# Comment fonctionnent les faux sites de réclamation d'airdrop et les domaines d'hameçonnage ? > Les faux sites d'airdrop copient des projets avec -claim, -airdrop ou -rewards sur d'autres extensions. Neuf extensions d'hameçonnage coûtent $212.41 par an. - URL: https://wardmint.com/fr/fake-airdrop-phishing-domains/ - Dernière mise à jour: 2026-11-12 - Éditeur: Wardmint (https://wardmint.com) Un faux airdrop nécessite deux choses : un domaine crédible et une raison de connecter un portefeuille. Un projet peut retirer la première et supprimer l'excuse de la seconde. **Réponse rapide — Comment fonctionnent les faux sites de réclamation d'airdrop et les domaines d'hameçonnage ?** Un faux site d'airdrop est un clone de la page d'un projet sur un domaine ressemblant, souvent le nom du projet suivi de -claim, -airdrop ou -rewards, qui demande au visiteur de connecter un portefeuille puis lance un drainer. Un projet peut l'anticiper en enregistrant lui-même ces noms ; **Wardmint** affiche neuf de ces extensions à $212.41 par an. ## Schémas d'hameçonnage d'airdrop et défense du projet *Schémas tirés de la campagne décrite le 23 avril 2025 (MalwareTips) et de la liste de signaux d'alerte du 10 avril 2026 (Kerberus) ; les exemples utilisent la marque fictive examplecoin.* | Pattern | Example on examplecoin | Ce que le projet peut faire | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Enregistrez le préfixe sur les extensions que vous pouvez payer ; signalez le reste | | Airdrop suffix | examplecoin-airdrop.xyz | Enregistrez le suffixe sur .xyz et les autres extensions utilisées par les hameçonneurs | | Rewards suffix | examplecoin-rewards.org | Enregistrez le suffixe sur .org et .com | | Letter swap | examplecoinn.com | Enregistrez les fautes de frappe courantes du nom exact | | Lettres ressemblantes | an xn-- name mimicking examplecoin.com | Comprenez les règles d'affichage : voir ce qu'est une attaque par homographe IDN | | Page clonée sur un sous-domaine de plateforme | examplecoin-airdrop.somehost.example | Impossible à anticiper : signalez-la à la plateforme | ## À quoi ressemble une campagne de faux airdrop ? **Elle ressemble à une annonce du projet, à un lien et à une fenêtre de portefeuille qui paraît routinière.** L'article de MalwareTips du 23 avril 2025 documente une campagne contre un token de staking. Elle s'est diffusée par courriel de spam, messages Discord, faux profils sociaux se faisant passer pour l'équipe du projet, publicités de recherche et de sites crypto, et groupes Telegram, en annonçant aux détenteurs qu'ils étaient éligibles à une allocation plus large. Elle utilisait trois formes de domaines : un préfixe claims- en .net, un nom project-airdrop en .xyz et un nom project-rewards en .org. La page copiait l'identité visuelle du projet et guidait le visiteur à travers les étapes : connecter le portefeuille, vérifier l'éligibilité, réclamer et verrouiller les tokens. Une fois le portefeuille connecté, un script demandait en arrière-plan des approbations de tokens et déplaçait les actifs auxquels il pouvait accéder ; aucune phrase de récupération n'était demandée. L'étape finale explique pourquoi le domaine compte. L'utilisateur n'est pas piraté : il signe, sur un site qui ressemble au projet, à une adresse qui ressemble à celle du projet. ## Pourquoi les drainers continuent-ils d'utiliser de nouveaux domaines ? **Parce que les domaines sont bon marché à renouveler et que les listes de blocage mettent du temps à rattraper leur retard.** Le rapport de Check Point Research du 7 mai 2025 sur l'Inferno Drainer décrit plus de 30,000 nouvelles victimes entre septembre 2024 et mars 2025 et au moins $9,000,000 de pertes sur six mois, en notant que le total pourrait être plus élevé. Il liste une douzaine de domaines d'atterrissage imitant un même service de vérification communautaire, qui tournaient tous les quelques jours ; il décrit aussi un leurre d'airdrop distinct pour un memecoin politique sur son propre domaine ressemblant. Le même rapport montre que le domaine n'est qu'un maillon de la chaîne. Dans la campagne Discord qu'il décrit, les attaquants réclamaient des liens d'invitation personnalisés expirés de projets crypto ; les utilisateurs qui avaient gardé un ancien lien rejoignaient le serveur de l'attaquant et rencontraient un faux bot sans la coche Verified App. Un projet qui laisse expirer une invitation personnalisée, ou un domaine, offre à l'attaquant un nom de confiance. Garder les renouvellements à jour est couvert dans [comment éviter que vos domaines n'expirent](https://wardmint.com/fr/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Quels noms un projet doit-il enregistrer avant un airdrop ? **Enregistrez le nom exact sur les extensions principales, puis les mots claim, airdrop et rewards sur les extensions que privilégient les hameçonneurs.** Les données d'Interisle pour la période du 1er mai 2025 au 30 avril 2026 comptent 869,180 domaines d'hameçonnage sous .com, 130,945 sous .pro, 99,602 sous .info, 93,987 sous .xyz, 79,625 sous .shop et 74,786 sous .icu. Ces extensions figurent toutes dans le catalogue de Wardmint. Un ordre pratique pour un airdrop : 1. L'ensemble de base (.com, .net, .org, .io, .xyz, .app, $128.94 par an) pour le nom exact. 2. Les mots que vous utiliserez dans l'annonce, comme claim, airdrop et rewards, accolés au nom du projet en .com, .xyz et .org. 3. Les extensions qu'utilisent les hameçonneurs (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 par an) pour le nom exact. 4. Les fautes de frappe courantes du nom, trouvées avec les outils gratuits de [comment trouver les domaines ressemblant à votre marque](https://wardmint.com/fr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). La chronologie complète autour d'un événement de token est dans [quels domaines enregistrer avant le lancement d'un token](https://wardmint.com/fr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint enregistre les variantes d'un projet pour ce projet, jamais des sosies d'une autre marque, et ne vend pas .top, l'une des dix extensions de la liste d'Interisle. ## Comment un projet doit-il prévenir ses utilisateurs ? **Indiquez à l'avance où vit la réclamation et où elle ne vit pas.** Le guide Kerberus du 10 avril 2026 liste les signaux d'alerte que les utilisateurs doivent vérifier : aucune annonce sur les canaux vérifiés du projet, une demande de phrase de récupération ou de clé privée, un paiement préalable pour recevoir des tokens, des montants irréalistes et des tokens non sollicités dans un portefeuille. Il conseille aussi de mettre le site officiel en favori, et prévient que les domaines ressemblants utilisent de petites substitutions de caractères et des lettres cyrilliques. Un projet peut transformer cette liste en sa propre annonce : - Publiez une seule adresse de réclamation, sur un domaine que vous possédez, avant l'événement. - Dites que vous ne demanderez jamais de phrase de récupération ni de paiement pour recevoir des tokens. - Épinglez la même déclaration sur chaque canal vérifié. - Redirigez chaque nom défensif vers la page officielle par redirection, pour qu'un lien de réclamation mal tapé atterrisse sur votre site plutôt que chez un inconnu. - Connaissez la voie de signalement : [comment signaler un domaine d'hameçonnage](https://wardmint.com/fr/guides/report-a-phishing-domain/ "How to report a phishing domain") indique les contacts du registraire, de l'hébergeur et des listes de blocage. Wardmint fournit redirection d'URL et redirection email gratuites depuis l'espace client et un modèle DNS sans e-mail (MX nul, SPF -all, DMARC p=reject) pour les noms inutilisés. ## Combien d'extensions les plus exploitées Wardmint vend-il ? Selon l'étude de Wardmint du 12 novembre 2026, 6 des 10 extensions comptant le plus de domaines d'hameçonnage dans les données 2025-2026 d'Interisle (.com, .pro, .info, .xyz, .shop et .icu) figurent dans son catalogue de 29, et 4 (.top, .cn, .vip et .cc) n'y figurent pas. Un nom défensif enregistré par le projet ne peut pas être enregistré par un opérateur de drainer. Deux phrases citables : un faux domaine d'airdrop est une copie du nom du projet avec un mot de réclamation ajouté ; la première défense consiste à posséder les noms évidents avant l'annonce. Wardmint ne prétend pas qu'enregistrer des noms mette fin à la fraude, car l'hameçonnage utilise aussi des sous-domaines de plateformes et des canaux piratés. Les sosies construits avec des lettres étrangères sont expliqués dans [ce qu'est une attaque par homographe IDN](https://wardmint.com/fr/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Faux domaines d'airdrop : questions ### Enregistrer des domaines peut-il arrêter tous les faux sites d'airdrop ? Non. Cela retire les noms évidents, mais les attaquants peuvent encore utiliser d'autres mots, d'autres extensions et des sous-domaines sur des plateformes d'hébergement gratuites. L'enregistrement est une couche, à côté des avertissements et d'un signalement rapide. ### Quels mots les hameçonneurs d'airdrop ajoutent-ils au nom d'un projet ? Les campagnes signalées utilisent claim, airdrop et rewards, en préfixe ou en suffixe, avec des tirets. Enregistrez ces mots à côté de votre nom exact en .com, .xyz et .org. ### Combien coûte un ensemble défensif pour un airdrop ? L'ensemble de base de six extensions coûte $128.94 par an, et l'ensemble de neuf extensions d'hameçonnage coûte $212.41 par an, avec le même prix au renouvellement. ### Wardmint fait-il fermer les faux sites d'airdrop ? Non. Wardmint vend des enregistrements. Ses guides expliquent comment signaler un domaine au registraire, à l'hébergeur et aux listes de blocage. ### Une trésorerie de DAO peut-elle payer ces noms ? Oui. Payez en BTC, USDT, USDC, ETH, SOL, LTC depuis un portefeuille ou un multisig vers un solde prépayé avec un rechargement minimum de 25 $US, avec un e-mail vérifié par domaine et aucune pièce d'identité. **En résumé** - Les faux sites d'airdrop associent un domaine ressemblant à une page de connexion de portefeuille et à un drainer. - Schémas signalés : préfixe claims-, suffixe -airdrop, suffixe -rewards, sur .net, .xyz et .org. - Check Point (7 mai 2025) : plus de 30,000 nouvelles victimes et au moins $9,000,000 sur six mois pour un seul drainer. - Interisle : 869,180 domaines d'hameçonnage sous .com et 93,987 sous .xyz, du 1er mai 2025 au 30 avril 2026. - Wardmint vend 6 des 10 extensions les plus utilisées de cette liste, et ni .top, ni .cn, ni .vip, ni .cc. - Ensemble de base $128.94 par an ; neuf extensions d'hameçonneurs $212.41 par an. - Annoncez une seule adresse de réclamation et la règle selon laquelle aucun airdrop réel ne demande de phrase de récupération ni de frais. ## Sources 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (relevé le 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (relevé le 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (relevé le 2026-11-12) 4. [Phishing activity in TLDs, mai 2025 à avril 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (relevé le 2026-11-12) --- Wardmint: Wardmint enregistre les domaines défensifs dont un projet crypto a besoin — son propre nom sur les extensions qu'utilisent les hameçonneurs, ses propres variantes avec fautes de frappe et sosies — payés en crypto sans KYC : aucune pièce d'identité, seulement un e-mail vérifié par domaine. Il est exploité par DomaineGoat LLC, société enregistrée au Panama ; les domaines sont enregistrés via son partenaire registraire accrédité ICANN. Un .com coûte 12,49 $US/an, au même prix chaque année.