Hızlı cevap
Bir kimlik avı alan adı nasıl bildirilir?
Bir kimlik avı alan adını bildirmek için kayıt kuruluşunu ve kötüye kullanım iletişim bilgisini bir RDAP sorgusuyla bulun, oraya belgelenmiş bir bildirim gönderin, ardından web barındırıcısına söyleyin ve URL'yi Google Safe Browsing, Netcraft, Chainabuse ve MetaMask'ın kara listesinde işaretleyin. 5 Nisan 2024'ten beri ICANN kuralları, kayıt kuruluşlarını işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar; Wardmint iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.
Kime söylenmeli ve her biri ne yapabilir
| Alıcı | Ne yapabilir | Nasıl ulaşılır |
|---|---|---|
| Alan adının kayıt kuruluşu | Alan adını askıya alabilir veya kilitleyebilir; ICANN akrediteli kayıt kuruluşları kimlik avına ilişkin işlem yapılabilir kanıta derhal harekete geçmelidir | RDAP kaydındaki kötüye kullanım adresi veya web formu |
| Sitenin web barındırıcısı veya CDN'i | Sayfayı veya onu sunan hesabı kaldırabilir | Bir RDAP IP sorgusundan, IP ağının kötüye kullanım iletişim bilgisi |
| Google Safe Browsing | Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir | safebrowsing.google.com adresindeki Report a Page formu |
| Netcraft | URL'yi kimlik avı ve kötü amaçlı yazılım bildirim hizmetine alır | report.netcraft.com |
| MetaMask eth-phishing-detect | Alan adını MetaMask'ın kullandığı açık kara listeye ekler | GitHub deposuna pull request |
| Chainabuse | Başkalarının arayabileceği bir topluluk bildirimi yayımlar | chainabuse.com adresinde Report a Scam |
Şüpheli bir URL'den dosyalanmış bildirimlere yedi adım
Kanıt paketini hazırlayın
Tam URL'yi, tarihli bir ekran görüntüsünü, güvenle yakalayabiliyorsanız sayfa kaynağını, imzalamanızı istediği cüzdan adreslerini ve urlscan.io sonuç bağlantısını kaydedin. E-postalarda URL'yi noktaları etkisizleştirilmiş (example[.]com) yazın ki posta filtreleri onu silmesin.
Kayıt kuruluşunu bulun
Aşağıdaki RDAP sorgusunu çalıştırın. Kayıt kuruluşunun adını, oluşturma tarihini, ad sunucularını ve çoğu kayıtta kayıt kuruluşunun kötüye kullanım iletişim bilgisini döndürür.
Web barındırıcısını bulun
Alan adını bir IP adresine çözümleyin ve o adres için RDAP sorgulayın. Ağ sahibinin kötüye kullanım iletişim bilgisi, bilgilendirilecek barındırıcıdır.
Kayıt kuruluşu bildirimini gönderin
URL'yi, kopyaladığı markayı, neden kimlik avı olduğunu (bir cüzdan imza isteği, bir seed ifadesi formu) belirtin ve kanıtı ekleyin. Askıya almasını ve referans numarasını isteyin.
Barındırıcı bildirimini gönderin
Aynı paketi barındırıcıya gönderin. Kayıt kuruluşu yavaş olsa bile barındırıcı sayfayı kaldırabilir.
URL'yi uyarı listelerinde işaretleyin
URL'yi Google Safe Browsing ve Netcraft'a bildirin ve Chainabuse'a bir bildirim ekleyin. Cüzdan kullanıcıları için MetaMask'ın kara listesine bir pull request açın.
Referansları ve tarihleri kaydedin
Her onayı ve her yanıtı not edin. Bir UDRP dosyası veya ICANN'e sonraki bir yükseltme bu günlükten başlar.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ICANN, bir kayıt kuruluşundan bildiriminizle ne yapmasını ister?
5 Nisan 2024'ten beri, DNS kötüye kullanımına ilişkin işlem yapılabilir kanıta sahip ICANN akrediteli bir kayıt kuruluşu derhal uygun bir azaltma işlemi yapmalıdır. ICANN'in Registrar Accreditation Agreement'a ilişkin 2024 küresel değişikliği ayrıca kayıt kuruluşunun kötüye kullanım iletişim bilgilerini web sitesinde yayımlamasını, bildirimi gönderen kişiye alındığını onaylamasını ve e-postaya alternatif olarak bir web formu sunmasını gerektirir. Kayıt kuruluşu yaptığı işlem üzerinde makul takdir yetkisini korur.
ICANN Compliance bu yükümlülükleri kayıt kuruluşlarına karşı uygular. İlk satırlarda URL'yi, kanıtı ve zararı içeren bir bildirim, bir destek kaydını işlem yapılabilir kanıta dönüştürür. Kayıt kuruluşu yanıt vermezse sonraki adım, tarih günlüğünüzle birlikte ICANN Compliance'a bir şikâyettir.
Kayıt kuruluşunu ve barındırıcıyı nasıl bulursunuz?
Bir RDAP sorgusu, bir alan adı için kayıt kuruluşunu ve bir IP adresi için ağ sahibini makine tarafından okunabilir JSON olarak döndürür. RDAP, WHOIS'in halefidir; rdap.org hizmeti her sorguyu doğru registry'ye yönlendirir. Yukarıdaki komutlar kayıt kuruluşunu, kayıt tarihini ve kötüye kullanım e-postasını yazdırır. Sahip kontrolü rehberi kaydın geri kalanının nasıl okunacağını ve gizlemenin neyi sakladığını açıklar.
Alan adı bir ters vekil sunucunun arkasındaysa IP adresi kaynak barındırıcıya değil, vekile aittir. İkisine de bildirin: vekil operatörü çoğu zaman bildirimi müşterisine iletebilir.
Bir kripto kimlik avı sitesi için hangi uyarı listeleri önemlidir?
Safe Browsing ve Netcraft tarayıcı kullanıcılarını, MetaMask'ın kara listesi ve Chainabuse ise cüzdan kullanıcılarını uyarır. Bir işaret siteyi kaldırmaz; bu yüzden kayıt kuruluşu ve barındırıcı bildirimlerinin yerini tutmaz, onları tamamlar.
MetaMask'ın açık kaynak kara listesi, yerleşik siteleri taklit eden veya imzalama anahtarlarını toplayan siteleri ister. README'si yarn add:blocklist <domain> komutunu verir ve değişiklikleri pull request ile kabul eder; bir yanıt süresi yayımlamaz. Chainabuse, kötü amaçlı kripto faaliyetlerini bildirmek için bir topluluk platformudur; soruşturmayı yerel yetkililerin yaptığını belirtir.
Kendi projenizi kopyalayan düşmanca bir site için dApp'inizi kopyalayan bir kimlik avı sitesi nasıl kapatılır yazısındaki tüm sırayı izleyin.
Wardmint'te kayıtlı bir alan adındaki kimlik avı sitesi nasıl bildirilir?
[email protected] adresine gönderin; hesap gerekmez. Wardmint bir bildirimi referans numarasıyla onaylar ve kimlik avı, kötü amaçlı yazılım, botnet'ler ve kurbanlardan para alan dolandırıcılık konusunda iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar. Çocuk cinsel istismarı materyali hemen ele alınır ve bir UDRP sağlayıcısının talebi alan adını bir UDRP sağlayıcısından gelen talepten sonra 2 iş günü içinde kilitler. Telif hakkı, hakaret, siyasi veya rakip şikâyetlerinde yalnızca şikâyetle işlem yapılmaz; Wardmint bağlayan bir karar gerekir. Ayrıntılar kötüye kullanım sayfasındadır.
Wardmint'in 12 Kasım 2026 tarihli araştırmasına göre bu rehberdeki altı yolun dosyalanması USD 0'dır; giriş seviyesi WIPO UDRP başvurusu (bir ila beş alan adı, tek hakem) ise USD 1,500'dir.
Kısa özet nedir?
Kayıt kuruluşu ve barındırıcı bir kimlik avı sitesini kapatabilir; Safe Browsing, Netcraft, MetaMask ve Chainabuse kullanıcıları uyarır. RDAP kayıt kuruluşunu ve barındırıcıyı ücretsiz bulur. ICANN'in 5 Nisan 2024'ten beri yürürlükte olan kuralları, akredite kayıt kuruluşlarını kimlik avına ilişkin işlem yapılabilir kanıta göre harekete geçmeye zorunlu kılar.
Kimlik avı alan adı bildirme hakkında sorular
Bir kayıt kuruluşunun kimlik avı bildirimine işlem yapması ne kadar sürer?
Her kayıt kuruluşunu bağlayan yayımlanmış bir süre yok: ICANN işlem yapılabilir kanıta derhal harekete geçilmesini ister ve işlemin biçimini kayıt kuruluşuna bırakır. Gecikmeler, bildirim URL'yi belirttiğinde, kopyalanan markayı gösterdiğinde ve tarihli kanıt eklediğinde en kısadır.
Bir Google Safe Browsing bildirimi siteyi kaldırır mı?
Hayır. Sayfayı işaretler; böylece destekleyen tarayıcılar bir uyarı gösterir. Sayfa, barındırıcı veya kayıt kuruluşu harekete geçene kadar çevrimiçi kalır.
Kayıt kuruluşu yanıt vermezse ne olur?
Paralel olarak web barındırıcısına bildirin, ardından tarih günlüğünüzle ICANN Compliance'a bir şikâyette bulunun. Bir markanız varsa sonraki yol bir UDRP şikâyetidir.
Projemin resmi hesabından mı bildirmeliyim?
Sizin olduğunu gösterebileceğiniz bir posta kutusundan, örneğin ana alan adınızdaki güvenlik adresinden bildirin. Gönderen, sayfanın kopyaladığı marka olduğunda bir kayıt kuruluşunun işlem yapma olasılığı daha yüksektir.
Hangi gönderen adresini kullanmalıyım?
Kişisel bir adres yerine ana alan adınızda, örneğin güvenlik adresi gibi bir rol posta kutusu kullanın. E-postayla yapılan bir kayıt kuruluşu bildirimi gönderen adresini taşır ve yanıtlar bu durumda tüm ekibe ulaşır.
Özet
- Önce kayıt kuruluşuna ve barındırıcıya bildirin; siteyi kapatabilirler.
- RDAP (rdap.org) kayıt kuruluşunu, oluşturma tarihini ve kötüye kullanım iletişim bilgilerini ücretsiz döndürür.
- ICANN'in DNS kötüye kullanım değişikliği, akredite kayıt kuruluşları için 5 Nisan 2024'ten beri geçerlidir.
- Safe Browsing, Netcraft, MetaMask'ın kara listesi ve Chainabuse kullanıcıları uyarır ama siteyi kaldırmaz.
- ICANN Compliance yükümlülükleri uygular; bu yüzden yanıtsız kalan bir bildirim ona yükseltilebilir.
- Wardmint bildirimleri referans numarasıyla onaylar ve iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapar.
- [email protected] adresine yapılan bildirimler için hesap gerekmez.
Kaynaklar (6)
- Registrar Accreditation Agreement'ta 2024 Küresel Değişiklikler: DNS kötüye kullanımı — ICANN (2026-11-12 tarihinde okundu)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (2026-11-12 tarihinde okundu)
- Google Safe Browsing'e bir sayfa bildirin — Google (2026-11-12 tarihinde okundu)
- Netcraft: bir URL bildirin — Netcraft (2026-11-12 tarihinde okundu)
- Chainabuse — Chainabuse (2026-11-12 tarihinde okundu)
- UDRP davaları için WIPO ücretleri — WIPO (2026-11-12 tarihinde okundu)