Snel antwoord
Hoe meldt u een phishingdomein?
Om een phishingdomein te melden, zoekt u de registrar en het misbruikcontact op met een RDAP-query, stuurt u daar een gedocumenteerde melding heen, informeert u daarna de webhost en markeert u de URL bij Google Safe Browsing, Netcraft, Chainabuse en de blokkeerlijst van MetaMask. Sinds 5 april 2024 verplichten ICANN-regels registrars om te handelen op bruikbaar bewijs; Wardmint treedt binnen 24 uur na een goed gedocumenteerde melding op.
Wie u informeert en wat elk kan doen
| Ontvanger | Wat het kan doen | Hoe u het bereikt |
|---|---|---|
| Registrar van het domein | Het domein opschorten of vergrendelen; door ICANN geaccrediteerde registrars moeten snel handelen op bruikbaar bewijs van phishing | Misbruikadres of webformulier uit het RDAP-record |
| Webhost of CDN van de site | De pagina of het account dat haar bedient verwijderen | Misbruikcontact van het IP-netwerk, uit een RDAP-IP-query |
| Google Safe Browsing | De pagina markeren zodat ondersteunende browsers een waarschuwing tonen | Formulier Report a Page op safebrowsing.google.com |
| Netcraft | De URL opnemen in zijn meldservice voor phishing en malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Het domein toevoegen aan de open blokkeerlijst die MetaMask gebruikt | Pull request naar de GitHub-repository |
| Chainabuse | Een communitymelding publiceren die anderen kunnen doorzoeken | Report a Scam op chainabuse.com |
Zeven stappen van een verdachte URL naar ingediende meldingen
Bouw het bewijsdossier
Bewaar de volledige URL, een gedateerde schermafbeelding, de paginabron als u die veilig kunt vastleggen, de walletadressen waarvoor de pagina u om een handtekening vraagt en de resultaatlink van urlscan.io. Schrijf de URL in e-mails met onschadelijk gemaakte punten (example[.]com) zodat mailfilters hem niet verwijderen.
Zoek de registrar op
Voer de RDAP-query hieronder uit. Ze geeft de naam van de registrar, de aanmaakdatum, de nameservers en, in de meeste records, het misbruikcontact van de registrar terug.
Zoek de webhost
Zet het domein om naar een IP-adres en stuur een RDAP-query voor dat adres. Het misbruikcontact van de netwerkeigenaar is de host die u moet informeren.
Stuur de melding aan de registrar
Vermeld de URL, het merk dat wordt gekopieerd, waarom het phishing is (een verzoek om een wallet-handtekening, een formulier voor een seed phrase) en voeg het bewijs bij. Vraag om opschorting en vraag om het referentienummer.
Stuur de melding aan de host
Stuur hetzelfde dossier aan de host. Een host kan de pagina verwijderen, ook als de registrar traag is.
Markeer de URL op de waarschuwingslijsten
Dien de URL in bij Google Safe Browsing en Netcraft en voeg een melding toe op Chainabuse. Open voor walletgebruikers een pull request naar de blokkeerlijst van MetaMask.
Leg de referenties en de data vast
Noteer elke ontvangstbevestiging en elk antwoord. Een UDRP-dossier of een latere escalatie naar ICANN begint bij dit log.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Wat verplicht ICANN een registrar te doen met uw melding?
Sinds 5 april 2024 moet een door ICANN geaccrediteerde registrar die over bruikbaar bewijs van DNS-misbruik beschikt, snel passende mitigerende maatregelen nemen. Het wereldwijde amendement van ICANN uit 2024 op de Registrar Accreditation Agreement verplicht de registrar ook om misbruikcontacten op zijn website te publiceren, de ontvangst van een melding te bevestigen aan de persoon die haar heeft gestuurd en een webformulier als alternatief voor e-mail aan te bieden. De registrar behoudt redelijke discretie over de actie die hij onderneemt.
ICANN Compliance handhaaft deze verplichtingen tegenover registrars. Een melding met de URL, het bewijs en de schade in de eerste regels is wat een ticket tot bruikbaar bewijs maakt. Als de registrar niet antwoordt, is de volgende stap een klacht bij ICANN Compliance, met uw log van data.
Hoe vindt u de registrar en de host?
Een RDAP-query geeft de registrar voor een domein en de netwerkeigenaar voor een IP-adres terug, in machineleesbare JSON. RDAP is de opvolger van WHOIS; de dienst rdap.org stuurt elke query door naar de juiste registry. De commando's hierboven tonen de registrar, de registratiedatum en het misbruik-e-mailadres. De gids over de eigenaarscontrole legt uit hoe u de rest van het record leest en wat redactie verbergt.
Als het domein achter een reverse proxy staat, hoort het IP-adres bij de proxy en niet bij de oorspronkelijke host. Meld bij beide: de proxybeheerder kan de melding vaak doorsturen aan zijn klant.
Welke waarschuwingslijsten zijn belangrijk voor een crypto-phishingsite?
Safe Browsing en Netcraft waarschuwen browsergebruikers; de blokkeerlijst van MetaMask en Chainabuse waarschuwen walletgebruikers. Een markering verwijdert de site niet, dus ze vult de meldingen aan registrar en host aan in plaats van ze te vervangen.
De open-source blokkeerlijst van MetaMask vraagt om sites die gevestigde sites nabootsen of ondertekeningssleutels verzamelen. De README geeft het commando yarn add:blocklist <domain> en neemt wijzigingen aan via pull requests; ze publiceert geen doorlooptijd. Chainabuse is een communityplatform voor het melden van kwaadaardige cryptoactiviteit; het stelt dat lokale autoriteiten degenen zijn die onderzoeken.
Volg voor een vijandige site die uw eigen project kopieert de volledige volgorde in hoe u een phishingsite die uw dApp kopieert laat verwijderen.
Hoe meldt u een phishingsite op een domein dat bij Wardmint is geregistreerd?
Stuur het naar [email protected]; er is geen account nodig. Wardmint bevestigt een melding met een referentienummer en treedt binnen 24 uur na een goed gedocumenteerde melding op bij phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken. Seksueel misbruikmateriaal van kinderen wordt onmiddellijk afgehandeld, en een verzoek van een UDRP-aanbieder vergrendelt het domein binnen 2 werkdagen na een verzoek van een UDRP-provider. Klachten over auteursrecht, smaad, politiek of een concurrent leiden niet tot actie op basis van de klacht alleen; daarvoor is een besluit nodig dat Wardmint bindt. De details staan op de misbruikpagina.
Volgens de survey van Wardmint van 12 november 2026 kosten de zes routes in deze gids USD 0 om in te dienen, tegenover USD 1,500 voor de instap-indiening van de WIPO-UDRP (één tot vijf domeinnamen, één panellid).
Wat is de korte versie?
Registrar en host kunnen een phishingsite uitschakelen; Safe Browsing, Netcraft, MetaMask en Chainabuse waarschuwen gebruikers. RDAP vindt de registrar en de host gratis. ICANN-regels van kracht sinds 5 april 2024 verplichten geaccrediteerde registrars om te handelen op bruikbaar bewijs van phishing.
Vragen over het melden van een phishingdomein
Hoe lang duurt het voordat een registrar op een phishingmelding handelt?
Geen enkele gepubliceerde termijn bindt elke registrar: ICANN vereist snelle actie op bruikbaar bewijs en laat de vorm van de actie aan de registrar. Vertragingen zijn het kortst wanneer de melding de URL noemt, het gekopieerde merk toont en gedateerd bewijs bijvoegt.
Verwijdert een melding bij Google Safe Browsing de site?
Nee. Ze markeert de pagina zodat ondersteunende browsers een waarschuwing tonen. De pagina blijft online totdat de host of de registrar handelt.
Wat als de registrar niet antwoordt?
Meld parallel bij de webhost en dien daarna een klacht in bij ICANN Compliance met uw log van data. Als u een merk hebt, is een UDRP-klacht de volgende route.
Moet ik melden vanaf het officiële account van mijn project?
Meld vanaf een mailbox waarvan u kunt aantonen dat die van u is, zoals het beveiligingsadres op uw hoofddomein. Een registrar handelt waarschijnlijker wanneer de afzender het merk is dat de pagina kopieert.
Welk afzenderadres moet ik gebruiken?
Gebruik een rolmailbox op uw hoofddomein, zoals een beveiligingsadres, in plaats van een persoonlijke. Een melding per e-mail aan de registrar draagt het afzenderadres, en antwoorden bereiken dan het hele team.
Samengevat
- Meld eerst bij de registrar en de host; zij kunnen de site uitschakelen.
- RDAP (rdap.org) geeft gratis de registrar, aanmaakdatum en misbruikcontacten.
- Het DNS-misbruikamendement van ICANN geldt sinds 5 april 2024 voor geaccrediteerde registrars.
- Safe Browsing, Netcraft, de blokkeerlijst van MetaMask en Chainabuse waarschuwen gebruikers maar verwijderen de site niet.
- ICANN Compliance handhaaft de verplichtingen, dus een onbeantwoorde melding kan naar haar worden geëscaleerd.
- Wardmint bevestigt meldingen met een referentienummer en treedt binnen 24 uur na een goed gedocumenteerde melding op.
- Meldingen aan [email protected] vereisen geen account.
Bronnen (6)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (gelezen 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (gelezen 2026-11-12)
- Meld een pagina aan bij Google Safe Browsing — Google (gelezen 2026-11-12)
- Netcraft: meld een URL — Netcraft (gelezen 2026-11-12)
- Chainabuse — Chainabuse (gelezen 2026-11-12)
- WIPO-kosten voor UDRP-zaken — WIPO (gelezen 2026-11-12)