# Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?

> Gỡ một trang lừa đảo sao chép dApp của bạn: bộ bằng chứng, rồi nhà đăng ký, máy chủ, danh sách cảnh báo. Các đường miễn phí so với USD 1,500 tại WIPO.

- URL: https://wardmint.com/vi/guides/take-down-a-phishing-site/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Không đường nào hứa thời gian gỡ. Hướng dẫn này đưa ra thứ tự liên hệ hiệu quả nhất, mỗi bên kiểm soát điều gì, và những sự cố có ngày cho thấy tốc độ.

**Trả lời nhanh — Làm thế nào để gỡ một trang lừa đảo sao chép dApp của bạn?**

Để gỡ một trang lừa đảo sao chép dApp của bạn, hãy chuẩn bị một bộ bằng chứng có ngày, báo cho nhà đăng ký và nhà lưu trữ web song song, đánh dấu URL trên Safe Browsing, Netcraft và danh sách chặn của ví, và nộp khiếu nại UDRP nếu bạn có nhãn hiệu. **Wardmint** hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng; UDRP của WIPO bắt đầu từ USD 1,500.

## Các đường, xếp theo tốc độ tác động và chi phí

*Lệ phí theo biểu công bố của WIPO, đọc ngày 12 tháng 11 năm 2026. Không đường nào có thời gian gỡ cố định.*

| Tuyến | Nó ngăn điều gì | Chi phí | Cần nhãn hiệu không? |
| --- | --- | --- | --- |
| Danh sách cảnh báo (Safe Browsing, Netcraft, danh sách chặn của ví) | Cảnh báo người dùng trong trình duyệt và ví được hỗ trợ; trang vẫn trực tuyến | Miễn phí | Không |
| Báo cáo lưu trữ | Gỡ trang hoặc tài khoản đang phục vụ nó | Miễn phí | Không |
| Báo cáo nhà đăng ký | Đình chỉ tên miền, nên mọi bản sao của trang trên đó đều ngừng hoạt động | Miễn phí | Không |
| UDRP tại WIPO | Chuyển hoặc hủy tên miền theo quyết định | USD 1,500 (1 đến 5 tên miền, một thành viên hội đồng); USD 4,000 cho ba thành viên | Có |

## Năm bước theo thứ tự hiệu quả

1. **Xác nhận đây là một bản sao, không phải tên miền của bạn** — Kiểm tra tên miền thật của bạn vẫn phân giải về máy chủ của bạn, bằng các lệnh trong khối mã. Nếu DNS của bạn đã thay đổi, bạn đang đối mặt với một vụ chiếm quyền, và cuộc gọi đầu tiên đi tới nhà đăng ký của bạn.
2. **Xây dựng bộ hồ sơ bằng chứng** — Thu thập URL, ảnh chụp màn hình có ngày, mã nguồn trang nếu bạn chụp được an toàn, các yêu cầu ký và địa chỉ ví nhận tiền, cùng liên kết quét. Một bộ bằng chứng được dùng lại cho mọi liên hệ.
3. **Báo cáo cho nhà đăng ký và máy chủ cùng lúc** — Nhà đăng ký kiểm soát tên miền và máy chủ kiểm soát server. Gửi cả hai trong cùng một ngày: bên nào hành động trước sẽ kết thúc trang với người dùng. Hướng dẫn báo cáo đưa ra các lệnh RDAP để tìm cả hai.
4. **Đánh dấu URL nơi người dùng sẽ thấy** — Nộp URL cho Google Safe Browsing và Netcraft, báo cáo lên Chainabuse; mở một pull request tới danh sách chặn eth-phishing-detect của MetaMask. Những việc này không gỡ trang, chúng chỉ cảnh báo người dùng khi trang còn hoạt động.
5. **Leo thang nếu một tuần không có hành động** — Viết lại cho nhà đăng ký, trích dẫn mã tham chiếu báo cáo đầu tiên của bạn, rồi khiếu nại lên ICANN Compliance. Nếu có nhãn hiệu, nộp khiếu nại UDRP, đây là đường duy nhất kết thúc bằng một quyết định.

*Bước 1: tên miền thật của bạn còn là của bạn không?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Bộ bằng chứng gồm những gì?

**Một bộ bằng chứng mà người lạ có thể kiểm chứng trong hai phút sẽ được đọc; một bộ cần phải giải thích sẽ bị xếp hàng.** Đưa vào đó: URL chính xác với dấu chấm được làm vô hiệu trong văn bản, ảnh chụp màn hình có ngày và giờ hiển thị, yêu cầu ký ví hoặc cụm từ khôi phục mà trang hiển thị, các địa chỉ nhận, ngày bạn phát hiện, tên thương hiệu và tên miền thật của bạn. Thêm kết quả RDAP của tên miền và liên kết quét từ urlscan.io.

Giữ bộ bằng chứng giống nhau cho mọi người nhận. Một nhà đăng ký, một máy chủ và một người bảo trì danh sách chặn đều cần cùng các sự kiện, và một phiên bản duy nhất tránh mâu thuẫn.

## Bạn liên hệ các bên theo thứ tự nào?

**Liên hệ nhà đăng ký và máy chủ cùng lúc, rồi đến các danh sách cảnh báo, sau đó leo thang.** Đừng chờ một bên trả lời rồi mới viết cho bên kia; nhà đăng ký có thể đình chỉ tên miền và máy chủ có thể gỡ server, và một trong hai đều chấm dứt cuộc tấn công.

Bản sửa đổi năm 2024 của ICANN đối với Thỏa thuận Công nhận Nhà đăng ký (Registrar Accreditation Agreement), có hiệu lực từ ngày 5 tháng 4 năm 2024, yêu cầu các nhà đăng ký được công nhận công bố liên hệ lạm dụng, xác nhận đã nhận và kịp thời thực hiện hành động phù hợp khi họ có bằng chứng có thể hành động về lừa đảo. Nhà đăng ký giữ quyền quyết định hành động, nên một báo cáo được ghi chép kỹ quan trọng hơn một báo cáo dài. Điều khoản dịch vụ của máy chủ quyết định nó gỡ gì.

Nếu tên miền là biến thể của tên bạn, câu trả lời lâu dài là sở hữu các biến thể miễn phí: xem [đăng ký tên miền phòng vệ](https://wardmint.com/vi/defensive-domain-registration/ "What is defensive domain registration?").

## Các gỡ bỏ thực tế diễn ra nhanh đến mức nào?

**Các sự cố có ngày cho thấy hàng giờ cho các trường hợp ồn ào nhất và không có quy tắc cố định.** Ngày 12 tháng 5 năm 2025, tên miền của Curve Finance bị chiếm vào khoảng 20:55 UTC và đội ngũ phát hiện lúc 21:20 UTC, rồi chuyển người dùng sang curve.finance làm địa chỉ tạm thời; Curve cho biết hợp đồng và dữ liệu người dùng không bị ảnh hưởng. Tối ngày 30 tháng 10 năm 2026, các tên miền của khoảng một chục giao diện DeFi đăng ký với Name.com bị chuyển hướng tới một bộ drainer; The Block đưa tin mười tên miền bị đình chỉ lúc 8:32 sáng giờ miền Đông Hoa Kỳ ngày 31 tháng 10, và Name.com cho biết đã khôi phục mọi tên miền bị ảnh hưởng. Nguyên nhân còn gây tranh cãi giữa Vercel, Name.com và các dự án bị ảnh hưởng.

Đây là các vụ chiếm quyền trên tên miền thật, mà nhà đăng ký coi là khẩn cấp. Một tên giống hệt do kẻ tấn công đăng ký cho cuộc tấn công đi theo đường lạm dụng thông thường, và thời gian của nó phụ thuộc vào nhà đăng ký và chất lượng báo cáo của bạn. Hãy lên kế hoạch cho hàng giờ đến hàng ngày, chứ không phải vài phút, và cảnh báo người dùng trong thời gian đó bằng [danh sách kiểm tra sự cố](https://wardmint.com/vi/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Khi nào khiếu nại UDRP là công cụ đúng?

**Khiếu nại UDRP là công cụ đúng khi nhà đăng ký không hành động và bạn có quyền nhãn hiệu với tên đó.** Nó kết thúc bằng việc chuyển hoặc hủy tên miền theo quyết định của hội đồng. Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, các đường miễn phí trong hướng dẫn này có chi phí 0 USD, so với USD 1,500 cho hồ sơ WIPO ở mức cơ bản; một bộ cốt lõi gồm .com, .net, .org, .io, .xyz, .app có giá $128.94 mỗi năm tại Wardmint, đó là lý do các đội đăng ký biến thể của chính họ trước và giữ UDRP cho phần còn lại.

Các bước và lệ phí nằm trong [cách nộp khiếu nại UDRP](https://wardmint.com/vi/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), và lựa chọn giữa UDRP và URS nằm trong [UDRP so với URS](https://wardmint.com/vi/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint khóa tên miền trong vòng 2 ngày làm việc kể từ khi có yêu cầu từ nhà cung cấp dịch vụ UDRP khi nhà cung cấp UDRP yêu cầu.

## Phiên bản ngắn là gì?

Báo cáo nhà đăng ký và máy chủ trong cùng ngày, đánh dấu URL trên các danh sách cảnh báo, và leo thang lên UDRP nếu bạn có nhãn hiệu. Các đường miễn phí trước, USD 1,500 tại WIPO cuối cùng. Wardmint bán đăng ký, không bán dịch vụ gỡ bỏ; hướng dẫn này chỉ ra các thủ tục chính thức.

## Câu hỏi về việc gỡ một trang lừa đảo

### Cloudflare hoặc CDN có thể gỡ trang không?

CDN hoặc reverse proxy có thể chấm dứt dịch vụ của chính nó tới trang, nhưng tên miền và máy chủ gốc vẫn hoạt động. Hãy báo cho CDN, cũng như cho nhà đăng ký và máy chủ gốc mà CDN xác định.

### Báo cáo Safe Browsing có đưa trang xuống ngoại tuyến không?

Không. Nó cảnh báo người dùng của các trình duyệt được hỗ trợ. Báo cáo của nhà đăng ký và máy chủ mới là thứ gỡ trang.

### Tôi có cần nhãn hiệu để gỡ trang không?

Không cần đối với báo cáo nhà đăng ký, máy chủ và danh sách cảnh báo, vì chúng dựa trên bằng chứng lừa đảo. Có cần đối với UDRP, vốn yêu cầu quyền trên một nhãn hiệu.

### Gỡ trang tốn bao nhiêu?

Báo cáo cho nhà đăng ký, máy chủ và danh sách cảnh báo đều miễn phí. WIPO thu USD 1,500 cho một khiếu nại UDRP với một đến năm tên miền và một thành viên hội đồng, và USD 4,000 với ba thành viên, cộng mọi phí luật sư.

### Tôi nên nói gì với người dùng khi trang còn hoạt động?

Đăng địa chỉ thật từ các kênh chính thức của bạn, nói rằng không bao giờ ký yêu cầu từ bất kỳ địa chỉ nào khác, và liên kết tới thông báo sự cố. Đừng lặp lại URL lừa đảo như một liên kết đang hoạt động.

**Tóm tắt**

- Nhà đăng ký và máy chủ có thể gỡ trang; hãy gửi cả hai báo cáo trong cùng một ngày.
- Danh sách cảnh báo bảo vệ người dùng khi trang còn hoạt động, nhưng không gỡ nó.
- Bổ sung về lạm dụng DNS của ICANN áp dụng cho các nhà đăng ký được công nhận từ ngày 5 tháng 4 năm 2024.
- Vụ chiếm quyền của Curve ngày 12 tháng 5 năm 2025 được phát hiện 25 phút sau khi nó bắt đầu.
- Các đường miễn phí tốn 0 USD; UDRP tại WIPO tốn USD 1,500 (1-5 tên miền, một thành viên hội đồng).
- UDRP cần quyền trên nhãn hiệu; các đường khác thì không.
- Wardmint hành động trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng và bán đăng ký, không bán dịch vụ gỡ trang.

## Nguồn

1. [Sửa đổi toàn cầu năm 2024 đối với Thỏa thuận công nhận nhà đăng ký tên miền: lạm dụng DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (đọc ngày 2026-11-12)
2. [Lệ phí WIPO cho các vụ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (đọc ngày 2026-11-12)
3. [Sự cố tên miền Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (đọc ngày 2026-11-12)
4. [Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (đọc ngày 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (đọc ngày 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.