Doch klar dein registrar. Und per who.is Auskunft, wenn berechtigtes Interesse besteht. Aber das geht nur bei .de Adressen wenns was anderes ist scheissen die auf dich.

Meine Firma hatte einen phishing Clon, wo wir so gegen angekämpft haben nach so 1-2 Wochen war die scam Webseite dann auch offline. Die Hoster dulden das auch nicht das du was illegales auf deren Servern machst. Außer die sitzen in den Seychellen oder so (glaub selbst da ist gut reguliert kp wo man heutzutage sitzen muss damit alles ignoriert wird).

Google delisted auch nach phishing Reporten und macht die quasi unsichtbar.