# Как сообщить о фишинговом домене?

> Сообщите о фишинговом домене регистратору, хостеру и в блок-листы: запрос RDAP находит контакт для жалоб; правила ICANN действуют с 5 апреля 2024.

- URL: https://wardmint.com/ru/guides/report-a-phishing-domain/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Жалоба работает на двух уровнях: стороны, которые могут отключить сайт, и списки, которые предупреждают пользователей, пока он ещё работает. Отправьте оба, в таком порядке.

**Кратко — Как сообщить о фишинговом домене?**

Чтобы сообщить о фишинговом домене, найдите его регистратора и контакт для жалоб запросом RDAP, отправьте туда документированную жалобу, затем сообщите хостеру и отметьте URL в Google Safe Browsing, Netcraft, Chainabuse и блок-листе MetaMask. С 5 апреля 2024 правила ICANN обязывают регистраторов действовать при наличии подтверждающих доказательств; **Wardmint** действует в течение 24 часов после получения обоснованной жалобы.

## Кому сообщить и что может каждый

*Прочитано 12 ноября 2026 на страницах самих сервисов и в поправке ICANN.*

| Адресат | Что может сделать | Как связаться |
| --- | --- | --- |
| Регистратор домена | Приостановить или заблокировать домен; регистраторы, аккредитованные ICANN, обязаны оперативно действовать при наличии подтверждающих доказательств фишинга | Адрес для жалоб или веб-форма из записи RDAP |
| Хостер или CDN сайта | Удалить страницу или аккаунт, который её обслуживает | Контакт для жалоб сетевого владельца, из запроса RDAP по IP |
| Google Safe Browsing | Отметить страницу, чтобы поддерживающие браузеры показывали предупреждение | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Принять URL в свой сервис сообщений о фишинге и вредоносном ПО | report.netcraft.com |
| MetaMask eth-phishing-detect | Добавить домен в открытый блок-лист, который использует MetaMask | Pull request в репозиторий GitHub |
| Chainabuse | Опубликовать сообщение сообщества, по которому могут искать другие | Report a Scam на chainabuse.com |

## Семь шагов от подозрительного URL до поданных жалоб

1. **Соберите пакет доказательств** — Сохраните полный URL, скриншот с датой, исходный код страницы, если можете безопасно его получить, адреса кошельков, для которых запрашивается подпись, и ссылку на результат urlscan.io. В письмах записывайте URL с обезвреженными точками (example[.]com), чтобы почтовые фильтры его не вырезали.
2. **Найдите регистратора** — Выполните запрос RDAP ниже. Он возвращает название регистратора, дату создания, серверы имён и в большинстве записей контакт регистратора для жалоб.
3. **Найдите хостера** — Разрешите домен в IP-адрес и запросите RDAP по этому адресу. Контакт для жалоб владельца сети и есть хостер, которого нужно уведомить.
4. **Отправьте жалобу регистратору** — Укажите URL, какой бренд он копирует, почему это фишинг (запрос подписи кошелька, форма сид-фразы) и приложите доказательства. Попросите приостановить и попросите номер обращения.
5. **Отправьте жалобу хостеру** — Отправьте тот же пакет хостеру. Хостер может удалить страницу, даже если регистратор медлит.
6. **Отметьте URL в списках предупреждений** — Подайте URL в Google Safe Browsing и Netcraft и добавьте сообщение в Chainabuse. Для пользователей кошельков откройте pull request в блок-лист MetaMask.
7. **Запишите номера обращений и даты** — Отмечайте каждое подтверждение и каждый ответ. Дело UDRP или последующая эскалация в ICANN начинаются с этого журнала.

*Шаги 2 и 3: регистратор, дата создания и контакты для жалоб через RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Что ICANN требует от регистратора сделать с вашей жалобой?

**С 5 апреля 2024 аккредитованный ICANN регистратор, у которого есть подтверждающие доказательства злоупотребления DNS, должен оперативно принять соответствующие меры.** Глобальная поправка ICANN 2024 года к Registrar Accreditation Agreement также обязывает регистратора публиковать контакты для жалоб на своём сайте, подтверждать получение жалобы тому, кто её отправил, и предлагать веб-форму как альтернативу e-mail. Регистратор сохраняет разумную свободу в выборе предпринимаемых мер.

ICANN Compliance обеспечивает соблюдение этих обязательств регистраторами. Жалоба, в первых строках которой указаны URL, доказательства и вред, превращает обращение в подтверждающие доказательства. Если регистратор не отвечает, следующий шаг — жалоба в ICANN Compliance с вашим журналом дат.

## Как найти регистратора и хостера?

**Запрос RDAP возвращает регистратора для домена и владельца сети для IP-адреса в машиночитаемом JSON.** RDAP — преемник WHOIS; сервис rdap.org перенаправляет каждый запрос нужному реестру. Команды выше выводят регистратора, дату регистрации и e-mail для жалоб. [Руководство по проверке владельца](https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") объясняет, как читать остальную запись и что скрывает редактирование.

Если домен находится за обратным прокси, IP-адрес принадлежит прокси, а не исходному хостеру. Сообщайте обоим: оператор прокси часто может переслать жалобу своему клиенту.

## Какие списки предупреждений важны для крипто-фишингового сайта?

**Safe Browsing и Netcraft предупреждают пользователей браузеров; блок-лист MetaMask и Chainabuse предупреждают пользователей кошельков.** Отметка не удаляет сайт, поэтому она дополняет жалобы регистратору и хостеру, а не заменяет их.

Блок-лист MetaMask с открытым кодом принимает сайты, имитирующие известные сайты или собирающие ключи подписи. Его README приводит команду `yarn add:blocklist <domain>` и принимает изменения через pull request; срок обработки он не публикует. Chainabuse — платформа сообщества для сообщений о вредоносной крипто-активности; она заявляет, что расследуют местные власти.

Для враждебного сайта, копирующего ваш собственный проект, следуйте полной последовательности из статьи [как заблокировать фишинговый сайт, копирующий ваш dApp](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Как сообщить о фишинговом сайте на домене, зарегистрированном в Wardmint?

**Отправьте на abuse@wardmint.com; аккаунт не нужен.** Wardmint подтверждает жалобу номером обращения и действует в течение 24 часов после получения обоснованной жалобы в отношении фишинга, вредоносного ПО, ботнетов и мошенничества, при котором у жертв забирают деньги. Материалы с сексуальным насилием над детьми обрабатываются немедленно, а запрос провайдера UDRP блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалобы на нарушение авторских прав, клевету, политические жалобы или жалобы конкурентов не влекут действий только на основании самой жалобы; нужно решение, обязательное для Wardmint. Подробности на [странице abuse](https://wardmint.com/ru/abuse/ "How to report abuse on a Wardmint domain").

По данным опроса Wardmint от 12 ноября 2026, шесть путей из этого руководства стоят USD 0 за подачу, против USD 1,500 за базовую подачу UDRP в WIPO (один-пять доменов, один арбитр).

## Каково краткое резюме?

Регистратор и хостинг-провайдер могут отключить фишинговый сайт; Safe Browsing, Netcraft, MetaMask и Chainabuse предупреждают пользователей. RDAP бесплатно показывает регистратора и хостинг-провайдера. Правила ICANN, действующие с 5 April 2024, обязывают аккредитованных регистраторов принимать меры при наличии подтверждённых доказательств фишинга.

## Вопросы о жалобах на фишинговый домен

### Сколько времени регистратору нужно, чтобы отреагировать на жалобу о фишинге?

Ни один опубликованный срок не обязателен для всех регистраторов: ICANN требует оперативно действовать при наличии подтверждённых доказательств, а форму действий оставляет на усмотрение регистратора. Задержки минимальны, если в жалобе указан URL, показан скопированный бренд и приложены доказательства с датами.

### Удаляет ли сайт жалоба в Google Safe Browsing?

Нет. Она лишь помечает страницу, чтобы браузеры с поддержкой этой функции показывали предупреждение. Страница остаётся в сети, пока не примет меры хостинг-провайдер или регистратор.

### Что делать, если регистратор не отвечает?

Параллельно сообщите о нарушении веб-хостингу, затем подайте жалобу в ICANN Compliance, приложив журнал с датами. Если у вас есть товарный знак, следующий путь — жалоба по процедуре UDRP.

### Нужно ли подавать жалобу с официального аккаунта проекта?

Подавайте жалобу с почтового ящика, принадлежность которого вы можете подтвердить, например с адреса службы безопасности на вашем основном домене. Регистратор охотнее действует, когда отправитель — это бренд, который копирует страница.

### Какой адрес отправителя использовать?

Используйте ролевой ящик на основном домене, например адрес службы безопасности, а не личный. Жалоба регистратору по почте содержит адрес отправителя, и тогда ответы получает вся команда.

**Вкратце**

- Сначала сообщите регистратору и хостинг-провайдеру: они могут отключить сайт.
- RDAP (rdap.org) бесплатно показывает регистратора, дату создания и контакты для жалоб.
- Поправка ICANN о DNS-злоупотреблениях применяется к аккредитованным регистраторам с 5 April 2024.
- Safe Browsing, Netcraft, чёрный список MetaMask и Chainabuse предупреждают пользователей, но не удаляют сайт.
- ICANN Compliance следит за исполнением этих обязательств, поэтому, если жалоба осталась без ответа, её можно передать туда.
- Wardmint подтверждает получение жалоб номером обращения и принимает меры в течение 24 часов после получения обоснованной жалобы.
- Жалобы на abuse@wardmint.com не требуют аккаунта.

## Источники

1. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (прочитано 2026-11-12)
3. [Сообщить о странице в Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (прочитано 2026-11-12)
4. [Netcraft: сообщить об URL](https://report.netcraft.com/) — Netcraft (прочитано 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (прочитано 2026-11-12)
6. [Сборы WIPO за дела по UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.