Găsiți datele de contact ale registrului și ale serviciului de combatere a abuzurilor în rețea pentru un domeniu sau o adresă IP prin RDAP.
Rețea: RDAP + DoHNou
Generator de rapoarte privind abuzurile
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Generator de rapoarte privind abuzurile
Ce face
Introduceți adresele URL, adresele IP, datele și dovezile referitoare la un site de phishing sau de înșelătorie și veți obține un e-mail de sesizare gata de trimis către registratorul, furnizorul de găzduire sau CDN-ul respectiv. Hash-urile fișierelor sunt calculate în browserul dvs. și nu se trimite nimic nicăieri.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Generator de rapoarte privind abuzurile
- Alegeți tipul destinatarului și tipul atacului. La „Raport către”, selectați „Registrator”, „Furnizor de servicii de găzduire” sau „CDN / proxy invers”. La „Tipul atacului”, selectați cea mai potrivită dintre cele șase opțiuni, cum ar fi „Phishing” sau „Furt din portofelul criptografic”.
- Introdu ce ai văzut. Lipiți adresele URL, câte una pe rând; formele „neutralizate”, precum hxxps:// și [.], sunt transformate înapoi în adrese URL reale. Lăsați câmpul „Domeniu” necompletat pentru a utiliza domeniul înregistrabil al primei adrese URL și adăugați adresele IP dacă le cunoașteți.
- Setați orele. Completați câmpurile „Văzut prima dată” și „Văzut ultima dată”; valorile acestora sunt citite în format UTC și afișate în format ISO sub fiecare câmp. Acum, câmpul „Văzut ultima dată” se setează la ora curentă.
- Adăugați dovezi. Lipiți valorile hash sau trageți fișierele în browser pentru a obține codul SHA-256 al acestora. Adăugați linkuri către scanări și o scurtă descriere a informațiilor solicitate de pagină.
- Generare și remediere. Apăsați butonul „Generați raportul”. Elementele marcate cu roșu („De remediat înainte de trimitere”) blochează raportul; cele marcate cu galben („De verificat”) reprezintă recomandări. După primul raport, textul se actualizează pe măsură ce efectuați modificări.
- Trimite-l. Copiați subiectul și textul mesajului, deschideți-le în aplicația de e-mail sau descărcați fișierul în format .txt sau .json. Pentru Cloudflare, lipiți textul mesajului în formularul de sesizare a abuzurilor.
Exemplu
Un program de golire a portofelului pe un domeniu similar
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…Un raport al registrului pentru wallet-verify.example: subiectul conține domeniul „defanged”, corpul mesajului conține adresa URL reală, adresa IP 192.0.2.10, ora la care a fost văzut pentru prima dată și ultima dată (UTC), un link către urlscan.io și o cerere de suspendare care invocă secțiunea 3.18 din RAA-ul ICANN.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Raport către | Registratorul solicită suspendarea (de exemplu, clientHold) și un blocaj de transfer. Furnizorul de servicii de găzduire solicită eliminarea conținutului și păstrarea jurnalelor. CDN-ul solicită gazda de origine, redirecționarea și o pagină de avertizare. |
| Tipul atacului | Rapoartele privind phishingul, drainer-ul și programele malware transmise unui registrator de gTLD menționează abuzul DNS în conformitate cu secțiunea 3.18 din RAA și solicită luarea de măsuri imediate de remediere. În cazul investițiilor false, al asistenței tehnice false și al altor tipuri de fraudă, textul precizează doar că registratorii trebuie să investigheze și să răspundă în mod corespunzător. |
| Domeniul preluat din adresele URL | Domeniul înregistrabil al primei adrese URL cu un nume de gazdă, identificat cu ajutorul Listei de sufixe publice, astfel încât connect.wallet-verify.example devine wallet-verify.example. Adresele URL care conțin doar o adresă IP nu au domeniu. |
| Corectează înainte de a trimite | De exemplu, adrese URL fără http://, https:// sau ftp://, adrese IP sau hash-uri nevalide, date incorecte, data „Văzut ultima dată” anterioară datei „Văzut prima dată”, adrese de e-mail nevalide sau linkuri de dovadă care nu sunt linkuri web. |
| Verificați avertismentele | Un TLD cu cod de țară (RAA nu se aplică), un domeniu pe o platformă partajată (utilizați șablonul de găzduire), o dată din viitor, un raport al registratorului fără un domeniu sau nicio dovadă încă. |
| Setarea „Defang” | Se aplică doar implicit, astfel încât filtrele de e-mail să nu considere raportul tău ca fiind un mesaj de phishing, în timp ce departamentul de abuzuri primește în continuare linkurile reale. Poți dezactiva și indicatorii din corpul mesajului sau poți lăsa totul așa cum este. |
| Hash-uri ale probelor | MD5, SHA-1, SHA-256 sau SHA-512 în format hexazecimal, câte unul pe rând, cu un nume de fișier opțional. Fișierele încărcate, cu o dimensiune de până la 50 MB fiecare, sunt supuse unei funcții hash SHA-256 și nu sunt încărcate niciodată. |
| Link „mailto” lung | Dacă linkul de e-mail are peste 2.000 de caractere, apare un mesaj de avertizare care indică faptul că unele aplicații de e-mail îl vor trunchia. Folosiți în schimb opțiunea „Copiere”. |
Alte exemple
Raport de găzduire pentru o pagină pe o adresă IP simplă
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Subiect: Raport de abuz: conținut de phishing la adresa hxxp://198[.]51[.]100[.]23/secure/login[.]php pe 198[.]51[.]100[.]23 (care se prezintă drept „Example Bank”). Textul mesajului menționează adresa URL reală, adresa IP și data primei detectări 2026-10-21T14:05:00Z (UTC) și solicită eliminarea conținutului și păstrarea jurnalelor. O casetă de selectare indică faptul că nu a fost adăugată încă nicio dovadă.
Raport CDN privind o actualizare falsă
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateSubiect: Raport de abuz: site-ul example[.]org, care distribuie programe malware, este găzduit prin rețeaua dumneavoastră. În textul mesajului se solicită furnizorului să precizeze numele furnizorului de servicii de găzduire, să transmită mai departe raportul și să afișeze o pagină de avertizare, precum și să nu divulge datele dumneavoastră de contact.
Date de intrare care trebuie stabilite
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipNu există raport. Remediați înainte de a trimite listele: Nu este o adresă URL (trebuie să înceapă cu http://, https:// sau ftp://), Nu este un hash și Data ultimei vizualizări este anterioară datei primei vizualizări. O casetă de selectare adaugă: Nu există încă dovezi.
Întrebări frecvente
Ce informații se solicită în cele trei șabloane?
Șablonul destinat registratorului solicită suspendarea domeniului (de exemplu, „clientHold”) și blocarea transferului, invocând secțiunea 3.18 din Acordul de acreditare a registratorilor ICANN pentru TLD-urile generice. Modelul destinat furnizorului de servicii de găzduire solicită eliminarea conținutului și păstrarea jurnalelor, iar modelul destinat furnizorului de servicii CDN solicită acestuia să indice gazda de origine, să transmită raportul și să afișeze un avertisment privind phishingul.
Generatorul verifică dacă site-ul este dăunător?
Nu. Acesta formatează datele introduse de tine și verifică doar formatul: URL, adresa IP, sintaxa hash-ului și a datei, data ultimei accesări după data primei accesări, precum și un domeniu pentru rapoartele registratorului. Dacă probele sunt suficiente depinde de tine, iar referința la RAA se aplică numai registratorilor acreditați de ICANN pentru TLD-urile generice.
Raportul sau datele mele de contact sunt transmise undeva?
Nu. Raportul este generat în browserul tău, iar fișierele adăugate sunt supuse unei funcții hash la nivel local, fără a fi încărcate. Acestea părăsesc pagina doar atunci când le copiezi, le deschizi în aplicația de e-mail sau le descarci.
Ar trebui să raportez acest lucru către registrator, către gazdă sau către CDN?
Un registrator poate bloca rezolvarea domeniului; un furnizor de găzduire poate șterge pagina; o rețea CDN poate dezvălui adevăratul furnizor de găzduire și poate afișa un avertisment. Este o practică obișnuită să se trimită rapoarte separate către registrator și către rețeaua din spatele adresei IP. Funcția „Abuse Contact Lookup” identifică ambele adrese.
Cum pot raporta un site care utilizează Cloudflare?
Alegeți șablonul CDN. Cloudflare primește sesizările privind abuzurile prin intermediul formularului de la adresa abuse.cloudflare.com, categoria „Phishing & Malware”, așa că lipiți textul generat acolo, în loc să trimiteți un e-mail.
Ce conține fișierul JSON descărcat?
Data și ora la care a fost generat, șablonul, tipul de atac, marca, domeniul, adresele URL, adresele IP, data și ora primei și ultimei vizualizări, linkurile și hash-urile probatorii, descrierea, destinatarul, numele și adresa ta de e-mail (dacă le-ai introdus), precum și subiectul și conținutul mesajului. Este util pentru a urmări ce ai raportat și când.