# Apa yang harus dilakukan ketika situs phishing meniru proyek Anda?

> Daftar periksa jam pertama ketika situs phishing meniru proyek kripto Anda: konfirmasi, peringatkan pengguna, laporkan secara paralel, dan rotasi akses.

- URL: https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Jam pertama menentukan berapa banyak pengguna yang menandatangani permintaan yang salah. Daftar ini memisahkan situs mirip dari pembajakan domain Anda sendiri, lalu mengurutkan peringatan, laporan, dan tindak lanjutnya.

**Jawaban singkat — Apa yang harus dilakukan ketika situs phishing meniru proyek Anda?**

Ketika situs phishing meniru proyek Anda, pertama-tama periksa apakah domain Anda sendiri masih mengarah dengan benar, lalu peringatkan pengguna dari saluran terverifikasi dengan alamat asli Anda, laporkan situs itu ke registrar dan host secara paralel, dan rotasi akses apa pun yang mungkin dipegang penyerang. Chainalysis menghitung penipuan peniruan identitas naik sekitar 1,400% pada 2025. **Wardmint** bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik.

## Jadwal jam pertama, menit demi menit

*Jadwal kerja, bukan jaminan hasil apa pun.*

| Jendela waktu | Tindakan | Pemilik |
| --- | --- | --- |
| 0 sampai 10 menit | Konfirmasi palsu, periksa DNS Anda sendiri, tunjuk pemimpin insiden | Pemimpin keamanan |
| 10 sampai 25 menit | Pasang peringatan di setiap saluran terverifikasi dengan alamat asli; jeda kampanye penandatanganan apa pun | Pemimpin komunitas |
| 25 sampai 40 menit | Kirim paket bukti ke registrar dan host; tandai URL di daftar peringatan | Pemimpin keamanan |
| 40 sampai 60 menit | Periksa akses akun registrar, rotasi kata sandi dan 2FA, tinjau rekaman DNS | Pemimpin operasi |
| Setelah jam pertama | Lacak laporan, perbarui pengguna, dan putuskan apakah perlu pengaduan UDRP | Pemimpin insiden |

## Daftar periksa jam pertama

1. **Bedakan domain mirip dari pembajakan** — Jalankan pemeriksaan DNS di bawah. Domain mirip adalah domain yang berbeda; pengguna yang salah mengetik atau salah klik berakhir di sana. Pembajakan berarti domain Anda sendiri kini mengarah ke tempat lain, dan kasusnya adalah darurat di registrar Anda.
2. **Tunjuk satu pemimpin insiden** — Satu orang memiliki linimasa, folder bukti, dan setiap pesan keluar. Yang lain menjalankan tugas; mereka tidak bertindak sendiri-sendiri.
3. **Peringatkan pengguna dari saluran yang mereka percaya** — Pasang alamat asli di banner situs Anda, akun media sosial, server komunitas, dan kanal integrasi wallet. Katakan dengan jelas: jangan pernah menandatangani permintaan dari alamat lain. Tulis alamat palsu secara defanged, seperti example[.]com, agar tidak ada yang mengkliknya.
4. **Mulai laporan secara paralel** — Registrar dan host lebih dulu, lalu Safe Browsing, Netcraft, Chainabuse, dan daftar blokir wallet. Panduan laporan memuat perintah RDAP.
5. **Kunci akses Anda sendiri** — Tinjau akun registrar, akun penyedia DNS, dan login hosting. Rotasi kata sandi, ganti 2FA SMS dengan kunci perangkat keras, dan periksa rekaman DNS baris demi baris. Lihat cara melindungi akun registrar Anda dari pengambilalihan.
6. **Bantu pengguna yang sudah menandatangani** — Beri tahu mereka untuk memindahkan dana yang tersisa ke dompet baru, meninjau dan mencabut persetujuan token dengan pemeriksa persetujuan block explorer, dan mengirimkan hash transaksi kepada Anda. Jangan menjanjikan pengembalian dana dalam pesan pertama.

*Langkah 1: apakah domain Anda sendiri masih mengarah ke tempat yang seharusnya?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Bagaimana cara membedakan situs mirip dari pembajakan domain Anda sendiri?

**Jika domain Anda masih mengarah ke server Anda dan nameserver-nya milik Anda, yang palsu berada di domain lain.** Pemeriksaan ini memakan waktu kurang dari semenit dengan perintah di atas. Situs mirip berarti penyerang memiliki domain yang berbeda dan mengandalkan pengguna yang salah mengetik, mengklik iklan, atau mengikuti tautan.

Pembajakan berbeda. Pada 12 Mei 2025 domain Curve Finance dialihkan di tingkat registrar sekitar pukul 20:55 UTC; tim menemukannya pukul 21:20 UTC dan memberi tahu pengguna untuk memakai curve.finance sebagai alamat sementara, serta menyatakan bahwa kontrak dan data pengguna tidak terpengaruh. Pada malam 30 Oktober 2026, domain sekitar selusin front end DeFi yang terdaftar di Name.com dialihkan ke kit drainer, dan The Block melaporkan bahwa sepuluh domain ditangguhkan pukul 8:32 pagi waktu Timur keesokan harinya. Dalam pembajakan, hubungi registrar Anda sebelum hal lain.

## Apa yang sebaiknya dikatakan peringatan kepada pengguna?

**Peringatan yang baik memberikan alamat asli, menyebutkan apa yang harus ditolak, dan tidak menuduh siapa pun.** Batasi pada empat baris: apa yang terjadi, satu alamat resmi, instruksi untuk menolak permintaan tanda tangan dari alamat lain, dan waktu pembaruan berikutnya.

Jangan tautkan situs palsu. Jangan menebak kerugian. Pemberitahuan Curve pada Mei 2025 adalah model bentuk ini: ia menyebut apa yang dialihkan, alamat mana yang harus dipakai, dan bahwa kontrak tidak tersentuh. Sematkan pemberitahuan di setiap saluran dan sunting di tempat ketika fakta berubah, dengan waktu setiap suntingan. Langkah jangka panjangnya adalah [kumpulan varian defensif milik Anda sendiri](https://wardmint.com/id/defensive-domain-registration/ "What is defensive domain registration?") agar tautan palsu yang paling jelas tidak dijual kepada penyerang.

## Apa yang harus dilakukan dengan laporan dan bukti?

**Kirim satu paket bukti ke setiap penerima pada jam yang sama.** Paket berisi URL, tangkapan layar yang diberi tanggal, permintaan tanda tangan, alamat dompet penerima, dan keluaran RDAP. Urutan lengkap kontak ada di [cara menonaktifkan situs phishing yang menyalin dApp Anda](https://wardmint.com/id/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Simpan catatan setiap laporan dengan waktu, penerima, dan nomor referensinya. Pengaduan UDRP lanjutan, pengaduan ke ICANN Compliance, atau laporan polisi dimulai dari catatan itu. Kerugian drainer itu besar: ScamSniffer menghitung 106,106 korban dan USD 83.85 juta kerugian wallet-drainer di rantai EVM pada 2025, jadi catatan yang rapi membantu pengguna yang mengajukan laporan sendiri.

## Seberapa besar persiapan mengubah jam pertama?

**Runbook tertulis menghemat menit yang tidak bisa Anda sisihkan.** Menurut survei Wardmint pada 12 November 2026, arsip penelitiannya memuat empat entri pembajakan dengan sumber primer sejak Juli 2024: gelombang Squarespace (Juli 2024), Curve Finance (Mei 2025), kluster lima proyek (Februari 2026), dan pelanggan Name.com (Oktober 2026). Setiap sumber mengaitkan serangan dengan domain, registrar, atau lapisan DNS, bukan dengan kontrak pintar, meskipun penyebab Oktober 2026 diperdebatkan antara Name.com dan Vercel. Tulis sebelum Anda membutuhkannya: pemilik login registrar, tempat kunci 2FA disimpan, rekaman DNS yang Anda harapkan, dan kontak untuk setiap saluran.

Untuk pengerasan sebelum insiden, lihat [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Dukungan di Wardmint: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan.

## Pertanyaan tentang insiden peniruan identitas

### Haruskah saya menutup situs asli saya selama insiden?

Hanya jika domain Anda sendiri dibajak atau dikompromikan. Untuk situs mirip di domain lain, biarkan situs Anda tetap aktif dan buat alamat asli lebih terlihat.

### Haruskah saya mengumumkan insiden ke publik?

Ya, setelah Anda memastikannya. Pengguna menandatangani permintaan palsu dalam hitungan menit sebelum mereka mendengarnya, jadi pemberitahuan singkat dan faktual dari saluran terverifikasi lebih berguna daripada laporan lengkap yang ditulis belakangan.

### Bisakah pengguna mendapatkan dana mereka kembali?

Jangan menjanjikannya. Beri tahu pengguna cara melindungi dana yang tersisa dan minta mereka membagikan hash transaksi; pemulihan bergantung pada rantai, drainer, dan tindakan penegakan hukum apa pun.

### Seberapa cepat registrar akan menindaklanjuti laporan saya?

Tidak ada tenggat yang mengikat semua registrar. ICANN telah mewajibkan registrar terakreditasi untuk segera bertindak atas bukti phishing yang dapat ditindaklanjuti sejak 5 April 2024. Di Wardmint, tindakan datang dalam 24 jam setelah laporan yang terdokumentasi dengan baik.

**Ringkasan**

- Periksa DNS Anda sendiri lebih dulu: mirip dan pembajakan memerlukan tindakan yang berbeda.
- Peringatkan pengguna dari saluran terverifikasi dengan alamat asli dan tanpa tautan hidup ke situs palsu.
- Kirim laporan registrar dan host secara paralel dengan satu paket bukti.
- Rotasi akses registrar, DNS, dan hosting, dan beralih ke 2FA perangkat keras.
- Chainalysis menghitung penipuan peniruan identitas naik sekitar 1,400% pada 2025.
- ScamSniffer menghitung USD 83.85 juta yang hilang akibat wallet drainer di rantai EVM pada 2025.
- Wardmint bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik.

## Sumber

1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12)
2. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12)
3. [Penipuan kripto 2026: laporan Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12)
4. [Laporan ScamSniffer 2025: kerugian phishing kripto turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12)
5. [Front-end hijacking dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12)
6. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12)
7. [Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.