# Hur anmäler du en nätfiskedomän?

> Anmäl en nätfiskedomän till dess registrar, värd och blocklistor: en RDAP-uppslagning hittar missbruksadressen; ICANN-reglerna gäller sedan 5 april 2024.

- URL: https://wardmint.com/sv/guides/report-a-phishing-domain/
- Senast uppdaterad: 2026-11-12
- Utgivare: Wardmint (https://wardmint.com)

Anmälan fungerar i två lager: de parter som kan stänga av sajten, och listorna som varnar användare medan den fortfarande är uppe. Skicka båda, i den här ordningen.

**Snabbt svar — Hur anmäler du en nätfiskedomän?**

För att anmäla en nätfiskedomän slår du upp dess registrar och missbruksadress med en RDAP-förfrågan, skickar en dokumenterad anmälan dit, meddelar webbhotellet och flaggar URL:en hos Google Safe Browsing, Netcraft, Chainabuse och MetaMasks blocklista. Sedan den 5 april 2024 är registrar skyldiga enligt ICANN-reglerna att agera på verifierade belägg; **Wardmint** agerar inom 24 timmar efter en väl dokumenterad anmälan.

## Vem du ska underrätta och vad var och en kan göra

*Läst 12 november 2026 från tjänsternas egna sidor och ICANN:s ändring.*

| Mottagare | Vad den kan göra | Hur du når den |
| --- | --- | --- |
| Domänens registrar | Stänga av eller låsa domänen; ICANN-ackrediterade registrar måste agera snabbt på verifierade belägg för nätfiske | Missbruksadress eller webbformulär från RDAP-posten |
| Sajtens webbhotell eller CDN | Ta bort sidan eller kontot som betjänar den | Missbruksadressen för IP-nätverket, från en RDAP-IP-förfrågan |
| Google Safe Browsing | Flagga sidan så att stödjande webbläsare visar en varning | Formuläret Report a Page på safebrowsing.google.com |
| Netcraft | Lägg URL:en i dess tjänst för anmälan av nätfiske och skadlig programvara | report.netcraft.com |
| MetaMask eth-phishing-detect | Lägg till domänen i den öppna blocklistan som MetaMask använder | Pull request till GitHub-förrådet |
| Chainabuse | Publicera en gemenskapsanmälan som andra kan söka i | Anmäl ett bedrägeri på chainabuse.com |

## Sju steg från en misstänkt URL till inlämnade anmälningar

1. **Bygg bevispaketet** — Spara hela URL:en, en daterad skärmbild, sidans källkod om du kan spara den säkert, de plånboksadresser den ber dig signera för och skanningsresultatets länk på urlscan.io. Skriv URL:en med punkterna avmonterade (example[.]com) i e-post, så att e-postfilter inte tar bort den.
2. **Slå upp registraren** — Kör RDAP-förfrågan nedan. Den returnerar registrarens namn, skapelsedatumet, namnservrarna och, i de flesta poster, registrarens missbruksadress.
3. **Hitta webbhotellet** — Slå upp domänen till en IP-adress och fråga RDAP efter den adressen. Nätverksägarens missbruksadress är värden att meddela.
4. **Skicka registrar-anmälan** — Ange URL:en, varumärket den kopierar, varför det är nätfiske (en begäran om plånboksignatur, ett formulär för seed-fraser) och bifoga bevisen. Begär avstängning och be om referensnumret.
5. **Skicka värdanmälan** — Skicka samma paket till värden. En värd kan ta bort sidan även om registraren är långsam.
6. **Flagga URL:en i varningslistorna** — Anmäl URL:en till Google Safe Browsing och Netcraft, och lägg till en anmälan på Chainabuse. För plånboksanvändare, öppna en pull request till MetaMasks blocklista.
7. **Logga referenserna och datumen** — Notera varje kvittens och varje svar. En UDRP-fil eller en senare eskalering till ICANN startar från den här loggen.

*Steg 2 och 3: registrar, skapelsedatum och missbruksadresser via RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Vad kräver ICANN att en registrar gör med din anmälan?

**Sedan den 5 april 2024 måste en ICANN-ackrediterad registrar som har verifierade belägg för DNS-missbruk vidta lämpliga åtgärder utan dröjsmål.** ICANN:s globala ändring från 2024 av Registrar Accreditation Agreement kräver också att registraren publicerar missbruksadresser på sin webbplats, bekräftar mottagandet av en anmälan till den som skickat den och erbjuder ett webbformulär som alternativ till e-post. Registraren har rimligt utrymme att bestämma vilken åtgärd den vidtar.

ICANN Compliance verkställer dessa skyldigheter mot registrarna. En anmälan med URL:en, bevisen och skadan i de första raderna är det som gör att ett ärende blir verifierade belägg. Om registraren inte svarar är nästa steg ett klagomål till ICANN Compliance, med din logg över datum.

## Hur hittar du registraren och värden?

**En RDAP-förfrågan returnerar registraren för ett domännamn och nätverksägaren för en IP-adress, i maskinläsbart JSON.** RDAP är efterträdaren till WHOIS; tjänsten rdap.org skickar varje förfrågan vidare till rätt register. Kommandona ovan skriver ut registraren, registreringsdatumet och e-postadressen för missbruksärenden. [Guiden om ägarkontroll](https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") förklarar hur du läser resten av posten och vad maskeringen döljer.

Om domänen ligger bakom en omvänd proxy tillhör IP-adressen proxyn, inte ursprungsvärden. Anmäl till båda: proxyoperatören kan ofta vidarebefordra anmälan till sin kund.

## Vilka varningslistor spelar roll för en krypto-phishingsida?

**Safe Browsing och Netcraft varnar webbläsaranvändare; MetaMasks blockeringslista och Chainabuse varnar plånboksanvändare.** En flagga tar inte bort sidan, så den kompletterar anmälningarna till registraren och webbhotellet i stället för att ersätta dem.

MetaMasks öppna blockeringslista tar upp sidor som utger sig för etablerade sidor eller samlar in signeringsnycklar. Dess README anger kommandot `yarn add:blocklist <domain>` och tar emot ändringar via pull request; den anger ingen handläggningstid. Chainabuse är en gemenskapsplattform för anmälan av skadlig kryptoverksamhet; den anger att lokala myndigheter är de som utreder.

För en fientlig sida som kopierar ditt eget projekt, följ hela sekvensen i [hur du tar ner en phishingsida som kopierar din dApp](https://wardmint.com/sv/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Hur anmäler du en phishingsida på en domän registrerad hos Wardmint?

**Skicka den till abuse@wardmint.com; inget konto behövs.** Wardmint bekräftar en anmälan med ett referensnummer och agerar inom 24 timmar efter en väl dokumenterad anmälan mot phishing, skadlig kod, botnät och bedrägerier som tar pengar från offer. Material som visar sexuella övergrepp mot barn hanteras omedelbart, och en begäran från en UDRP-leverantör låser domänen inom 2 arbetsdagar efter en begäran från en UDRP-leverantör. Upphovsrättsklagomål, ärekränkning samt politiska eller konkurrentklagomål följs inte upp enbart på grund av klagomålet; de kräver ett beslut som binder Wardmint. Detaljerna finns på [missbrukssidan](https://wardmint.com/sv/abuse/ "How to report abuse on a Wardmint domain").

Enligt Wardmint:s undersökning från den 12 november 2026 kostar de sex vägarna i den här guiden 0 USD att anmäla, jämfört med 1 500 USD för den grundläggande WIPO-ansökan om UDRP (en till fem domäner, en enda ledamot).

## Vad är den korta versionen?

Registraren och webbhotellet kan stänga av en phishingsida; Safe Browsing, Netcraft, MetaMask och Chainabuse varnar användarna. RDAP hittar registraren och webbhotellet utan kostnad. ICANN-reglerna som gäller sedan 5 april 2024 förpliktar ackrediterade registrar att agera på verifierbara bevis för phishing.

## Frågor om anmälan av en phishingdomän

### Hur lång tid tar det för en registrar att agera på en phishinganmälan?

Ingen publicerad tidsram binder varje registrar: ICANN kräver snabb åtgärd vid verifierbara bevis och lämnar åtgärdens form till registraren. Fördröjningarna blir kortast när anmälan anger webbadressen, visar det kopierade varumärket och bifogar daterade bevis.

### Tar en anmälan till Google Safe Browsing bort sidan?

Nej. Den flaggar sidan så att webbläsare som stöder det visar en varning. Sidan finns kvar online tills webbhotellet eller registraren agerar.

### Vad gör jag om registraren inte svarar?

Anmäl till webbhotellet parallellt och lämna sedan in ett klagomål till ICANN Compliance med din logg över datum. Har du ett varumärke är ett UDRP-klagomål nästa väg.

### Ska jag anmäla från mitt projekts officiella konto?

Anmäl från en brevlåda som du kan visa är din, till exempel säkerhetsadressen på din huvuddomän. En registrar agerar oftare när avsändaren är det varumärke sidan kopierar.

### Vilken avsändaradress ska jag använda?

Använd en funktionsbrevlåda på din huvuddomän, till exempel en säkerhetsadress, i stället för en personlig. En registraranmälan via e-post bär med sig avsändaradressen, och svaren når då hela teamet.

**Sammanfattning**

- Anmäl först till registraren och webbhotellet; de kan stänga av sidan.
- RDAP (rdap.org) returnerar registraren, skapandedatum och missbrukskontakter utan kostnad.
- ICANNs ändring om DNS-missbruk har gällt för ackrediterade registrar sedan 5 april 2024.
- Safe Browsing, Netcraft, MetaMasks blockeringslista och Chainabuse varnar användare men tar inte bort sidan.
- ICANN Compliance verkställer skyldigheterna, så en obesvarad anmälan kan eskaleras dit.
- Wardmint bekräftar anmälningar med ett referensnummer och agerar inom 24 timmar efter en väl dokumenterad anmälan.
- Anmälningar till abuse@wardmint.com kräver inget konto.

## Källor

1. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (läst 2026-11-12)
3. [Anmäl en sida till Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (läst 2026-11-12)
4. [Netcraft: anmäl en URL](https://report.netcraft.com/) — Netcraft (läst 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (läst 2026-11-12)
6. [WIPO-avgifter för UDRP-ärenden](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (läst 2026-11-12)

---

Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.