Znajdź dane kontaktowe rejestratora oraz osoby odpowiedzialne za zgłaszanie nadużyć sieciowych dotyczących domeny lub adresu IP w bazie RDAP.
Sieć: RDAP + DoHNowe
Generator zgłoszeń nadużyć
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Generator zgłoszeń nadużyć
Jak to działa
Wprowadź adresy URL, adresy IP, daty oraz dowody wskazujące na stronę phishingową lub oszukańczą, a otrzymasz gotową do wysłania wiadomość e-mail dotyczącą nadużycia, przeznaczoną dla rejestratora, dostawcy usług hostingowych lub dostawcy sieci CDN. Suma kontrolna pliku jest obliczana w Twojej przeglądarce i żadne dane nie są nigdzie wysyłane.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Generator zgłoszeń nadużyć
- Wybierz typ odbiorcy i rodzaj ataku. W polu „Zgłoś do” wybierz opcję „Rejestrator”, „Dostawca usług hostingowych” lub „CDN / proxy odwrotne”. W polu „Rodzaj ataku” wybierz jedną z sześciu opcji, która najlepiej pasuje do sytuacji, np. „Phishing” lub „Opróżnianie portfela kryptowalutowego”.
- Wpisz to, co widziałeś. Wklej adresy URL, po jednym w każdym wierszu; adresy w postaci hxxps:// i [.] zostaną przekształcone z powrotem w prawdziwe adresy URL. Pozostaw pole „Domena” puste, aby użyć domeny rejestrowalnej z pierwszego adresu URL, i dodaj adresy IP, jeśli je znasz.
- Ustaw godziny. Wypełnij pola „Pierwsze wyświetlenie” i „Ostatnie wyświetlenie”; wartości te są odczytywane w formacie UTC i wyświetlane w formacie ISO pod każdym polem. Teraz ustawia pole „Ostatnie wyświetlenie” na bieżącą godzinę.
- Dodaj dowody. Wklej skróty lub przeciągnij pliki, aby uzyskać ich skróty SHA-256 w przeglądarce. Dodaj linki do skanów oraz krótki opis tego, o co prosi strona.
- Generuj i popraw. Naciśnij przycisk „Generuj raport”. Pozycje oznaczone kolorem czerwonym z adnotacją „Napraw przed wysłaniem” blokują wygenerowanie raportu; pozycje oznaczone kolorem żółtym z adnotacją „Sprawdź” mają charakter zalecenia. Po wygenerowaniu pierwszego raportu tekst aktualizuje się na bieżąco podczas edycji.
- Wyślij to. Skopiuj temat i treść wiadomości, otwórz je w aplikacji pocztowej lub pobierz plik w formacie .txt lub .json. W przypadku serwisu Cloudflare wklej treść wiadomości do formularza zgłoszenia nadużycia.
Przykład
Narzędzie do opróżniania portfeli na domenie o podobnej nazwie
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…Raport rejestratora dotyczący domeny wallet-verify.example: w polu „podmiot” podano domenę w wersji z usuniętym elementem „defanged”, w treści – rzeczywisty adres URL, adres IP 192.0.2.10, daty pierwszego i ostatniego wykrycia w czasie UTC, link do serwisu urlscan.io oraz wniosek o zawieszenie, w którym powołano się na sekcję 3.18 umowy RAA zawartej z ICANN.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Zgłoś do | Rejestrator prosi o zawieszenie konta (np. clientHold) oraz blokadę transferu. Dostawca usług hostingowych prosi o usunięcie treści i zachowanie logów. Sieć CDN prosi o podanie serwera źródłowego, przekierowanie oraz wyświetlenie strony ostrzegawczej. |
| Rodzaj ataku | Zgłoszenia dotyczące phishingu, drainerów i złośliwego oprogramowania kierowane do rejestratorów domen gTLD powołują się na nadużycie systemu DNS zgodnie z sekcją 3.18 umowy RAA i zawierają prośbę o niezwłoczne podjęcie działań zaradczych. W przypadku fałszywych ofert inwestycyjnych, oszustw związanych z pomocą techniczną i innych rodzajów oszustw tekst stanowi jedynie, że rejestratorzy muszą przeprowadzić dochodzenie i odpowiednio zareagować. |
| Domena pobrana z adresów URL | Domena, którą można zarejestrować, dla pierwszego adresu URL zawierającego nazwę hosta, ustalona na podstawie publicznej listy sufiksów, więc adres connect.wallet-verify.example zmienia się na wallet-verify.example. Adresy URL zawierające sam adres IP nie mają domeny. |
| Popraw przed wysłaniem | Na przykład adresy URL bez przedrostków http://, https:// lub ftp://, nieprawidłowe adresy IP lub skróty, błędne daty, data „Ostatnio widziano” poprzedzająca datę „Pierwsze widzenie”, nieprawidłowe adresy e-mail lub linki dowodowe, które nie są linkami internetowymi. |
| Sprawdź ostrzeżenia | Domena najwyższego poziomu z kodem kraju (umowa RAA nie ma zastosowania), domena na platformie współdzielonej (należy skorzystać z szablonu dotyczącego hostingu), data w przyszłości, raport rejestratora bez podania domeny lub brak dowodów na ten moment. |
| Ustawienie „Defang” | Domyślnie podawany jest tylko temat, dzięki czemu filtry pocztowe nie traktują Twojego zgłoszenia jako próby phishingu, a dział ds. nadużyć nadal otrzymuje rzeczywiste linki. Możesz również zneutralizować wskaźniki zawarte w treści wiadomości lub pozostawić je bez zmian. |
| Skróty dowodów | MD5, SHA-1, SHA-256 lub SHA-512 w formacie szesnastkowym, po jednym w każdym wierszu, z opcjonalną nazwą pliku. Przesłane pliki o rozmiarze do 50 MB każdy są poddawane obliczeniom skrótu SHA-256 i nigdy nie są przesyłane do serwera. |
| Długi link typu „mailto” | Jeśli link do wiadomości e-mail ma ponad 2 000 znaków, pojawi się ostrzeżenie, że niektóre aplikacje pocztowe mogą go skrócić. Zamiast tego użyj opcji „Kopiuj”. |
Więcej przykładów
Raport dotyczący hostingu strony pod samym adresem IP
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Temat: Zgłoszenie nadużycia: treści phishingowe pod adresem hxxp://198[.]51[.]100[.]23/secure/login[.]php na serwerze 198[.]51[.]100[.]23 (podszywające się pod Example Bank). W treści wiadomości podano rzeczywisty adres URL, adres IP oraz datę pierwszego wykrycia: 2026-10-21T14:05:00Z (UTC), a także prośbę o usunięcie treści i zachowanie logów. Pole wyboru wskazuje, że nie dodano jeszcze żadnych dowodów.
Raport CDN dotyczący fałszywej aktualizacji
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateTemat: Zgłoszenie nadużycia: strona example[.]org służąca do rozpowszechniania złośliwego oprogramowania jest udostępniana za pośrednictwem Państwa sieci. W treści wiadomości prosi się dostawcę o podanie nazwy dostawcy usług hostingowych, przekazanie zgłoszenia i wyświetlenie strony ostrzegawczej, a także o nieudostępnianie Państwa danych kontaktowych.
Dane wejściowe, które należy poprawić
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipBrak zgłoszenia. Popraw przed wysłaniem listy: Nie jest to adres URL (musi zaczynać się od http://, https:// lub ftp://), nie jest to hash, a data ostatniego wyświetlenia jest wcześniejsza niż data pierwszego wyświetlenia. Pole wyboru dodaje: Brak dowodów na razie.
Najczęściej zadawane pytania
O jakie informacje proszą te trzy szablony?
Szablon rejestratora zawiera prośbę o zawieszenie domeny (na przykład „clientHold”) oraz zablokowanie transferu, powołując się na sekcję 3.18 Umowy akredytacyjnej ICANN dla rejestratorów domen najwyższego poziomu (generic TLDs). Szablon dotyczący usług hostingowych zawiera prośbę o usunięcie treści i zachowanie logów, natomiast szablon dotyczący sieci CDN zawiera prośbę do dostawcy o podanie nazwy hosta źródłowego, przekazanie zgłoszenia oraz wyświetlenie ostrzeżenia o phishingu.
Czy generator sprawdza, czy strona jest złośliwa?
Nie. System formatuje wprowadzone dane i sprawdza wyłącznie zgodność z formatem: adres URL, adres IP, składnię skrótu i daty, datę ostatniego wyświetlenia po dacie pierwszego wyświetlenia oraz domenę w raportach rejestratorów. To, czy dowody są wystarczające, zależy od Ciebie, a odniesienie do umowy RAA dotyczy wyłącznie rejestratorów ogólnych domen najwyższego poziomu akredytowanych przez ICANN.
Czy raport lub moje dane kontaktowe są gdzieś przesyłane?
Nie. Raport jest generowany w przeglądarce, a przeciągnięte pliki są lokalnie hashowane bez ich przesyłania. Opuszczają stronę dopiero wtedy, gdy je skopiujesz, otworzysz w aplikacji pocztowej lub pobierzesz.
Czy powinienem zgłosić to do rejestratora, dostawcy usług hostingowych czy do sieci CDN?
Rejestrator może zablokować rozpoznawanie domeny; dostawca usług hostingowych może usunąć stronę; sieć CDN może ujawnić prawdziwego dostawcę usług hostingowych i wyświetlić ostrzeżenie. Powszechną praktyką jest wysyłanie oddzielnych zgłoszeń do rejestratora oraz do sieci obsługującej dany adres IP. Funkcja „Abuse Contact Lookup” pozwala znaleźć oba adresy.
Jak zgłosić stronę korzystającą z usługi Cloudflare?
Wybierz szablon CDN. Firma Cloudflare przyjmuje zgłoszenia nadużyć za pośrednictwem formularza dostępnego pod adresem abuse.cloudflare.com, w kategorii „Phishing i złośliwe oprogramowanie”, więc wklej tam wygenerowaną treść zgłoszenia zamiast wysyłać e-mail.
Co zawiera pobrany plik JSON?
Czas utworzenia, szablon, rodzaj ataku, marka, domena, adresy URL, adresy IP, data i godzina pierwszego i ostatniego wykrycia, linki do dowodów i skróty, opis, odbiorca, Twoje imię i nazwisko oraz adres e-mail (jeśli je podałeś), a także temat i treść wiadomości. Jest to przydatne do śledzenia, co zgłosiłeś i kiedy.