# 如何取缔仿冒您 dApp 的钓鱼网站？

> 取缔仿冒您 dApp 的钓鱼网站：先准备证据包，再联系注册商、主机商和警告名单。免费途径对比 WIPO 的 1,500 美元。

- URL: https://wardmint.com/zh/guides/take-down-a-phishing-site/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

没有任何途径承诺移除时间。本指南给出效果最好的联系顺序、每一方能控制什么，以及有日期的事件所显示的速度。

**快速回答 — 如何取缔仿冒您 dApp 的钓鱼网站？**

要取缔仿冒您 dApp 的钓鱼网站，请准备一份带日期的证据包，同时向注册商和网站主机商举报，在 Safe Browsing、Netcraft 和钱包黑名单上标记该 URL，如果您持有商标，则提起 UDRP 投诉。**Wardmint**会在收到详实报告后24小时内采取行动；WIPO 的 UDRP 起价为 1,500 美元。

## 各途径按见效速度和费用排序

*费用来自 WIPO 公布的收费表，查阅于 2026 年 11 月 12 日。没有任何途径有固定的移除时间。*

| 路径 | 它阻止什么 | 费用 | 需要商标吗？ |
| --- | --- | --- | --- |
| 警告名单（Safe Browsing、Netcraft、钱包黑名单） | 在支持的浏览器和钱包中向用户发出警告；网站仍然在线 | 免费 | 否 |
| 主机商举报 | 移除页面或提供该页面的账号 | 免费 | 否 |
| 注册商举报 | 暂停该域名，使其上该页面的所有副本都无法访问 | 免费 | 否 |
| WIPO 的 UDRP | 通过裁决转移或注销该域名 | 1,500 美元（1 至 5 个域名，单人专家组）；三人专家组 4,000 美元 | 是 |

## 按有效顺序进行的五个步骤

1. **确认这是仿冒页面，而不是您自己的域名** — 使用代码块中的命令，检查您的真实域名是否仍然解析到您的服务器。如果您自己的 DNS 已被更改，那么您面对的是劫持，第一个要联系的是您的注册商。
2. **建立证据包** — 收集 URL、带日期的截图、页面源代码（如果能安全获取）、签名请求以及接收资金的钱包地址，还有扫描链接。同一份证据包可用于每一次联系。
3. **同时向注册商和主机商举报** — 注册商控制域名，主机商控制服务器。请在同一天向两者发送：哪一方先行动，网站对用户就会先下线。举报指南 提供了可找到这两方的 RDAP 命令。
4. **在用户能看到的地方标记该 URL** — 向 Google Safe Browsing 和 Netcraft 提交该 URL，并向 Chainabuse 举报；向 MetaMask 的 eth-phishing-detect 黑名单提交拉取请求。这些不会移除网站，只是在网站在线期间向用户发出警告。
5. **如果一周内没有任何行动，就升级处理** — 再次写信给注册商，引用您第一次举报的参考编号，然后向 ICANN Compliance 投诉。如果持有商标，则提起 UDRP 投诉，这是唯一以裁决告终的途径。

*步骤 1：您的真实域名仍然属于您吗？*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## 证据包里应该放什么？

**陌生人两分钟内就能核实的证据包会被阅读；需要解释的证据包会被排进队列。**放入其中的内容有：确切的 URL（文本中将点号做无害化处理）、清晰显示日期和时间的截图、页面显示的钱包签名或助记词请求、收款地址、您发现的日期、您的品牌名称和您的真实域名。再加上该域名的 RDAP 输出和来自 urlscan.io 的扫描链接。

对每个收件方都使用同一份证据包。注册商、主机商和黑名单维护者各自想要的是同样的事实，使用同一个版本可以避免相互矛盾。

## 应该按什么顺序联系各方？

**同时联系注册商和主机商，然后是警告名单，然后升级处理。**不要等一方回复后再写信给另一方；注册商可以暂停域名，主机商可以撤下服务器，任何一方都能终止这次攻击。

ICANN 2024 年对注册商认证协议的修订自 2024 年 4 月 5 日起生效，要求获认证的注册商公布滥用举报联系方式、确认收到，并在掌握可采取行动的钓鱼证据时迅速采取适当行动。采取何种行动由注册商自行决定，因此记录详实的举报比冗长的举报更重要。主机商删除什么内容，则由其服务条款决定。

如果该域名是您自己名称的变体，长远的解决办法是拥有那些空闲的变体：见 [防御性域名注册](https://wardmint.com/zh/defensive-domain-registration/ "What is defensive domain registration?")。

## 实际上取缔的速度有多快？

**有日期的事件显示，最引人注目的案例用了数小时，没有固定规律。**2025 年 5 月 12 日，Curve Finance 的域名在大约 20:55 UTC 被劫持，团队在 21:20 UTC 发现，并把用户转移到 curve.finance 作为临时地址；Curve 表示其合约和用户数据未受影响。2026 年 10 月 30 日晚，在 Name.com 注册的约十几个 DeFi 前端的域名被重定向到一个盗币工具包；The Block 报道称，十个域名在美国东部时间 10 月 31 日上午 8:32 被暂停，Name.com 表示已恢复所有受影响的域名。原因在 Vercel、Name.com 和受影响的项目之间存在争议。

这些是真实域名的劫持，注册商会将其视为紧急情况。攻击者为实施攻击而注册的仿冒域名则走普通的滥用举报流程，所需时间取决于注册商和您举报的质量。请按数小时到数天来规划，而不是数分钟，并在此期间通过 [事件检查清单](https://wardmint.com/zh/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") 向用户发出警告。

## 什么时候适合使用 UDRP 投诉？

**当注册商不采取行动，而您对该名称拥有商标权利时，UDRP 投诉就是合适的工具。**它通过专家组的裁决，以转移或注销域名告终。根据 Wardmint 2026 年 11 月 12 日的调查，本指南中的免费途径费用为 0 美元，而 WIPO 入门级申请为 1,500 美元；由 .com, .net, .org, .io, .xyz, .app 组成的核心域名组合在 Wardmint 每年 $128.94，这就是团队先注册自己的变体、把 UDRP 留给其余情况的原因。

步骤和费用见 [如何提起 UDRP 投诉](https://wardmint.com/zh/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")，UDRP 与 URS 之间的选择见 [UDRP 与 URS 的对比](https://wardmint.com/zh/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")。当 UDRP 服务机构提出要求时，Wardmint 会锁定域名 在收到 UDRP 服务商请求后的 2 个工作日内。

## 简短的版本是什么？

当天向注册商和主机商举报，在警告名单上标记该 URL，如果您持有商标，则升级到 UDRP。先走免费途径，最后才是 WIPO 的 1,500 美元。Wardmint 出售的是域名注册，而不是取缔服务；本指南介绍的是官方程序。

## 关于取缔钓鱼网站的常见问题

### Cloudflare 或 CDN 可以取缔该网站吗？

CDN 或反向代理可以终止其自身对该网站提供的服务，但域名和源服务器仍然在线。也请向 CDN 举报，并向注册商以及 CDN 所指明的源主机商举报。

### Safe Browsing 举报会让网站下线吗？

不会。它只是向支持的浏览器的用户发出警告。真正能移除网站的是对注册商和主机商的举报。

### 我需要商标才能让网站被移除吗？

向注册商、主机商和警告名单举报不需要，这些举报依据的是钓鱼证据。UDRP 需要，因为它要求拥有商标权利。

### 取缔要花多少钱？

向注册商、主机商和警告名单举报都是免费的。WIPO 对涉及一至五个域名、单人专家组的 UDRP 投诉收费 1,500 美元，三人专家组为 4,000 美元，另加任何律师费用。

### 网站在线期间，我应该告诉用户什么？

在您的官方渠道发布真实地址，说明切勿对来自任何其他地址的请求进行签名，并链接到事件通告。不要把钓鱼 URL 作为可点击的链接重复发布。

**小结**

- 注册商和主机商都可以移除网站；请在同一天发送两份举报。
- 警告名单在网站在线期间保护用户，但不会移除网站。
- ICANN 的 DNS 滥用修订条款自 2024 年 4 月 5 日起适用于获认证的注册商。
- Curve 在 2025 年 5 月 12 日的劫持在开始 25 分钟后被发现。
- 免费途径费用为 0 美元；WIPO UDRP 为 1,500 美元（1 至 5 个域名，一名专家）。
- UDRP 需要商标权利；其他途径不需要。
- Wardmint会在收到详实报告后24小时内采取行动，出售的是域名注册，而不是取缔服务。

## 来源

1. [2024 年《注册商认证协议》全球修订：DNS 滥用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (读取于 2026-11-12)
2. [WIPO 的 UDRP 案件费用](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (读取于 2026-11-12)
3. [Curve 域名事件](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
4. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
5. [MetaMask eth-phishing-detect（README）](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。