Bir alan adı veya IP için kayıt kuruluşu ve ağ abuse adreslerini RDAP'tan bulun.
Ağ: RDAP + DoHYeni
Abuse Bildirimi Oluşturucu
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
Abuse Bildirimi Oluşturucu'i kullanın
Ne işe yarar?
Kimlik avı veya dolandırıcılık sitesinin URL'lerini, IP adreslerini, tarihlerini ve kanıtlarını girin; kayıt kuruluşuna, barındırma sağlayıcısına veya CDN'ine gönderilmeye hazır bir abuse e-postası alın. Dosya hash'leri tarayıcınızda hesaplanır ve hiçbir yere bir şey gönderilmez.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
Abuse Bildirimi Oluşturucu nasıl kullanılır?
- Alıcı türünü ve saldırıyı seçin. Report to alanında Registrar, Hosting provider veya CDN / reverse proxy seçeneklerinden birini seçin. Attack type alanında Phishing veya Crypto wallet drainer gibi altı seçenekten en yakın olanı seçin.
- Gördüklerinizi girin. URL'leri her satıra bir tane gelecek şekilde yapıştırın; hxxps:// ve [.] gibi zararsızlaştırılmış biçimler gerçek URL'lere geri çevrilir. İlk URL'nin kaydedilebilir alan adını kullanmak için Domain alanını boş bırakın; biliyorsanız IP adreslerini ekleyin.
- Zamanları ayarlayın. First seen ve Last seen alanlarını doldurun; bunlar UTC olarak okunur ve her alanın altında ISO biçiminde gösterilir. Now düğmesi Last seen değerini şu anki zamana ayarlar.
- Kanıt ekleyin. Hash'leri yapıştırın ya da SHA-256 değerlerini tarayıcınızda almak için dosyaları bırakın. Tarama bağlantılarını ve sayfanın ne istediğine dair kısa bir açıklama ekleyin.
- Oluşturun ve düzeltin. Generate report (Bildirim oluştur) düğmesine basın. Kırmızı Fix before sending öğeleri bildirimi engeller; sarı Check öğeleri ise öneridir. İlk bildirimden sonra metin, siz düzenledikçe güncellenir.
- Gönderin. Konuyu ve gövdeyi kopyalayın, e-posta uygulamanızda açın ya da .txt veya .json olarak indirin. Cloudflare için gövdeyi onun abuse formuna yapıştırın.
Örnek
Benzer alan adında cüzdan boşaltıcı (drainer)
hxxps://connect.wallet-verify[.]example/claimFind the registrar's abuse address with Abuse Contact Lookup. Section 3.18 of the RAA binds ICANN-accredited registrars of gTLDs (.com, .net, .xyz and the other generic TLDs); for country-code domains the report cites the registry's policy instead.
Subject
Abuse report: crypto wallet drainer domain wallet-verify[.]example (impersonating Example Wallet)
Body
Hello abuse team,
I am reporting the domain name wallet-verify.example, registered through your company. It is used for a crypto wallet drainer: a fake site that asks visitors to connect a wallet and sign transactions that send their funds to the attacker, impersonating Example Wallet.
Details
Attack type: Crypto wallet drainer
Brand: Example Wallet
Domain: wallet-verify.example
URLs: https://connect.wallet-verify.example/claim
IP addresses: 192.0.2.10
First seen: 2026-10-19T08:00:00Z (UTC)
Last seen: 2026-10-20T09:30:00Z (UTC)
Evidence
https://urlscan.io/result/00000000-0000-4000-8000-000000000000/
Description
The page copies the Example Wallet site and asks visitors to connect a wallet and sign a token approval for all their assets.
Request
Section 3.18 of the ICANN Registrar Accreditation Agreement requires accredited registrars to investigate abuse reports and, when there is actionable evidence that a domain name is used for DNS abuse such as phishing or malware, to take prompt mitigation action. Please suspend this domain name (for example with the clientHold status) so that it stops resolving, and lock it against transfer while you investigate.
Please confirm that
…wallet-verify.example için bir kayıt kuruluşu bildirimi: konu satırında zararsızlaştırılmış alan adı, gövdede ise gerçek URL, 192.0.2.10 IP adresi, UTC cinsinden ilk ve son görülme zamanı, bir urlscan.io bağlantısı ve ICANN RAA'nın 3.18. bölümüne atıfta bulunan bir askıya alma talebi yer alır.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Report to | Registrar, askıya alma (örneğin clientHold) ve transfer kilidi ister. Hosting provider, içeriğin kaldırılmasını ve kayıtların saklanmasını ister. CDN ise kaynak sunucunun bildirilmesini, bildirimin iletilmesini ve bir uyarı sayfasını ister. |
| Attack type | Bir gTLD kayıt kuruluşuna yapılan kimlik avı, drainer ve kötü amaçlı yazılım bildirimleri, RAA'nın 3.18. bölümü kapsamında DNS kötüye kullanımına atıfta bulunur ve hızlı önlem alınmasını ister. Sahte yatırım, teknik destek ve diğer dolandırıcılık türlerinde metin yalnızca kayıt kuruluşlarının inceleme yapması ve uygun şekilde yanıt vermesi gerektiğini belirtir. |
| URL'lerden alınan alan adı | Ana makine adı içeren ilk URL'nin, Public Suffix List ile bulunan kaydedilebilir alan adı; böylece connect.wallet-verify.example, wallet-verify.example olur. Yalın bir IP adresi üzerindeki URL'lerden alan adı çıkmaz. |
| Fix before sending | Örneğin http://, https:// veya ftp:// içermeyen URL'ler, geçersiz IP'ler veya hash'ler, hatalı tarihler, First seen'den önceki bir Last seen, geçersiz e-posta adresleri ya da web bağlantısı olmayan kanıt bağlantıları. |
| Check uyarıları | Ülke kodlu bir TLD (RAA geçerli değildir), paylaşımlı bir platformdaki alan adı (barındırma şablonunu kullanın), gelecekteki bir tarih, alan adı içermeyen bir kayıt kuruluşu bildirimi ya da henüz kanıt eklenmemiş olması. |
| Defang ayarı | Varsayılan olarak yalnızca konu satırı; böylece e-posta filtreleri bildiriminizi kimlik avı olarak değerlendirmez, abuse ekibi de gerçek bağlantıları alır. Gövdedeki göstergeleri de zararsızlaştırabilir ya da hiçbir şeyi zararsızlaştırmayabilirsiniz. |
| Kanıt hash'leri | Onaltılık (hex) biçimde MD5, SHA-1, SHA-256 veya SHA-512; her satıra bir tane, isteğe bağlı bir dosya adıyla. Her biri en fazla 50 MB olan bırakılan dosyalar SHA-256 ile hash'lenir ve asla yüklenmez. |
| Uzun mailto bağlantısı | E-posta bağlantısı 2.000 karakteri aşarsa, bazı e-posta uygulamalarının bağlantıyı kesebileceğine dair bir not çıkar. Bunun yerine Copy kullanın. |
Diğer örnekler
Yalın IP üzerindeki bir sayfa için barındırma bildirimi
Report to: Hosting provider · Attack: Phishing · URL: hxxp://198.51.100.23/secure/login.php · IP: 198.51.100.23 · Brand: Example Bank · First seen: 2026-10-21 14:05Subject: Abuse report: phishing content at hxxp://198[.]51[.]100[.]23/secure/login[.]php on 198[.]51[.]100[.]23 (impersonating Example Bank). Gövdede gerçek URL, IP ve First seen 2026-10-21T14:05:00Z (UTC) listelenir; içeriğin kaldırılması ve kayıtların saklanması istenir. Bir Check kutusu, henüz kanıt eklenmediğini belirtir.
Sahte güncelleme için CDN bildirimi
Report to: CDN / reverse proxy · Attack: Malware delivery · URL: https://update.example.org/chrome-update.exe · Description: fake browser updateSubject: Abuse report: malware delivery site example[.]org served through your network. Gövde, sağlayıcıdan barındırma sağlayıcısını bildirmesini, bildirimi iletmesini ve bir uyarı sayfası göstermesini, iletişim bilgilerinizi ise paylaşmamasını ister.
Düzeltilmesi gereken girdi
Report to: Registrar · URL: login.example.net/verify · First seen: 2026-10-21 10:00 · Last seen: 2026-10-20 10:00 · Hash: 12345 kit.zipBildirim oluşturulmaz. Fix before sending şunları listeler: Not a URL (http://, https:// veya ftp:// ile başlamalıdır), Not a hash ve Last seen is earlier than first seen. Bir Check kutusu şunu ekler: No evidence yet.
Sık Sorulan Sorular
Üç şablon neyi talep ediyor?
Kayıt kuruluşu şablonu, genel TLD'ler için ICANN Registrar Accreditation Agreement'ın 3.18. bölümüne atıfta bulunarak alan adının askıya alınmasını (örneğin clientHold) ve transfer kilidi konulmasını ister. Barındırma şablonu içeriğin kaldırılmasını ve kayıtların (log) saklanmasını ister; CDN şablonu ise sağlayıcıdan kaynak (origin) sunucuyu bildirmesini, bildirimi iletmesini ve bir kimlik avı uyarısı göstermesini ister.
Oluşturucu sitenin kötü amaçlı olup olmadığını kontrol ediyor mu?
Hayır. Girdiğiniz bilgileri biçimlendirir ve yalnızca biçimi denetler: URL, IP adresi, hash ve tarih söz dizimi, son görülmenin ilk görülmeden sonra olması ve kayıt kuruluşu bildirimleri için bir alan adı. Kanıtların yeterli olup olmadığına siz karar verirsiniz; RAA atfı yalnızca genel TLD'lerin ICANN akreditasyonlu kayıt kuruluşları için geçerlidir.
Bildirim veya iletişim bilgilerim bir yere gönderiliyor mu?
Hayır. Bildirim tarayıcınızda oluşturulur ve bırakılan dosyalar yüklenmeden yerel olarak hash'lenir. Bildirim sayfadan yalnızca siz onu kopyaladığınızda, e-posta uygulamanızda açtığınızda veya indirdiğinizde çıkar.
Kayıt kuruluşuna mı, barındırıcıya mı, yoksa CDN'e mi bildirmeliyim?
Kayıt kuruluşu alan adının çözümlenmesini durdurabilir; barındırıcı sayfayı kaldırabilir; CDN gerçek barındırıcıyı açıklayabilir ve bir uyarı gösterebilir. Kayıt kuruluşuna ve IP'nin arkasındaki ağa ayrı bildirimler göndermek yaygındır. Abuse Contact Lookup her iki adresi de bulur.
Cloudflare arkasındaki bir siteyi nasıl bildiririm?
CDN şablonunu seçin. Cloudflare abuse bildirimlerini abuse.cloudflare.com adresindeki formu üzerinden, Phishing & Malware kategorisinde alır; bu nedenle e-posta göndermek yerine oluşturulan gövdeyi oraya yapıştırın.
İndirilen JSON dosyasında neler var?
Oluşturulma zamanı, şablon, saldırı türü, marka, alan adı, URL'ler, IP'ler, ilk ve son görülme zamanı, kanıt bağlantıları ve hash'ler, açıklama, alıcı, girdiyseniz adınız ve e-posta adresiniz, ayrıca konu ve gövde. Neyi ne zaman bildirdiğinizi takip etmek için kullanışlıdır.