# Come si segnala un dominio di phishing?

> Segnalate un dominio di phishing a registrar, host e blocklist: una ricerca RDAP trova il contatto abusi; regole ICANN in vigore dal 5 aprile 2024.

- URL: https://wardmint.com/it/guides/report-a-phishing-domain/
- Ultimo aggiornamento: 2026-11-12
- Editore: Wardmint (https://wardmint.com)

La segnalazione funziona su due livelli: le parti che possono spegnere il sito e gli elenchi che avvisano gli utenti finché è ancora attivo. Inviate a entrambi, in quest'ordine.

**Risposta rapida — Come si segnala un dominio di phishing?**

Per segnalare un dominio di phishing, cercate il suo registrar e il contatto per gli abusi con una query RDAP, inviate lì una segnalazione documentata, poi avvisate l'host web e segnalate l'URL a Google Safe Browsing, Netcraft, Chainabuse e alla blocklist di MetaMask. Dal 5 aprile 2024, le regole ICANN obbligano i registrar ad agire in presenza di prove concrete; **Wardmint** interviene entro 24 ore da una segnalazione ben documentata.

## Chi avvisare e cosa può fare ciascuno

*Letto il 12 novembre 2026 dalle pagine dei servizi stessi e dall'emendamento ICANN.*

| Destinatario | Cosa può fare | Come raggiungerlo |
| --- | --- | --- |
| Registrar del dominio | Sospendere o bloccare il dominio; i registrar accreditati ICANN devono agire tempestivamente in presenza di prove concrete di phishing | Indirizzo per gli abusi o modulo web dal record RDAP |
| Host web o CDN del sito | Rimuovere la pagina o l'account che la serve | Contatto per gli abusi della rete IP, da una query RDAP su IP |
| Google Safe Browsing | Segnalare la pagina in modo che i browser compatibili mostrino un avviso | Modulo «Report a Page» su safebrowsing.google.com |
| Netcraft | Prendere in carico l'URL nel suo servizio di segnalazione di phishing e malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Aggiungere il dominio alla blocklist aperta usata da MetaMask | Pull request al repository GitHub |
| Chainabuse | Pubblicare una segnalazione della community che altri possono cercare | «Report a Scam» su chainabuse.com |

## Sette passaggi da un URL sospetto alle segnalazioni presentate

1. **Costruite il pacchetto di prove** — Salvate l'URL completo, uno screenshot datato, il sorgente della pagina se potete acquisirlo in sicurezza, gli indirizzi dei wallet per cui vi chiede di firmare e il link del risultato di urlscan.io. Scrivete l'URL con i punti disinnescati (example[.]com) nelle e-mail, così che i filtri della posta non lo eliminino.
2. **Cercate il registrar** — Eseguite la query RDAP qui sotto. Restituisce il nome del registrar, la data di creazione, i name server e, nella maggior parte dei record, il contatto per gli abusi del registrar.
3. **Trovate l'host web** — Risolvete il dominio in un indirizzo IP e interrogate RDAP per quell'indirizzo. Il contatto per gli abusi del titolare della rete è l'host da avvisare.
4. **Inviate la segnalazione al registrar** — Indicate l'URL, il marchio che copia, perché è phishing (una richiesta di firma del wallet, un modulo per la seed phrase) e allegate le prove. Chiedete la sospensione e chiedete il numero di riferimento.
5. **Inviate la segnalazione all'host** — Inviate lo stesso pacchetto all'host. Un host può rimuovere la pagina anche se il registrar è lento.
6. **Segnalate l'URL negli elenchi di avviso** — Presentate l'URL a Google Safe Browsing e a Netcraft, e aggiungete una segnalazione su Chainabuse. Per gli utenti di wallet, aprite una pull request alla blocklist di MetaMask.
7. **Registrate i riferimenti e le date** — Annotate ogni conferma di ricezione e ogni risposta. Un fascicolo UDRP o una successiva escalation a ICANN partono da questo registro.

*Passaggi 2 e 3: registrar, data di creazione e contatti per gli abusi tramite RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Cosa richiede ICANN a un registrar riguardo alla vostra segnalazione?

**Dal 5 aprile 2024, un registrar accreditato ICANN che detiene prove concrete di abuso del DNS deve adottare tempestivamente un'azione di mitigazione adeguata.** L'emendamento globale 2024 di ICANN al Registrar Accreditation Agreement richiede inoltre al registrar di pubblicare sul proprio sito i contatti per gli abusi, di confermare la ricezione di una segnalazione a chi l'ha inviata e di offrire un modulo web in alternativa all'e-mail. Il registrar conserva una ragionevole discrezionalità sull'azione che intraprende.

ICANN Compliance fa rispettare questi obblighi ai registrar. Una segnalazione con l'URL, le prove e il danno nelle prime righe è ciò che trasforma un ticket in una prova concreta. Se il registrar non risponde, il passo successivo è un reclamo a ICANN Compliance, con il vostro registro delle date.

## Come si trovano il registrar e l'host?

**Una query RDAP restituisce il registrar di un dominio e il titolare della rete per un indirizzo IP, in JSON leggibile da una macchina.** RDAP è il successore di WHOIS; il servizio rdap.org reindirizza ogni query al registry corretto. I comandi qui sopra stampano il registrar, la data di registrazione e l'e-mail per gli abusi. La [guida alla verifica di titolarità](https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") spiega come leggere il resto del record e cosa nasconde l'oscuramento.

Se il dominio si trova dietro un reverse proxy, l'indirizzo IP appartiene al proxy, non all'host di origine. Segnalate a entrambi: l'operatore del proxy può spesso inoltrare la segnalazione al suo cliente.

## Quali elenchi di avviso contano per un sito di phishing crypto?

**Safe Browsing e Netcraft avvisano gli utenti dei browser; la blocklist di MetaMask e Chainabuse avvisano gli utenti dei wallet.** Una segnalazione non rimuove il sito, quindi integra le segnalazioni a registrar e host anziché sostituirle.

La blocklist open source di MetaMask richiede siti che impersonano siti consolidati o raccolgono chiavi di firma. Il suo README fornisce il comando `yarn add:blocklist <domain>` e accetta modifiche tramite pull request; non pubblica alcun tempo di risposta. Chainabuse è una piattaforma della community per segnalare attività crypto malevole; dichiara che sono le autorità locali a condurre le indagini.

Per un sito ostile che copia il vostro progetto, seguite l'intera sequenza in [come far rimuovere un sito di phishing che copia la vostra dApp](https://wardmint.com/it/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Come si segnala un sito di phishing su un dominio registrato presso Wardmint?

**Inviatela a abuse@wardmint.com; non serve alcun account.** Wardmint conferma la ricezione di una segnalazione con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata su phishing, malware, botnet e frodi che sottraggono denaro alle vittime. Il materiale pedopornografico è gestito immediatamente, e la richiesta di un provider UDRP blocca il dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. I reclami per copyright, diffamazione, motivi politici o da parte di un concorrente non comportano alcuna azione sulla sola base del reclamo; serve una decisione che vincoli Wardmint. I dettagli sono nella [pagina sugli abusi](https://wardmint.com/it/abuse/ "How to report abuse on a Wardmint domain").

Secondo l'indagine di Wardmint del 12 novembre 2026, le sei vie descritte in questa guida costano USD 0 per essere presentate, contro USD 1,500 per la presentazione UDRP di base presso WIPO (da uno a cinque domini, un solo panelist).

## Qual è la versione breve?

Registrar e host possono spegnere un sito di phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse avvisano gli utenti. RDAP trova gratis il registrar e l'host. Le regole ICANN in vigore dal 5 aprile 2024 obbligano i registrar accreditati ad agire in presenza di prove concrete di phishing.

## Domande sulla segnalazione di un dominio di phishing

### Quanto tempo impiega un registrar ad agire su una segnalazione di phishing?

Nessun termine pubblicato vincola tutti i registrar: ICANN richiede un'azione tempestiva in presenza di prove concrete e lascia al registrar la forma dell'azione. I ritardi sono minimi quando la segnalazione indica l'URL, mostra il marchio copiato e allega prove datate.

### Una segnalazione a Google Safe Browsing rimuove il sito?

No. Segnala la pagina in modo che i browser compatibili mostrino un avviso. La pagina resta online finché l'host o il registrar non agiscono.

### E se il registrar non risponde?

Segnalate in parallelo all'host web, poi presentate un reclamo a ICANN Compliance con il vostro registro delle date. Se detenete un marchio, un reclamo UDRP è la via successiva.

### Devo segnalare dall'account ufficiale del mio progetto?

Segnalate da una casella che potete dimostrare essere vostra, come l'indirizzo di sicurezza sul vostro dominio principale. Un registrar è più propenso ad agire quando il mittente è il marchio copiato dalla pagina.

### Quale indirizzo mittente dovrei usare?

Usate una casella di ruolo sul vostro dominio principale, come un indirizzo di sicurezza, anziché una personale. Una segnalazione al registrar via e-mail riporta l'indirizzo del mittente, e le risposte arrivano così a tutto il team.

**In sintesi**

- Segnalate prima al registrar e all'host; possono spegnere il sito.
- RDAP (rdap.org) restituisce gratis registrar, data di creazione e contatti per gli abusi.
- L'emendamento ICANN sull'abuso del DNS si applica ai registrar accreditati dal 5 aprile 2024.
- Safe Browsing, Netcraft, la blocklist di MetaMask e Chainabuse avvisano gli utenti ma non rimuovono il sito.
- ICANN Compliance fa rispettare gli obblighi, quindi una segnalazione senza risposta può essere portata davanti a essa.
- Wardmint conferma la ricezione delle segnalazioni con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata.
- Le segnalazioni a abuse@wardmint.com non richiedono un account.

## Fonti

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (letto il 2026-11-12)
3. [Segnala una pagina a Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (letto il 2026-11-12)
4. [Netcraft: segnala un URL](https://report.netcraft.com/) — Netcraft (letto il 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (letto il 2026-11-12)
6. [Tariffe WIPO per i casi UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12)

---

Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.