# Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?

> Sprawdź właściciela domeny podobnej jednym zapytaniem RDAP: rejestrator, data utworzenia, serwery nazw i status.

- URL: https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Rzadko dostaje się imię i nazwisko, ale otrzymuje się rejestratora, datę utworzenia, serwery nazw i kody statusu. Te cztery fakty wystarczą, by zgłosić domenę lub zbudować akta UDRP.

**Krótka odpowiedź — Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?**

Aby sprawdzić, kto jest właścicielem domeny łudząco podobnej, należy wysłać zapytanie RDAP do rdap.org lub użyć narzędzia wyszukiwania ICANN. Otrzymuje się rejestratora, datę utworzenia, serwery nazw i kody statusu; rejestrujący jest często zredagowany. To, co pozostaje publiczne, zależy od każdego rejestru. **Wardmint** utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.

## Co mówi odpowiedź RDAP

*Pola rekordu RDAP dla example.com, odczytane 12 listopada 2026, jako ilustracja.*

| Pole | Przykład (example.com) | Co z tym zrobić |
| --- | --- | --- |
| Nazwa rejestratora i identyfikator IANA | Identyfikator rejestratora 376 | Wyślij zgłoszenie nadużycia do tego rejestratora |
| Zdarzenie rejestracji | 1995-08-14 | Porównaj z datą, kiedy po raz pierwszy pojawiła się Państwa marka; domena utworzona po niej wspiera zarzut złej wiary |
| Serwery nazw | Dwa serwery Cloudflare | Zidentyfikuj hosta DNS; drugie miejsce zgłoszenia |
| Kody statusu | klient: usuwanie, transfer i aktualizacja zabronione | Pokazuje, które blokady są włączone; domenę zablokowaną trudniej przenieść |
| Dane DNSSEC | Podpisana, jeden rekord DS | Pokazuje, czy strefa jest podpisana |

## Pięć kroków od nazwy domeny do użytecznych akt własności

1. **Zapytaj RDAP** — Uruchom pierwsze poniższe polecenie. rdap.org przekierowuje zapytanie do właściwego rejestru, więc to samo polecenie działa dla każdego rozszerzenia obsługującego RDAP.
2. **Odczytaj rejestratora i daty** — Zanotuj nazwę rejestratora, datę rejestracji i ewentualną datę ostatniej zmiany. Data utworzenia po starcie projektu to pierwszy dowód złej wiary.
3. **Zidentyfikuj hosta DNS** — Wypisz serwery nazw i rekord A, a następnie zapytaj o adres, by poznać właściciela sieci. Hosta i dostawcę DNS można zgłosić przez ich kontakty do spraw nadużyć.
4. **Poszukaj historii** — Przeszukaj urlscan.io i Wayback Machine pod kątem wcześniejszych stron na tej samej domenie. Domena, która wcześniej obsługiwała inną firmę, a teraz serwuje kopię strony logowania, jest oznaką nazwy odsprzedanej lub przeznaczonej do innego użytku.
5. **Wpisz to do pakietu dowodowego** — Wklej surowy JSON, czas uruchomienia zapytania i swoje notatki. Zgłoszenie do rejestratora i każda późniejsza skarga UDRP korzystają z tego samego pliku.

*Kroki od 1 do 3: rejestrator, daty, status i serwery nazw*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Co pokazuje RDAP, czego nie pokazywał WHOIS?

**RDAP zwraca te same dane rejestracyjne co WHOIS w ustrukturyzowanym, standardowym formacie, który mogą czytać skrypty.** Rejestr lub rejestrator odpowiada przez HTTPS w formacie JSON, więc pola z powyższej tabeli znajdują się w stałych miejscach. ICANN Registration Data Lookup Tool pod adresem lookup.icann.org to te same dane w formularzu internetowym; poradnik WIPO o składaniu skargi UDRP wskazuje go jako sposób znalezienia rejestratora.

Czego RDAP nie pokazuje, to osoby. Imię i nazwisko, adres i numer telefonu rejestrującego są często zredagowane, albo przez politykę rejestru, albo przez usługę prywatności. To, co pozostaje publiczne, zależy od każdego rejestru. W przypadku .com i .net sam rejestr nie przechowuje danych kontaktowych rejestrującego. Z rejestrującym kontaktuje się przez rejestratora, a nie przez rekord.

## Dlaczego rejestrujący jest często ukryty?

**Dane rejestrującego są redagowane, ponieważ zasady prywatności i usługi prywatności ukrywają je domyślnie, a atakujący korzysta z nich z tego samego powodu co uczciwy właściciel.** Ukryte imię i nazwisko nie jest dowodem niewłaściwego działania. Sygnał pochodzi z pozostałych pól: data utworzenia na kilka dni przed stroną phishingową, serwery nazw współdzielone z innymi domenami łudząco podobnymi oraz rejestrator, który wolno odpowiada na zgłoszenia nadużyć.

Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowali przestępcy na potrzeby ataku. Świeża data utworzenia obok kopii Państwa strony logowania jest więc wzorcem, którego należy się spodziewać, a nie wyjątkiem. Wardmint stosuje tę samą logikę redakcji wobec swoich klientów: jedyny posiadany adres e-mail na domenę jest wymagany, weryfikowany i utrzymywany w tajemnicy.

## Jak sprawdzenie właściciela wspiera zgłoszenie lub akta UDRP?

**Rejestrator z rekordu RDAP to strona, która otrzymuje Państwa zgłoszenie nadużycia, i strona, do której pisze dostawca UDRP.** Nazwę rejestratora, datę utworzenia, serwery nazw i kody statusu należy umieścić na początku [zgłoszenia do rejestratora](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Rejestrator widzi dane rejestrującego i może na ich podstawie działać; Państwo nie.

W sprawie UDRP dostawca uzyskuje dane rejestrującego od rejestratora po złożeniu skargi. Kroki i opłaty opisano w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Data utworzenia ma tam znaczenie, ponieważ trzeci element polityki to rejestracja i używanie w złej wierze.

## Co może powiedzieć historia domeny?

**Historia domeny pokazuje, czy nazwę kupiono świeżo na potrzeby ataku, czy przejęto od poprzedniego właściciela.** Należy wyszukać w urlscan.io wcześniejsze skany domeny i otworzyć Wayback Machine, by zobaczyć zarchiwizowane kopie. Strona, która w zeszłym roku obsługiwała prawdziwą firmę, a dziś jest klonem Państwa witryny, wskazuje na nazwę zarejestrowaną ponownie lub odsprzedaną.

Według sprawdzenia Wardmint z 12 listopada 2026 jedno żądanie RDAP dla example.com zwróciło jeden identyfikator rejestratora (376), datę rejestracji 1995-08-14 i trzy kody statusu klienta w jednej odpowiedzi JSON, dlatego to zapytanie jest najszybszym pierwszym krokiem. To samo zapytanie dla domeny łudząco podobnej znalezionej za pomocą [poradnika o znajdowaniu domen łudząco podobnych](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") zajmuje sekundy.

## Czego nigdy nie robić z wynikiem?

**Nigdy nie kontaktować się z rejestrującym ani mu nie grozić i nigdy nie rejestrować w odwecie nazw łudząco podobnych do jego marki.** Sprawdzenie własności to krok dokumentacyjny. Kontakt z posiadaczem może skłonić do usunięcia strony i dowodów. Wardmint sprzedaje wyłącznie rejestracje własnych wariantów marki; rejestrowanie nazwy łudząco podobnej do cudzej marki zakazują jego zasady dopuszczalnego użytkowania. Wardmint udostępnia posiadane dane tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

## Pytania o sprawdzanie własności domeny

### Czy RDAP to to samo co WHOIS?

RDAP jest standardowym następcą WHOIS. Przenosi te same dane rejestracyjne w formacie JSON przez HTTPS, ze stałymi nazwami pól.

### Czy mogę znaleźć osobę stojącą za zredagowaną domeną?

Nie z rekordu publicznego. Rejestrator przechowuje dane rejestrującego i działa na podstawie zgłoszeń nadużyć lub prośby o weryfikację od dostawcy UDRP. Możecie Państwo wykorzystać datę utworzenia, serwery nazw i rejestratora.

### Co dowodzi data utworzenia?

Pokazuje, kiedy rozpoczęła się rejestracja. Data po pojawieniu się Państwa marki wspiera zarzut złej wiary w UDRP, ale panel waży ją razem ze sposobem użycia domeny.

### Które polecenie znajduje kontakt do spraw nadużyć?

Rekord RDAP domeny często wymienia podmiot do spraw nadużyć pod rejestratorem. Poradnik o zgłoszeniach zawiera dokładny filtr jq, a strona rejestratora musi publikować kontakt do spraw nadużyć od poprawki ICANN z 5 kwietnia 2024.

### Czy usługa prywatności sprawia, że domenę można zignorować?

Nie. Prywatność ukrywa imię i nazwisko rejestrującego, a nie rejestratora, daty ani stronę, którą domena obsługuje. Rejestrator nadal może działać na podstawie udokumentowanego zgłoszenia.

**Podsumowanie**

- Jedno zapytanie RDAP zwraca rejestratora, daty, kody statusu i serwery nazw.
- Rejestrujący jest często zredagowany; to, co pozostaje publiczne, zależy od każdego rejestru.
- Rejestrator, a nie Państwo, widzi dane rejestrującego i może na ich podstawie działać.
- Interisle ustalił, że 77% domen phishingowych zarejestrowali sami przestępcy.
- Zapisz surowy JSON i czas zapytania w pakiecie dowodowym.
- Nigdy nie kontaktuj się z rejestrującym i nigdy nie rejestruj nazw łudząco podobnych do jego marki.
- Wardmint utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.

## Źródła

1. [Spory o nazwy domen: jak złożyć skargę (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (odczytano 2026-11-12)
2. [Rekord RDAP dla example.com przez rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (odczytano 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (odczytano 2026-11-12)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
5. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.