Resposta rápida
Como denunciar um domínio de phishing?
Para denunciar um domínio de phishing, descubra seu registrador e o contato de abuso com uma consulta RDAP, envie ali uma denúncia documentada, depois avise a hospedagem e sinalize a URL no Google Safe Browsing, no Netcraft, no Chainabuse e na lista de bloqueio da MetaMask. Desde 5 de abril de 2024, as regras da ICANN obrigam os registradores a agir diante de evidências acionáveis; a Wardmint age dentro de 24 horas após um relatório bem documentado.
Quem avisar e o que cada um pode fazer
| Destinatário | O que pode fazer | Como contatar |
|---|---|---|
| Registrador do domínio | Suspender ou bloquear o domínio; os registradores credenciados pela ICANN devem agir prontamente diante de evidências acionáveis de phishing | Endereço de abuso ou formulário web do registro RDAP |
| Hospedagem ou CDN do site | Remover a página ou a conta que a serve | Contato de abuso da rede do IP, a partir de uma consulta RDAP de IP |
| Google Safe Browsing | Sinalizar a página para que os navegadores compatíveis mostrem um aviso | Formulário Report a Page em safebrowsing.google.com |
| Netcraft | Levar a URL ao seu serviço de denúncia de phishing e malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Adicionar o domínio à lista de bloqueio aberta que a MetaMask usa | Pull request no repositório do GitHub |
| Chainabuse | Publicar uma denúncia da comunidade que outros possam pesquisar | Report a Scam em chainabuse.com |
Sete etapas de uma URL suspeita às denúncias registradas
Monte o dossiê de provas
Salve a URL completa, uma captura de tela datada, o código-fonte da página se puder capturá-lo com segurança, os endereços de carteira para os quais ela pede que você assine e o link do resultado do urlscan.io. Escreva a URL com os pontos desativados (example[.]com) nos e-mails para que os filtros de e-mail não a removam.
Consulte o registrador
Execute a consulta RDAP abaixo. Ela devolve o nome do registrador, a data de criação, os servidores de nomes e, na maioria dos registros, o contato de abuso do registrador.
Encontre a hospedagem
Resolva o domínio para um endereço IP e consulte o RDAP desse endereço. O contato de abuso do dono da rede é a hospedagem a avisar.
Envie a denúncia ao registrador
Informe a URL, a marca que ela copia, por que é phishing (um pedido de assinatura de carteira, um formulário de frase-semente) e anexe as provas. Peça a suspensão e peça o número de referência.
Envie a denúncia à hospedagem
Envie o mesmo dossiê à hospedagem. Uma hospedagem pode remover a página mesmo que o registrador seja lento.
Sinalize a URL nas listas de alerta
Registre a URL no Google Safe Browsing e no Netcraft e acrescente uma denúncia no Chainabuse. Para usuários de carteiras, abra um pull request na lista de bloqueio da MetaMask.
Registre as referências e as datas
Anote cada confirmação de recebimento e cada resposta. Um dossiê UDRP ou uma escalada posterior à ICANN começa desse registro.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'O que a ICANN exige que um registrador faça com a sua denúncia?
Desde 5 de abril de 2024, um registrador credenciado pela ICANN que tenha evidências acionáveis de abuso de DNS deve tomar prontamente uma ação de mitigação adequada. A emenda global de 2024 da ICANN ao Registrar Accreditation Agreement também exige que o registrador publique contatos de abuso em seu site, confirme o recebimento de uma denúncia a quem a enviou e ofereça um formulário web como alternativa ao e-mail. O registrador mantém uma discricionariedade razoável sobre a ação que toma.
O ICANN Compliance faz cumprir essas obrigações contra os registradores. Uma denúncia com a URL, as provas e o dano nas primeiras linhas é o que transforma um chamado em evidência acionável. Se o registrador não responder, o próximo passo é uma reclamação ao ICANN Compliance, com o seu registro de datas.
Como encontrar o registrador e a hospedagem?
Uma consulta RDAP devolve o registrador de um domínio e o dono da rede de um endereço IP, em JSON legível por máquina. O RDAP é o sucessor do WHOIS; o serviço rdap.org redireciona cada consulta ao registro certo. Os comandos acima imprimem o registrador, a data de registro e o e-mail de abuso. O guia de verificação de titularidade explica como ler o restante do registro e o que a ocultação esconde.
Se o domínio está atrás de um proxy reverso, o endereço IP pertence ao proxy, não à hospedagem de origem. Denuncie a ambos: o operador do proxy muitas vezes pode encaminhar a denúncia ao seu cliente.
Quais listas de alerta importam para um site de phishing cripto?
O Safe Browsing e o Netcraft alertam usuários de navegadores; a lista de bloqueio da MetaMask e o Chainabuse alertam usuários de carteiras. Uma sinalização não remove o site, então complementa as denúncias ao registrador e à hospedagem em vez de substituí-las.
A lista de bloqueio de código aberto da MetaMask pede sites que se passam por sites estabelecidos ou que coletam chaves de assinatura. Seu README traz o comando yarn add:blocklist <domain> e aceita mudanças por pull request; não publica prazo de resposta. O Chainabuse é uma plataforma comunitária para denunciar atividade cripto maliciosa; afirma que as autoridades locais são as que investigam.
Para um site hostil que copia o seu próprio projeto, siga a sequência completa em como derrubar um site de phishing que copia o seu dApp.
Como denunciar um site de phishing em um domínio registrado na Wardmint?
Envie para [email protected]; não é preciso ter conta. A Wardmint confirma o recebimento de uma denúncia com um número de referência e age dentro de 24 horas após um relatório bem documentado sobre phishing, malware, botnets e fraudes que tiram dinheiro das vítimas. Material de abuso sexual infantil é tratado imediatamente, e o pedido de um provedor UDRP bloqueia o domínio em até 2 dias úteis após solicitação de um provedor UDRP. Reclamações de direitos autorais, difamação, política ou de concorrentes não recebem ação apenas com base na reclamação; é preciso uma decisão que obrigue a Wardmint. Os detalhes estão na página de abuso.
Segundo o levantamento da Wardmint de 12 de novembro de 2026, as seis vias deste guia custam USD 0 para registrar, contra USD 1,500 pela apresentação básica de UDRP na WIPO (um a cinco domínios, árbitro único).
Qual é a versão curta?
Registrador e hospedagem podem desligar um site de phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse alertam os usuários. O RDAP encontra o registrador e a hospedagem gratuitamente. As regras da ICANN em vigor desde 5 de abril de 2024 obrigam os registradores credenciados a agir diante de evidências acionáveis de phishing.
Perguntas sobre como denunciar um domínio de phishing
Quanto tempo um registrador leva para agir sobre uma denúncia de phishing?
Nenhum prazo publicado obriga todos os registradores: a ICANN exige ação imediata diante de evidências acionáveis e deixa a forma da ação a critério do registrador. Os atrasos são menores quando a denúncia indica a URL, mostra a marca copiada e anexa provas datadas.
Uma denúncia ao Google Safe Browsing remove o site?
Não. Ela sinaliza a página para que os navegadores compatíveis mostrem um aviso. A página continua no ar até que a hospedagem ou o registrador aja.
E se o registrador não responder?
Denuncie à hospedagem em paralelo e depois registre uma reclamação no ICANN Compliance com o seu registro de datas. Se você tem uma marca registrada, uma reclamação UDRP é o próximo caminho.
Devo denunciar a partir da conta oficial do meu projeto?
Denuncie a partir de uma caixa de e-mail que você possa demonstrar ser sua, como o endereço de segurança do seu domínio principal. Um registrador tem mais chance de agir quando o remetente é a marca que a página copia.
Qual endereço de remetente devo usar?
Use uma caixa de função no seu domínio principal, como um endereço de segurança, em vez de uma pessoal. Uma denúncia por e-mail ao registrador leva o endereço do remetente, e as respostas chegam então a toda a equipe.
Em resumo
- Denuncie primeiro ao registrador e à hospedagem; eles podem desligar o site.
- O RDAP (rdap.org) devolve gratuitamente o registrador, a data de criação e os contatos de abuso.
- A emenda da ICANN sobre abuso de DNS se aplica aos registradores credenciados desde 5 de abril de 2024.
- Safe Browsing, Netcraft, a lista de bloqueio da MetaMask e o Chainabuse alertam os usuários, mas não removem o site.
- O ICANN Compliance faz cumprir as obrigações, então uma denúncia sem resposta pode ser escalada a ele.
- A Wardmint confirma as denúncias com um número de referência e age dentro de 24 horas após um relatório bem documentado.
- Denúncias enviadas para [email protected] não exigem conta.
Fontes (6)
- Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS — ICANN (lido em 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (lido em 2026-11-12)
- Denunciar uma página ao Google Safe Browsing — Google (lido em 2026-11-12)
- Netcraft: denunciar uma URL — Netcraft (lido em 2026-11-12)
- Chainabuse — Chainabuse (lido em 2026-11-12)
- Taxas da WIPO para casos de UDRP — WIPO (lido em 2026-11-12)