# איך מדווחים על דומיין פישינג?

> דווחו על דומיין פישינג לרשם שלו, למארח ולרשימות החסימה: שאילתת RDAP מוצאת את איש הקשר לשימוש לרעה; כללי ICANN בתוקף מ-5 באפריל 2024.

- URL: https://wardmint.com/he/guides/report-a-phishing-domain/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הדיווח פועל בשתי שכבות: הגורמים שיכולים לכבות את האתר, והרשימות שמזהירות משתמשים בזמן שהאתר עדיין פעיל. שלחו את שניהם, בסדר הזה.

**תשובה מהירה — איך מדווחים על דומיין פישינג?**

כדי לדווח על דומיין פישינג, מצאו את הרשם ואיש הקשר לשימוש לרעה בשאילתת RDAP, שלחו לשם דיווח מתועד, ואז עדכנו את מארח האתר וסמנו את הכתובת ב-Google Safe Browsing, Netcraft, Chainabuse ורשימת החסימה של MetaMask. מאז 5 באפריל 2024, כללי ICANN מחייבים רשמים לפעול על ראיות שניתנות לפעולה; **Wardmint** פועל תוך 24 שעות מדוח מתועד היטב.

## למי לפנות, ומה כל אחד יכול לעשות

*נקרא ב-12 בנובמבר 2026 מהדפים של השירותים עצמם ומתיקון ICANN.*

| נמען | מה הוא יכול לעשות | איך מגיעים אליו |
| --- | --- | --- |
| רשם הדומיין | להשעות או לנעול את הדומיין; רשמים מאושרים של ICANN חייבים לפעול במהירות על ראיות שניתנות לפעולה של פישינג | כתובת דיווח או טופס ווב מתוך רשומת RDAP |
| מארח האתר או ה-CDN | להסיר את העמוד או את החשבון שמגישים אותו | איש הקשר לשימוש לרעה ברשת ה-IP, מתוך שאילתת RDAP ל-IP |
| Google Safe Browsing | לסמן את העמוד כך שדפדפנים תומכים יציגו אזהרה | טופס Report a Page ב-safebrowsing.google.com |
| Netcraft | להעביר את הכתובת לשירות הדיווח על פישינג ותוכנות זדוניות שלה | report.netcraft.com |
| MetaMask eth-phishing-detect | להוסיף את הדומיין לרשימת החסימה הפתוחה שבה MetaMask משתמשת | בקשת pull ל-repository ב-GitHub |
| Chainabuse | לפרסם דיווח קהילתי שאחרים יכולים לחפש | Report a Scam ב-chainabuse.com |

## שבעה צעדים מכתובת חשודה ועד דיווחים שהוגשו

1. **בניית חבילת הראיות** — שמרו את הכתובת המלאה, צילום מסך עם תאריך, קוד המקור של העמוד אם אפשר לשמור אותו בבטחה, כתובות הארנק שהוא מבקש לחתום עבורן, וקישור לתוצאה ב-urlscan.io. במיילים כתבו את הכתובת עם הנקודות מנוטרלות (example[.]com), כדי שמסנני דואר לא ימחקו אותה.
2. **מצאו את הרשם** — הריצו את שאילתת ה-RDAP שלמטה. היא מחזירה את שם הרשם, תאריך היצירה, שרתי השמות וברוב הרשומות גם את איש הקשר לשימוש לרעה ברשם.
3. **מצאו את המארח** — פתרו את הדומיין לכתובת IP ושאלו RDAP על הכתובת. איש הקשר לשימוש לרעה של בעל הרשת הוא המארח שיש להודיע לו.
4. **שלחו דיווח לרשם** — ציינו את הכתובת, את המותג שהיא מעתיקה, למה זה פישינג (בקשת חתימת ארנק, טופס של seed phrase) וצרפו את הראיות. בקשו השעיה ובקשו מספר אסמכתא.
5. **שלחו דיווח למארח** — שלחו את אותה חבילה למארח. מארח יכול להסיר את העמוד גם כשהרשם איטי.
6. **סמנו את הכתובת ברשימות האזהרה** — הגישו את הכתובת ל-Google Safe Browsing ול-Netcraft, והוסיפו דיווח ב-Chainabuse. למשתמשי ארנק, פתחו pull request לרשימת החסימה של MetaMask.
7. **רשמו את האסמכתאות והתאריכים** — רשמו כל אישור וכל תשובה. תיק UDRP או הסלמה מאוחרת ל-ICANN מתחילים מהיומן הזה.

*צעדים 2 ו-3: רשם, תאריך יצירה ואנשי קשר לשימוש לרעה דרך RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## מה ICANN דורש מרשם לעשות עם הדיווח שלכם?

**מאז 5 באפריל 2024, רשם מאושר של ICANN שיש בידיו ראיות לשימוש לרעה ב-DNS שניתנות לפעולה חייב לנקוט במהירות בצעדי מיתון מתאימים.** התיקון הגלובלי של ICANN משנת 2024 להסכם ההסמכה של הרשמים (RAA) דורש גם מהרשם לפרסם אנשי קשר לשימוש לרעה באתר שלו, לאשר לשולח קבלת דיווח, ולהציע טופס ווב כחלופה לדוא"ל. לרשם יש שיקול דעת סביר לגבי הפעולה שהוא נוקט.

ICANN Compliance אוכפת את החובות האלה על רשמים. דיווח שבו הכתובת, הראיות והנזק מופיעים בשורות הראשונות הוא מה שהופך פנייה לראיה ניתנת לפעולה. אם הרשם לא עונה, הצעד הבא הוא תלונה ל-ICANN Compliance עם היומן שלכם של התאריכים.

## איך מוצאים את הרשם ואת המארח?

**שאילתת RDAP מחזירה את הרשם של דומיין ואת בעל הרשת של כתובת IP, בפורמט JSON קריא למכונה.** RDAP הוא היורש של WHOIS; שירות rdap.org מפנה כל שאילתה לרישום הנכון. הפקודות לעיל מדפיסות את הרשם, את תאריך הרישום ואת הדוא"ל לשימוש לרעה. ה[מדריך לבדיקת בעלות](https://wardmint.com/he/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") מסביר איך לקרוא את שאר הרשומה ומה ההסתרה מסתירה.

אם הדומיין נמצא מאחורי reverse proxy, כתובת ה-IP שייכת לפרוקסי ולא למארח המקורי. דווחו לשניהם: מפעיל הפרוקסי יכול לרוב להעביר את הדיווח ללקוח שלו.

## אילו רשימות אזהרה חשובות לאתר פישינג של קריפטו?

**Safe Browsing ו-Netcraft מזהירים משתמשי דפדפן; רשימת החסימה של MetaMask ו-Chainabuse מזהירים משתמשי ארנק.** סימון לא מסיר את האתר, ולכן הוא משלים את הדיווחים לרשם ולמארח ולא מחליף אותם.

רשימת החסימה הפתוחה של MetaMask דורשת אתרים שמתחזים לאתרים מבוססים או אוספים מפתחות חתימה. ה-README שלה נותן את הפקודה `yarn add:blocklist <domain>` ומקבל שינויים באמצעות pull request; היא לא מפרסמת זמן תגובה. Chainabuse היא פלטפורמה קהילתית לדיווח על פעילות קריפטו זדונית, והיא מציינת שרשויות מקומיות הן אלה שחוקרות.

לאתר עוין שמעתיק את הפרויקט שלכם, עקבו אחר הרצף המלא ב[איך להוריד אתר פישינג שמעתיק dApp](https://wardmint.com/he/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## איך מדווחים על אתר פישינג בדומיין שנרשם ב-Wardmint?

**שלחו ל-abuse@wardmint.com; לא נדרש חשבון.** Wardmint מאשר קבלה של דיווח במספר אסמכתא ותוך 24 שעות מדוח מתועד היטב פועל נגד פישינג, תוכנות זדוניות, רשתות בוטים והונאה שגוזלת כסף מקורבנות. חומר התעללות מינית בילדים מטופל מיד, ובקשה מספק UDRP נועלת את הדומיין תוך 2 ימי עסקים מבקשה של ספק UDRP. תלונות על זכויות יוצרים, השמצה, פוליטיקה או מתחרים אינן מטופלות על סמך התלונה בלבד; הן דורשות החלטה שמחייבת Wardmint. הפרטים נמצאים ב[עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How to report abuse on a Wardmint domain").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ששת המסלולים במדריך הזה עולים USD 0 להגשה, לעומת USD 1,500 לתיק UDRP בסיסי ב-WIPO (עד חמישה דומיינים, פאנל של חבר אחד).

## מה הגרסה הקצרה?

הרשם והמארח יכולים לכבות אתר פישינג; Safe Browsing, Netcraft, MetaMask ו-Chainabuse מזהירים משתמשים. RDAP מוצא את הרשם והמארח בחינם. כללי ICANN בתוקף מ-5 באפריל 2024 מחייבים רשמים מאושרים לפעול על ראיות שניתנות לפעולה של פישינג.

## שאלות על דיווח על דומיין פישינג

### כמה זמן לוקח לרשם לפעול על דיווח פישינג?

אין לוח זמנים מפורסם שמחייב כל רשם: ICANN דורש פעולה מהירה על ראיות שניתנות לפעולה, ומשאיר את צורת הפעולה לרשם. העיכובים הקצרים ביותר הם כשהדיווח מציין את הכתובת, מראה את המותג המועתק ומצרף ראיות מתוארכות.

### האם דיווח ל-Google Safe Browsing מסיר את האתר?

לא. הוא מסמן את העמוד כך שדפדפנים תומכים יציגו אזהרה. העמוד נשאר באוויר עד שהמארח או הרשם יפעלו.

### מה אם הרשם לא עונה?

דווחו למארח במקביל, ואז הגישו תלונה ל-ICANN Compliance עם היומן שלכם של התאריכים. אם יש לכם סימן מסחרי, תיק UDRP הוא המסלול הבא.

### האם לדווח מחשבון הרשמי של הפרויקט שלי?

דווחו מתיבת דואר שאתם יכולים להראות שהיא שלכם, כמו כתובת האבטחה בדומיין הראשי שלכם. רשם נוטה יותר לפעול כשהשולח הוא המותג שהעמוד מעתיק.

### איזו כתובת שולח להשתמש?

השתמשו בתיבת תפקיד בדומיין הראשי, כמו כתובת אבטחה, ולא בתיבה אישית. דיווח לרשם בדוא"ל נושא את כתובת השולח, והתשובות מגיעות אז לכל הצוות.

**לסיכום**

- דווחו לרשם ולמארח קודם; הם יכולים לכבות את האתר.
- RDAP (rdap.org) מחזיר את הרשם, את תאריך היצירה ואת אנשי הקשר לשימוש לרעה, בחינם.
- כללי ICANN בנוגע לשימוש לרעה ב-DNS חלים על רשמים מאושרים מאז 5 באפריל 2024.
- Safe Browsing, Netcraft, רשימת החסימה של MetaMask ו-Chainabuse מזהירים משתמשים, אך אינם מסירים את האתר.
- ICANN Compliance אוכף את החובות, לכן אפשר להעביר אליו דיווח שלא נענה.
- Wardmint מאשר קבלה של דיווחים במספר אסמכתא ותוך 24 שעות מדוח מתועד היטב פועל.
- דיווחים אל abuse@wardmint.com אינם דורשים חשבון.

## מקורות

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (נקרא ב-2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (נקרא ב-2026-11-12)
3. [דיווח על עמוד ל-Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (נקרא ב-2026-11-12)
4. [Netcraft: דיווח על כתובת URL](https://report.netcraft.com/) — Netcraft (נקרא ב-2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (נקרא ב-2026-11-12)
6. [אגרות WIPO לתיקי UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.