Jak stáhnete phishingový web, který kopíruje vaši dApp?

Co patří do balíku důkazů?

Balík, který může cizí člověk ověřit za dvě minuty, se přečte; balík, který je třeba vysvětlovat, skončí ve frontě. Vložte do něj: přesnou URL s odzbrojenými tečkami v textu, snímek obrazovky s viditelným datem a časem, žádost o podpis peněženky nebo seed frázi, kterou stránka zobrazuje, přijímací adresy, datum, kdy jste ji našli, název vaší značky a vaši skutečnou doménu. Přidejte výstup RDAP pro doménu a odkaz na sken z urlscan.io.

Balík udržujte stejný pro každého příjemce. Registrátor, hostitel i správce blocklistu chtějí stejná fakta a jedna verze zabrání rozporům.

V jakém pořadí kontaktujete strany?

Kontaktujte registrátora a hostitele společně, pak seznamy varování, a pak eskalujte. Nečekejte, až jedna strana odpoví, než napíšete druhé; registrátor může doménu pozastavit a hostitel může stáhnout server, a obojí útok ukončí.

Dodatek ICANN z roku 2024 k Registrar Accreditation Agreement, platný od 5. dubna 2024, zavazuje akreditované registrátory zveřejnit kontakty pro zneužití, potvrdit příjem a bez odkladu přijmout vhodná opatření, mají-li použitelné důkazy o phishingu. Registrátoři si ponechávají volnost v tom, jaké opatření přijmou, takže dobře zdokumentované hlášení je důležitější než dlouhé. Smluvní podmínky hostitele rozhodují o tom, co odstraní.

Pokud je doména variantou vašeho vlastního jména, dlouhodobou odpovědí je vlastnit bezplatné varianty: viz registrace obranných domén.

Jak rychle se stažení v praxi dějí?

Datované incidenty ukazují hodiny u nejhlasitějších případů a žádné pevné pravidlo. Dne 12. května 2025 byla doména Curve Finance unesena kolem 20:55 UTC a tým ji objevil ve 21:20 UTC; uživatele přesunul na curve.finance jako dočasnou adresu. Curve uvedla, že její kontrakty ani uživatelská data nebyla dotčena. Večer 30. října 2026 byly domény asi tuctu DeFi frontendů registrovaných u Name.com přesměrovány na drainer kit; The Block uvedl, že deset domén bylo pozastaveno 31. října v 8:32 východního času a že Name.com uvedla, že všechny dotčené domény obnovila. Příčina byla sporná mezi Vercel, Name.com a dotčenými projekty.

Jde o únosy skutečných domén, které registrátoři berou jako mimořádné případy. Napodobenina, kterou útočník zaregistroval pro útok, se řídí běžnou cestou pro zneužití a její doba závisí na registrátorovi a kvalitě vašeho hlášení. Počítejte s hodinami až dny, ne minutami, a mezitím varujte své uživatele pomocí kontrolního seznamu incidentu.

Kdy je správným nástrojem stížnost UDRP?

Stížnost UDRP je správný nástroj, když registrátor nejedná a vy máte práva k ochranné známce daného jména. Končí přenosem nebo zrušením domény rozhodnutím panelu. Podle průzkumu Wardmint z 12. listopadu 2026 bezplatné postupy v tomto průvodci stojí 0 USD oproti 1 500 USD za základní podání u WIPO; základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně u Wardmint, a proto týmy nejdřív registrují vlastní varianty a UDRP nechávají pro zbytek.

Kroky a poplatky jsou v jak podat stížnost UDRP, a volba mezi UDRP a URS je v UDRP vs URS. Wardmint zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP, když o to poskytovatel UDRP požádá.

Jaké je krátké shrnutí?

Nahlaste registrátorovi a hostiteli ještě ten den, označte URL v seznamech varování a eskalujte k UDRP, pokud máte ochrannou známku. Nejdřív bezplatné postupy, 1 500 USD u WIPO naposledy. Wardmint prodává registrace, ne služby stažení; tento průvodce ukazuje oficiální postupy.