# คุณรายงานโดเมนฟิชชิงอย่างไร?

> รายงานโดเมนฟิชชิงไปยังนายทะเบียน โฮสต์ และรายการบล็อก การค้นหา RDAP พบผู้ติดต่อด้านการละเมิด กฎ ICANN มีผลตั้งแต่ 5 เมษายน 2024

- URL: https://wardmint.com/th/guides/report-a-phishing-domain/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

การรายงานทำงานเป็นสองชั้น: ฝ่ายที่ปิดเว็บได้ และรายการที่เตือนผู้ใช้ในขณะที่เว็บยังออนไลน์ ส่งทั้งสองอย่าง ตามลำดับนี้

**คำตอบสั้น ๆ — คุณรายงานโดเมนฟิชชิงอย่างไร?**

ในการรายงานโดเมนฟิชชิง ให้ค้นหานายทะเบียนและผู้ติดต่อด้านการละเมิดด้วย RDAP ส่งรายงานที่มีเอกสารไปยังที่นั้น แจ้งผู้ให้บริการเว็บโฮสต์ และทำเครื่องหมาย URL ด้วย Google Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของ MetaMask ตั้งแต่ 5 เมษายน 2024 กฎ ICANN กำหนดให้นายทะเบียนต้องดำเนินการตามหลักฐานที่ดำเนินการได้ **Wardmint** ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## ใครควรได้รับแจ้ง และแต่ละฝ่ายทำอะไรได้บ้าง

*อ่านเมื่อ 12 พฤศจิกายน 2026 จากหน้าของบริการเองและการแก้ไขของ ICANN*

| ผู้รับ | ทำอะไรได้ | ติดต่อทางไหน |
| --- | --- | --- |
| นายทะเบียนของโดเมน | ระงับหรือล็อกโดเมน; นายทะเบียนที่ได้รับการรับรองจาก ICANN ต้องดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานฟิชชิงที่ดำเนินการได้ | ที่อยู่หรือเว็บฟอร์มด้านการละเมิดจากระเบียน RDAP |
| โฮสต์เว็บหรือ CDN ของเว็บไซต์ | ลบหน้าหรือบัญชีที่ให้บริการเว็บนั้น | ผู้ติดต่อด้านการละเมิดของเครือข่าย IP จากการค้นหา RDAP ของ IP |
| Google Safe Browsing | ทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน | ฟอร์ม Report a Page ที่ safebrowsing.google.com |
| Netcraft | นำ URL เข้าสู่บริการรายงานฟิชชิงและมัลแวร์ | report.netcraft.com |
| MetaMask eth-phishing-detect | เพิ่มโดเมนลงในรายการบล็อกแบบเปิดที่ MetaMask ใช้ | Pull request ไปยังรีโพซิทอรี GitHub |
| Chainabuse | เผยแพร่รายงานของชุมชนที่คนอื่นค้นหาได้ | รายงานการฉ้อโกงที่ chainabuse.com |

## เจ็ดขั้นตอนจาก URL ที่น่าสงสัยสู่การรายงานที่ยื่นแล้ว

1. **สร้างแฟ้มหลักฐาน** — บันทึก URL เต็ม ภาพหน้าจอที่มีวันที่ ซอร์สของหน้า ถ้าคุณจับได้อย่างปลอดภัย ที่อยู่กระเป๋าที่หน้าขอให้คุณลงนามด้วย และลิงก์ผลลัพธ์ urlscan.io ในอีเมล เขียน URL โดยทำให้จุดเป็น defang (example[.]com) เพื่อไม่ให้ตัวกรองอีเมลตัดมันออก
2. **ค้นหานายทะเบียน** — รันการค้นหา RDAP ด้านล่าง มันคืนชื่อนายทะเบียน วันที่สร้าง เนมเซิร์ฟเวอร์ และในระเบียนส่วนใหญ่คือผู้ติดต่อการละเมิดของนายทะเบียน
3. **ค้นหาโฮสต์เว็บ** — แปลงโดเมนเป็นที่อยู่ IP แล้วค้นหาที่อยู่นั้นด้วย RDAP ผู้ติดต่อการละเมิดของเจ้าของเครือข่ายคือโฮสต์ที่ต้องแจ้ง
4. **ส่งรายงานไปยังนายทะเบียน** — ระบุ URL แบรนด์ที่มันคัดลอก เหตุผลที่เป็นฟิชชิง (คำขอลงนามธุรกรรมกระเป๋า แบบฟอร์มวลีกู้คืน) และแนบหลักฐาน ขอให้ระงับและขอหมายเลขอ้างอิง
5. **ส่งรายงานไปยังโฮสต์** — ส่งแฟ้มชุดเดียวกันไปยังโฮสต์ โฮสต์สามารถลบหน้าได้แม้นายทะเบียนจะช้า
6. **ทำเครื่องหมาย URL ในรายการเตือน** — ยื่น URL กับ Google Safe Browsing และ Netcraft และเพิ่มรายงานบน Chainabuse สำหรับผู้ใช้วอลเล็ต ให้เปิด pull request ไปยังรายการบล็อกของ MetaMask
7. **บันทึกหมายเลขอ้างอิงและวันที่** — จดการยอมรับและการตอบกลับแต่ละรายการ คำร้อง UDRP หรือการยกระดับไป ICANN ในภายหลังเริ่มจากบันทึกนี้

*ขั้นตอนที่ 2 และ 3: นายทะเบียน วันที่สร้าง และผู้ติดต่อด้านการละเมิดผ่าน RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN กำหนดให้นายทะเบียนทำอะไรกับรายงานของคุณ?

**ตั้งแต่ 5 เมษายน 2024 นายทะเบียนที่ได้รับการรับรองจาก ICANN ซึ่งถือหลักฐานการละเมิด DNS ที่ดำเนินการได้ ต้องดำเนินการบรรเทาที่เหมาะสมอย่างรวดเร็ว** การแก้ไขปี 2024 ของ ICANN ต่อ Registrar Accreditation Agreement ระดับโลกยังกำหนดให้นายทะเบียนเผยแพร่ผู้ติดต่อด้านการละเมิดบนเว็บไซต์ของตน ยืนยันการรับรายงานต่อผู้ที่ส่งมา และเสนอเว็บฟอร์มเป็นทางเลือกแทนอีเมล นายทะเบียนยังมีดุลยพินิจที่สมเหตุสมผลในการดำเนินการที่ตนเลือก

ICANN Compliance บังคับใช้ภาระผูกพันเหล่านี้กับนายทะเบียน รายงานที่มี URL หลักฐาน และความเสียหายในบรรทัดแรก คือสิ่งที่ทำให้คำขอกลายเป็นหลักฐานที่ดำเนินการได้ หากนายทะเบียนไม่ตอบ ขั้นตอนถัดไปคือร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ

## ทำอย่างไรเพื่อหาว่านายทะเบียนและโฮสต์คือใคร?

**การค้นหา RDAP คืนนายทะเบียนของโดเมน และเจ้าของเครือข่ายของที่อยู่ IP ในรูปแบบ JSON ที่เครื่องอ่านได้** RDAP คือผู้สืบทอดของ WHOIS บริการ rdap.org ส่งการค้นหาแต่ละรายการไปยังรีจิสทรีที่ถูกต้อง คำสั่งข้างต้นพิมพ์นายทะเบียน วันที่จดทะเบียน และอีเมลด้านการละเมิด[คู่มือการตรวจสอบเจ้าของ](https://wardmint.com/th/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") อธิบายวิธีอ่านส่วนที่เหลือของระเบียนและสิ่งที่การปกปิดซ่อนไว้

หากโดเมนอยู่หลังพร็อกซีแบบ reverse proxy ที่อยู่ IP เป็นของพร็อกซี ไม่ใช่ของโฮสต์ต้นทาง รายงานทั้งสองฝ่าย ผู้ดำเนินการพร็อกซีมักส่งรายงานต่อให้ลูกค้าของตนได้

## รายการเตือนใดสำคัญสำหรับเว็บฟิชชิงคริปโต?

**Safe Browsing และ Netcraft เตือนผู้ใช้เบราว์เซอร์ ส่วนรายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้วอลเล็ต** การทำเครื่องหมายไม่ได้ลบเว็บ จึงเสริมการรายงานไปยังนายทะเบียนและโฮสต์ ไม่ได้แทนที่

รายการบล็อกแบบเปิดของ MetaMask ขอเว็บที่แอบอ้างเว็บที่มีชื่อเสียงหรือเก็บกุญแจลงนาม README ของมันให้คำสั่ง `yarn add:blocklist <domain>` และรับการเปลี่ยนแปลงผ่าน pull request ไม่ได้เผยแพร่เวลาตอบกลับ Chainabuse เป็นแพลตฟอร์มชุมชนสำหรับรายงานกิจกรรมคริปโตที่เป็นอันตราย และระบุว่าหน่วยงานท้องถิ่นเป็นผู้สืบสวน

สำหรับเว็บที่เป็นศัตรูซึ่งคัดลอกโปรเจกต์ของคุณเอง ให้ทำตามลำดับเต็มใน[วิธีปิดเว็บฟิชชิงที่คัดลอก dApp ของคุณ](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")

## คุณรายงานเว็บฟิชชิงบนโดเมนที่จดทะเบียนที่ Wardmint อย่างไร?

**ส่งไปที่ abuse@wardmint.com ไม่ต้องมีบัญชี** Wardmint ตอบรับรายงานพร้อมหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน กับฟิชชิง มัลแวร์ บอตเน็ต และการฉ้อโกงที่เอาเงินจากเหยื่อ สื่อลามกอนาจารเด็กได้รับการจัดการทันที และคำขอจากผู้ให้บริการ UDRP จะล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP คำร้องเรียนเรื่องลิขสิทธิ์ การหมิ่นประมาท การเมือง หรือคู่แข่งจะไม่ถูกดำเนินการจากคำร้องเรียนนั้นเพียงอย่างเดียว แต่ต้องมีการตัดสินที่ผูกพัน Wardmint รายละเอียดอยู่ใน[หน้าการละเมิด](https://wardmint.com/th/abuse/ "How to report abuse on a Wardmint domain")

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 หกเส้นทางในคู่มือนี้มีค่าใช้จ่ายในการยื่นเป็น USD 0 เทียบกับ USD 1,500 สำหรับการยื่น WIPO UDRP ระดับเริ่มต้น (หนึ่งถึงห้าโดเมน ผู้พิจารณาคนเดียว)

## สรุปสั้น ๆ คืออะไร?

นายทะเบียนและโฮสต์สามารถปิดเว็บฟิชชิงได้ ส่วน Safe Browsing, Netcraft, MetaMask และ Chainabuse เตือนผู้ใช้ RDAP หาตัวนายทะเบียนและโฮสต์โดยไม่เสียค่าใช้จ่าย กฎ ICANN ที่มีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้นายทะเบียนที่ได้รับการรับรองต้องดำเนินการตามหลักฐานฟิชชิงที่ดำเนินการได้

## คำถามเกี่ยวกับการรายงานโดเมนฟิชชิง

### นายทะเบียนใช้เวลานานเท่าไรในการดำเนินการตามรายงานฟิชชิง?

ไม่มีกรอบเวลาที่เผยแพร่ซึ่งผูกพันนายทะเบียนทุกราย ICANN กำหนดให้ดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้ และปล่อยรูปแบบการดำเนินการให้นายทะเบียนตัดสินใจ ความล่าช้าสั้นที่สุดเมื่อรายงานระบุ URL แสดงแบรนด์ที่ถูกคัดลอก และแนบหลักฐานที่มีวันที่

### รายงาน Google Safe Browsing จะลบเว็บหรือไม่?

ไม่ มันทำเครื่องหมายหน้าเพื่อให้เบราว์เซอร์ที่รองรับแสดงคำเตือน หน้ายังออนไลน์จนกว่าโฮสต์หรือนายทะเบียนจะดำเนินการ

### ถ้านายทะเบียนไม่ตอบล่ะ?

รายงานไปยังโฮสต์เว็บควบคู่กัน แล้วยื่นคำร้องเรียนต่อ ICANN Compliance พร้อมบันทึกวันที่ของคุณ หากคุณถือเครื่องหมายการค้า คำร้อง UDRP คือเส้นทางถัดไป

### ฉันควรรายงานจากบัญชีอย่างเป็นทางการของโปรเจกต์หรือไม่?

รายงานจากกล่องจดหมายที่คุณแสดงได้ว่าเป็นของคุณ เช่นที่อยู่ความปลอดภัยบนโดเมนหลัก นายทะเบียนมีแนวโน้มดำเนินการมากกว่าเมื่อผู้ส่งคือแบรนด์ที่เว็บคัดลอก

### ฉันควรใช้ที่อยู่ผู้ส่งใด?

ใช้กล่องจดหมายบทบาทบนโดเมนหลักของคุณ เช่นที่อยู่ความปลอดภัย แทนที่จะเป็นของส่วนตัว รายงานของนายทะเบียนทางอีเมลมีที่อยู่ผู้ส่ง และคำตอบจะไปถึงทั้งทีม

**สรุป**

- รายงานไปยังนายทะเบียนและโฮสต์ก่อน เพราะพวกเขาสามารถปิดเว็บได้
- RDAP (rdap.org) คืนนายทะเบียน วันที่สร้าง และผู้ติดต่อด้านการละเมิดโดยไม่เสียค่าใช้จ่าย
- การแก้ไขการละเมิด DNS ของ ICANN ใช้กับนายทะเบียนที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- Safe Browsing, Netcraft, รายการบล็อกของ MetaMask และ Chainabuse เตือนผู้ใช้ แต่ไม่ได้ลบเว็บ
- ICANN Compliance บังคับใช้ภาระผูกพัน ดังนั้นรายงานที่ไม่ได้รับการตอบสนองสามารถยกระดับไปยัง ICANN ได้
- Wardmint ตอบรับรายงานด้วยหมายเลขอ้างอิง และดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน
- การแจ้งรายงานไปยัง abuse@wardmint.com ไม่ต้องใช้บัญชี

## แหล่งที่มา

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)
3. [รายงานหน้าเว็บไปยัง Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (อ่านเมื่อ 2026-11-12)
4. [Netcraft: รายงาน URL](https://report.netcraft.com/) — Netcraft (อ่านเมื่อ 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (อ่านเมื่อ 2026-11-12)
6. [ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน