Krótka odpowiedź
Jak usunąć stronę phishingową, która kopiuje Twoją dApp?
Aby usunąć stronę phishingową kopiującą Twoją dApp, przygotuj datowany pakiet dowodów, zgłoś sprawę równolegle rejestratorowi i hostingowi, oznacz adres URL w Safe Browsing, Netcraft i listach blokad portfeli, a jeśli masz znak towarowy, złóż skargę UDRP. Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia; UDRP w WIPO zaczyna się od USD 1,500.
Drogi, uszeregowane według szybkości działania i kosztu
| Droga | Przed czym chroni | Koszt | Czy wymaga znaku towarowego? |
|---|---|---|---|
| Listy ostrzeżeń (Safe Browsing, Netcraft, listy blokad portfeli) | Ostrzega użytkowników w obsługujących je przeglądarkach i portfelach; strona pozostaje online | Bezpłatnie | Nie |
| Zgłoszenie do hostingu | Usuwa stronę lub konto, które ją serwuje | Bezpłatnie | Nie |
| Zgłoszenie do rejestratora | Zawiesza domenę, więc każda kopia strony na niej przestaje działać | Bezpłatnie | Nie |
| UDRP w WIPO | Przenosi lub anuluje domenę na mocy decyzji | USD 1,500 (1 do 5 domen, jeden arbiter); USD 4,000 za trzech arbitrów | Tak |
Pięć kroków w kolejności, która działa
Potwierdź, że to kopia, a nie Twoja własna domena
Sprawdź, czy Twoja prawdziwa domena nadal wskazuje na Twoje serwery, używając poleceń z bloku kodu. Jeśli Twój własny DNS się zmienił, masz do czynienia z przejęciem, a pierwszy telefon należy do rejestratora.
Zbuduj pakiet dowodowy
Zbierz adres URL, datowane zrzuty ekranu, kod źródłowy strony, jeśli możesz go bezpiecznie pobrać, prośby o podpis, adresy portfeli, na które trafiają środki, oraz link ze skanu. Jeden pakiet jest używany w każdym kontakcie.
Zgłoś rejestratorowi i hostingowi w tym samym czasie
Rejestrator kontroluje domenę, a hosting kontroluje serwer. Wyślij oba zgłoszenia tego samego dnia: kto zadziała pierwszy, kończy działanie strony dla użytkowników. Poradnik zgłaszania podaje polecenia RDAP, które znajdują obu.
Oznacz adres URL tam, gdzie zobaczą go użytkownicy
Zgłoś adres URL do Google Safe Browsing i Netcraft oraz do Chainabuse; otwórz pull request do listy blokad eth-phishing-detect MetaMask. Nie usuwają one strony, ostrzegają użytkowników, dopóki działa.
Eskaluj, jeśli tydzień nie przynosi działania
Napisz do rejestratora ponownie, powołując się na numer referencyjny pierwszego zgłoszenia, a następnie złóż skargę do ICANN Compliance. Jeśli masz znak towarowy, złóż skargę UDRP, czyli jedyną drogę, która kończy się decyzją.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusCo powinien zawierać pakiet dowodów?
Pakiet, który obca osoba może zweryfikować w dwie minuty, zostanie przeczytany; pakiet wymagający wyjaśnień trafia do kolejki. Umieść w nim: dokładny adres URL z zneutralizowanymi kropkami w tekście, zrzut ekranu z widoczną datą i godziną, prośbę o podpis portfela lub frazę odzyskiwania, którą pokazuje strona, adresy odbiorcze, datę znalezienia, nazwę marki i Twoją prawdziwą domenę. Dodaj wynik RDAP dla domeny i link ze skanu z urlscan.io.
Zachowaj ten sam pakiet dla każdego adresata. Rejestrator, hosting i opiekun listy blokad chcą tych samych faktów, a jedna wersja unika sprzeczności.
W jakiej kolejności kontaktować się ze stronami?
Skontaktuj się z rejestratorem i hostingiem jednocześnie, potem z listami ostrzeżeń, a potem eskaluj. Nie czekaj na odpowiedź jednej strony, by napisać do drugiej; rejestrator może zawiesić domenę, a hosting może wyłączyć serwer i każde z nich kończy atak.
Poprawka ICANN z 2024 r. do Umowy Akredytacyjnej Rejestratorów, obowiązująca od 5 kwietnia 2024 r., zobowiązuje akredytowanych rejestratorów do publikowania kontaktów do zgłaszania nadużyć, potwierdzania otrzymania i niezwłocznego podejmowania odpowiednich działań, gdy dysponują dowodami phishingu nadającymi się do działania. Rejestratorzy zachowują swobodę co do rodzaju działania, więc dobrze udokumentowane zgłoszenie znaczy więcej niż długie. O tym, co usunie hosting, decydują jego warunki korzystania z usługi.
Jeśli domena jest wariantem Twojej własnej nazwy, długoterminową odpowiedzią jest zajęcie wolnych wariantów: zobacz rejestracja domen obronnych.
Jak szybko przebiegają usunięcia w praktyce?
Datowane incydenty pokazują godziny w najgłośniejszych przypadkach i brak stałej reguły. 12 maja 2025 r. domena Curve Finance została przejęta około 20:55 UTC, a zespół odkrył to o 21:20 UTC i przeniósł użytkowników na curve.finance jako adres tymczasowy; Curve poinformowało, że jego kontrakty i dane użytkowników nie zostały naruszone. Wieczorem 30 października 2026 r. domeny około tuzina frontendów DeFi zarejestrowanych w Name.com zostały przekierowane do zestawu drainerów; The Block podał, że dziesięć domen zawieszono o 8:32 czasu wschodniego 31 października i że Name.com poinformowało o przywróceniu wszystkich dotkniętych domen. Przyczyna była sporna między Vercel, Name.com i dotkniętymi projektami.
To są przejęcia prawdziwych domen, które rejestratorzy traktują jako sytuacje awaryjne. Domena podobna, zarejestrowana przez atakującego na potrzeby ataku, idzie zwykłą ścieżką zgłoszeń nadużyć, a jej czas zależy od rejestratora i jakości Twojego zgłoszenia. Planuj godziny lub dni, a nie minuty, i w międzyczasie ostrzegaj użytkowników za pomocą listy kontrolnej incydentu.
Kiedy skarga UDRP jest właściwym narzędziem?
Skarga UDRP jest właściwym narzędziem, gdy rejestrator nie działa, a Ty masz prawa do znaku towarowego w tej nazwie. Kończy się przeniesieniem lub anulowaniem domeny decyzją panelu. Według ankiety Wardmint z 12 listopada 2026 r. bezpłatne drogi z tego poradnika kosztują USD 0, wobec USD 1,500 za podstawowe zgłoszenie do WIPO; podstawowy zestaw .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint, dlatego zespoły najpierw rejestrują własne warianty, a UDRP zostawiają na resztę.
Kroki i opłaty znajdziesz w jak złożyć skargę UDRP, a wybór między UDRP a URS w UDRP a URS. Wardmint blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP, gdy poprosi o to dostawca UDRP.
Jaka jest wersja skrócona?
Zgłoś rejestratorowi i hostingowi tego samego dnia, oznacz adres URL na listach ostrzeżeń i eskaluj do UDRP, jeśli masz znak towarowy. Najpierw bezpłatne drogi, na końcu USD 1,500 w WIPO. Wardmint sprzedaje rejestracje, a nie usługi usuwania; ten poradnik pokazuje oficjalne procedury.
Pytania o usuwanie strony phishingowej
Czy Cloudflare lub CDN może wyłączyć stronę?
CDN lub reverse proxy może zakończyć własną usługę dla strony, ale domena i serwer źródłowy nadal działają. Zgłoś sprawę także do CDN oraz do rejestratora i hostingu serwera źródłowego, które wskaże CDN.
Czy zgłoszenie do Safe Browsing wyłącza stronę?
Nie. Ostrzega ono użytkowników obsługujących je przeglądarek. Stronę usuwają zgłoszenia do rejestratora i hostingu.
Czy potrzebuję znaku towarowego, by usunąć stronę?
Nie w przypadku zgłoszeń do rejestratora, hostingu i list ostrzeżeń, które opierają się na dowodach phishingu. Tak w przypadku UDRP, które wymaga praw do znaku.
Ile kosztuje usunięcie strony?
Zgłoszenia do rejestratora, hostingu i list ostrzeżeń są bezpłatne. WIPO pobiera USD 1,500 za skargę UDRP dotyczącą od jednej do pięciu domen z jednym arbitrem i USD 4,000 z trzema, plus ewentualne honoraria prawników.
Co powiedzieć użytkownikom, dopóki strona działa?
Opublikuj prawdziwy adres w swoich oficjalnych kanałach, powiedz, by nigdy nie podpisywać żądania z innego adresu, i podlinkuj komunikat o incydencie. Nie powtarzaj adresu URL phishingu jako aktywnego linku.
Podsumowanie
- Rejestrator i hosting mogą usunąć stronę; wyślij oba zgłoszenia tego samego dnia.
- Listy ostrzeżeń chronią użytkowników, gdy strona działa, ale jej nie usuwają.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024 r.
- Przejęcie Curve z 12 maja 2025 r. wykryto 25 minut po jego rozpoczęciu.
- Bezpłatne drogi kosztują USD 0; UDRP w WIPO kosztuje USD 1,500 (1-5 domen, jeden arbiter).
- UDRP wymaga praw do znaku towarowego; pozostałe drogi nie.
- Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia i sprzedaje rejestracje, a nie usługi usuwania.
Źródła (5)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (odczytano 2026-11-12)
- Opłaty WIPO za sprawy UDRP — WIPO (odczytano 2026-11-12)
- Incydent z domeną Curve — Curve Finance (odczytano 2026-11-12)
- Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com — The Block (odczytano 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (odczytano 2026-11-12)