پاسخ کوتاه
چگونه یک سایت فیشینگ را که dApp شما را کپی می‌کند از بین ببریم؟
برای حذف یک سایت فیشینگ که dApp شما را کپی می‌کند، یک بسته‌ی شواهد مؤرخ آماده کنید، همزمان به ثبت‌کننده و میزبان وب گزارش دهید، URL را روی Safe Browsing، Netcraft و فهرست‌های مسدودسازی کیف پول علامت بزنید، و اگر علامت تجاری دارید یک شکایت UDRP ثبت کنید. Wardmint در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند؛ UDRP در WIPO از 1,500 دلار آغاز می‌شود.
مسیرها، به ترتیب سرعت اثر و هزینه
| مسیر | آنچه جلوی آن را می‌گیرد | هزینه | نیاز به علامت تجاری؟ |
|---|---|---|---|
| فهرست‌های هشدار (Safe Browsing، Netcraft، فهرست‌های مسدودسازی کیف پول) | کاربران مرورگرها و کیف پول‌های پشتیبان را آگاه می‌کند؛ سایت آنلاین می‌ماند | رایگان | خیر |
| گزارش میزبان | صفحه یا حسابی را که آن را سرو می‌کند حذف می‌کند | رایگان | خیر |
| گزارش ثبت‌کننده | دامنه را تعلیق می‌کند، پس هر نسخه‌ی صفحه روی آن از دسترس خارج می‌شود | رایگان | خیر |
| UDRP در WIPO | دامنه را با تصمیم منتقل یا لغو می‌کند | 1,500 دلار آمریکا (یک تا پنج دامنه، یک داور)؛ 4,000 دلار آمریکا برای سه داور | بله |
پنج گام به ترتیبی که کار می‌کند
تأیید کنید که این کپی است، نه دامنه‌ی خودتان
بررسی کنید که دامنه‌ی واقعی‌تان هنوز به سرورهای شما می‌رسد، با دستورهای بلوک کد. اگر DNS شما تغییر کرده، با یک ربودن روبه‌رو هستید و اولین تماس به ثبت‌کننده‌ی دامنه‌تان می‌رود.
تهیه‌ی بسته‌ی شواهد
URL، اسکرین‌شات‌های مؤرخ، صفحه‌ی منبع در صورت امکان ذخیره‌ی امن، درخواست‌های امضای کیف پول و نشانی‌های کیف پولی که وجوه را دریافت می‌کنند، و پیوند اسکن را جمع کنید. یک بسته را برای همه‌ی تماس‌ها استفاده کنید.
همزمان به ثبت‌کننده و میزبان گزارش دهید
ثبت‌کننده دامنه را کنترل می‌کند و میزبان سرور را. هر دو را در همان روز بفرستید: هر کدام زودتر اقدام کند، سایت را برای کاربران پایان می‌دهد. راهنمای گزارش دستورهای RDAP را می‌دهد که هر دو را پیدا می‌کند.
URL را جایی علامت بزنید که کاربران آن را می‌بینند
URL را نزد Google Safe Browsing و Netcraft ثبت کنید و آن را در Chainabuse گزارش دهید؛ یک pull request به eth-phishing-detect متعلق به MetaMask بفرستید. این‌ها سایت را حذف نمی‌کنند، بلکه تا زمانی که آنلاین است به کاربران هشدار می‌دهند.
اگر یک هفته گذشت و اقدامی نشد، تشدید کنید
دوباره به ثبت‌کننده بنویسید و شماره‌ی گزارش اولتان را ذکر کنید، سپس نزد ICANN Compliance شکایت کنید. اگر علامت تجاری دارید، یک شکایت UDRP ثبت کنید که تنها مسیری است که به تصمیم می‌رسد.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusبسته‌ی شواهد چه چیزهایی دارد؟
بسته‌ای که یک غریبه بتواند در دو دقیقه تأیید کند خوانده می‌شود؛ بسته‌ای که برای توضیح دادن نیاز داشته باشد در صف می‌ماند. این موارد را در آن بگذارید: URL دقیق با نقطه‌های خنثی‌شده در متن، یک اسکرین‌شات با تاریخ و زمان قابل‌دیدن، درخواست امضای کیف پول یا عبارت بازیابی که صفحه نشان می‌دهد، نشانی‌های دریافت وجه، تاریخی که آن را یافتید، نام برند و دامنه‌ی واقعی‌تان. خروجی RDAP دامنه و پیوند اسکن urlscan.io را هم بیفزایید.
بسته را برای هر گیرنده یکسان نگه دارید. یک ثبت‌کننده، یک میزبان و یک نگهدارنده‌ی فهرست مسدودسازی هر کدام همان واقعیت‌ها را می‌خواهند، و یک نسخه از تناقض جلوگیری می‌کند.
به چه ترتیبی طرف‌ها را مطلع کنیم؟
همزمان ثبت‌کننده و میزبان را مطلع کنید، سپس فهرست‌های هشدار را، و بعد تشدید کنید. منتظر پاسخ یک طرف نمانید تا به دیگری بنویسید؛ ثبت‌کننده می‌تواند دامنه را تعلیق کند و میزبان می‌تواند سرور را پایین بکشد، و هر کدام حمله را پایان می‌دهد.
اصلاحیه‌ی 2024 ICANN برای Registrar Accreditation Agreement، که از 5 آوریل 2024 لازم‌الاجراست، ثبت‌کنندگان دارای اعتبار را ملزم می‌کند نشانی‌های سوءاستفاده را منتشر کنند، دریافت را تأیید کنند و در صورت داشتن شواهد قابل اقدام فیشینگ، به‌سرعت اقدام مناسب انجام دهند. ثبت‌کنندگان در انتخاب اقدام اختیار دارند، پس گزارش مستند بیش از یک گزارش طولانی اهمیت دارد. شرایط خدمات میزبان تعیین می‌کند چه چیزی را حذف می‌کند.
اگر دامنه نسخه‌ای از نام خودتان است، پاسخ بلندمدت این است که نسخه‌های رایگان آن را خودتان داشته باشید: ثبت دامنه‌ی دفاعی را ببینید.
در عمل، حذف سایت‌ها چقدر طول می‌کشد؟
حوادث مؤرخ برای پرسروصداترین موارد ساعت‌ها نشان می‌دهند و قاعده‌ی ثابتی وجود ندارد. در 12 مه 2025 دامنه‌ی Curve Finance حدود ساعت 20:55 UTC ربوده شد و تیم ساعت 21:20 UTC متوجه شد و کاربران را به‌عنوان نشانی موقت به curve.finance برد؛ Curve گفت قراردادها و داده‌های کاربران تحت تأثیر قرار نگرفته‌اند. در شب 30 اکتبر 2026، دامنه‌های حدود یک دوجین جبهه‌ی DeFi که نزد Name.com ثبت شده بودند به یک کیت drainer تغییر مسیر دادند؛ The Block گزارش کرد که ده دامنه در 31 اکتبر ساعت 8:32 صبح به وقت شرقی تعلیق شدند و Name.com گفت که همه‌ی دامنه‌های آسیب‌دیده را بازیابی کرده است. علت بین Vercel، Name.com و پروژه‌های آسیب‌دیده مورد اختلاف بود.
این‌ها ربودن دامنه‌های واقعی‌اند که ثبت‌کنندگان آن‌ها را اضطراری می‌دانند. دامنه‌ی شبیه‌سازی‌شده‌ای که مهاجم برای حمله ثبت کرده، مسیر معمول سوءاستفاده را می‌پیماید و زمانش به ثبت‌کننده و کیفیت گزارش شما بستگی دارد. ساعت‌ها تا روزها را در نظر بگیرید، نه دقیقه‌ها، و در این مدت کاربرانتان را با چک‌لیست حادثه آگاه کنید.
چه زمانی شکایت UDRP ابزار درست است؟
شکایت UDRP ابزار درست است وقتی ثبت‌کننده اقدام نمی‌کند و شما حقوق علامت تجاری در آن نام دارید. به تصمیم هیئت، انتقال یا لغو دامنه منجر می‌شود. بر پایه‌ی بررسی Wardmint مورخ 12 نوامبر 2026، مسیرهای رایگان این راهنما 0 دلار آمریکا هزینه دارند، در برابر 1,500 دلار آمریکا برای ثبت سطح ورودی WIPO؛ یک مجموعه‌ی اصلی از .com, .net, .org, .io, .xyz, .app $128.94 در سال در Wardmint هزینه دارد، و به همین دلیل تیم‌ها اول نسخه‌های خودشان را ثبت می‌کنند و UDRP را برای بقیه نگه می‌دارند.
گام‌ها و کارمزدها در نحوه‌ی ثبت شکایت UDRP آمده‌اند و انتخاب بین UDRP و URS در UDRP در برابر URS توضیح داده شده است. Wardmint وقتی یک ارائه‌دهنده‌ی UDRP درخواست کند، دامنه را در کمتر از 2 روز کاری پس از درخواست یک ارائه‌دهنده UDRP قفل می‌کند.
خلاصه کوتاه چیست؟
ثبت‌کننده و میزبان را همان روز مطلع کنید، URL را روی فهرست‌های هشدار علامت بزنید، و اگر علامت تجاری دارید به UDRP تشدید کنید. مسیرهای رایگان اول، و WIPO با 1,500 دلار آخر. Wardmint ثبت دامنه می‌فروشد، نه خدمات حذف سایت؛ این راهنما رویه‌های رسمی را نشان می‌دهد.
پرسش‌هایی درباره‌ی حذف یک سایت فیشینگ
آیا Cloudflare یا یک CDN می‌تواند سایت را حذف کند؟
یک CDN یا پروکسی معکوس می‌تواند خدمات خود به سایت را پایان دهد، اما دامنه و سرور اصلی بالا می‌مانند. به CDN هم گزارش دهید، و همچنین به ثبت‌کننده و میزبان اصلی که CDN شناسایی می‌کند.
آیا گزارش Safe Browsing سایت را آفلاین می‌کند؟
خیر. به کاربران مرورگرهای پشتیبان هشدار می‌دهد. گزارش‌های ثبت‌کننده و میزبان هستند که سایت را حذف می‌کنند.
آیا برای حذف سایت به علامت تجاری نیاز دارم؟
خیر برای گزارش ثبت‌کننده، میزبان و فهرست‌های هشدار، که بر شواهد فیشینگ استوارند. بله برای UDRP، که به حقوق در یک علامت نیاز دارد.
حذف چقدر هزینه دارد؟
گزارش‌های ثبت‌کننده، میزبان و فهرست‌های هشدار رایگان‌اند. WIPO برای یک شکایت UDRP روی یک تا پنج دامنه با یک داور 1,500 دلار آمریکا و با سه داور 4,000 دلار آمریکا می‌گیرد، به‌علاوه هزینه‌ی وکیل در صورت وجود.
در حالی که سایت آنلاین است به کاربرانم چه بگویم؟
نشانی واقعی را از کانال‌های رسمی خود منتشر کنید، بگویید هرگز از نشانی دیگری امضا نکنند، و به اعلان حادثه پیوند دهید. URL فیشینگ را به‌صورت پیوند زنده تکرار نکنید.
خلاصه
- ثبت‌کننده و میزبان می‌توانند سایت را حذف کنند؛ هر دو گزارش را همان روز بفرستید.
- فهرست‌های هشدار از کاربران محافظت می‌کنند تا زمانی که سایت بالا است، اما آن را حذف نمی‌کنند.
- اصلاحیه‌ی ICANN درباره‌ی سوءاستفاده از DNS از 5 آوریل 2024 برای ثبت‌کنندگان دارای اعتبار لازم‌الاجراست.
- ربودن Curve در 12 مه 2025 بیست و پنج دقیقه پس از شروعش کشف شد.
- مسیرهای رایگان هزینه‌ای ندارند؛ UDRP در WIPO هزینه‌اش 1,500 دلار آمریکا است (یک تا پنج دامنه، یک داور).
- UDRP به حقوق در یک علامت نیاز دارد؛ مسیرهای دیگر نه.
- Wardmint در کمتر از 24 ساعت پس از یک گزارش مستند اقدام می‌کند و ثبت دامنه می‌فروشد، نه خدمات حذف سایت.
منابع (5)
- اصلاحات جهانی 2024 به توافق‌نامه اعتبارنامه ثبت‌کننده: سوءاستفاده DNS — ICANN (خوانده‌شده 2026-11-12)
- کارمزدهای WIPO برای پرونده‌های UDRP — WIPO (خوانده‌شده 2026-11-12)
- جدول حادثه Curve — Curve Finance (خوانده‌شده 2026-11-12)
- هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند — The Block (خوانده‌شده 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (خوانده‌شده 2026-11-12)