OpenBait Team

OpenBait 由 Puson Limited（香港）的一个小团队开发和运营。举报页是我们自己做、自己跑的，举报也是我们自己发的。这个署名下的文章写的是这些实际工作，不是对别人资料的汇总。

这里不放个人姓名和履历。我们放的是做过什么、哪天做的，方便核对。

我们发出过的举报

• 2026 年 4 月 25 日 —— 一个 .cn 域名上的钓鱼页。 同一天分别报给了 Google Safe Browsing，以及经 Phish.Report 转到腾讯的举报通道。走腾讯那条大约一天后站点消失；Safe Browsing 三天内没有看到任何警告。记录在这里（英文）。
• 2026 年 9 月 16–17 日 —— 冒充一家美国零售商的 5 个克隆店，以及 4 个收银行卡号的域名。 我们一开始把「只是不再响应我们的观测点」误判成「已下线」，并这样告诉了品牌方；而从其他国家发起的第三方扫描显示站点还在服务。我们带着站点仍然存活的证据重新举报，一小时内又有两个域名被切到了注册商的停用页。注册商没有说明原因，所以我们不主张因果。这一件的逐小时记录，包括那份错误通知和我们 9 月 20 日发出的更正，在一家店被克隆了五次（英文）；举报上学到的东西在怎么向注册商举报钓鱼域名。
• 2026 年 7 月 25 日 —— 对自家检测流程的一次实测。 从被判为「高风险」的仿冒域名候选里随机抽 100 个，正在冒充品牌的活站是 0 个，87 个域名已经不存在。数字，以及产品为什么改成从客户举报切入。

我们怎么举报

举报统一从固定的举报邮箱 contact@openbait.com 发出，并注明是代表品牌。证据在站点还活着的时候就存到第三方。发给托管商和注册商之前，一定先经过品牌确认。详见安全页和从一条举报到下架。

更正记录

一家从不更正的安全厂商，只能说明它没在核对。所以更正都留在这里。

• 2026 年 9 月 23 日。 有两篇文章说 9 月那个克隆店案子里品牌没有有效的美国商标注册。我们举报里引用的那件注册确实在 2025 年被注销了，但品牌已在 2025 年 12 月重新注册了同一商标，我们 9 月 22 日才查到。案件记录和怎么向注册商举报已照此改正，也不再把这个案子当作「没有注册也能被停」的例子。
• 2026 年 9 月 20 日。 我们把全站内容对照代码、生产环境和案件记录核了一遍。安全页重写为只描述已经存在的措施。与 Phish.Report 的对比原先把对方写成「免费、没有检测能力」，两条都不对，已改正。博客方面：删掉了把相似度分数（pHash / SSIM）当作推荐证据的说法（在我们自己的案子里，真正起作用的是对存活页面的第三方留存）；更正了「告知顾客假站是法律义务」的说法（报告与通知义务针对的是自家数据泄露）；删掉了给不出出处的处理时限；去掉了会让人以为我们客户更多、年头更长的措辞。3 篇没有一手信息的文章已删除，另有 2 篇并入其他文章。