# Cum raportați un domeniu de phishing?

> Raportați phishing-ul către registrar, gazdă și liste de blocare: o căutare RDAP găsește contactul de abuz; reguli ICANN în vigoare din 5 aprilie 2024.

- URL: https://wardmint.com/ro/guides/report-a-phishing-domain/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Raportarea funcționează pe două niveluri: cei care pot opri site-ul și listele care avertizează utilizatorii cât timp site-ul este încă activ. Trimiteți pe amândouă, în această ordine.

**Răspuns rapid — Cum raportați un domeniu de phishing?**

Pentru a raporta un domeniu de phishing, aflați registrarul și contactul de abuz printr-o interogare RDAP, trimiteți acolo un raport documentat, apoi anunțați gazda web și marcați URL-ul la Google Safe Browsing, Netcraft, Chainabuse și lista de blocare MetaMask. Din 5 aprilie 2024, regulile ICANN obligă registrarii să acționeze la dovezi acționabile; **Wardmint** acționează în 24 de ore de la un raport bine documentat.

## Cui să spuneți și ce poate face fiecare

*Citit la 12 noiembrie 2026 din paginile proprii ale serviciilor și din modificarea ICANN.*

| Destinatar | Ce poate face | Cum se ajunge la el |
| --- | --- | --- |
| Registrarul domeniului | Suspendă sau blochează domeniul; registrarii acreditați ICANN trebuie să acționeze prompt la dovezi acționabile de phishing | Adresa de abuz sau formularul web din înregistrarea RDAP |
| Gazda web sau CDN-ul site-ului | Elimină pagina sau contul care o servește | Contactul de abuz al rețelei IP, dintr-o interogare RDAP IP |
| Google Safe Browsing | Marchează pagina, ca browserele care o susțin să afișeze un avertisment | Formularul Report a Page de pe safebrowsing.google.com |
| Netcraft | Introduce URL-ul în serviciul său de raportare a phishingului și malware-ului | report.netcraft.com |
| MetaMask eth-phishing-detect | Adaugă domeniul pe lista deschisă de blocare folosită de MetaMask | Pull request în depozitul GitHub |
| Chainabuse | Publică un raport comunitar pe care alții îl pot căuta | Raportați o înșelătorie pe chainabuse.com |

## Șapte pași de la un URL suspect la rapoartele depuse

1. **Pregătiți pachetul de dovezi** — Salvați URL-ul complet, o captură de ecran datată, sursa paginii dacă o puteți captura în siguranță, adresele de portofel pentru care vă cere să semnați și linkul rezultatului urlscan.io. Scrieți URL-ul cu punctele neutralizate (example[.]com) în e-mailuri, ca filtrele de mail să nu-l elimine.
2. **Aflați registrarul** — Rulați interogarea RDAP de mai jos. Ea returnează numele registrarului, data creării, serverele de nume și, în majoritatea înregistrărilor, contactul de abuz al registrarului.
3. **Găsiți gazda web** — Rezolvați domeniul la o adresă IP și interogați RDAP pentru acea adresă. Contactul de abuz al proprietarului rețelei este gazda de notificat.
4. **Trimiteți raportul către registrar** — Precizați URL-ul, marca pe care o copiază, de ce este phishing (o cerere de semnătură de portofel, un formular cu fraza de recuperare) și atașați dovezile. Cereți suspendarea și cereți numărul de referință.
5. **Trimiteți raportul către gazdă** — Trimiteți același pachet gazdei. O gazdă poate elimina pagina chiar dacă registrarul este lent.
6. **Marcați URL-ul pe listele de avertizare** — Depuneți URL-ul la Google Safe Browsing și Netcraft și adăugați un raport pe Chainabuse. Pentru utilizatorii de portofel, deschideți un pull request către lista de blocare MetaMask.
7. **Notați referințele și datele** — Notați fiecare confirmare și fiecare răspuns. Un dosar UDRP sau o escaladare ulterioară către ICANN pornește din acest jurnal.

*Pașii 2 și 3: registrarul, data creării și contactele de abuz prin RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Ce cere ICANN de la un registrar cu raportul dumneavoastră?

**Din 5 aprilie 2024, un registrar acreditat ICANN care deține dovezi acționabile de abuz DNS trebuie să ia prompt măsuri de atenuare adecvate.** Amendamentul global ICANN din 2024 la Registrar Accreditation Agreement cere și ca registrarul să publice contacte de abuz pe site-ul său, să confirme primirea unui raport celui care l-a trimis și să ofere un formular web ca alternativă la e-mail. Registrarul păstrează o discreție rezonabilă asupra acțiunii pe care o întreprinde.

Conformitatea ICANN aplică aceste obligații împotriva registrarilor. Un raport cu URL-ul, dovezile și daunele în primele rânduri este ce transformă un tichet în dovadă acționabilă. Dacă registrarul nu răspunde, următorul pas este o plângere către ICANN Compliance, cu jurnalul dumneavoastră de date.

## Cum găsiți registrarul și gazda?

**O interogare RDAP returnează registrarul unui domeniu și proprietarul rețelei pentru o adresă IP, în JSON citibil de mașini.** RDAP este succesorul WHOIS; serviciul rdap.org redirecționează fiecare interogare către registrul potrivit. Comenzile de mai sus afișează registrarul, data înregistrării și adresa de e-mail pentru abuzuri. Ghidul [de verificare a proprietății](https://wardmint.com/ro/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") explică cum se citește restul înregistrării și ce ascunde redactarea.

Dacă domeniul se află în spatele unui proxy invers, adresa IP aparține proxy-ului, nu gazdei de origine. Raportați ambelor părți: operatorul proxy-ului poate, de regulă, să transmită raportul clientului său.

## Ce liste de avertizare contează pentru un site de phishing cu criptomonede?

**Safe Browsing și Netcraft avertizează utilizatorii de browser; lista de blocare a MetaMask și Chainabuse avertizează utilizatorii de portofel.** O semnalare nu scoate site-ul din uz, deci completează raportările către registrar și gazdă, în loc să le înlocuiască.

Lista de blocare open-source a MetaMask solicită site-urile care se dau drept site-uri consacrate sau colectează chei de semnare. README-ul său dă comanda `yarn add:blocklist <domain>` și primește modificări prin pull request; nu publică un termen de răspuns. Chainabuse este o platformă comunitară pentru raportarea activității cripto malițioase; ea precizează că autoritățile locale sunt cele care investighează.

Pentru un site ostil care copiază proiectul dvs., urmați întreaga secvență din [cum se scoate din circulație un site de phishing care copiază un dApp](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Cum raportați un site de phishing pe un domeniu înregistrat la Wardmint?

**Trimiteți-l la abuse@wardmint.com; nu este nevoie de cont.** Wardmint confirmă primirea unui raport printr-un număr de referință și acționează în 24 de ore de la un raport bine documentat în cazul phishingului, al programelor malware, al rețelelor de boți și al fraudelor care iau bani de la victime. Materialele cu abuz sexual asupra minorilor sunt tratate imediat, iar o cerere din partea unui furnizor UDRP blochează domeniul în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. Plângerile privind drepturile de autor, defăimarea, motivele politice sau concurența nu sunt soluționate doar pe baza plângerii; ele necesită o decizie care îi obligă pe Wardmint. Detaliile sunt pe [pagina de abuzuri](https://wardmint.com/ro/abuse/ "How to report abuse on a Wardmint domain").

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele șase căi din acest ghid costă USD 0 de depus, față de USD 1,500 pentru depunerea UDRP de nivel de intrare la WIPO (de la unu la cinci domenii, un singur panelist).

## Care este versiunea scurtă?

Registratorul și gazda pot dezactiva un site de phishing; Safe Browsing, Netcraft, MetaMask și Chainabuse avertizează utilizatorii. RDAP găsește gratuit registrarul și gazda. Regulile ICANN în vigoare din 5 aprilie 2024 obligă registratorii acreditați să acționeze pe baza dovezilor concrete de phishing.

## Întrebări despre raportarea unui domeniu de phishing

### Cât timp îi ia unui registrar să acționeze după un raport de phishing?

Niciun termen publicat nu obligă fiecare registrar: ICANN cere o acțiune promptă pe baza dovezilor concrete și lasă registrarului forma acțiunii. Întârzierile sunt cele mai scurte când raportul indică URL-ul, arată brandul copiat și atașează dovezi datate.

### Un raport către Google Safe Browsing scoate site-ul?

Nu. Marchează pagina, astfel încât browserele compatibile să afișeze un avertisment. Pagina rămâne online până când gazda sau registrarul acționează.

### Ce se întâmplă dacă registrarul nu răspunde?

Raportați în paralel furnizorului de găzduire web, apoi depuneți o plângere la ICANN Compliance, cu jurnalul dvs. de date. Dacă dețineți o marcă înregistrată, o plângere UDRP este următoarea cale.

### Ar trebui să raportez de pe contul oficial al proiectului meu?

Raportați de pe o adresă de e-mail despre care puteți dovedi că vă aparține, cum ar fi adresa de securitate de pe domeniul dvs. principal. Un registrar acționează mai probabil atunci când expeditorul este brandul pe care îl copiază pagina.

### Ce adresă de expeditor ar trebui să folosesc?

Folosiți o adresă de rol pe domeniul dvs. principal, cum ar fi o adresă de securitate, nu una personală. Un raport către registrar trimis prin e-mail poartă adresa expeditorului, iar răspunsurile ajung apoi la întreaga echipă.

**Pe scurt**

- Raportați mai întâi registratorului și gazdei; ei pot dezactiva site-ul.
- RDAP (rdap.org) returnează gratuit registrarul, data creării și contactele pentru abuzuri.
- Amendamentul ICANN privind abuzul DNS se aplică registrarilor acreditați din 5 aprilie 2024.
- Safe Browsing, Netcraft, lista de blocare a MetaMask și Chainabuse avertizează utilizatorii, dar nu scot site-ul.
- ICANN Compliance aplică obligațiile, deci un raport fără răspuns poate fi escaladat către acesta.
- Wardmint confirmă rapoartele printr-un număr de referință și acționează în 24 de ore de la un raport bine documentat.
- Rapoartele trimise la abuse@wardmint.com nu necesită cont.

## Surse

1. [Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (citit la 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (citit la 2026-11-12)
3. [Raportați o pagină către Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (citit la 2026-11-12)
4. [Netcraft: raportați un URL](https://report.netcraft.com/) — Netcraft (citit la 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (citit la 2026-11-12)
6. [Taxele WIPO pentru cazurile UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.