מדריך · נבדק ב-12 בנובמבר 2026

מה עליכם לעשות כשאתר פישינג מתחזה לפרויקט שלכם?

השעה הראשונה קובעת כמה משתמשים יחתמו על הבקשה הלא נכונה. רשימת הבדיקה הזאת מפרידה בין אתר דומה להשתלטות על הדומיין שלכם, ואז מסדרת את האזהרות, הדיווחים וההמשך.

עודכן לאחרונה: 12 בנובמבר 2026 · 5 דקות קריאה

תשובה מהירה

מה עליכם לעשות כשאתר פישינג מתחזה לפרויקט שלכם?

כשאתר פישינג מתחזה לפרויקט שלכם, בדקו קודם אם הדומיין שלכם עדיין נפתר נכון, ואז הזהירו משתמשים מערוצים מאומתים עם הכתובת האמיתית שלכם, דווחו לרשם ולמארח במקביל, ונעלו כל גישה שתוקף עשוי להחזיק בה. Chainalysis ספרה שהונאות התחזות עלו בכ-1,400% ב-2025. Wardmint פועלת תוך 24 שעות מדוח מתועד היטב.

השעה הראשונה, דקה אחר דקה

לוח זמנים עובד, לא הבטחה לתוצאה כלשהי.
חלון זמן	פעולה	בעלים
0 עד 10 דקות	אשרו את הזיוף, בדקו את ה-DNS שלכם, מנו אחראי לאירוע	ראש צוות אבטחה
10 עד 25 דקות	פרסמו אזהרה בכל ערוץ מאומת עם הכתובת האמיתית; השהו כל קמפיין חתימה	ראש הקהילה
25 עד 40 דקות	שלחו את חבילת הראיות לרשם ולמארח; סמנו את הכתובת ברשימות אזהרה	ראש צוות אבטחה
40 עד 60 דקות	בדקו גישה לחשבון הרשם, החליפו סיסמאות ו-2FA, בדקו את רשומות ה-DNS	ראש תפעול
אחרי השעה הראשונה	עקבו אחרי דיווחים, עדכנו משתמשים, החליטו על תלונת UDRP	ראש האירוע

רשימת הבדיקה לשעה הראשונה

הפרידו בין דומה להשתלטות
הריצו את בדיקת ה-DNS למטה. דומיין דומה הוא דומיין אחר; משתמשים שהקלידו או לחצו לא נכון הגיעו אליו. השתלטות פירושה שהדומיין שלכם עצמו מצביע למקום אחר, והמקרה הוא חירום אצל הרשם שלכם.
מנו ראש אירוע אחד
אדם אחד אחראי על ציר הזמן, תיקיית הראיות וכל הודעה יוצאת. אחרים מבצעים; הם לא פועלים לבד.
הזהירו משתמשים מערוצים שהם סומכים עליהם
פרסמו את הכתובת האמיתית בבאנר באתר, בחשבונות הרשתות החברתיות, בשרת הקהילה ובערוצי אינטגרציית הארנקים. אמרו בפשטות: לעולם אל תחתמו על בקשה מכתובת אחרת. כתבו את הכתובת המזויפת עם נקודות, כמו example[.]com, כדי שאף אחד לא ילחץ עליה.
התחילו את הדיווחים במקביל
קודם הרשם והמארח, ואחר כך Safe Browsing, Netcraft, Chainabuse ורשימות חסימה של ארנקים. מדריך הדיווח מכיל את פקודות ה-RDAP.
נעלו את הגישה שלכם
בדקו את חשבון הרשם, ספק ה-DNS וכניסות האירוח. החליפו סיסמאות, החליפו SMS 2FA במפתח חומרה, ובדקו את רשומות ה-DNS שורה אחר שורה. ראו איך להגן על חשבון הרשם מפני השתלטות.
עזרו למשתמשים שכבר חתמו
אמרו להם להעביר את הכספים שנותרו לארנק חדש, לבדוק ולבטל אישורי טוקנים בעזרת בודק אישורים של הבלוקצ'יין, ולשלוח לכם את hash העסקה. אל תבטיחו החזר בהודעה הראשונה.

שלב 1: האם הדומיין שלכם עדיין מצביע למקום הנכון?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack