Блокування фішингу та сайтів-клонів

Фішинговий сайт під вашим брендом шкодить щогодини: клієнти втрачають гроші, а ви — довіру. Зняти такий сайт швидше, ніж повернути домен через спір. З 2024 року акредитований ICANN реєстратор зобов’язаний публікувати контакт для скарг про зловживання, підтверджувати їх отримання і за наявності доказів оперативно вживати заходів — це поправки до угоди ICANN з реєстраторами (RAA); вони стосуються доменів у gTLD і DNS-зловживань — фішингу, шкідливого ПЗ, ботнетів, фармінгу та спаму як їхнього каналу. Для сайтів-клонів, контрафакту чи вкраденого контенту і для доменів .UA такого обов’язку немає — там працюють хостинг, платформи, браузери та українські процедури. Наша робота — зібрати докази і подати скарги туди, де їх виконають.

З чим до нас приходять

• фішинг під брендом банку чи магазину: сайт збирає дані карток і паролі
• сайт-клон, що копіює ваш дизайн, тексти й назву
• фальшиві акаунти в соцмережах від вашого імені
• контрафакт під вашою маркою на маркетплейсах
• викрадений контент: тексти, фото, відео, код

Як ми працюємо

1. Докази за один робочий день. Скриншоти з часовою міткою, дані RDAP про домен, хостинг, сертифікат, платіжні реквізити шахраїв. Без доказів скаргу відхилять, тому цей крок не пропускаємо.
2. Скарги. Реєстратору на abuse-контакт — мета статус clientHold, після якого домен не працює. Хостингу або CDN: Cloudflare зазвичай передає скаргу хостингу. Паралельно — NetBeacon, Google Safe Browsing, APWG і платформи, де є фальшиві акаунти чи товари.
3. Україна. Повідомлення в CERT-UA і заява в кіберполіцію (ст. 190, 361, 229 Кримінального кодексу). Якщо порушено авторські права — заява за ст. 56 Закону «Про авторське право і суміжні права»: юридична особа подає її лише через адвоката або патентного повіреного. Власник сайту протягом 48 годин видаляє матеріал або обґрунтовано відмовляє; якщо він не реагує, заяву подаємо хостинг-провайдеру — той за 24 години передає її власнику, і якщо той і тепер не діє протягом 24 годин, хостинг обмежує доступ сам.
4. Дані реєстранта. Для домену в gTLD — запит акредитованому реєстратору за Registration Data Policy: отримання підтверджують протягом 2 робочих днів, відповідають — до 30 календарних днів від підтвердження, крім виняткових обставин; або через RDRS — добровільну систему ICANN, до якої приєднані не всі реєстратори. Для .UA та інших національних зон — за правилами реєстру і законом.
5. Якщо домен цінний сам по собі. Скарга за UA-DRP або UDRP, щоб домен передали вам, — на сторінці захисту марки в доменах.

Що важливо

Реєстратор може відмовити, якщо порушення не очевидне — наприклад, сайт схожий на ваш, але не копіює його. Тоді працюємо через хостинг, браузери (Google Safe Browsing) і платіжні системи, що обслуговують шахраїв. Зареєстрована торговельна марка робить кожну скаргу сильнішою; якщо її нема, спираємося на авторське право і факт шахрайства — і радимо зареєструвати марку.

Скарга зупиняє шкоду, але не передає домен вам: для цього є UA-DRP і UDRP. Строки залежать від третіх сторін — від годин у Safe Browsing до тижнів, якщо хостинг за кордоном. За даними DNSRF, 21 % скарг про зловживання виконують протягом доби, 48 % — протягом тижня (станом на жовтень 2026). Ми не атакуємо сайт і не домовляємося з шахраями — лише законні процедури.

Надішліть адресу сайту — скажемо, куди і що подавати, протягом одного робочого дня.