Найдите abuse-контакты регистратора и сети для домена или IP по данным RDAP.
Сеть: RDAP + DoHНовый
Генератор abuse-жалоб
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Генератор abuse-жалоб
Для чего это нужно
Введите URL, IP-адреса, даты и доказательства по фишинговому или мошенническому сайту и получите готовое к отправке abuse-письмо для его регистратора, хостинг-провайдера или CDN. Хеши файлов вычисляются в вашем браузере, и ничего никуда не отправляется.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Генератор abuse-жалоб
- Выберите получателя и тип атаки. В поле Report to (кому) выберите Registrar, Hosting provider или CDN / reverse proxy. В поле Attack type (тип атаки) выберите наиболее подходящий из шести вариантов, например Phishing или Crypto wallet drainer.
- Введите то, что вы видели. Вставьте URL по одному на строку; обезвреженные формы вроде hxxps:// и [.] превращаются обратно в настоящие URL. Оставьте поле Domain пустым, чтобы взять регистрируемый домен первого URL, и добавьте IP-адреса, если они известны.
- Укажите время. Заполните First seen и Last seen (первое и последнее обнаружение); они считаются временем UTC и показываются в формате ISO под каждым полем. Кнопка Now ставит в Last seen текущее время.
- Добавьте доказательства. Вставьте хеши или перетащите файлы, чтобы получить их SHA-256 в браузере. Добавьте ссылки на результаты сканирования и короткое описание того, что запрашивает страница.
- Создайте жалобу и исправьте ошибки. Нажмите Generate report (создать жалобу). Красные пункты Fix before sending блокируют жалобу; жёлтые пункты Check — это советы. После первой жалобы текст обновляется по мере редактирования.
- Отправьте. Скопируйте тему и текст, откройте их в почтовой программе или скачайте .txt или .json. Для Cloudflare вставьте текст в его форму для жалоб.
Пример
Дрейнер кошельков на похожем домене
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…Жалоба регистратору на wallet-verify.example: в теме — обезвреженный домен, в тексте — настоящий URL, IP 192.0.2.10, время первого и последнего обнаружения в UTC, ссылка на urlscan.io и просьба о приостановке со ссылкой на раздел 3.18 ICANN RAA.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Report to (кому) | Registrar — просьба о приостановке (например, clientHold) и блокировке переноса. Hosting provider — просьба удалить контент и сохранить логи. CDN — просьба назвать исходный хост, переслать жалобу и показать страницу с предупреждением. |
| Attack type (тип атаки) | Жалобы на фишинг, дрейнеры и вредоносное ПО регистратору gTLD ссылаются на злоупотребление DNS (DNS abuse) по разделу 3.18 RAA и просят принять меры без промедления. Для фейковых инвестиций, мошеннической техподдержки и другого мошенничества в тексте говорится лишь, что регистраторы обязаны провести проверку и отреагировать надлежащим образом. |
| Домен, взятый из URL | Регистрируемый домен первого URL с именем хоста, определённый по Public Suffix List: так connect.wallet-verify.example превращается в wallet-verify.example. URL, содержащие только IP-адрес, домена не дают. |
| Fix before sending (исправить перед отправкой) | Например, URL без http://, https:// или ftp://, неверные IP-адреса или хеши, некорректные даты, Last seen раньше First seen, неверные адреса электронной почты или ссылки на доказательства, которые не являются веб-ссылками. |
| Предупреждения Check | Национальный домен верхнего уровня (к нему RAA не применяется), домен на общей платформе (используйте шаблон для хостинга), дата в будущем, жалоба регистратору без домена или отсутствие доказательств. |
| Настройка обезвреживания | По умолчанию обезвреживается только тема, чтобы почтовые фильтры не приняли вашу жалобу за фишинг, а служба abuse всё равно получила настоящие ссылки. Можно обезвредить и индикаторы в тексте или не обезвреживать ничего. |
| Хеши доказательств | MD5, SHA-1, SHA-256 или SHA-512 в шестнадцатеричном виде, по одному на строку, с необязательным именем файла. Перетащенные файлы размером до 50 МБ каждый хешируются по SHA-256 и никуда не загружаются. |
| Длинная ссылка mailto | Если почтовая ссылка длиннее 2000 символов, появляется примечание о том, что некоторые почтовые программы её обрезают. Используйте вместо неё Copy. |
Еще примеры
Жалоба хостингу на страницу по IP-адресу
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Тема: Abuse report: phishing content at hxxp://198[.]51[.]100[.]23/secure/login[.]php on 198[.]51[.]100[.]23 (impersonating Example Bank). В тексте указаны настоящий URL, IP-адрес и First seen 2026-10-21T14:05:00Z (UTC), а также просьба удалить контент и сохранить логи. Блок Check отмечает, что доказательства ещё не добавлены.
Жалоба в CDN на фейковое обновление
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateТема: Abuse report: malware delivery site example[.]org served through your network. Текст просит провайдера назвать хостинг-провайдера, переслать жалобу и показать страницу с предупреждением, но не передавать ваши контактные данные.
Ввод, который нужно исправить
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipЖалоба не создаётся. В списке Fix before sending: Not a URL (адрес должен начинаться с http://, https:// или ftp://), Not a hash и Last seen is earlier than first seen. Блок Check добавляет: No evidence yet.
Часто задаваемые вопросы
О чём просят три шаблона?
Шаблон для регистратора просит приостановить домен (например, clientHold) и заблокировать его перенос, ссылаясь на раздел 3.18 Соглашения об аккредитации регистраторов ICANN (Registrar Accreditation Agreement) для общих доменов верхнего уровня. Шаблон для хостинга просит удалить контент и сохранить логи, а шаблон для CDN просит провайдера назвать исходный хост, переслать жалобу и показывать предупреждение о фишинге.
Проверяет ли генератор, что сайт вредоносный?
Нет. Он оформляет введённые вами данные и проверяет только форму: синтаксис URL, IP-адресов, хешей и дат, то, что последнее обнаружение позже первого, и наличие домена в жалобе регистратору. Достаточно ли доказательств, решаете вы, а ссылка на RAA применима только к аккредитованным ICANN регистраторам общих доменов верхнего уровня.
Отправляется ли куда-нибудь жалоба или мои контактные данные?
Нет. Жалоба составляется в вашем браузере, а перетащенные файлы хешируются локально и никуда не загружаются. Она покидает страницу, только когда вы её копируете, открываете в почтовой программе или скачиваете.
Куда жаловаться: регистратору, хостингу или в CDN?
Регистратор может сделать так, что домен перестанет разрешаться; хостинг может удалить страницу; CDN может раскрыть настоящий хостинг и показать предупреждение. Обычно отправляют отдельные жалобы регистратору и владельцу сети, стоящей за IP-адресом. Abuse Contact Lookup находит оба адреса.
Как пожаловаться на сайт за Cloudflare?
Выберите шаблон CDN. Cloudflare принимает жалобы через форму на abuse.cloudflare.com, категория Phishing & Malware, поэтому вставьте туда созданный текст вместо отправки письма.
Что содержится в скачанном JSON-файле?
Время создания, шаблон, тип атаки, бренд, домен, URL, IP-адреса, время первого и последнего обнаружения, ссылки на доказательства и хеши, описание, получатель, ваше имя и e-mail, если вы их ввели, а также тема и текст. Он удобен, чтобы отслеживать, о чём и когда вы сообщили.