Hanapin ang mga kontak ng registrar at ng network abuse para sa isang domain o IP mula sa RDAP.
Network: RDAP + DoHBago
Tagabuo ng Ulat ng Pang-aabuso
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTagabuo ng Ulat ng Pang-aabuso
Ano ang ginagawa nito
Ipasok ang mga URL, IP address, petsa at ebidensya ng isang phishing o scam na site at makakakuha ka ng handang ipadalang e-mail para sa registrar, hosting provider o CDN nito. Kinakalkula ang mga file hash sa iyong browser at wala itong ipinapadala kahit saan.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Tagabuo ng Ulat ng Pang-aabuso
- Piliin ang uri ng tatanggap at pag-atake. Sa 'Iulat sa', piliin ang Registrar, Hosting provider o CDN/reverse proxy. Sa 'Uri ng atake', piliin ang pinakamalapit sa anim na pagpipilian, gaya ng Phishing o Crypto wallet drainer.
- Ipasok mo kung ano ang nakita mo.. I-paste ang mga URL, isa bawat linya; ang mga pinaikling anyo tulad ng hxxps:// at [.] ay ibinabalik bilang tunay na mga URL. Iwanang blangko ang Domain upang gamitin ang rehistrableng domain ng unang URL, at idagdag ang mga IP address kung alam mo ang mga ito.
- Itakda ang mga oras. Punan ang First seen at Last seen; binabasa ang mga ito bilang UTC at ipinapakita sa anyong ISO sa ilalim ng bawat patlang. Ngayon ay itinatakda ang Last seen sa kasalukuyang oras.
- Magdagdag ng ebidensya. I-paste ang mga hash, o i-drop ang mga file para makuha ang kanilang SHA-256 sa iyong browser. Magdagdag ng mga scan link at isang maikling paglalarawan kung ano ang hinihiling ng pahina.
- Gumawa at ayusin. Pindutin ang Lumikha ng ulat. Ang pulang 'Ayusin muna bago ipadala' na mga item ay humahadlang sa ulat; ang dilaw na 'Suriin ang mga item' ay payo. Pagkatapos ng unang ulat, naiu-update ang teksto habang ina-edit mo ito.
- Ipadala ito. Kopyahin ang subject at body, buksan ito sa iyong mail app, o i-download bilang .txt o .json. Para sa Cloudflare, i-paste ang body sa kanilang abuse form.
Halimbawa
Pangubos ng pitaka sa isang domain na kahawig
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…Ulat ng registrar para sa wallet-verify.example: ang subject ay may dalang defanged domain, ang katawan ang tunay na URL, ang IP 192.0.2.10, unang at huling nakita sa UTC, isang link mula sa urlscan.io at isang kahilingan para sa suspensyon na tumutukoy sa seksyon 3.18 ng ICANN RAA.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Ulat para sa | Humihiling ang registrar ng suspensyon (halimbawa, clientHold) at lock sa paglilipat. Humihiling ang hosting provider na alisin ang nilalaman at panatilihin ang mga tala. Humihiling ang CDN ng host ng pinagmulan, pagpapasa, at pahina ng babala. |
| Uri ng pag-atake | Ang mga ulat ng phishing, drainer, at malware sa isang gTLD registrar ay nagsasaad ng pag-abuso sa DNS sa ilalim ng seksyon 3.18 ng RAA at humihiling ng agarang pag-aalis ng epekto. Para sa pekeng pamumuhunan, teknikal na suporta, at iba pang panlilinlang, ang teksto ay nagsasabing dapat imbestigahan ng mga registrar at tumugon nang naaayon. |
| Kinuha ang domain mula sa mga URL. | Ang mairehistrong domain ng unang URL na may host name, na natagpuan sa Public Suffix List, kaya ang connect.wallet-verify.example ay nagiging wallet-verify.example. Ang mga URL sa isang purong IP address ay walang domain. |
| Ayusin bago ipadala | Halimbawa, mga URL na walang http://, https:// o ftp://, mga hindi wastong IP o hash, maling petsa, huling nakita bago ang unang nakita, mga hindi wastong e-mail address, o mga link na ebidensya na hindi web link. |
| Suriin ang mga babala | Isang country-code TLD (hindi sakop ng RAA), isang domain sa isang pinagsasaluhang plataporma (gamitin ang hosting template), isang petsa sa hinaharap, isang ulat ng registrar na walang domain, o wala pang ebidensya. |
| Pag-set ng Defang | Paksa lang bilang default, kaya hindi itinuturing ng mga filter sa mail ang ulat mo bilang phishing habang nakakatanggap pa rin ang abuse desk ng totoong mga link. Maaari mo ring alisin ang mga tagapagpahiwatig sa katawan, o huwag nang gawin. |
| Mga hash ng ebidensya | MD5, SHA-1, SHA-256 o SHA-512 sa hex, isa kada linya na may opsyonal na pangalan ng file. Ang mga inihulog na file na hanggang 50 MB bawat isa ay hinash gamit ang SHA-256 at hindi kailanman ina-upload. |
| Mahabang mailto link | Kung ang mail link ay mahigit sa 2,000 karakter, may paalala na ang ilang mail app ay pinuputol ito. Gumamit ng Copy sa halip. |
Karagdagang mga halimbawa
Ulat sa pagho-host para sa isang pahina sa isang IP lamang
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Paksa: Ulat ng pang-aabuso: phishing na nilalaman sa hxxp://198[.]51[.]100[.]23/secure/login[.]php sa 198[.]51[.]100[.]23 (nagpapanggap bilang Example Bank). Ang katawan ay naglista ng tunay na URL, IP, at unang nakita noong 2026-10-21T14:05:00Z (UTC), at humihiling na alisin ang nilalaman at panatilihin ang mga log. Isang kahon na pipiliin ay nagpapahiwatig na wala pang ebidensya ang naidagdag.
Ulat ng CDN para sa pekeng pag-update
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updatePaksa: Ulat ng pang-aabuso: halimbawa[.]org, isang site ng pamamahagi ng malware, ay naihatid sa pamamagitan ng iyong network. Hinihiling ng liham na pangalanan ng provider ang hosting provider, ipasa ang ulat, ipakita ang pahina ng babala, at huwag ibahagi ang iyong mga detalye ng kontak.
Input na kailangang ayusin
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipWalang ulat. Ayusin bago magpadala ng mga listahan: Hindi URL (dapat magsimula sa http://, https:// o ftp://), Hindi hash, at ang huling nakita ay mas maaga kaysa sa unang nakita. Nagdaragdag ang kahon ng tsek: Walang ebidensya pa.
Madalas na tanong
Ano ang hinihingi ng tatlong template?
Ang template ng registrar ay humihiling ng suspensyon ng domain (halimbawa clientHold) at ng transfer lock, na binabanggit ang seksyon 3.18 ng ICANN Registrar Accreditation Agreement para sa mga generic na TLD. Ang hosting template ay humihiling ng pagtanggal ng nilalaman at pagpapanatili ng mga log, at ang CDN template ay humihiling sa provider na pangalanan ang origin host, ipasa ang ulat, at magpakita ng babala sa phishing.
Sinusuri ba ng generator kung malisyoso ang site?
Hindi. I-format nito ang iyong isinusulat at sinusuri lamang ang porma: URL, IP address, hash at sintaks ng petsa, huling nakita pagkatapos ng unang pagkakita, at isang domain para sa mga ulat ng registrar. Nasa sa iyo kung sapat na ang ebidensya, at ang sanggunian ng RAA ay naaangkop lamang sa mga registrar na akreditado ng ICANN para sa mga generic na TLD.
Ipinapadala ba ang ulat o ang aking datos ng kontak kahit saan?
Hindi. Ang ulat ay nabubuo sa iyong browser at ang mga inihulog na file ay hinahash nang lokal nang hindi ina-upload. Umaalis lamang ito sa pahina kapag kinopya mo ito, binuksan sa iyong mail app, o na-download.
Dapat ko bang iulat sa registrar, sa host, o sa CDN?
Maaaring pigilan ng registrar ang pag-resolba ng domain; maaaring alisin ng host ang pahina; maaaring ibunyag ng CDN ang tunay na host at magpakita ng babala. Karaniwan ang pagpapadala ng magkakahiwalay na ulat sa registrar at sa network sa likod ng IP. Natutukoy ng Abuse Contact Lookup ang parehong mga address.
Paano ko i-uulat ang isang site na nasa likod ng Cloudflare?
Piliin ang CDN template. Tumatanggap ang Cloudflare ng mga ulat ng pang-aabuso sa pamamagitan ng form nito sa abuse.cloudflare.com, kategoryang Phishing & Malware, kaya i-paste doon ang nabuong teksto sa halip na magpadala ng e-mail.
Ano ang laman ng na-download na JSON file?
Ang oras kung kailan ito nabuo, ang template, uri ng pag-atake, tatak, domain, mga URL, mga IP, unang at huling pagkakita, mga link at hash ng ebidensya, paglalarawan, tatanggap, ang iyong pangalan at e-mail kung inilagay mo ang mga ito, at ang paksa at katawan. Magagamit ito para masubaybayan kung ano ang iyong iniulat at kailan.