คำตอบสั้น ๆ
คุณรายงานโดเมนฟิชชิงอย่างไร?
ในการรายงานโดเมนฟิชชิง ให้ค้นหานายทะเบียนและผู้ติดต่อด้านการละเมิดด้วย RDAP ส่งรายงานที่มีเอกสารไปยังที่นั้น แจ้งผู้ให้บริการเว็บโฮสต์ และทำเครื่องหมาย URL ด้วย Google Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของ MetaMask ตั้งแต่ 5 เมษายน 2024 กฎ ICANN กำหนดให้นายทะเบียนต้องดำเนินการตามหลักฐานที่ดำเนินการได้ Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
ใครควรได้รับแจ้ง และแต่ละฝ่ายทำอะไรได้บ้าง
| ผู้รับ | ทำอะไรได้ | ติดต่อทางไหน |
|---|---|---|
| นายทะเบียนของโดเมน | ระงับหรือล็อกโดเมน; นายทะเบียนที่ได้รับการรับรองจาก ICANN ต้องดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานฟิชชิงที่ดำเนินการได้ | ที่อยู่หรือเว็บฟอร์มด้านการละเมิดจากระเบียน RDAP |
| โฮสต์เว็บหรือ CDN ของเว็บไซต์ | ลบหน้าหรือบัญชีที่ให้บริการเว็บนั้น | ผู้ติดต่อด้านการละเมิดของเครือข่าย IP จากการค้นหา RDAP ของ IP |
| Google Safe Browsing | ทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน | ฟอร์ม Report a Page ที่ safebrowsing.google.com |
| Netcraft | นำ URL เข้าสู่บริการรายงานฟิชชิงและมัลแวร์ | report.netcraft.com |
| MetaMask eth-phishing-detect | เพิ่มโดเมนลงในรายการบล็อกแบบเปิดที่ MetaMask ใช้ | Pull request ไปยังรีโพซิทอรี GitHub |
| Chainabuse | เผยแพร่รายงานของชุมชนที่คนอื่นค้นหาได้ | รายงานการฉ้อโกงที่ chainabuse.com |
เจ็ดขั้นตอนจาก URL ที่น่าสงสัยสู่การรายงานที่ยื่นแล้ว
สร้างแฟ้มหลักฐาน
บันทึก URL เต็ม ภาพหน้าจอที่มีวันที่ ซอร์สของหน้า ถ้าคุณจับได้อย่างปลอดภัย ที่อยู่กระเป๋าที่หน้าขอให้คุณลงนามด้วย และลิงก์ผลลัพธ์ urlscan.io ในอีเมล เขียน URL โดยทำให้จุดเป็น defang (example[.]com) เพื่อไม่ให้ตัวกรองอีเมลตัดมันออก
ค้นหานายทะเบียน
รันการค้นหา RDAP ด้านล่าง มันคืนชื่อนายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และในระเบียนส่วนใหญ่คือผู้ติดต่อการละเมิดของนายทะเบียน
ค้นหาโฮสต์เว็บ
แปลงโดเมนเป็นที่อยู่ IP แล้วค้นหาที่อยู่นั้นด้วย RDAP ผู้ติดต่อการละเมิดของเจ้าของเครือข่ายคือโฮสต์ที่ต้องแจ้ง
ส่งรายงานไปยังนายทะเบียน
ระบุ URL แบรนด์ที่มันคัดลอก เหตุผลที่เป็นฟิชชิง (คำขอลงนามธุรกรรมกระเป๋า แบบฟอร์มวลีกู้คืน) และแนบหลักฐาน ขอให้ระงับและขอหมายเลขอ้างอิง
ส่งรายงานไปยังโฮสต์
ส่งแฟ้มชุดเดียวกันไปยังโฮสต์ โฮสต์สามารถลบหน้าได้แม้นายทะเบียนจะช้า
ทำเครื่องหมาย URL ในรายการเตือน
ยื่น URL กับ Google Safe Browsing และ Netcraft และเพิ่มรายงานบน Chainabuse สำหรับผู้ใช้วอลเล็ต ให้เปิด pull request ไปยังรายการบล็อกของ MetaMask
บันทึกหมายเลขอ้างอิงและวันที่
จดการยอมรับและการตอบกลับแต่ละรายการ คำร้อง UDRP หรือการยกระดับไป ICANN ในภายหลังเริ่มจากบันทึกนี้
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ICANN กำหนดให้นายทะเบียนทำอะไรกับรายงานของคุณ?
ตั้งแต่ 5 เมษายน 2024 นายทะเบียนที่ได้รับการรับรองจาก ICANN ซึ่งถือหลักฐานการละเมิด DNS ที่ดำเนินการได้ ต้องดำเนินการบรรเทาที่เหมาะสมอย่างรวดเร็ว การแก้ไขปี 2024 ของ ICANN ต่อ Registrar Accreditation Agreement ระดับโลกยังกำหนดให้นายทะเบียนเผยแพร่ผู้ติดต่อด้านการละเมิดบนเว็บไซต์ของตน ยืนยันการรับรายงานต่อผู้ที่ส่งมา และเสนอเว็บฟอร์มเป็นทางเลือกแทนอีเมล นายทะเบียนยังมีดุลยพินิจที่สมเหตุสมผลในการดำเนินการที่ตนเลือก
ICANN Compliance บังคับใช้ภาระผูกพันเหล่านี้กับนายทะเบียน รายงานที่มี URL หลักฐาน และความเสียหายในบรรทัดแรก คือสิ่งที่ทำให้คำขอกลายเป็นหลักฐานที่ดำเนินการได้ หากนายทะเบียนไม่ตอบ ขั้นตอนถัดไปคือร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ
ทำอย่างไรเพื่อหาว่านายทะเบียนและโฮสต์คือใคร?
การค้นหา RDAP คืนนายทะเบียนของโดเมน และเจ้าของเครือข่ายของที่อยู่ IP ในรูปแบบ JSON ที่เครื่องอ่านได้ RDAP คือผู้สืบทอดของ WHOIS บริการ rdap.org ส่งการค้นหาแต่ละรายการไปยังรีจิสทรีที่ถูกต้อง คำสั่งข้างต้นพิมพ์นายทะเบียน วันที่จดทะเบียน และอีเมลด้านการละเมิดคู่มือการตรวจสอบเจ้าของ อธิบายวิธีอ่านส่วนที่เหลือของระเบียนและสิ่งที่การปกปิดซ่อนไว้
หากโดเมนอยู่หลังพร็อกซีแบบ reverse proxy ที่อยู่ IP เป็นของพร็อกซี ไม่ใช่ของโฮสต์ต้นทาง รายงานทั้งสองฝ่าย ผู้ดำเนินการพร็อกซีมักส่งรายงานต่อให้ลูกค้าของตนได้
รายการเตือนใดสำคัญสำหรับเว็บฟิชชิงคริปโต?
Safe Browsing และ Netcraft เตือนผู้ใช้เบราว์เซอร์ ส่วนรายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้วอลเล็ต การทำเครื่องหมายไม่ได้ลบเว็บ จึงเสริมการรายงานไปยังนายทะเบียนและโฮสต์ ไม่ได้แทนที่
รายการบล็อกแบบเปิดของ MetaMask ขอเว็บที่แอบอ้างเว็บที่มีชื่อเสียงหรือเก็บกุญแจลงนาม README ของมันให้คำสั่ง yarn add:blocklist <domain> และรับการเปลี่ยนแปลงผ่าน pull request ไม่ได้เผยแพร่เวลาตอบกลับ Chainabuse เป็นแพลตฟอร์มชุมชนสำหรับรายงานกิจกรรมคริปโตที่เป็นอันตราย และระบุว่าหน่วยงานท้องถิ่นเป็นผู้สืบสวน
สำหรับเว็บที่เป็นศัตรูซึ่งคัดลอกโปรเจกต์ของคุณเอง ให้ทำตามลำดับเต็มในวิธีปิดเว็บฟิชชิงที่คัดลอก dApp ของคุณ
คุณรายงานเว็บฟิชชิงบนโดเมนที่จดทะเบียนที่ Wardmint อย่างไร?
ส่งไปที่ [email protected] ไม่ต้องมีบัญชี Wardmint ตอบรับรายงานพร้อมหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน กับฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อ สื่อลามกอนาจารเด็กได้รับการจัดการทันที และคำขอจากผู้ให้บริการ UDRP จะล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่งจะไม่ถูกดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพัน Wardmint รายละเอียดอยู่ในหน้าการละเมิด
ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หกเส้นทางในคู่มือนี้มีค่าใช้จ่ายในการยื่นเป็น USD 0 เทียบกับ USD 1,500 สำหรับการยื่น WIPO UDRP ระดับเริ่มต้น (หนึ่งถึงห้าโดเมน ผู้พิจารณาคนเดียว)
สรุปสั้น ๆ คืออะไร?
นายทะเบียนและโฮสต์สามารถปิดเว็บฟิชชิงได้ ส่วน Safe Browsing, Netcraft, MetaMask และ Chainabuse เตือนผู้ใช้ RDAP หาตัวนายทะเบียนและโฮสต์โดยไม่เสียค่าใช้จ่าย กฎ ICANN ที่มีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้นายทะเบียนที่ได้รับการรับรองต้องดำเนินการตามหลักฐานฟิชชิงที่ดำเนินการได้
คำถามเกี่ยวกับการรายงานโดเมนฟิชชิง
นายทะเบียนใช้เวลานานเท่าไรในการดำเนินการตามรายงานฟิชชิง?
ไม่มีกรอบเวลาที่เผยแพร่ซึ่งผูกพันนายทะเบียนทุกราย ICANN กำหนดให้ดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้ และปล่อยรูปแบบการดำเนินการให้นายทะเบียนตัดสินใจ ความล่าช้าสั้นที่สุดเมื่อรายงานระบุ URL แสดงแบรนด์ที่ถูกคัดลอก และแนบหลักฐานที่มีวันที่
รายงาน Google Safe Browsing จะลบเว็บหรือไม่?
ไม่ มันทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน หน้ายังออนไลน์จนกว่าโฮสต์หรือนายทะเบียนจะดำเนินการ
ถ้านายทะเบียนไม่ตอบล่ะ?
รายงานไปยังโฮสต์เว็บควบคู่กัน แล้วยื่นคำร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ หากคุณถือเครื่องหมายการค้า คำร้อง UDRP คือเส้นทางถัดไป
ฉันควรรายงานจากบัญชีอย่างเป็นทางการของโปรเจกต์หรือไม่?
รายงานจากกล่องจดหมายที่คุณแสดงได้ว่าเป็นของคุณ เช่นที่อยู่ความปลอดภัยบนโดเมนหลัก นายทะเบียนมีแนวโน้มดำเนินการมากกว่าเมื่อผู้ส่งคือแบรนด์ที่เว็บคัดลอก
ฉันควรใช้ที่อยู่ผู้ส่งใด?
ใช้กล่องจดหมายบทบาทบนโดเมนหลักของคุณ เช่นที่อยู่ความปลอดภัย แทนที่จะเป็นของส่วนตัว รายงานของนายทะเบียนทางอีเมลมีที่อยู่ผู้ส่ง และคำตอบจะไปถึงทั้งทีม
สรุป
- รายงานไปยังนายทะเบียนและโฮสต์ก่อน เพราะพวกเขาสามารถปิดเว็บได้
- RDAP (rdap.org) คืนนายทะเบียน วันที่สร้าง และผู้ติดต่อด้านการละเมิดโดยไม่เสียค่าใช้จ่าย
- การแก้ไขการละเมิด DNS ของ ICANN ใช้กับนายทะเบียนที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- Safe Browsing, Netcraft, รายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้ แต่ไม่ได้ลบเว็บ
- ICANN Compliance บังคับใช้ภาระผูกพัน ดังนั้นรายงานที่ไม่ได้รับการตอบสนองสามารถยกระดับไปยัง ICANN ได้
- Wardmint ตอบรับรายงานด้วยหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
- การแจ้งรายงานไปยัง [email protected] ไม่ต้องใช้บัญชี
แหล่งที่มา (6)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (อ่านเมื่อ 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)
- รายงานหน้าเว็บไปยัง Google Safe Browsing — Google (อ่านเมื่อ 2026-11-12)
- Netcraft: รายงาน URL — Netcraft (อ่านเมื่อ 2026-11-12)
- Chainabuse — Chainabuse (อ่านเมื่อ 2026-11-12)
- ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP — WIPO (อ่านเมื่อ 2026-11-12)