Jak fungují falešné airdrop claim stránky a phishingové domény?

Jak vypadá kampaň falešného airdropu?

Vypadá jako oznámení od projektu, odkaz a vyskakovací okno peněženky, které působí rutinně. Popis kampaně MalwareTips z 23. dubna 2025 dokumentuje jednu kampaň proti stakingovému tokenu. Šířila se přes spamové e-maily, zprávy na Discordu, falešné sociální profily předstírající zaměstnance projektu, reklamy ve vyhledávání a na krypto webech a skupiny na Telegramu a říkala držitelům, že mají nárok na větší příděl. Používala tři tvary domén: prefix claims- na .net, název project-airdrop na .xyz a název project-rewards na .org. Stránka kopírovala značku projektu a provedla návštěvníka krokem připojit peněženku, ověřit nárok, claim a zamknout tokeny. Po připojení peněženky skript na pozadí žádal o schválení tokenů a přesouval aktiva, ke kterým se dostal; seed fráze se nevyžadovala.

Poslední krok vysvětluje, proč na doméně záleží. Uživatel není hacknut: podepisuje na stránce, která vypadá jako projekt, na adrese, která vypadá jako adresa projektu.

Proč drainery stále používají nové domény?

Protože domény se levně obměňují a seznamy blokování potřebují čas, aby dohnaly. Zpráva Check Point Research z 7. května 2025 o Inferno Drainer popisuje více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců, přičemž uvádí, že celkem může být vyšší. Uvádí tucet přistávacích domén napodobujících jednu službu ověřování komunity, které se podle ní střídaly každých několik dní, a popisuje samostatnou airdrop návnadu pro politický memecoin na vlastní podobné doméně.

Stejná zpráva ukazuje, že doména je jen jedním článkem řetězu. V popsané kampani na Discordu útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří si uložili starý odkaz, se připojili na útočníkův server a potkali falešného bota bez zaškrtnutí Verified App. Projekt, který nechá vypršet vanity pozvánku nebo doménu, předá útočníkovi důvěryhodné jméno. Udržování obnovení je popsáno v jak zabránit vypršení domén.

Jaká jména má projekt zaregistrovat před airdropem?

Zaregistrujte přesný název na hlavních příponách, pak slova claim, airdrop a rewards na příponách, které phishéři preferují. Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 869,180 phishingových domén pod .com, 130,945 pod .pro, 99,602 pod .info, 93,987 pod .xyz, 79,625 pod .shop a 74,786 pod .icu. Všechny tyto přípony jsou v katalogu Wardmintu.

Praktické pořadí pro airdrop:

1. Základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně) pro přesný název.
2. Slova, která použijete v oznámení, například claim, airdrop a rewards, spojená s názvem projektu na .com, .xyz a .org.
3. Přípony, které phishéři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ročně), pro přesný název.
4. Běžné překlepy názvu, nalezené bezplatnými nástroji v jak najít podobné domény vaší značky.

Celá časová osa kolem události s tokenem je v které domény registrovat před spuštěním tokenu. Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné značky, a neprodává .top, jednu z deseti přípon v seznamu Interisle.

Jak by měl projekt varovat uživatele?

Předem uveďte, kde nárok je a kde není. Průvodce Kerberus z 10. dubna 2026 uvádí varovné znaky, které by uživatelé měli kontrolovat: žádné oznámení na ověřených kanálech projektu, žádost o seed frázi nebo soukromý klíč, platbu předem za přijetí tokenů, nereálné částky a nevyžádané tokeny v peněžence. Radí také uložit oficiální web do záložek a varuje, že podobné domény používají drobné záměny znaků a cyrilická písmena.

Projekt může tento seznam převést na vlastní oznámení:

• Před událostí zveřejněte jednu adresu nároku na doméně, kterou vlastníte.
• Řekněte, že nikdy nebudete žádat o seed frázi ani o platbu za přijetí tokenů.
• Připněte stejné prohlášení na každém ověřeném kanálu.
• Přesměrujte každý defenzivní název na oficiální stránku přeposíláním, aby se přepsaný odkaz na claim dostal na váš web, a ne na cizí.
• Vězte, jak nahlásit: jak nahlásit phishingovou doménu uvádí kontakty registrátora, hostitele a seznamů blokování.

Wardmint poskytuje bezplatné přesměrování URL a e-mailu z klientské zóny a šablonu DNS bez e-mailu (null MX, SPF -all, DMARC p=reject) pro nepoužité názvy.

Kolik z nejčastěji zneužívaných přípon Wardmint prodává?

Podle průzkumu Wardmintu z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop a .icu) v jeho katalogu 29 a 4 (.top, .cn, .vip a .cc) nejsou. Defenzivní název registrovaný projektem nemůže zaregistrovat provozovatel draineru.

Dvě citovatelné věty: doména falešného airdropu je kopií názvu projektu s přidaným slovem claim; první obranou je vlastnit zřejmé názvy před oznámením. Wardmint netvrdí, že registrace názvů ukončí podvody, protože phishing používá také subdomény platforem a napadené kanály. Podoby vytvořené cizími písmeny jsou vysvětleny v co je homografický útok IDN.