# آپ فشنگ ڈومین کی اطلاع کیسے دیتے ہیں؟

> فشنگ ڈومین کی اطلاع اس کے رجسٹرار، ہوسٹ اور blocklists کو دیں: RDAP lookup abuse کا رابطہ تلاش کرتا ہے؛ ICANN کے قوانین 5 اپریل 2024 سے نافذ ہیں۔

- URL: https://wardmint.com/ur/guides/report-a-phishing-domain/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

اطلاع دو تہوں میں کام کرتی ہے: وہ فریق جو سائٹ بند کر سکتے ہیں، اور وہ فہرستیں جو سائٹ چلتے وقت صارفین کو خبردار کرتی ہیں۔ دونوں کو اسی ترتیب سے بھیجیں۔

**فوری جواب — آپ فشنگ ڈومین کی اطلاع کیسے دیتے ہیں؟**

فشنگ ڈومین کی اطلاع دینے کے لیے اس کے رجسٹرار اور abuse رابطے کو RDAP query سے تلاش کریں، وہاں ایک دستاویزی رپورٹ بھیجیں، پھر ویب ہوسٹ کو بتائیں اور URL کو Google Safe Browsing، Netcraft، Chainabuse اور MetaMask کی blocklist پر نشان زد کریں۔ 5 اپریل 2024 سے ICANN کے قوانین رجسٹرارز کو قابلِ عمل ثبوت پر کارروائی کا پابند کرتے ہیں؛ **Wardmint** اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے۔

## کس کو بتانا ہے، اور ہر ایک کیا کر سکتا ہے

*یہ 12 نومبر 2026 کو خدمات کے اپنے صفحات اور ICANN کی ترمیم سے پڑھا گیا۔*

| وصول کنندہ | وہ کیا کر سکتا ہے | اس تک کیسے پہنچیں |
| --- | --- | --- |
| ڈومین کا رجسٹرار | ڈومین کو معطل یا لاک کرنا؛ ICANN سے منظور شدہ رجسٹرارز کو فشنگ کے قابلِ عمل ثبوت پر فوری کارروائی کرنا ہوگی | RDAP ریکارڈ سے abuse پتہ یا webform |
| سائٹ کا ویب ہوسٹ یا CDN | اس صفحے یا اکاؤنٹ کو ہٹانا جو اسے چلاتا ہے | IP نیٹ ورک کا abuse رابطہ، RDAP IP query سے |
| Google Safe Browsing | صفحے کو نشان زد کرنا تاکہ معاون براؤزرز انتباہ دکھائیں | safebrowsing.google.com پر Report a Page فارم |
| Netcraft | URL کو اس کی فشنگ اور میلویئر رپورٹنگ سروس میں شامل کرنا | report.netcraft.com |
| MetaMask eth-phishing-detect | ڈومین کو اس کھلی blocklist میں شامل کرنا جو MetaMask استعمال کرتا ہے | GitHub repository میں pull request |
| Chainabuse | ایک کمیونٹی رپورٹ شائع کرنا جو دوسرے تلاش کر سکیں | chainabuse.com پر Report a Scam |

## مشتبہ URL سے درج شدہ رپورٹس تک سات مراحل

1. **ثبوت کا پیکٹ بنائیں** — مکمل URL، تاریخ والی اسکرین شاٹ، اگر محفوظ طریقے سے ممکن ہو تو صفحے کا سورس، وہ والیٹ پتے جن پر دستخط مانگے جاتے ہیں، اور urlscan.io کا نتیجہ لنک محفوظ کریں۔ ای میلز میں URL کو نقطوں کے ساتھ defang کر کے لکھیں (example[.]com) تاکہ میل فلٹرز اسے نہ ہٹائیں۔
2. **رجسٹرار تلاش کریں** — نیچے دی گئی RDAP query چلائیں۔ یہ رجسٹرار کا نام، تخلیق کی تاریخ، نیم سرورز اور زیادہ تر ریکارڈز میں رجسٹرار کا abuse رابطہ لوٹاتی ہے۔
3. **ویب ہوسٹ تلاش کریں** — ڈومین کو IP پتے پر حل کریں اور اس پتے کے لیے RDAP query کریں۔ نیٹ ورک کے مالک کا abuse رابطہ وہ ہوسٹ ہے جسے مطلع کرنا ہے۔
4. **رجسٹرار کو رپورٹ بھیجیں** — URL، وہ برانڈ جس کی نقل کی گئی ہے، یہ کہ یہ فشنگ کیوں ہے (والیٹ دستخط کی درخواست، seed phrase کا فارم)، اور ثبوت لکھیں۔ معطلی کی درخواست کریں اور حوالہ نمبر مانگیں۔
5. **ہوسٹ کو رپورٹ بھیجیں** — وہی پیکٹ ہوسٹ کو بھی بھیجیں۔ رجسٹرار سست ہو تب بھی ہوسٹ صفحہ ہٹا سکتا ہے۔
6. **URL کو وارننگ فہرستوں پر نشان زد کریں** — URL کو Google Safe Browsing اور Netcraft کے پاس درج کریں، اور Chainabuse پر رپورٹ شامل کریں۔ والیٹ استعمال کرنے والوں کے لیے MetaMask کی blocklist میں pull request کھولیں۔
7. **حوالے اور تاریخیں درج کریں** — ہر تسلیم اور ہر جواب نوٹ کریں۔ UDRP فائل یا ICANN تک بعد کی اپیل اسی لاگ سے شروع ہوتی ہے۔

*مرحلے 2 اور 3: RDAP کے ذریعے رجسٹرار، تخلیق کی تاریخ اور abuse رابطے*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN رجسٹرار سے آپ کی رپورٹ پر کیا تقاضا کرتا ہے؟

**5 اپریل 2024 سے، ICANN سے منظور شدہ جو رجسٹرار DNS abuse کے قابلِ عمل ثبوت رکھتا ہے، اسے فوری مناسب تخفیفی کارروائی کرنی ہوگی۔** ICANN کی 2024 کی عالمی ترمیم Registrar Accreditation Agreement میں رجسٹرار سے یہ بھی تقاضا کرتی ہے کہ وہ اپنی ویب سائٹ پر abuse رابطے شائع کرے، رپورٹ کی وصولی کی تصدیق بھیجنے والے کو کرے، اور ای میل کے متبادل کے طور پر webform پیش کرے۔ کارروائی کے انتخاب میں رجسٹرار کو معقول اختیار حاصل ہے۔

ICANN Compliance ان ذمہ داریوں کو رجسٹرارز پر نافذ کرتا ہے۔ ایسی رپورٹ جس کے پہلے سطور میں URL، ثبوت اور نقصان ہو، ٹکٹ کو قابلِ عمل ثبوت میں بدل دیتی ہے۔ اگر رجسٹرار جواب نہ دے تو اگلا قدم تاریخوں کے لاگ کے ساتھ ICANN Compliance میں شکایت ہے۔

## رجسٹرار اور ہوسٹ کیسے تلاش کریں؟

**RDAP query ڈومین کا رجسٹرار اور IP پتے کا نیٹ ورک مالک مشین سے پڑھے جانے والے JSON میں لوٹاتی ہے۔** RDAP، WHOIS کا جانشین ہے؛ rdap.org سروس ہر query کو درست registry کی طرف ری ڈائریکٹ کرتی ہے۔ اوپر کی کمانڈز رجسٹرار، تخلیق کی تاریخ اور abuse ای میل پرنٹ کرتی ہیں۔ [ملکیت کی جانچ کی گائیڈ](https://wardmint.com/ur/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") بتاتی ہے کہ باقی ریکارڈ کیسے پڑھیں اور redaction کیا چھپاتا ہے۔

اگر ڈومین reverse proxy کے پیچھے ہو تو IP پتہ proxy کا ہوتا ہے، اصل origin ہوسٹ کا نہیں۔ دونوں کو مطلع کریں: proxy آپریٹر اکثر رپورٹ اپنے گاہک تک پہنچا سکتا ہے۔

## کریپٹو فشنگ سائٹ کے لیے کون سی وارننگ فہرستیں اہم ہیں؟

**Safe Browsing اور Netcraft براؤزر صارفین کو خبردار کرتے ہیں؛ MetaMask کی blocklist اور Chainabuse والیٹ صارفین کو خبردار کرتے ہیں۔** نشان زد کرنے سے سائٹ نہیں ہٹتی، اس لیے یہ رجسٹرار اور ہوسٹ کی رپورٹس کی جگہ نہیں بلکہ ان کی تکمیل کرتا ہے۔

MetaMask کی کھلی blocklist ان سائٹس کو مانگتی ہے جو قائم شدہ سائٹس کی نقل کرتی ہیں یا دستخط کی کلیدیں جمع کرتی ہیں۔ اس کا README کمانڈ `yarn add:blocklist <domain>` دیتا ہے اور تبدیلیاں pull request سے قبول کرتا ہے؛ یہ کوئی ٹرن اراؤنڈ وقت شائع نہیں کرتی۔ Chainabuse کمیونٹی پلیٹ فارم ہے جو کریپٹو کی بدنیتی پر مبنی سرگرمی کی رپورٹ لیتا ہے؛ وہ بتاتا ہے کہ تحقیق مقامی حکام کرتے ہیں۔

اگر کوئی خطرناک سائٹ آپ کے اپنے پروجیکٹ کی نقل ہو تو مکمل ترتیب کے لیے [dApp کی نقل کرنے والی فشنگ سائٹ کو کیسے ہٹائیں](https://wardmint.com/ur/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") دیکھیں۔

## Wardmint پر رجسٹر شدہ ڈومین پر فشنگ سائٹ کی اطلاع کیسے دیں؟

**abuse@wardmint.com پر بھیجیں؛ کسی اکاؤنٹ کی ضرورت نہیں۔** Wardmint رپورٹ کو حوالہ نمبر کے ساتھ تسلیم کرتا ہے اور فشنگ، میلویئر، botnets اور ایسے فراڈ پر اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے جو متاثرین سے رقم لیتا ہے۔ بچوں کے جنسی استحصال کا مواد فوری طور پر نمٹایا جاتا ہے، اور UDRP فراہم کنندہ کی درخواست پر ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک ہو جاتا ہے۔ کاپی رائٹ، ہتک عزت، سیاسی یا مسابقتی شکایات پر صرف شکایت کی بنیاد پر کارروائی نہیں ہوتی؛ ان پر ایسا فیصلہ ہوتا ہے جو Wardmint پر پابند ہو۔ تفصیلات [abuse صفحے](https://wardmint.com/ur/abuse/ "How to report abuse on a Wardmint domain") پر ہیں۔

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق اس گائیڈ کے چھ راستوں میں اطلاع دینے کی لاگت USD 0 ہے، جبکہ WIPO کی ابتدائی UDRP درخواست (ایک تا پانچ ڈومینز، ایک پینلسٹ) کی قیمت USD 1,500 ہے۔

## مختصر بات کیا ہے؟

رجسٹرار اور ہوسٹ سائٹ بند کر سکتے ہیں؛ Safe Browsing، Netcraft، MetaMask اور Chainabuse صارفین کو خبردار کرتے ہیں۔ RDAP رجسٹرار اور ہوسٹ مفت تلاش کرتا ہے۔ 5 اپریل 2024 سے نافذ ICANN کے قوانین منظور شدہ رجسٹرارز کو فشنگ کے قابلِ عمل ثبوت پر کارروائی کا پابند کرتے ہیں۔

## فشنگ ڈومین کی اطلاع کے بارے میں سوالات

### رجسٹرار کو فشنگ کی اطلاع پر کارروائی میں کتنا وقت لگتا ہے؟

کوئی شائع شدہ ٹائم لائن تمام رجسٹرارز پر لاگو نہیں: ICANN قابلِ عمل ثبوت پر فوری کارروائی تقاضا کرتا ہے اور کارروائی کی شکل رجسٹرار پر چھوڑتا ہے۔ تاخیر اس وقت سب سے کم ہوتی ہے جب رپورٹ URL بتاتی ہے، نقل شدہ برانڈ دکھاتی ہے اور تاریخ والے ثبوت منسلک کرتی ہے۔

### کیا Google Safe Browsing کی رپورٹ سائٹ ہٹا دیتی ہے؟

نہیں۔ یہ صفحے کو نشان زد کرتی ہے تاکہ معاون براؤزرز انتباہ دکھائیں۔ صفحہ آن لائن رہتا ہے جب تک ہوسٹ یا رجسٹرار کارروائی نہ کرے۔

### اگر رجسٹرار جواب نہ دے تو؟

ساتھ ہی ویب ہوسٹ کو رپورٹ کریں، پھر تاریخوں کے لاگ کے ساتھ ICANN Compliance میں شکایت درج کریں۔ اگر آپ کے پاس ٹریڈ مارک ہے تو اگلا راستہ UDRP شکایت ہے۔

### کیا میں اپنے پروجیکٹ کے سرکاری اکاؤنٹ سے رپورٹ کروں؟

ایسے میل باکس سے رپورٹ کریں جسے آپ اپنا ثابت کر سکیں، جیسے آپ کے مرکزی ڈومین کا سیکیورٹی پتہ۔ رجسٹرار اس وقت زیادہ امکان سے کارروائی کرتا ہے جب بھیجنے والا وہ برانڈ ہو جس کی نقل صفحہ کرتا ہے۔

### کون سا بھیجنے والا پتہ استعمال کروں؟

ذاتی کے بجائے اپنے مرکزی ڈومین پر role mailbox استعمال کریں، جیسے سیکیورٹی پتہ۔ ای میل کے ذریعے رجسٹرار کی رپورٹ بھیجنے والے کا پتہ ساتھ لے جاتی ہے، اور جوابات پوری ٹیم تک پہنچتے ہیں۔

**خلاصہ**

- پہلے رجسٹرار اور ہوسٹ کو رپورٹ کریں؛ وہ سائٹ بند کر سکتے ہیں۔
- RDAP (rdap.org) رجسٹرار، تخلیق کی تاریخ اور abuse رابطے مفت فراہم کرتا ہے۔
- ICANN کی DNS abuse ترمیم 5 اپریل 2024 سے منظور شدہ رجسٹرارز پر لاگو ہے۔
- Safe Browsing، Netcraft، MetaMask کی blocklist اور Chainabuse صارفین کو خبردار کرتے ہیں مگر سائٹ کو ہٹاتے نہیں۔
- ICANN Compliance ان ذمہ داریوں کو نافذ کرتا ہے، اس لیے جواب نہ آنے والی رپورٹ اس تک پہنچائی جا سکتی ہے۔
- Wardmint رپورٹس کو حوالہ نمبر کے ساتھ تسلیم کرتا ہے اور اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے۔
- abuse@wardmint.com پر رپورٹس کے لیے کسی اکاؤنٹ کی ضرورت نہیں۔

## ماخذ

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 کو پڑھی گئی)
3. [«Report a Page» کے ذریعے Google Safe Browsing کو اطلاع دیں](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 کو پڑھی گئی)
4. [Netcraft: ایک URL کی اطلاع دیں](https://report.netcraft.com/) — Netcraft (2026-11-12 کو پڑھی گئی)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 کو پڑھی گئی)
6. [UDRP کیسز کے لیے WIPO فیس](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔