# Як повідомити про фішинговий домен?

> Повідомте про фішинговий домен його реєстратору, хосту і спискам блокування: пошук RDAP знаходить контакт зі зловживань; правила ICANN діють з 5 квітня 2024.

- URL: https://wardmint.com/uk/guides/report-a-phishing-domain/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Звітування працює у два шари: сторони, які можуть вимкнути сайт, і списки, що попереджають користувачів, поки сайт ще працює. Надішліть обидва, у цьому порядку.

**Коротка відповідь — Як повідомити про фішинговий домен?**

Щоб повідомити про фішинговий домен, знайдіть його реєстратора і контакт зі зловживань за запитом RDAP, надішліть задокументований звіт туди, потім повідомте веб-хост і позначте URL за допомогою Google Safe Browsing, Netcraft, Chainabuse і списку блокування MetaMask. З 5 квітня 2024 правила ICANN зобов'язують реєстраторів діяти на підставі дієвих доказів; **Wardmint** діє протягом 24 годин після добре задокументованого звіту.

## Кого повідомити і що може кожен з них

*Зчитано 12 листопада 2026 зі сторінок самих служб і поправки ICANN.*

| Одержувач | Що він може зробити | Як до нього звернутися |
| --- | --- | --- |
| Реєстратор домену | Призупинити або заблокувати домен; акредитовані реєстратори мусять оперативно діяти на підставі дієвих доказів фішингу | Адреса зловживань або веб-форма з запису RDAP |
| Веб-хост або CDN сайту | Видалити сторінку або обліковий запис, який її обслуговує | Контакт зі зловживань IP-мережі, із запиту RDAP за IP |
| Google Safe Browsing | Позначити сторінку, щоб підтримувані браузери показували попередження | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Внести URL до його служби звітів про фішинг і шкідливе ПЗ | report.netcraft.com |
| MetaMask eth-phishing-detect | Додати домен до відкритого списку блокування, який використовує MetaMask | Pull request до репозиторію на GitHub |
| Chainabuse | Опублікувати звіт спільноти, який можна шукати іншим | Повідомити про шахрайство на chainabuse.com |

## Сім кроків від підозрілого URL до поданих звітів

1. **Складіть пакет доказів** — Збережіть повний URL, датований скриншот, код сторінки, якщо можете захопити його безпечно, адреси гаманців, для яких вона просить підпис, і посилання на результат urlscan.io. У листах записуйте URL з дефангом (example[.]com), щоб поштові фільтри його не прибрали.
2. **Знайдіть реєстратора** — Виконайте запит RDAP нижче. Він повертає назву реєстратора, дату створення, сервери імен і, у більшості записів, контакт зі зловживань реєстратора.
3. **Знайдіть веб-хост** — Розв'яжіть домен в IP-адресу і запитайте RDAP для цієї адреси. Контакт зі зловживань власника мережі — хост, якого слід повідомити.
4. **Надішліть звіт реєстратору** — Вкажіть URL, бренд, який він копіює, чому це фішинг (запит на підпис транзакції, форма з фразою відновлення) і додайте докази. Попросіть призупинити домен і номер посилання.
5. **Надішліть звіт хосту** — Надішліть той самий пакет хосту. Хост може прибрати сторінку, навіть якщо реєстратор повільний.
6. **Позначте URL у списках попереджень** — Подайте URL до Google Safe Browsing і Netcraft, а також додайте звіт на Chainabuse. Для користувачів гаманців відкрийте pull request до списку блокування MetaMask.
7. **Занотуйте номери посилань і дати** — Фіксуйте кожне підтвердження і кожну відповідь. Файл UDRP або подальша ескалація до ICANN починаються з цього журналу.

*Кроки 2 і 3: реєстратор, дата створення і контакти зі зловживань через RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Що ICANN вимагає від реєстратора з вашим звітом?

**З 5 квітня 2024 акредитований ICANN реєстратор, який має дієві докази зловживань DNS, мусить оперативно вжити відповідних заходів пом'якшення.** Глобальна поправка ICANN 2024 до Угоди про акредитацію реєстраторів також вимагає, щоб реєстратор публікував контакти зі зловживань на своєму сайті, підтверджував отримання звіту відправнику і пропонував веб-форму як альтернативу електронній пошті. Реєстратор зберігає розумну свободу щодо дій, які вживає.

ICANN Compliance забезпечує виконання цих обов'язків щодо реєстраторів. Звіт з URL, доказами і шкодою в перших рядках — це те, що перетворює тікет на дієві докази. Якщо реєстратор не відповідає, наступний крок — скарга до ICANN Compliance з вашим журналом дат.

## Як знайти реєстратора і хост?

**Запит RDAP повертає реєстратора для домену і власника мережі для IP-адреси у машиночитаному JSON.** RDAP — наступник WHOIS; сервіс rdap.org переспрямовує кожен запит до потрібного реєстру. Команди вище виводять реєстратора, дату реєстрації та електронну адресу зловживань. [Гайд з перевірки власності](https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") пояснює, як читати решту запису і що приховує редагування.

Якщо домен стоїть за зворотним проксі, IP-адреса належить проксі, а не походженому хосту. Повідомляйте обох: оператор проксі часто може переслати звіт своєму клієнту.

## Які списки попереджень важливі для фішингового крипто-сайту?

**Safe Browsing і Netcraft попереджають користувачів браузерів; список блокування MetaMask і Chainabuse попереджають користувачів гаманців.** Позначка не прибирає сайт, тож вона доповнює звіти реєстратору і хосту, а не замінює їх.

Відкритий список блокування MetaMask приймає сайти, які видають себе за відомі сайти або збирають ключі підписання. Його README дає команду `yarn add:blocklist <domain>` і приймає зміни через pull request; строків опрацювання він не публікує. Chainabuse — платформа спільноти для звітів про шкідливу крипто-діяльність; вона стверджує, що розслідують місцеві органи влади.

Для ворожого сайту, який копіює ваш проєкт, дотримуйтеся повної послідовності в [як зняти фішинговий сайт, що копіює ваш dApp](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Як повідомити про фішинговий сайт на домені, зареєстрованому у Wardmint?

**Надішліть його на abuse@wardmint.com; обліковий запис не потрібен.** Wardmint підтверджує звіт номером посилання і діє протягом 24 годин після добре задокументованого звіту щодо фішингу, шкідливого ПЗ, ботнетів і шахрайства, яке забирає гроші в жертв. Матеріали сексуального насильства над дітьми опрацьовуються негайно, а запит від провайдера UDRP блокує домен протягом 2 робочих днів після запиту від провайдера UDRP. Скарги щодо авторського права, наклепу, політики або конкурента не ведуть до дії лише на підставі скарги; вони потребують рішення, яке є обов'язковим для Wardmint. Подробиці — на [сторінці зловживань](https://wardmint.com/uk/abuse/ "How to report abuse on a Wardmint domain").

За опитуванням Wardmint від 12 листопада 2026, шість маршрутів у цьому гайді коштують 0 USD для подання, проти USD 1 500 за початкове подання WIPO UDRP (від одного до п'яти доменів, один член комісії).

## Що коротко?

Реєстратор і хост можуть вимкнути фішинговий сайт; Safe Browsing, Netcraft, MetaMask і Chainabuse попереджають користувачів. RDAP безкоштовно знаходить реєстратора і хост. Правила ICANN, чинні з 5 квітня 2024, зобов'язують акредитованих реєстраторів діяти на підставі дієвих доказів фішингу.

## Питання про звіти щодо фішингових доменів

### Скільки реєстратор діє після звіту про фішинг?

Жодна опублікована хронологія не обов'язкова для всіх реєстраторів: ICANN вимагає оперативних дій на підставі дієвих доказів і залишає форму дії на розсуд реєстратора. Затримки найкоротші, коли звіт називає URL, показує скопійований бренд і додає датовані докази.

### Чи видаляє звіт до Google Safe Browsing сайт?

Ні. Він позначає сторінку, щоб підтримувані браузери показували попередження. Сторінка лишається онлайн, доки хост або реєстратор не вживе заходів.

### Що робити, якщо реєстратор не відповідає?

Паралельно повідомте веб-хост, потім подайте скаргу до ICANN Compliance з вашим журналом дат. Якщо у вас є торговельна марка, наступний шлях — скарга UDRP.

### Чи варто звітувати з офіційного облікового запису проєкту?

Звітуйте з поштової скриньки, яку можна показати як вашу, наприклад адреси безпеки на вашому основному домені. Реєстратор частіше діє, коли відправник — бренд, який копіює сторінка.

### Яку адресу відправника використовувати?

Використовуйте рольову поштову скриньку на вашому основному домені, наприклад адресу безпеки, а не персональну. Звіт реєстратору електронною поштою містить адресу відправника, і відповіді потім доходять до всієї команди.

**Підсумок**

- Спершу повідомте реєстратора і хост; вони можуть вимкнути сайт.
- RDAP (rdap.org) безкоштовно повертає реєстратора, дату створення і контакти зі зловживань.
- Поправка ICANN щодо зловживань DNS діє для акредитованих реєстраторів з 5 квітня 2024.
- Safe Browsing, Netcraft, список блокування MetaMask і Chainabuse попереджають користувачів, але не видаляють сайт.
- ICANN Compliance забезпечує виконання обов'язків, тож на неотриману відповідь на звіт можна подати скаргу до нього.
- Wardmint підтверджує звіти номером посилання і діє протягом 24 годин після добре задокументованого звіту.
- Для повідомлень на abuse@wardmint.com обліковий запис не потрібен.

## Джерела

1. [Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (зчитано 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (зчитано 2026-11-12)
3. [Повідомити про сторінку в Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (зчитано 2026-11-12)
4. [Netcraft: повідомити про URL](https://report.netcraft.com/) — Netcraft (зчитано 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (зчитано 2026-11-12)
6. [Збори WIPO для справ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.