संक्षिप्त उत्तर
आप उस फ़िशिंग साइट को कैसे हटवाते हैं जो आपके dApp की नकल करती है?
dApp की नकल करने वाली फ़िशिंग साइट हटवाने के लिए, तिथि-युक्त सबूतों का पैक तैयार करें, रजिस्ट्रार और वेब होस्ट को एक साथ रिपोर्ट करें, Safe Browsing, Netcraft और वॉलेट ब्लॉकलिस्ट पर URL चिह्नित करें, और अगर आपके पास ट्रेडमार्क है तो UDRP शिकायत दर्ज करें। Wardmint अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है; WIPO का UDRP USD 1,500 से शुरू होता है।
प्रभाव की गति और लागत के हिसाब से रास्ते
| रास्ता | यह क्या रोकता है | लागत | क्या ट्रेडमार्क चाहिए? |
|---|---|---|---|
| चेतावनी सूचियाँ (Safe Browsing, Netcraft, वॉलेट ब्लॉकलिस्ट) | समर्थित ब्राउज़रों और वॉलेट में उपयोगकर्ताओं को चेतावनी देती हैं; साइट ऑनलाइन रहती है | मुफ़्त | नहीं |
| होस्ट रिपोर्ट | उस पेज या खाते को हटाती है जो उसे परोसता है | मुफ़्त | नहीं |
| रजिस्ट्रार रिपोर्ट | डोमेन को निलंबित करती है, ताकि उस पर पेज की हर प्रति बंद हो जाए | मुफ़्त | नहीं |
| WIPO पर UDRP | निर्णय से डोमेन ट्रांसफ़र या रद्द करता है | USD 1,500 (1 से 5 डोमेन, एक पैनलिस्ट); तीन पैनलिस्ट के लिए USD 4,000 | हाँ |
काम करने वाले क्रम में पाँच चरण
पुष्टि करें कि यह एक प्रति है, आपका अपना डोमेन नहीं
जाँचें कि आपका असली डोमेन अब भी आपके सर्वरों पर हल होता है, कोड ब्लॉक के आदेशों का उपयोग करके। अगर आपका अपना DNS बदला है, तो आपको हाइजैक का सामना है, और पहला कॉल आपके रजिस्ट्रार पर जाता है।
सबूत का पैकेट बनाएँ
URL, तिथि-युक्त स्क्रीनशॉट, पेज सोर्स अगर उसे सुरक्षित रूप से कैप्चर कर सकें, साइनेचर अनुरोध, वे वॉलेट पते जो धन प्राप्त करते हैं, और स्कैन लिंक इकट्ठा करें। हर संपर्क के लिए एक ही पैक इस्तेमाल होता है।
रजिस्ट्रार और होस्ट को एक साथ रिपोर्ट करें
रजिस्ट्रार डोमेन नियंत्रित करता है और होस्ट सर्वर। दोनों को एक ही दिन भेजें: जो भी पहले कार्रवाई करे, वह उपयोगकर्ताओं के लिए साइट खत्म कर देता है। रिपोर्ट गाइड में RDAP आदेश हैं जो दोनों को खोजते हैं।
URL को वहाँ चिह्नित करें जहाँ उपयोगकर्ता उसे देखेंगे
URL को Google Safe Browsing और Netcraft पर दर्ज करें और Chainabuse को रिपोर्ट करें; MetaMask की eth-phishing-detect ब्लॉकलिस्ट पर एक pull request खोलें। ये साइट नहीं हटाते, ये जब तक साइट ऑनलाइन है तब तक उपयोगकर्ताओं को चेतावनी देते हैं।
अगर एक सप्ताह में कोई कार्रवाई न हो तो आगे बढ़ाएँ
रजिस्ट्रार को अपनी पहली रिपोर्ट का संदर्भ उद्धृत करके फिर लिखें, फिर ICANN Compliance से शिकायत करें। ट्रेडमार्क हो तो UDRP शिकायत दर्ज करें, जो एकमात्र रास्ता है जो निर्णय पर खत्म होता है।
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusसबूतों के पैक में क्या जाता है?
ऐसा पैक जिसे कोई अजनबी दो मिनट में जाँच ले, पढ़ा जाता है; जिसे समझाना पड़े, वह कतार में चला जाता है। इसमें डालें: ठीक URL, जिसमें बिंदु टेक्स्ट में defang किए गए हों, दिखता तिथि-समय वाला स्क्रीनशॉट, पेज जो साइनेचर या सीड-फ़्रेज़ अनुरोध दिखाता है, प्राप्त करने वाले पते, वह तारीख जब आपने उसे पाया, आपके ब्रांड का नाम और आपका असली डोमेन। डोमेन का RDAP आउटपुट और urlscan.io का स्कैन लिंक जोड़ें।
पैक हर प्राप्तकर्ता के लिए एक जैसा रखें। रजिस्ट्रार, होस्ट और ब्लॉकलिस्ट के रखरखावकर्ता, सभी एक ही तथ्य चाहते हैं, और एक ही संस्करण विरोधाभास से बचाता है।
आप पक्षों से किस क्रम में संपर्क करते हैं?
रजिस्ट्रार और होस्ट से एक साथ संपर्क करें, फिर चेतावनी सूचियों पर, फिर आगे बढ़ाएँ। एक पक्ष के जवाब की प्रतीक्षा किए बिना दूसरे को लिखें; रजिस्ट्रार डोमेन निलंबित कर सकता है और होस्ट सर्वर हटा सकता है, और इनमें से कोई भी हमला खत्म कर देता है।
ICANN का 2024 का संशोधन Registrar Accreditation Agreement पर, 5 अप्रैल 2024 से लागू, मान्यता प्राप्त रजिस्ट्रारों से दुरुपयोग संपर्क प्रकाशित करने, प्राप्ति की पुष्टि करने और जब उनके पास कार्रवाई योग्य फ़िशिंग सबूत हो तो तुरंत उचित कार्रवाई करने की अपेक्षा करता है। रजिस्ट्रार कार्रवाई पर विवेक रखते हैं, इसलिए एक अच्छी तरह दस्तावेज़ित रिपोर्ट लंबी रिपोर्ट से अधिक मायने रखती है। होस्ट की सेवा की शर्तें तय करती हैं कि वह क्या हटाता है।
अगर डोमेन आपके अपने नाम का वैरिएंट है, तो दीर्घकालिक उत्तर है वे मुफ़्त वैरिएंट अपने पास रखना: रक्षात्मक डोमेन पंजीकरण देखें।
व्यवहार में टेकडाउन कितनी जल्दी होते हैं?
तिथि-युक्त घटनाएँ सबसे शोरगुल वाले मामलों में घंटों का समय दिखाती हैं, और कोई निश्चित नियम नहीं है। 12 मई 2025 को Curve Finance का डोमेन लगभग 20:55 UTC पर हाइजैक हुआ और टीम ने उसे 21:20 UTC पर पकड़ा, और उपयोगकर्ताओं को अस्थायी पते के रूप में curve.finance पर ले गई; Curve ने कहा कि उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा प्रभावित नहीं हुए। 30 अक्टूबर 2026 की शाम, Name.com पर पंजीकृत लगभग एक दर्जन DeFi फ्रंट एंड के डोमेन एक ड्रेनर किट पर रीडायरेक्ट हुए; The Block ने रिपोर्ट किया कि 31 अक्टूबर को सुबह 8:32 बजे Eastern Time पर दस डोमेन निलंबित किए गए, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए। कारण Vercel, Name.com और प्रभावित प्रोजेक्टों के बीच विवादित था।
ये असली डोमेनों के हाइजैक हैं, जिन्हें रजिस्ट्रार आपात स्थिति मानते हैं। हमले के लिए हमलावर द्वारा पंजीकृत एक मिलता-जुलता डोमेन सामान्य दुरुपयोग मार्ग पर चलता है, और उसका समय रजिस्ट्रार और आपकी रिपोर्ट की गुणवत्ता पर निर्भर है। मिनटों के नहीं, घंटों से दिनों की योजना बनाएँ, और तब तक घटना चेकलिस्ट से अपने उपयोगकर्ताओं को चेतावनी दें।
UDRP शिकायत कब सही उपकरण है?
UDRP शिकायत तब सही उपकरण है जब रजिस्ट्रार कार्रवाई न करे और आपके पास उस नाम पर ट्रेडमार्क अधिकार हों। यह पैनल के निर्णय से डोमेन के ट्रांसफ़र या रद्दीकरण पर खत्म होती है। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, इस गाइड के मुफ़्त रास्तों की लागत USD 0 है, जबकि WIPO की प्रारंभिक फ़ाइलिंग USD 1,500 है; .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 पर Wardmint प्रति वर्ष लगता है, इसीलिए टीमें पहले अपने वैरिएंट पंजीकृत करती हैं और बाकी के लिए UDRP रखती हैं।
चरण और फ़ीस UDRP शिकायत कैसे दर्ज करें में हैं, और UDRP और URS के बीच चुनाव UDRP बनाम URS में है। Wardmint UDRP प्रदाता के कहने पर डोमेन को UDRP प्रदाता के अनुरोध के 2 कार्यदिवसों के भीतर लॉक करता है।
छोटा संस्करण क्या है?
रजिस्ट्रार और होस्ट को उसी दिन रिपोर्ट करें, चेतावनी सूचियों पर URL चिह्नित करें, और ट्रेडमार्क हो तो UDRP तक आगे बढ़ाएँ। पहले मुफ़्त रास्ते, आख़िर में WIPO पर USD 1,500। Wardmint पंजीकरण बेचता है, टेकडाउन सेवाएँ नहीं; यह गाइड आधिकारिक प्रक्रियाएँ दिखाती है।
फ़िशिंग साइट हटवाने के बारे में प्रश्न
क्या Cloudflare या CDN साइट को बंद कर सकता है?
CDN या रिवर्स प्रॉक्सी साइट के लिए अपनी सेवा बंद कर सकता है, पर डोमेन और मूल सर्वर चालू रहते हैं। CDN को भी रिपोर्ट करें, और उस रजिस्ट्रार और मूल होस्ट को भी जिसकी पहचान CDN करता है।
क्या Safe Browsing रिपोर्ट साइट को ऑफ़लाइन करती है?
नहीं। यह समर्थित ब्राउज़रों के उपयोगकर्ताओं को चेतावनी देती है। साइट हटाती रजिस्ट्रार और होस्ट की रिपोर्टें हैं।
क्या साइट हटवाने के लिए ट्रेडमार्क चाहिए?
रजिस्ट्रार, होस्ट और चेतावनी-सूची की रिपोर्टों के लिए नहीं, जो फ़िशिंग सबूत पर टिकी हैं। UDRP के लिए हाँ, जिसे किसी चिह्न पर अधिकार चाहिए।
टेकडाउन की लागत कितनी है?
रजिस्ट्रार, होस्ट और चेतावनी-सूची की रिपोर्टें मुफ़्त हैं। एक पैनलिस्ट के साथ एक से पाँच डोमेन पर UDRP शिकायत के लिए WIPO USD 1,500 लेता है, और तीन के साथ USD 4,000, साथ में किसी वकील की फ़ीस।
साइट चालू रहते हुए मैं अपने उपयोगकर्ताओं को क्या बताऊँ?
अपने आधिकारिक चैनलों पर असली पता पोस्ट करें, कहें कि किसी और पते से आए अनुरोध पर कभी साइन न करें, और घटना की सूचना से लिंक दें। फ़िशिंग URL को सक्रिय लिंक के रूप में दोबारा न लिखें।
सारांश
- रजिस्ट्रार और होस्ट साइट हटा सकते हैं; दोनों रिपोर्टें एक ही दिन भेजें।
- चेतावनी सूचियाँ साइट चालू रहते उपयोगकर्ताओं की रक्षा करती हैं, पर उसे हटाती नहीं।
- ICANN का DNS दुरुपयोग संशोधन 5 अप्रैल 2024 से मान्यता प्राप्त रजिस्ट्रारों पर लागू है।
- 12 मई 2025 का Curve का हाइजैक शुरू होने के 25 मिनट बाद पकड़ा गया।
- मुफ़्त रास्तों की लागत USD 0 है; WIPO UDRP की लागत USD 1,500 है (1-5 डोमेन, एक पैनलिस्ट)।
- UDRP को ट्रेडमार्क अधिकार चाहिए; बाकी रास्तों को नहीं।
- Wardmint अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई करता है और पंजीकरण बेचता है, टेकडाउन सेवाएँ नहीं।
स्रोत (5)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (2026-11-12 को पढ़ा गया)
- UDRP मामलों के लिए WIPO शुल्क — WIPO (2026-11-12 को पढ़ा गया)
- Curve डोमेन घटना — Curve Finance (2026-11-12 को पढ़ा गया)
- एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड — The Block (2026-11-12 को पढ़ा गया)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (2026-11-12 को पढ़ा गया)