一份基于SEMrush实时数据的调查报告，揭露了两起并行的SEO攻击行动，这些行动将加密货币钓鱼网站推到了Bing和DuckDuckGo搜索结果的顶部。10个域名。2种攻击途径。每月超过10万名潜在受害者。
本报告中的所有数据均通过 SEMrush API 和 enablers.report 收集，用于网络安全研究。公布这些域名是为了提醒用户，而非对其进行推广。
两种攻击途径
我们的调查发现 两个完全不同但并行的操作 同时运行，以将钓鱼网站推至必应和DuckDuckGo搜索结果的顶部。
攻击向量 A：雅虎搜索结果页面注入攻击
这可以说是 技术上最优雅的 这是我们在2026年记录的一起黑帽SEO攻击。该攻击利用了Bing在评估链接权威性方面存在的一个根本性缺陷——具体来说，就是它无法区分真正的编辑链接与来自可信域名的动态生成的搜索结果页面。
该机制——分步说明
步骤 1 — 生成受信任的运营商 URL。 攻击者在雅虎移动搜索端点上，利用多个国际子域名构造了URL： [REDACTED] （挪威）， [REDACTED] (法国)， [REDACTED] (墨西哥)， [REDACTED] (波兰)， [REDACTED] (希腊)， [REDACTED] （魁北克）， [REDACTED] (瑞士法语)， [REDACTED] （哥伦比亚）。这些页面显示的是雅虎继承的权威分数：23–24。
步骤 2 — 嵌入钓鱼链接。 每个 URL 都包含一个完全随机的、无害的搜索查询——例如“pele+fifa”、“Jean-Paul+Sartre”、“Radio+Stars”、“jucheck.exe”——但锚文本显示为： curvefi.co Curve Finance. 随机查询可确保垃圾邮件过滤器无法进行模式匹配。
第 3 步 — 强制抓取与收录。 攻击者利用批量ping服务、论坛/博客评论注入以及自动触发爬取的工具，促使Bingbot爬取这些URL。
谷歌的算法： “这是一个动态搜索页面。不会传递链接权重。”
必应的算法： “[REDACTED] 通过锚文本‘Curve Finance DEX’链接到 curvefi.co。排名信号已接受。✓”
结果：该钓鱼网站在Bing和DuckDuckGo上搜索“Curve Finance”时跻身前三名。
SEMrush的原始数据 — curvefi.co
| AS | 源域 | 锚文本 |
|---|---|---|
| 24 | [REDACTED] | www.curvefi.co Curve Finance |
| 24 | [REDACTED] | curvefi.co Curve Finance |
| 24 | [REDACTED] | curvefi.co Curve Finance |
| 24 | [REDACTED] | www.curvefi.co Curve Finance |
| 24 | [REDACTED] | www.curvefi.co Curve Finance |
| 24 | [REDACTED] | www.curvefi.co Curve Finance |
| 23 | [REDACTED] | www.curvefi.co Curve Finance |
| 23 | [REDACTED] | curvefi.co Curve Finance |
残酷的讽刺： 该网站有 零 自然搜索关键词， 零 SEMrush 数据库中的流量——但该网站仍会出现在 Bing/DDG 搜索“Curve Finance”的结果中，这是因为雅虎的权重被借用。
向量 B：协调的 PBN 网络
调查到这里才真正令人感到震惊。五个独立的网络钓鱼网站—— rabbys.at、dexscreener.at、monero-wallet.at、trezorsuite.at 和 [REDACTED] ——它们都具有一个 完全相同的反向链接来源集. 这绝非巧合。这是 一项有组织的犯罪活动 利用同一套基础设施发起多起网络钓鱼攻击。
《The Smoking Gun》——共享基础设施
| PBN 捐赠域名 | AS | rabbys | dexscr | 门罗币 | [REDACTED] |
|---|---|---|---|---|---|
[REDACTED] | 65 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 61 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 60 | ✓ | ✓ | ✓ | ✓ |
[REDACTED].jo | 56 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 56 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 54 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 50 | ✓ | ✓ | ✓ | ✓ |
markjohnsonbuilders | 50 | ✓ | ✓ | ✓ | ✓ |
[REDACTED] | 49 | ✓ | ✓ | ✓ | ✓ |
最大的PBN来源（AS 65）本身就是路易威登（Louis Vuitton）的拼写变体域名。该PBN来源是一个诈骗网站，用于支撑其他诈骗网站——整个链条都是犯罪基础设施。
网络钓鱼域名概况
| 域名 | 冒充 | 关键词 | 首要目标 | 卷 |
|---|---|---|---|---|
dexscreener.at | DexScreener | 64 | “dexscreener” #42 | 60,500/月 |
rabbys.at | Rabby 钱包 | 15 | “兔兔钱包” #51 | 5,400/月 |
trezorsuite.at | [REDACTED] Suite | 7 | “[REDACTED] suite” #32 | 4,400/月 |
aster-dex.at | Aster DEX | 13 | “aster交易所” #25 | 3,600/月 |
monero-wallet.at | 门罗币钱包 | 4 | “xmr 在线钱包” #26 | 210/月 |
[REDACTED] | Keplr 钱包 | 0 | 评论垃圾信息隐蔽性 | 不适用 |
bscscan.cfd | BSCScan | 0 | 大量垃圾链接 | 不适用 |
curvefinance.co | Curve Finance | 0 | 仅限雅虎注入 | 不适用 |
curvefi.co | Curve Finance | 0 | 仅限雅虎注入 | 不适用 |
[REDACTED] | Curve 应用 | 0 | 综合技法 | 不适用 |
用户正在搜索 “[REDACTED] Suite 下载” 正在积极寻找钱包软件进行安装。在DuckDuckGo搜索结果第3至5位出现的一个钓鱼网站会导致用户下载 恶意软件 以为这是硬件钱包的界面。这并非理论上的情况——它正在发生。
由人工智能驱动的文章工厂
aster-dex.at 变体使用一个 混合方法，该攻击将雅虎注入技术与人工智能生成的博客内容相结合，并将这些内容发布在越南、意大利、印度尼西亚和瑞士各地遭入侵或专门搭建的网站上。
这些博客文章的标题几乎完全一样： “为何代币交换和流动性池仍会让经验丰富的去中心化交易所（DEX）交易者陷入困境”, “为什么自动化做市商仍让交易员感到意外”. 这些是 AI生成的文章 放置在AS 21–36的网站上，这些网站均链接至aster-dex.at。
评论垃圾信息渗透
[REDACTED] 则采取了截然不同的做法——在毫无关联的高权重网站上发布纯粹的评论垃圾信息。诸如“ZackaryThymn”、“Fritzkah”、“Jamesboach”之类的虚假用户名，会在哲学教育网站上植入加密货币钱包锚文本（filozofija.edu.rs, AS 45)，员工参与平台（[REDACTED], AS 63)，以及艺术节（[REDACTED], AS 50)。
无下限：自动化工具垃圾信息
bscscan.cfd 采用了最粗糙的方法：从那些名字直白到极点的网站购买批量反向链接套餐 [REDACTED] 以及 [REDACTED]. 所有来源的AS值均为0。域名后缀“.cfd”是已知的垃圾邮件指标。然而在必应上，即使这种情况也部分有效——大量低质量链接仍可能影响那些没有任何负面记录的全新域名的排名。
为什么必应和DuckDuckGo特别容易受到攻击
| 功能 | 谷歌 | 必应 |
|---|---|---|
| 动态页面检测 | 搜索结果页面不传递链接权重 | 雅虎搜索页面被视为编辑内容 |
| 垃圾邮件机器学习成熟度 | 15年以上 SpamBrain 训练数据 | 成熟度较低；PBN AS 50–65 仍可使用 |
| 品牌保护 | 态度咄咄逼人；curvefinance.co 迅速被标记 | .at/.co 顶级域名诈骗的存续时间更长 |
| AI内容工厂 | 2023年起部署的检测系统 | .vn、.it 域名下的 AI 农场仍能获得及格分数 |
| 防钓鱼 | “安全浏览”功能可快速屏蔽已知域名 | SmartScreen 未能检测到新注册的诈骗域名 |
DDG 以必应的索引作为其主要数据来源，继承了 所有 Bing 的安全漏洞。偏爱 DDG 的注重隐私的用户通常精通加密技术——这使他们成为更高价值的目标。DDG 没有独立的垃圾信息举报机制；举报信息会转交给 Bing。
关键词定位策略
关键词概况显示 外科般的精准度 在目标选择方面。运营商不仅将主要品牌词作为目标，还将错别字域名（“拉比钱包”, “rubby钱包”, “dexscrenner”) 甚至包括中文查询（“aster交易所” 排名第25位）。
| 目标关键词 | 月交易量 | 诈骗域名 | 职位 |
|---|---|---|---|
| dexscreener | 60,500 | dexscreener.at | #42 |
| 兔兔钱包 | 5,400 | rabbys.at | #51–71 |
| [REDACTED] 套件 | 4,400 | trezorsuite.at | #32–85 |
| aster dex简体中文（大陆） | 3,600 | aster-dex.at | #63 |
| dexscrenner错别字 | 2,400 | dexscreener.at | #45 |
| aster交易所中文 | 1,000 | aster-dex.at | #25 |
| [REDACTED] Suite 下载 | 260 | trezorsuite.at | #54 |
| 拉比钱包错别字 | 210 | rabbys.at | #54 |
| xmr 在线钱包 | 210 | monero-wallet.at | #55–69 |
历史背景：[REDACTED] / DuckDuckGo 事件
此类攻击并非新鲜事。问题在于 严重得多 当[REDACTED]等钱包将DuckDuckGo作为其 默认的应用内搜索引擎. 用户在钱包内搜索 DeFi 协议时，钓鱼网站竟作为第一条搜索结果显示出来——而这完全无需任何复杂的 SEO 操作。一款注重隐私但垃圾信息检测能力较弱的搜索引擎，与一款内置浏览器的加密货币钱包相结合，导致了 完美风暴 用于网络钓鱼。
即使在 [REDACTED] 不再将 DDG 设为默认选项之后，底层的漏洞依然存在。任何用户如果 出于隐私考虑，手动选择 DuckDuckGo ——这一群体与加密货币用户群体存在大量重叠——至今仍面临着此类攻击的威胁。本报告中记录的诈骗团伙一直在使用该技术的各种变体进行活动，时间已长达 几年，随着搜索引擎逐步修复各个漏洞，它也在不断适应。
如何保护自己
REAL Curve Finance → curve.fi （非 .co、.net）• DexScreener → [REDACTED] (非 .at) • Rabby → [REDACTED] （不包括 .at、.me）• [REDACTED] Suite → suite.[REDACTED].io （不是 trezorsuite.at）• Keplr → [REDACTED] (非 .me) • BSCScan → [REDACTED] (非 .cfd)
- 绝不 从搜索结果中连接您的钱包
- 收藏 直接访问正规网站
- 使用 DDG 的
!bang快捷方式：!g curve finance强制使用谷歌搜索 - 安装 [REDACTED] 的钓鱼检测扩展程序
- 在以下网址查询任何域名： THE ENABLERS REGISTRY 连接前
对微软/必应的建议
- 动态页面检测： 对搜索结果页面（雅虎、百度、谷歌）进行分类，并从外链中剥离链接权重
- 协调的PBN检测： 当9个域名以完全相同的模式链接到5个不同的网站时，应标记为操纵行为
- 品牌冒充层： 检测 TLD 替换攻击（
dexscreener.at≈[REDACTED]) - .AT 域名监控： 加密货币搜索结果页面中对新注册的 .at 域名加强审查
- DuckDuckGo 快速入门： 创建一个专用的垃圾信息过滤API，供DDG直接调用
结论
这不是趁机发送的垃圾邮件。这是一封 专业组织、多品牌、多维度的SEO运营 该网站专门设计用于利用谷歌和必应垃圾信息检测能力之间的漏洞。今天，任何在DuckDuckGo上搜索“[REDACTED] Suite 下载”的用户，都可能在看到真实网站之前，先看到一个会掏空用户钱包的钓鱼网站。 技术上的解决方案已经存在。问题在于必应是否会实施这一方案。
一家运营商，26个域名，一家注册商
我们对全部 26 个钓鱼域名执行了 RDAP 查询。每个域名返回的注册商都相同： IANA #3765国际集团有限公司. 不是“大多数”。不是“多数”。 23条记录均查询成功 — 注册商相同，在验证前出现过 3 次速率限制错误（其基础设施模式一致）。
RDAP 注册数据 — 批量注册凭证
| 域名 | 冒充 | 创建 | IANA #1910 NS 记录对 |
|---|---|---|---|
[REDACTED] | Stargate Finance | 2025-09-08 | 特里/希梅娜 |
[REDACTED] | Vesper Finance | 2025-09-08 | 特里/希梅娜 |
[REDACTED] | VVS Finance | 2025-09-08 | 特里/希梅娜 |
[REDACTED] | Orbit 协议 | 2025-10-10 | 特里/希梅娜 |
[REDACTED] | VVS Finance | 2025-07-12 | 艾普丽尔/凯登 |
[REDACTED] | SpookySwap | 2025-04-15 | 艾普丽尔/凯登 |
[REDACTED] | THORSwap | 2025-07-24 | 艾普丽尔/凯登 |
[REDACTED] | Hyperlock Finance | 2025-07-12 | 阿诺德/命运 |
[REDACTED] | 暗影交易所 | 2025-06-24 | 阿莫斯/特里西娅 |
[REDACTED] | Velodrome Finance | 2025-09-04 | 达雅娜/马文 |
[REDACTED] | LayerBank | 2024-09-07 | 奥斯汀/谢丽尔 |
[REDACTED] | BiSwap | 2024-09-07 | 女士/兰斯顿 |
[REDACTED] | OlympusDAO | 2026-03-29 | 纳什/罗米娜 |
[REDACTED] | UNCX 网络 | 2025-12-24 | 科里/梅根 |
[REDACTED] | 环境金融 | 2026-02-09 | 妮可/萨尔瓦多 |
[REDACTED] | Juice Finance | 2026-02-09 | 妮可/萨尔瓦多 |
[REDACTED] | Rhea Finance | 2025-05-30 | — |
[REDACTED] | Rhea Finance | 2025-05-30 | — |
[REDACTED] | Rhea Finance | 2025-05-30 | — |
[REDACTED] | Silo Finance | 2025-05-30 | — |
共享的 IANA #1910 NS 配对以及相同的创建日期证明了这是批量注册：
- 2025-09-08: star-gate + app-vesper + app-vvs（全部
terry/ximena) - 2025-05-30: [REDACTED] + .net + [REDACTED] + silo-finance（4个域名，1次会话）
- 2026-02-09: [REDACTED] + [REDACTED] (
nicole/salvador) - 2024-09-07: [REDACTED] + [REDACTED] — 运营时间超过18个月
《2美元攻略》——分步指南
别再纠结复杂的SEO了。别再花几个月时间做外链建设了。这里有一套完整且经过验证的操作流程，能让你在必应搜索结果中排名第一。
步骤 1：拼写错误域名注册库
| 真实项目 | 真实域名 | 网络钓鱼域名 | 技术 |
|---|---|---|---|
| VVS Finance | [REDACTED] | [REDACTED] | 缺失的字母 (i) |
| THORSwap | [REDACTED] | [REDACTED] | 字母互换 (a/w) |
| Hyperlock | hyperlock.fi | [REDACTED] | 字母互换（c/k） |
| Arbitrum 桥 | [REDACTED] | [REDACTED] | 交换 + 廉价顶级域名 |
| 环境金融 | [REDACTED] | [REDACTED] | 音译错误 |
| Thruster Finance | [REDACTED] | [REDACTED] | 字母缺失（r→n） |
| 乐观之桥 | [REDACTED] | [REDACTED] | 多处错别字 |
| Stargate Finance | [REDACTED] | [REDACTED] | 关键词堆砌 |
步骤 2：复制标题标签（$0，5 分钟）
该运算符复制了完全相同的 <title> 来自实际项目网站的标签和元描述。 这是最重要的一步。 该页面本身是一个钱包清空器或助记词窃取器——但 <title> 这就是必应的排名结果。
第 3 步：提交至隐蔽的 PBN（0 美元，1 分钟）
操作员前往15个PBN站点中的任意一个（bye.fyi, atomizelink.icu，等等），在标有“输入您的网址”的表单中输入域名，然后点击“缩短”。只需一次提交，即可在全部15个网站上同时生成页面——这些网站共享一个数据库。
第 4 步：等待（2-8 周，0 美元）
[REDACTED] 凭借……在必应搜索“Thruster Finance”时排名第一 恰好有1个反向链接 — 一页雅虎搜索结果页面的缓存。甚至根本不需要PBN。
总成本明细
| 什么 | 成本 | 时间 |
|---|---|---|
| 域名（.cc/.com，通过 IANA #3765 注册） | $1-2 | 2 分钟 |
| IANA #1910 DNS（免费套餐） | $0 | 1 分钟 |
| 从真实网站复制标题标签 | $0 | 5分钟 |
| 提交至 PBN（bye.fyi 等） | $0 | 1 分钟 |
| 等待收录 | $0 | 2-8周 |
| 合计 | $1-2 | 约10分钟 |
隐身引擎内部
我们获取并分析了来自PBN网络的实际HTML源代码。每个域名上的每个页面都运行着相同的隐藏引擎。
z-index: 1000000 墙后隐藏着3,500个链接页面架构：400KB HTML、3,500+个链接、4层
<body style="overflow: hidden;">
<div style="position:absolute; top:0; left:0;
width:100%; height:5000px;
background:white; z-index:1000000;
font-size:32px; text-align:center;">
<p>The domain report has Expired!</p>
</div>白色 div 覆盖了整个视口。z-index:1000000 确保没有任何内容渲染在其上方。 overflow:hidden 在正文中设置此提示可防止用户滚动浏览。用户看到“已过期”后便会离开。
// work.js — identical on all 15 domains:
window.location.replace("https://scrib.li/ai-article-generator");如果用户绕过白墙，JavaScript 会将其重定向至 scrib.li（联盟营销变现）。 三重保护 针对人类访客。
Bingbot 会忽略 CSS 覆盖层——它解析的是原始 HTML。它看到一个带有搜索表单的“网址缩短”网站。看起来很正规。
<p>Learn More Here <a rel="nofollow"
href="https://POSSIBLY [REDACTED]">POSSIBLY [REDACTED]</a></p>
... x 3,500 links ...该钓鱼域名隐藏在3,500个随机域名之中。 必应糖果 rel="nofollow" 作为索引信号 — 它还是会爬取目标页面。
证明：一个网络，一个数据库
[REDACTED] 出现在多个PBN域名中，其中包含 来自同一数据库的顺序ID:
| PBN 域名 | URL 模式 | ID |
|---|---|---|
[REDACTED] | /stats/49207 | 49207 |
[REDACTED] | /stats/49207 | 49207 |
[REDACTED] | /share/49207 | 49207 |
shortenurls.eu | /share/49207 | 49207 |
jake.eu | /share/49207 | 49207 |
[REDACTED] | /stats/49208 | 49208 |
screenshots.wiki | /report/49208 | 49208 |
atomizelink.icu | /report/49208 | 49208 |
[REDACTED] | /report/49208 | 49208 |
不同“品牌”下使用相同的ID = 一个后端，一个运营商。 15个域名。相同的HTML模板。相同的CSS（style.css). 相同的 JavaScript（work.js). 同样是3,500个链接页面。
第二个PBN——域名检查器网络
另一个独立且更具攻击性的链接网络为选定的目标提供“dofollow”反向链接。主服务器： [REDACTED] — 一个 WordPress 6.6.2 安装实例，为 50 至 80 个子域名提供 CSS、JS 和模板。
| 功能 | 网络 A（隐蔽的PBN） | 网络 B（域名检查器） |
|---|---|---|
| 网站 | ~15 | ~50-80 |
| 隐身 | 是（CSS + JS 重定向） | 不 |
| 链接类型 | 99.4% nofollow | 99.99% dofollow |
| 每页链接数 | ~3,500 | ~10,000 |
| 页面大小 | 400KB | 4MB |
| CMS | 自定义 PHP | WordPress 6.6.2 |
| 主服务器 | 共享数据库（顺序ID） | [REDACTED] |
| Google 标签管理器 | 不 | 是（可追踪流量） |
尽管反向链接数量多出10倍且均为dofollow链接，但网络B的目标是 并未在必应搜索中排名第一. [REDACTED] 有 110 个 dofollow 链接。[REDACTED] 有 98 个。两者均未排名第一。
与此同时， [REDACTED] 有 1 个反向链接 并位居榜首。
对于必应而言，采用“nofollow”隐藏式PBN结合标题匹配的方式，比大规模的“dofollow”垃圾链接更有效。
为什么必应会上当
“冠军赛”的漏洞
[REDACTED] 该网站仅有一个反向链接——一个雅虎搜索结果页面的缓存页面。它在必应搜索中“Thruster Finance”这一关键词的排名位列第一。这证明，必应对竞争程度较低的品牌搜索词的排名主要取决于：
- 标题标签完全匹配 针对该搜索查询
- 该域名已被收录 （任何信号——哪怕只有一个nofollow链接——就足够了）
- 没有负面信任信号 （该域名是新的，记录清白）
谷歌会要求提供有力的权威性信号，并会与已知的品牌域名进行交叉核对。而必应则不会。
| 公制 | 必应 | 谷歌 |
|---|---|---|
| 网络钓鱼域名高居榜首 | 7 | 0 |
| 前十名中的网络钓鱼域名 | 7 | 0 |
| 从域名创建之日起的排名时间 | 2-8周 | 从不 |
必应第1位搜索结果（经SerpAPI验证，2026年4月）
| 查询 | #1 Result (Possibly phishing) | 反向链接 |
|---|---|---|
| “星门金融” | [REDACTED] | 20 |
| “暗盘交易” | [REDACTED] | 16 |
| “UNCX 网络” | [REDACTED] | 51 |
| “Thruster Finance” | [REDACTED] | 1 |
| “Orbit Protocol” | [REDACTED] | 15 |
| “VVS Finance” | [REDACTED] (#1) + [REDACTED] (#10) | 36 + 37 |
更新后的保护清单（第二部分品牌）
Stargate Finance → [REDACTED] (不是 [REDACTED]) • VVS Finance → [REDACTED] (非 [REDACTED]) • THORSwap → [REDACTED] （非 [REDACTED]）• 自行车馆 → [REDACTED] （非 [REDACTED]）• UNCX → [REDACTED] （非 [REDACTED]）• SpookySwap → spooky.fi （非 [REDACTED]）• OlympusDAO → [REDACTED] （非 [REDACTED]）• Thruster → [REDACTED] (非 [REDACTED]) • 氛围音乐 → [REDACTED] （非 [REDACTED]）
建议（第二部分）
致微软/必应：
- 仅凭冠军赛本身并不能体现权威。 匹配的标题不应使新域名在品牌搜索中排名第一。应要求具备域名年龄、反向链接权重或品牌验证信号。
- 检测基于 CSS 的隐藏内容。 应标记那些使用 z-index 叠加层、将内容对用户隐藏但对爬虫显示的页面。
- 检测协同运作的PBN网络。 15个域名共享一个后端并链接到相同的目标，这不属于自然外链建设。
- 在加密货币搜索结果页面中标记 IANA #3765 注册的域名 以便进行更严格的审查。
- 为DuckDuckGo创建一个垃圾信息快速通道。 DDG 继承了 Bing 的所有漏洞，但没有独立的垃圾信息举报机制。
致 IANA #3765 国际集团有限公司：
26个网络钓鱼域名。一名客户。在18个月内批量注册。未采取任何滥用处理措施。 这一点现已公开记录在案。参考： 当举报虐待行为石沉大海时 以及 IANA #3765：系统级使能器.
致 IANA #1910：
这26个域名均使用IANA #1910的DNS和代理服务。这些域名依托IANA #1910的基础设施，为钱包清空程序和助记词采集程序提供支持。
第二部分 结论
这不是趁机发送的垃圾邮件。这是一封 由单一运营商开展的、为期18个月的专业化营销活动 他发现，只需一个2美元的域名和一个复制的标题标签，就能绕过必应的排名算法。 目前有七个网络钓鱼网站在必应搜索结果中排名第一 — 位于它们冒充的合法平台之上。
我们记录的隐藏基础设施——15个具有共享数据库、基于CSS的内容隐藏功能以及JavaScript重定向备用方案的相同网站——是一种专为大规模操纵搜索引擎而设计的工具。
谷歌屏蔽了全部26个域名。必应将其中7个排在第一位。技术解决方案已经存在。证据已公开。这些域名已有记录。域名注册商身份已确认。 问题依然是：会采取什么行动吗？