# Jak stáhnete phishingový web, který kopíruje vaši dApp?

> Stažení phishingového webu, který kopíruje vaši dApp: balík důkazů, pak registrátor, hostitel, seznamy varování. Bezplatné postupy oproti 1 500 USD u WIPO.

- URL: https://wardmint.com/cs/guides/take-down-a-phishing-site/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Žádný postup nezaručuje dobu odstranění. Tento průvodce uvádí pořadí kontaktů, které funguje nejlépe, co každý z nich ovládá a co datované incidenty ukazují o rychlosti.

**Rychlá odpověď — Jak stáhnete phishingový web, který kopíruje vaši dApp?**

Chcete-li stáhnout phishingový web, který kopíruje vaši dApp, připravte datovaný balík důkazů, paralelně nahlaste registrátorovi a webovému hostiteli, označte URL na Safe Browsing, Netcraft a v blocklistech peněženek, a pokud máte ochrannou známku, podejte stížnost UDRP. **Wardmint** jedná do 24 hodin od dobře zdokumentovaného hlášení; UDRP u WIPO začíná na 1 500 USD.

## Postupy seřazené podle rychlosti účinku a ceny

*Poplatky podle zveřejněného ceníku WIPO, čteno 12. listopadu 2026. Žádný postup nemá pevnou dobu odstranění.*

| Cesta | Co zastaví | Náklad | Vyžaduje ochrannou známku? |
| --- | --- | --- | --- |
| Seznamy varování (Safe Browsing, Netcraft, blocklisty peněženek) | Varuje uživatele v podporovaných prohlížečích a peněženkách; web zůstává online | Zdarma | Ne |
| Hlášení hostiteli | Odstraní stránku nebo účet, který ji obsluhuje | Zdarma | Ne |
| Hlášení registrátorovi | Pozastaví doménu, takže každá kopie stránky na ní zhasne | Zdarma | Ne |
| UDRP u WIPO | Rozhodnutím přenese nebo zruší doménu | 1 500 USD (1 až 5 domén, jeden panelista); 4 000 USD pro tři panelisty | Ano |

## Pět kroků v pořadí, které funguje

1. **Ověřte, že jde o kopii, a ne o vaši doménu** — Zkontrolujte, že se vaše skutečná doména stále přeloží na vaše servery, pomocí příkazů v bloku kódu. Pokud se změnilo vaše vlastní DNS, čelíte únosu a první hovor patří vašemu registrátorovi.
2. **Sestavte balíček důkazů** — Shromážděte URL, datované snímky obrazovky, zdrojový kód stránky, pokud jej lze bezpečně zachytit, žádosti o podpis a adresy peněženek, které přijímají prostředky, a odkaz na sken. Jeden balík se použije pro každý kontakt.
3. **Nahlaste registrátorovi a hostiteli současně** — Registrátor ovládá doménu a hostitel ovládá server. Odešlete obě hlášení ještě ten den: kdo jedná první, ukončí web pro uživatele. Průvodce hlášením uvádí příkazy RDAP, které najdou oba.
4. **Označte URL tam, kde ho uživatelé uvidí** — Nahlaste URL službě Google Safe Browsing a Netcraft a oznamte ho Chainabuse; otevřete pull request do blocklistu eth-phishing-detect od MetaMask. Tyto kroky web neodstraní, ale uživatele během jeho provozu varují.
5. **Eskalujte, pokud týden nepřinese žádnou akci** — Napište registrátorovi znovu s odkazem na referenční číslo prvního hlášení a pak si stěžujte u ICANN Compliance. S ochrannou známkou podejte stížnost UDRP, což je jediný postup, který končí rozhodnutím.

*Krok 1: je vaše skutečná doména stále vaše?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Co patří do balíku důkazů?

**Balík, který může cizí člověk ověřit za dvě minuty, se přečte; balík, který je třeba vysvětlovat, skončí ve frontě.** Vložte do něj: přesnou URL s odzbrojenými tečkami v textu, snímek obrazovky s viditelným datem a časem, žádost o podpis peněženky nebo seed frázi, kterou stránka zobrazuje, přijímací adresy, datum, kdy jste ji našli, název vaší značky a vaši skutečnou doménu. Přidejte výstup RDAP pro doménu a odkaz na sken z urlscan.io.

Balík udržujte stejný pro každého příjemce. Registrátor, hostitel i správce blocklistu chtějí stejná fakta a jedna verze zabrání rozporům.

## V jakém pořadí kontaktujete strany?

**Kontaktujte registrátora a hostitele společně, pak seznamy varování, a pak eskalujte.** Nečekejte, až jedna strana odpoví, než napíšete druhé; registrátor může doménu pozastavit a hostitel může stáhnout server, a obojí útok ukončí.

Dodatek ICANN z roku 2024 k Registrar Accreditation Agreement, platný od 5. dubna 2024, zavazuje akreditované registrátory zveřejnit kontakty pro zneužití, potvrdit příjem a bez odkladu přijmout vhodná opatření, mají-li použitelné důkazy o phishingu. Registrátoři si ponechávají volnost v tom, jaké opatření přijmou, takže dobře zdokumentované hlášení je důležitější než dlouhé. Smluvní podmínky hostitele rozhodují o tom, co odstraní.

Pokud je doména variantou vašeho vlastního jména, dlouhodobou odpovědí je vlastnit bezplatné varianty: viz [registrace obranných domén](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?").

## Jak rychle se stažení v praxi dějí?

**Datované incidenty ukazují hodiny u nejhlasitějších případů a žádné pevné pravidlo.** Dne 12. května 2025 byla doména Curve Finance unesena kolem 20:55 UTC a tým ji objevil ve 21:20 UTC; uživatele přesunul na curve.finance jako dočasnou adresu. Curve uvedla, že její kontrakty ani uživatelská data nebyla dotčena. Večer 30. října 2026 byly domény asi tuctu DeFi frontendů registrovaných u Name.com přesměrovány na drainer kit; The Block uvedl, že deset domén bylo pozastaveno 31. října v 8:32 východního času a že Name.com uvedla, že všechny dotčené domény obnovila. Příčina byla sporná mezi Vercel, Name.com a dotčenými projekty.

Jde o únosy skutečných domén, které registrátoři berou jako mimořádné případy. Napodobenina, kterou útočník zaregistroval pro útok, se řídí běžnou cestou pro zneužití a její doba závisí na registrátorovi a kvalitě vašeho hlášení. Počítejte s hodinami až dny, ne minutami, a mezitím varujte své uživatele pomocí [kontrolního seznamu incidentu](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Kdy je správným nástrojem stížnost UDRP?

**Stížnost UDRP je správný nástroj, když registrátor nejedná a vy máte práva k ochranné známce daného jména.** Končí přenosem nebo zrušením domény rozhodnutím panelu. Podle průzkumu Wardmint z 12. listopadu 2026 bezplatné postupy v tomto průvodci stojí 0 USD oproti 1 500 USD za základní podání u WIPO; základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně u Wardmint, a proto týmy nejdřív registrují vlastní varianty a UDRP nechávají pro zbytek.

Kroky a poplatky jsou v [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), a volba mezi UDRP a URS je v [UDRP vs URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP, když o to poskytovatel UDRP požádá.

## Jaké je krátké shrnutí?

Nahlaste registrátorovi a hostiteli ještě ten den, označte URL v seznamech varování a eskalujte k UDRP, pokud máte ochrannou známku. Nejdřív bezplatné postupy, 1 500 USD u WIPO naposledy. Wardmint prodává registrace, ne služby stažení; tento průvodce ukazuje oficiální postupy.

## Otázky ke stažení phishingového webu

### Může Cloudflare nebo CDN web stáhnout?

CDN nebo reverzní proxy může ukončit vlastní službu pro web, ale doména a původní server zůstanou v provozu. Nahlaste i CDN a také registrátora a původního hostitele, které CDN identifikuje.

### Odpojí hlášení Safe Browsing web?

Ne. Varuje uživatele podporovaných prohlížečů. Odstraňují web hlášení registrátorovi a hostiteli.

### Potřebuji ochrannou známku, aby byl web odstraněn?

Ne u hlášení registrátorovi, hostiteli a seznamům varování, která stojí na důkazech o phishingu. Ano u UDRP, které vyžaduje práva k ochranné známce.

### Kolik stojí stažení?

Hlášení registrátorovi, hostiteli a seznamům varování jsou zdarma. WIPO účtuje 1 500 USD za stížnost UDRP na jednu až pět domén s jedním panelistou a 4 000 USD se třemi, plus případné poplatky advokáta.

### Co mám říct uživatelům, dokud web běží?

Zveřejněte skutečnou adresu ze svých oficiálních kanálů, řekněte, aby nikdy nepodepisovali žádost z jiné adresy, a odkažte na oznámení o incidentu. Phishingové URL neopakujte jako živý odkaz.

**Shrnutí**

- Registrátor a hostitel mohou web odstranit; odešlete obě hlášení ještě ten den.
- Seznamy varování chrání uživatele, dokud web běží, ale neodstraní jej.
- Dodatek ICANN k DNS zneužití platí pro akreditované registrátory od 5. dubna 2024.
- Únos Curve z 12. května 2025 byl objeven 25 minut poté, co začal.
- Bezplatné postupy stojí 0 USD; UDRP u WIPO stojí 1 500 USD (1–5 domén, jeden panelista).
- UDRP vyžaduje práva k ochranné známce; ostatní postupy ne.
- Wardmint jedná do 24 hodin od dobře zdokumentovaného hlášení a prodává registrace, ne služby stažení.

## Zdroje

1. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12)
2. [Poplatky WIPO za případy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12)
3. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12)
4. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.