תשובה מהירה
איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם?
כדי להוריד אתר פישינג שמעתיק את ה-dApp שלכם, הכינו חבילת ראיות מתוארכת, דווחו לרשם ולמארח במקביל, סמנו את הכתובת ב-Safe Browsing, Netcraft ורשימות החסימה של הארנקים, והגישו תלונת UDRP אם יש לכם סימן מסחרי. Wardmint פועל תוך 24 שעות מדוח מתועד היטב; ה-UDRP של WIPO מתחיל ב-USD 1,500.
הדרכים, מדורגות לפי מהירות ההשפעה ועלות
| דרך | מה הוא עוצר | עלות | נדרש סימן מסחרי? |
|---|---|---|---|
| רשימות אזהרה (Safe Browsing, Netcraft, רשימות חסימה של ארנקים) | מזהירה משתמשים בדפדפנים ובארנקים שתומכים בכך; האתר נשאר באינטרנט | חינם | לא |
| דיווח למארח | מסיר את העמוד או את החשבון שמגישים אותו | חינם | לא |
| דיווח לרשם | משעה את הדומיין, כך שכל עותק של העמוד עליו נכבה | חינם | לא |
| UDRP ב-WIPO | מעביר או מבטל את הדומיין בהחלטה | USD 1,500 (1 עד 5 דומיינים, פאנליסט יחיד); USD 4,000 לשלושה פאנליסטים | כן |
חמישה שלבים בסדר שעובד
ודאו שמדובר בעותק ולא בדומיין שלכם
בדקו שהדומיין האמיתי שלכם עדיין מפנה לשרתים שלכם, בעזרת הפקודות בבלוק הקוד. אם ה-DNS שלכם השתנה, אתם מתמודדים עם השתלטות, והפנייה הראשונה היא לרשם שלכם.
בניית חבילת הראיות
אספו את הכתובת, צילומי מסך מתוארכים, קוד המקור של העמוד אם תוכלו לתעד אותו בבטחה, בקשות החתימה וכתובות הארנקים שמקבלים כספים, וקישור הסריקה. חבילה אחת משמשת לכל פנייה.
דווחו לרשם ולמארח באותו זמן
הרשם שולט בדומיין והמארח שולט בשרת. שלחו לשניהם באותו יום: מי שפועל ראשון מסיים את האתר עבור המשתמשים. מדריך הדיווח נותן את פקודות ה-RDAP שמוצאות את שניהם.
סמנו את הכתובת במקום שבו המשתמשים רואים אותה
הגישו את הכתובת ל-Google Safe Browsing ול-Netcraft, ודווחו עליה ל-Chainabuse; פתחו בקשת משיכה לרשימת החסימה eth-phishing-detect של MetaMask. אלה לא מסירים את האתר, הם מזהירים משתמשים כל עוד הוא באוויר.
הסלימו אם שבוע עובר בלי פעולה
כתבו שוב לרשם וציינו את מספר הפנייה הראשונה שלכם, ואז הגישו תלונה ל-ICANN Compliance. עם סימן מסחרי, הגישו תלונת UDRP, שהיא הדרך היחידה שמסתיימת בהחלטה.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusמה נכנס לחבילת הראיות?
חבילה שזר יכול לאמת בשתי דקות נקראת; חבילה שצריך להסביר אותה נכנסת לתור. כללו בה: את הכתובת המדויקת עם הנקודות מנוטרלות בטקסט, צילום מסך שבו התאריך והשעה נראים, בקשת החתימה בארנק או ביטוי השחזור שהעמוד מציג, כתובות הקבלה, התאריך שבו מצאתם את האתר, שם המותג שלכם והדומיין האמיתי שלכם. הוסיפו את פלט ה-RDAP של הדומיין ואת קישור הסריקה מ-urlscan.io.
שמרו את החבילה זהה לכל נמען. רשם, מארח ומתחזק רשימת חסימה רוצים את אותן עובדות, וגרסה אחת מונעת סתירות.
באיזה סדר פונים לגורמים?
פנו לרשם ולמארח יחד, ואז לרשימות האזהרה, ואז הסלימו. אל תחכו שצד אחד יענה לפני שאתם כותבים לצד השני; הרשם יכול להשעות את הדומיין והמארח יכול למשוך את השרת, וכל אחד מהם מסיים את המתקפה.
התיקון של ICANN משנת 2024 להסכם ההסמכה של הרשמים (Registrar Accreditation Agreement), בתוקף מאז 5 באפריל 2024, מחייב רשמים מוסמכים לפרסם אנשי קשר לדיווח על שימוש לרעה, לאשר קבלה ולנקוט בפעולה מתאימה במהירות כשיש בידיהם ראיות ניתנות לפעולה לפישינג. הרשמים שומרים על שיקול דעת לגבי הפעולה, ולכן דיווח מתועד היטב חשוב יותר מדיווח ארוך. תנאי השירות של המארח קובעים מה הוא מסיר.
אם הדומיין הוא וריאנט של השם שלכם, התשובה לטווח הארוך היא לרכוש את הווריאנטים החינמיים: ראו רישום דומיינים הגנתי.
כמה מהר מתבצעות הסרות בפועל?
אירועים מתוארכים מראים שעות למקרים הבולטים ביותר, ואין כלל קבוע. ב-12 במאי 2025 הדומיין של Curve Finance נפרץ בסביבות 20:55 UTC, והצוות גילה אותו ב-21:20 UTC, והעביר משתמשים אל curve.finance ככתובת זמנית; Curve אמרה שהחוזים ונתוני המשתמשים שלה לא נפגעו. בערב ה-30 באוקטובר 2026 הופנו דומיינים של כעשר חזיתות DeFi שנרשמו ב-Name.com לערכת ניקוז; The Block דיווחה שעשרה דומיינים הושעו ב-8:32 לפנה"צ, שעון החוף המזרחי, ב-31 באוקטובר, ו-Name.com אמרה שהחזירה את כל הדומיינים שנפגעו. הסיבה הייתה שנויה במחלוקת בין Vercel, Name.com והפרויקטים שנפגעו.
אלה פריצות לדומיינים אמיתיים, שהרשמים מתייחסים אליהם כאל חירום. וריאנט שדומה לשם שנרשם על ידי תוקף לצורך ההתקפה הולך בנתיב הרגיל של שימוש לרעה, והזמן שלו תלוי ברשם ובאיכות הדיווח שלכם. תכננו לשעות עד ימים, לא דקות, ובינתיים הזהירו את המשתמשים שלכם עם רשימת הבדיקה לאירוע.
מתי תלונת UDRP היא הכלי הנכון?
תלונת UDRP היא הכלי הנכון כשהרשם אינו פועל ויש לכם זכויות סימן מסחרי בשם. היא מסתיימת בהעברה או בביטול של הדומיין בהחלטת פאנל. לפי הסקר של Wardmint מ-12 בנובמבר 2026, הדרכים החינמיות במדריך הזה עולות USD 0, לעומת USD 1,500 לתיק הכניסה של WIPO; ערכה בסיסית של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה ב-Wardmint, ולכן צוותים רושמים קודם את הווריאנטים שלהם ושומרים את UDRP לשאר.
השלבים והעמלות נמצאים ב-איך מגישים תלונת UDRP, והבחירה בין UDRP ל-URS נמצאת ב-UDRP מול URS. Wardmint נועל דומיין תוך 2 ימי עסקים מבקשה של ספק UDRP כש-ספק UDRP מבקש.
מה הגרסה הקצרה?
דווחו לרשם ולמארח באותו יום, סמנו את הכתובת ברשימות האזהרה, והסלימו ל-UDRP אם יש לכם סימן מסחרי. קודם הדרכים החינמיות, ו-USD 1,500 ב-WIPO בסוף. Wardmint מוכרת רישומים, לא שירותי הורדה; המדריך הזה מציג את ההליכים הרשמיים.
שאלות על הורדת אתר פישינג
האם Cloudflare או CDN יכולים להוריד את האתר?
CDN או פרוקסי הפוך יכולים לסיים את השירות שלהם לאתר, אבל הדומיין ושרת המקור נשארים באינטרנט. דווחו גם ל-CDN, וגם לרשם ולמארח המקור שה-CDN מזהה.
האם דיווח ל-Safe Browsing מוריד את האתר?
לא. הוא מזהיר משתמשים בדפדפנים שתומכים בכך. דיווחים לרשם ולמארח הם שמסירים את האתר.
האם צריך סימן מסחרי כדי להסיר אתר?
לא לדיווחים לרשם, למארח ולרשימות האזהרה, שנשענים על ראיות לפישינג. כן ל-UDRP, שדורש זכויות בסימן מסחרי.
כמה עולה הסרה?
דיווחים לרשם, למארח ולרשימות אזהרה הם חינם. WIPO גובה USD 1,500 לתלונת UDRP על דומיין אחד עד חמישה, עם פאנליסט יחיד, ו-USD 4,000 עם שלושה, בתוספת שכר טרחה של עורך דין אם יש.
מה לומר למשתמשים שלי בזמן שהאתר באוויר?
פרסמו את הכתובת האמיתית בערוצים הרשמיים שלכם, כתבו שלעולם אין לחתום על בקשה מכתובת אחרת, וקשרו להודעה על האירוע. אל תחזירו את כתובת הפישינג כקישור פעיל.
לסיכום
- הרשם והמארח יכולים להסיר את האתר; שלחו את שני הדיווחים באותו יום.
- רשימות אזהרה מגנות על משתמשים בזמן שהאתר באוויר, אבל אינן מסירות אותו.
- התיקון של ICANN בנושא שימוש לרעה ב-DNS חל על רשמים מוסמכים מאז 5 באפריל 2024.
- ההשתלטות על Curve מ-12 במאי 2025 זוהתה 25 דקות אחרי שהתחילה.
- דרכים חינמיות עולות USD 0; UDRP של WIPO עולה USD 1,500 (1-5 דומיינים, פאנליסט אחד).
- UDRP דורש זכויות בסימן מסחרי; הדרכים האחרות לא.
- Wardmint פועלת תוך 24 שעות מדוח מתועד היטב ומוכרת רישומים, לא שירותי הורדה.
מקורות (5)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (נקרא ב-2026-11-12)
- אגרות WIPO לתיקי UDRP — WIPO (נקרא ב-2026-11-12)
- אירוע הדומיין של Curve — Curve Finance (נקרא ב-2026-11-12)
- תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com — The Block (נקרא ב-2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (נקרא ב-2026-11-12)