คู่มือ · ตรวจสอบเมื่อ 12 พฤศจิกายน 2026

คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?

ชั่วโมงแรกตัดสินว่าผู้ใช้กี่คนจะลงนามคำขอผิด รายการนี้แยกเว็บที่คล้ายออกจากการยึดโดเมนของคุณเอง แล้วจัดลำดับการเตือน การรายงาน และการติดตาม

อัปเดตล่าสุด: 12 พฤศจิกายน 2569

คำตอบสั้น ๆ

คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?

เมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ ให้ตรวจก่อนว่าโดเมนของคุณเองยังแก้ชื่อได้ถูกต้องหรือไม่ จากนั้นเตือนผู้ใช้จากช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริงของคุณ รายงานไปยังนายทะเบียนและโฮสต์พร้อมกัน และหมุนเวียนการเข้าถึงใด ๆ ที่ผู้โจมตีอาจถืออยู่ Chainalysis นับการฉ้อโกงแบบแอบอ้างที่เพิ่มขึ้นประมาณ 1,400% ในปี 2025 Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

ชั่วโมงแรก ทีละนาที

ตารางการทำงานที่ไม่รับประกันผลลัพธ์ใด ๆ
ช่วงเวลา	การดำเนินการ	เจ้าของ
0 ถึง 10 นาที	ยืนยันเว็บปลอม ตรวจ DNS ของคุณเอง และตั้งผู้นำเหตุการณ์	ผู้นำด้านความปลอดภัย
10 ถึง 25 นาที	โพสต์คำเตือนในทุกช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริง และหยุดแคมเปญการลงนามใด ๆ ไว้ก่อน	ผู้นำชุมชน
25 ถึง 40 นาที	ส่งแฟ้มหลักฐานไปยังนายทะเบียนและโฮสต์ และแจ้ง URL ไปยังรายการเตือนภัย	ผู้นำด้านความปลอดภัย
40 ถึง 60 นาที	ตรวจสิทธิ์การเข้าถึงบัญชีนายทะเบียน เปลี่ยนรหัสผ่านและ 2FA ตรวจระเบียน DNS ทีละบรรทัด	ผู้นำด้านการดำเนินงาน
หลังชั่วโมงแรก	ติดตามรายงาน อัปเดตผู้ใช้ และตัดสินใจเรื่องการยื่น UDRP	ผู้นำเหตุการณ์

รายการตรวจชั่วโมงแรก

แยกเว็บที่คล้ายออกจากการยึด
รันการตรวจ DNS ด้านล่าง เว็บที่คล้ายคือโดเมนที่ต่างออกไป ผู้ใช้ที่พิมพ์หรือคลิกผิดไปลงที่นั่น การยึดหมายความว่าโดเมนของคุณเองชี้ไปที่อื่นแล้ว และกรณีนั้นคือเหตุฉุกเฉินที่นายทะเบียนของคุณ
ตั้งผู้นำเหตุการณ์หนึ่งคน
หนึ่งคนเป็นเจ้าของไทม์ไลน์ แฟ้มหลักฐาน และข้อความขาออกทุกฉบับ คนอื่นปฏิบัติตาม ไม่ทำงานนอกเหนือหน้าที่
เตือนผู้ใช้จากช่องทางที่พวกเขาไว้ใจ
โพสต์ที่อยู่จริงบนแบนเนอร์เว็บ บัญชีโซเชียล ชุมชนเซิร์ฟเวอร์ และช่องทางการเชื่อมต่อวอลเล็ต พูดให้ชัดว่า: อย่าลงนามคำขอจากที่อยู่อื่นเด็ดขาด เขียนที่อยู่ปลอมแบบ defang เช่น example[.]com เพื่อไม่ให้ใครคลิก
เริ่มรายงานพร้อมกัน
นายทะเบียนและโฮสต์ก่อน จากนั้น Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของวอลเล็ต คู่มือการรายงาน มีคำสั่ง RDAP
ล็อกการเข้าถึงของคุณเอง
ตรวจบัญชีนายทะเบียน บัญชี DNS และบัญชีโฮสติ้ง เปลี่ยนรหัสผ่าน แทนที่ 2FA ผ่าน SMS ด้วยกุญแจฮาร์ดแวร์ และตรวจระเบียน DNS ทีละบรรทัด ดูวิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง
ช่วยผู้ใช้ที่ลงนามไปแล้ว
บอกให้ย้ายเงินที่เหลือไปยังกระเป๋าใหม่ ตรวจและเพิกถอนการอนุมัติโทเคนด้วยเครื่องมือตรวจการอนุมัติของ block explorer และส่งแฮชธุรกรรมให้คุณ อย่าสัญญาการคืนเงินในข้อความแรก

ขั้นตอนที่ 1: โดเมนของคุณยังชี้ไปยังที่ที่ควรชี้อยู่หรือไม่?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack