Jawaban singkat
Bagaimana cara melaporkan domain phishing?
Untuk melaporkan domain phishing, cari registrar dan kontak penyalahgunaannya dengan kueri RDAP, kirim laporan yang terdokumentasi ke sana, lalu beri tahu host web dan tandai URL dengan Google Safe Browsing, Netcraft, Chainabuse, dan daftar blokir MetaMask. Sejak 5 April 2024, aturan ICANN mewajibkan registrar untuk bertindak atas bukti yang dapat ditindaklanjuti; Wardmint bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik.
Siapa yang harus diberi tahu, dan apa yang bisa mereka lakukan
| Penerima | Yang bisa dilakukannya | Cara menghubunginya |
|---|---|---|
| Registrar domain | Menangguhkan atau mengunci domain; registrar terakreditasi ICANN wajib bertindak segera atas bukti phishing yang dapat ditindaklanjuti | Alamat penyalahgunaan atau webform dari catatan RDAP |
| Host web atau CDN situs | Menghapus halaman atau akun yang melayaninya | Kontak penyalahgunaan jaringan IP, dari kueri RDAP IP |
| Google Safe Browsing | Menandai halaman agar browser yang mendukung menampilkan peringatan | Formulir Report a Page di safebrowsing.google.com |
| Netcraft | Memasukkan URL ke layanan pelaporan phishing dan malware-nya | report.netcraft.com |
| MetaMask eth-phishing-detect | Menambahkan domain ke daftar blokir terbuka yang dipakai MetaMask | Pull request ke repositori GitHub |
| Chainabuse | Menerbitkan laporan komunitas yang bisa dicari orang lain | Laporkan Penipuan di chainabuse.com |
Tujuh langkah dari URL yang dicurigai ke laporan yang diajukan
Susun paket bukti
Simpan URL lengkap, tangkapan layar yang diberi tanggal, sumber halaman jika Anda bisa menangkapnya dengan aman, alamat dompet yang diminta untuk Anda tanda tangani, dan tautan hasil urlscan.io. Tulis URL dengan titik yang didefanged (example[.]com) dalam email agar filter surat tidak menghapusnya.
Cari registrar
Jalankan kueri RDAP di bawah. Hasilnya memuat nama registrar, tanggal pembuatan, nameserver, dan, di sebagian besar catatan, kontak penyalahgunaan registrar.
Temukan host web
Selesaikan domain ke alamat IP lalu kueri RDAP untuk alamat itu. Kontak penyalahgunaan pemilik jaringan adalah host yang diberi tahu.
Kirim laporan registrar
Sebutkan URL, merek yang disalin, mengapa itu phishing (permintaan tanda tangan wallet, formulir frasa seed), dan lampirkan buktinya. Minta penangguhan dan minta nomor referensinya.
Kirim laporan host
Kirim paket yang sama ke host. Host dapat menghapus halaman meskipun registrar lambat.
Tandai URL di daftar peringatan
Laporkan URL ke Google Safe Browsing dan Netcraft, dan tambahkan laporan di Chainabuse. Untuk pengguna wallet, buka pull request ke daftar blokir MetaMask.
Catat referensi dan tanggalnya
Catat setiap pengakuan dan setiap balasan. Pengaduan UDRP atau eskalasi ke ICANN nanti dimulai dari catatan ini.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Apa yang diwajibkan ICANN kepada registrar atas laporan Anda?
Sejak 5 April 2024, registrar terakreditasi ICANN yang memegang bukti penyalahgunaan DNS yang dapat ditindaklanjuti wajib segera mengambil tindakan mitigasi yang sesuai. Amandemen global 2024 ICANN untuk Registrar Accreditation Agreement juga mewajibkan registrar mempublikasikan kontak penyalahgunaan di situs webnya, mengonfirmasi penerimaan laporan kepada pengirimnya, dan menawarkan webform sebagai alternatif email. Registrar mempertahankan kebijakan yang wajar atas tindakan yang diambilnya.
ICANN Compliance menegakkan kewajiban ini terhadap registrar. Laporan dengan URL, bukti, dan kerugian di baris-baris pertama adalah yang mengubah tiket menjadi bukti yang dapat ditindaklanjuti. Jika registrar tidak menjawab, langkah berikutnya adalah pengaduan ke ICANN Compliance, dengan catatan tanggal Anda.
Bagaimana cara menemukan registrar dan host?
Kueri RDAP mengembalikan registrar untuk sebuah domain dan pemilik jaringan untuk alamat IP, dalam JSON yang bisa dibaca mesin. RDAP adalah penerus WHOIS; layanan rdap.org mengalihkan setiap kueri ke registry yang tepat. Perintah di atas mencetak registrar, tanggal pendaftaran, dan email penyalahgunaan. Panduan pemeriksaan kepemilikan menjelaskan cara membaca sisa catatannya dan apa yang disembunyikan redaksi.
Jika domain berada di belakang reverse proxy, alamat IP milik proxy, bukan host asal. Laporkan ke keduanya: operator proxy sering kali dapat meneruskan laporan itu ke pelanggannya.
Daftar peringatan mana yang penting untuk situs phishing kripto?
Safe Browsing dan Netcraft memperingatkan pengguna browser; daftar blokir MetaMask dan Chainabuse memperingatkan pengguna wallet. Bendera tidak menghapus situs, jadi ia melengkapi laporan ke registrar dan host, bukan menggantikannya.
Daftar blokir terbuka MetaMask meminta situs yang meniru situs mapan atau mengumpulkan kunci penandatanganan. README-nya memberikan perintah yarn add:blocklist <domain> dan menerima perubahan lewat pull request; ia tidak mempublikasikan waktu tanggapan. Chainabuse adalah platform komunitas untuk melaporkan aktivitas kripto yang berbahaya; ia menyatakan bahwa otoritas lokal yang menyelidikinya.
Untuk situs bermusuhan yang menyalin proyek Anda sendiri, ikuti urutan lengkap di cara menonaktifkan situs phishing yang menyalin dApp Anda.
Bagaimana cara melaporkan situs phishing pada domain yang terdaftar di Wardmint?
Kirim ke [email protected]; tidak perlu akun. Wardmint mengakui laporan dengan nomor referensi dan bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik atas phishing, malware, botnet, dan penipuan yang mengambil uang dari korban. Materi pelecehan seksual anak ditangani segera, dan permintaan dari penyedia UDRP mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak ditindaklanjuti atas pengaduan itu saja; ia membutuhkan keputusan yang mengikat Wardmint. Rinciannya ada di halaman penyalahgunaan.
Menurut survei Wardmint pada 12 November 2026, enam rute dalam panduan ini biayanya USD 0 untuk diajukan, dibandingkan USD 1,500 untuk pengajuan WIPO UDRP tingkat awal (satu sampai lima domain, satu panelis).
Apa intinya?
Registrar dan host dapat mematikan situs phishing; Safe Browsing, Netcraft, MetaMask, dan Chainabuse memperingatkan pengguna. RDAP menemukan registrar dan host secara gratis. Aturan ICANN yang berlaku sejak 5 April 2024 mewajibkan registrar terakreditasi untuk bertindak atas bukti phishing yang dapat ditindaklanjuti.
Pertanyaan tentang melaporkan domain phishing
Berapa lama registrar mengambil tindakan atas laporan phishing?
Tidak ada tenggat yang dipublikasikan yang mengikat setiap registrar: ICANN mewajibkan tindakan segera atas bukti yang dapat ditindaklanjuti dan membiarkan bentuk tindakan itu kepada registrar. Penundaan paling singkat ketika laporan menyebutkan URL, menunjukkan merek yang disalin, dan melampirkan bukti yang diberi tanggal.
Apakah laporan Google Safe Browsing menghapus situsnya?
Tidak. Ia menandai halaman agar browser yang mendukung menampilkan peringatan. Halaman tetap online sampai host atau registrar bertindak.
Bagaimana jika registrar tidak menjawab?
Laporkan ke host web secara paralel, lalu ajukan pengaduan ke ICANN Compliance dengan catatan tanggal Anda. Jika Anda memegang merek dagang, pengaduan UDRP adalah jalur berikutnya.
Haruskah saya melaporkan dari akun resmi proyek saya?
Laporkan dari kotak surat yang bisa Anda tunjukkan milik Anda, seperti alamat keamanan di domain utama Anda. Registrar lebih mungkin bertindak ketika pengirimnya adalah merek yang disalin halaman itu.
Alamat pengirim mana yang sebaiknya saya pakai?
Pakai kotak surat peran di domain utama Anda, seperti alamat keamanan, dan bukan alamat pribadi. Laporan registrar lewat email membawa alamat pengirim, dan balasannya kemudian sampai ke seluruh tim.
Ringkasan
- Laporkan ke registrar dan host lebih dulu; mereka dapat mematikan situs.
- RDAP (rdap.org) mengembalikan registrar, tanggal pembuatan, dan kontak penyalahgunaan secara gratis.
- Amandemen penyalahgunaan DNS ICANN berlaku bagi registrar terakreditasi sejak 5 April 2024.
- Safe Browsing, Netcraft, daftar blokir MetaMask, dan Chainabuse memperingatkan pengguna tetapi tidak menghapus situs.
- Penegakan oleh ICANN Compliance mengikat kewajiban, sehingga laporan yang tidak dijawab dapat dieskalasi kepadanya.
- Wardmint mengakui laporan dengan nomor referensi dan bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik.
- Laporan ke [email protected] tidak memerlukan akun.
Sumber (6)
- Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse — ICANN (dibaca 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (dibaca 2026-11-12)
- Laporkan Halaman ke Google Safe Browsing — Google (dibaca 2026-11-12)
- Netcraft: laporkan URL — Netcraft (dibaca 2026-11-12)
- Chainabuse — Chainabuse (dibaca 2026-11-12)
- Biaya WIPO untuk kasus UDRP — WIPO (dibaca 2026-11-12)