّد.** لا تنتظر رد طرف قبل أن تكتب للطرف الآخر؛ فالمسجّل يستطيع تعليق النطاق، والمضيف يستطيع سحب الخادم، وأيٌّ منهما ينهي الهجوم.

يُلزم تعديل ICANN لعام 2024 على اتفاقية اعتماد المسجّلين، المعمول به منذ 5 أبريل 2024، المسجّلين المعتمدين بنشر جهات الإساءة، وتأكيد الاستلام، واتخاذ إجراء مناسب بسرعة حين تكون لديهم أدلة قابلة للتنفيذ على التصيّد. ويحتفظ المسجّلون بتقدير الإجراء، لذلك تهم الوثيقة الجيدة أكثر من طولها. وشروط خدمة المضيف هي التي تحدد ما يزيله.

وإذا كان النطاق نسخة من اسمك، فالحل الأبعد أمدًا أن تمتلك النسخ المجانية: انظر [التسجيل الدفاعي للنطاقات](https://wardmint.com/ar/defensive-domain-registration/ "What is defensive domain registration?").

## ما سرعة الإزالة في الواقع؟

**تُظهر الحوادث المؤرخة ساعات للحالات الأعلى صوتًا، ولا توجد قاعدة ثابتة.** ففي 12 مايو 2025 اختُطف نطاق Curve Finance نحو الساعة 20:55 بالتوقيت العالمي المنسّق، ووجده الفريق في 21:20 بالتوقيت نفسه، ونقل المستخدمين إلى curve.finance عنوانًا مؤقتًا؛ وقالت Curve إن عقودها وبيانات مستخدميها لم تتأثر. وفي مساء 30 أكتوبر 2026، وُجّهت نطاقات نحو عشرة واجهات DeFi تقريبًا مسجّلة لدى Name.com إلى حزمة استنزاف؛ وذكرت The Block أن عشرة نطاقات عُلّقت في الثامنة و32 دقيقة صباحًا بالتوقيت الشرقي الأمريكي في 31 أكتوبر، وأن Name.com قالت إنها استعادت كل النطاقات المتأثرة. وكان السبب محل خلاف بين Vercel وName.com والمشاريع المتأثرة.

هذه اختطافات لنطاقات حقيقية، ويعاملها المسجّلون كطوارئ. أما نسخة يسجلها مهاجم لأغراض الهجوم فتسلك المسار المعتاد للإساءة، ويتوقف زمنها على المسجّل وجودة بلاغك. فخطط لساعات إلى أيام، لا دقائق، وحذّر مستخدميك في الأثناء عبر [قائمة التحقق للحوادث](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## متى تكون شكوى UDRP الأداة الصحيحة؟

**تكون شكوى UDRP الأداة الصحيحة حين لا يتصرف المسجّل وتملك حقوقًا في علامة تجارية باسم النطاق.** وتنتهي بنقل النطاق أو إلغائه بقرار لجنة. ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، تكلّف المسارات المجانية في هذا الدليل 0 دولار، مقابل 1,500 دولار لتقديم WIPO الأولي؛ وتكلّف مجموعة أساسية من .com, .net, .org, .io, .xyz, .app $128.94 في السنة لدى Wardmint، ولهذا يسجّل الفرق نسخه أولًا ويُبقي UDRP لما تبقّى.

تجد الخطوات والرسوم في [كيفية تقديم شكوى UDRP](https://wardmint.com/ar/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")، والاختيار بين UDRP وURS في [UDRP مقابل URS](https://wardmint.com/ar/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). ويقفل Wardmint النطاق خلال يومي عمل من طلب مقدَّم من مزوّد UDRP حين يطلب مزوّد UDRP ذلك.

## ما الخلاصة المختصرة؟

أبلغ المسجّل والمضيف في اليوم نفسه، وضع علامة على الرابط في قوائم التحذير، وصعّد إلى UDRP إن كانت لديك علامة. المسارات المجانية أولًا، و1,500 دولار لدى WIPO أخيرًا. Wardmint يبيع التسجيلات لا خدمات الإسقاط؛ وهذا الدليل يعرض الإجراءات الرسمية.

## أسئلة حول إسقاط موقع تصيّد

### هل تستطيع Cloudflare أو شبكة توزيع محتوى إسقاط الموقع؟

تستطيع شبكة CDN أو وكيل عكسي أن تنهي خدمتها للموقع، لكن النطاق وخادم المصدر يبقيان قائمين. أبلغ شبكة CDN أيضًا، وكذلك المسجّل ومضيف المصدر الذي تحدده الشبكة.

### هل يُخرج بلاغ Safe Browsing الموقع من الشبكة؟

لا. فهو يحذّر مستخدمي المتصفحات الداعمة. أما بلاغات المسجّل والمضيف فهي ما يزيل الموقع.

### هل أحتاج إلى علامة تجارية لإزالة موقع؟

لا لبلاغات المسجّل والمضيف وقوائم التحذير، لأنها تستند إلى أدلة التصيّد. ونعم لـUDRP، التي تشترط حقوقًا في علامة تجارية.

### كم تكلّف عملية الإسقاط؟

بلاغات المسجّل والمضيف وقوائم التحذير مجانية. أما WIPO فتتقاضى 1,500 دولار لشكوى UDRP على نطاق من واحد إلى خمسة بمحكّم واحد، و4,000 دولار مع ثلاثة محكّمين، إضافة إلى أي أتعاب محاماة.

### ماذا أقول لمستخدميّ أثناء بقاء الموقع متاحًا؟

انشر العنوان الحقيقي من قنواتك الرسمية، وقل إنهم لا يوقّعون أبدًا على طلب من أي عنوان آخر، واربط بإشعار الحادثة. ولا تكرر رابط التصيّد كرابط حي.

**خلاصة**

- أزِل الموقع من المسجّل والمضيف؛ وأرسل البلاغين في اليوم نفسه.
- تحمي قوائم التحذير المستخدمين ما دام الموقع قائمًا، لكنها لا تزيله.
- تطبّق تعديلات ICANN بشأن إساءة DNS على المسجّلين المعتمدين منذ 5 أبريل 2024.
- اكتُشف اختطاف Curve في 12 مايو 2025 بعد 25 دقيقة من بدايته.
- المسارات المجانية بتكلفة 0 دولار؛ وUDRP لدى WIPO بـ1,500 دولار (من 1 إلى 5 نطاقات، ومحكّم واحد).
- تحتاج UDRP إلى حقوق في علامة تجارية؛ والمسارات الأخرى لا تحتاجها.
- Wardmint يتصرف خلال 24 ساعة من بلاغ موثّق جيدا ويبيع التسجيلات، لا خدمات الإسقاط.

## المصادر

1. [تعديلات 2024 العالمية لاتفاقية اعتماد المسجّلين: إساءة استخدام DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
2. [رسوم WIPO لقضايا UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)
3. [حادثة نطاق Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
4. [قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (تاريخ القراءة 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.