Gids · gecontroleerd op 12 november 2026

Wat moet u doen als een phishingsite zich als uw project voordoet?

Het eerste uur bepaalt hoeveel gebruikers het verkeerde verzoek ondertekenen. Deze checklist onderscheidt een look-alike-site van een hijack van uw eigen domein en ordent daarna de waarschuwingen, de meldingen en de opvolging.

Laatst bijgewerkt: 12 november 2026 · 6 min leestijd

Snel antwoord

Wat moet u doen als een phishingsite zich als uw project voordoet?

Wanneer een phishingsite zich voordoet als uw project, controleer dan eerst of uw eigen domein nog correct wordt omgezet, waarschuw daarna gebruikers via geverifieerde kanalen met uw echte adres, meld de site parallel bij de registrar en de host, en wissel elke toegang die een aanvaller kan hebben. Chainalysis telde in 2025 ongeveer 1,400% meer impersonatiefraude. Wardmint treedt binnen 24 uur na een goed gedocumenteerde melding op.

Het eerste uur, minuut voor minuut

Een werkschema, geen garantie voor welke uitkomst dan ook.
Tijdvak	Actie	Eigenaar
0 tot 10 minuten	Bevestig de nep, controleer uw eigen DNS, benoem een incidentleider	Securityverantwoordelijke
10 tot 25 minuten	Plaats een waarschuwing op elk geverifieerd kanaal met het echte adres; pauzeer elke ondertekeningscampagne	Communityverantwoordelijke
25 tot 40 minuten	Stuur het bewijsdossier naar registrar en host; markeer de URL op waarschuwingslijsten	Securityverantwoordelijke
40 tot 60 minuten	Controleer de toegang tot het registraraccount, wissel wachtwoorden en 2FA, controleer de DNS-records	Ops-verantwoordelijke
Na het eerste uur	Volg de meldingen, informeer gebruikers, beslis over een UDRP-klacht	Incidentleider

De checklist voor het eerste uur

Scheid een look-alike van een hijack
Voer de DNS-controle hieronder uit. Een look-alike is een ander domein; gebruikers die verkeerd typten of klikten, kwamen daar terecht. Een hijack betekent dat uw eigen domein nu elders naartoe wijst, en dan is het een noodgeval bij uw registrar.
Benoem één incidentleider
Eén persoon beheert de tijdlijn, de bewijsmap en elk uitgaand bericht. Anderen voeren uit; ze improviseren niet.
Waarschuw gebruikers via kanalen die ze vertrouwen
Plaats het echte adres op uw sitebanner, sociale accounts, communityserver en kanalen voor wallet-integratie. Zeg het duidelijk: onderteken nooit een verzoek van een ander adres. Schrijf het nepadres onschadelijk gemaakt op, zoals example[.]com, zodat niemand erop klikt.
Start de meldingen parallel
Eerst registrar en host, daarna Safe Browsing, Netcraft, Chainabuse en wallet-blokkeerlijsten. De meldingsgids bevat de RDAP-commando's.
Beveilig uw eigen toegang
Controleer de logins van het registraraccount, de DNS-provider en de hosting. Wissel wachtwoorden, vervang sms-2FA door een hardwaresleutel en controleer de DNS-records regel voor regel. Zie hoe u uw registraraccount beschermt tegen overname.
Help gebruikers die al hebben ondertekend
Zeg hun dat ze resterende middelen naar een nieuwe wallet moeten verplaatsen, tokengoedkeuringen moeten controleren en intrekken met een goedkeuringscontrole van een blockchain-verkenner, en u de transactiehash moeten sturen. Beloof in het eerste bericht geen terugbetaling.

Stap 1: wijst uw eigen domein nog steeds naar waar het hoort?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack