Гайд · перевірено 12 листопада 2026

Що робити, якщо фішинговий сайт видає себе за ваш проєкт?

Перша година вирішує, скільки користувачів підпишуть хибний запит. Цей чекліст відокремлює схожий сайт від захоплення вашого власного домену, а потім розставляє попередження, звіти і подальші дії за порядком.

Останнє оновлення: 12 листопада 2026 р. · 6 хв читання

Коротка відповідь

Що робити, якщо фішинговий сайт видає себе за ваш проєкт?

Коли фішинговий сайт видає себе за ваш проєкт, спершу перевірте, чи ваш власний домен і далі правильно розв'язується, потім попередьте користувачів з перевірених каналів з вашою справжньою адресою, паралельно повідомте сайт реєстратору і хосту та змініть будь-який доступ, який міг мати зловмисник. Chainalysis налічила, що видавання себе за іншого зросло приблизно на 1 400% у 2025. Wardmint діє протягом 24 годин після добре задокументованого звіту.

Перша година, хвилина за хвилиною

Робочий графік, а не гарантія будь-якого результату.
Вікно	Дія	Власник
0–10 хвилин	Підтвердьте підробку, перевірте свій DNS, призначте керівника інциденту	Керівник безпеки
10–25 хвилин	Опублікуйте попередження на кожному перевіреному каналі з справжньою адресою; призупиніть будь-яку кампанію з підписами	Керівник спільноти
25–40 хвилин	Надішліть пакет доказів реєстратору і хосту; позначте URL у списках попереджень	Керівник безпеки
40–60 хвилин	Перевірте доступ до облікового запису реєстратора, змініть паролі й 2FA, перегляньте записи DNS	Керівник операцій
Після першої години	Відстежуйте звіти, оновлюйте користувачів, вирішіть щодо скарги UDRP	Керівник інциденту

Чекліст першої години

Відокремте схожий домен від захоплення
Виконайте перевірку DNS нижче. Схожий домен — це інший домен; користувачі, які помилилися в адресі або клікнули не туди, потрапили на нього. Захоплення означає, що ваш власний домен тепер вказує в інше місце, і це надзвичайна ситуація у вашого реєстратора.
Призначте одного керівника інциденту
Одна людина відповідає за хронологію, теку доказів і кожне вихідне повідомлення. Інші виконують завдання; вони не діють самочинно.
Попередьте користувачів з каналів, яким вони довіряють
Опублікуйте справжню адресу на банері сайту, в соцмережах, на сервері спільноти і в каналах інтеграції гаманців. Скажіть прямо: ніколи не підписуйте запит з будь-якої іншої адреси. Запишіть фальшиву адресу з дефангом, наприклад example[.]com, щоб ніхто не клікнув на неї.
Почніть звіти паралельно
Спершу реєстратор і хост, потім Safe Browsing, Netcraft, Chainabuse і списки блокування гаманців. Гайд зі звітів містить команди RDAP.
Закрийте власний доступ
Перегляньте обліковий запис реєстратора, DNS-провайдера і входи в хостинг. Змініть паролі, замініть 2FA через SMS на апаратний ключ і перевірте записи DNS рядок за рядком. Див. як захистити обліковий запис реєстратора від захоплення.
Допоможіть користувачам, які вже підписали
Скажіть їм перевести залишки коштів на новий гаманець, перевірити й відкликати дозволи на токени за допомогою перевірника дозволів у блок-експлорері, і надіслати вам хеш транзакції. Не обіцяйте повернення коштів у першому повідомленні.

Крок 1: чи ваш власний домен і далі вказує туди, куди має?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack