Як зняти фішинговий сайт, що копіює ваш dApp?

Що входить до пакета доказів?

Пакет, який стороння людина може перевірити за дві хвилини, буде прочитаний; пакет, який потребує пояснень, опиниться в черзі. Включіть: точний URL з крапками, знешкодженими в тексті, скріншот із видимою датою і часом, запит на підпис гаманця або фрази відновлення, що показує сторінка, адреси отримувачів, дату, коли ви його знайшли, назву вашого бренду і ваш справжній домен. Додайте вивід RDAP для домену і посилання на сканування з urlscan.io.

Зберігайте однаковий пакет для кожного адресата. Реєстратор, хост і власник списку блокування потребують тих самих фактів, а одна версія не дасть суперечностей.

У якому порядку ви звертаєтеся до сторін?

Звертайтеся до реєстратора і хоста разом, потім до списків попереджень, потім ескалюйте. Не чекайте, поки одна сторона відповість, перш ніж писати іншій; реєстратор може призупинити домен, а хост — вимкнути сервер, і будь-що з цього зупиняє атаку.

Поправка ICANN 2024 року до Угоди про акредитацію реєстраторів, чинна з 5 квітня 2024 року, зобов'язує акредитованих реєстраторів публікувати контакти для зловживань, підтверджувати отримання і оперативно вживати належних заходів, коли вони мають підтверджувані докази фішингу. Реєстратори зберігають свободу розсуду щодо дій, тож добре задокументоване звернення важливіше за довге. Умови надання послуг хоста визначають, що він видаляє.

Якщо домен є варіантом вашого імені, довгостроковою відповіддю буде володіти безкоштовними варіантами: див. захисна реєстрація доменів.

Як швидко знімають фішингові сайти на практиці?

Задокументовані інциденти показують години для найгучніших випадків і жодного фіксованого правила. 12 травня 2025 року домен Curve Finance був перехоплений близько 20:55 UTC, команда виявила це о 21:20 UTC і перенесла користувачів на curve.finance як тимчасову адресу; Curve заявила, що її контракти не постраждали, а дані користувачів не зачеплено. Увечері 30 жовтня 2026 року домени близько дюжини інтерфейсів DeFi, зареєстровані в Name.com, було перенаправлено на набір дрейнера; The Block повідомив, що десять доменів були призупинені о 8:32 за східним часом 31 жовтня, а Name.com заявила, що відновила всі постраждалі домени. Причину оспорювали між Vercel, Name.com і постраждалими проєктами.

Це перехоплення реальних доменів, які реєстратори розглядають як надзвичайні ситуації. Домен, зареєстрований зловмисником для атаки, йде звичайним шляхом скарг на зловживання, і його час залежить від реєстратора та якості вашого звернення. Розраховуйте на години або дні, а не хвилини, і попереджайте користувачів тим часом за допомогою контрольного списку інциденту.

Коли правильний інструмент — скарга UDRP?

Скарга UDRP — правильний інструмент, коли реєстратор не діє, а ви маєте права на торговельну марку з цим іменем. Вона завершується передачею або скасуванням домену за рішенням комісії. За опитуванням Wardmint від 12 листопада 2026 року, безкоштовні шляхи з цього посібника коштують USD 0, проти USD 1,500 за базову подачу у WIPO; основний набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint, тому команди спершу реєструють власні варіанти, а UDRP залишають для решти.

Кроки та збори описано в як подати скаргу UDRP, а вибір між UDRP і URS — в UDRP проти URS. Wardmint блокує домен протягом 2 робочих днів після запиту від провайдера UDRP, коли цього просить провайдер UDRP.

Що коротко?

Звітуйте реєстратору і хосту того самого дня, позначте URL у списках попереджень і ескалюйте до UDRP, якщо маєте торговельну марку. Безкоштовні шляхи спершу, USD 1,500 у WIPO наостанку. Wardmint продає реєстрації, а не послуги зняття сайтів; цей посібник показує офіційні процедури.