Как отключить фишинговый сайт, копирующий ваш dApp?

Что входит в пакет доказательств?

Пакет, который посторонний может проверить за две минуты, читают; пакет, который нужно объяснять, ставят в очередь. Включите в него: точный URL с обезвреженными точками в тексте, скриншот с видимыми датой и временем, запрос подписи кошелька или seed-фразы, который показывает страница, адреса получателей, дату, когда вы это обнаружили, название вашего бренда и ваш настоящий домен. Добавьте вывод RDAP для домена и ссылку на сканирование в urlscan.io.

Держите пакет одинаковым для всех получателей. Регистратору, хостинг-провайдеру и сопровождающему чёрного списка нужны одни и те же факты, и одна версия исключает противоречия.

В каком порядке обращаться к сторонам?

Обратитесь к регистратору и хостинг-провайдеру одновременно, затем к спискам предупреждений, затем эскалируйте. Не ждите ответа одной стороны, чтобы написать другой; регистратор может приостановить домен, а хостинг-провайдер может отключить сервер, и любое из этих действий прекращает атаку.

Поправка ICANN 2024 года к Registrar Accreditation Agreement, действующая с 5 April 2024, обязывает аккредитованных регистраторов публиковать контакты для жалоб, подтверждать получение и оперативно принимать надлежащие меры при наличии у них подтверждённых доказательств фишинга. Выбор меры остаётся за регистраторами, поэтому хорошо задокументированная жалоба важнее длинной. Что удалять, решают условия обслуживания хостинг-провайдера.

Если домен — вариант вашего собственного имени, долгосрочный ответ — владеть свободными вариантами: см. регистрация защитных доменов.

Как быстро происходят отключения на практике?

Датированные инциденты показывают часы для самых громких случаев и отсутствие фиксированного правила. 12 May 2025 домен Curve Finance был перехвачен около 20:55 UTC, команда обнаружила это в 21:20 UTC и перевела пользователей на curve.finance как временный адрес; Curve заявил, что его контракты и данные пользователей не пострадали. Вечером 30 October 2026 домены около десятка фронтендов DeFi, зарегистрированные в Name.com, были перенаправлены на набор для кражи средств; The Block сообщил, что десять доменов были приостановлены в 8:32 утра по восточному времени 31 October и что Name.com заявил о восстановлении всех затронутых доменов. Причина оспаривалась между Vercel, Name.com и затронутыми проектами.

Это перехваты настоящих доменов, которые регистраторы считают чрезвычайными ситуациями. Домен-двойник, зарегистрированный злоумышленником для атаки, идёт по обычному пути жалоб на злоупотребления, и срок зависит от регистратора и качества вашей жалобы. Рассчитывайте на часы или дни, а не на минуты, и тем временем предупреждайте пользователей с помощью контрольный список действий при инциденте.

Когда жалоба по UDRP — подходящий инструмент?

Жалоба по UDRP — подходящий инструмент, когда регистратор не действует, а у вас есть права на товарный знак в этом имени. Она заканчивается передачей или аннулированием домена по решению коллегии. По исследованию Wardmint на 12 November 2026, бесплатные пути из этого руководства стоят USD 0 против USD 1,500 за начальную подачу в WIPO; базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint, поэтому команды сначала регистрируют собственные варианты, а UDRP оставляют для остального.

Шаги и сборы описаны в как подать жалобу по UDRP, а выбор между UDRP и URS — в UDRP и URS. Wardmint блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера, когда этого просит провайдер UDRP.

Каково краткое резюме?

Сообщите регистратору и хостинг-провайдеру в тот же день, пометьте URL в списках предупреждений и переходите к UDRP, если у вас есть знак. Сначала бесплатные пути, USD 1,500 в WIPO — в последнюю очередь. Wardmint продаёт регистрации, а не услуги по отключению сайтов; это руководство показывает официальные процедуры.