คำตอบสั้น ๆ
คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?
ในการนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก ให้เตรียมชุดหลักฐานที่มีวันที่ รายงานไปยังรีจิสทราร์และโฮสต์พร้อมกัน ติด flag URL บน Safe Browsing, Netcraft และรายการบล็อกของวอลเล็ต และยื่นคำร้อง UDRP หากคุณถือเครื่องหมายการค้า Wardmint ดำเนินการภายใน ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน; UDRP ของ WIPO เริ่มที่ USD 1,500
เส้นทางจัดตามความเร็วที่มีผลและค่าใช้จ่าย
| เส้นทาง | สิ่งที่ป้องกัน | ค่าใช้จ่าย | ต้องมีเครื่องหมายการค้าหรือไม่? |
|---|---|---|---|
| รายการเตือน (Safe Browsing, Netcraft, รายการบล็อกของวอลเล็ต) | เตือนผู้ใช้ในเบราว์เซอร์และวอลเล็ตที่รองรับ เว็บไซต์ยังออนไลน์อยู่ | ฟรี | ไม่ใช่ |
| รายงานโฮสต์ | นำหน้าเว็บหรือบัญชีที่ให้บริการนั้นออก | ฟรี | ไม่ใช่ |
| รายงานรีจิสทราร์ | ระงับโดเมน ทำให้สำเนาทุกหน้าบนโดเมนนั้นไม่สามารถเข้าได้ | ฟรี | ไม่ใช่ |
| UDRP ที่ WIPO | โอนหรือยกเลิกโดเมนตามคำตัดสิน | USD 1,500 (1 ถึง 5 โดเมน ผู้พิจารณาคนเดียว) USD 4,000 สำหรับผู้พิจารณาสามคน | ใช่ |
ห้าขั้นตอนตามลำดับที่ได้ผล
ยืนยันว่าเป็นสำเนา ไม่ใช่โดเมนของคุณเอง
ตรวจว่าโดเมนจริงของคุณยัง resolve ไปยังเซิร์ฟเวอร์ของคุณ โดยใช้คำสั่งในบล็อกโค้ด หาก DNS ของคุณเองเปลี่ยนไป คุณกำลังเผชิญการแฮ็ก และการติดต่อแรกควรไปที่รีจิสทราร์ของคุณ
สร้างแฟ้มหลักฐาน
รวบรวม URL ภาพหน้าจอที่มีวันที่ ซอร์สของหน้าเว็บหากจับได้อย่างปลอดภัย คำขอลงนามเหล่านั้น และที่อยู่วอลเล็ตที่รับเงิน รวมถึงลิงก์การสแกน ใช้ชุดเดียวกันสำหรับทุกการติดต่อ
รายงานรีจิสทราร์และโฮสต์พร้อมกัน
รีจิสทราร์ควบคุมโดเมน และโฮสต์ควบคุมเซิร์ฟเวอร์ ส่งทั้งสองในวันเดียวกัน ฝ่ายใดดำเนินการก่อนก็ทำให้เว็บไซต์หยุดสำหรับผู้ใช้ คู่มือการรายงาน ให้คำสั่ง RDAP ที่ค้นหาทั้งสองฝ่าย
ติด flag URL ในที่ที่ผู้ใช้จะเห็น
ยื่น URL ต่อ Google Safe Browsing และ Netcraft และรายงานไปยัง Chainabuse เปิด pull request ไปยังรายการบล็อก eth-phishing-detect ของ MetaMask เหล่านี้ไม่ได้ลบเว็บไซต์ แต่เตือนผู้ใช้ในขณะที่เว็บยังออนไลน์
ยกระดับหากหนึ่งสัปดาห์ผ่านไปโดยไม่มีการดำเนินการ
เขียนถึงรีจิสทราร์อีกครั้งโดยอ้างเลขอ้างอิงของรายงานแรก แล้วร้องเรียนต่อ ICANN Compliance หากมีเครื่องหมายการค้า ให้ยื่นคำร้อง UDRP ซึ่งเป็นเส้นทางเดียวที่จบด้วยคำตัดสิน
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusชุดหลักฐานมีอะไรบ้าง?
ชุดหลักฐานที่คนแปลกหน้าตรวจสอบได้ในสองนาทีจะถูกอ่าน ชุดที่ต้องอธิบายจะถูกพักไว้ ใส่ในชุดนั้น: URL ที่แน่นอนโดยมีจุดถูกทำให้ปลอดภัยในข้อความ ภาพหน้าจอที่มองเห็นวันที่และเวลา คำขอลงนามวอลเล็ตหรือวลีกู้คืนที่หน้าเว็บแสดง ที่อยู่ที่รับเงิน วันที่คุณพบ ชื่อแบรนด์ และโดเมนจริงของคุณ เพิ่มผลลัพธ์ RDAP ของโดเมนและลิงก์การสแกนจาก urlscan.io
เก็บชุดเดียวกันสำหรับผู้รับทุกราย รีจิสทราร์ โฮสต์ และผู้ดูแลรายการบล็อกต้องการข้อเท็จจริงเดียวกัน และหนึ่งเวอร์ชันหลีกเลี่ยงความขัดแย้ง
คุณติดต่อฝ่ายต่าง ๆ ตามลำดับใด?
ติดต่อรีจิสทราร์และโฮสต์ร่วมกัน จากนั้นรายการเตือน แล้วจึงยกระดับ อย่ารอให้ฝ่ายหนึ่งตอบก่อนจึงเขียนถึงอีกฝ่าย รีจิสทราร์สามารถระงับโดเมนและโฮสต์สามารถดึงเซิร์ฟเวอร์ออก และการดำเนินการใดก็ได้จบการโจมตี
การแก้ไขข้อตกลงรีจิสทราร์ปี 2024 ของ ICANN ซึ่งมีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้รีจิสทราร์ที่ได้รับการรับรองต้องเผยแพร่ช่องทางติดต่อเรื่องการละเมิด ยืนยันการรับเรื่อง และดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง รีจิสทราร์ยังมีดุลยพินิจในการดำเนินการ รายงานที่มีเอกสารดีจึงสำคัญกว่ารายงานที่ยาว นโยบายการให้บริการของโฮสต์ตัดสินว่าจะนำอะไรออก
หากโดเมนเป็นตัวแปรของชื่อของคุณเอง คำตอบระยะยาวคือเป็นเจ้าของตัวแปรฟรีเหล่านั้น ดู การจดทะเบียนโดเมนป้องกัน
การนำออกเกิดขึ้นเร็วแค่ไหนในทางปฏิบัติ?
กรณีที่มีวันที่แสดงให้เห็นว่ากรณีที่เสียงดังที่สุดใช้เวลาหลายชั่วโมง และไม่มีกฎตายตัว เมื่อวันที่ 12 พฤษภาคม 2025 โดเมนของ Curve Finance ถูกแฮ็กประมาณ 20:55 UTC และทีมพบเมื่อ 21:20 UTC จากนั้นย้ายผู้ใช้ไปยัง curve.finance เป็นที่อยู่ชั่วคราว Curve ระบุว่าสัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ ในช่วงเย็นวันที่ 30 ตุลาคม 2026 โดเมนของหน้า DeFi ราวหนึ่งโหลที่จดกับ Name.com ถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน The Block รายงานว่าโดเมนสิบรายการถูกระงับเมื่อ 8:32 น. ตามเวลาตะวันออกของสหรัฐฯ ในวันที่ 31 ตุลาคม และ Name.com ระบุว่าได้คืนค่าโดเมนที่ได้รับผลกระทบทั้งหมด สาเหตุยังมีข้อโต้แย้งระหว่าง Vercel, Name.com และโปรเจกต์ที่ได้รับผลกระทบ
นี่คือการแฮ็กโดเมนจริง ซึ่งรีจิสทราร์ถือเป็นเหตุฉุกเฉิน ส่วนโดเมนที่คล้ายซึ่งผู้โจมตีจดไว้เพื่อการโจมตีจะตามเส้นทางการแจ้งการละเมิดปกติ และเวลาขึ้นอยู่กับรีจิสทราร์และคุณภาพของรายงานของคุณ วางแผนเป็นชั่วโมงถึงวัน ไม่ใช่นาที และเตือนผู้ใช้ระหว่างนี้ด้วย เช็กลิสต์เหตุการณ์
เมื่อใดที่คำร้อง UDRP เป็นเครื่องมือที่ถูกต้อง?
คำร้อง UDRP เป็นเครื่องมือที่ถูกต้องเมื่อรีจิสทราร์ไม่ดำเนินการและคุณมีสิทธิ์ในเครื่องหมายการค้าของชื่อนั้น คำร้องจบด้วยการโอนหรือยกเลิกโดเมนตามคำตัดสินของคณะพิจารณา ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เส้นทางฟรีในคู่มือนี้มีค่าใช้จ่าย USD 0 เทียบกับ USD 1,500 สำหรับการยื่นระดับเริ่มต้นที่ WIPO ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint ซึ่งเป็นเหตุผลที่ทีมจดตัวแปรของตนเองก่อนและเก็บ UDRP ไว้สำหรับส่วนที่เหลือ
ขั้นตอนและค่าธรรมเนียมอยู่ใน วิธียื่นคำร้อง UDRP และการเลือกระหว่าง UDRP กับ URS อยู่ใน UDRP กับ URS Wardmint ล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP เมื่อผู้ให้บริการ UDRP ขอ
สรุปสั้น ๆ คืออะไร?
รายงานไปยังรีจิสทราร์และโฮสต์ในวันเดียวกัน ติด flag URL บนรายการเตือน และยกระดับไปยัง UDRP หากคุณถือเครื่องหมาย เส้นทางฟรีก่อน และ USD 1,500 ที่ WIPO เป็นลำดับสุดท้าย Wardmint ขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก คู่มือนี้แสดงขั้นตอนทางการ
คำถามเกี่ยวกับการนำเว็บฟิชชิงออก
Cloudflare หรือ CDN นำเว็บไซต์ออกได้หรือไม่?
CDN หรือ reverse proxy สามารถยุติบริการของตนที่ให้กับเว็บไซต์ได้ แต่โดเมนและเซิร์ฟเวอร์ต้นทางยังคงออนไลน์ แจ้ง CDN ด้วย และแจ้งรีจิสทราร์และโฮสต์ต้นทางที่ CDN ระบุ
รายงาน Safe Browsing นำเว็บไซต์ออกจากออนไลน์หรือไม่?
ไม่ มันเตือนผู้ใช้ของเบราว์เซอร์ที่รองรับ รายงานไปยังรีจิสทราร์และโฮสต์คือสิ่งที่นำเว็บออก
ต้องมีเครื่องหมายการค้าเพื่อให้เว็บไซต์ถูกนำออกหรือไม่?
ไม่ต้องสำหรับรายงานรีจิสทราร์ โฮสต์ และรายการเตือน ซึ่งอิงหลักฐานการฟิชชิง ต้องมีสำหรับ UDRP ซึ่งต้องการสิทธิ์ในเครื่องหมาย
การนำออกมีค่าใช้จ่ายเท่าไร?
รายงานรีจิสทราร์ โฮสต์ และรายการเตือนไม่มีค่าใช้จ่าย WIPO คิดค่าใช้จ่าย USD 1,500 สำหรับคำร้อง UDRP ที่มีโดเมน 1 ถึง 5 รายการพร้อมผู้พิจารณาคนเดียว และ USD 4,000 เมื่อมีผู้พิจารณาสามคน บวกค่าทนายความหากมี
ควรบอกผู้ใช้อย่างไรขณะที่เว็บไซต์ยังออนไลน์?
โพสต์ที่อยู่จริงผ่านช่องทางทางการของคุณ บอกว่าอย่าเซ็นคำขอใดจากที่อยู่อื่น และลิงก์ไปยังประกาศเหตุการณ์ อย่าทำซ้ำ URL ฟิชชิงเป็นลิงก์ที่ใช้งานได้
สรุป
- รีจิสทราร์และโฮสต์สามารถนำเว็บออกได้ ส่งรายงานทั้งสองในวันเดียวกัน
- รายการเตือนปกป้องผู้ใช้ขณะที่เว็บยังออนไลน์ แต่ไม่ได้นำเว็บออก
- การแก้ไขข้อตกลง DNS abuse ของ ICANN มีผลกับรีจิสทราร์ที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- การแฮ็กของ Curve เมื่อ 12 พฤษภาคม 2025 ถูกพบ 25 นาทีหลังเริ่ม
- เส้นทางฟรีมีค่าใช้จ่าย USD 0 ส่วน UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 (1-5 โดเมน ผู้พิจารณาหนึ่งคน)
- UDRP ต้องมีสิทธิ์ในเครื่องหมายการค้า เส้นทางอื่นไม่ต้อง
- Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน และขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก
แหล่งที่มา (5)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (อ่านเมื่อ 2026-11-12)
- ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP — WIPO (อ่านเมื่อ 2026-11-12)
- เหตุการณ์โดเมน Curve — Curve Finance (อ่านเมื่อ 2026-11-12)
- แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com — The Block (อ่านเมื่อ 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)