ค้นหาข้อมูลผู้จดทะเบียนและข้อมูลติดต่อเกี่ยวกับการละเมิดเครือข่ายสำหรับโดเมนหรือ IP จาก RDAP
เครือข่าย: RDAP + DoHใหม่
เครื่องมือสร้างรายงานการละเมิด
ทำงานในเครื่องใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้เครื่องมือสร้างรายงานการละเมิด
หน้าที่ของมันคืออะไร
ป้อน URL, ที่อยู่ IP, วันที่ และหลักฐานของเว็บไซต์ฟิชชิ่งหรือเว็บไซต์หลอกลวง แล้วรับอีเมลแจ้งการละเมิดที่พร้อมส่งไปยังผู้จดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง หรือ CDN ของเว็บไซต์นั้น ค่าแฮชของไฟล์จะถูกคำนวณในเบราว์เซอร์ของคุณ และข้อมูลใดๆ ก็จะไม่ถูกส่งไปที่ใดทั้งสิ้น
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้เครื่องมือสร้างรายงานการละเมิด
- เลือกประเภทผู้รับและรูปแบบการโจมตี. ในส่วน "Report to" ให้เลือก "Registrar", "Hosting provider" หรือ "CDN / reverse proxy" ในส่วน "Attack type" ให้เลือกตัวเลือกที่ใกล้เคียงที่สุดจากหกตัวเลือก เช่น "Phishing" หรือ "Crypto wallet drainer"
- กรอกสิ่งที่คุณเห็น. วาง URL ลงทีละบรรทัด; URL ที่ถูกปรับรูปแบบ เช่น hxxps:// และ [.] จะถูกแปลงกลับเป็น URL ที่แท้จริง ให้ทิ้งช่อง Domain ไว้ว่างเพื่อใช้โดเมนที่สามารถจดทะเบียนได้ของ URL แรก และเพิ่มที่อยู่ IP หากทราบ
- ตั้งเวลา. กรอกข้อมูล "เห็นครั้งสุดท้าย" และ "เห็นครั้งล่าสุด"; ข้อมูลเหล่านี้ถูกอ่านเป็น UTC และแสดงในรูปแบบ ISO ใต้แต่ละช่องข้อมูล ตอนนี้จะตั้งค่า "เห็นครั้งล่าสุด" เป็นเวลาปัจจุบัน
- เพิ่มหลักฐาน. วางค่าแฮช หรือลากไฟล์มาวางเพื่อรับค่า SHA-256 ในเบราว์เซอร์ของคุณ เพิ่มลิงก์สแกนและคำอธิบายสั้นๆ เกี่ยวกับข้อมูลที่หน้าเว็บนั้นขอ
- สร้างและแก้ไข. คลิก "สร้างรายงาน" รายการที่มีเครื่องหมายสีแดง "แก้ไขก่อนส่ง" จะถูกบล็อกไม่ให้ปรากฏในรายงาน ส่วนรายการที่มีเครื่องหมายสีเหลือง "ตรวจสอบ" เป็นคำแนะนำ หลังจากสร้างรายงานครั้งแรก ข้อความจะอัปเดตตามการแก้ไขของคุณ
- ส่งไปเลย. คัดลอกหัวข้อและเนื้อหา แล้วเปิดในแอปอีเมลของคุณ หรือดาวน์โหลดไฟล์ .txt หรือ .json สำหรับ Cloudflare ให้คัดลอกเนื้อหาแล้ววางลงในแบบฟอร์มรายงานการละเมิด
ตัวอย่าง
เว็บไซต์ที่ขโมยเงินจากกระเป๋าเงินบนโดเมนที่คล้ายกัน
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…รายงานจากผู้จดทะเบียนสำหรับ wallet-verify.example: ส่วนหัว (subject) ระบุโดเมนที่ถูกตัดส่วนขยาย (defanged domain), ส่วนเนื้อหา (body) ระบุ URL ที่แท้จริง, ที่อยู่ IP 192.0.2.10, เวลาที่ตรวจพบครั้งแรกและครั้งสุดท้ายตาม UTC, ลิงก์ urlscan.io และคำขอระงับการให้บริการที่อ้างอิงมาตรา 3.18 ของ ICANN RAA.
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| รายงานให้ | ผู้จดทะเบียนขอระงับบริการ (เช่น clientHold) และล็อกการโอนย้าย ผู้ให้บริการโฮสติ้งขอให้ลบเนื้อหาและเก็บรักษาบันทึก CDN ขอข้อมูลโฮสต์ต้นทาง การส่งต่อ และหน้าเตือน |
| ประเภทการโจมตี | รายงานเกี่ยวกับฟิชชิ่ง (phishing), การดูดข้อมูล (drainer) และมัลแวร์ที่ส่งไปยังผู้จดทะเบียน gTLD ระบุถึงการละเมิด DNS ตามมาตรา 3.18 ของ RAA และขอให้ดำเนินการแก้ไขปัญหาอย่างทันท่วงที ส่วนกรณีการลงทุนปลอม การสนับสนุนทางเทคนิคปลอม และการฉ้อโกงอื่น ๆ ข้อความดังกล่าวระบุเพียงว่าผู้จดทะเบียนต้องดำเนินการสอบสวนและตอบสนองอย่างเหมาะสม |
| โดเมนที่นำมาจาก URL | โดเมนที่สามารถจดทะเบียนได้ของ URL แรกที่มีชื่อโฮสต์ ซึ่งค้นหาได้จาก Public Suffix List ดังนั้น connect.wallet-verify.example จะกลายเป็น wallet-verify.example ส่วน URL ที่ใช้ที่อยู่ IP แบบเปล่าจะไม่ให้โดเมนใดๆ |
| แก้ไขก่อนส่ง | ตัวอย่างเช่น URL ที่ไม่มี http://, https:// หรือ ftp://, ที่อยู่ IP หรือค่าแฮชที่ไม่ถูกต้อง, วันที่ไม่ถูกต้อง, วันที่ "Last seen" ก่อนวันที่ "First seen", ที่อยู่อีเมลที่ไม่ถูกต้อง หรือลิงก์หลักฐานที่ไม่ใช่ลิงก์เว็บ |
| ตรวจสอบคำเตือน | TLD รหัสประเทศ (RAA ไม่ใช้บังคับ), โดเมนบนแพลตฟอร์มร่วม (ใช้แม่แบบโฮสติ้ง), วันที่ในอนาคต, รายงานจากผู้จดทะเบียนที่ไม่มีโดเมน หรือยังไม่มีหลักฐาน |
| การตั้งค่า Defang | โดยค่าเริ่มต้นจะแสดงเฉพาะหัวข้อเท่านั้น ดังนั้นตัวกรองอีเมลจึงไม่ถือว่ารายงานของคุณเป็นฟิชชิ่ง ในขณะที่ฝ่ายรับเรื่องร้องเรียนยังคงได้รับลิงก์จริง คุณสามารถลดความน่าสงสัยของตัวบ่งชี้ในเนื้อหาได้ หรือไม่ทำอะไรเลยก็ได้ |
| แฮชของหลักฐาน | MD5, SHA-1, SHA-256 หรือ SHA-512 ในรูปแบบเลขฐานสิบหก (hex) หนึ่งค่าต่อบรรทัด พร้อมชื่อไฟล์ (หากมี) ไฟล์ที่ถูกลากมาวางลงแต่ละไฟล์ที่มีขนาดไม่เกิน 50 MB จะถูกคำนวณค่าแฮชด้วย SHA-256 และจะไม่ถูกอัปโหลดขึ้นเลย |
| ลิงก์ mailto ที่ยาว | หากลิงก์อีเมลมีความยาวเกิน 2,000 ตัวอักษร จะมีข้อความเตือนว่าแอปอีเมลบางตัวอาจตัดส่วนเกินออก ให้ใช้ตัวเลือก “คัดลอก” แทน |
ตัวอย่างเพิ่มเติม
รายงานการโฮสต์สำหรับหน้าเว็บที่ใช้ที่อยู่ IP แบบเปล่า
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05หัวข้อ: รายงานการละเมิด: เนื้อหาฟิชชิ่งที่ hxxp://198[.]51[.]100[.]23/secure/login[.]php บน 198[.]51[.]100[.]23 (ปลอมตัวเป็น Example Bank). ในเนื้อหาของรายงานระบุ URL ที่แท้จริง, ที่อยู่ IP และวันที่พบครั้งแรก 2026-10-21T14:05:00Z (UTC), พร้อมทั้งขอให้ลบเนื้อหาดังกล่าวและเก็บรักษาบันทึกไว้ มีช่องทำเครื่องหมายที่ระบุว่ายังไม่มีหลักฐานใดถูกเพิ่มเข้ามา
รายงาน CDN สำหรับการอัปเดตปลอม
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateหัวข้อ: รายงานการละเมิด: เว็บไซต์ตัวอย่าง[.]org ที่ใช้เพื่อกระจายมัลแวร์ถูกให้บริการผ่านเครือข่ายของคุณ เนื้อหาของรายงานขอให้ผู้ให้บริการระบุชื่อผู้ให้บริการโฮสติ้ง ส่งต่อรายงานและแสดงหน้าเตือน และไม่เปิดเผยข้อมูลติดต่อของคุณ
ข้อมูลที่ต้องแก้ไข
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipไม่มีรายงาน ให้แก้ไขก่อนส่งรายชื่อ: ไม่ใช่ URL (ต้องเริ่มด้วย http://, https:// หรือ ftp://), ไม่ใช่แฮช, และเวลาที่เห็นครั้งสุดท้ายเร็วกว่าเวลาที่เห็นครั้งแรก มีช่องทำเครื่องหมายเพิ่ม: ยังไม่มีหลักฐาน
คำถามที่พบบ่อย
แบบฟอร์มทั้งสามนี้ต้องการข้อมูลอะไร?
แบบฟอร์มของผู้จดทะเบียนขอให้ระงับการใช้งานโดเมน (เช่น clientHold) และล็อกการโอนโดเมน โดยอ้างอิงมาตรา 3.18 ของข้อตกลงการรับรองผู้จดทะเบียน ICANN สำหรับ TLD ทั่วไป แบบฟอร์มสำหรับผู้ให้บริการโฮสติ้งขอให้ลบเนื้อหาและเก็บรักษาบันทึกไว้ ส่วนแบบฟอร์มสำหรับ CDN ขอให้ผู้ให้บริการระบุชื่อโฮสต์ต้นทาง ส่งรายงานต่อ และแสดงคำเตือนเกี่ยวกับการฟิชชิ่ง
เครื่องกำเนิดนี้ตรวจสอบว่าเว็บไซต์นั้นเป็นเว็บไซต์อันตรายหรือไม่?
ไม่ครับ ระบบนี้จะจัดรูปแบบข้อมูลที่คุณป้อนและตรวจสอบเฉพาะรูปแบบเท่านั้น ได้แก่ URL, ที่อยู่ IP, รูปแบบของแฮชและวันที่, เวลาที่เห็นครั้งสุดท้ายหลังจากเห็นครั้งแรก และโดเมนสำหรับรายงานของผู้จดทะเบียน ส่วนว่าหลักฐานนั้นเพียงพอหรือไม่ ขึ้นอยู่กับคุณเอง และการอ้างอิง RAA ใช้ได้เฉพาะกับผู้จดทะเบียน TLD ทั่วไปที่ได้รับการรับรองจาก ICANN เท่านั้น
รายงานหรือข้อมูลติดต่อของฉันถูกส่งไปที่ใดบ้างหรือไม่?
ไม่ครับ รายงานนี้ถูกสร้างขึ้นในเบราว์เซอร์ของคุณ และไฟล์ที่ลากมาวางจะถูกคำนวณค่าแฮชแบบท้องถิ่นโดยไม่ถูกอัปโหลดขึ้นเซิร์ฟเวอร์ ข้อมูลจะออกจากหน้าเว็บก็ต่อเมื่อคุณคัดลอกมัน เปิดในแอปอีเมล หรือดาวน์โหลดมันเท่านั้น
ผมควรแจ้งให้สำนักงานทะเบียน ผู้จัดงาน หรือ CDN ทราบหรือไม่?
ผู้จดทะเบียนโดเมนสามารถหยุดการแปลงชื่อโดเมนได้; ผู้ให้บริการโฮสต์สามารถลบหน้าเว็บได้; และ CDN สามารถเปิดเผยผู้ให้บริการโฮสต์ที่แท้จริงและแสดงคำเตือนได้ การส่งรายงานแยกกันไปยังผู้จดทะเบียนโดเมนและเครือข่ายที่อยู่เบื้องหลังที่อยู่ IP เป็นเรื่องที่พบบ่อย Abuse Contact Lookup สามารถค้นหาที่อยู่ทั้งสองได้
ทำอย่างไรเพื่อรายงานเว็บไซต์ที่ใช้ Cloudflare?
เลือกแม่แบบ CDN Cloudflare รับรายงานการละเมิดผ่านแบบฟอร์มที่ abuse.cloudflare.com ในหมวดหมู่ Phishing & Malware ดังนั้น ให้คัดลอกเนื้อหาที่สร้างขึ้นแล้ววางลงในแบบฟอร์มนั้น แทนที่จะส่งอีเมล
ไฟล์ JSON ที่ดาวน์โหลดมามีเนื้อหาอะไรบ้าง?
เวลาที่ข้อมูลถูกสร้างขึ้น, แม่แบบ, ประเภทการโจมตี, แบรนด์, โดเมน, URL, ที่อยู่ IP, เวลาที่เห็นครั้งแรกและครั้งสุดท้าย, ลิงก์หลักฐานและค่าแฮช, คำอธิบาย, ผู้รับ, ชื่อและอีเมลของคุณ (หากได้กรอกไว้), รวมถึงหัวข้อและเนื้อหาของอีเมล ข้อมูลเหล่านี้มีประโยชน์ในการติดตามว่าคุณได้รายงานอะไรและเมื่อใด