Réponse rapide
Comment signaler un domaine de phishing ?
Pour signaler un domaine de phishing, cherchez son registraire et son contact d'abus avec une requête RDAP, envoyez-y un signalement documenté, puis prévenez l'hébergeur web et signalez l'URL à Google Safe Browsing, Netcraft, Chainabuse et à la liste de blocage de MetaMask. Depuis le 5 avril 2024, les règles de l'ICANN obligent les registraires à agir face à des preuves exploitables ; Wardmint agit dans les 24 heures suivant un signalement bien documenté.
Qui prévenir, et ce que chacun peut faire
| Destinataire | Ce qu'il peut faire | Comment le joindre |
|---|---|---|
| Registraire du domaine | Suspendre ou verrouiller le domaine ; les registraires accrédités ICANN doivent agir rapidement face à des preuves exploitables de phishing | Adresse d'abus ou formulaire web figurant dans l'enregistrement RDAP |
| Hébergeur web ou CDN du site | Supprimer la page ou le compte qui la sert | Contact d'abus du réseau IP, via une requête RDAP sur l'IP |
| Google Safe Browsing | Signaler la page pour que les navigateurs compatibles affichent un avertissement | Formulaire Report a Page sur safebrowsing.google.com |
| Netcraft | Soumettre l'URL à son service de signalement du phishing et des logiciels malveillants | report.netcraft.com |
| MetaMask eth-phishing-detect | Ajouter le domaine à la liste de blocage ouverte qu'utilise MetaMask | Pull request vers le dépôt GitHub |
| Chainabuse | Publier un signalement communautaire que d'autres peuvent consulter | Report a Scam sur chainabuse.com |
Sept étapes, d'une URL suspecte aux signalements déposés
Constituer le dossier de preuves
Enregistrez l'URL complète, une capture d'écran datée, le code source de la page si vous pouvez le capturer en toute sécurité, les adresses de portefeuille pour lesquelles elle vous demande de signer et le lien du résultat urlscan.io. Écrivez l'URL avec les points désactivés (example[.]com) dans les e-mails pour que les filtres de messagerie ne la suppriment pas.
Chercher le registraire
Exécutez la requête RDAP ci-dessous. Elle renvoie le nom du registraire, la date de création, les serveurs de noms et, dans la plupart des enregistrements, le contact d'abus du registraire.
Trouver l'hébergeur web
Résolvez le domaine en adresse IP et interrogez le RDAP pour cette adresse. Le contact d'abus du propriétaire du réseau est l'hébergeur à prévenir.
Envoyer le signalement au registraire
Indiquez l'URL, la marque qu'elle copie, pourquoi c'est du phishing (demande de signature de portefeuille, formulaire de phrase de récupération) et joignez les preuves. Demandez la suspension et le numéro de référence.
Envoyer le signalement à l'hébergeur
Envoyez le même dossier à l'hébergeur. Un hébergeur peut retirer la page même si le registraire est lent.
Signaler l'URL sur les listes d'alerte
Déposez l'URL auprès de Google Safe Browsing et de Netcraft, et ajoutez un signalement sur Chainabuse. Pour les utilisateurs de portefeuilles, ouvrez une pull request vers la liste de blocage de MetaMask.
Consigner les références et les dates
Notez chaque accusé de réception et chaque réponse. Un dossier UDRP ou une escalade ultérieure vers l'ICANN part de ce journal.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Que l'ICANN exige-t-elle d'un registraire face à votre signalement ?
Depuis le 5 avril 2024, un registraire accrédité ICANN qui détient des preuves exploitables d'abus DNS doit prendre rapidement une mesure d'atténuation appropriée. L'amendement mondial de 2024 de l'ICANN au Registrar Accreditation Agreement exige aussi que le registraire publie des contacts d'abus sur son site, accuse réception d'un signalement à la personne qui l'a envoyé et propose un formulaire web en alternative à l'e-mail. Le registraire garde une marge d'appréciation raisonnable sur la mesure qu'il prend.
L'ICANN Compliance fait respecter ces obligations par les registraires. Un signalement avec l'URL, les preuves et le préjudice dès les premières lignes est ce qui transforme un ticket en preuve exploitable. Si le registraire ne répond pas, l'étape suivante est une plainte auprès de l'ICANN Compliance, avec votre journal des dates.
Comment trouver le registraire et l'hébergeur ?
Une requête RDAP renvoie le registraire d'un domaine et le propriétaire du réseau d'une adresse IP, en JSON lisible par machine. Le RDAP est le successeur du WHOIS ; le service rdap.org redirige chaque requête vers le bon registre. Les commandes ci-dessus affichent le registraire, la date d'enregistrement et l'e-mail d'abus. Le guide de vérification du titulaire explique comment lire le reste de l'enregistrement et ce que masque la rédaction des données.
Si le domaine se trouve derrière un proxy inverse, l'adresse IP appartient au proxy et non à l'hébergeur d'origine. Signalez aux deux : l'opérateur du proxy peut souvent transmettre le signalement à son client.
Quelles listes d'alerte comptent pour un site de phishing crypto ?
Safe Browsing et Netcraft avertissent les utilisateurs de navigateurs ; la liste de blocage de MetaMask et Chainabuse avertissent les utilisateurs de portefeuilles. Un signalement ne supprime pas le site : il complète donc les signalements au registraire et à l'hébergeur au lieu de les remplacer.
La liste de blocage open source de MetaMask demande des sites qui usurpent des sites établis ou collectent des clés de signature. Son README donne la commande yarn add:blocklist <domain> et accepte les modifications par pull request ; elle ne publie aucun délai de traitement. Chainabuse est une plateforme communautaire pour signaler les activités crypto malveillantes ; elle précise que ce sont les autorités locales qui enquêtent.
Pour un site hostile qui copie votre propre projet, suivez la séquence complète dans comment faire retirer un site de phishing qui copie votre dApp.
Comment signaler un site de phishing sur un domaine enregistré chez Wardmint ?
Envoyez-le à [email protected] ; aucun compte n'est nécessaire. Wardmint accuse réception d'un signalement avec un numéro de référence et agit dans les 24 heures suivant un signalement bien documenté sur le phishing, les logiciels malveillants, les botnets et la fraude qui soutire de l'argent aux victimes. Les contenus pédocriminels sont traités immédiatement, et la demande d'un prestataire UDRP verrouille le domaine dans les 2 jours ouvrés suivant une demande d'un prestataire UDRP. Les plaintes pour atteinte au droit d'auteur, diffamation, motif politique ou émanant d'un concurrent n'entraînent aucune action sur la seule plainte ; il faut une décision qui lie Wardmint. Les détails figurent sur la page des abus.
Selon le relevé de Wardmint du 12 novembre 2026, les six voies de ce guide coûtent 0 USD à déposer, contre 1,500 USD pour le dépôt UDRP d'entrée de gamme à l'OMPI (un à cinq domaines, expert unique).
Quelle est la version courte ?
Le registraire et l'hébergeur peuvent éteindre un site de phishing ; Safe Browsing, Netcraft, MetaMask et Chainabuse avertissent les utilisateurs. Le RDAP trouve gratuitement le registraire et l'hébergeur. Les règles de l'ICANN en vigueur depuis le 5 avril 2024 obligent les registraires accrédités à agir face à des preuves exploitables de phishing.
Questions sur le signalement d'un domaine de phishing
Combien de temps un registraire met-il à agir sur un signalement de phishing ?
Aucun délai publié ne lie tous les registraires : l'ICANN exige une action rapide face à des preuves exploitables et laisse la forme de l'action au registraire. Les délais sont les plus courts quand le signalement nomme l'URL, montre la marque copiée et joint des preuves datées.
Un signalement à Google Safe Browsing supprime-t-il le site ?
Non. Il signale la page pour que les navigateurs compatibles affichent un avertissement. La page reste en ligne jusqu'à ce que l'hébergeur ou le registraire agisse.
Et si le registraire ne répond pas ?
Signalez en parallèle à l'hébergeur web, puis déposez une plainte auprès de l'ICANN Compliance avec votre journal des dates. Si vous détenez une marque, une plainte UDRP est la voie suivante.
Dois-je signaler depuis le compte officiel de mon projet ?
Signalez depuis une boîte mail dont vous pouvez démontrer qu'elle est la vôtre, comme l'adresse de sécurité de votre domaine principal. Un registraire est plus susceptible d'agir quand l'expéditeur est la marque que la page copie.
Quelle adresse d'expéditeur utiliser ?
Utilisez une boîte de rôle sur votre domaine principal, comme une adresse de sécurité, plutôt qu'une boîte personnelle. Un signalement par e-mail à un registraire porte l'adresse de l'expéditeur, et les réponses parviennent alors à toute l'équipe.
En résumé
- Signalez d'abord au registraire et à l'hébergeur ; ils peuvent éteindre le site.
- Le RDAP (rdap.org) renvoie gratuitement le registraire, la date de création et les contacts d'abus.
- L'amendement de l'ICANN sur les abus DNS s'applique aux registraires accrédités depuis le 5 avril 2024.
- Safe Browsing, Netcraft, la liste de blocage de MetaMask et Chainabuse avertissent les utilisateurs mais ne suppriment pas le site.
- L'ICANN Compliance fait respecter les obligations : un signalement resté sans réponse peut donc lui être remonté.
- Wardmint accuse réception des signalements avec un numéro de référence et agit dans les 24 heures suivant un signalement bien documenté.
- Les signalements envoyés à [email protected] n'exigent aucun compte.
Sources (6)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (relevé le 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (relevé le 2026-11-12)
- Signaler une page à Google Safe Browsing — Google (relevé le 2026-11-12)
- Netcraft : signaler une URL — Netcraft (relevé le 2026-11-12)
- Chainabuse — Chainabuse (relevé le 2026-11-12)
- Frais de l'OMPI (WIPO) pour les procédures UDRP — WIPO (relevé le 2026-11-12)