Руководство · проверено 12 ноября 2026

Что делать, если фишинговый сайт выдаёт себя за ваш проект?

Первый час определяет, сколько пользователей подпишут неверный запрос. Этот чек-лист отделяет сайт с похожим доменом от перехвата вашего собственного домена, затем упорядочивает предупреждения, жалобы и дальнейшие действия.

Последнее обновление: 12 ноября 2026 г. · 6 мин. чтения

Кратко

Что делать, если фишинговый сайт выдаёт себя за ваш проект?

Когда фишинговый сайт выдаёт себя за ваш проект, сначала проверьте, что ваш собственный домен по-прежнему разрешается правильно, затем предупредите пользователей через проверенные каналы, указав ваш настоящий адрес, параллельно сообщите о сайте регистратору и хостеру и смените любой доступ, который мог бы оказаться у атакующего. Chainalysis насчитала рост мошенничества с выдачей себя за другого примерно на 1,400% в 2025. Wardmint действует в течение 24 часов после получения обоснованной жалобы.

Первый час, минута за минутой

Рабочий график, а не гарантия какого-либо результата.
Окно	Действие	Ответственный
От 0 до 10 минут	Подтвердите подделку, проверьте свой DNS, назначьте руководителя инцидента	Руководитель по безопасности
От 10 до 25 минут	Опубликуйте предупреждение во всех проверенных каналах с настоящим адресом; приостановите любую кампанию подписей	Руководитель сообщества
От 25 до 40 минут	Отправьте пакет доказательств регистратору и хостеру; отметьте URL в списках предупреждений	Руководитель по безопасности
От 40 до 60 минут	Проверьте доступ к аккаунту регистратора, смените пароли и 2FA, проверьте DNS-записи	Руководитель эксплуатации
После первого часа	Отслеживайте жалобы, обновляйте пользователей, решите вопрос о жалобе UDRP	Руководитель инцидента

Чек-лист первого часа

Отделите похожий домен от перехвата
Выполните проверку DNS ниже. Похожий домен — это другой домен; пользователи, которые неверно набрали адрес или нажали ссылку, попали туда. Перехват означает, что ваш собственный домен теперь указывает в другое место, и это чрезвычайная ситуация у вашего регистратора.
Назначьте одного руководителя инцидента
Один человек отвечает за хронологию, папку с доказательствами и каждое исходящее сообщение. Остальные выполняют; они не действуют самостоятельно.
Предупредите пользователей через каналы, которым они доверяют
Опубликуйте настоящий адрес в баннере сайта, в соцсетях, на сервере сообщества и в каналах интеграции кошельков. Скажите прямо: никогда не подписывайте запрос с любого другого адреса. Пишите поддельный адрес в обезвреженном виде, например example[.]com, чтобы никто не нажал на него.
Начните жалобы параллельно
Сначала регистратор и хостер, затем Safe Browsing, Netcraft, Chainabuse и блок-листы кошельков. В руководстве по жалобам есть команды RDAP.
Закройте свой собственный доступ
Проверьте входы в аккаунт регистратора, к DNS-провайдеру и хостингу. Смените пароли, замените SMS 2FA на аппаратный ключ и построчно проверьте DNS-записи. См. как защитить аккаунт у регистратора от захвата.
Помогите пользователям, которые уже подписали
Скажите им перевести оставшиеся средства на новый кошелёк, проверить и отозвать разрешения на токены через проверку разрешений в блок-эксплорере и прислать вам хеш транзакции. Не обещайте возмещение в первом сообщении.

Шаг 1: ваш собственный домен по-прежнему указывает туда, куда должен?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack