# Jak nahlásíte phishingovou doménu?

> Nahlaste phishingovou doménu registrátorovi, hostiteli a seznamům blokování: RDAP najde kontakt pro zneužití; pravidla ICANN platí od 5. dubna 2024.

- URL: https://wardmint.com/cs/guides/report-a-phishing-domain/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Hlášení funguje ve dvou vrstvách: stranách, které mohou web vypnout, a seznamech, které varují uživatele, dokud je online. Pošlete obojí v tomto pořadí.

**Rychlá odpověď — Jak nahlásíte phishingovou doménu?**

Chcete-li nahlásit phishingovou doménu, zjistěte jejího registrátora a kontakt pro zneužití dotazem RDAP, pošlete tam doložené hlášení, pak informujte webového hostitele a označte URL u Google Safe Browsing, Netcraft, Chainabuse a seznamu blokovaných MetaMask. Od 5. dubna 2024 pravidla ICANN zavazují registrátory jednat na základě průkazných důkazů; **Wardmint** jedná do 24 hodin od dobře zdokumentovaného hlášení.

## Komu to říct a co kdo může udělat

*Čteno 12. listopadu 2026 ze stránek služeb a z novely ICANN.*

| Příjemce | Co může udělat | Jak se k němu dostat |
| --- | --- | --- |
| Registrátor domény | Pozastavit nebo zamknout doménu; registrátoři akreditovaní ICANN musí promptně jednat na základě průkazných důkazů phishingu | Adresa pro zneužití nebo webový formulář ze záznamu RDAP |
| Webový hostitel nebo CDN webu | Odstranit stránku nebo účet, který ji obsluhuje | Kontakt pro zneužití IP sítě z dotazu RDAP na IP |
| Google Safe Browsing | Označit stránku, aby podporované prohlížeče zobrazily varování | Formulář Report a Page na safebrowsing.google.com |
| Netcraft | Zařadit URL do jeho služby hlášení phishingu a malwaru | report.netcraft.com |
| MetaMask eth-phishing-detect | Přidat doménu do otevřeného seznamu blokovaných, který MetaMask používá | Pull request do repozitáře na GitHubu |
| Chainabuse | Zveřejnit komunitní hlášení, které mohou ostatní prohledávat | Nahlásit podvod na chainabuse.com |

## Sedm kroků od podezřelé URL k podaným hlášením

1. **Sestavte balíček důkazů** — Uložte úplnou URL, datovaný snímek obrazovky, zdroj stránky, pokud jej lze bezpečně zachytit, adresy peněženek, pro které žádá podpis, a odkaz na výsledek urlscan.io. URL v e-mailech zapisujte s tečkami znehodnocenými (example[.]com), aby ji filtry pošty neodstranily.
2. **Zjistěte registrátora** — Spusťte dotaz RDAP níže. Vrátí jméno registrátora, datum vytvoření, jmenné servery a ve většině záznamů kontakt pro zneužití u registrátora.
3. **Najděte webového hostitele** — Přeložte doménu na IP adresu a dotažte RDAP pro tuto adresu. Kontakt pro zneužití vlastníka sítě je hostitel, kterého je třeba informovat.
4. **Pošlete hlášení registrátorovi** — Uveďte URL, značku, kterou kopíruje, proč jde o phishing (žádost o podpis peněženky, formulář pro seed frázi) a připojte důkazy. Požádejte o pozastavení a o referenční číslo.
5. **Pošlete hlášení hostiteli** — Pošlete týž balíček hostiteli. Hostitel může stránku odstranit, i když je registrátor pomalý.
6. **Označte URL na seznamech varování** — Podejte URL u Google Safe Browsing a Netcraft a přidejte hlášení na Chainabuse. Pro uživatele peněženek otevřete pull request do seznamu blokovaných MetaMask.
7. **Zapište reference a data** — Zaznamenejte každé potvrzení a každou odpověď. Spis UDRP nebo pozdější eskalace k ICANN vychází z tohoto záznamu.

*Kroky 2 a 3: registrátor, datum vytvoření a kontakty pro zneužití přes RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Co ICANN vyžaduje od registrátora s vaším hlášením?

**Od 5. dubna 2024 musí akreditovaný registrátor, který má průkazné důkazy o zneužití DNS, promptně přijmout vhodná zmírňující opatření.** Globální novela ICANN z roku 2024 k Registrar Accreditation Agreement také vyžaduje, aby registrátor zveřejnil kontakty pro zneužití na svém webu, potvrdil přijetí hlášení osobě, která je poslala, a nabídl webový formulář jako alternativu k e-mailu. Registrátor si ponechává přiměřenou volnost v tom, jaká opatření přijme.

Vynucování těchto povinností vůči registrátorům provádí ICANN Compliance. Hlášení s URL, důkazy a škodou v prvních řádcích je to, co z lístku udělá průkazný důkaz. Pokud registrátor neodpoví, dalším krokem je stížnost u ICANN Compliance s vaším záznamem dat.

## Jak zjistíte registrátora a hostitele?

**Dotaz RDAP vrátí registrátora domény a vlastníka sítě pro IP adresu, ve strojově čitelném formátu JSON.** RDAP je nástupce WHOIS; služba rdap.org přesměruje každý dotaz na správný registr. Výše uvedené příkazy vypíšou registrátora, datum registrace a e-mail pro zneužití. [Průvodce kontrolou vlastnictví](https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") vysvětluje, jak číst zbytek záznamu a co skrývá redakce.

Pokud doména běží za reverzní proxy, IP adresa patří proxy, ne původnímu hostiteli. Hlaste oběma: provozovatel proxy může hlášení často předat svému zákazníkovi.

## Které seznamy varování jsou důležité u krypto phishingového webu?

**Safe Browsing a Netcraft varují uživatele prohlížečů; blocklist MetaMask a Chainabuse varují uživatele peněženek.** Příznak web sám o sobě neodstraní, takže doplňuje hlášení registrátorovi a hostiteli, a nenahrazuje je.

Open-source blocklist MetaMask přijímá weby, které se vydávají za zavedené weby nebo sbírají podpisové klíče. Jeho README uvádí příkaz `yarn add:blocklist <domain>` a změny přijímá formou pull requestu; dobu vyřízení nezveřejňuje. Chainabuse je komunitní platforma pro hlášení škodlivé krypto aktivity; uvádí, že vyšetřování provádějí místní orgány.

Pro nepřátelský web, který kopíruje váš vlastní projekt, postupujte podle celého postupu v [jak odstranit phishingový web kopírující vaši dApp](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Jak nahlásím phishingový web na doméně registrované u Wardmint?

**Pošlete to na abuse@wardmint.com; účet není potřeba.** Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení u phishingu, malwaru, botnetů a podvodů, které berou oběti peníze. Materiál se sexuálním zneužíváním dětí se řeší okamžitě a žádost od poskytovatele UDRP doménu zamkne do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnosti na autorská práva, pomluvu, politické nebo konkurenční námitky se samotnou stížností neřeší; vedou k rozhodnutí, které Wardmint zavazuje. Podrobnosti jsou na [stránce pro zneužití](https://wardmint.com/cs/abuse/ "How to report abuse on a Wardmint domain").

Podle průzkumu Wardmint z 12. listopadu 2026 stojí šest postupů z tohoto průvodce podání 0 USD, oproti 1 500 USD za základní podání UDRP u WIPO (jedna až pět domén, jeden panelista).

## Jaké je krátké shrnutí?

Registrátor a hostitel mohou phishingový web vypnout; Safe Browsing, Netcraft, MetaMask a Chainabuse varují uživatele. RDAP najde registrátora a hostitele zdarma. Pravidla ICANN platná od 5. dubna 2024 zavazují akreditované registrátory jednat na základě použitelných důkazů o phishingu.

## Otázky k nahlášení phishingové domény

### Jak dlouho registrátor reaguje na hlášení phishingu?

Žádný zveřejněný časový rámec nezavazuje každého registrátora: ICANN vyžaduje rychlé jednání na základě použitelných důkazů a formu opatření nechává na registrátorovi. Lhůty jsou nejkratší, když hlášení uvede URL, ukáže kopírovanou značku a přiloží datované důkazy.

### Odstraní hlášení Google Safe Browsing web?

Ne. Stránku označí, aby podporované prohlížeče zobrazily varování. Stránka zůstane online, dokud ji nezasáhne hostitel nebo registrátor.

### Co když registrátor neodpoví?

Paralelně nahlaste webovému hostiteli a poté podejte stížnost u ICANN Compliance se svým záznamem dat. Pokud máte ochrannou známku, dalším krokem je stížnost UDRP.

### Mám nahlásit z oficiálního účtu svého projektu?

Hlaste z e-mailové schránky, o které můžete doložit, že je vaše, například z bezpečnostní adresy na vaší hlavní doméně. Registrátor je ochotnější jednat, když odesílatelem je značka, kterou stránka kopíruje.

### Kterou adresu odesílatele mám použít?

Použijte rolovou schránku na vaší hlavní doméně, například bezpečnostní adresu, a ne osobní. Hlášení registrátorovi e-mailem nese adresu odesílatele a odpovědi pak dojdou celému týmu.

**Shrnutí**

- Nejprve hlaste registrátorovi a hostiteli; mohou web vypnout.
- RDAP (rdap.org) vrátí registrátora, datum vzniku a kontakty pro zneužití zdarma.
- Dodatek ICANN k DNS zneužití platí pro akreditované registrátory od 5. dubna 2024.
- Safe Browsing, Netcraft, blocklist MetaMask a Chainabuse varují uživatele, ale web neodstraní.
- ICANN Compliance vymáhá povinnosti, takže nevyřízené hlášení lze eskalovat k němu.
- Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení.
- Hlášení na abuse@wardmint.com nevyžadují účet.

## Zdroje

1. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (čteno 2026-11-12)
3. [Nahlásit stránku službě Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (čteno 2026-11-12)
4. [Netcraft: nahlásit URL](https://report.netcraft.com/) — Netcraft (čteno 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (čteno 2026-11-12)
6. [Poplatky WIPO za případy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.