پاسخ کوتاه
سایتهای جعلی ایردراپ ادعا و دامنه‌های فیشینگ چطور کار میکنند؟
یک سایت جعلی ایردراپ، کپی صفحهٔ یک پروژه روی یک دامنهٔ شبیه است، اغلب نام پروژه به‌علاوهٔ -claim، -airdrop یا -rewards، که از بازدیدکننده می‌خواهد کیف پولش را وصل کند و سپس یک drainer اجرا می‌شود. یک پروژه می‌تواند این را با ثبت خود آن نام‌ها پیشگیری کند؛ Wardmint نه پسوند چنین را به $212.41 در سال قیمت می‌گذارد.
الگوهای فیشینگ ایردراپ و دفاع پروژه
| Pattern | Example on examplecoin | آنچه پروژه می‌تواند انجام دهد |
|---|---|---|
| Claim prefix | claims-examplecoin.net | پیشوند را روی پسوندهایی که می‌توانید هزینه کنید ثبت کنید؛ بقیه را گزارش دهید |
| Airdrop suffix | examplecoin-airdrop.xyz | پسوند را روی .xyz و سایر پایان‌هایی که فیشرها به کار می‌برند ثبت کنید |
| Rewards suffix | examplecoin-rewards.org | پسوند را روی .org و .com ثبت کنید |
| Letter swap | examplecoinn.com | غلط‌های تایپی رایج نام دقیق را ثبت کنید |
| حروف شبیه‌ساز | an xn-- name mimicking examplecoin.com | قواعد نمایش را بفهمید: ببینید حمله homograph با IDN چیست |
| صفحهٔ کپی‌شده روی زیردامنهٔ یک پلتفرم | examplecoin-airdrop.somehost.example | پیشگیری‌ناپذیر است: به پلتفرم گزارش دهید |
یک کمپین جعلی ایردراپ چه شکلی است؟
شبیه یک اعلان از طرف پروژه است، یک پیوند، و یک پنجرهٔ کیف پولی که روال به نظر می‌رسد. گزارش کمپین مورخ 23 آوریل 2025 از MalwareTips یک کمپین علیه یک توکن استیکینگ را مستند میکند. این کمپین از طریق ایمیل هرزنامه، پیام‌های Discord، پروفایل‌های جعلی که خود را کارکنان پروژه معرفی می‌کردند، تبلیغات موتورهای جستجو و سایتهای کریپتو و گروه‌های Telegram پخش شد و به دارندگان می‌گفت برای تخصیص بزرگ‌تری واجد شرایط‌اند. از سه شکل دامنه استفاده کرد: پیشوند claims- روی .net، نام project-airdrop روی .xyz و نام project-rewards روی .org. صفحه، برندینگ پروژه را کپی کرد و بازدیدکننده را از اتصال کیف پول، بررسی واجد شرایطی، ادعا و قفل کردن توکن‌ها عبور داد. پس از اتصال کیف پول، یک اسکریپت در پس‌زمینه تأییدیه‌های توکن را درخواست کرد و داراییی را که می‌توانست برداشت؛ هیچ seed phrase درخواست نشد.
گام پایانی توضیح می‌دهد چرا دامنه اهمیت دارد. کاربر هک نشده است: کاربر روی سایتی که شبیه پروژه است، در نشانی‌ای که شبیه نشانی پروژه است، امضا میکند.
چرا drainerها همچنان از دامنه‌های تازه استفاده میکنند؟
چون دامنه‌ها برای چرخاندن ارزان‌اند و فهرستهای مسدودسازی زمان می‌برند تا عقب بیفتند. گزارش Check Point Research مورخ 7 مه 2025 دربارهٔ Inferno Drainer بیش از 30,000 قربانی جدید بین سپتامبر 2024 و مارس 2025 و دست‌کم 9,000,000 دلار زیان در شش ماه را توصیف میکند، و یادآور می‌شود که کل آن ممکن است بیشتر باشد. دوازده دامنهٔ فرود را فهرست میکند که یک سرویس تأیید جامعه را تقلید می‌کردند و می‌گوید هر چند روز می‌چرخیدند، و یک طعمهٔ ایردراپ جدا برای یک memecoin سیاسی روی دامنهٔ شبیه خودش را توصیف میکند.
همان گزارش نشان می‌دهد دامنه تنها یک حلقه از زنجیره است. در کمپین Discord که توصیف میکند، مهاجمان دعوتنامه‌های سفارشی منقضی‌شدهٔ پروژه‌های کریپتو را ادعا کردند، پس کاربرانی که یک پیوند قدیمی را ذخیره کرده بودند به سرور مهاجم پیوستند و با یک ربات جعلی بدون علامت Verified App روبه‌رو شدند. پروژه‌ای که اجازه دهد یک دعوتنامهٔ سفارشی منقضی شود، یا اجازه دهد دامنه‌اش منقضی شود، نام معتبر خود را به مهاجم می‌دهد. ادامهٔ تمدیدها در چطور جلوی منقضی شدن دامنه‌هایتان را بگیرید پوشش داده شده است.
کدام نام‌ها را یک پروژه پیش از ایردراپ باید ثبت کند؟
نام دقیق را روی پسوندهای اصلی ثبت کنید، سپس واژههای claim، airdrop و rewards را روی پایان‌هایی که فیشرها ترجیح میدهند. داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 شمارش 869,180 دامنهٔ فیشینگ زیر .com، 130,945 زیر .pro، 99,602 زیر .info، 93,987 زیر .xyz، 79,625 زیر .shop و 74,786 زیر .icu را می‌دهد. همهٔ این پسوندها در کاتالوگ Wardmint هستند.
یک ترتیب عملی برای یک ایردراپ:
- مجموعهٔ اصلی (.com, .net, .org, .io, .xyz, .app، $128.94 در سال) برای نام دقیق.
- واژههایی که در اعلان به کار می‌برید، مانند claim، airdrop و rewards، که به نام پروژه روی .com، .xyz و .org متصل شده‌اند.
- پایان‌هایی که فیشرها به کار می‌برند (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 در سال) برای نام دقیق.
- غلط‌های تایپی رایج نام، که با ابزارهای رایگان در چطور دامنه‌های شبیه برند خود را پیدا کنیم یافت می‌شوند.
زمان‌بندی کامل پیرامون یک رویداد توکن در کدام دامنه‌ها را پیش از راه‌اندازی توکن ثبت کنیم است. Wardmint نوع‌های یک پروژه را برای همان پروژه ثبت میکند، هرگز شبیه‌های برند دیگر، و .top را که یکی از ده پسوند فهرست Interisle است نمی‌فروشد.
یک پروژه چطور کاربران را هشدار دهد؟
از پیش بگویید ادعا کجاست و کجا نیست. راهنمای Kerberus مورخ 10 آوریل 2026 نشانه‌های هشداری را فهرست میکند که کاربران باید بررسی کنند: نبودن اعلان در کانال‌های تأییدشدهٔ پروژه، درخواست seed phrase یا کلید خصوصی، پرداخت پیشاپیش برای دریافت توکن، مقدارهای غیرواقعی و توکن‌های ناخواستهٔ داخل کیف پول. همچنین توصیه میکند وب‌سایت رسمی را بوک‌مارک کنید و هشدار می‌دهد دامنه‌های شبیه از جابه‌جایی‌های کوچک نویسه و حروف سیریلیک استفاده میکنند.
پروژه می‌تواند آن فهرست را به اعلان خودش تبدیل کند:
- پیش از رویداد، یک نشانی ادعا روی دامنه‌ای که مالکش هستید منتشر کنید.
- بگویید هرگز برای دریافت توکن seed phrase یا پرداخت نمی‌خواهید.
- همین بیانیه را روی هر کانال تأییدشده پین کنید.
- هر نام دفاعی را با فوروارد به صفحهٔ رسمی هدایت کنید، تا یک پیوند ادعای غلط‌تایپ‌شده به سایت شما برسد نه سایت یک غریبه.
- مسیر گزارش را بدانید: چطور یک دامنهٔ فیشینگ را گزارش کنیم ثبتکننده، میزبان و تماس‌های فهرست مسدودسازی را شرح می‌دهد.
Wardmint، هدایت رایگان URL و هدایت ایمیل از ناحیه کاربری و یک قالب DNS بدون ایمیل (MX تهی، SPF -all، DMARC p=reject) برای نامهای استفاده‌نشده فراهم میکند.
Wardmint چند تا از پرمصرف‌ترین پسوندها را میفروشد؟
بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنهٔ فیشینگ را در داده‌های Interisle برای 2025-2026 دارند (.com، .pro، .info، .xyz، .shop و .icu) در کاتالوگ 29 تایی آن هستند، و 4 (.top، .cn، .vip و .cc) نیستند. نامی دفاعی که پروژه ثبت کرده باشد، نمی‌تواند توسط یک عملیات‌گر drainer ثبت شود.
دو جملهٔ قابل استناد: یک دامنهٔ ایردراپ جعلی کپی نام پروژه با یک واژهٔ ادعا است؛ اولین دفاع این است که پیش از اعلان، نامهای واضح را خودتان داشته باشید. Wardmint ادعا نمی‌کند ثبت نام‌ها کلاهبرداری را تمام میکند، زیرا فیشینگ زیردامنه‌های پلتفرم و کانال‌های ربوده‌شده را هم به کار می‌برد. شبیه‌هایی که با حروف خارجی ساخته می‌شوند در حمله homograph با IDN چیست توضیح داده شده‌اند.
پرسش‌ها دربارهٔ دامنه‌های ایردراپ جعلی
آیا ثبت دامنه همهٔ سایتهای جعلی ایردراپ را متوقف میکند؟
نه. نامهای واضح را برمیدارد، اما مهاجمان همچنان میتوانند از واژههای دیگر، پسوندهای دیگر و زیردامنهها روی سرویسهای میزبانی رایگان استفاده کنند. ثبت یک لایه است، کنار هشدارها و گزارش سریع.
فیشرهای ایردراپ چه واژههایی به نام یک پروژه اضافه میکنند؟
کمپینهای گزارششده از claim، airdrop و rewards بهعنوان پیشوند یا پسوند، با خط تیره استفاده میکنند. این واژهها را کنار نام دقیقتان روی .com، .xyz و .org ثبت کنید.
یک مجموعهٔ دفاعی برای یک ایردراپ چقدر هزینه دارد؟
مجموعهٔ اصلی شش پسوند $128.94 در سال است، و مجموعهٔ فیشینگ نه‌پایانه $212.41 در سال، با همان قیمت هنگام تمدید.
آیا Wardmint سایتهای جعلی ایردراپ را برمیچیند؟
نه. Wardmint ثبت میفروشد. راهنماهایش توضیح میدهند چطور یک دامنه را به ثبتکننده، میزبان و فهرستهای مسدودسازی گزارش کنید.
آیا خزانهٔ یک DAO می‌تواند این نام‌ها را بپردازد؟
بله. با BTC, USDT, USDC, ETH, SOL, LTC از یک کیف پول یا multisig به یک موجودی پیش‌پرداخت با حداقل شارژ $ 25، با یک ایمیل تأییدشده برای هر دامنه و بدون مدارک هویتی.
خلاصه
- سایتهای جعلی ایردراپ یک دامنهٔ شبیه را با صفحهٔ اتصال کیف پول و یک drainer ترکیب میکنند.
- الگوهای گزارششده: پیشوند claims-، پسوند -airdrop، پسوند -rewards، روی .net، .xyz و .org.
- Check Point (7 مه 2025): بیش از 30,000 قربانی جدید و دست‌کم 9,000,000 دلار در شش ماه برای یک drainer.
- Interisle: 869,180 دامنهٔ فیشینگ زیر .com و 93,987 زیر .xyz، از 1 مه 2025 تا 30 آوریل 2026.
- Wardmint شش تا از ده پسوند پرمصرف آن فهرست را میفروشد، و .top، .cn، .vip یا .cc را نمی‌فروشد.
- مجموعهٔ اصلی $128.94 در سال؛ پایان‌های فیشرها $212.41 در سال.
- یک نشانی ادعا و این قاعده را اعلام کنید که هیچ ایردراپ واقعی‌ای seed phrase یا کارمزد نمی‌خواهد.
منابع (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (خوانده‌شده 2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (خوانده‌شده 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (خوانده‌شده 2026-11-12)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)