Comment faire supprimer un site d'hameçonnage qui copie votre dApp ?

Que contient le dossier de preuves ?

Un dossier qu'un inconnu peut vérifier en deux minutes est lu ; un dossier qui demande des explications est mis en file d'attente. Mettez-y : l'URL exacte avec les points neutralisés dans le texte, une capture d'écran où la date et l'heure sont visibles, la demande de signature de portefeuille ou de phrase de récupération que la page affiche, les adresses de réception, la date à laquelle vous l'avez trouvée, le nom de votre marque et votre vrai domaine. Ajoutez la sortie RDAP du domaine et le lien du scan urlscan.io.

Gardez le même dossier pour chaque destinataire. Un registraire, un hébergeur et un responsable de liste de blocage veulent tous les mêmes faits, et une version unique évite les contradictions.

Dans quel ordre contacter les différentes parties ?

Contactez ensemble le registraire et l'hébergeur, puis les listes d'alerte, puis escaladez. N'attendez pas qu'une partie réponde avant d'écrire à l'autre ; le registraire peut suspendre le domaine et l'hébergeur peut retirer le serveur, et l'un comme l'autre met fin à l'attaque.

L'amendement 2024 de l'ICANN au contrat d'accréditation des registraires, en vigueur depuis le 5 avril 2024, oblige les registraires accrédités à publier des contacts pour les abus, à accuser réception et à prendre rapidement les mesures appropriées lorsqu'ils disposent de preuves exploitables d'hameçonnage. Les registraires gardent leur discrétion sur la mesure à prendre ; un signalement bien documenté compte donc plus qu'un signalement long. Les conditions d'utilisation d'un hébergeur déterminent ce qu'il retire.

Si le domaine est une variante de votre propre nom, la réponse à plus long terme consiste à posséder les variantes libres : voir l'enregistrement défensif de domaines.

En pratique, à quelle vitesse les suppressions ont-elles lieu ?

Les incidents datés montrent des heures pour les cas les plus bruyants et aucune règle fixe. Le 12 mai 2025, le domaine de Curve Finance a été détourné vers 20 h 55 UTC et l'équipe l'a découvert à 21 h 20 UTC, puis a redirigé les utilisateurs vers curve.finance comme adresse provisoire ; Curve a déclaré que ses contrats et les données de ses utilisateurs n'avaient pas été affectés. Dans la soirée du 30 octobre 2026, les domaines d'une douzaine d'interfaces DeFi enregistrés chez Name.com ont été redirigés vers un kit de vidage de portefeuilles ; The Block a rapporté que dix domaines avaient été suspendus à 8 h 32, heure de l'Est, le 31 octobre et que Name.com avait dit avoir rétabli tous les domaines concernés. La cause a été contestée entre Vercel, Name.com et les projets touchés.

Ce sont des détournements de vrais domaines, que les registraires traitent comme des urgences. Un domaine ressemblant, enregistré par un attaquant pour l'attaque, suit la voie ordinaire des abus, et son délai dépend du registraire et de la qualité de votre signalement. Prévoyez des heures à des jours, pas des minutes, et prévenez vos utilisateurs entre-temps avec la liste de contrôle d'incident.

Quand une plainte UDRP est-elle le bon outil ?

Une plainte UDRP est le bon outil lorsque le registraire n'agit pas et que vous détenez des droits de marque sur le nom. Elle aboutit à un transfert ou à une annulation du domaine par décision d'une commission. D'après l'étude de Wardmint du 12 novembre 2026, les voies gratuites de ce guide coûtent 0 USD, contre 1 500 USD pour le dépôt d'entrée de gamme à l'OMPI (WIPO) ; un ensemble de base de .com, .net, .org, .io, .xyz, .app coûte $128.94 par an chez Wardmint, ce qui explique pourquoi les équipes enregistrent d'abord leurs propres variantes et réservent l'UDRP au reste.

Les étapes et les frais sont décrits dans comment déposer une plainte UDRP, et le choix entre UDRP et URS dans UDRP ou URS. Wardmint verrouille un domaine dans les 2 jours ouvrés suivant une demande d'un prestataire UDRP lorsqu'un prestataire UDRP le demande.

Quelle est la version courte ?

Signalez au registraire et à l'hébergeur le jour même, signalez l'URL aux listes d'alerte, et escaladez vers l'UDRP si vous détenez une marque. Les voies gratuites d'abord, 1 500 USD à l'OMPI (WIPO) en dernier. Wardmint vend des enregistrements, pas des services de suppression ; ce guide présente les procédures officielles.