# Как отключить фишинговый сайт, копирующий ваш dApp?

> Отключите фишинговый сайт, копирующий ваш dApp: пакет доказательств, затем регистратор, хостинг, списки предупреждений. Бесплатные пути против USD 1,500 в WIPO.

- URL: https://wardmint.com/ru/guides/take-down-a-phishing-site/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Ни один путь не обещает срок удаления. В этом руководстве описан порядок обращений, который работает лучше всего, что контролирует каждая сторона и что показывают датированные инциденты о скорости.

**Кратко — Как отключить фишинговый сайт, копирующий ваш dApp?**

Чтобы отключить фишинговый сайт, копирующий ваш dApp, подготовьте датированный пакет доказательств, сообщите регистратору и веб-хостингу одновременно, пометьте URL в Safe Browsing, Netcraft и чёрных списках кошельков и подайте жалобу по UDRP, если у вас есть товарный знак. **Wardmint** действует в течение 24 часов после получения обоснованной жалобы; UDRP в WIPO стоит от USD 1,500.

## Пути, упорядоченные по скорости действия и стоимости

*Сборы по опубликованному тарифу WIPO, прочитанному 12 November 2026. Ни у одного пути нет фиксированного срока удаления.*

| Путь | Что оно останавливает | Стоимость | Нужен ли товарный знак? |
| --- | --- | --- | --- |
| Списки предупреждений (Safe Browsing, Netcraft, чёрные списки кошельков) | Предупреждает пользователей в поддерживающих браузерах и кошельках; сайт остаётся в сети | Бесплатно | Нет |
| Жалоба хостинг-провайдеру | Удаляет страницу или аккаунт, который её обслуживает | Бесплатно | Нет |
| Жалоба регистратору | Приостанавливает домен, поэтому все копии страницы на нём перестают работать | Бесплатно | Нет |
| UDRP в WIPO | Передаёт или аннулирует домен по решению | USD 1,500 (1 to 5 доменов, один арбитр); USD 4,000 при трёх арбитрах | Да |

## Пять шагов в порядке, который работает

1. **Убедитесь, что это копия, а не ваш собственный домен** — Проверьте, что ваш настоящий домен по-прежнему указывает на ваши серверы, с помощью команд из блока кода. Если изменился ваш собственный DNS, речь идёт о перехвате, и первый звонок нужно сделать вашему регистратору.
2. **Соберите пакет доказательств** — Соберите URL, скриншоты с датами, исходный код страницы, если его можно безопасно сохранить, запросы подписи и адреса кошельков, получающих средства, а также ссылку на результат сканирования. Один пакет используется для всех обращений.
3. **Сообщите регистратору и хостинг-провайдеру одновременно** — Регистратор контролирует домен, а хостинг-провайдер — сервер. Отправьте обоим в один день: тот, кто сработает первым, прекратит работу сайта для пользователей. Руководство по жалобам содержит команды RDAP, которые находят обоих.
4. **Пометьте URL там, где его увидят пользователи** — Подайте URL в Google Safe Browsing и Netcraft и сообщите о нём в Chainabuse; откройте pull request в чёрный список eth-phishing-detect от MetaMask. Они не удаляют сайт, а предупреждают пользователей, пока он работает.
5. **Эскалируйте, если за неделю не последовало действий** — Напишите регистратору ещё раз со ссылкой на номер первой жалобы, затем подайте жалобу в ICANN Compliance. При наличии товарного знака подайте жалобу по UDRP — это единственный путь, который заканчивается решением.

*Шаг 1: ваш настоящий домен всё ещё ваш?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Что входит в пакет доказательств?

**Пакет, который посторонний может проверить за две минуты, читают; пакет, который нужно объяснять, ставят в очередь.** Включите в него: точный URL с обезвреженными точками в тексте, скриншот с видимыми датой и временем, запрос подписи кошелька или seed-фразы, который показывает страница, адреса получателей, дату, когда вы это обнаружили, название вашего бренда и ваш настоящий домен. Добавьте вывод RDAP для домена и ссылку на сканирование в urlscan.io.

Держите пакет одинаковым для всех получателей. Регистратору, хостинг-провайдеру и сопровождающему чёрного списка нужны одни и те же факты, и одна версия исключает противоречия.

## В каком порядке обращаться к сторонам?

**Обратитесь к регистратору и хостинг-провайдеру одновременно, затем к спискам предупреждений, затем эскалируйте.** Не ждите ответа одной стороны, чтобы написать другой; регистратор может приостановить домен, а хостинг-провайдер может отключить сервер, и любое из этих действий прекращает атаку.

Поправка ICANN 2024 года к Registrar Accreditation Agreement, действующая с 5 April 2024, обязывает аккредитованных регистраторов публиковать контакты для жалоб, подтверждать получение и оперативно принимать надлежащие меры при наличии у них подтверждённых доказательств фишинга. Выбор меры остаётся за регистраторами, поэтому хорошо задокументированная жалоба важнее длинной. Что удалять, решают условия обслуживания хостинг-провайдера.

Если домен — вариант вашего собственного имени, долгосрочный ответ — владеть свободными вариантами: см. [регистрация защитных доменов](https://wardmint.com/ru/defensive-domain-registration/ "What is defensive domain registration?").

## Как быстро происходят отключения на практике?

**Датированные инциденты показывают часы для самых громких случаев и отсутствие фиксированного правила.** 12 May 2025 домен Curve Finance был перехвачен около 20:55 UTC, команда обнаружила это в 21:20 UTC и перевела пользователей на curve.finance как временный адрес; Curve заявил, что его контракты и данные пользователей не пострадали. Вечером 30 October 2026 домены около десятка фронтендов DeFi, зарегистрированные в Name.com, были перенаправлены на набор для кражи средств; The Block сообщил, что десять доменов были приостановлены в 8:32 утра по восточному времени 31 October и что Name.com заявил о восстановлении всех затронутых доменов. Причина оспаривалась между Vercel, Name.com и затронутыми проектами.

Это перехваты настоящих доменов, которые регистраторы считают чрезвычайными ситуациями. Домен-двойник, зарегистрированный злоумышленником для атаки, идёт по обычному пути жалоб на злоупотребления, и срок зависит от регистратора и качества вашей жалобы. Рассчитывайте на часы или дни, а не на минуты, и тем временем предупреждайте пользователей с помощью [контрольный список действий при инциденте](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Когда жалоба по UDRP — подходящий инструмент?

**Жалоба по UDRP — подходящий инструмент, когда регистратор не действует, а у вас есть права на товарный знак в этом имени.** Она заканчивается передачей или аннулированием домена по решению коллегии. По исследованию Wardmint на 12 November 2026, бесплатные пути из этого руководства стоят USD 0 против USD 1,500 за начальную подачу в WIPO; базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint, поэтому команды сначала регистрируют собственные варианты, а UDRP оставляют для остального.

Шаги и сборы описаны в [как подать жалобу по UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), а выбор между UDRP и URS — в [UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера, когда этого просит провайдер UDRP.

## Каково краткое резюме?

Сообщите регистратору и хостинг-провайдеру в тот же день, пометьте URL в списках предупреждений и переходите к UDRP, если у вас есть знак. Сначала бесплатные пути, USD 1,500 в WIPO — в последнюю очередь. Wardmint продаёт регистрации, а не услуги по отключению сайтов; это руководство показывает официальные процедуры.

## Вопросы об отключении фишингового сайта

### Может ли Cloudflare или CDN отключить сайт?

CDN или обратный прокси может прекратить собственное обслуживание сайта, но домен и исходный сервер останутся в работе. Сообщите и CDN, и регистратору, и хостинг-провайдеру исходного сервера, которого укажет CDN.

### Отключает ли сайт жалоба в Safe Browsing?

Нет. Она предупреждает пользователей поддерживающих браузеров. Сайт удаляют жалобы регистратору и хостинг-провайдеру.

### Нужен ли товарный знак, чтобы сайт удалили?

Нет для жалоб регистратору, хостинг-провайдеру и в списки предупреждений, которые опираются на доказательства фишинга. Да для UDRP, которая требует прав на знак.

### Сколько стоит отключение сайта?

Жалобы регистратору, хостинг-провайдеру и в списки предупреждений бесплатны. WIPO берёт USD 1,500 за жалобу по UDRP на один–пять доменов с одним арбитром и USD 4,000 с тремя, плюс любые гонорары юристов.

### Что говорить пользователям, пока сайт работает?

Опубликуйте настоящий адрес в ваших официальных каналах, предупредите, что никогда не нужно подписывать запрос с любого другого адреса, и дайте ссылку на уведомление об инциденте. Не повторяйте фишинговый URL как рабочую ссылку.

**Вкратце**

- Регистратор и хостинг-провайдер могут удалить сайт; отправьте обоим жалобы в один день.
- Списки предупреждений защищают пользователей, пока сайт работает, но не удаляют его.
- Поправка ICANN о DNS-злоупотреблениях применяется к аккредитованным регистраторам с 5 April 2024.
- Перехват Curve 12 May 2025 был обнаружен через 25 минут после начала.
- Бесплатные пути стоят USD 0; UDRP в WIPO стоит USD 1,500 (1-5 доменов, один арбитр).
- UDRP требует прав на товарный знак; остальным путям они не нужны.
- Wardmint действует в течение 24 часов после получения обоснованной жалобы и продаёт регистрации, а не услуги по отключению сайтов.

## Источники

1. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)
2. [Сборы WIPO за дела по UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)
3. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.