Come si rimuove un sito di phishing che copia la propria dApp?

Che cosa va nel pacchetto di prove?

Un pacchetto che un estraneo può verificare in due minuti viene letto; un pacchetto che richiede spiegazioni finisce in coda. Inseritevi: l'URL esatto con i punti neutralizzati nel testo, una schermata con data e ora visibili, la richiesta di firma del wallet o di seed phrase che la pagina mostra, gli indirizzi riceventi, la data in cui l'avete trovato, il nome del vostro marchio e il vostro vero dominio. Aggiungete l'output RDAP del dominio e il link della scansione di urlscan.io.

Mantenete lo stesso pacchetto per ogni destinatario. Un registrar, un host e un gestore di blocklist vogliono gli stessi fatti, e una sola versione evita contraddizioni.

In che ordine si contattano le parti?

Contattate insieme registrar e host, poi le liste di avviso, poi passate al livello superiore. Non aspettate la risposta di una parte prima di scrivere all'altra; il registrar può sospendere il dominio e l'host può spegnere il server, e ciascuno dei due pone fine all'attacco.

L'emendamento 2024 di ICANN al Registrar Accreditation Agreement, in vigore dal 5 aprile 2024, obbliga i registrar accreditati a pubblicare i contatti per gli abusi, confermare la ricezione e intraprendere tempestivamente un'azione adeguata quando dispongono di prove concrete di phishing. I registrar mantengono discrezionalità sull'azione, quindi una segnalazione ben documentata conta più di una lunga. I termini di servizio di un host decidono che cosa rimuove.

Se il dominio è una variante del vostro nome, la risposta di lungo periodo è possedere le varianti libere: vedere registrazione di domini difensivi.

Quanto sono rapide le rimozioni nella pratica?

Gli incidenti datati mostrano ore per i casi più clamorosi e nessuna regola fissa. Il 12 maggio 2025 il dominio di Curve Finance è stato dirottato alle 20:55 UTC circa e il team se n'è accorto alle 21:20 UTC, spostando gli utenti su curve.finance come indirizzo provvisorio; Curve ha dichiarato che i suoi contratti e i dati degli utenti non sono stati colpiti. La sera del 30 ottobre 2026, i domini di circa una dozzina di front end DeFi registrati presso Name.com sono stati reindirizzati verso un kit drainer; The Block ha riferito che dieci domini sono stati sospesi alle 8:32 (ora della costa orientale) del 31 ottobre e che Name.com ha dichiarato di aver ripristinato tutti i domini interessati. La causa è stata contestata tra Vercel, Name.com e i progetti coinvolti.

Si tratta di hijack di domini reali, che i registrar trattano come emergenze. Un dominio simile registrato da un attaccante per l'attacco segue la via ordinaria degli abusi, e i suoi tempi dipendono dal registrar e dalla qualità della vostra segnalazione. Prevedete da ore a giorni, non minuti, e avvisate nel frattempo i vostri utenti con la checklist per gli incidenti.

Quando un reclamo UDRP è lo strumento giusto?

Un reclamo UDRP è lo strumento giusto quando il registrar non agisce e voi detenete diritti di marchio sul nome. Termina con un trasferimento o una cancellazione del dominio per decisione di un panel. Secondo l'indagine di Wardmint del 12 novembre 2026, le vie gratuite di questa guida costano 0 USD, contro 1,500 USD per la presentazione base al WIPO; un set base di .com, .net, .org, .io, .xyz, .app costa $128.94 l'anno a Wardmint, ed è per questo che i team registrano prima le proprie varianti e riservano la UDRP al resto.

I passaggi e le tariffe sono in come presentare un reclamo UDRP, e la scelta tra UDRP e URS è in UDRP contro URS. Wardmint blocca un dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP quando un provider UDRP lo richiede.

Qual è la versione breve?

Segnalate al registrar e all'host lo stesso giorno, segnalate l'URL alle liste di avviso e passate alla UDRP se avete un marchio. Prima le vie gratuite, per ultimi i 1,500 USD al WIPO. Wardmint vende registrazioni, non servizi di rimozione; questa guida mostra le procedure ufficiali.