快速回答
如何取缔仿冒您 dApp 的钓鱼网站？
要取缔仿冒您 dApp 的钓鱼网站，请准备一份带日期的证据包，同时向注册商和网站主机商举报，在 Safe Browsing、Netcraft 和钱包黑名单上标记该 URL，如果您持有商标，则提起 UDRP 投诉。Wardmint会在收到详实报告后24小时内采取行动；WIPO 的 UDRP 起价为 1,500 美元。
各途径按见效速度和费用排序
| 路径 | 它阻止什么 | 费用 | 需要商标吗？ |
|---|---|---|---|
| 警告名单（Safe Browsing、Netcraft、钱包黑名单） | 在支持的浏览器和钱包中向用户发出警告；网站仍然在线 | 免费 | 否 |
| 主机商举报 | 移除页面或提供该页面的账号 | 免费 | 否 |
| 注册商举报 | 暂停该域名，使其上该页面的所有副本都无法访问 | 免费 | 否 |
| WIPO 的 UDRP | 通过裁决转移或注销该域名 | 1,500 美元（1 至 5 个域名，单人专家组）；三人专家组 4,000 美元 | 是 |
按有效顺序进行的五个步骤
确认这是仿冒页面，而不是您自己的域名
使用代码块中的命令，检查您的真实域名是否仍然解析到您的服务器。如果您自己的 DNS 已被更改，那么您面对的是劫持，第一个要联系的是您的注册商。
建立证据包
收集 URL、带日期的截图、页面源代码（如果能安全获取）、签名请求以及接收资金的钱包地址，还有扫描链接。同一份证据包可用于每一次联系。
同时向注册商和主机商举报
注册商控制域名，主机商控制服务器。请在同一天向两者发送：哪一方先行动，网站对用户就会先下线。举报指南 提供了可找到这两方的 RDAP 命令。
在用户能看到的地方标记该 URL
向 Google Safe Browsing 和 Netcraft 提交该 URL，并向 Chainabuse 举报；向 MetaMask 的 eth-phishing-detect 黑名单提交拉取请求。这些不会移除网站，只是在网站在线期间向用户发出警告。
如果一周内没有任何行动，就升级处理
再次写信给注册商，引用您第一次举报的参考编号，然后向 ICANN Compliance 投诉。如果持有商标，则提起 UDRP 投诉，这是唯一以裁决告终的途径。
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock status证据包里应该放什么？
陌生人两分钟内就能核实的证据包会被阅读；需要解释的证据包会被排进队列。放入其中的内容有：确切的 URL（文本中将点号做无害化处理）、清晰显示日期和时间的截图、页面显示的钱包签名或助记词请求、收款地址、您发现的日期、您的品牌名称和您的真实域名。再加上该域名的 RDAP 输出和来自 urlscan.io 的扫描链接。
对每个收件方都使用同一份证据包。注册商、主机商和黑名单维护者各自想要的是同样的事实，使用同一个版本可以避免相互矛盾。
应该按什么顺序联系各方？
同时联系注册商和主机商，然后是警告名单，然后升级处理。不要等一方回复后再写信给另一方；注册商可以暂停域名，主机商可以撤下服务器，任何一方都能终止这次攻击。
ICANN 2024 年对注册商认证协议的修订自 2024 年 4 月 5 日起生效，要求获认证的注册商公布滥用举报联系方式、确认收到，并在掌握可采取行动的钓鱼证据时迅速采取适当行动。采取何种行动由注册商自行决定，因此记录详实的举报比冗长的举报更重要。主机商删除什么内容，则由其服务条款决定。
如果该域名是您自己名称的变体，长远的解决办法是拥有那些空闲的变体：见 防御性域名注册。
实际上取缔的速度有多快？
有日期的事件显示，最引人注目的案例用了数小时，没有固定规律。2025 年 5 月 12 日，Curve Finance 的域名在大约 20:55 UTC 被劫持，团队在 21:20 UTC 发现，并把用户转移到 curve.finance 作为临时地址；Curve 表示其合约和用户数据未受影响。2026 年 10 月 30 日晚，在 Name.com 注册的约十几个 DeFi 前端的域名被重定向到一个盗币工具包；The Block 报道称，十个域名在美国东部时间 10 月 31 日上午 8:32 被暂停，Name.com 表示已恢复所有受影响的域名。原因在 Vercel、Name.com 和受影响的项目之间存在争议。
这些是真实域名的劫持，注册商会将其视为紧急情况。攻击者为实施攻击而注册的仿冒域名则走普通的滥用举报流程，所需时间取决于注册商和您举报的质量。请按数小时到数天来规划，而不是数分钟，并在此期间通过 事件检查清单 向用户发出警告。
什么时候适合使用 UDRP 投诉？
当注册商不采取行动，而您对该名称拥有商标权利时，UDRP 投诉就是合适的工具。它通过专家组的裁决，以转移或注销域名告终。根据 Wardmint 2026 年 11 月 12 日的调查，本指南中的免费途径费用为 0 美元，而 WIPO 入门级申请为 1,500 美元；由 .com, .net, .org, .io, .xyz, .app 组成的核心域名组合在 Wardmint 每年 $128.94，这就是团队先注册自己的变体、把 UDRP 留给其余情况的原因。
步骤和费用见 如何提起 UDRP 投诉，UDRP 与 URS 之间的选择见 UDRP 与 URS 的对比。当 UDRP 服务机构提出要求时，Wardmint 会锁定域名 在收到 UDRP 服务商请求后的 2 个工作日内。
简短的版本是什么？
当天向注册商和主机商举报，在警告名单上标记该 URL，如果您持有商标，则升级到 UDRP。先走免费途径，最后才是 WIPO 的 1,500 美元。Wardmint 出售的是域名注册，而不是取缔服务；本指南介绍的是官方程序。
关于取缔钓鱼网站的常见问题
Cloudflare 或 CDN 可以取缔该网站吗？
CDN 或反向代理可以终止其自身对该网站提供的服务，但域名和源服务器仍然在线。也请向 CDN 举报，并向注册商以及 CDN 所指明的源主机商举报。
Safe Browsing 举报会让网站下线吗？
不会。它只是向支持的浏览器的用户发出警告。真正能移除网站的是对注册商和主机商的举报。
我需要商标才能让网站被移除吗？
向注册商、主机商和警告名单举报不需要，这些举报依据的是钓鱼证据。UDRP 需要，因为它要求拥有商标权利。
取缔要花多少钱？
向注册商、主机商和警告名单举报都是免费的。WIPO 对涉及一至五个域名、单人专家组的 UDRP 投诉收费 1,500 美元，三人专家组为 4,000 美元，另加任何律师费用。
网站在线期间，我应该告诉用户什么？
在您的官方渠道发布真实地址，说明切勿对来自任何其他地址的请求进行签名，并链接到事件通告。不要把钓鱼 URL 作为可点击的链接重复发布。
小结
- 注册商和主机商都可以移除网站；请在同一天发送两份举报。
- 警告名单在网站在线期间保护用户，但不会移除网站。
- ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
- Curve 在 2025 年 5 月 12 日的劫持在开始 25 分钟后被发现。
- 免费途径费用为 0 美元；WIPO UDRP 为 1,500 美元（1 至 5 个域名，一名专家）。
- UDRP 需要商标权利；其他途径不需要。
- Wardmint会在收到详实报告后24小时内采取行动，出售的是域名注册，而不是取缔服务。
来源 (5)
- 2024 年《注册商认证协议》全球修订：DNS 滥用 — ICANN (读取于 2026-11-12)
- WIPO 的 UDRP 案件费用 — WIPO (读取于 2026-11-12)
- Curve 域名事件 — Curve Finance (读取于 2026-11-12)
- 黑客劫持十几个均在 Name.com 注册的 DeFi 网站 — The Block (读取于 2026-11-12)
- MetaMask eth-phishing-detect（README） — MetaMask, GitHub (读取于 2026-11-12)