Rychlá odpověď
Jak nahlásíte phishingovou doménu?
Chcete-li nahlásit phishingovou doménu, zjistěte jejího registrátora a kontakt pro zneužití dotazem RDAP, pošlete tam doložené hlášení, pak informujte webového hostitele a označte URL u Google Safe Browsing, Netcraft, Chainabuse a seznamu blokovaných MetaMask. Od 5. dubna 2024 pravidla ICANN zavazují registrátory jednat na základě průkazných důkazů; Wardmint jedná do 24 hodin od dobře zdokumentovaného hlášení.
Komu to říct a co kdo může udělat
| Příjemce | Co může udělat | Jak se k němu dostat |
|---|---|---|
| Registrátor domény | Pozastavit nebo zamknout doménu; registrátoři akreditovaní ICANN musí promptně jednat na základě průkazných důkazů phishingu | Adresa pro zneužití nebo webový formulář ze záznamu RDAP |
| Webový hostitel nebo CDN webu | Odstranit stránku nebo účet, který ji obsluhuje | Kontakt pro zneužití IP sítě z dotazu RDAP na IP |
| Google Safe Browsing | Označit stránku, aby podporované prohlížeče zobrazily varování | Formulář Report a Page na safebrowsing.google.com |
| Netcraft | Zařadit URL do jeho služby hlášení phishingu a malwaru | report.netcraft.com |
| MetaMask eth-phishing-detect | Přidat doménu do otevřeného seznamu blokovaných, který MetaMask používá | Pull request do repozitáře na GitHubu |
| Chainabuse | Zveřejnit komunitní hlášení, které mohou ostatní prohledávat | Nahlásit podvod na chainabuse.com |
Sedm kroků od podezřelé URL k podaným hlášením
Sestavte balíček důkazů
Uložte úplnou URL, datovaný snímek obrazovky, zdroj stránky, pokud jej lze bezpečně zachytit, adresy peněženek, pro které žádá podpis, a odkaz na výsledek urlscan.io. URL v e-mailech zapisujte s tečkami znehodnocenými (example[.]com), aby ji filtry pošty neodstranily.
Zjistěte registrátora
Spusťte dotaz RDAP níže. Vrátí jméno registrátora, datum vytvoření, jmenné servery a ve většině záznamů kontakt pro zneužití u registrátora.
Najděte webového hostitele
Přeložte doménu na IP adresu a dotažte RDAP pro tuto adresu. Kontakt pro zneužití vlastníka sítě je hostitel, kterého je třeba informovat.
Pošlete hlášení registrátorovi
Uveďte URL, značku, kterou kopíruje, proč jde o phishing (žádost o podpis peněženky, formulář pro seed frázi) a připojte důkazy. Požádejte o pozastavení a o referenční číslo.
Pošlete hlášení hostiteli
Pošlete týž balíček hostiteli. Hostitel může stránku odstranit, i když je registrátor pomalý.
Označte URL na seznamech varování
Podejte URL u Google Safe Browsing a Netcraft a přidejte hlášení na Chainabuse. Pro uživatele peněženek otevřete pull request do seznamu blokovaných MetaMask.
Zapište reference a data
Zaznamenejte každé potvrzení a každou odpověď. Spis UDRP nebo pozdější eskalace k ICANN vychází z tohoto záznamu.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Co ICANN vyžaduje od registrátora s vaším hlášením?
Od 5. dubna 2024 musí akreditovaný registrátor, který má průkazné důkazy o zneužití DNS, promptně přijmout vhodná zmírňující opatření. Globální novela ICANN z roku 2024 k Registrar Accreditation Agreement také vyžaduje, aby registrátor zveřejnil kontakty pro zneužití na svém webu, potvrdil přijetí hlášení osobě, která je poslala, a nabídl webový formulář jako alternativu k e-mailu. Registrátor si ponechává přiměřenou volnost v tom, jaká opatření přijme.
Vynucování těchto povinností vůči registrátorům provádí ICANN Compliance. Hlášení s URL, důkazy a škodou v prvních řádcích je to, co z lístku udělá průkazný důkaz. Pokud registrátor neodpoví, dalším krokem je stížnost u ICANN Compliance s vaším záznamem dat.
Jak zjistíte registrátora a hostitele?
Dotaz RDAP vrátí registrátora domény a vlastníka sítě pro IP adresu, ve strojově čitelném formátu JSON. RDAP je nástupce WHOIS; služba rdap.org přesměruje každý dotaz na správný registr. Výše uvedené příkazy vypíšou registrátora, datum registrace a e-mail pro zneužití. Průvodce kontrolou vlastnictví vysvětluje, jak číst zbytek záznamu a co skrývá redakce.
Pokud doména běží za reverzní proxy, IP adresa patří proxy, ne původnímu hostiteli. Hlaste oběma: provozovatel proxy může hlášení často předat svému zákazníkovi.
Které seznamy varování jsou důležité u krypto phishingového webu?
Safe Browsing a Netcraft varují uživatele prohlížečů; blocklist MetaMask a Chainabuse varují uživatele peněženek. Příznak web sám o sobě neodstraní, takže doplňuje hlášení registrátorovi a hostiteli, a nenahrazuje je.
Open-source blocklist MetaMask přijímá weby, které se vydávají za zavedené weby nebo sbírají podpisové klíče. Jeho README uvádí příkaz yarn add:blocklist <domain> a změny přijímá formou pull requestu; dobu vyřízení nezveřejňuje. Chainabuse je komunitní platforma pro hlášení škodlivé krypto aktivity; uvádí, že vyšetřování provádějí místní orgány.
Pro nepřátelský web, který kopíruje váš vlastní projekt, postupujte podle celého postupu v jak odstranit phishingový web kopírující vaši dApp.
Jak nahlásím phishingový web na doméně registrované u Wardmint?
Pošlete to na [email protected]; účet není potřeba. Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení u phishingu, malwaru, botnetů a podvodů, které berou oběti peníze. Materiál se sexuálním zneužíváním dětí se řeší okamžitě a žádost od poskytovatele UDRP doménu zamkne do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnosti na autorská práva, pomluvu, politické nebo konkurenční námitky se samotnou stížností neřeší; vedou k rozhodnutí, které Wardmint zavazuje. Podrobnosti jsou na stránce pro zneužití.
Podle průzkumu Wardmint z 12. listopadu 2026 stojí šest postupů z tohoto průvodce podání 0 USD, oproti 1 500 USD za základní podání UDRP u WIPO (jedna až pět domén, jeden panelista).
Jaké je krátké shrnutí?
Registrátor a hostitel mohou phishingový web vypnout; Safe Browsing, Netcraft, MetaMask a Chainabuse varují uživatele. RDAP najde registrátora a hostitele zdarma. Pravidla ICANN platná od 5. dubna 2024 zavazují akreditované registrátory jednat na základě použitelných důkazů o phishingu.
Otázky k nahlášení phishingové domény
Jak dlouho registrátor reaguje na hlášení phishingu?
Žádný zveřejněný časový rámec nezavazuje každého registrátora: ICANN vyžaduje rychlé jednání na základě použitelných důkazů a formu opatření nechává na registrátorovi. Lhůty jsou nejkratší, když hlášení uvede URL, ukáže kopírovanou značku a přiloží datované důkazy.
Odstraní hlášení Google Safe Browsing web?
Ne. Stránku označí, aby podporované prohlížeče zobrazily varování. Stránka zůstane online, dokud ji nezasáhne hostitel nebo registrátor.
Co když registrátor neodpoví?
Paralelně nahlaste webovému hostiteli a poté podejte stížnost u ICANN Compliance se svým záznamem dat. Pokud máte ochrannou známku, dalším krokem je stížnost UDRP.
Mám nahlásit z oficiálního účtu svého projektu?
Hlaste z e-mailové schránky, o které můžete doložit, že je vaše, například z bezpečnostní adresy na vaší hlavní doméně. Registrátor je ochotnější jednat, když odesílatelem je značka, kterou stránka kopíruje.
Kterou adresu odesílatele mám použít?
Použijte rolovou schránku na vaší hlavní doméně, například bezpečnostní adresu, a ne osobní. Hlášení registrátorovi e-mailem nese adresu odesílatele a odpovědi pak dojdou celému týmu.
Shrnutí
- Nejprve hlaste registrátorovi a hostiteli; mohou web vypnout.
- RDAP (rdap.org) vrátí registrátora, datum vzniku a kontakty pro zneužití zdarma.
- Dodatek ICANN k DNS zneužití platí pro akreditované registrátory od 5. dubna 2024.
- Safe Browsing, Netcraft, blocklist MetaMask a Chainabuse varují uživatele, ale web neodstraní.
- ICANN Compliance vymáhá povinnosti, takže nevyřízené hlášení lze eskalovat k němu.
- Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení.
- Hlášení na [email protected] nevyžadují účet.
Zdroje (6)
- Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS — ICANN (čteno 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (čteno 2026-11-12)
- Nahlásit stránku službě Google Safe Browsing — Google (čteno 2026-11-12)
- Netcraft: nahlásit URL — Netcraft (čteno 2026-11-12)
- Chainabuse — Chainabuse (čteno 2026-11-12)
- Poplatky WIPO za případy UDRP — WIPO (čteno 2026-11-12)