# Jak zgłosić domenę phishingową?

> Zgłoś domenę phishingową rejestratorowi, hostowi i listom blokad: RDAP znajdzie kontakt ds. nadużyć; zasady ICANN od 5 kwietnia 2024.

- URL: https://wardmint.com/pl/guides/report-a-phishing-domain/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Zgłaszanie działa na dwóch warstwach: strony, które mogą wyłączyć witrynę, i listy, które ostrzegają użytkowników, gdy jeszcze działa. Należy wysłać oba zgłoszenia, w tej kolejności.

**Krótka odpowiedź — Jak zgłosić domenę phishingową?**

Aby zgłosić domenę phishingową, należy sprawdzić jej rejestratora i kontakt do spraw nadużyć zapytaniem RDAP, wysłać tam udokumentowane zgłoszenie, następnie powiadomić hosta i oznaczyć adres URL w Google Safe Browsing, Netcraft, Chainabuse i na liście blokad MetaMask. Od 5 kwietnia 2024 zasady ICANN zobowiązują rejestratorów do działania na podstawie wykonalnych dowodów; **Wardmint** działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

## Kogo powiadomić i co każdy może zrobić

*Odczytano 12 listopada 2026 ze stron samych usług i poprawki ICANN.*

| Adresat | Co może zrobić | Jak się z nim skontaktować |
| --- | --- | --- |
| Rejestrator domeny | Zawiesić lub zablokować domenę; rejestratorzy akredytowani przez ICANN muszą niezwłocznie działać na podstawie wykonalnych dowodów phishingu | Adres do spraw nadużyć lub formularz z rekordu RDAP |
| Host witryny lub CDN | Usunąć stronę lub konto, które ją serwuje | Kontakt do spraw nadużyć właściciela sieci IP, z zapytania RDAP dla IP |
| Google Safe Browsing | Oznaczyć stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie | Formularz Report a Page na safebrowsing.google.com |
| Netcraft | Przyjąć adres URL do swojej usługi zgłaszania phishingu i złośliwego oprogramowania | report.netcraft.com |
| MetaMask eth-phishing-detect | Dodać domenę do otwartej listy blokad używanej przez MetaMask | Pull request do repozytorium GitHub |
| Chainabuse | Opublikować zgłoszenie społeczności, które inni mogą przeszukiwać | Report a Scam na chainabuse.com |

## Siedem kroków od podejrzanego adresu URL do złożonych zgłoszeń

1. **Zbuduj pakiet dowodowy** — Zapisz pełny adres URL, datowany zrzut ekranu, źródło strony, jeśli można je bezpiecznie przechwycić, adresy portfeli, dla których strona prosi o podpis, i link do wyniku urlscan.io. W e-mailach zapisuj adres URL ze zneutralizowanymi kropkami (example[.]com), aby filtry poczty go nie usuwały.
2. **Sprawdź rejestratora** — Uruchom poniższe zapytanie RDAP. Zwraca nazwę rejestratora, datę utworzenia, serwery nazw i, w większości rekordów, kontakt do spraw nadużyć rejestratora.
3. **Znajdź hosta** — Rozwiąż domenę na adres IP i zapytaj RDAP o ten adres. Kontakt do spraw nadużyć właściciela sieci to host, którego należy powiadomić.
4. **Wyślij zgłoszenie do rejestratora** — Podaj adres URL, markę, którą kopiuje, dlaczego jest to phishing (żądanie podpisu portfela, formularz frazy seed) i dołącz dowody. Poproś o zawieszenie i o numer referencyjny.
5. **Wyślij zgłoszenie do hosta** — Wyślij ten sam pakiet hostowi. Host może usunąć stronę, nawet jeśli rejestrator działa wolno.
6. **Oznacz adres URL na listach ostrzeżeń** — Zgłoś adres URL do Google Safe Browsing i Netcraft oraz dodaj zgłoszenie w Chainabuse. Dla użytkowników portfeli otwórz pull request do listy blokad MetaMask.
7. **Zapisz numery referencyjne i daty** — Zanotuj każde potwierdzenie i każdą odpowiedź. Akta UDRP lub późniejsza eskalacja do ICANN zaczynają się od tego dziennika.

*Kroki 2 i 3: rejestrator, data utworzenia i kontakty do spraw nadużyć przez RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Co ICANN wymaga od rejestratora w sprawie Państwa zgłoszenia?

**Od 5 kwietnia 2024 rejestrator akredytowany przez ICANN, który posiada wykonalne dowody nadużycia DNS, musi niezwłocznie podjąć odpowiednie działanie łagodzące.** Globalna poprawka ICANN z 2024 do Registrar Accreditation Agreement wymaga także, aby rejestrator opublikował kontakty do spraw nadużyć na swojej stronie, potwierdzał otrzymanie zgłoszenia osobie, która je wysłała, i oferował formularz jako alternatywę dla e-maila. Rejestrator zachowuje rozsądną swobodę co do podejmowanego działania.

ICANN Compliance egzekwuje te obowiązki wobec rejestratorów. Zgłoszenie z adresem URL, dowodami i szkodą w pierwszych wierszach zamienia zgłoszenie w wykonalne dowody. Jeśli rejestrator nie odpowiada, następnym krokiem jest skarga do ICANN Compliance, z Państwa dziennikiem dat.

## Jak znaleźć rejestratora i hosta?

**Zapytanie RDAP zwraca rejestratora domeny i właściciela sieci dla adresu IP, w czytelnym maszynowo JSON.** RDAP jest następcą WHOIS; usługa rdap.org przekierowuje każde zapytanie do właściwego rejestru. Powyższe polecenia wypisują rejestratora, datę rejestracji i e-mail do spraw nadużyć. [Poradnik o sprawdzaniu własności](https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") wyjaśnia, jak czytać resztę rekordu i co ukrywa redakcja.

Jeśli domena stoi za odwrotnym proxy, adres IP należy do proxy, a nie do hosta źródłowego. Zgłoś do obu: operator proxy często może przekazać zgłoszenie swojemu klientowi.

## Które listy ostrzeżeń mają znaczenie dla witryny phishingowej w kryptowalutach?

**Safe Browsing i Netcraft ostrzegają użytkowników przeglądarek; lista blokad MetaMask i Chainabuse ostrzegają użytkowników portfeli.** Oznaczenie nie usuwa witryny, więc uzupełnia zgłoszenia do rejestratora i hosta, a nie je zastępuje.

Otwartoźródłowa lista blokad MetaMask prosi o witryny podszywające się pod uznane witryny lub zbierające klucze podpisu. Jej README podaje polecenie `yarn add:blocklist <domain>` i przyjmuje zmiany przez pull request; nie publikuje czasu realizacji. Chainabuse to platforma społeczności do zgłaszania złośliwej aktywności kryptowalutowej; zaznacza, że śledztwa prowadzą lokalne organy.

Dla wrogiej witryny kopiującej Państwa własny projekt należy postępować według pełnej sekwencji w [jak usunąć witrynę phishingową kopiującą Państwa dApp](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Jak zgłosić witrynę phishingową w domenie zarejestrowanej w Wardmint?

**Proszę wysłać ją na abuse@wardmint.com; konto nie jest potrzebne.** Wardmint potwierdza zgłoszenie numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia w sprawie phishingu, złośliwego oprogramowania, botnetów i oszustw wyłudzających pieniądze od ofiar. Materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, a wniosek dostawcy UDRP blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skargi dotyczące praw autorskich, zniesławienia, polityki lub konkurenta nie skutkują działaniem na samej podstawie skargi; wymagają decyzji, która wiąże Wardmint. Szczegóły znajdują się na [stronie o nadużyciach](https://wardmint.com/pl/abuse/ "How to report abuse on a Wardmint domain").

Według badania Wardmint z 12 listopada 2026 sześć dróg z tego poradnika kosztuje USD 0 za złożenie, wobec USD 1,500 za podstawowe zgłoszenie WIPO UDRP (od jednej do pięciu domen, jeden arbiter).

## Jaka jest wersja skrócona?

Rejestrator i host mogą wyłączyć witrynę phishingową; Safe Browsing, Netcraft, MetaMask i Chainabuse ostrzegają użytkowników. RDAP bezpłatnie znajduje rejestratora i hosta. Zasady ICANN obowiązujące od 5 kwietnia 2024 zobowiązują akredytowanych rejestratorów do działania na podstawie wykonalnych dowodów phishingu.

## Pytania o zgłaszanie domeny phishingowej

### Jak długo rejestrator reaguje na zgłoszenie phishingu?

Żaden opublikowany termin nie wiąże wszystkich rejestratorów: ICANN wymaga niezwłocznego działania na podstawie wykonalnych dowodów i pozostawia formę działania rejestratorowi. Opóźnienia są najkrótsze, gdy zgłoszenie podaje adres URL, pokazuje kopiowaną markę i załącza datowane dowody.

### Czy zgłoszenie do Google Safe Browsing usuwa witrynę?

Nie. Oznacza stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie. Strona pozostaje w sieci, dopóki host lub rejestrator nie zadziałają.

### Co jeśli rejestrator nie odpowiada?

Zgłoś równolegle do hosta, a następnie złóż skargę do ICANN Compliance z dziennikiem dat. Jeśli mają Państwo znak towarowy, następną drogą jest skarga UDRP.

### Czy zgłaszać z oficjalnego konta projektu?

Zgłaszaj ze skrzynki, o której można wykazać, że jest Państwa, takiej jak adres bezpieczeństwa w domenie głównej. Rejestrator chętniej działa, gdy nadawcą jest marka kopiowana przez stronę.

### Jakiego adresu nadawcy użyć?

Należy użyć skrzynki rolowej w domenie głównej, takiej jak adres bezpieczeństwa, a nie prywatnej. Zgłoszenie do rejestratora e-mailem zawiera adres nadawcy, a odpowiedzi trafiają wtedy do całego zespołu.

**Podsumowanie**

- Najpierw zgłoś do rejestratora i hosta; mogą wyłączyć witrynę.
- RDAP (rdap.org) bezpłatnie zwraca rejestratora, datę utworzenia i kontakty do spraw nadużyć.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024.
- Safe Browsing, Netcraft, lista blokad MetaMask i Chainabuse ostrzegają użytkowników, ale nie usuwają witryny.
- ICANN Compliance egzekwuje obowiązki, więc bez odpowiedzi zgłoszenie można do niego eskalować.
- Wardmint potwierdza zgłoszenia numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
- Zgłoszenia wysyłane na abuse@wardmint.com nie wymagają konta.

## Źródła

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (odczytano 2026-11-12)
3. [Zgłoś stronę do Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (odczytano 2026-11-12)
4. [Netcraft: zgłoś adres URL](https://report.netcraft.com/) — Netcraft (odczytano 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (odczytano 2026-11-12)
6. [Opłaty WIPO za sprawy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.