Guide · kontrollerad 12 november 2026

Vad ska du göra när en nätfisksida utger sig för att vara ditt projekt?

Den första timmen avgör hur många användare som signerar fel begäran. Den här checklistan skiljer en look-alike-sida från en kapning av din egen domän, och ordnar sedan varningarna, anmälningarna och uppföljningen.

Senast uppdaterad: 12 november 2026 · 6 min läsning

Snabbt svar

Vad ska du göra när en nätfisksida utger sig för att vara ditt projekt?

När en nätfisksida utger sig för att vara ditt projekt, kontrollera först om din egen domän fortfarande löser rätt; varna sedan användare från verifierade kanaler med din riktiga adress, anmäl sidan till dess registrar och värd parallellt och rotera all åtkomst som en angripare kan ha. Chainalysis räknade imitationsbedrägerier upp cirka 1,400% 2025. Wardmint agerar inom 24 timmar efter en väl dokumenterad anmälan.

Den första timmen, minut för minut

Ett arbetsschema, inte en garanti för något utfall.
Fönster	Åtgärd	Ägare
0 till 10 minuter	Bekräfta förfalskningen, kontrollera din egen DNS, utse en incidentansvarig	Säkerhetsansvarig
10 till 25 minuter	Publicera en varning på varje verifierad kanal med din riktiga adress; pausa alla signeringskampanjer	Gemenskapsansvarig
25 till 40 minuter	Skicka bevispaketet till registrar och värd; flagga URL:en i varningslistor	Säkerhetsansvarig
40 till 60 minuter	Kontrollera registrarkontots åtkomst, rotera lösenord och 2FA, granska DNS-posterna	Driftansvarig
Efter den första timmen	Följ upp anmälningar, uppdatera användare, besluta om ett UDRP-klagomål	Incidentansvarig

Checklistan för första timmen

Skilj en look-alike från en kapning
Kör DNS-kontrollen nedan. En look-alike är en annan domän; användare som skrev eller klickade fel hamnade där. En kapning innebär att din egen domän nu pekar någon annanstans, och ärendet är ett nödläge hos din registrar.
Utse en incidentansvarig
En person äger tidslinjen, bevismappen och varje utgående meddelande. Andra utför; de improviserar inte.
Varna användare från kanaler de litar på
Publicera den riktiga adressen i din webbplatsbanner, sociala konton, gemenskapsserver och kanaler för wallet-integration. Säg tydligt: signera aldrig en begäran från någon annan adress. Skriv den falska adressen avmonterad, till exempel example[.]com, så att ingen klickar på den.
Starta anmälningarna parallellt
Registrar och värd först, sedan Safe Browsing, Netcraft, Chainabuse och blocklistor för plånböcker. Anmälningsguiden har RDAP-kommandona.
Lås din egen åtkomst
Granska registrarkontot, DNS-leverantören och hostinginloggningarna. Rotera lösenord, ersätt SMS-2FA med en hårdvarunyckel och kontrollera DNS-posterna rad för rad. Se hur du skyddar ditt registrarkonto mot övertagande.
Hjälp användare som redan har signerat
Be dem flytta kvarvarande medel till en ny plånbok, granska och återkalla token-godkännanden med en kontroll av godkännanden i en blockkedjeutforskare, och skicka dig transaktionshashen. Lova inte en återbetalning i det första meddelandet.

Steg 1: pekar din egen domän fortfarande dit den ska?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack