Hur tar du ner en phishingsida som kopierar din dApp?

Vad ska in i bevispaketet?

Ett paket som en främling kan kontrollera på två minuter blir läst; ett paket som måste förklaras hamnar i kön. Lägg in: den exakta webbadressen med punkterna ersatta i texten, en skärmbild med datum och tid synliga, begäran om plånboksignering eller fraserna som sidan visar, mottagaradresserna, datumet du hittade den, ditt varumärkesnamn och din riktiga domän. Lägg till RDAP-utdata för domänen och skanningslänken från urlscan.io.

Behåll paketet likadant för varje mottagare. En registrar, ett webbhotell och en underhållare av en blockeringslista vill alla ha samma fakta, och en version undviker motsägelser.

I vilken ordning kontaktar du parterna?

Kontakta registraren och webbhotellet samtidigt, sedan varningslistorna, och eskalera sedan. Vänta inte på att den ena parten svarar innan du skriver till den andra; registraren kan spärra domänen och webbhotellet kan ta ner servern, och någondera avslutar attacken.

ICANNs ändring från 2024 av registrarackrediteringsavtalet, som gäller sedan 5 april 2024, förpliktar ackrediterade registrar att publicera missbrukskontakter, bekräfta mottagandet och snabbt vidta lämpliga åtgärder när de har verifierbara bevis för phishing. Registrar behåller ett utrymme för bedömning av åtgärden, så en väldokumenterad anmälan betyder mer än en lång. Ett webbhotells användarvillkor avgör vad det tar bort.

Om domänen är en variant av ditt eget namn är det långsiktiga svaret att äga de fria varianterna: se registrering av försvarsdomäner.

Hur snabbt sker nedtagningar i praktiken?

Daterade incidenter visar timmar för de mest uppmärksammade fallen och ingen fast regel. Den 12 maj 2025 kapades Curve Finances domän runt kl. 20.55 UTC och teamet upptäckte det kl. 21.20 UTC, och flyttade användarna till curve.finance som tillfällig adress; Curve sade att deras kontrakt och användardata inte påverkades. På kvällen den 30 oktober 2026 omdirigerades domäner för ungefär ett dussin DeFi-frontends registrerade hos Name.com till ett drainer-kit; The Block rapporterade att tio domäner spärrades kl. 8.32 östlig tid den 31 oktober och att Name.com sade att de återställt alla berörda domäner. Orsaken var omstridd mellan Vercel, Name.com och de berörda projekten.

Det här är kapningar av riktiga domäner, som registrar behandlar som nödlägen. En look-alike som en angripare registrerat för attacken följer den vanliga missbruksvägen, och tiden beror på registraren och kvaliteten på din anmälan. Planera för timmar till dagar, inte minuter, och varna dina användare under tiden med incidentchecklistan.

När är ett UDRP-klagomål rätt verktyg?

Ett UDRP-klagomål är rätt verktyg när registraren inte agerar och du har varumärkesrättigheter till namnet. Det slutar i en överföring eller ett avslut av domänen genom ett panelbeslut. Enligt Wardmint:s undersökning från den 12 november 2026 kostar de fria vägarna i den här guiden 0 USD, jämfört med 1 500 USD för den grundläggande WIPO-ansökan; en kärnuppsättning på .com, .net, .org, .io, .xyz, .app kostar $128.94 per år hos Wardmint, vilket är skälet till att team registrerar sina egna varianter först och behåller UDRP för resten.

Stegen och avgifterna finns i hur du lämnar in ett UDRP-klagomål, och valet mellan UDRP och URS finns i UDRP kontra URS. Wardmint låser en domän inom 2 arbetsdagar efter en begäran från en UDRP-leverantör när en UDRP-leverantör begär det.

Vad är den korta versionen?

Anmäl till registraren och webbhotellet samma dag, flagga webbadressen på varningslistorna och eskalera till UDRP om du har ett varumärke. Gratisvägarna först, 1 500 USD hos WIPO sist. Wardmint säljer registreringar, inte borttagningstjänster; den här guiden visar de officiella förfarandena.