संक्षिप्त उत्तर
नकली airdrop claim साइटें और फ़िशिंग डोमेन कैसे काम करते हैं?
नकली airdrop साइट किसी मिलते-जुलते डोमेन पर प्रोजेक्ट के पृष्ठ की नकल होती है, अक्सर प्रोजेक्ट का नाम प्लस -claim, -airdrop या -rewards, जो विज़िटर से वॉलेट जोड़ने को कहती है और फिर एक drainer चलाती है। कोई प्रोजेक्ट इन नामों को खुद पंजीकृत करके इससे पहले ही रोक सकता है; Wardmint नौ ऐसे एक्सटेंशन $212.41 प्रति वर्ष पर देता है।
Airdrop फ़िशिंग के पैटर्न और प्रोजेक्ट की रक्षा
| Pattern | Example on examplecoin | प्रोजेक्ट क्या कर सकता है |
|---|---|---|
| Claim prefix | claims-examplecoin.net | जो एक्सटेंशन आप वहन कर सकते हैं उन पर प्रीफ़िक्स पंजीकृत करें; बाकी की रिपोर्ट करें |
| Airdrop suffix | examplecoin-airdrop.xyz | .xyz और फ़िशर्स द्वारा इस्तेमाल किए जाने वाले अन्य एक्सटेंशन पर सफ़िक्स पंजीकृत करें |
| Rewards suffix | examplecoin-rewards.org | .org और .com पर सफ़िक्स पंजीकृत करें |
| Letter swap | examplecoinn.com | सटीक नाम के सामान्य टाइपो पंजीकृत करें |
| मिलते-जुलते अक्षर | an xn-- name mimicking examplecoin.com | प्रदर्शन नियम समझें: देखें IDN homograph attack क्या है |
| प्लेटफ़ॉर्म सबडोमेन पर क्लोन किया गया पृष्ठ | examplecoin-airdrop.somehost.example | पहले से रोका नहीं जा सकता: प्लेटफ़ॉर्म को रिपोर्ट करें |
नकली airdrop अभियान कैसा दिखता है?
यह प्रोजेक्ट की घोषणा जैसा दिखता है, एक लिंक, और एक वॉलेट पॉप-अप जो रोज़मर्रा का लगता है। 23 अप्रैल 2025 का MalwareTips विवरण एक स्टेकिंग टोकन के विरुद्ध एक अभियान का दस्तावेज़ीकरण करता है। यह स्पैम ईमेल, Discord संदेशों, प्रोजेक्ट स्टाफ़ बनकर नकली सोशल प्रोफ़ाइलों, खोज और क्रिप्टो-साइट विज्ञापनों और Telegram समूहों से फैला, और धारकों से कहा कि वे बड़े आवंटन के योग्य हैं। इसने तीन डोमेन आकार इस्तेमाल किए: .net पर claims- प्रीफ़िक्स, .xyz पर एक project-airdrop नाम और .org पर एक project-rewards नाम। पृष्ठ ने प्रोजेक्ट की ब्रांडिंग कॉपी की और विज़िटर को वॉलेट जोड़ने, पात्रता जाँचने, claim करने और टोकन लॉक करने के चरणों से गुज़ारा। वॉलेट जुड़ने के बाद एक स्क्रिप्ट ने पृष्ठभूमि में टोकन approvals माँगे और वे संपत्तियाँ स्थानांतरित कीं जहाँ तक वह पहुँच सकती थी; कोई seed phrase नहीं माँगा गया।
अंतिम चरण बताता है कि डोमेन क्यों मायने रखता है। उपयोगकर्ता हैक नहीं हुआ: उपयोगकर्ता एक ऐसी साइट पर हस्ताक्षर करता है जो प्रोजेक्ट जैसी दिखती है, ऐसे पते पर जो प्रोजेक्ट के पते जैसा दिखता है।
drainers नए डोमेन क्यों इस्तेमाल करते रहते हैं?
क्योंकि डोमेन बदलना सस्ता है और blocklists को पकड़ने में समय लगता है। Check Point Research की 7 मई 2025 की रिपोर्ट Inferno Drainer के बारे में बताती है कि सितंबर 2024 से मार्च 2025 के बीच 30,000 से अधिक नए पीड़ित थे और छह महीनों में कम से कम $9,000,000 का नुकसान, यह नोट करते हुए कि कुल इससे अधिक हो सकता है। इसमें एक समुदाय-सत्यापन सेवा की नकल करते एक दर्जन लैंडिंग डोमेन सूचीबद्ध हैं, जो हर कुछ दिनों में बदले गए, और यह एक राजनीतिक memecoin के लिए अलग airdrop चारा अपने ही मिलते-जुलते डोमेन पर दिखाती है।
वही रिपोर्ट दिखाती है कि डोमेन श्रृंखला की सिर्फ़ एक कड़ी है। उसके वर्णित Discord अभियान में हमलावरों ने क्रिप्टो प्रोजेक्टों के समाप्त हो चुके vanity invite लिंक claim किए, इसलिए जिन उपयोगकर्ताओं ने पुराना लिंक सहेजा था वे हमलावर के सर्वर में शामिल हो गए और बिना Verified App चिह्न वाले नकली bot से मिले। जो प्रोजेक्ट vanity invite को या डोमेन को समाप्त होने देता है, वह हमलावर को एक भरोसेमंद नाम थमा देता है। नवीनीकरण चलते रहें, इसका तरीका अपने डोमेन की समाप्ति कैसे रोकें में है।
एयरड्रॉप से पहले कौन-से नाम प्रोजेक्ट को पंजीकृत करने चाहिए?
सटीक नाम मुख्य एक्सटेंशन पर पंजीकृत करें, फिर फ़िशर्स के पसंदीदा एक्सटेंशन पर claim, airdrop और rewards शब्द। Interisle का डेटा 1 मई 2025 से 30 अप्रैल 2026 के लिए 869,180 फ़िशिंग डोमेन .com के अंतर्गत, 130,945 .pro के अंतर्गत, 99,602 .info के अंतर्गत, 93,987 .xyz के अंतर्गत, 79,625 .shop के अंतर्गत और 74,786 .icu के अंतर्गत गिनता है। ये सभी एक्सटेंशन Wardmint की सूची में हैं।
एक airdrop के लिए एक व्यावहारिक क्रम:
- मुख्य सेट (.com, .net, .org, .io, .xyz, .app, $128.94 प्रति वर्ष) सटीक नाम के लिए।
- वे शब्द जो आप घोषणा में इस्तेमाल करेंगे, जैसे claim, airdrop और rewards, प्रोजेक्ट के नाम से जुड़े हुए .com, .xyz और .org पर।
- वे एक्सटेंशन जिन्हें फ़िशर इस्तेमाल करते हैं (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 प्रति वर्ष) सटीक नाम के लिए।
- नाम के सामान्य टाइपो, अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें के मुफ़्त उपकरणों से मिले।
टोकन घटना के आसपास की पूरी समयरेखा किन डोमेन को टोकन लॉन्च से पहले पंजीकृत करें में है। Wardmint किसी प्रोजेक्ट के अपने वैरिएंट उसी प्रोजेक्ट के लिए पंजीकृत करता है, किसी अन्य ब्रांड के मिलते-जुलते नाम कभी नहीं, और वह .top नहीं बेचता, जो Interisle की सूची के दस एक्सटेंशन में से एक है।
प्रोजेक्ट उपयोगकर्ताओं को चेतावनी कैसे दे?
पहले से बताएँ कि claim कहाँ है और कहाँ नहीं। Kerberus की 10 अप्रैल 2026 की गाइड उन red flags की सूची देती है जिन्हें उपयोगकर्ताओं को जाँचना चाहिए: प्रोजेक्ट के सत्यापित चैनलों पर कोई घोषणा न होना, seed phrase या private key माँगा जाना, टोकन पाने के लिए पहले से भुगतान, अवास्तविक राशियाँ, और वॉलेट में बिना माँगे आए टोकन। वह आधिकारिक साइट को बुकमार्क करने और इस बात की चेतावनी देने की सलाह देती है कि मिलते-जुलते डोमेन छोटे अक्षर-परिवर्तन और Cyrillic अक्षर इस्तेमाल करते हैं।
एक प्रोजेक्ट उस सूची को अपनी घोषणा में बदल सकता है:
- घटना से पहले, अपने डोमेन पर एक claim पता प्रकाशित करें।
- कहें कि आप कभी भी seed phrase या टोकन पाने के लिए भुगतान नहीं माँगेंगे।
- हर सत्यापित चैनल पर वही कथन पिन करें।
- हर रक्षात्मक नाम को फ़ॉरवर्डिंग के साथ आधिकारिक पृष्ठ पर भेजें, ताकि गलत लिखा claim लिंक किसी अजनबी के बजाय आपकी साइट पर पहुँचे।
- रिपोर्टिंग का रास्ता जानें: फ़िशिंग डोमेन की रिपोर्ट कैसे करें रजिस्ट्रार, होस्ट और blocklist संपर्क बताता है।
Wardmint बिना इस्तेमाल वाले नामों के लिए क्लाइंट एरिया से मुफ़्त URL फ़ॉरवर्डिंग और ईमेल फ़ॉरवर्डिंग और एक बिना-ईमेल DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) देता है।
Wardmint सबसे ज़्यादा दुरुपयोग होने वाले कितने एक्सटेंशन बेचता है?
Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, Interisle के 2025-2026 डेटा में फ़िशिंग डोमेन वाले सबसे अधिक इस्तेमाल होने वाले 10 एक्सटेंशन में से 6 (.com, .pro, .info, .xyz, .shop और .icu) उसके 29 की सूची में हैं, और 4 (.top, .cn, .vip और .cc) नहीं। प्रोजेक्ट द्वारा पंजीकृत रक्षात्मक नाम को कोई drainer ऑपरेटर पंजीकृत नहीं कर सकता।
दो उद्धरण योग्य वाक्य: एक नकली airdrop डोमेन, claim शब्द जोड़कर, प्रोजेक्ट के नाम की नकल होता है; पहला बचाव है कि घोषणा से पहले स्पष्ट नाम अपने पास रखे जाएँ। Wardmint यह दावा नहीं करता कि नाम पंजीकृत करने से धोखाधड़ी खत्म हो जाती है, क्योंकि फ़िशिंग प्लेटफ़ॉर्म सबडोमेन और हैक किए गए चैनल भी इस्तेमाल करती है। विदेशी अक्षरों से बने मिलते-जुलते नाम IDN homograph attack क्या है में समझाए गए हैं।
नकली airdrop डोमेन: प्रश्न
क्या डोमेन पंजीकृत करने से सभी नकली airdrop साइटें रुक सकती हैं?
नहीं। यह स्पष्ट नामों को हटाता है, पर हमलावर फिर भी दूसरे शब्द, दूसरे एक्सटेंशन और मुफ़्त होस्टिंग प्लेटफ़ॉर्म के सबडोमेन इस्तेमाल कर सकते हैं। पंजीकरण चेतावनियों और तेज़ रिपोर्टिंग के साथ एक परत है।
एयरड्रॉप फ़िशर प्रोजेक्ट के नाम में कौन-से शब्द जोड़ते हैं?
रिपोर्ट किए गए अभियान claim, airdrop और rewards इस्तेमाल करते हैं, प्रीफ़िक्स या सफ़िक्स के रूप में, हाइफ़न के साथ। ये शब्द अपने सटीक नाम के साथ .com, .xyz और .org पर पंजीकृत करें।
एयरड्रॉप के लिए एक रक्षात्मक सेट की लागत कितनी है?
छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष है, और नौ-एक्सटेंशन का फ़िशिंग सेट $212.41 प्रति वर्ष है, नवीनीकरण की कीमत भी वही।
क्या Wardmint नकली airdrop साइटें हटवाता है?
नहीं। Wardmint पंजीकरण बेचता है। उसकी गाइड बताती हैं कि डोमेन की रिपोर्ट रजिस्ट्रार, होस्ट और blocklists को कैसे करें।
क्या DAO ट्रेज़री इन नामों का भुगतान कर सकती है?
हाँ। किसी वॉलेट या multisig से BTC, USDT, USDC, ETH, SOL, LTC में भुगतान करें, एक प्रीपेड बैलेंस में, $25 की न्यूनतम टॉप-अप के साथ, हर डोमेन के लिए एक सत्यापित ईमेल और कोई पहचान दस्तावेज़ नहीं।
सारांश
- नकली airdrop साइटें मिलते-जुलते डोमेन को wallet-connect पृष्ठ और drainer के साथ जोड़ती हैं।
- रिपोर्ट किए गए पैटर्न: .net, .xyz और .org पर claims- प्रीफ़िक्स, -airdrop सफ़िक्स, -rewards सफ़िक्स।
- Check Point (7 मई 2025): एक drainer के लिए छह महीनों में 30,000 से अधिक नए पीड़ित और कम से कम $9,000,000।
- Interisle: 1 मई 2025 से 30 अप्रैल 2026 तक .com के अंतर्गत 869,180 और .xyz के अंतर्गत 93,987 फ़िशिंग डोमेन।
- Wardmint उस सूची के सबसे ज़्यादा इस्तेमाल होने वाले 10 में से 6 एक्सटेंशन बेचता है, और .top, .cn, .vip या .cc नहीं।
- मुख्य सेट $128.94 प्रति वर्ष; नौ फ़िशर एक्सटेंशन $212.41 प्रति वर्ष।
- एक claim पता घोषित करें और यह नियम कि कोई असली airdrop seed phrase या शुल्क नहीं माँगता।
स्रोत (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (2026-11-12 को पढ़ा गया)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (2026-11-12 को पढ़ा गया)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (2026-11-12 को पढ़ा गया)
- TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)