# Jak fungují falešné airdrop claim stránky a phishingové domény? > Falešné airdrop stránky kopírují jméno projektu s -claim, -airdrop nebo -rewards na jiných příponách. Sada phishingu na devíti příponách stojí $212.41 ročně. - URL: https://wardmint.com/cs/fake-airdrop-phishing-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Falešný airdrop potřebuje dvě věci: věrohodnou doménu a důvod připojit peněženku. Projekt může odebrat první a zrušit výmluvu pro druhé. **Rychlá odpověď — Jak fungují falešné airdrop claim stránky a phishingové domény?** Falešná airdrop stránka je klon stránky projektu na podobné doméně, často jméno projektu plus -claim, -airdrop nebo -rewards, která žádá návštěvníka o připojení peněženky a pak spustí drainer. Projekt tomu může předejít registrací těchto jmen sám; **Wardmint** oceňuje devět takových přípon na $212.41 ročně. ## Vzorce airdrop phishingu a obrana projektu *Vzorce vycházejí z popisu kampaně z 23. dubna 2025 (MalwareTips) a seznamu varovných znaků z 10. dubna 2026 (Kerberus); příklady používají fiktivní značku examplecoin.* | Pattern | Example on examplecoin | Co může projekt udělat | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Zaregistrujte předponu na příponách, které si můžete dovolit; zbytek nahlaste | | Airdrop suffix | examplecoin-airdrop.xyz | Zaregistrujte příponu na .xyz a dalších koncovkách, které phishéři používají | | Rewards suffix | examplecoin-rewards.org | Zaregistrujte příponu na .org a .com | | Letter swap | examplecoinn.com | Zaregistrujte běžné překlepy přesného názvu | | Podobná písmena | an xn-- name mimicking examplecoin.com | Pochopte pravidla zobrazování: viz, co je homografický útok IDN | | Klonovaná stránka na subdoméně platformy | examplecoin-airdrop.somehost.example | Nelze předejít: nahlaste platformě | ## Jak vypadá kampaň falešného airdropu? **Vypadá jako oznámení od projektu, odkaz a vyskakovací okno peněženky, které působí rutinně.** Popis kampaně MalwareTips z 23. dubna 2025 dokumentuje jednu kampaň proti stakingovému tokenu. Šířila se přes spamové e-maily, zprávy na Discordu, falešné sociální profily předstírající zaměstnance projektu, reklamy ve vyhledávání a na krypto webech a skupiny na Telegramu a říkala držitelům, že mají nárok na větší příděl. Používala tři tvary domén: prefix claims- na .net, název project-airdrop na .xyz a název project-rewards na .org. Stránka kopírovala značku projektu a provedla návštěvníka krokem připojit peněženku, ověřit nárok, claim a zamknout tokeny. Po připojení peněženky skript na pozadí žádal o schválení tokenů a přesouval aktiva, ke kterým se dostal; seed fráze se nevyžadovala. Poslední krok vysvětluje, proč na doméně záleží. Uživatel není hacknut: podepisuje na stránce, která vypadá jako projekt, na adrese, která vypadá jako adresa projektu. ## Proč drainery stále používají nové domény? **Protože domény se levně obměňují a seznamy blokování potřebují čas, aby dohnaly.** Zpráva Check Point Research z 7. května 2025 o Inferno Drainer popisuje více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců, přičemž uvádí, že celkem může být vyšší. Uvádí tucet přistávacích domén napodobujících jednu službu ověřování komunity, které se podle ní střídaly každých několik dní, a popisuje samostatnou airdrop návnadu pro politický memecoin na vlastní podobné doméně. Stejná zpráva ukazuje, že doména je jen jedním článkem řetězu. V popsané kampani na Discordu útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří si uložili starý odkaz, se připojili na útočníkův server a potkali falešného bota bez zaškrtnutí Verified App. Projekt, který nechá vypršet vanity pozvánku nebo doménu, předá útočníkovi důvěryhodné jméno. Udržování obnovení je popsáno v [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Jaká jména má projekt zaregistrovat před airdropem? **Zaregistrujte přesný název na hlavních příponách, pak slova claim, airdrop a rewards na příponách, které phishéři preferují.** Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 869,180 phishingových domén pod .com, 130,945 pod .pro, 99,602 pod .info, 93,987 pod .xyz, 79,625 pod .shop a 74,786 pod .icu. Všechny tyto přípony jsou v katalogu Wardmintu. Praktické pořadí pro airdrop: 1. Základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně) pro přesný název. 2. Slova, která použijete v oznámení, například claim, airdrop a rewards, spojená s názvem projektu na .com, .xyz a .org. 3. Přípony, které phishéři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ročně), pro přesný název. 4. Běžné překlepy názvu, nalezené bezplatnými nástroji v [jak najít podobné domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Celá časová osa kolem události s tokenem je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné značky, a neprodává .top, jednu z deseti přípon v seznamu Interisle. ## Jak by měl projekt varovat uživatele? **Předem uveďte, kde nárok je a kde není.** Průvodce Kerberus z 10. dubna 2026 uvádí varovné znaky, které by uživatelé měli kontrolovat: žádné oznámení na ověřených kanálech projektu, žádost o seed frázi nebo soukromý klíč, platbu předem za přijetí tokenů, nereálné částky a nevyžádané tokeny v peněžence. Radí také uložit oficiální web do záložek a varuje, že podobné domény používají drobné záměny znaků a cyrilická písmena. Projekt může tento seznam převést na vlastní oznámení: - Před událostí zveřejněte jednu adresu nároku na doméně, kterou vlastníte. - Řekněte, že nikdy nebudete žádat o seed frázi ani o platbu za přijetí tokenů. - Připněte stejné prohlášení na každém ověřeném kanálu. - Přesměrujte každý defenzivní název na oficiální stránku přeposíláním, aby se přepsaný odkaz na claim dostal na váš web, a ne na cizí. - Vězte, jak nahlásit: [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") uvádí kontakty registrátora, hostitele a seznamů blokování. Wardmint poskytuje bezplatné přesměrování URL a e-mailu z klientské zóny a šablonu DNS bez e-mailu (null MX, SPF -all, DMARC p=reject) pro nepoužité názvy. ## Kolik z nejčastěji zneužívaných přípon Wardmint prodává? Podle průzkumu Wardmintu z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop a .icu) v jeho katalogu 29 a 4 (.top, .cn, .vip a .cc) nejsou. Defenzivní název registrovaný projektem nemůže zaregistrovat provozovatel draineru. Dvě citovatelné věty: doména falešného airdropu je kopií názvu projektu s přidaným slovem claim; první obranou je vlastnit zřejmé názvy před oznámením. Wardmint netvrdí, že registrace názvů ukončí podvody, protože phishing používá také subdomény platforem a napadené kanály. Podoby vytvořené cizími písmeny jsou vysvětleny v [co je homografický útok IDN](https://wardmint.com/cs/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domény falešných airdropů: otázky ### Mohou registrace domén zastavit všechny falešné airdrop stránky? Ne. Odstraní zřejmá jména, ale útočníci mohou použít jiná slova, jiné přípony a subdomény na bezplatných platformách. Registrace je jedna vrstva vedle varování a rychlého hlášení. ### Jaká slova přidávají phishéři airdropů k názvu projektu? Hlášené kampaně používají claim, airdrop a rewards jako prefix nebo sufix, s pomlčkami. Registrujte tato slova vedle přesného názvu na .com, .xyz a .org. ### Kolik stojí defenzivní sada pro airdrop? Základní sada šesti přípon je $128.94 ročně a sada devíti přípon, které phishéři používají, $212.41 ročně, se stejnou cenou při obnovení. ### Odstraňuje Wardmint falešné airdrop stránky? Ne. Wardmint prodává registrace. Jeho průvodci vysvětlují, jak nahlásit doménu registrátorovi, hostiteli a seznamům blokování. ### Mohou tyto názvy platit pokladna DAO? Ano. Platba v BTC, USDT, USDC, ETH, SOL, LTC z peněženky nebo multisig do předplaceného zůstatku s minimálním dobíjením 25 US$, s jedním ověřeným e-mailem na doménu a bez dokladů totožnosti. **Shrnutí** - Falešné airdrop stránky kombinují podobnou doménu se stránkou pro připojení peněženky a drainerem. - Hlášené vzory: prefix claims-, sufix -airdrop, sufix -rewards, na .net, .xyz a .org. - Check Point (7. května 2025): více než 30,000 nových obětí a alespoň $9,000,000 za šest měsíců u jednoho draineru. - Interisle: 869,180 phishingových domén pod .com a 93,987 pod .xyz, 1. května 2025 až 30. dubna 2026. - Wardmint prodává 6 z 10 nejpoužívanějších přípon v tomto seznamu, a ne .top, .cn, .vip nebo .cc. - Základní sada $128.94 ročně; devět přípon phishérů $212.41 ročně. - Oznamte jednu adresu nároku a pravidlo, že žádný skutečný airdrop nežádá seed frázi ani poplatek. ## Zdroje 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (čteno 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (čteno 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (čteno 2026-11-12) 4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.