# คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?

> นำเว็บฟิชชิงที่คัดลอก dApp ของคุณออกด้วยชุดหลักฐาน แล้วจึงติดต่อรีจิสทราร์ โฮสต์ และรายการเตือน เส้นทางฟรีเทียบกับ USD 1,500 ที่ WIPO

- URL: https://wardmint.com/th/guides/take-down-a-phishing-site/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ไม่มีเส้นทางใดรับประกันเวลาการนำออก คู่มือนี้ให้ลำดับการติดต่อที่ได้ผลดีที่สุด สิ่งที่แต่ละช่องทางควบคุม และสิ่งที่กรณีที่มีวันที่แสดงเกี่ยวกับความเร็ว

**คำตอบสั้น ๆ — คุณจะนำเว็บฟิชชิงที่คัดลอก dApp ออกได้อย่างไร?**

ในการนำเว็บฟิชชิงที่คัดลอก dApp ของคุณออก ให้เตรียมชุดหลักฐานที่มีวันที่ รายงานไปยังรีจิสทราร์และโฮสต์พร้อมกัน ติด flag URL บน Safe Browsing, Netcraft และรายการบล็อกของวอลเล็ต และยื่นคำร้อง UDRP หากคุณถือเครื่องหมายการค้า **Wardmint** ดำเนินการภายใน ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน; UDRP ของ WIPO เริ่มที่ USD 1,500

## เส้นทางจัดตามความเร็วที่มีผลและค่าใช้จ่าย

*ค่าธรรมเนียมจากตารางที่ WIPO เผยแพร่ อ่านเมื่อ 12 พฤศจิกายน 2026 ไม่มีเส้นทางใดมีเวลานำออกที่แน่นอน*

| เส้นทาง | สิ่งที่ป้องกัน | ค่าใช้จ่าย | ต้องมีเครื่องหมายการค้าหรือไม่? |
| --- | --- | --- | --- |
| รายการเตือน (Safe Browsing, Netcraft, รายการบล็อกของวอลเล็ต) | เตือนผู้ใช้ในเบราว์เซอร์และวอลเล็ตที่รองรับ เว็บไซต์ยังออนไลน์อยู่ | ฟรี | ไม่ใช่ |
| รายงานโฮสต์ | นำหน้าเว็บหรือบัญชีที่ให้บริการนั้นออก | ฟรี | ไม่ใช่ |
| รายงานรีจิสทราร์ | ระงับโดเมน ทำให้สำเนาทุกหน้าบนโดเมนนั้นไม่สามารถเข้าได้ | ฟรี | ไม่ใช่ |
| UDRP ที่ WIPO | โอนหรือยกเลิกโดเมนตามคำตัดสิน | USD 1,500 (1 ถึง 5 โดเมน ผู้พิจารณาคนเดียว) USD 4,000 สำหรับผู้พิจารณาสามคน | ใช่ |

## ห้าขั้นตอนตามลำดับที่ได้ผล

1. **ยืนยันว่าเป็นสำเนา ไม่ใช่โดเมนของคุณเอง** — ตรวจว่าโดเมนจริงของคุณยัง resolve ไปยังเซิร์ฟเวอร์ของคุณ โดยใช้คำสั่งในบล็อกโค้ด หาก DNS ของคุณเองเปลี่ยนไป คุณกำลังเผชิญการแฮ็ก และการติดต่อแรกควรไปที่รีจิสทราร์ของคุณ
2. **สร้างแฟ้มหลักฐาน** — รวบรวม URL ภาพหน้าจอที่มีวันที่ ซอร์สของหน้าเว็บหากจับได้อย่างปลอดภัย คำขอลงนามเหล่านั้น และที่อยู่วอลเล็ตที่รับเงิน รวมถึงลิงก์การสแกน ใช้ชุดเดียวกันสำหรับทุกการติดต่อ
3. **รายงานรีจิสทราร์และโฮสต์พร้อมกัน** — รีจิสทราร์ควบคุมโดเมน และโฮสต์ควบคุมเซิร์ฟเวอร์ ส่งทั้งสองในวันเดียวกัน ฝ่ายใดดำเนินการก่อนก็ทำให้เว็บไซต์หยุดสำหรับผู้ใช้ คู่มือการรายงาน ให้คำสั่ง RDAP ที่ค้นหาทั้งสองฝ่าย
4. **ติด flag URL ในที่ที่ผู้ใช้จะเห็น** — ยื่น URL ต่อ Google Safe Browsing และ Netcraft และรายงานไปยัง Chainabuse เปิด pull request ไปยังรายการบล็อก eth-phishing-detect ของ MetaMask เหล่านี้ไม่ได้ลบเว็บไซต์ แต่เตือนผู้ใช้ในขณะที่เว็บยังออนไลน์
5. **ยกระดับหากหนึ่งสัปดาห์ผ่านไปโดยไม่มีการดำเนินการ** — เขียนถึงรีจิสทราร์อีกครั้งโดยอ้างเลขอ้างอิงของรายงานแรก แล้วร้องเรียนต่อ ICANN Compliance หากมีเครื่องหมายการค้า ให้ยื่นคำร้อง UDRP ซึ่งเป็นเส้นทางเดียวที่จบด้วยคำตัดสิน

*ขั้นที่ 1: โดเมนจริงของคุณยังเป็นของคุณอยู่หรือไม่?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ชุดหลักฐานมีอะไรบ้าง?

**ชุดหลักฐานที่คนแปลกหน้าตรวจสอบได้ในสองนาทีจะถูกอ่าน ชุดที่ต้องอธิบายจะถูกพักไว้** ใส่ในชุดนั้น: URL ที่แน่นอนโดยมีจุดถูกทำให้ปลอดภัยในข้อความ ภาพหน้าจอที่มองเห็นวันที่และเวลา คำขอลงนามวอลเล็ตหรือวลีกู้คืนที่หน้าเว็บแสดง ที่อยู่ที่รับเงิน วันที่คุณพบ ชื่อแบรนด์ และโดเมนจริงของคุณ เพิ่มผลลัพธ์ RDAP ของโดเมนและลิงก์การสแกนจาก urlscan.io

เก็บชุดเดียวกันสำหรับผู้รับทุกราย รีจิสทราร์ โฮสต์ และผู้ดูแลรายการบล็อกต้องการข้อเท็จจริงเดียวกัน และหนึ่งเวอร์ชันหลีกเลี่ยงความขัดแย้ง

## คุณติดต่อฝ่ายต่าง ๆ ตามลำดับใด?

**ติดต่อรีจิสทราร์และโฮสต์ร่วมกัน จากนั้นรายการเตือน แล้วจึงยกระดับ** อย่ารอให้ฝ่ายหนึ่งตอบก่อนจึงเขียนถึงอีกฝ่าย รีจิสทราร์สามารถระงับโดเมนและโฮสต์สามารถดึงเซิร์ฟเวอร์ออก และการดำเนินการใดก็ได้จบการโจมตี

การแก้ไขข้อตกลงรีจิสทราร์ปี 2024 ของ ICANN ซึ่งมีผลตั้งแต่ 5 เมษายน 2024 กำหนดให้รีจิสทราร์ที่ได้รับการรับรองต้องเผยแพร่ช่องทางติดต่อเรื่องการละเมิด ยืนยันการรับเรื่อง และดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิง รีจิสทราร์ยังมีดุลยพินิจในการดำเนินการ รายงานที่มีเอกสารดีจึงสำคัญกว่ารายงานที่ยาว นโยบายการให้บริการของโฮสต์ตัดสินว่าจะนำอะไรออก

หากโดเมนเป็นตัวแปรของชื่อของคุณเอง คำตอบระยะยาวคือเป็นเจ้าของตัวแปรฟรีเหล่านั้น ดู [การจดทะเบียนโดเมนป้องกัน](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?")

## การนำออกเกิดขึ้นเร็วแค่ไหนในทางปฏิบัติ?

**กรณีที่มีวันที่แสดงให้เห็นว่ากรณีที่เสียงดังที่สุดใช้เวลาหลายชั่วโมง และไม่มีกฎตายตัว** เมื่อวันที่ 12 พฤษภาคม 2025 โดเมนของ Curve Finance ถูกแฮ็กประมาณ 20:55 UTC และทีมพบเมื่อ 21:20 UTC จากนั้นย้ายผู้ใช้ไปยัง curve.finance เป็นที่อยู่ชั่วคราว Curve ระบุว่าสัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ ในช่วงเย็นวันที่ 30 ตุลาคม 2026 โดเมนของหน้า DeFi ราวหนึ่งโหลที่จดกับ Name.com ถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน The Block รายงานว่าโดเมนสิบรายการถูกระงับเมื่อ 8:32 น. ตามเวลาตะวันออกของสหรัฐฯ ในวันที่ 31 ตุลาคม และ Name.com ระบุว่าได้คืนค่าโดเมนที่ได้รับผลกระทบทั้งหมด สาเหตุยังมีข้อโต้แย้งระหว่าง Vercel, Name.com และโปรเจกต์ที่ได้รับผลกระทบ

นี่คือการแฮ็กโดเมนจริง ซึ่งรีจิสทราร์ถือเป็นเหตุฉุกเฉิน ส่วนโดเมนที่คล้ายซึ่งผู้โจมตีจดไว้เพื่อการโจมตีจะตามเส้นทางการแจ้งการละเมิดปกติ และเวลาขึ้นอยู่กับรีจิสทราร์และคุณภาพของรายงานของคุณ วางแผนเป็นชั่วโมงถึงวัน ไม่ใช่นาที และเตือนผู้ใช้ระหว่างนี้ด้วย [เช็กลิสต์เหตุการณ์](https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")

## เมื่อใดที่คำร้อง UDRP เป็นเครื่องมือที่ถูกต้อง?

**คำร้อง UDRP เป็นเครื่องมือที่ถูกต้องเมื่อรีจิสทราร์ไม่ดำเนินการและคุณมีสิทธิ์ในเครื่องหมายการค้าของชื่อนั้น** คำร้องจบด้วยการโอนหรือยกเลิกโดเมนตามคำตัดสินของคณะพิจารณา ตามการสำรวจของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เส้นทางฟรีในคู่มือนี้มีค่าใช้จ่าย USD 0 เทียบกับ USD 1,500 สำหรับการยื่นระดับเริ่มต้นที่ WIPO ชุดหลักของ .com, .net, .org, .io, .xyz, .app มีค่าใช้จ่าย $128.94 ต่อปีที่ Wardmint ซึ่งเป็นเหตุผลที่ทีมจดตัวแปรของตนเองก่อนและเก็บ UDRP ไว้สำหรับส่วนที่เหลือ

ขั้นตอนและค่าธรรมเนียมอยู่ใน [วิธียื่นคำร้อง UDRP](https://wardmint.com/th/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") และการเลือกระหว่าง UDRP กับ URS อยู่ใน [UDRP กับ URS](https://wardmint.com/th/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") Wardmint ล็อกโดเมน ภายใน 2 วันทำการนับจากคำขอของผู้ให้บริการ UDRP เมื่อผู้ให้บริการ UDRP ขอ

## สรุปสั้น ๆ คืออะไร?

รายงานไปยังรีจิสทราร์และโฮสต์ในวันเดียวกัน ติด flag URL บนรายการเตือน และยกระดับไปยัง UDRP หากคุณถือเครื่องหมาย เส้นทางฟรีก่อน และ USD 1,500 ที่ WIPO เป็นลำดับสุดท้าย Wardmint ขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก คู่มือนี้แสดงขั้นตอนทางการ

## คำถามเกี่ยวกับการนำเว็บฟิชชิงออก

### Cloudflare หรือ CDN นำเว็บไซต์ออกได้หรือไม่?

CDN หรือ reverse proxy สามารถยุติบริการของตนที่ให้กับเว็บไซต์ได้ แต่โดเมนและเซิร์ฟเวอร์ต้นทางยังคงออนไลน์ แจ้ง CDN ด้วย และแจ้งรีจิสทราร์และโฮสต์ต้นทางที่ CDN ระบุ

### รายงาน Safe Browsing นำเว็บไซต์ออกจากออนไลน์หรือไม่?

ไม่ มันเตือนผู้ใช้ของเบราว์เซอร์ที่รองรับ รายงานไปยังรีจิสทราร์และโฮสต์คือสิ่งที่นำเว็บออก

### ต้องมีเครื่องหมายการค้าเพื่อให้เว็บไซต์ถูกนำออกหรือไม่?

ไม่ต้องสำหรับรายงานรีจิสทราร์ โฮสต์ และรายการเตือน ซึ่งอิงหลักฐานการฟิชชิง ต้องมีสำหรับ UDRP ซึ่งต้องการสิทธิ์ในเครื่องหมาย

### การนำออกมีค่าใช้จ่ายเท่าไร?

รายงานรีจิสทราร์ โฮสต์ และรายการเตือนไม่มีค่าใช้จ่าย WIPO คิดค่าใช้จ่าย USD 1,500 สำหรับคำร้อง UDRP ที่มีโดเมน 1 ถึง 5 รายการพร้อมผู้พิจารณาคนเดียว และ USD 4,000 เมื่อมีผู้พิจารณาสามคน บวกค่าทนายความหากมี

### ควรบอกผู้ใช้อย่างไรขณะที่เว็บไซต์ยังออนไลน์?

โพสต์ที่อยู่จริงผ่านช่องทางทางการของคุณ บอกว่าอย่าเซ็นคำขอใดจากที่อยู่อื่น และลิงก์ไปยังประกาศเหตุการณ์ อย่าทำซ้ำ URL ฟิชชิงเป็นลิงก์ที่ใช้งานได้

**สรุป**

- รีจิสทราร์และโฮสต์สามารถนำเว็บออกได้ ส่งรายงานทั้งสองในวันเดียวกัน
- รายการเตือนปกป้องผู้ใช้ขณะที่เว็บยังออนไลน์ แต่ไม่ได้นำเว็บออก
- การแก้ไขข้อตกลง DNS abuse ของ ICANN มีผลกับรีจิสทราร์ที่ได้รับการรับรองตั้งแต่ 5 เมษายน 2024
- การแฮ็กของ Curve เมื่อ 12 พฤษภาคม 2025 ถูกพบ 25 นาทีหลังเริ่ม
- เส้นทางฟรีมีค่าใช้จ่าย USD 0 ส่วน UDRP ที่ WIPO มีค่าใช้จ่าย USD 1,500 (1-5 โดเมน ผู้พิจารณาหนึ่งคน)
- UDRP ต้องมีสิทธิ์ในเครื่องหมายการค้า เส้นทางอื่นไม่ต้อง
- Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน และขายการจดทะเบียน ไม่ได้ขายบริการนำเว็บออก

## แหล่งที่มา

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)
2. [ค่าธรรมเนียมของ WIPO สำหรับคดี UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (อ่านเมื่อ 2026-11-12)
3. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน