Hoe haalt u een phishingsite offline die uw dApp kopieert?

Wat hoort in het bewijspakket?

Een pakket dat een vreemde in twee minuten kan verifiëren wordt gelezen; een pakket dat uitleg nodig heeft belandt in de wachtrij. Neem erin op: de exacte URL met de punten onschadelijk gemaakt in tekst, een schermafbeelding waarop datum en tijd zichtbaar zijn, het verzoek om walletondertekening of seed phrase dat de pagina toont, de ontvangende adressen, de datum waarop u het vond, uw merknaam en uw echte domeinnaam. Voeg de RDAP-uitvoer voor de domeinnaam toe en de scanlink van urlscan.io.

Houd het pakket voor elke ontvanger gelijk. Een registrar, een host en een beheerder van een blocklist willen dezelfde feiten, en één versie voorkomt tegenstrijdigheden.

In welke volgorde neemt u contact op met de partijen?

Neem tegelijk contact op met registrar en host, dan met de waarschuwingslijsten, en escaleer daarna. Wacht niet tot een partij antwoordt voordat u de andere schrijft; de registrar kan de domeinnaam opschorten en de host kan de server weghalen, en elk van beide beëindigt de aanval.

De wijziging van ICANN uit 2024 op de Registrar Accreditation Agreement, van kracht sinds 5 april 2024, verplicht geaccrediteerde registrars om meldadressen voor misbruik te publiceren, ontvangst te bevestigen en snel passende maatregelen te nemen wanneer ze beschikken over bruikbaar bewijs van phishing. Registrars behouden discretie over de maatregel, dus een goed gedocumenteerde melding telt zwaarder dan een lange. De gebruiksvoorwaarden van een host bepalen wat die verwijdert.

Als de domeinnaam een variant is van uw eigen naam, is het antwoord op langere termijn de vrije varianten zelf te bezitten: zie defensieve domeinregistratie.

Hoe snel gaan takedowns in de praktijk?

Gedateerde incidenten laten uren zien voor de luidruchtigste gevallen en geen vaste regel. Op 12 mei 2025 werd de domeinnaam van Curve Finance rond 20:55 UTC gehijackt en het team ontdekte het om 21:20 UTC, en verplaatste gebruikers naar curve.finance als tijdelijk adres; Curve zei dat zijn contracts en gebruikersgegevens niet waren getroffen. Op de avond van 30 oktober 2026 werden domeinnamen van ongeveer een dozijn DeFi-frontends, geregistreerd bij Name.com, omgeleid naar een drainer-kit; The Block meldde dat tien domeinnamen op 31 oktober om 8:32 uur Eastern Time werden opgeschort en dat Name.com zei alle getroffen domeinnamen te hebben hersteld. De oorzaak werd betwist tussen Vercel, Name.com en getroffen projecten.

Dit zijn hijacks van echte domeinnamen, die registrars als noodgevallen behandelen. Een look-alike die een aanvaller voor de aanval registreert, volgt het gewone misbruikpad, en de tijd hangt af van de registrar en de kwaliteit van uw melding. Reken op uren tot dagen, niet op minuten, en waarschuw uw gebruikers ondertussen met de incidentchecklist.

Wanneer is een UDRP-klacht het juiste middel?

Een UDRP-klacht is het juiste middel wanneer de registrar niet handelt en u merkrechten op de naam bezit. Ze eindigt in een overdracht of annulering van de domeinnaam door een besluit van een panel. Volgens het onderzoek van Wardmint van 12 november 2026 kosten de gratis routes in deze gids 0 USD, tegenover 1,500 USD voor de instapindiening bij WIPO; een kernset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint, en daarom registreren teams eerst hun eigen varianten en bewaren ze UDRP voor de rest.

De stappen en kosten staan in hoe u een UDRP-klacht indient, en de keuze tussen UDRP en URS staat in UDRP versus URS. Wardmint vergrendelt een domeinnaam binnen 2 werkdagen na een verzoek van een UDRP-provider wanneer een UDRP-provider erom vraagt.

Wat is de korte versie?

Meld bij registrar en host op dezelfde dag, markeer de URL op de waarschuwingslijsten en escaleer naar UDRP als u een merk bezit. Eerst gratis routes, als laatste 1,500 USD bij WIPO. Wardmint verkoopt registraties, geen takedowndiensten; deze gids toont de officiële procedures.