Bagaimana cara menurunkan situs phishing yang menyalin dApp Anda?

Apa yang harus ada di paket bukti?

Paket yang dapat diverifikasi orang asing dalam dua menit akan dibaca; paket yang perlu dijelaskan akan masuk antrean. Sertakan di dalamnya: URL persis dengan titik yang dinetralkan dalam teks, tangkapan layar dengan tanggal dan waktu yang terlihat, permintaan tanda tangan dompet atau frasa pemulihan yang ditampilkan halaman, alamat penerima, tanggal Anda menemukannya, nama merek Anda, dan domain asli Anda. Tambahkan output RDAP untuk domain dan tautan pemindaian dari urlscan.io.

Simpan paket yang sama untuk setiap penerima. Registrar, host, dan pengelola daftar blokir masing-masing menginginkan fakta yang sama, dan satu versi mencegah kontradiksi.

Dalam urutan apa Anda menghubungi pihak-pihak itu?

Hubungi registrar dan host bersamaan, lalu daftar peringatan, lalu eskalasi. Jangan menunggu satu pihak menjawab sebelum menulis ke yang lain; registrar dapat menangguhkan domain dan host dapat menarik server, dan salah satunya mengakhiri serangan.

Amendemen ICANN 2024 pada Registrar Accreditation Agreement, yang berlaku sejak 5 April 2024, mewajibkan registrar terakreditasi untuk mempublikasikan kontak penyalahgunaan, mengonfirmasi penerimaan, dan segera mengambil tindakan yang tepat jika mereka memiliki bukti phishing yang dapat ditindaklanjuti. Registrar tetap berwenang atas tindakan, sehingga laporan yang terdokumentasi dengan baik lebih penting daripada yang panjang. Ketentuan layanan host menentukan apa yang dihapusnya.

Jika domain adalah varian dari nama Anda sendiri, jawaban jangka panjangnya adalah memiliki varian gratis: lihat pendaftaran domain defensif.

Seberapa cepat penurunan terjadi dalam praktiknya?

Insiden bertanggal menunjukkan hitungan jam untuk kasus paling ramai dan tidak ada aturan tetap. Pada 12 Mei 2025 domain Curve Finance dibajak sekitar pukul 20:55 UTC dan tim menemukannya pada pukul 21:20 UTC, lalu memindahkan pengguna ke curve.finance sebagai alamat sementara; Curve menyatakan kontrak dan data pengguna mereka tidak terpengaruh. Pada malam 30 Oktober 2026, domain sekitar selusin front end DeFi yang terdaftar di Name.com dialihkan ke kit drainer; The Block melaporkan bahwa sepuluh domain ditangguhkan pada pukul 8.32 pagi waktu Eastern pada 31 Oktober dan Name.com menyatakan telah memulihkan semua domain yang terdampak. Penyebabnya diperdebatkan antara Vercel, Name.com, dan proyek-proyek yang terdampak.

Ini adalah pembajakan domain nyata, yang oleh registrar diperlakukan sebagai keadaan darurat. Look-alike yang didaftarkan penyerang untuk serangan mengikuti jalur penyalahgunaan biasa, dan waktunya bergantung pada registrar dan kualitas laporan Anda. Rencanakan berjam-jam hingga berhari-hari, bukan menit, dan peringatkan pengguna Anda sementara itu dengan daftar periksa insiden.

Kapan keluhan UDRP adalah alat yang tepat?

Keluhan UDRP adalah alat yang tepat ketika registrar tidak bertindak dan Anda memiliki hak merek atas nama tersebut. Ia berakhir dengan pemindahan atau pembatalan domain melalui keputusan panel. Menurut survei Wardmint tanggal 12 November 2026, rute gratis dalam panduan ini berbiaya USD 0, dibanding USD 1,500 untuk pengajuan WIPO tingkat awal; kumpulan inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun di Wardmint, itulah sebabnya tim mendaftarkan varian mereka sendiri lebih dulu dan menyimpan UDRP untuk sisanya.

Langkah dan biaya ada di cara mengajukan keluhan UDRP, dan pilihan antara UDRP dan URS ada di UDRP vs URS. Wardmint mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP ketika penyedia UDRP memintanya.

Apa intinya?

Laporkan ke registrar dan host pada hari yang sama, tandai URL di daftar peringatan, dan eskalasi ke UDRP jika Anda memegang merek. Rute gratis dulu, USD 1,500 di WIPO terakhir. Wardmint menjual pendaftaran, bukan layanan penurunan; panduan ini menunjukkan prosedur resmi.