# Jak usunąć stronę phishingową, która kopiuje Twoją dApp?

> Usuń stronę phishingową kopiującą Twoją dApp: pakiet dowodów, potem rejestrator, hosting, listy ostrzeżeń. Bezpłatne drogi kontra USD 1,500 w WIPO.

- URL: https://wardmint.com/pl/guides/take-down-a-phishing-site/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Żadna droga nie obiecuje czasu usunięcia. Ten poradnik podaje kolejność kontaktów, która działa najlepiej, co kontroluje każdy z nich i co pokazują datowane incydenty o szybkości.

**Krótka odpowiedź — Jak usunąć stronę phishingową, która kopiuje Twoją dApp?**

Aby usunąć stronę phishingową kopiującą Twoją dApp, przygotuj datowany pakiet dowodów, zgłoś sprawę równolegle rejestratorowi i hostingowi, oznacz adres URL w Safe Browsing, Netcraft i listach blokad portfeli, a jeśli masz znak towarowy, złóż skargę UDRP. **Wardmint** działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia; UDRP w WIPO zaczyna się od USD 1,500.

## Drogi, uszeregowane według szybkości działania i kosztu

*Opłaty z opublikowanego cennika WIPO, odczytanego 12 listopada 2026 r. Żadna droga nie ma stałego czasu usunięcia.*

| Droga | Przed czym chroni | Koszt | Czy wymaga znaku towarowego? |
| --- | --- | --- | --- |
| Listy ostrzeżeń (Safe Browsing, Netcraft, listy blokad portfeli) | Ostrzega użytkowników w obsługujących je przeglądarkach i portfelach; strona pozostaje online | Bezpłatnie | Nie |
| Zgłoszenie do hostingu | Usuwa stronę lub konto, które ją serwuje | Bezpłatnie | Nie |
| Zgłoszenie do rejestratora | Zawiesza domenę, więc każda kopia strony na niej przestaje działać | Bezpłatnie | Nie |
| UDRP w WIPO | Przenosi lub anuluje domenę na mocy decyzji | USD 1,500 (1 do 5 domen, jeden arbiter); USD 4,000 za trzech arbitrów | Tak |

## Pięć kroków w kolejności, która działa

1. **Potwierdź, że to kopia, a nie Twoja własna domena** — Sprawdź, czy Twoja prawdziwa domena nadal wskazuje na Twoje serwery, używając poleceń z bloku kodu. Jeśli Twój własny DNS się zmienił, masz do czynienia z przejęciem, a pierwszy telefon należy do rejestratora.
2. **Zbuduj pakiet dowodowy** — Zbierz adres URL, datowane zrzuty ekranu, kod źródłowy strony, jeśli możesz go bezpiecznie pobrać, prośby o podpis, adresy portfeli, na które trafiają środki, oraz link ze skanu. Jeden pakiet jest używany w każdym kontakcie.
3. **Zgłoś rejestratorowi i hostingowi w tym samym czasie** — Rejestrator kontroluje domenę, a hosting kontroluje serwer. Wyślij oba zgłoszenia tego samego dnia: kto zadziała pierwszy, kończy działanie strony dla użytkowników. Poradnik zgłaszania podaje polecenia RDAP, które znajdują obu.
4. **Oznacz adres URL tam, gdzie zobaczą go użytkownicy** — Zgłoś adres URL do Google Safe Browsing i Netcraft oraz do Chainabuse; otwórz pull request do listy blokad eth-phishing-detect MetaMask. Nie usuwają one strony, ostrzegają użytkowników, dopóki działa.
5. **Eskaluj, jeśli tydzień nie przynosi działania** — Napisz do rejestratora ponownie, powołując się na numer referencyjny pierwszego zgłoszenia, a następnie złóż skargę do ICANN Compliance. Jeśli masz znak towarowy, złóż skargę UDRP, czyli jedyną drogę, która kończy się decyzją.

*Krok 1: czy Twoja prawdziwa domena nadal jest Twoja?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Co powinien zawierać pakiet dowodów?

**Pakiet, który obca osoba może zweryfikować w dwie minuty, zostanie przeczytany; pakiet wymagający wyjaśnień trafia do kolejki.** Umieść w nim: dokładny adres URL z zneutralizowanymi kropkami w tekście, zrzut ekranu z widoczną datą i godziną, prośbę o podpis portfela lub frazę odzyskiwania, którą pokazuje strona, adresy odbiorcze, datę znalezienia, nazwę marki i Twoją prawdziwą domenę. Dodaj wynik RDAP dla domeny i link ze skanu z urlscan.io.

Zachowaj ten sam pakiet dla każdego adresata. Rejestrator, hosting i opiekun listy blokad chcą tych samych faktów, a jedna wersja unika sprzeczności.

## W jakiej kolejności kontaktować się ze stronami?

**Skontaktuj się z rejestratorem i hostingiem jednocześnie, potem z listami ostrzeżeń, a potem eskaluj.** Nie czekaj na odpowiedź jednej strony, by napisać do drugiej; rejestrator może zawiesić domenę, a hosting może wyłączyć serwer i każde z nich kończy atak.

Poprawka ICANN z 2024 r. do Umowy Akredytacyjnej Rejestratorów, obowiązująca od 5 kwietnia 2024 r., zobowiązuje akredytowanych rejestratorów do publikowania kontaktów do zgłaszania nadużyć, potwierdzania otrzymania i niezwłocznego podejmowania odpowiednich działań, gdy dysponują dowodami phishingu nadającymi się do działania. Rejestratorzy zachowują swobodę co do rodzaju działania, więc dobrze udokumentowane zgłoszenie znaczy więcej niż długie. O tym, co usunie hosting, decydują jego warunki korzystania z usługi.

Jeśli domena jest wariantem Twojej własnej nazwy, długoterminową odpowiedzią jest zajęcie wolnych wariantów: zobacz [rejestracja domen obronnych](https://wardmint.com/pl/defensive-domain-registration/ "What is defensive domain registration?").

## Jak szybko przebiegają usunięcia w praktyce?

**Datowane incydenty pokazują godziny w najgłośniejszych przypadkach i brak stałej reguły.** 12 maja 2025 r. domena Curve Finance została przejęta około 20:55 UTC, a zespół odkrył to o 21:20 UTC i przeniósł użytkowników na curve.finance jako adres tymczasowy; Curve poinformowało, że jego kontrakty i dane użytkowników nie zostały naruszone. Wieczorem 30 października 2026 r. domeny około tuzina frontendów DeFi zarejestrowanych w Name.com zostały przekierowane do zestawu drainerów; The Block podał, że dziesięć domen zawieszono o 8:32 czasu wschodniego 31 października i że Name.com poinformowało o przywróceniu wszystkich dotkniętych domen. Przyczyna była sporna między Vercel, Name.com i dotkniętymi projektami.

To są przejęcia prawdziwych domen, które rejestratorzy traktują jako sytuacje awaryjne. Domena podobna, zarejestrowana przez atakującego na potrzeby ataku, idzie zwykłą ścieżką zgłoszeń nadużyć, a jej czas zależy od rejestratora i jakości Twojego zgłoszenia. Planuj godziny lub dni, a nie minuty, i w międzyczasie ostrzegaj użytkowników za pomocą [listy kontrolnej incydentu](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Kiedy skarga UDRP jest właściwym narzędziem?

**Skarga UDRP jest właściwym narzędziem, gdy rejestrator nie działa, a Ty masz prawa do znaku towarowego w tej nazwie.** Kończy się przeniesieniem lub anulowaniem domeny decyzją panelu. Według ankiety Wardmint z 12 listopada 2026 r. bezpłatne drogi z tego poradnika kosztują USD 0, wobec USD 1,500 za podstawowe zgłoszenie do WIPO; podstawowy zestaw .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint, dlatego zespoły najpierw rejestrują własne warianty, a UDRP zostawiają na resztę.

Kroki i opłaty znajdziesz w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), a wybór między UDRP a URS w [UDRP a URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP, gdy poprosi o to dostawca UDRP.

## Jaka jest wersja skrócona?

Zgłoś rejestratorowi i hostingowi tego samego dnia, oznacz adres URL na listach ostrzeżeń i eskaluj do UDRP, jeśli masz znak towarowy. Najpierw bezpłatne drogi, na końcu USD 1,500 w WIPO. Wardmint sprzedaje rejestracje, a nie usługi usuwania; ten poradnik pokazuje oficjalne procedury.

## Pytania o usuwanie strony phishingowej

### Czy Cloudflare lub CDN może wyłączyć stronę?

CDN lub reverse proxy może zakończyć własną usługę dla strony, ale domena i serwer źródłowy nadal działają. Zgłoś sprawę także do CDN oraz do rejestratora i hostingu serwera źródłowego, które wskaże CDN.

### Czy zgłoszenie do Safe Browsing wyłącza stronę?

Nie. Ostrzega ono użytkowników obsługujących je przeglądarek. Stronę usuwają zgłoszenia do rejestratora i hostingu.

### Czy potrzebuję znaku towarowego, by usunąć stronę?

Nie w przypadku zgłoszeń do rejestratora, hostingu i list ostrzeżeń, które opierają się na dowodach phishingu. Tak w przypadku UDRP, które wymaga praw do znaku.

### Ile kosztuje usunięcie strony?

Zgłoszenia do rejestratora, hostingu i list ostrzeżeń są bezpłatne. WIPO pobiera USD 1,500 za skargę UDRP dotyczącą od jednej do pięciu domen z jednym arbitrem i USD 4,000 z trzema, plus ewentualne honoraria prawników.

### Co powiedzieć użytkownikom, dopóki strona działa?

Opublikuj prawdziwy adres w swoich oficjalnych kanałach, powiedz, by nigdy nie podpisywać żądania z innego adresu, i podlinkuj komunikat o incydencie. Nie powtarzaj adresu URL phishingu jako aktywnego linku.

**Podsumowanie**

- Rejestrator i hosting mogą usunąć stronę; wyślij oba zgłoszenia tego samego dnia.
- Listy ostrzeżeń chronią użytkowników, gdy strona działa, ale jej nie usuwają.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024 r.
- Przejęcie Curve z 12 maja 2025 r. wykryto 25 minut po jego rozpoczęciu.
- Bezpłatne drogi kosztują USD 0; UDRP w WIPO kosztuje USD 1,500 (1-5 domen, jeden arbiter).
- UDRP wymaga praw do znaku towarowego; pozostałe drogi nie.
- Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia i sprzedaje rejestracje, a nie usługi usuwania.

## Źródła

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
2. [Opłaty WIPO za sprawy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)
3. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.