Krótka odpowiedź
Jak zgłosić domenę phishingową?
Aby zgłosić domenę phishingową, należy sprawdzić jej rejestratora i kontakt do spraw nadużyć zapytaniem RDAP, wysłać tam udokumentowane zgłoszenie, następnie powiadomić hosta i oznaczyć adres URL w Google Safe Browsing, Netcraft, Chainabuse i na liście blokad MetaMask. Od 5 kwietnia 2024 zasady ICANN zobowiązują rejestratorów do działania na podstawie wykonalnych dowodów; Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
Kogo powiadomić i co każdy może zrobić
| Adresat | Co może zrobić | Jak się z nim skontaktować |
|---|---|---|
| Rejestrator domeny | Zawiesić lub zablokować domenę; rejestratorzy akredytowani przez ICANN muszą niezwłocznie działać na podstawie wykonalnych dowodów phishingu | Adres do spraw nadużyć lub formularz z rekordu RDAP |
| Host witryny lub CDN | Usunąć stronę lub konto, które ją serwuje | Kontakt do spraw nadużyć właściciela sieci IP, z zapytania RDAP dla IP |
| Google Safe Browsing | Oznaczyć stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie | Formularz Report a Page na safebrowsing.google.com |
| Netcraft | Przyjąć adres URL do swojej usługi zgłaszania phishingu i złośliwego oprogramowania | report.netcraft.com |
| MetaMask eth-phishing-detect | Dodać domenę do otwartej listy blokad używanej przez MetaMask | Pull request do repozytorium GitHub |
| Chainabuse | Opublikować zgłoszenie społeczności, które inni mogą przeszukiwać | Report a Scam na chainabuse.com |
Siedem kroków od podejrzanego adresu URL do złożonych zgłoszeń
Zbuduj pakiet dowodowy
Zapisz pełny adres URL, datowany zrzut ekranu, źródło strony, jeśli można je bezpiecznie przechwycić, adresy portfeli, dla których strona prosi o podpis, i link do wyniku urlscan.io. W e-mailach zapisuj adres URL ze zneutralizowanymi kropkami (example[.]com), aby filtry poczty go nie usuwały.
Sprawdź rejestratora
Uruchom poniższe zapytanie RDAP. Zwraca nazwę rejestratora, datę utworzenia, serwery nazw i, w większości rekordów, kontakt do spraw nadużyć rejestratora.
Znajdź hosta
Rozwiąż domenę na adres IP i zapytaj RDAP o ten adres. Kontakt do spraw nadużyć właściciela sieci to host, którego należy powiadomić.
Wyślij zgłoszenie do rejestratora
Podaj adres URL, markę, którą kopiuje, dlaczego jest to phishing (żądanie podpisu portfela, formularz frazy seed) i dołącz dowody. Poproś o zawieszenie i o numer referencyjny.
Wyślij zgłoszenie do hosta
Wyślij ten sam pakiet hostowi. Host może usunąć stronę, nawet jeśli rejestrator działa wolno.
Oznacz adres URL na listach ostrzeżeń
Zgłoś adres URL do Google Safe Browsing i Netcraft oraz dodaj zgłoszenie w Chainabuse. Dla użytkowników portfeli otwórz pull request do listy blokad MetaMask.
Zapisz numery referencyjne i daty
Zanotuj każde potwierdzenie i każdą odpowiedź. Akta UDRP lub późniejsza eskalacja do ICANN zaczynają się od tego dziennika.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Co ICANN wymaga od rejestratora w sprawie Państwa zgłoszenia?
Od 5 kwietnia 2024 rejestrator akredytowany przez ICANN, który posiada wykonalne dowody nadużycia DNS, musi niezwłocznie podjąć odpowiednie działanie łagodzące. Globalna poprawka ICANN z 2024 do Registrar Accreditation Agreement wymaga także, aby rejestrator opublikował kontakty do spraw nadużyć na swojej stronie, potwierdzał otrzymanie zgłoszenia osobie, która je wysłała, i oferował formularz jako alternatywę dla e-maila. Rejestrator zachowuje rozsądną swobodę co do podejmowanego działania.
ICANN Compliance egzekwuje te obowiązki wobec rejestratorów. Zgłoszenie z adresem URL, dowodami i szkodą w pierwszych wierszach zamienia zgłoszenie w wykonalne dowody. Jeśli rejestrator nie odpowiada, następnym krokiem jest skarga do ICANN Compliance, z Państwa dziennikiem dat.
Jak znaleźć rejestratora i hosta?
Zapytanie RDAP zwraca rejestratora domeny i właściciela sieci dla adresu IP, w czytelnym maszynowo JSON. RDAP jest następcą WHOIS; usługa rdap.org przekierowuje każde zapytanie do właściwego rejestru. Powyższe polecenia wypisują rejestratora, datę rejestracji i e-mail do spraw nadużyć. Poradnik o sprawdzaniu własności wyjaśnia, jak czytać resztę rekordu i co ukrywa redakcja.
Jeśli domena stoi za odwrotnym proxy, adres IP należy do proxy, a nie do hosta źródłowego. Zgłoś do obu: operator proxy często może przekazać zgłoszenie swojemu klientowi.
Które listy ostrzeżeń mają znaczenie dla witryny phishingowej w kryptowalutach?
Safe Browsing i Netcraft ostrzegają użytkowników przeglądarek; lista blokad MetaMask i Chainabuse ostrzegają użytkowników portfeli. Oznaczenie nie usuwa witryny, więc uzupełnia zgłoszenia do rejestratora i hosta, a nie je zastępuje.
Otwartoźródłowa lista blokad MetaMask prosi o witryny podszywające się pod uznane witryny lub zbierające klucze podpisu. Jej README podaje polecenie yarn add:blocklist <domain> i przyjmuje zmiany przez pull request; nie publikuje czasu realizacji. Chainabuse to platforma społeczności do zgłaszania złośliwej aktywności kryptowalutowej; zaznacza, że śledztwa prowadzą lokalne organy.
Dla wrogiej witryny kopiującej Państwa własny projekt należy postępować według pełnej sekwencji w jak usunąć witrynę phishingową kopiującą Państwa dApp.
Jak zgłosić witrynę phishingową w domenie zarejestrowanej w Wardmint?
Proszę wysłać ją na [email protected]; konto nie jest potrzebne. Wardmint potwierdza zgłoszenie numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia w sprawie phishingu, złośliwego oprogramowania, botnetów i oszustw wyłudzających pieniądze od ofiar. Materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, a wniosek dostawcy UDRP blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skargi dotyczące praw autorskich, zniesławienia, polityki lub konkurenta nie skutkują działaniem na samej podstawie skargi; wymagają decyzji, która wiąże Wardmint. Szczegóły znajdują się na stronie o nadużyciach.
Według badania Wardmint z 12 listopada 2026 sześć dróg z tego poradnika kosztuje USD 0 za złożenie, wobec USD 1,500 za podstawowe zgłoszenie WIPO UDRP (od jednej do pięciu domen, jeden arbiter).
Jaka jest wersja skrócona?
Rejestrator i host mogą wyłączyć witrynę phishingową; Safe Browsing, Netcraft, MetaMask i Chainabuse ostrzegają użytkowników. RDAP bezpłatnie znajduje rejestratora i hosta. Zasady ICANN obowiązujące od 5 kwietnia 2024 zobowiązują akredytowanych rejestratorów do działania na podstawie wykonalnych dowodów phishingu.
Pytania o zgłaszanie domeny phishingowej
Jak długo rejestrator reaguje na zgłoszenie phishingu?
Żaden opublikowany termin nie wiąże wszystkich rejestratorów: ICANN wymaga niezwłocznego działania na podstawie wykonalnych dowodów i pozostawia formę działania rejestratorowi. Opóźnienia są najkrótsze, gdy zgłoszenie podaje adres URL, pokazuje kopiowaną markę i załącza datowane dowody.
Czy zgłoszenie do Google Safe Browsing usuwa witrynę?
Nie. Oznacza stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie. Strona pozostaje w sieci, dopóki host lub rejestrator nie zadziałają.
Co jeśli rejestrator nie odpowiada?
Zgłoś równolegle do hosta, a następnie złóż skargę do ICANN Compliance z dziennikiem dat. Jeśli mają Państwo znak towarowy, następną drogą jest skarga UDRP.
Czy zgłaszać z oficjalnego konta projektu?
Zgłaszaj ze skrzynki, o której można wykazać, że jest Państwa, takiej jak adres bezpieczeństwa w domenie głównej. Rejestrator chętniej działa, gdy nadawcą jest marka kopiowana przez stronę.
Jakiego adresu nadawcy użyć?
Należy użyć skrzynki rolowej w domenie głównej, takiej jak adres bezpieczeństwa, a nie prywatnej. Zgłoszenie do rejestratora e-mailem zawiera adres nadawcy, a odpowiedzi trafiają wtedy do całego zespołu.
Podsumowanie
- Najpierw zgłoś do rejestratora i hosta; mogą wyłączyć witrynę.
- RDAP (rdap.org) bezpłatnie zwraca rejestratora, datę utworzenia i kontakty do spraw nadużyć.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024.
- Safe Browsing, Netcraft, lista blokad MetaMask i Chainabuse ostrzegają użytkowników, ale nie usuwają witryny.
- ICANN Compliance egzekwuje obowiązki, więc bez odpowiedzi zgłoszenie można do niego eskalować.
- Wardmint potwierdza zgłoszenia numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
- Zgłoszenia wysyłane na [email protected] nie wymagają konta.
Źródła (6)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (odczytano 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (odczytano 2026-11-12)
- Zgłoś stronę do Google Safe Browsing — Google (odczytano 2026-11-12)
- Netcraft: zgłoś adres URL — Netcraft (odczytano 2026-11-12)
- Chainabuse — Chainabuse (odczytano 2026-11-12)
- Opłaty WIPO za sprawy UDRP — WIPO (odczytano 2026-11-12)