Trả lời nhanh
Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?
Để gỡ một trang lừa đảo sao chép dApp của bạn, hãy chuẩn bị một bộ bằng chứng có ngày, báo cho nhà đăng ký và nhà lưu trữ web song song, đánh dấu URL trên Safe Browsing, Netcraft và danh sách chặn của ví, và nộp khiếu nại UDRP nếu bạn có nhãn hiệu. Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng; UDRP của WIPO bắt đầu từ USD 1,500.
Các đường, xếp theo tốc độ tác động và chi phí
| Tuyến | Nó ngăn điều gì | Chi phí | Cần nhãn hiệu không? |
|---|---|---|---|
| Danh sách cảnh báo (Safe Browsing, Netcraft, danh sách chặn của ví) | Cảnh báo người dùng trong trình duyệt và ví được hỗ trợ; trang vẫn trực tuyến | Miễn phí | Không |
| Báo cáo lưu trữ | Gỡ trang hoặc tài khoản đang phục vụ nó | Miễn phí | Không |
| Báo cáo nhà đăng ký | Đình chỉ tên miền, nên mọi bản sao của trang trên đó đều ngừng hoạt động | Miễn phí | Không |
| UDRP tại WIPO | Chuyển hoặc hủy tên miền theo quyết định | USD 1,500 (1 đến 5 tên miền, một thành viên hội đồng); USD 4,000 cho ba thành viên | Có |
Năm bước theo thứ tự hiệu quả
Xác nhận đây là một bản sao, không phải tên miền của bạn
Kiểm tra tên miền thật của bạn vẫn phân giải về máy chủ của bạn, bằng các lệnh trong khối mã. Nếu DNS của bạn đã thay đổi, bạn đang đối mặt với một vụ chiếm quyền, và cuộc gọi đầu tiên đi tới nhà đăng ký của bạn.
Xây dựng bộ hồ sơ bằng chứng
Thu thập URL, ảnh chụp màn hình có ngày, mã nguồn trang nếu bạn chụp được an toàn, các yêu cầu ký và địa chỉ ví nhận tiền, cùng liên kết quét. Một bộ bằng chứng được dùng lại cho mọi liên hệ.
Báo cáo cho nhà đăng ký và máy chủ cùng lúc
Nhà đăng ký kiểm soát tên miền và máy chủ kiểm soát server. Gửi cả hai trong cùng một ngày: bên nào hành động trước sẽ kết thúc trang với người dùng. Hướng dẫn báo cáo đưa ra các lệnh RDAP để tìm cả hai.
Đánh dấu URL nơi người dùng sẽ thấy
Nộp URL cho Google Safe Browsing và Netcraft, báo cáo lên Chainabuse; mở một pull request tới danh sách chặn eth-phishing-detect của MetaMask. Những việc này không gỡ trang, chúng chỉ cảnh báo người dùng khi trang còn hoạt động.
Leo thang nếu một tuần không có hành động
Viết lại cho nhà đăng ký, trích dẫn mã tham chiếu báo cáo đầu tiên của bạn, rồi khiếu nại lên ICANN Compliance. Nếu có nhãn hiệu, nộp khiếu nại UDRP, đây là đường duy nhất kết thúc bằng một quyết định.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock statusBộ bằng chứng gồm những gì?
Một bộ bằng chứng mà người lạ có thể kiểm chứng trong hai phút sẽ được đọc; một bộ cần phải giải thích sẽ bị xếp hàng. Đưa vào đó: URL chính xác với dấu chấm được làm vô hiệu trong văn bản, ảnh chụp màn hình có ngày và giờ hiển thị, yêu cầu ký ví hoặc cụm từ khôi phục mà trang hiển thị, các địa chỉ nhận, ngày bạn phát hiện, tên thương hiệu và tên miền thật của bạn. Thêm kết quả RDAP của tên miền và liên kết quét từ urlscan.io.
Giữ bộ bằng chứng giống nhau cho mọi người nhận. Một nhà đăng ký, một máy chủ và một người bảo trì danh sách chặn đều cần cùng các sự kiện, và một phiên bản duy nhất tránh mâu thuẫn.
Bạn liên hệ các bên theo thứ tự nào?
Liên hệ nhà đăng ký và máy chủ cùng lúc, rồi đến các danh sách cảnh báo, sau đó leo thang. Đừng chờ một bên trả lời rồi mới viết cho bên kia; nhà đăng ký có thể đình chỉ tên miền và máy chủ có thể gỡ server, và một trong hai đều chấm dứt cuộc tấn công.
Bản sửa đổi năm 2024 của ICANN đối với Thỏa thuận Công nhận Nhà đăng ký (Registrar Accreditation Agreement), có hiệu lực từ ngày 5 tháng 4 năm 2024, yêu cầu các nhà đăng ký được công nhận công bố liên hệ lạm dụng, xác nhận đã nhận và kịp thời thực hiện hành động phù hợp khi họ có bằng chứng có thể hành động về lừa đảo. Nhà đăng ký giữ quyền quyết định hành động, nên một báo cáo được ghi chép kỹ quan trọng hơn một báo cáo dài. Điều khoản dịch vụ của máy chủ quyết định nó gỡ gì.
Nếu tên miền là biến thể của tên bạn, câu trả lời lâu dài là sở hữu các biến thể miễn phí: xem đăng ký tên miền phòng vệ.
Các gỡ bỏ thực tế diễn ra nhanh đến mức nào?
Các sự cố có ngày cho thấy hàng giờ cho các trường hợp ồn ào nhất và không có quy tắc cố định. Ngày 12 tháng 5 năm 2025, tên miền của Curve Finance bị chiếm vào khoảng 20:55 UTC và đội ngũ phát hiện lúc 21:20 UTC, rồi chuyển người dùng sang curve.finance làm địa chỉ tạm thời; Curve cho biết hợp đồng và dữ liệu người dùng không bị ảnh hưởng. Tối ngày 30 tháng 10 năm 2026, các tên miền của khoảng một chục giao diện DeFi đăng ký với Name.com bị chuyển hướng tới một bộ drainer; The Block đưa tin mười tên miền bị đình chỉ lúc 8:32 sáng giờ miền Đông Hoa Kỳ ngày 31 tháng 10, và Name.com cho biết đã khôi phục mọi tên miền bị ảnh hưởng. Nguyên nhân còn gây tranh cãi giữa Vercel, Name.com và các dự án bị ảnh hưởng.
Đây là các vụ chiếm quyền trên tên miền thật, mà nhà đăng ký coi là khẩn cấp. Một tên giống hệt do kẻ tấn công đăng ký cho cuộc tấn công đi theo đường lạm dụng thông thường, và thời gian của nó phụ thuộc vào nhà đăng ký và chất lượng báo cáo của bạn. Hãy lên kế hoạch cho hàng giờ đến hàng ngày, chứ không phải vài phút, và cảnh báo người dùng trong thời gian đó bằng danh sách kiểm tra sự cố.
Khi nào khiếu nại UDRP là công cụ đúng?
Khiếu nại UDRP là công cụ đúng khi nhà đăng ký không hành động và bạn có quyền nhãn hiệu với tên đó. Nó kết thúc bằng việc chuyển hoặc hủy tên miền theo quyết định của hội đồng. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, các đường miễn phí trong hướng dẫn này có chi phí 0 USD, so với USD 1,500 cho hồ sơ WIPO ở mức cơ bản; một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint, đó là lý do các đội đăng ký biến thể của chính họ trước và giữ UDRP cho phần còn lại.
Các bước và lệ phí nằm trong cách nộp khiếu nại UDRP, và lựa chọn giữa UDRP và URS nằm trong UDRP so với URS. Wardmint khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP khi nhà cung cấp UDRP yêu cầu.
Phiên bản ngắn là gì?
Báo cáo nhà đăng ký và máy chủ trong cùng ngày, đánh dấu URL trên các danh sách cảnh báo, và leo thang lên UDRP nếu bạn có nhãn hiệu. Các đường miễn phí trước, USD 1,500 tại WIPO cuối cùng. Wardmint bán đăng ký, không bán dịch vụ gỡ bỏ; hướng dẫn này chỉ ra các thủ tục chính thức.
Câu hỏi về việc gỡ một trang lừa đảo
Cloudflare hoặc CDN có thể gỡ trang không?
CDN hoặc reverse proxy có thể chấm dứt dịch vụ của chính nó tới trang, nhưng tên miền và máy chủ gốc vẫn hoạt động. Hãy báo cho CDN, cũng như cho nhà đăng ký và máy chủ gốc mà CDN xác định.
Báo cáo Safe Browsing có đưa trang xuống ngoại tuyến không?
Không. Nó cảnh báo người dùng của các trình duyệt được hỗ trợ. Báo cáo của nhà đăng ký và máy chủ mới là thứ gỡ trang.
Tôi có cần nhãn hiệu để gỡ trang không?
Không cần đối với báo cáo nhà đăng ký, máy chủ và danh sách cảnh báo, vì chúng dựa trên bằng chứng lừa đảo. Có cần đối với UDRP, vốn yêu cầu quyền trên một nhãn hiệu.
Gỡ trang tốn bao nhiêu?
Báo cáo cho nhà đăng ký, máy chủ và danh sách cảnh báo đều miễn phí. WIPO thu USD 1,500 cho một khiếu nại UDRP với một đến năm tên miền và một thành viên hội đồng, và USD 4,000 với ba thành viên, cộng mọi phí luật sư.
Tôi nên nói gì với người dùng khi trang còn hoạt động?
Đăng địa chỉ thật từ các kênh chính thức của bạn, nói rằng không bao giờ ký yêu cầu từ bất kỳ địa chỉ nào khác, và liên kết tới thông báo sự cố. Đừng lặp lại URL lừa đảo như một liên kết đang hoạt động.
Tóm tắt
- Nhà đăng ký và máy chủ có thể gỡ trang; hãy gửi cả hai báo cáo trong cùng một ngày.
- Danh sách cảnh báo bảo vệ người dùng khi trang còn hoạt động, nhưng không gỡ nó.
- Bổ sung về lạm dụng DNS của ICANN áp dụng cho các nhà đăng ký được công nhận từ ngày 5 tháng 4 năm 2024.
- Vụ chiếm quyền của Curve ngày 12 tháng 5 năm 2025 được phát hiện 25 phút sau khi nó bắt đầu.
- Các đường miễn phí tốn 0 USD; UDRP tại WIPO tốn USD 1,500 (1-5 tên miền, một thành viên hội đồng).
- UDRP cần quyền trên nhãn hiệu; các đường khác thì không.
- Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng và bán đăng ký, không bán dịch vụ gỡ trang.
Nguồn (5)
- Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS — ICANN (đọc ngày 2026-11-12)
- Lệ phí WIPO cho các vụ UDRP — WIPO (đọc ngày 2026-11-12)
- Sự cố tên miền Curve — Curve Finance (đọc ngày 2026-11-12)
- Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com — The Block (đọc ngày 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (đọc ngày 2026-11-12)