# آپ اس فشنگ سائٹ کو کیسے ہٹاتے ہیں جو آپ کے dApp کی نقل کرتی ہے؟

> اپنے dApp کی نقل کرنے والی فشنگ سائٹ ہٹائیں: ثبوت کا پیکٹ، پھر رجسٹرار، ہوسٹ، وارننگ فہرستیں۔ مفت راستے بمقابلہ WIPO پر USD 1,500۔

- URL: https://wardmint.com/ur/guides/take-down-a-phishing-site/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

کوئی راستہ ہٹانے کے وقت کا وعدہ نہیں کرتا۔ یہ گائیڈ رابطوں کی وہ ترتیب دیتی ہے جو سب سے بہتر کام کرتی ہے، ہر ایک کیا کنٹرول کرتا ہے، اور تاریخ والے واقعات رفتار کے بارے میں کیا دکھاتے ہیں۔

**فوری جواب — آپ اس فشنگ سائٹ کو کیسے ہٹاتے ہیں جو آپ کے dApp کی نقل کرتی ہے؟**

اپنے dApp کی نقل کرنے والی فشنگ سائٹ ہٹانے کے لیے، تاریخ والا ثبوت کا پیکٹ تیار کریں، رجسٹرار اور ویب ہوسٹ کو ایک ساتھ رپورٹ کریں، URL کو Safe Browsing، Netcraft اور والیٹ blocklists پر نشان زد کریں، اور اگر آپ کے پاس مارک ہے تو UDRP شکایت درج کریں۔ **Wardmint** اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے؛ WIPO کا UDRP USD 1,500 سے شروع ہوتا ہے۔

## راستے، اثر کی رفتار اور لاگت کے لحاظ سے درجہ بندی

*WIPO کے شائع شدہ شیڈول سے فیس، 12 نومبر 2026 کو پڑھی گئی۔ کسی راستے کا ہٹانے کا مقررہ وقت نہیں۔*

| راستہ | یہ کیا روکتی ہے | لاگت | کیا ٹریڈ مارک درکار ہے؟ |
| --- | --- | --- | --- |
| وارننگ فہرستیں (Safe Browsing، Netcraft، والیٹ blocklists) | معاون براؤزرز اور والیٹس میں صارفین کو خبردار کرتی ہیں؛ سائٹ آن لائن رہتی ہے | مفت | نہیں |
| ہوسٹ رپورٹ | وہ صفحہ یا اکاؤنٹ ہٹاتا ہے جو اسے چلاتا ہے | مفت | نہیں |
| رجسٹرار رپورٹ | ڈومین کو معطل کرتی ہے، تاکہ اس پر صفحے کی ہر نقل بند ہو جائے | مفت | نہیں |
| WIPO پر UDRP | ڈومین کو فیصلے کے ذریعے منتقل یا منسوخ کرتا ہے | USD 1,500 (1 تا 5 ڈومینز، ایک پینلسٹ)؛ تین پینلسٹس کے لیے USD 4,000 | ہاں |

## کارروائی کی ترتیب میں پانچ مراحل

1. **تصدیق کریں کہ یہ نقل ہے، آپ کا اپنا ڈومین نہیں** — جانچیں کہ آپ کا اصل ڈومین اب بھی آپ کے سرورز پر resolve ہوتا ہے، کوڈ بلاک کی کمانڈز سے۔ اگر آپ کا اپنا DNS بدلا ہے تو آپ کو ہائی جیک کا سامنا ہے، اور پہلی کال آپ کے رجسٹرار کو جائے گی۔
2. **ثبوت کا پیکٹ بنائیں** — URL، تاریخ والی اسکرین شاٹس، اگر محفوظ طریقے سے ممکن ہو تو صفحے کا سورس، دستخط کی درخواستیں، وہ والیٹ پتے جن پر رقم جاتی ہے، اور اسکین لنک جمع کریں۔ ایک پیکٹ ہر رابطے کے لیے دوبارہ استعمال ہوتا ہے۔
3. **رجسٹرار اور ہوسٹ کو ایک ساتھ رپورٹ کریں** — رجسٹرار ڈومین کو کنٹرول کرتا ہے اور ہوسٹ سرور کو۔ دونوں ایک ہی دن بھیجیں: جو پہلے کارروائی کرے گا وہ صارفین کے لیے سائٹ ختم کر دے گا۔ رپورٹ گائیڈ وہ RDAP کمانڈز دیتی ہے جو دونوں کو تلاش کرتی ہیں۔
4. **جہاں صارفین اسے دیکھیں گے وہاں URL کو نشان زد کریں** — URL کو Google Safe Browsing اور Netcraft کے پاس درج کریں اور Chainabuse کو رپورٹ کریں؛ MetaMask کی eth-phishing-detect blocklist میں pull request کھولیں۔ یہ سائٹ نہیں ہٹاتے؛ یہ سائٹ قائم رہنے تک صارفین کو خبردار کرتے ہیں۔
5. **ایک ہفتے میں کوئی کارروائی نہ ہو تو اوپر لے جائیں** — رجسٹرار کو اپنے پہلے رپورٹ حوالے کے ساتھ دوبارہ لکھیں، پھر ICANN Compliance میں شکایت کریں۔ ٹریڈ مارک ہو تو UDRP شکایت درج کریں، جو وہ واحد راستہ ہے جو فیصلے پر ختم ہوتا ہے۔

*مرحلہ 1: کیا آپ کا اصل ڈومین اب بھی آپ کا ہے؟*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## ثبوت کے پیکٹ میں کیا ہوتا ہے؟

**وہ پیکٹ جسے کوئی اجنبی دو منٹ میں جانچ سکے، پڑھا جاتا ہے؛ وہ پیکٹ جسے وضاحت کی ضرورت ہو، قطار میں لگ جاتا ہے۔** اس میں شامل کریں: متن میں نقطوں کے ساتھ defang کیا ہوا درست URL، تاریخ اور وقت دکھاتی اسکرین شاٹ، وہ والیٹ دستخط یا seed phrase کی درخواست جو صفحہ دکھاتا ہے، وصول کرنے والے پتے، وہ تاریخ جب آپ نے اسے دیکھا، آپ کے برانڈ کا نام اور آپ کا اصل ڈومین۔ ڈومین کا RDAP آؤٹ پٹ اور urlscan.io کا اسکین لنک شامل کریں۔

ہر وصول کنندہ کے لیے پیکٹ یکساں رکھیں۔ رجسٹرار، ہوسٹ اور blocklist کے مالک کو ایک ہی حقائق درکار ہوتے ہیں، اور ایک ہی ورژن تضادات سے بچاتا ہے۔

## آپ فریقوں سے کس ترتیب میں رابطہ کرتے ہیں؟

**رجسٹرار اور ہوسٹ سے ایک ساتھ رابطہ کریں، پھر وارننگ فہرستیں، پھر اوپر لے جائیں۔** ایک فریق کے جواب کا انتظار کیے بغیر دوسرے کو نہ لکھیں؛ رجسٹرار ڈومین معطل کر سکتا ہے اور ہوسٹ سرور ہٹا سکتا ہے، اور دونوں میں سے کوئی بھی حملہ ختم کر دیتا ہے۔

ICANN کی 2024 کی Registrar Accreditation Agreement ترمیم، 5 اپریل 2024 سے نافذ، منظور شدہ رجسٹراروں کو پابند کرتی ہے کہ وہ abuse رابطے شائع کریں، وصولی کی تصدیق کریں، اور جہاں ان کے پاس فشنگ کے قابلِ عمل ثبوت ہوں وہاں فوری مناسب کارروائی کریں۔ کارروائی پر رجسٹراروں کا اختیار ہے، اس لیے اچھی طرح دستاویزی رپورٹ طویل رپورٹ سے زیادہ اہم ہے۔ ہوسٹ کی سروس کی شرائط طے کرتی ہیں کہ وہ کیا ہٹاتا ہے۔

اگر ڈومین آپ کے اپنے نام کا ویریئنٹ ہو تو طویل مدتی جواب یہ ہے کہ مفت ویریئنٹس کے مالک بنیں: دیکھیں [دفاعی ڈومین رجسٹریشن](https://wardmint.com/ur/defensive-domain-registration/ "What is defensive domain registration?")۔

## عملی طور پر takedowns کتنی جلدی ہوتے ہیں؟

**تاریخ والے واقعات سب سے بڑے کیسز کے لیے گھنٹے دکھاتے ہیں اور کوئی مقررہ اصول نہیں۔** 12 مئی 2025 کو Curve Finance کا ڈومین تقریباً 20:55 UTC پر ہائی جیک ہوا اور ٹیم نے 21:20 UTC پر اسے دریافت کیا، اور صارفین کو curve.finance کے عارضی پتے پر لے گئی؛ Curve نے کہا کہ اس کے کنٹریکٹس اور صارف ڈیٹا متاثر نہیں ہوئے۔ 30 اکتوبر 2026 کی شام، Name.com کے ساتھ رجسٹرڈ تقریباً ایک درجن DeFi فرنٹ اینڈز کے ڈومینز ایک drainer kit پر ری ڈائریکٹ ہو گئے؛ The Block نے رپورٹ کیا کہ 31 اکتوبر کو مشرقی وقت کے مطابق صبح 8:32 پر دس ڈومینز معطل ہوئے اور Name.com نے کہا کہ اس نے تمام متاثرہ ڈومینز بحال کر دیے۔ وجہ Vercel، Name.com اور متاثرہ پروجیکٹس کے درمیان متنازع ہے۔

یہ اصلی ڈومینز کے ہائی جیکس ہیں، جنہیں رجسٹرار ہنگامی سمجھتے ہیں۔ حملے کے لیے حملہ آور کا رجسٹر کیا ہوا ملتا جلتا نام عام abuse راستے پر چلتا ہے، اور اس کا وقت رجسٹرار اور آپ کی رپورٹ کے معیار پر منحصر ہے۔ گھنٹوں سے دنوں کی منصوبہ بندی کریں، منٹوں کی نہیں، اور اس دوران [واقعے کی چیک لسٹ](https://wardmint.com/ur/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") سے صارفین کو خبردار کریں۔

## UDRP شکایت کب درست ذریعہ ہے؟

**UDRP شکایت درست ذریعہ ہے جب رجسٹرار کارروائی نہ کرے اور آپ کے پاس نام پر ٹریڈ مارک حقوق ہوں۔** یہ پینل کے فیصلے سے ڈومین کی منتقلی یا منسوخی پر ختم ہوتی ہے۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، اس گائیڈ کے مفت راستوں کی لاگت USD 0 ہے، جبکہ ابتدائی WIPO درخواست کے لیے USD 1,500؛ .com, .net, .org, .io, .xyz, .app کا بنیادی سیٹ Wardmint پر $128.94 سالانہ پڑتا ہے، اس لیے ٹیمیں پہلے اپنے ویریئنٹس رجسٹر کرتی ہیں اور باقی کے لیے UDRP رکھتی ہیں۔

[UDRP شکایت کیسے دائر کریں](https://wardmint.com/ur/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") میں مراحل اور فیس ہیں، اور UDRP اور URS کے انتخاب کے لیے [UDRP بمقابلہ URS](https://wardmint.com/ur/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") دیکھیں۔ Wardmint فراہم کنندہ کے مطالبے پر ڈومین UDRP فراہم کنندہ کی درخواست کے 2 کاروباری دنوں کے اندر لاک کرتا ہے۔

## مختصر بات کیا ہے؟

اسی دن رجسٹرار اور ہوسٹ کو رپورٹ کریں، URL کو وارننگ فہرستوں پر نشان زد کریں، اور اگر آپ کے پاس مارک ہے تو UDRP تک بڑھائیں۔ مفت راستے پہلے، WIPO پر USD 1,500 آخر میں۔ Wardmint رجسٹریشن بیچتا ہے، takedown سروسز نہیں؛ یہ گائیڈ سرکاری طریقۂ کار دکھاتی ہے۔

## فشنگ سائٹ ہٹانے کے بارے میں سوالات

### کیا Cloudflare یا CDN سائٹ ہٹا سکتا ہے؟

CDN یا reverse proxy سائٹ کے لیے اپنی سروس ختم کر سکتا ہے، مگر ڈومین اور origin سرور قائم رہتے ہیں۔ CDN کو بھی رپورٹ کریں، اور اس رجسٹرار اور origin ہوسٹ کو بھی جس کی CDN نشاندہی کرے۔

### کیا Safe Browsing رپورٹ سائٹ آف لائن کرتی ہے؟

نہیں۔ یہ معاون براؤزرز کے صارفین کو خبردار کرتی ہے۔ سائٹ ہٹانے والی رجسٹرار اور ہوسٹ کی رپورٹس ہیں۔

### سائٹ ہٹوانے کے لیے ٹریڈ مارک درکار ہے؟

رجسٹرار، ہوسٹ اور وارننگ فہرست کی رپورٹس کے لیے نہیں، جو فشنگ کے ثبوت پر ہیں۔ UDRP کے لیے ہاں، جو مارک میں حقوق مانگتا ہے۔

### takedown کی لاگت کتنی ہے؟

رجسٹرار، ہوسٹ اور وارننگ فہرست کی رپورٹس مفت ہیں۔ WIPO ایک تا پانچ ڈومینز اور ایک پینلسٹ پر UDRP شکایت کے لیے USD 1,500 لیتا ہے، اور تین کے ساتھ USD 4,000، ساتھ کسی وکیل کی فیس۔

### سائٹ چلتے وقت اپنے صارفین کو کیا بتاؤں؟

اپنے سرکاری چینلز سے اصل پتہ شائع کریں، کہیں کہ کسی اور پتے کی درخواست پر کبھی دستخط نہ کریں، اور واقعے کے نوٹس کا لنک دیں۔ فشنگ URL کو لائیو لنک کے طور پر دوبارہ نہ دہرائیں۔

**خلاصہ**

- رجسٹرار اور ہوسٹ سائٹ ہٹا سکتے ہیں؛ دونوں رپورٹس ایک ہی دن بھیجیں۔
- وارننگ فہرستیں سائٹ چلتے وقت صارفین کی حفاظت کرتی ہیں مگر اسے ہٹاتی نہیں۔
- ICANN کی DNS abuse ترمیم 5 اپریل 2024 سے منظور شدہ رجسٹرارز پر لاگو ہے۔
- Curve کا 12 مئی 2025 کا ہائی جیک شروع ہونے کے 25 منٹ بعد دریافت ہوا۔
- مفت راستوں کی لاگت USD 0 ہے؛ WIPO UDRP کی لاگت USD 1,500 ہے (1 تا 5 ڈومینز، ایک پینلسٹ)۔
- UDRP کے لیے ٹریڈ مارک حقوق درکار ہیں؛ باقی راستوں کے لیے نہیں۔
- Wardmint اچھی طرح دستاویزی رپورٹ کے 24 گھنٹوں کے اندر کارروائی کرتا ہے اور رجسٹریشن بیچتا ہے، takedown سروسز نہیں۔

## ماخذ

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 کو پڑھی گئی)
2. [UDRP کیسز کے لیے WIPO فیس](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 کو پڑھی گئی)
3. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
4. [Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔