الجواب السريع
كيف تعمل مواقع المطالبة المزيفة بالإسقاط ونطاقات التصيّد؟
موقع الإسقاط المزيف هو نسخة من صفحة المشروع على نطاق مشابه، غالبًا اسم المشروع متبوعًا بـ -claim أو -airdrop أو -rewards، يطلب من الزائر ربط محفظة ثم يشغّل برنامج سحب الأصول (drainer). يستطيع المشروع أن يستبق ذلك بتسجيل هذه الأسماء بنفسه؛ ويسعّر Wardmint تسعة امتدادات من هذا النوع بـ $212.41 سنويًا.
أنماط تصيّد الإسقاط ودفاع المشروع
| Pattern | Example on examplecoin | ما الذي يستطيع المشروع فعله |
|---|---|---|
| Claim prefix | claims-examplecoin.net | سجّل البادئة على الامتدادات التي تستطيع تحمّل تكلفتها؛ وأبلغ عن الباقي |
| Airdrop suffix | examplecoin-airdrop.xyz | سجّل اللاحقة على .xyz وعلى الامتدادات الأخرى التي يستخدمها المحتالون |
| Rewards suffix | examplecoin-rewards.org | سجّل اللاحقة على .org وعلى .com |
| Letter swap | examplecoinn.com | سجّل الأخطاء المطبعية الشائعة للاسم الدقيق |
| أحرف تشبه حروفًا أخرى | an xn-- name mimicking examplecoin.com | افهم قواعد العرض: تعرّف على ما هو هجوم IDN homograph |
| صفحة مستنسخة على نطاق فرعي لمنصة | examplecoin-airdrop.somehost.example | لا يمكن استباقه: أبلغ المنصة |
كيف تبدو حملة الإسقاط المزيف؟
تبدو كإعلان من المشروع، ورابط، ونافذة لربط المحفظة تبدو روتينية. يوثّق تقرير MalwareTips الصادر في 23 أبريل 2025 حملة واحدة ضد رمز تخزين (staking). انتشرت عبر البريد الإلكتروني المزعج، ورسائل Discord، وحسابات اجتماعية مزيفة تنتحل صفة فريق المشروع، والإعلانات في محركات البحث ومواقع العملات الرقمية، ومجموعات Telegram، وأخبرت حاملي الرمز بأنهم مؤهلون لحصة أكبر. واستخدمت ثلاثة أشكال للنطاقات: بادئة claims- على .net، واسم project-airdrop على .xyz، واسم project-rewards على .org. وكانت الصفحة تنسخ هوية المشروع البصرية، وتقود الزائر خطوة بخطوة: ربط المحفظة، فحص الأهلية، المطالبة، ثم قفل الرموز. وبعد ربط المحفظة، كان سكربت يطلب في الخلفية موافقات على الرموز، وينقل الأصول التي يصل إليها؛ ولم يُطلب أي seed phrase.
الخطوة الأخيرة توضح لماذا يهم النطاق. فالمستخدم لم يُخترق؛ هو يوقّع على موقع يبدو كالمشروع، على عنوان يبدو كعنوانه.
لماذا يواصل مشغّلو برامج السحب استخدام نطاقات جديدة؟
لأن النطاقات رخيصة في التدوير، وقوائم الحظر تحتاج إلى وقت لتلحق. يصف تقرير Check Point Research الصادر في 7 مايو 2025 عن Inferno Drainer أكثر من 30,000 ضحية جديدة بين سبتمبر 2024 ومارس 2025، وخسائر لا تقل عن 9,000,000 دولار خلال ستة أشهر، مع إشارة إلى أن الإجمالي قد يكون أعلى. ويذكر عشرات من نطاقات الهبوط تنتحل خدمة تحقق مجتمعية واحدة، ويقول إنها كانت تتغير كل بضعة أيام، ويصف طعم إسقاط منفصل لميم كوين سياسي على نطاق مشابه خاص به.
ويُظهر التقرير نفسه أن النطاق ليس إلا حلقة واحدة في السلسلة. ففي حملة Discord التي يصفها، طالب المهاجمون بروابط دعوة مخصصة منتهية لمشاريع عملات رقمية، فانضم المستخدمون الذين حفظوا رابطًا قديمًا إلى خادم المهاجم، والتقوا ببوت مزيف لا يحمل علامة Verified App. فالمشروع الذي يترك رابط دعوة يسقط، أو يترك نطاقه يسقط، يسلّم المهاجم اسمًا موثوقًا. وتغطي كيفية منع انتهاء نطاقاتك تجديد الاشتراكات.
ما الأسماء التي ينبغي للمشروع تسجيلها قبل الإسقاط؟
سجّل الاسم الدقيق على الامتدادات الرئيسية، ثم كلمات المطالبة والإسقاط (airdrop) والمكافآت (rewards) على الامتدادات التي يفضلها المحتالون. تُظهر بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 أن 869,180 نطاقًا للتصيّد تحت .com، و130,945 تحت .pro، و99,602 تحت .info، و93,987 تحت .xyz، و79,625 تحت .shop، و74,786 تحت .icu. وكل هذه الامتدادات موجودة في كتالوج Wardmint.
ترتيب عملي للإسقاط:
- المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app، $128.94 سنويًا) للاسم الدقيق.
- الكلمات التي ستستخدمها في الإعلان، مثل claim وairdrop وrewards، موصولة باسم المشروع على .com وعلى .xyz وعلى .org.
- الامتدادات التي يستخدمها المحتالون (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 سنويًا) للاسم الدقيق.
- الأخطاء المطبعية الشائعة للاسم، وتجدها بالأدوات المجانية في كيفية إيجاد النطاقات المشابهة لعلامتك.
يرد الجدول الزمني الكامل حول حدث الرمز في النطاقات التي ينبغي تسجيلها قبل إطلاق الرمز. ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع لصالح ذلك المشروع، ولا يسجّل أبدًا أشكالًا مشابهة لعلامة أخرى، ولا يبيع .top، وهو أحد الامتدادات العشرة في قائمة Interisle.
كيف ينبغي للمشروع أن يحذّر المستخدمين؟
أعلن مسبقًا أين توجد المطالبة وأين لا توجد. تسرد إرشادات Kerberus الصادرة في 10 أبريل 2026 العلامات الحمراء التي ينبغي للمستخدمين فحصها: لا إعلان على القنوات الموثّقة للمشروع، وطلب seed phrase أو مفتاح خاص، ودفع مسبق لاستلام الرموز، ومبالغ غير واقعية، ورموز غير مطلوبة تظهر في المحفظة. وتنصح أيضًا بوضع الموقع الرسمي في المفضلة، وتحذّر من أن النطاقات المشابهة تستخدم تبديلات صغيرة للأحرف وحروفًا سيريلية.
يستطيع المشروع أن يحوّل هذه القائمة إلى إعلانه الخاص:
- انشر عنوان مطالبة واحدًا على نطاق تملكه، قبل الحدث.
- قل إنك لن تطلب أبدًا seed phrase أو دفعة لاستلام الرموز.
- ثبّت النص نفسه على كل قناة موثّقة.
- وجّه كل اسم دفاعي إلى الصفحة الرسمية بالتحويل، فيصل رابط المطالبة المكتوب بخطأ إلى موقعك لا إلى موقع غريب.
- اعرف مسار الإبلاغ: يحدد كيفية الإبلاغ عن نطاق تصيّد جهات الاتصال لدى المسجِّل والمضيف وقوائم الحظر.
يوفّر Wardmint إعادة توجيه URL مجانية وإعادة توجيه البريد من منطقة العميل وقالب DNS بلا بريد (null MX وSPF من نوع -all وDMARC من نوع p=reject) للأسماء غير المستخدمة.
كم من الامتدادات الأكثر إساءة استخدامًا يبيع Wardmint؟
وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، من أصل الامتدادات العشرة التي تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة 2025-2026 (.com وpro. وinfo. وxyz. وshop. وicu.)، توجد 6 في كتالوج Wardmint البالغ 29 امتدادًا، ولا يوجد 4 منها (.top وcn. وvip. وcc.). والاسم الدفاعي الذي يسجله المشروع لا يستطيع مشغّل برامج السحب تسجيله.
جملتان قابلتان للاستشهاد: نطاق الإسقاط المزيف هو نسخة من اسم المشروع مع كلمة مطالبة مضافة؛ والدفاع الأول هو امتلاك الأسماء الواضحة قبل الإعلان. ولا يدّعي Wardmint أن تسجيل الأسماء يوقف الاحتيال، لأن التصيّد يستخدم أيضًا نطاقات فرعية لمنصات وقنوات مخترقة. وتُشرح النطاقات المشابهة المبنية بأحرف أجنبية في ما هو هجوم IDN homograph.
نطاقات الإسقاط المزيف: أسئلة
هل يوقف تسجيل النطاقات كل مواقع الإسقاط المزيفة؟
لا. يزيل الأسماء الواضحة، لكن المهاجمين يستطيعون استخدام كلمات أخرى وامتدادات أخرى ونطاقات فرعية على منصات الاستضافة المجانية. والتسجيل طبقة واحدة إلى جانب التحذيرات والإبلاغ السريع.
ما الكلمات التي يضيفها المحتالون إلى اسم المشروع؟
تستخدم الحملات الموثقة كلمات claim وairdrop وrewards، بادئةً أو لاحقةً، مع الشرطات. سجّلها إلى جانب اسمك الدقيق على .com وعلى .xyz وعلى .org.
كم تكلف مجموعة دفاعية للإسقاط؟
المجموعة الأساسية من ستة امتدادات تكلف $128.94 سنويًا، ومجموعة الامتدادات التسعة التي يستخدمها المحتالون تكلف $212.41 سنويًا، والسعر نفسه عند التجديد.
هل يُزيل Wardmint مواقع الإسقاط المزيفة؟
لا. يبيع Wardmint التسجيلات. وتشرح أدلته كيفية الإبلاغ عن النطاق لدى المسجِّل والمضيف وقوائم الحظر.
هل يستطيع خزينة DAO أن تدفع ثمن هذه الأسماء؟
نعم. يُدفع بـ BTC, USDT, USDC, ETH, SOL, LTC من محفظة أو محفظة متعددة التوقيعات إلى رصيد مسبق بحد أدنى تعبئة 25 US$، مع بريد إلكتروني واحد مُتحقَّق منه لكل نطاق، ودون وثائق هوية.
خلاصة
- تجمع مواقع الإسقاط المزيفة بين نطاق يشبه الأصلي وصفحة ربط محفظة وبرنامج سحب.
- الأنماط المبلّغ عنها: بادئة claims- ولاحقة -airdrop ولاحقة -rewards، على .net وعلى .xyz وعلى .org.
- Check Point (7 مايو 2025): أكثر من 30,000 ضحية جديدة وما لا يقل عن 9,000,000 دولار خلال ستة أشهر لبرنامج سحب واحد.
- Interisle: 869,180 نطاق تصيّد تحت .com و93,987 تحت .xyz، من 1 مايو 2025 إلى 30 أبريل 2026.
- يبيع Wardmint 6 من أكثر 10 امتدادات استخدامًا في هذه القائمة، ولا يبيع .top أو .cn أو .vip أو .cc.
- المجموعة الأساسية $128.94 سنويًا؛ وامتدادات المحتالين التسعة $212.41 سنويًا.
- أعلن عنوان مطالبة واحدًا والقاعدة القائلة بأن أي إسقاط حقيقي لا يطلب seed phrase أو رسومًا.
المصادر (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (تاريخ القراءة 2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (تاريخ القراءة 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (تاريخ القراءة 2026-11-12)
- نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026 — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)