Кратко
Как сообщить о фишинговом домене?
Чтобы сообщить о фишинговом домене, найдите его регистратора и контакт для жалоб запросом RDAP, отправьте туда документированную жалобу, затем сообщите хостеру и отметьте URL в Google Safe Browsing, Netcraft, Chainabuse и блок-листе MetaMask. С 5 апреля 2024 правила ICANN обязывают регистраторов действовать при наличии подтверждающих доказательств; Wardmint действует в течение 24 часов после получения обоснованной жалобы.
Кому сообщить и что может каждый
| Адресат | Что может сделать | Как связаться |
|---|---|---|
| Регистратор домена | Приостановить или заблокировать домен; регистраторы, аккредитованные ICANN, обязаны оперативно действовать при наличии подтверждающих доказательств фишинга | Адрес для жалоб или веб-форма из записи RDAP |
| Хостер или CDN сайта | Удалить страницу или аккаунт, который её обслуживает | Контакт для жалоб сетевого владельца, из запроса RDAP по IP |
| Google Safe Browsing | Отметить страницу, чтобы поддерживающие браузеры показывали предупреждение | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Принять URL в свой сервис сообщений о фишинге и вредоносном ПО | report.netcraft.com |
| MetaMask eth-phishing-detect | Добавить домен в открытый блок-лист, который использует MetaMask | Pull request в репозиторий GitHub |
| Chainabuse | Опубликовать сообщение сообщества, по которому могут искать другие | Report a Scam на chainabuse.com |
Семь шагов от подозрительного URL до поданных жалоб
Соберите пакет доказательств
Сохраните полный URL, скриншот с датой, исходный код страницы, если можете безопасно его получить, адреса кошельков, для которых запрашивается подпись, и ссылку на результат urlscan.io. В письмах записывайте URL с обезвреженными точками (example[.]com), чтобы почтовые фильтры его не вырезали.
Найдите регистратора
Выполните запрос RDAP ниже. Он возвращает название регистратора, дату создания, серверы имён и в большинстве записей контакт регистратора для жалоб.
Найдите хостера
Разрешите домен в IP-адрес и запросите RDAP по этому адресу. Контакт для жалоб владельца сети и есть хостер, которого нужно уведомить.
Отправьте жалобу регистратору
Укажите URL, какой бренд он копирует, почему это фишинг (запрос подписи кошелька, форма сид-фразы) и приложите доказательства. Попросите приостановить и попросите номер обращения.
Отправьте жалобу хостеру
Отправьте тот же пакет хостеру. Хостер может удалить страницу, даже если регистратор медлит.
Отметьте URL в списках предупреждений
Подайте URL в Google Safe Browsing и Netcraft и добавьте сообщение в Chainabuse. Для пользователей кошельков откройте pull request в блок-лист MetaMask.
Запишите номера обращений и даты
Отмечайте каждое подтверждение и каждый ответ. Дело UDRP или последующая эскалация в ICANN начинаются с этого журнала.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Что ICANN требует от регистратора сделать с вашей жалобой?
С 5 апреля 2024 аккредитованный ICANN регистратор, у которого есть подтверждающие доказательства злоупотребления DNS, должен оперативно принять соответствующие меры. Глобальная поправка ICANN 2024 года к Registrar Accreditation Agreement также обязывает регистратора публиковать контакты для жалоб на своём сайте, подтверждать получение жалобы тому, кто её отправил, и предлагать веб-форму как альтернативу e-mail. Регистратор сохраняет разумную свободу в выборе предпринимаемых мер.
ICANN Compliance обеспечивает соблюдение этих обязательств регистраторами. Жалоба, в первых строках которой указаны URL, доказательства и вред, превращает обращение в подтверждающие доказательства. Если регистратор не отвечает, следующий шаг — жалоба в ICANN Compliance с вашим журналом дат.
Как найти регистратора и хостера?
Запрос RDAP возвращает регистратора для домена и владельца сети для IP-адреса в машиночитаемом JSON. RDAP — преемник WHOIS; сервис rdap.org перенаправляет каждый запрос нужному реестру. Команды выше выводят регистратора, дату регистрации и e-mail для жалоб. Руководство по проверке владельца объясняет, как читать остальную запись и что скрывает редактирование.
Если домен находится за обратным прокси, IP-адрес принадлежит прокси, а не исходному хостеру. Сообщайте обоим: оператор прокси часто может переслать жалобу своему клиенту.
Какие списки предупреждений важны для крипто-фишингового сайта?
Safe Browsing и Netcraft предупреждают пользователей браузеров; блок-лист MetaMask и Chainabuse предупреждают пользователей кошельков. Отметка не удаляет сайт, поэтому она дополняет жалобы регистратору и хостеру, а не заменяет их.
Блок-лист MetaMask с открытым кодом принимает сайты, имитирующие известные сайты или собирающие ключи подписи. Его README приводит команду yarn add:blocklist <domain> и принимает изменения через pull request; срок обработки он не публикует. Chainabuse — платформа сообщества для сообщений о вредоносной крипто-активности; она заявляет, что расследуют местные власти.
Для враждебного сайта, копирующего ваш собственный проект, следуйте полной последовательности из статьи как заблокировать фишинговый сайт, копирующий ваш dApp.
Как сообщить о фишинговом сайте на домене, зарегистрированном в Wardmint?
Отправьте на [email protected]; аккаунт не нужен. Wardmint подтверждает жалобу номером обращения и действует в течение 24 часов после получения обоснованной жалобы в отношении фишинга, вредоносного ПО, ботнетов и мошенничества, при котором у жертв забирают деньги. Материалы с сексуальным насилием над детьми обрабатываются немедленно, а запрос провайдера UDRP блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалобы на нарушение авторских прав, клевету, политические жалобы или жалобы конкурентов не влекут действий только на основании самой жалобы; нужно решение, обязательное для Wardmint. Подробности на странице abuse.
По данным опроса Wardmint от 12 ноября 2026, шесть путей из этого руководства стоят USD 0 за подачу, против USD 1,500 за базовую подачу UDRP в WIPO (один-пять доменов, один арбитр).
Каково краткое резюме?
Регистратор и хостинг-провайдер могут отключить фишинговый сайт; Safe Browsing, Netcraft, MetaMask и Chainabuse предупреждают пользователей. RDAP бесплатно показывает регистратора и хостинг-провайдера. Правила ICANN, действующие с 5 April 2024, обязывают аккредитованных регистраторов принимать меры при наличии подтверждённых доказательств фишинга.
Вопросы о жалобах на фишинговый домен
Сколько времени регистратору нужно, чтобы отреагировать на жалобу о фишинге?
Ни один опубликованный срок не обязателен для всех регистраторов: ICANN требует оперативно действовать при наличии подтверждённых доказательств, а форму действий оставляет на усмотрение регистратора. Задержки минимальны, если в жалобе указан URL, показан скопированный бренд и приложены доказательства с датами.
Удаляет ли сайт жалоба в Google Safe Browsing?
Нет. Она лишь помечает страницу, чтобы браузеры с поддержкой этой функции показывали предупреждение. Страница остаётся в сети, пока не примет меры хостинг-провайдер или регистратор.
Что делать, если регистратор не отвечает?
Параллельно сообщите о нарушении веб-хостингу, затем подайте жалобу в ICANN Compliance, приложив журнал с датами. Если у вас есть товарный знак, следующий путь — жалоба по процедуре UDRP.
Нужно ли подавать жалобу с официального аккаунта проекта?
Подавайте жалобу с почтового ящика, принадлежность которого вы можете подтвердить, например с адреса службы безопасности на вашем основном домене. Регистратор охотнее действует, когда отправитель — это бренд, который копирует страница.
Какой адрес отправителя использовать?
Используйте ролевой ящик на основном домене, например адрес службы безопасности, а не личный. Жалоба регистратору по почте содержит адрес отправителя, и тогда ответы получает вся команда.
Вкратце
- Сначала сообщите регистратору и хостинг-провайдеру: они могут отключить сайт.
- RDAP (rdap.org) бесплатно показывает регистратора, дату создания и контакты для жалоб.
- Поправка ICANN о DNS-злоупотреблениях применяется к аккредитованным регистраторам с 5 April 2024.
- Safe Browsing, Netcraft, чёрный список MetaMask и Chainabuse предупреждают пользователей, но не удаляют сайт.
- ICANN Compliance следит за исполнением этих обязательств, поэтому, если жалоба осталась без ответа, её можно передать туда.
- Wardmint подтверждает получение жалоб номером обращения и принимает меры в течение 24 часов после получения обоснованной жалобы.
- Жалобы на [email protected] не требуют аккаунта.
Источники (6)
- Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS — ICANN (прочитано 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (прочитано 2026-11-12)
- Сообщить о странице в Google Safe Browsing — Google (прочитано 2026-11-12)
- Netcraft: сообщить об URL — Netcraft (прочитано 2026-11-12)
- Chainabuse — Chainabuse (прочитано 2026-11-12)
- Сборы WIPO за дела по UDRP — WIPO (прочитано 2026-11-12)