Коротка відповідь
Як повідомити про фішинговий домен?
Щоб повідомити про фішинговий домен, знайдіть його реєстратора і контакт зі зловживань за запитом RDAP, надішліть задокументований звіт туди, потім повідомте веб-хост і позначте URL за допомогою Google Safe Browsing, Netcraft, Chainabuse і списку блокування MetaMask. З 5 квітня 2024 правила ICANN зобов'язують реєстраторів діяти на підставі дієвих доказів; Wardmint діє протягом 24 годин після добре задокументованого звіту.
Кого повідомити і що може кожен з них
| Одержувач | Що він може зробити | Як до нього звернутися |
|---|---|---|
| Реєстратор домену | Призупинити або заблокувати домен; акредитовані реєстратори мусять оперативно діяти на підставі дієвих доказів фішингу | Адреса зловживань або веб-форма з запису RDAP |
| Веб-хост або CDN сайту | Видалити сторінку або обліковий запис, який її обслуговує | Контакт зі зловживань IP-мережі, із запиту RDAP за IP |
| Google Safe Browsing | Позначити сторінку, щоб підтримувані браузери показували попередження | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Внести URL до його служби звітів про фішинг і шкідливе ПЗ | report.netcraft.com |
| MetaMask eth-phishing-detect | Додати домен до відкритого списку блокування, який використовує MetaMask | Pull request до репозиторію на GitHub |
| Chainabuse | Опублікувати звіт спільноти, який можна шукати іншим | Повідомити про шахрайство на chainabuse.com |
Сім кроків від підозрілого URL до поданих звітів
Складіть пакет доказів
Збережіть повний URL, датований скриншот, код сторінки, якщо можете захопити його безпечно, адреси гаманців, для яких вона просить підпис, і посилання на результат urlscan.io. У листах записуйте URL з дефангом (example[.]com), щоб поштові фільтри його не прибрали.
Знайдіть реєстратора
Виконайте запит RDAP нижче. Він повертає назву реєстратора, дату створення, сервери імен і, у більшості записів, контакт зі зловживань реєстратора.
Знайдіть веб-хост
Розв'яжіть домен в IP-адресу і запитайте RDAP для цієї адреси. Контакт зі зловживань власника мережі — хост, якого слід повідомити.
Надішліть звіт реєстратору
Вкажіть URL, бренд, який він копіює, чому це фішинг (запит на підпис транзакції, форма з фразою відновлення) і додайте докази. Попросіть призупинити домен і номер посилання.
Надішліть звіт хосту
Надішліть той самий пакет хосту. Хост може прибрати сторінку, навіть якщо реєстратор повільний.
Позначте URL у списках попереджень
Подайте URL до Google Safe Browsing і Netcraft, а також додайте звіт на Chainabuse. Для користувачів гаманців відкрийте pull request до списку блокування MetaMask.
Занотуйте номери посилань і дати
Фіксуйте кожне підтвердження і кожну відповідь. Файл UDRP або подальша ескалація до ICANN починаються з цього журналу.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'Що ICANN вимагає від реєстратора з вашим звітом?
З 5 квітня 2024 акредитований ICANN реєстратор, який має дієві докази зловживань DNS, мусить оперативно вжити відповідних заходів пом'якшення. Глобальна поправка ICANN 2024 до Угоди про акредитацію реєстраторів також вимагає, щоб реєстратор публікував контакти зі зловживань на своєму сайті, підтверджував отримання звіту відправнику і пропонував веб-форму як альтернативу електронній пошті. Реєстратор зберігає розумну свободу щодо дій, які вживає.
ICANN Compliance забезпечує виконання цих обов'язків щодо реєстраторів. Звіт з URL, доказами і шкодою в перших рядках — це те, що перетворює тікет на дієві докази. Якщо реєстратор не відповідає, наступний крок — скарга до ICANN Compliance з вашим журналом дат.
Як знайти реєстратора і хост?
Запит RDAP повертає реєстратора для домену і власника мережі для IP-адреси у машиночитаному JSON. RDAP — наступник WHOIS; сервіс rdap.org переспрямовує кожен запит до потрібного реєстру. Команди вище виводять реєстратора, дату реєстрації та електронну адресу зловживань. Гайд з перевірки власності пояснює, як читати решту запису і що приховує редагування.
Якщо домен стоїть за зворотним проксі, IP-адреса належить проксі, а не походженому хосту. Повідомляйте обох: оператор проксі часто може переслати звіт своєму клієнту.
Які списки попереджень важливі для фішингового крипто-сайту?
Safe Browsing і Netcraft попереджають користувачів браузерів; список блокування MetaMask і Chainabuse попереджають користувачів гаманців. Позначка не прибирає сайт, тож вона доповнює звіти реєстратору і хосту, а не замінює їх.
Відкритий список блокування MetaMask приймає сайти, які видають себе за відомі сайти або збирають ключі підписання. Його README дає команду yarn add:blocklist <domain> і приймає зміни через pull request; строків опрацювання він не публікує. Chainabuse — платформа спільноти для звітів про шкідливу крипто-діяльність; вона стверджує, що розслідують місцеві органи влади.
Для ворожого сайту, який копіює ваш проєкт, дотримуйтеся повної послідовності в як зняти фішинговий сайт, що копіює ваш dApp.
Як повідомити про фішинговий сайт на домені, зареєстрованому у Wardmint?
Надішліть його на [email protected]; обліковий запис не потрібен. Wardmint підтверджує звіт номером посилання і діє протягом 24 годин після добре задокументованого звіту щодо фішингу, шкідливого ПЗ, ботнетів і шахрайства, яке забирає гроші в жертв. Матеріали сексуального насильства над дітьми опрацьовуються негайно, а запит від провайдера UDRP блокує домен протягом 2 робочих днів після запиту від провайдера UDRP. Скарги щодо авторського права, наклепу, політики або конкурента не ведуть до дії лише на підставі скарги; вони потребують рішення, яке є обов'язковим для Wardmint. Подробиці — на сторінці зловживань.
За опитуванням Wardmint від 12 листопада 2026, шість маршрутів у цьому гайді коштують 0 USD для подання, проти USD 1 500 за початкове подання WIPO UDRP (від одного до п'яти доменів, один член комісії).
Що коротко?
Реєстратор і хост можуть вимкнути фішинговий сайт; Safe Browsing, Netcraft, MetaMask і Chainabuse попереджають користувачів. RDAP безкоштовно знаходить реєстратора і хост. Правила ICANN, чинні з 5 квітня 2024, зобов'язують акредитованих реєстраторів діяти на підставі дієвих доказів фішингу.
Питання про звіти щодо фішингових доменів
Скільки реєстратор діє після звіту про фішинг?
Жодна опублікована хронологія не обов'язкова для всіх реєстраторів: ICANN вимагає оперативних дій на підставі дієвих доказів і залишає форму дії на розсуд реєстратора. Затримки найкоротші, коли звіт називає URL, показує скопійований бренд і додає датовані докази.
Чи видаляє звіт до Google Safe Browsing сайт?
Ні. Він позначає сторінку, щоб підтримувані браузери показували попередження. Сторінка лишається онлайн, доки хост або реєстратор не вживе заходів.
Що робити, якщо реєстратор не відповідає?
Паралельно повідомте веб-хост, потім подайте скаргу до ICANN Compliance з вашим журналом дат. Якщо у вас є торговельна марка, наступний шлях — скарга UDRP.
Чи варто звітувати з офіційного облікового запису проєкту?
Звітуйте з поштової скриньки, яку можна показати як вашу, наприклад адреси безпеки на вашому основному домені. Реєстратор частіше діє, коли відправник — бренд, який копіює сторінка.
Яку адресу відправника використовувати?
Використовуйте рольову поштову скриньку на вашому основному домені, наприклад адресу безпеки, а не персональну. Звіт реєстратору електронною поштою містить адресу відправника, і відповіді потім доходять до всієї команди.
Підсумок
- Спершу повідомте реєстратора і хост; вони можуть вимкнути сайт.
- RDAP (rdap.org) безкоштовно повертає реєстратора, дату створення і контакти зі зловживань.
- Поправка ICANN щодо зловживань DNS діє для акредитованих реєстраторів з 5 квітня 2024.
- Safe Browsing, Netcraft, список блокування MetaMask і Chainabuse попереджають користувачів, але не видаляють сайт.
- ICANN Compliance забезпечує виконання обов'язків, тож на неотриману відповідь на звіт можна подати скаргу до нього.
- Wardmint підтверджує звіти номером посилання і діє протягом 24 годин після добре задокументованого звіту.
- Для повідомлень на [email protected] обліковий запис не потрібен.
Джерела (6)
- Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS — ICANN (зчитано 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (зчитано 2026-11-12)
- Повідомити про сторінку в Google Safe Browsing — Google (зчитано 2026-11-12)
- Netcraft: повідомити про URL — Netcraft (зчитано 2026-11-12)
- Chainabuse — Chainabuse (зчитано 2026-11-12)
- Збори WIPO для справ UDRP — WIPO (зчитано 2026-11-12)