Laporkan penyalahgunaan: phishing, malware, penipuan, materi kekerasan seksual terhadap anak

Apa saja yang harus ada dalam laporan penyalahgunaan?

Laporan yang dapat kami tindak menyebutkan domain, lokasi persis penyalahgunaan, dan bukti yang dapat kami periksa.

• Phishing atau pharming: URL lengkap, merek atau layanan yang ditiru, tangkapan layar, dan email atau pesan yang membawa tautannya.
• Malware: URL yang menyajikannya, hash SHA-256 file, dan laporan sandbox atau pemindai.
• Command-and-control botnet: domain, famili malware, dan sumber identifikasinya.
• Penipuan: URL, cara korban membayar (halaman pembayaran, alamat wallet), dan pernyataan korban atau nomor laporan polisi.
• Spam yang membawa salah satu di atas: header lengkap dan tautan dalam pesan.

Kami tidak meminta Anda membuktikan bahwa korban kehilangan uang atau kredensial dicuri. Bukti bahwa situs dibangun untuk melakukannya sudah cukup.

Bukti apa yang Anda terima?

Kami menerima bukti apa pun yang dapat kami verifikasi, dan hanya menolak materi yang memang berbahaya.

• Diterima: URL, tangkapan layar, tangkapan PDF, header pesan lengkap, hash file, laporan sandbox, pencatatan di blocklist yang diakui beserta referensinya, dan laporan korban atau polisi.
• Jangan lampirkan: file malware aktif. Kirim hash atau tautan sandbox sebagai gantinya.
• Jangan pernah lampirkan: gambar atau video kekerasan seksual terhadap anak. Kirim URL saja. Menyalin materi semacam itu adalah tindak pidana di sebagian besar negara, dan di Panama berdasarkan KUHP pasal 184 dan 185.

Laporan tanpa bukti yang dapat diperiksa tidak ditolak. Kami membacanya, memeriksa URL-nya sendiri, dan mungkin meminta Anda untuk melengkapi.

Apa yang terjadi setelah saya melapor?

Kami memeriksa bukti, memutuskan, dan menulis kepada Anda dan kepada pemegang domain.

1. Laporan dicatat dengan nomor referensinya.
2. Kami membuka URL dan memeriksa bukti. Pada domain dengan Perlindungan domain, seseorang membaca laporan sebelum ada tindakan.
3. Jika penyalahgunaan terkonfirmasi, domain ditangguhkan dalam tenggat waktu di atas.
4. Pemegang diberi tahu apa yang dilaporkan dan cara menjawab, melalui email domain yang terverifikasi.
5. Anda menerima jawaban tertulis beserta hasilnya.

Pemegang yang situs sahnya diretas dapat menunjukkan bahwa penyalahgunaan telah dihapus dan meminta peninjauan, yang kami jawab secara tertulis. Setiap laporan dan hasilnya dihitung dalam laporan transparansi triwulanan.

Apa yang bukan penyalahgunaan menurut prosedur ini?

Sengketa tentang apa yang dikatakan atau ditampilkan sebuah situs web bukanlah laporan penyalahgunaan. Sengketa tersebut mengikuti prosedur pengaduan kami, yang memerlukan keputusan pengadilan Panama sebelum tindakan apa pun atas nama domain.

Hal itu mencakup pemberitahuan hak cipta dan DMCA, pencemaran nama baik, data pribadi, konten politik atau pemerintah, ulasan, dan pengaduan pesaing. Sengketa merek dagang atas nama itu sendiri diajukan ke UDRP atau URS. Email yang tidak diinginkan yang tidak membawa phishing, malware, atau penipuan diteruskan ke pemegang, bukan ditindaklanjuti.

Daftar lengkap hal yang berujung pada penangguhan ada di kebijakan penggunaan yang dapat diterima.

Apa yang diwajibkan ICANN kepada registrar terkait penyalahgunaan?

ICANN mewajibkan setiap registrar terakreditasi, termasuk mitra registrar kami, untuk menyelidiki laporan penyalahgunaan dan menindaklanjuti penyalahgunaan DNS yang terbukti. Mitra kami memiliki kontak penyalahgunaan sendiri, yang tercantum dalam catatan RDAP.

• RAA §3.18.1: registrar "harus mengambil langkah yang wajar dan cepat untuk menyelidiki dan menanggapi secara tepat setiap laporan penyalahgunaan".
• RAA §3.18.2, berlaku sejak 5 April 2024: dengan bukti penyalahgunaan DNS yang dapat ditindaklanjuti, registrar "harus segera mengambil tindakan mitigasi yang tepat".
• RAA §3.18.3: laporan dari penegak hukum mendapat peninjauan dalam 24 jam bila berdasar.

ICANN menegakkan kewajiban ini. Menurut pemberitahuan penghentian ICANN kepada registrar Trustname, tertanggal 27 Agustus 2026, salah satu alasannya adalah bertindak berminggu-minggu setelah laporan phishing. Pemberitahuan itu juga menyebut permintaan bukti bahwa kredensial telah dicuri sebelum bertindak. Prosedur kami ditulis untuk menghindari keduanya.

Bagaimana cara melaporkan materi pelecehan seksual anak?

Kirim URL ke [email protected] dengan subjek "URGENT", dan tidak ada hal lain dari halaman tersebut.

Kami bertindak segera, dan URL-nya dilaporkan ke NCMEC. Nama domain ditangguhkan tanpa menunggu pengadilan. Jangan mengunduh, mengambil tangkapan layar, atau meneruskan materi tersebut, bahkan kepada kami. Laporan yang hanya berisi URL sudah lengkap.

Kitab Undang-Undang Hukum Pidana Panama, sebagaimana diubah oleh Undang-Undang 478 Tahun 2025, menghukum produksi dan distribusi materi pelecehan seksual anak (pasal 184). Kepemilikan diancam 5 hingga 10 tahun (pasal 185). Anda juga dapat melapor ke hotline di negara Anda sendiri.