# Come si rimuove un sito di phishing che copia la propria dApp?

> Rimuovete un sito di phishing che copia la vostra dApp: pacchetto di prove, poi registrar, host, liste di avviso. Vie gratuite contro USD 1,500 al WIPO.

- URL: https://wardmint.com/it/guides/take-down-a-phishing-site/
- Ultimo aggiornamento: 2026-11-12
- Editore: Wardmint (https://wardmint.com)

Nessuna via promette un tempo di rimozione. Questa guida indica l'ordine dei contatti che funziona meglio, che cosa controlla ciascuno e che cosa mostrano gli incidenti datati sulla velocità.

**Risposta rapida — Come si rimuove un sito di phishing che copia la propria dApp?**

Per rimuovere un sito di phishing che copia la vostra dApp, preparate un pacchetto di prove datato, segnalate al registrar e all'host web in parallelo, segnalate l'URL a Safe Browsing, Netcraft e alle blocklist dei wallet, e presentate un reclamo UDRP se avete un marchio. **Wardmint** agisce entro 24 ore da una segnalazione ben documentata; la UDRP del WIPO parte da 1,500 USD.

## Le vie, ordinate per rapidità di effetto e costo

*Tariffe dal tariffario pubblicato dal WIPO, lette il 12 novembre 2026. Nessuna via ha un tempo di rimozione fisso.*

| Via | Cosa impedisce | Costo | Serve un marchio? |
| --- | --- | --- | --- |
| Liste di avviso (Safe Browsing, Netcraft, blocklist dei wallet) | Avvisa gli utenti nei browser e nei wallet che le supportano; il sito resta online | Gratuito | No |
| Segnalazione all'host | Rimuove la pagina o l'account che la serve | Gratuito | No |
| Segnalazione al registrar | Sospende il dominio, così ogni copia della pagina su di esso si spegne | Gratuito | No |
| UDRP al WIPO | Trasferisce o cancella il dominio con una decisione | 1,500 USD (da 1 a 5 domini, un solo panelist); 4,000 USD per tre panelist | Sì |

## Cinque passaggi nell'ordine che funziona

1. **Confermate che sia una copia, non il vostro dominio** — Verificate che il vostro vero dominio risolva ancora verso i vostri server, usando i comandi nel blocco di codice. Se il vostro DNS è cambiato, siete di fronte a un hijack, e la prima chiamata va al vostro registrar.
2. **Costruite il pacchetto di prove** — Raccogliete l'URL, schermate datate, il sorgente della pagina se potete acquisirlo in sicurezza, le richieste di firma e gli indirizzi wallet che ricevono i fondi, e il link della scansione. Un solo pacchetto si riusa per ogni contatto.
3. **Segnalate al registrar e all'host contemporaneamente** — Il registrar controlla il dominio e l'host controlla il server. Inviate entrambe le segnalazioni lo stesso giorno: chi agisce per primo chiude il sito per gli utenti. La guida alla segnalazione fornisce i comandi RDAP che trovano entrambi.
4. **Segnalate l'URL dove lo vedranno gli utenti** — Segnalate l'URL a Google Safe Browsing e a Netcraft e a Chainabuse; aprite una pull request sulla blocklist eth-phishing-detect di MetaMask. Queste non rimuovono il sito, avvisano gli utenti finché è online.
5. **Passate al livello superiore se una settimana non porta azioni** — Scrivete di nuovo al registrar citando il riferimento della prima segnalazione, poi presentate un reclamo a ICANN Compliance. Con un marchio, presentate un reclamo UDRP, l'unica via che termina con una decisione.

*Passaggio 1: il vostro vero dominio è ancora vostro?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Che cosa va nel pacchetto di prove?

**Un pacchetto che un estraneo può verificare in due minuti viene letto; un pacchetto che richiede spiegazioni finisce in coda.** Inseritevi: l'URL esatto con i punti neutralizzati nel testo, una schermata con data e ora visibili, la richiesta di firma del wallet o di seed phrase che la pagina mostra, gli indirizzi riceventi, la data in cui l'avete trovato, il nome del vostro marchio e il vostro vero dominio. Aggiungete l'output RDAP del dominio e il link della scansione di urlscan.io.

Mantenete lo stesso pacchetto per ogni destinatario. Un registrar, un host e un gestore di blocklist vogliono gli stessi fatti, e una sola versione evita contraddizioni.

## In che ordine si contattano le parti?

**Contattate insieme registrar e host, poi le liste di avviso, poi passate al livello superiore.** Non aspettate la risposta di una parte prima di scrivere all'altra; il registrar può sospendere il dominio e l'host può spegnere il server, e ciascuno dei due pone fine all'attacco.

L'emendamento 2024 di ICANN al Registrar Accreditation Agreement, in vigore dal 5 aprile 2024, obbliga i registrar accreditati a pubblicare i contatti per gli abusi, confermare la ricezione e intraprendere tempestivamente un'azione adeguata quando dispongono di prove concrete di phishing. I registrar mantengono discrezionalità sull'azione, quindi una segnalazione ben documentata conta più di una lunga. I termini di servizio di un host decidono che cosa rimuove.

Se il dominio è una variante del vostro nome, la risposta di lungo periodo è possedere le varianti libere: vedere [registrazione di domini difensivi](https://wardmint.com/it/defensive-domain-registration/ "What is defensive domain registration?").

## Quanto sono rapide le rimozioni nella pratica?

**Gli incidenti datati mostrano ore per i casi più clamorosi e nessuna regola fissa.** Il 12 maggio 2025 il dominio di Curve Finance è stato dirottato alle 20:55 UTC circa e il team se n'è accorto alle 21:20 UTC, spostando gli utenti su curve.finance come indirizzo provvisorio; Curve ha dichiarato che i suoi contratti e i dati degli utenti non sono stati colpiti. La sera del 30 ottobre 2026, i domini di circa una dozzina di front end DeFi registrati presso Name.com sono stati reindirizzati verso un kit drainer; The Block ha riferito che dieci domini sono stati sospesi alle 8:32 (ora della costa orientale) del 31 ottobre e che Name.com ha dichiarato di aver ripristinato tutti i domini interessati. La causa è stata contestata tra Vercel, Name.com e i progetti coinvolti.

Si tratta di hijack di domini reali, che i registrar trattano come emergenze. Un dominio simile registrato da un attaccante per l'attacco segue la via ordinaria degli abusi, e i suoi tempi dipendono dal registrar e dalla qualità della vostra segnalazione. Prevedete da ore a giorni, non minuti, e avvisate nel frattempo i vostri utenti con la [checklist per gli incidenti](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Quando un reclamo UDRP è lo strumento giusto?

**Un reclamo UDRP è lo strumento giusto quando il registrar non agisce e voi detenete diritti di marchio sul nome.** Termina con un trasferimento o una cancellazione del dominio per decisione di un panel. Secondo l'indagine di Wardmint del 12 novembre 2026, le vie gratuite di questa guida costano 0 USD, contro 1,500 USD per la presentazione base al WIPO; un set base di .com, .net, .org, .io, .xyz, .app costa $128.94 l'anno a Wardmint, ed è per questo che i team registrano prima le proprie varianti e riservano la UDRP al resto.

I passaggi e le tariffe sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), e la scelta tra UDRP e URS è in [UDRP contro URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint blocca un dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP quando un provider UDRP lo richiede.

## Qual è la versione breve?

Segnalate al registrar e all'host lo stesso giorno, segnalate l'URL alle liste di avviso e passate alla UDRP se avete un marchio. Prima le vie gratuite, per ultimi i 1,500 USD al WIPO. Wardmint vende registrazioni, non servizi di rimozione; questa guida mostra le procedure ufficiali.

## Domande sulla rimozione di un sito di phishing

### Cloudflare o una CDN possono rimuovere il sito?

Una CDN o un reverse proxy può interrompere il proprio servizio al sito, ma il dominio e il server di origine restano attivi. Segnalate anche alla CDN, e al registrar e all'host di origine che la CDN indica.

### Una segnalazione a Safe Browsing porta il sito offline?

No. Avvisa gli utenti dei browser che la supportano. Sono le segnalazioni al registrar e all'host a rimuovere il sito.

### Mi serve un marchio per far rimuovere un sito?

No per le segnalazioni al registrar, all'host e alle liste di avviso, che si basano sulle prove di phishing. Sì per la UDRP, che richiede diritti su un marchio.

### Quanto costa una rimozione?

Le segnalazioni al registrar, all'host e alle liste di avviso sono gratuite. Il WIPO addebita USD 1,500 per un reclamo UDRP su uno-cinque domini con un solo panelist, e USD 4,000 con tre, oltre alle eventuali parcelle legali.

### Che cosa devo dire ai miei utenti finché il sito è online?

Pubblicate l'indirizzo reale dai vostri canali ufficiali, dite di non firmare mai una richiesta proveniente da un altro indirizzo e inserite un link all'avviso sull'incidente. Non ripetete l'URL di phishing come link attivo.

**In sintesi**

- Registrar e host possono rimuovere il sito; inviate entrambe le segnalazioni lo stesso giorno.
- Le liste di avviso proteggono gli utenti finché il sito è online ma non lo rimuovono.
- L'emendamento di ICANN sugli abusi DNS si applica ai registrar accreditati dal 5 aprile 2024.
- L'hijack di Curve del 12 maggio 2025 è stato scoperto 25 minuti dopo il suo inizio.
- Le vie gratuite costano 0 USD; la UDRP del WIPO costa USD 1,500 (1-5 domini, un panelist).
- La UDRP richiede diritti di marchio; le altre vie no.
- Wardmint agisce entro 24 ore da una segnalazione ben documentata e vende registrazioni, non servizi di rimozione.

## Fonti

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12)
2. [Tariffe WIPO per i casi UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12)
3. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12)
4. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (letto il 2026-11-12)

---

Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.