Risposta rapida
Come si segnala un dominio di phishing?
Per segnalare un dominio di phishing, cercate il suo registrar e il contatto per gli abusi con una query RDAP, inviate lì una segnalazione documentata, poi avvisate l'host web e segnalate l'URL a Google Safe Browsing, Netcraft, Chainabuse e alla blocklist di MetaMask. Dal 5 aprile 2024, le regole ICANN obbligano i registrar ad agire in presenza di prove concrete; Wardmint interviene entro 24 ore da una segnalazione ben documentata.
Chi avvisare e cosa può fare ciascuno
| Destinatario | Cosa può fare | Come raggiungerlo |
|---|---|---|
| Registrar del dominio | Sospendere o bloccare il dominio; i registrar accreditati ICANN devono agire tempestivamente in presenza di prove concrete di phishing | Indirizzo per gli abusi o modulo web dal record RDAP |
| Host web o CDN del sito | Rimuovere la pagina o l'account che la serve | Contatto per gli abusi della rete IP, da una query RDAP su IP |
| Google Safe Browsing | Segnalare la pagina in modo che i browser compatibili mostrino un avviso | Modulo «Report a Page» su safebrowsing.google.com |
| Netcraft | Prendere in carico l'URL nel suo servizio di segnalazione di phishing e malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Aggiungere il dominio alla blocklist aperta usata da MetaMask | Pull request al repository GitHub |
| Chainabuse | Pubblicare una segnalazione della community che altri possono cercare | «Report a Scam» su chainabuse.com |
Sette passaggi da un URL sospetto alle segnalazioni presentate
Costruite il pacchetto di prove
Salvate l'URL completo, uno screenshot datato, il sorgente della pagina se potete acquisirlo in sicurezza, gli indirizzi dei wallet per cui vi chiede di firmare e il link del risultato di urlscan.io. Scrivete l'URL con i punti disinnescati (example[.]com) nelle e-mail, così che i filtri della posta non lo eliminino.
Cercate il registrar
Eseguite la query RDAP qui sotto. Restituisce il nome del registrar, la data di creazione, i name server e, nella maggior parte dei record, il contatto per gli abusi del registrar.
Trovate l'host web
Risolvete il dominio in un indirizzo IP e interrogate RDAP per quell'indirizzo. Il contatto per gli abusi del titolare della rete è l'host da avvisare.
Inviate la segnalazione al registrar
Indicate l'URL, il marchio che copia, perché è phishing (una richiesta di firma del wallet, un modulo per la seed phrase) e allegate le prove. Chiedete la sospensione e chiedete il numero di riferimento.
Inviate la segnalazione all'host
Inviate lo stesso pacchetto all'host. Un host può rimuovere la pagina anche se il registrar è lento.
Segnalate l'URL negli elenchi di avviso
Presentate l'URL a Google Safe Browsing e a Netcraft, e aggiungete una segnalazione su Chainabuse. Per gli utenti di wallet, aprite una pull request alla blocklist di MetaMask.
Registrate i riferimenti e le date
Annotate ogni conferma di ricezione e ogni risposta. Un fascicolo UDRP o una successiva escalation a ICANN partono da questo registro.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Cosa richiede ICANN a un registrar riguardo alla vostra segnalazione?
Dal 5 aprile 2024, un registrar accreditato ICANN che detiene prove concrete di abuso del DNS deve adottare tempestivamente un'azione di mitigazione adeguata. L'emendamento globale 2024 di ICANN al Registrar Accreditation Agreement richiede inoltre al registrar di pubblicare sul proprio sito i contatti per gli abusi, di confermare la ricezione di una segnalazione a chi l'ha inviata e di offrire un modulo web in alternativa all'e-mail. Il registrar conserva una ragionevole discrezionalità sull'azione che intraprende.
ICANN Compliance fa rispettare questi obblighi ai registrar. Una segnalazione con l'URL, le prove e il danno nelle prime righe è ciò che trasforma un ticket in una prova concreta. Se il registrar non risponde, il passo successivo è un reclamo a ICANN Compliance, con il vostro registro delle date.
Come si trovano il registrar e l'host?
Una query RDAP restituisce il registrar di un dominio e il titolare della rete per un indirizzo IP, in JSON leggibile da una macchina. RDAP è il successore di WHOIS; il servizio rdap.org reindirizza ogni query al registry corretto. I comandi qui sopra stampano il registrar, la data di registrazione e l'e-mail per gli abusi. La guida alla verifica di titolarità spiega come leggere il resto del record e cosa nasconde l'oscuramento.
Se il dominio si trova dietro un reverse proxy, l'indirizzo IP appartiene al proxy, non all'host di origine. Segnalate a entrambi: l'operatore del proxy può spesso inoltrare la segnalazione al suo cliente.
Quali elenchi di avviso contano per un sito di phishing crypto?
Safe Browsing e Netcraft avvisano gli utenti dei browser; la blocklist di MetaMask e Chainabuse avvisano gli utenti dei wallet. Una segnalazione non rimuove il sito, quindi integra le segnalazioni a registrar e host anziché sostituirle.
La blocklist open source di MetaMask richiede siti che impersonano siti consolidati o raccolgono chiavi di firma. Il suo README fornisce il comando yarn add:blocklist <domain> e accetta modifiche tramite pull request; non pubblica alcun tempo di risposta. Chainabuse è una piattaforma della community per segnalare attività crypto malevole; dichiara che sono le autorità locali a condurre le indagini.
Per un sito ostile che copia il vostro progetto, seguite l'intera sequenza in come far rimuovere un sito di phishing che copia la vostra dApp.
Come si segnala un sito di phishing su un dominio registrato presso Wardmint?
Inviatela a [email protected]; non serve alcun account. Wardmint conferma la ricezione di una segnalazione con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata su phishing, malware, botnet e frodi che sottraggono denaro alle vittime. Il materiale pedopornografico è gestito immediatamente, e la richiesta di un provider UDRP blocca il dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. I reclami per copyright, diffamazione, motivi politici o da parte di un concorrente non comportano alcuna azione sulla sola base del reclamo; serve una decisione che vincoli Wardmint. I dettagli sono nella pagina sugli abusi.
Secondo l'indagine di Wardmint del 12 novembre 2026, le sei vie descritte in questa guida costano USD 0 per essere presentate, contro USD 1,500 per la presentazione UDRP di base presso WIPO (da uno a cinque domini, un solo panelist).
Qual è la versione breve?
Registrar e host possono spegnere un sito di phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse avvisano gli utenti. RDAP trova gratis il registrar e l'host. Le regole ICANN in vigore dal 5 aprile 2024 obbligano i registrar accreditati ad agire in presenza di prove concrete di phishing.
Domande sulla segnalazione di un dominio di phishing
Quanto tempo impiega un registrar ad agire su una segnalazione di phishing?
Nessun termine pubblicato vincola tutti i registrar: ICANN richiede un'azione tempestiva in presenza di prove concrete e lascia al registrar la forma dell'azione. I ritardi sono minimi quando la segnalazione indica l'URL, mostra il marchio copiato e allega prove datate.
Una segnalazione a Google Safe Browsing rimuove il sito?
No. Segnala la pagina in modo che i browser compatibili mostrino un avviso. La pagina resta online finché l'host o il registrar non agiscono.
E se il registrar non risponde?
Segnalate in parallelo all'host web, poi presentate un reclamo a ICANN Compliance con il vostro registro delle date. Se detenete un marchio, un reclamo UDRP è la via successiva.
Devo segnalare dall'account ufficiale del mio progetto?
Segnalate da una casella che potete dimostrare essere vostra, come l'indirizzo di sicurezza sul vostro dominio principale. Un registrar è più propenso ad agire quando il mittente è il marchio copiato dalla pagina.
Quale indirizzo mittente dovrei usare?
Usate una casella di ruolo sul vostro dominio principale, come un indirizzo di sicurezza, anziché una personale. Una segnalazione al registrar via e-mail riporta l'indirizzo del mittente, e le risposte arrivano così a tutto il team.
In sintesi
- Segnalate prima al registrar e all'host; possono spegnere il sito.
- RDAP (rdap.org) restituisce gratis registrar, data di creazione e contatti per gli abusi.
- L'emendamento ICANN sull'abuso del DNS si applica ai registrar accreditati dal 5 aprile 2024.
- Safe Browsing, Netcraft, la blocklist di MetaMask e Chainabuse avvisano gli utenti ma non rimuovono il sito.
- ICANN Compliance fa rispettare gli obblighi, quindi una segnalazione senza risposta può essere portata davanti a essa.
- Wardmint conferma la ricezione delle segnalazioni con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata.
- Le segnalazioni a [email protected] non richiedono un account.
Fonti (6)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (letto il 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (letto il 2026-11-12)
- Segnala una pagina a Google Safe Browsing — Google (letto il 2026-11-12)
- Netcraft: segnala un URL — Netcraft (letto il 2026-11-12)
- Chainabuse — Chainabuse (letto il 2026-11-12)
- Tariffe WIPO per i casi UDRP — WIPO (letto il 2026-11-12)