# आप फ़िशिंग डोमेन की रिपोर्ट कैसे करते हैं?

> फ़िशिंग डोमेन की रिपोर्ट उसके रजिस्ट्रार, होस्ट और ब्लॉकलिस्ट को करें: RDAP लुकअप दुरुपयोग संपर्क देता है; ICANN के नियम 5 अप्रैल 2024 से लागू।

- URL: https://wardmint.com/hi/guides/report-a-phishing-domain/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

रिपोर्टिंग दो परतों में काम करती है: वे पक्ष जो साइट बंद कर सकते हैं, और वे सूचियाँ जो साइट के अभी चालू रहते हुए उपयोगकर्ताओं को चेतावनी देती हैं। दोनों भेजें, इसी क्रम में।

**संक्षिप्त उत्तर — आप फ़िशिंग डोमेन की रिपोर्ट कैसे करते हैं?**

फ़िशिंग डोमेन की रिपोर्ट करने के लिए RDAP क्वेरी से उसका रजिस्ट्रार और दुरुपयोग संपर्क खोजें, वहाँ दस्तावेज़ीकृत रिपोर्ट भेजें, फिर वेब होस्ट को बताएँ और URL को Google Safe Browsing, Netcraft, Chainabuse और MetaMask की ब्लॉकलिस्ट पर चिह्नित करें। 5 अप्रैल 2024 से ICANN के नियम रजिस्ट्रारों से कार्रवाई योग्य सबूतों पर कार्रवाई करवाते हैं; **Wardmint** अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर करता है।

## किसे बताना है, और हर एक क्या कर सकता है

*12 नवंबर 2026 को सेवाओं के अपने पेजों और ICANN संशोधन से पढ़ा गया।*

| प्राप्तकर्ता | वह क्या कर सकता है | उस तक कैसे पहुँचें |
| --- | --- | --- |
| डोमेन का रजिस्ट्रार | डोमेन को निलंबित या लॉक करना; ICANN-मान्यता प्राप्त रजिस्ट्रारों को फ़िशिंग के कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई करनी होती है | RDAP रिकॉर्ड से दुरुपयोग पता या वेबफ़ॉर्म |
| साइट का वेब होस्ट या CDN | वह पेज या खाता हटाना जो उसे परोसता है | RDAP IP क्वेरी से IP नेटवर्क का दुरुपयोग संपर्क |
| Google Safe Browsing | पेज को चिह्नित करना ताकि समर्थित ब्राउज़र चेतावनी दिखाएँ | safebrowsing.google.com पर Report a Page फ़ॉर्म |
| Netcraft | URL को उसकी फ़िशिंग और मैलवेयर रिपोर्टिंग सेवा में डालना | report.netcraft.com |
| MetaMask eth-phishing-detect | डोमेन को उस खुली ब्लॉकलिस्ट में जोड़ना जिसे MetaMask इस्तेमाल करता है | GitHub रिपॉज़िटरी पर pull request |
| Chainabuse | एक सामुदायिक रिपोर्ट प्रकाशित करना जिसे दूसरे खोज सकें | chainabuse.com पर Report a Scam |

## संदिग्ध URL से दर्ज रिपोर्ट तक सात चरण

1. **सबूत का पैकेट बनाएँ** — पूरा URL, तारीख़ वाला स्क्रीनशॉट, पेज का सोर्स अगर उसे सुरक्षित रूप से कैप्चर कर सकें, वे वॉलेट पते जिन पर हस्ताक्षर माँगा गया, और urlscan.io परिणाम का लिंक सहेजें। ईमेल में URL को dots defang करके लिखें (example[.]com), ताकि मेल फ़िल्टर उसे हटा न दें।
2. **रजिस्ट्रार खोजें** — नीचे दी RDAP क्वेरी चलाएँ। वह रजिस्ट्रार का नाम, बनाने की तारीख़, नेमसर्वर और ज़्यादातर रिकॉर्ड में रजिस्ट्रार का दुरुपयोग संपर्क लौटाती है।
3. **वेब होस्ट खोजें** — डोमेन को एक IP पते पर हल करें और उस पते के लिए RDAP क्वेरी करें। नेटवर्क के मालिक का दुरुपयोग संपर्क वह होस्ट है जिसे सूचित करना है।
4. **रजिस्ट्रार को रिपोर्ट भेजें** — URL, वह ब्रांड जिसकी नक़ल हो रही है, यह कि वह फ़िशिंग क्यों है (वॉलेट-हस्ताक्षर का अनुरोध, seed-phrase फ़ॉर्म) बताएँ और सबूत संलग्न करें। निलंबन माँगें और संदर्भ संख्या माँगें।
5. **होस्ट को रिपोर्ट भेजें** — वही पैकेट होस्ट को भेजें। रजिस्ट्रार धीमा हो तब भी होस्ट पेज हटा सकता है।
6. **चेतावनी सूचियों पर URL चिह्नित करें** — URL को Google Safe Browsing और Netcraft के पास दर्ज करें, और Chainabuse पर रिपोर्ट जोड़ें। वॉलेट उपयोगकर्ताओं के लिए, MetaMask की ब्लॉकलिस्ट पर pull request खोलें।
7. **संदर्भ और तारीख़ें लॉग करें** — हर स्वीकृति और हर जवाब नोट करें। UDRP फ़ाइल या ICANN तक बाद की बढ़ोतरी इसी लॉग से शुरू होती है।

*चरण 2 और 3: RDAP से रजिस्ट्रार, बनाने की तारीख़ और दुरुपयोग संपर्क*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN को आपकी रिपोर्ट पर रजिस्ट्रार से क्या चाहिए?

**5 अप्रैल 2024 से, ICANN-मान्यता प्राप्त रजिस्ट्रार जिसके पास DNS दुरुपयोग के कार्रवाई योग्य सबूत हों, उसे तुरंत उचित शमन कार्रवाई करनी होती है।** ICANN का 2024 का वैश्विक संशोधन Registrar Accreditation Agreement में रजिस्ट्रार से यह भी माँगता है कि वह अपनी वेबसाइट पर दुरुपयोग संपर्क प्रकाशित करे, भेजने वाले व्यक्ति को रिपोर्ट मिलने की पुष्टि करे, और ईमेल के विकल्प के रूप में वेबफ़ॉर्म दे। कार्रवाई के चुनाव में रजिस्ट्रार के पास उचित विवेक रहता है।

ICANN Compliance इन दायित्वों को रजिस्ट्रारों पर लागू करता है। पहली पंक्तियों में URL, सबूत और नुक़सान वाली रिपोर्ट ही टिकट को कार्रवाई योग्य सबूत में बदलती है। अगर रजिस्ट्रार जवाब न दे, तो अगला कदम अपनी तारीख़ों के लॉग के साथ ICANN Compliance में शिकायत है।

## रजिस्ट्रार और होस्ट कैसे खोजें?

**RDAP क्वेरी किसी डोमेन के लिए रजिस्ट्रार और किसी IP पते के लिए नेटवर्क मालिक मशीन-पठनीय JSON में लौटाती है।** RDAP WHOIS का उत्तराधिकारी है; rdap.org सेवा हर क्वेरी को सही रजिस्ट्री पर भेजती है। ऊपर के कमांड रजिस्ट्रार, पंजीकरण की तारीख़ और दुरुपयोग ईमेल प्रिंट करते हैं। [मालिकाना जाँच गाइड](https://wardmint.com/hi/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") बताती है कि रिकॉर्ड का बाक़ी हिस्सा कैसे पढ़ें और रिडैक्शन क्या छिपाता है।

अगर डोमेन किसी रिवर्स प्रॉक्सी के पीछे है, तो IP पता प्रॉक्सी का है, मूल होस्ट का नहीं। दोनों को रिपोर्ट करें: प्रॉक्सी ऑपरेटर अक्सर रिपोर्ट अपने ग्राहक तक भेज सकता है।

## क्रिप्टो फ़िशिंग साइट के लिए कौन सी चेतावनी सूचियाँ मायने रखती हैं?

**Safe Browsing और Netcraft ब्राउज़र उपयोगकर्ताओं को चेतावनी देते हैं; MetaMask की ब्लॉकलिस्ट और Chainabuse वॉलेट उपयोगकर्ताओं को।** चिह्न साइट को नहीं हटाता, इसलिए वह रजिस्ट्रार और होस्ट की रिपोर्टों की जगह नहीं लेता, उनकी पूरक है।

MetaMask की ओपन-सोर्स ब्लॉकलिस्ट उन साइटों को माँगती है जो स्थापित साइटों की नक़ल करती हैं या साइनिंग कुंजियाँ जुटाती हैं। उसका README कमांड `yarn add:blocklist <domain>` देता है और बदलाव pull request से लेता है; वह कोई समय-सीमा प्रकाशित नहीं करता। Chainabuse दुर्भावनापूर्ण क्रिप्टो गतिविधि की रिपोर्ट करने का सामुदायिक प्लेटफ़ॉर्म है; वह कहता है कि जाँच स्थानीय अधिकारी करते हैं।

जिस साइट की नक़ल आपके अपने प्रोजेक्ट की हो रही है, उसके लिए [अपने dApp की नक़ल करने वाली फ़िशिंग साइट को कैसे हटवाएँ](https://wardmint.com/hi/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") का पूरा क्रम देखें।

## Wardmint पर रजिस्टर किए डोमेन की फ़िशिंग साइट कैसे रिपोर्ट करें?

**abuse@wardmint.com पर भेजें; खाता ज़रूरी नहीं।** Wardmint संदर्भ संख्या के साथ रिपोर्ट की स्वीकृति देता है और फ़िशिंग, मैलवेयर, बॉटनेट और वह धोखाधड़ी जो पीड़ितों से पैसा लेती है, उस पर अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है। बाल यौन शोषण सामग्री तुरंत निपटाई जाती है, और UDRP प्रदाता का अनुरोध डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है। कॉपीराइट, मानहानि, राजनीति या प्रतिस्पर्धी की शिकायतों पर अकेली शिकायत के आधार पर कार्रवाई नहीं होती; उनके लिए ऐसा फ़ैसला चाहिए जो Wardmint पर बाध्यकारी हो। विवरण [दुरुपयोग पेज](https://wardmint.com/hi/abuse/ "How to report abuse on a Wardmint domain") पर हैं।

Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, इस गाइड के छह रास्तों की फ़ाइलिंग लागत USD 0 है, जबकि सबसे निचली WIPO UDRP फ़ाइलिंग (एक से पाँच डोमेन, एकल पैनलिस्ट) USD 1,500 है।

## छोटा संस्करण क्या है?

रजिस्ट्रार और होस्ट फ़िशिंग साइट बंद कर सकते हैं; Safe Browsing, Netcraft, MetaMask और Chainabuse उपयोगकर्ताओं को चेतावनी देते हैं। RDAP रजिस्ट्रार और होस्ट मुफ़्त में खोजता है। 5 अप्रैल 2024 से लागू ICANN के नियम मान्यता प्राप्त रजिस्ट्रारों को फ़िशिंग के कार्रवाई योग्य सबूतों पर कार्रवाई करने के लिए बाध्य करते हैं।

## फ़िशिंग रिपोर्ट के सवाल

### रजिस्ट्रार को फ़िशिंग रिपोर्ट पर कार्रवाई करने में कितना समय लगता है?

हर रजिस्ट्रार पर कोई प्रकाशित समय-सीमा बाध्यकारी नहीं है: ICANN कार्रवाई योग्य सबूतों पर तुरंत कार्रवाई माँगता है और कार्रवाई का रूप रजिस्ट्रार पर छोड़ता है। देरी तब सबसे कम होती है जब रिपोर्ट URL बताती है, नक़ल किया गया ब्रांड दिखाती है और तारीख़ वाले सबूत लगाती है।

### क्या Google Safe Browsing की रिपोर्ट साइट हटाती है?

नहीं। वह पेज को चिह्नित करती है ताकि समर्थित ब्राउज़र चेतावनी दिखाएँ। जब तक होस्ट या रजिस्ट्रार कार्रवाई न करे, पेज ऑनलाइन रहता है।

### अगर रजिस्ट्रार जवाब न दे तो?

एक साथ वेब होस्ट को रिपोर्ट करें, फिर अपनी तारीख़ों के लॉग के साथ ICANN Compliance में शिकायत दर्ज करें। अगर आपके पास ट्रेडमार्क है, तो अगला रास्ता UDRP शिकायत है।

### क्या मुझे अपने प्रोजेक्ट के आधिकारिक खाते से रिपोर्ट करनी चाहिए?

ऐसे मेलबॉक्स से रिपोर्ट करें जिसे आप अपना दिखा सकें, जैसे आपके मुख्य डोमेन का सुरक्षा पता। रजिस्ट्रार तब ज़्यादा कार्रवाई करता है जब भेजने वाला वही ब्रांड हो जिसकी पेज नक़ल कर रहा है।

### मुझे कौन सा भेजने वाला पता इस्तेमाल करना चाहिए?

अपने मुख्य डोमेन पर एक रोल मेलबॉक्स इस्तेमाल करें, जैसे सुरक्षा पता, न कि निजी पता। ईमेल से रजिस्ट्रार की रिपोर्ट भेजने वाले का पता ले जाती है, और जवाब पूरी टीम तक पहुँचते हैं।

**सारांश**

- पहले रजिस्ट्रार और होस्ट को रिपोर्ट करें; वे साइट बंद कर सकते हैं।
- RDAP (rdap.org) रजिस्ट्रार, बनाने की तारीख़ और दुरुपयोग संपर्क मुफ़्त लौटाता है।
- ICANN का DNS दुरुपयोग संशोधन 5 अप्रैल 2024 से मान्यता प्राप्त रजिस्ट्रारों पर लागू है।
- Safe Browsing, Netcraft, MetaMask की ब्लॉकलिस्ट और Chainabuse उपयोगकर्ताओं को चेतावनी देते हैं, पर साइट नहीं हटाते।
- ICANN Compliance दायित्व लागू करता है, इसलिए जवाब न मिलने वाली रिपोर्ट उसके पास ले जाई जा सकती है।
- Wardmint रिपोर्टों की स्वीकृति संदर्भ संख्या के साथ देता है और अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है।
- abuse@wardmint.com पर भेजी गई रिपोर्टों के लिए कोई खाता आवश्यक नहीं है।

## स्रोत

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 को पढ़ा गया)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 को पढ़ा गया)
3. [Google Safe Browsing पर पेज की रिपोर्ट करें](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 को पढ़ा गया)
4. [Netcraft: URL की रिपोर्ट करें](https://report.netcraft.com/) — Netcraft (2026-11-12 को पढ़ा गया)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 को पढ़ा गया)
6. [UDRP मामलों के लिए WIPO शुल्क](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।