# چگونه یک دامنه‌ی فیشینگ را گزارش کنیم؟

> دامنه‌ی فیشینگ را به ثبت‌کننده، میزبان و فهرست‌های مسدودسازی گزارش دهید: جستجوی RDAP نشانی سوءاستفاده را می‌یابد؛ قوانین ICANN از 5 آوریل 2024 لازم‌الاجراست.

- URL: https://wardmint.com/fa/guides/report-a-phishing-domain/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

گزارش در دو لایه انجام می‌شود: طرف‌هایی که می‌توانند سایت را خاموش کنند، و فهرست‌هایی که تا زمانی که سایت روشن است به کاربران هشدار می‌دهند. هر دو را به همین ترتیب بفرستید.

**پاسخ کوتاه — چگونه یک دامنه‌ی فیشینگ را گزارش کنیم؟**

برای گزارش یک دامنه‌ی فیشینگ، ثبت‌کننده و نشانی تماس سوءاستفاده‌ی آن را با یک پرس‌وجوی RDAP پیدا کنید، یک گزارش مستند برای همان‌جا بفرستید، سپس به میزبان وب اطلاع دهید و URL را با Google Safe Browsing، Netcraft، Chainabuse و فهرست مسدودسازی MetaMask علامت بزنید. از 5 آوریل 2024، قوانین ICANN ثبت‌کنندگان را ملزم می‌کند که بر پایه‌ی شواهد قابل اقدام عمل کنند؛ **Wardmint** در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند.

## چه کسانی باید مطلع شوند و هر کدام چه کاری از دستشان برمی‌آید؟

*این راهنما در 12 نوامبر 2026 از صفحات خود سرویس‌ها و از اصلاحیه‌ی ICANN خوانده شده است.*

| گیرنده | چه کاری از آن برمی‌آید | راه رسیدن به آن |
| --- | --- | --- |
| ثبت‌کننده‌ی دامنه | تعلیق یا قفل کردن دامنه؛ ثبت‌کنندگان دارای اعتبار ICANN باید بر پایه‌ی شواهد قابل اقدام فیشینگ، سریع عمل کنند | نشانی سوءاستفاده یا فرم وب از رکورد RDAP |
| میزبان وب یا CDN سایت | حذف صفحه یا حسابی که آن را ارائه می‌دهد | نشانی تماس سوءاستفاده‌ی شبکه‌ی IP، از یک پرس‌وجوی RDAP برای IP |
| Google Safe Browsing | علامت زدن صفحه تا مرورگرهای پشتیبان هشدار نشان دهند | فرم Report a Page در safebrowsing.google.com |
| Netcraft | ارسال URL به سرویس گزارش فیشینگ و بدافزار آن | report.netcraft.com |
| MetaMask eth-phishing-detect | افزودن دامنه به فهرست باز مسدودسازی که MetaMask استفاده می‌کند | درخواست pull به مخزن GitHub |
| Chainabuse | انتشار گزارشی عمومی که دیگران بتوانند جست‌وجو کنند | ثبت گزارش کلاهبرداری در chainabuse.com |

## هفت گام از یک URL مشکوک تا ثبت گزارش‌ها

1. **تهیه‌ی بسته‌ی شواهد** — URL کامل، یک تصویر صفحه با تاریخ، در صورت امکان منبع صفحه به شکل امن، نشانی‌های کیف پولی که برای امضا درخواست می‌کند، و پیوند نتیجه‌ی urlscan.io را ذخیره کنید. در ایمیل‌ها، URL را با نقطه‌ها خنثی کنید (example[.]com) تا فیلترهای ایمیل آن را حذف نکنند.
2. **جست‌وجوی ثبت‌کننده** — پرس‌وجوی RDAP زیر را اجرا کنید. نام ثبت‌کننده، تاریخ ثبت، سرورهای نام و در بیشتر رکوردها نشانی تماس سوءاستفاده‌ی ثبت‌کننده را برمی‌گرداند.
3. **پیدا کردن میزبان وب** — دامنه را به یک نشانی IP تبدیل کنید و برای همان IP پرس‌وجوی RDAP بزنید. نشانی تماس سوءاستفاده‌ی مالک شبکه، میزبانی است که باید مطلع شود.
4. **ارسال گزارش به ثبت‌کننده** — URL، برندی که کپی شده، دلیل فیشینگ بودن (درخواست امضای کیف پول، فرم عبارت بازیابی) را بنویسید و شواهد را پیوست کنید. تعلیق را بخواهید و شماره‌ی پیگیری را درخواست کنید.
5. **ارسال گزارش به میزبان** — همان بسته را برای میزبان بفرستید. میزبان می‌تواند صفحه را حذف کند، حتی اگر ثبت‌کننده کند عمل کند.
6. **علامت زدن URL در فهرست‌های هشدار** — URL را نزد Google Safe Browsing و Netcraft ثبت کنید و گزارشی در Chainabuse بیفزایید. برای کاربران کیف پول، یک درخواست pull به فهرست مسدودسازی MetaMask بفرستید.
7. **ثبت پیگیری‌ها و تاریخ‌ها** — هر تأییدیه و هر پاسخ را یادداشت کنید. یک پرونده‌ی UDRP یا ارجاع بعدی به ICANN از همین گزارش شروع می‌شود.

*گام‌های 2 و 3: ثبت‌کننده، تاریخ ثبت و نشانی‌های سوءاستفاده از طریق RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN از ثبت‌کننده چه کاری را با گزارش شما ملزم می‌کند؟

**از 5 آوریل 2024، یک ثبت‌کننده‌ی دارای اعتبار ICANN که شواهد قابل اقدام سوءاستفاده از DNS را در اختیار دارد باید به‌سرعت اقدام مناسب برای کاهش آن را انجام دهد.** اصلاحیه‌ی سراسری 2024 ICANN برای Registrar Accreditation Agreement همچنین ثبت‌کننده را ملزم می‌کند نشانی‌های تماس سوءاستفاده را در وب‌سایت خود منتشر کند، دریافت گزارش را به فرستنده تأیید کند و فرم وب را به‌عنوان جایگزین ایمیل ارائه دهد. ثبت‌کننده در انتخاب اقدام خود اختیار معقولی دارد.

ICANN Compliance این تعهدات را علیه ثبت‌کنندگان اعمال می‌کند. گزارشی که URL، شواهد و آسیب در سطرهای نخست آن آمده باشد، همان چیزی است که یک تیکت را به شواهد قابل اقدام تبدیل می‌کند. اگر ثبت‌کننده پاسخ نداد، گام بعدی شکایت نزد ICANN Compliance است، همراه با یادداشت تاریخ‌ها.

## چگونه ثبت‌کننده و میزبان را پیدا کنیم؟

**یک پرس‌وجوی RDAP، ثبت‌کننده‌ی یک دامنه و مالک شبکه‌ی یک IP را در قالب JSON قابل‌پردازش برمی‌گرداند.** RDAP جانشین WHOIS است و سرویس rdap.org هر پرس‌وجو را به رجیستری درست هدایت می‌کند. دستورهای بالا نام ثبت‌کننده، تاریخ ثبت و ایمیل سوءاستفاده را چاپ می‌کنند. برای خواندن بقیه‌ی رکورد و اینکه چه چیزی توسط پنهان‌سازی (redaction) مخفی می‌شود، [راهنمای بررسی مالکیت](https://wardmint.com/fa/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") را ببینید.

اگر دامنه پشت یک پروکسی معکوس باشد، نشانی IP متعلق به پروکسی است، نه به میزبان اصلی. به هر دو گزارش بدهید: اپراتور پروکسی اغلب می‌تواند گزارش را به مشتری‌اش برساند.

## کدام فهرست‌های هشدار برای سایت فیشینگ کریپتویی اهمیت دارند؟

**Safe Browsing و Netcraft کاربران مرورگر را آگاه می‌کنند؛ فهرست مسدودسازی MetaMask و Chainabuse کاربران کیف پول را.** علامت‌گذاری سایت را حذف نمی‌کند، بنابراین مکمل گزارش‌های ثبت‌کننده و میزبان است و جایگزین آن‌ها نمی‌شود.

فهرست مسدودسازی متن‌باز MetaMask سایت‌هایی را می‌خواهد که خود را جای سایت‌های معتبر جا می‌زنند یا کلیدهای امضا را جمع می‌کنند. README آن فرمان `yarn add:blocklist <domain>` را می‌دهد و تغییرات را از راه pull request می‌پذیرد؛ زمان پاسخ‌دهی آن را اعلام نمی‌کند. Chainabuse پلتفرمی جمعی برای گزارش فعالیت‌های مخرب کریپتو است؛ اعلام می‌کند که تحقیق را مراجع محلی انجام می‌دهند.

برای سایت خصمانه‌ای که پروژه‌ی شما را کپی می‌کند، توالی کامل را در [نحوه‌ی حذف سایت فیشینگ که dApp شما را کپی می‌کند](https://wardmint.com/fa/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") دنبال کنید.

## چگونه یک سایت فیشینگ روی دامنه‌ای که در Wardmint ثبت شده را گزارش کنم؟

**به abuse@wardmint.com بفرستید؛ نیازی به حساب کاربری نیست.** Wardmint گزارش را با شماره‌ی پیگیری تأیید می‌کند و درباره‌ی فیشینگ، بدافزار، شبکه‌های بات و کلاهبرداری که پول قربانیان را می‌برد در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند. محتوای سوءاستفاده‌ی جنسی از کودکان فوراً رسیدگی می‌شود و درخواست یک ارائه‌دهنده‌ی UDRP دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند. شکایت‌های مربوط به کپی‌رایت، افترا، سیاست یا رقابت، تنها با همان شکایت مورد اقدام قرار نمی‌گیرند؛ آن‌ها تصمیمی می‌خواهند که Wardmint را الزام کند. جزئیات در [صفحه‌ی سوءاستفاده](https://wardmint.com/fa/abuse/ "How to report abuse on a Wardmint domain") آمده است.

بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، شش مسیر این راهنما برای ثبت هر کدام 0 دلار آمریکا هزینه دارند، در برابر 1,500 دلار آمریکا برای ثبت UDRP سطح ورودی در WIPO (یک تا پنج دامنه، یک داور).

## خلاصه کوتاه چیست؟

ثبت‌کننده و میزبان می‌توانند سایت فیشینگ را خاموش کنند؛ Safe Browsing، Netcraft، MetaMask و Chainabuse کاربران را آگاه می‌کنند. RDAP ثبت‌کننده و میزبان را رایگان پیدا می‌کند. قوانین ICANN از 5 آوریل 2024 ثبت‌کنندگان دارای اعتبار را ملزم می‌کند که بر پایه‌ی شواهد قابل اقدام فیشینگ عمل کنند.

## پرسش‌هایی درباره‌ی گزارش دامنه‌ی فیشینگ

### یک ثبت‌کننده چقدر طول می‌کشد تا بر پایه‌ی گزارش فیشینگ اقدام کند؟

هیچ جدول زمانی منتشرشده‌ای همه‌ی ثبت‌کنندگان را الزام نمی‌کند: ICANN خواستار اقدام سریع بر پایه‌ی شواهد قابل اقدام است و شکل اقدام را به خود ثبت‌کننده واگذار می‌کند. تأخیر وقتی کمتر است که گزارش، URL را نام ببرد، برند کپی‌شده را نشان دهد و شواهد مؤرخ پیوست کند.

### آیا گزارش به Google Safe Browsing سایت را حذف می‌کند؟

خیر. صفحه را علامت می‌زند تا مرورگرهای پشتیبان هشدار نشان دهند. صفحه تا زمانی که میزبان یا ثبت‌کننده اقدام نکنند، آنلاین می‌ماند.

### اگر ثبت‌کننده پاسخ نداد چه کنم؟

همزمان به میزبان وب گزارش دهید، سپس با یادداشت تاریخ‌ها شکایت نزد ICANN Compliance ثبت کنید. اگر علامت تجاری دارید، شکایت UDRP مسیر بعدی است.

### آیا باید از حساب رسمی پروژه‌ی خودم گزارش دهم؟

از صندوق ایمیلی گزارش دهید که بتوانید نشان دهید متعلق به شماست، مثلاً نشانی امنیتی دامنه‌ی اصلی‌تان. وقتی فرستنده همان برندی باشد که صفحه کپی کرده، ثبت‌کننده احتمال بیشتری دارد اقدام کند.

### از کدام نشانی فرستنده استفاده کنم؟

یک صندوق نقشی روی دامنه‌ی اصلی‌تان، مانند نشانی امنیتی، به جای صندوق شخصی. گزارش ایمیلی ثبت‌کننده نشانی فرستنده را همراه دارد و پاسخ‌ها به کل تیم می‌رسد.

**خلاصه**

- ابتدا به ثبت‌کننده و میزبان گزارش دهید؛ آن‌ها می‌توانند سایت را خاموش کنند.
- RDAP (rdap.org) ثبت‌کننده، تاریخ ثبت و نشانی‌های تماس سوءاستفاده را رایگان برمی‌گرداند.
- قانون اصلاحیه‌ی ICANN درباره‌ی سوءاستفاده از DNS از 5 آوریل 2024 برای ثبت‌کنندگان دارای اعتبار لازم‌الاجراست.
- Safe Browsing، Netcraft، فهرست مسدودسازی MetaMask و Chainabuse به کاربران هشدار می‌دهند، اما سایت را حذف نمی‌کنند.
- ICANN Compliance تعهدات را اجرا می‌کند، پس گزارشی که بی‌پاسخ بماند می‌تواند به آن ارجاع داده شود.
- Wardmint گزارش‌ها را با شماره‌ی پیگیری تأیید می‌کند و در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند.
- گزارش به abuse@wardmint.com به حساب کاربری نیاز ندارد.

## منابع

1. [اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (خوانده‌شده 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (خوانده‌شده 2026-11-12)
3. [Report a Page به Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (خوانده‌شده 2026-11-12)
4. [Netcraft: گزارش یک URL](https://report.netcraft.com/) — Netcraft (خوانده‌شده 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (خوانده‌شده 2026-11-12)
6. [کارمزدهای WIPO برای پرونده‌های UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.