Trả lời nhanh
Làm sao báo cáo một tên miền phishing?
Để báo cáo một tên miền phishing, tra cứu nhà đăng ký và đầu mối lạm dụng bằng truy vấn RDAP, gửi báo cáo có tài liệu tới đó, rồi báo cho nhà cung cấp web và đánh dấu URL bằng Google Safe Browsing, Netcraft, Chainabuse và danh sách chặn của MetaMask. Từ ngày 5 tháng 4 năm 2024, quy định của ICANN buộc nhà đăng ký hành động theo bằng chứng có thể hành động; Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.
Nên báo cho ai, và mỗi bên có thể làm gì
| Bên nhận | Họ có thể làm gì | Liên hệ bằng cách nào |
|---|---|---|
| Nhà đăng ký của tên miền | Đình chỉ hoặc khóa tên miền; các nhà đăng ký được ICANN công nhận phải hành động nhanh chóng với bằng chứng có thể hành động về phishing | Địa chỉ lạm dụng hoặc biểu mẫu web từ bản ghi RDAP |
| Máy chủ web hoặc CDN của trang | Gỡ trang hoặc tài khoản đang phục vụ nó | Đầu mối lạm dụng của mạng IP, từ truy vấn RDAP IP |
| Google Safe Browsing | Đánh dấu trang để các trình duyệt hỗ trợ hiển thị cảnh báo | Biểu mẫu Report a Page tại safebrowsing.google.com |
| Netcraft | Đưa URL vào dịch vụ báo cáo phishing và mã độc của họ | report.netcraft.com |
| MetaMask eth-phishing-detect | Thêm tên miền vào danh sách chặn mở mà MetaMask dùng | Pull request tới kho GitHub |
| Chainabuse | Đăng một báo cáo cộng đồng mà người khác có thể tìm kiếm | Báo cáo một lừa đảo trên chainabuse.com |
Bảy bước từ một URL đáng ngờ tới các báo cáo đã nộp
Xây dựng bộ hồ sơ bằng chứng
Lưu URL đầy đủ, ảnh chụp màn hình có ngày, mã nguồn trang nếu bạn có thể chụp an toàn, các địa chỉ ví mà trang yêu cầu bạn ký, và đường dẫn kết quả urlscan.io. Viết URL với dấu chấm được làm mờ (example[.]com) trong thư để bộ lọc thư không xóa nó.
Tra cứu nhà đăng ký
Chạy truy vấn RDAP bên dưới. Nó trả về tên nhà đăng ký, ngày tạo, name server và, trong hầu hết bản ghi, đầu mối lạm dụng của nhà đăng ký.
Tìm máy chủ lưu trữ web
Phân giải tên miền thành một địa chỉ IP, rồi truy vấn RDAP cho địa chỉ đó. Đầu mối lạm dụng của chủ mạng là máy chủ cần thông báo.
Gửi báo cáo cho nhà đăng ký
Nêu URL, thương hiệu mà nó sao chép, lý do đó là phishing (yêu cầu ký ví, biểu mẫu cụm từ khôi phục) và đính kèm bằng chứng. Yêu cầu đình chỉ và yêu cầu số tham chiếu.
Gửi báo cáo cho máy chủ
Gửi cùng bộ hồ sơ tới máy chủ. Một máy chủ có thể gỡ trang ngay cả khi nhà đăng ký chậm.
Đánh dấu URL trên các danh sách cảnh báo
Gửi URL tới Google Safe Browsing và Netcraft, và thêm một báo cáo trên Chainabuse. Với người dùng ví, mở một pull request tới danh sách chặn của MetaMask.
Ghi lại các số tham chiếu và ngày tháng
Ghi nhận mọi xác nhận và mọi phản hồi. Một hồ sơ UDRP hoặc một lần leo thang sau này tới ICANN bắt đầu từ nhật ký này.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ICANN yêu cầu nhà đăng ký làm gì với báo cáo của bạn?
Từ ngày 5 tháng 4 năm 2024, một nhà đăng ký được ICANN công nhận nắm giữ bằng chứng có thể hành động về lạm dụng DNS phải nhanh chóng thực hiện biện pháp giảm thiểu phù hợp. Sửa đổi toàn cầu năm 2024 của ICANN đối với Thỏa thuận Công nhận Nhà đăng ký (RAA) cũng yêu cầu nhà đăng ký công bố đầu mối lạm dụng trên website, xác nhận đã nhận báo cáo cho người đã gửi, và cung cấp biểu mẫu web như một lựa chọn thay cho email. Nhà đăng ký giữ quyền quyết định hợp lý về hành động mình thực hiện.
Làm sao tìm nhà đăng ký và máy chủ?
Một truy vấn RDAP trả về nhà đăng ký của một tên miền và chủ mạng của một địa chỉ IP, dưới dạng JSON máy đọc được. RDAP là người kế nhiệm của WHOIS; dịch vụ rdap.org chuyển mỗi truy vấn tới đúng registry. Các lệnh ở trên in ra nhà đăng ký, ngày đăng ký và email lạm dụng. Hướng dẫn kiểm tra quyền sở hữu giải thích cách đọc phần còn lại của bản ghi và những gì việc che thông tin ẩn đi.
Nếu tên miền nằm sau một reverse proxy, địa chỉ IP thuộc về proxy, không phải máy chủ gốc. Hãy báo cáo tới cả hai: nhà vận hành proxy thường có thể chuyển báo cáo tới khách hàng của họ.
Danh sách cảnh báo nào quan trọng với một trang phishing tiền mã hóa?
Safe Browsing và Netcraft cảnh báo người dùng trình duyệt; danh sách chặn của MetaMask và Chainabuse cảnh báo người dùng ví. Một cờ cảnh báo không gỡ trang, nên nó bổ sung cho báo cáo tới nhà đăng ký và máy chủ chứ không thay thế.
Danh sách chặn mã nguồn mở của MetaMask nhận các trang mạo danh những website đã có tiếng hoặc thu thập khóa ký, và README của nó đưa ra lệnh yarn add:blocklist <domain> và nhận thay đổi qua pull request; nó không công bố thời gian xử lý. Chainabuse là nền tảng cộng đồng để báo cáo hoạt động tiền mã hóa độc hại; nó nêu rằng cơ quan địa phương là nơi điều tra.
Với một trang thù địch sao chép dự án của chính bạn, hãy làm theo toàn bộ trình tự trong cách gỡ bỏ trang phishing sao chép dApp của bạn.
Làm sao báo cáo một trang phishing trên một tên miền đăng ký tại Wardmint?
Gửi tới [email protected]; không cần tài khoản. Wardmint xác nhận báo cáo bằng một số tham chiếu và hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng đối với phishing, mã độc, botnet và lừa đảo lấy tiền của nạn nhân. Tài liệu lạm dụng tình dục trẻ em được xử lý ngay lập tức, và yêu cầu từ một nhà cung cấp UDRP khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP. Khiếu nại về bản quyền, phỉ báng, chính trị hoặc đối thủ cạnh tranh không được xử lý chỉ dựa trên khiếu nại; chúng cần một quyết định ràng buộc Wardmint. Chi tiết nằm trên trang lạm dụng.
Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, sáu con đường trong hướng dẫn này tốn từ USD 0 đến nộp, so với USD 1,500 cho hồ sơ WIPO UDRP vào mức khởi điểm (một đến năm tên miền, một thành viên hội đồng).
Phiên bản ngắn là gì?
Nhà đăng ký và máy chủ có thể tắt trang phishing; Safe Browsing, Netcraft, MetaMask và Chainabuse cảnh báo người dùng. RDAP tìm được nhà đăng ký và máy chủ miễn phí. Quy định của ICANN có hiệu lực từ ngày 5 tháng 4 năm 2024 buộc các nhà đăng ký được công nhận phải hành động với bằng chứng phishing có thể hành động.
Câu hỏi về báo cáo tên miền phishing
Một nhà đăng ký mất bao lâu để hành động theo báo cáo phishing?
Không có mốc thời gian đã công bố nào ràng buộc mọi nhà đăng ký: ICANN yêu cầu hành động nhanh chóng với bằng chứng có thể hành động, và để hình thức hành động cho nhà đăng ký quyết định. Việc xử lý nhanh nhất khi báo cáo nêu rõ URL, chỉ ra thương hiệu bị sao chép và đính kèm bằng chứng có ngày tháng.
Báo cáo Google Safe Browsing có gỡ trang không?
Không. Nó gắn cờ trang để các trình duyệt hỗ trợ hiển thị cảnh báo. Trang vẫn trực tuyến cho đến khi máy chủ hoặc nhà đăng ký hành động.
Nếu nhà đăng ký không trả lời thì sao?
Báo cáo cho máy chủ web song song, rồi nộp khiếu nại tới ICANN Compliance kèm nhật ký ngày tháng của bạn. Nếu bạn có nhãn hiệu, khiếu nại UDRP là con đường tiếp theo.
Tôi có nên báo cáo từ tài khoản chính thức của dự án không?
Hãy báo cáo từ một hộp thư mà bạn có thể chứng minh là của mình, chẳng hạn địa chỉ bảo mật trên tên miền chính. Nhà đăng ký có nhiều khả năng hành động khi người gửi là thương hiệu mà trang sao chép.
Tôi nên dùng địa chỉ người gửi nào?
Dùng một hộp thư vai trò trên tên miền chính của bạn, như địa chỉ bảo mật, thay vì một hộp thư cá nhân. Một báo cáo gửi nhà đăng ký qua email mang địa chỉ người gửi, và các phản hồi khi đó đến được toàn nhóm.
Tóm tắt
- Báo cáo cho nhà đăng ký và máy chủ trước; họ có thể tắt trang.
- RDAP (rdap.org) trả về nhà đăng ký, ngày tạo và đầu mối lạm dụng miễn phí.
- Sửa đổi lạm dụng DNS của ICANN đã áp dụng cho các nhà đăng ký được công nhận từ ngày 5 tháng 4 năm 2024.
- Safe Browsing, Netcraft, danh sách chặn của MetaMask và Chainabuse cảnh báo người dùng nhưng không gỡ trang.
- ICANN Compliance thực thi các nghĩa vụ, nên một báo cáo không được trả lời có thể được leo thang tới cơ quan này.
- Wardmint xác nhận báo cáo bằng một số tham chiếu và hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng.
- Báo cáo gửi tới [email protected] không cần tài khoản.
Nguồn (6)
- Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS — ICANN (đọc ngày 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (đọc ngày 2026-11-12)
- Báo cáo trang lên Google Safe Browsing — Google (đọc ngày 2026-11-12)
- Netcraft: báo cáo một URL — Netcraft (đọc ngày 2026-11-12)
- Chainabuse — Chainabuse (đọc ngày 2026-11-12)
- Lệ phí WIPO cho các vụ UDRP — WIPO (đọc ngày 2026-11-12)