Cum scoateți din circulație un site de phishing care copiază dApp-ul dvs.?

Ce intră în pachetul de dovezi?

Un pachet pe care un străin îl poate verifica în două minute este citit; unul care necesită explicații ajunge în coadă. Includeți: URL-ul exact, cu punctele neutralizate în text, o captură de ecran cu data și ora vizibile, cererea de semnătură de portofel sau de frază seed afișată de pagină, adresele de primire, data la care ați găsit site-ul, numele brandului și domeniul dvs. real. Adăugați ieșirea RDAP pentru domeniu și linkul de scanare de la urlscan.io.

Păstrați pachetul identic pentru fiecare destinatar. Un registrar, o gazdă și un responsabil al unei liste de blocare vor aceleași fapte, iar o singură versiune evită contradicțiile.

În ce ordine contactați părțile?

Contactați registrarul și gazda împreună, apoi listele de avertizare, apoi escaladați. Nu așteptați ca o parte să răspundă înainte de a scrie celeilalte; registrarul poate suspenda domeniul, iar gazda poate scoate serverul, iar oricare dintre acestea oprește atacul.

Amendamentul ICANN din 2024 la Registrar Accreditation Agreement, în vigoare din 5 aprilie 2024, obligă registrarii acreditați să publice contacte pentru abuzuri, să confirme primirea și să ia prompt măsurile potrivite atunci când dețin dovezi concrete de phishing. Registrarii păstrează discreția asupra acțiunii, deci un raport bine documentat contează mai mult decât unul lung. Termenii de utilizare ai gazdei decid ce elimină.

Dacă domeniul este o variantă a numelui dvs., răspunsul pe termen lung este să dețineți variantele gratuite: vedeți înregistrarea domeniilor defensive.

Cât de repede au loc scoaterile din circulație în practică?

Incidentele datate arată ore pentru cazurile cele mai zgomotoase și nicio regulă fixă. Pe 12 mai 2025, domeniul Curve Finance a fost deturnat în jur de 20:55 UTC, iar echipa l-a găsit la 21:20 UTC și a mutat utilizatorii la curve.finance ca adresă provizorie; Curve a spus că nu au fost afectate contractele și datele utilizatorilor. În seara de 30 octombrie 2026, domeniile a aproximativ o duzină de interfețe DeFi înregistrate la Name.com au fost redirecționate către un kit de drenare; The Block a raportat că zece domenii au fost suspendate la 8:32 a.m. ora estică, pe 31 octombrie, și că Name.com a spus că a restabilit toate domeniile afectate. Cauza a fost disputată între Vercel, Name.com și proiectele afectate.

Acestea sunt deturnări ale unor domenii reale, pe care registrarii le tratează ca urgențe. Un domeniu asemănător, înregistrat de un atacator pentru atac, urmează calea obișnuită pentru abuzuri, iar timpul său depinde de registrar și de calitatea raportului dvs. Planificați ore până la zile, nu minute, și avertizați-vă utilizatorii între timp, folosind lista de verificare pentru incidente.

Când este plângerea UDRP instrumentul potrivit?

O plângere UDRP este instrumentul potrivit atunci când registrarul nu acționează și dețineți drepturi de marcă asupra numelui. Ea se încheie cu transferul sau anularea domeniului printr-o decizie a unui panel. Potrivit sondajului Wardmint din 12 noiembrie 2026, căile gratuite din acest ghid costă USD 0, față de USD 1,500 pentru depunerea de nivel de intrare la WIPO; un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint, motiv pentru care echipele își înregistrează mai întâi propriile variante și păstrează UDRP pentru rest.

Pașii și taxele se află în cum să depuneți o plângere UDRP, iar alegerea dintre UDRP și URS se află în UDRP față de URS. Wardmint blochează un domeniu în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP atunci când un furnizor UDRP o cere.

Care este versiunea scurtă?

Raportați registrarului și gazdei în aceeași zi, marcați URL-ul pe listele de avertizare și escaladați la UDRP dacă dețineți o marcă. Mai întâi căile gratuite, la final USD 1,500 la WIPO. Wardmint vinde înregistrări, nu servicii de scoatere din circulație; acest ghid arată procedurile oficiale.