Блокировка фишинга и сайтов-клонов

Фишинговый сайт под вашим брендом вредит ежечасно, и снять его быстрее, чем вернуть домен через спор. С 2024 года аккредитованный ICANN регистратор обязан публиковать контакт для жалоб о злоупотреблениях, подтверждать их получение и при наличии доказательств оперативно принимать меры (поправки к соглашению ICANN с регистраторами, RAA); они касаются доменов в gTLD и DNS-злоупотреблений — фишинга, вредоносного ПО, ботнетов, фарминга и спама как их канала. Для сайтов-клонов, контрафакта или украденного контента и для доменов .UA такой обязанности нет — там работают хостинг, платформы, браузеры и украинские процедуры. Наша работа — собрать доказательства и подать жалобы туда, где их исполнят.

С чем к нам приходят

• фишинг под брендом банка или магазина: сайт собирает данные карт и пароли
• сайт-клон, копирующий ваш дизайн, тексты и название
• фальшивые аккаунты в соцсетях от вашего имени
• контрафакт под вашей маркой на маркетплейсах
• украденный контент: тексты, фото, видео, код

Как мы работаем

1. Доказательства за один рабочий день. Скриншоты с отметкой времени, данные RDAP о домене, хостинг, сертификат, платёжные реквизиты мошенников. Без доказательств жалобу отклонят, поэтому этот шаг не пропускаем.
2. Жалобы. Регистратору на abuse-контакт — цель статус clientHold, после которого домен не работает. Хостингу или CDN: Cloudflare обычно передаёт жалобу хостингу. Параллельно — NetBeacon, Google Safe Browsing, APWG и платформы, где есть фальшивые аккаунты или товары.
3. Украина. Сообщение в CERT-UA и заявление в киберполицию (ст. 190, 361, 229 Уголовного кодекса Украины). Если нарушены авторские права — заявление по ст. 56 Закона Украины „Об авторском праве и смежных правах“: юридическое лицо подаёт его только через адвоката или патентного поверенного. Владелец сайта в течение 48 часов удаляет материал или обоснованно отказывает; если он не реагирует, заявление подаём хостинг-провайдеру — тот за 24 часа передаёт его владельцу, и если тот и теперь не действует в течение 24 часов, хостинг ограничивает доступ сам.
4. Данные регистранта. Для домена в gTLD — запрос аккредитованному регистратору по Registration Data Policy: получение подтверждают в течение 2 рабочих дней, отвечают — до 30 календарных дней с подтверждения, кроме исключительных обстоятельств; или через RDRS — добровольную систему ICANN, к которой присоединены не все регистраторы. Для .UA и других национальных зон — по правилам реестра и закону.
5. Если домен ценен сам по себе. Жалоба по UA-DRP или UDRP, чтобы домен передали вам, — на странице защиты марки в доменах.

Что важно

Регистратор может отказать, если нарушение не очевидно — например, сайт похож на ваш, но не копирует его. Тогда работаем через хостинг, браузеры (Google Safe Browsing) и платёжные системы, обслуживающие мошенников. Зарегистрированная торговая марка делает каждую жалобу сильнее; если её нет, опираемся на авторское право и факт мошенничества — и советуем зарегистрировать марку.

Жалоба останавливает вред, но не передаёт домен вам: для этого есть UA-DRP и UDRP. Сроки зависят от третьих сторон — от часов в Safe Browsing до недель, если хостинг за границей. По данным DNSRF, 21 % жалоб о злоупотреблениях исполняют в течение суток, 48 % — в течение недели (по состоянию на октябрь 2026 года). Мы не атакуем сайт и не договариваемся с мошенниками — только законные процедуры.

Пришлите адрес сайта — скажем, куда и что подавать, в течение одного рабочего дня.