Hướng dẫn · kiểm tra ngày 12 tháng 11 năm 2026

Bạn nên làm gì khi một trang phishing mạo danh dự án của bạn?

Giờ đầu tiên quyết định bao nhiêu người dùng ký nhầm yêu cầu. Danh sách này tách một trang giống với một vụ chiếm tên miền của chính bạn, rồi sắp xếp các cảnh báo, báo cáo và việc theo dõi.

Cập nhật lần cuối: 12 tháng 11, 2026 · 9 phút đọc

Trả lời nhanh

Bạn nên làm gì khi một trang phishing mạo danh dự án của bạn?

Khi một trang phishing mạo danh dự án của bạn, trước hết hãy kiểm tra xem tên miền của chính bạn còn phân giải đúng không, rồi cảnh báo người dùng qua các kênh đã xác minh với địa chỉ thật của bạn, báo cáo song song tới nhà đăng ký và máy chủ lưu trữ, và thu hồi mọi quyền truy cập mà kẻ tấn công có thể đang giữ. Chainalysis đếm lừa đảo mạo danh tăng khoảng 1,400% năm 2025. Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.

Giờ đầu tiên, từng phút một

Một lịch làm việc, không phải lời hứa về bất kỳ kết quả nào.
Khoảng thời gian	Xử lý	Chủ sở hữu
0 đến 10 phút	Xác nhận trang giả, kiểm tra DNS của chính bạn, chỉ định một người phụ trách sự cố	Trưởng nhóm bảo mật
10 đến 25 phút	Đăng cảnh báo trên mọi kênh đã xác minh với địa chỉ thật; tạm dừng mọi chiến dịch yêu cầu ký	Trưởng nhóm cộng đồng
25 đến 40 phút	Gửi bộ hồ sơ bằng chứng tới nhà đăng ký và máy chủ lưu trữ; đánh dấu URL trên các danh sách cảnh báo	Trưởng nhóm bảo mật
40 đến 60 phút	Kiểm tra quyền truy cập tài khoản nhà đăng ký, đổi mật khẩu và 2FA, rà soát bản ghi DNS	Trưởng nhóm vận hành
Sau giờ đầu tiên	Theo dõi báo cáo, cập nhật người dùng, quyết định có nộp khiếu nại UDRP không	Người phụ trách sự cố

Danh sách kiểm tra giờ đầu tiên

Tách một trang giống với một vụ chiếm quyền
Chạy kiểm tra DNS bên dưới. Một trang giống là một tên miền khác; người dùng gõ hoặc nhấp sai đã rơi vào đó. Một vụ chiếm quyền nghĩa là tên miền của chính bạn giờ trỏ đi nơi khác, và đó là một trường hợp khẩn cấp tại nhà đăng ký của bạn.
Chỉ định một người phụ trách sự cố
Một người giữ dòng thời gian, thư mục bằng chứng và mọi thông điệp gửi ra ngoài. Những người khác thực hiện; họ không tự ý làm việc riêng.
Cảnh báo người dùng qua các kênh họ tin cậy
Đăng địa chỉ thật trên banner website, tài khoản mạng xã hội, máy chủ cộng đồng và các kênh tích hợp ví. Nói rõ: không bao giờ ký yêu cầu từ bất kỳ địa chỉ nào khác. Viết địa chỉ giả ở dạng đã làm mờ, như example[.]com, để không ai nhấp vào nó.
Bắt đầu các báo cáo song song
Nhà đăng ký và máy chủ lưu trữ trước, rồi Safe Browsing, Netcraft, Chainabuse và các danh sách chặn của ví. Hướng dẫn báo cáo có các lệnh RDAP.
Khóa quyền truy cập của chính bạn
Rà soát tài khoản nhà đăng ký, nhà cung cấp DNS và các thông tin đăng nhập lưu trữ. Đổi mật khẩu, thay 2FA qua SMS bằng khóa phần cứng, và kiểm tra từng dòng bản ghi DNS. Xem cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm.
Giúp những người dùng đã ký
Bảo họ chuyển số tiền còn lại sang một ví mới, rà soát và thu hồi các phê duyệt token bằng công cụ kiểm tra phê duyệt trên block explorer, và gửi cho bạn mã băm giao dịch. Đừng hứa hoàn tiền trong tin nhắn đầu tiên.

Bước 1: tên miền của bạn còn trỏ đúng nơi nó phải trỏ không?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack