Bagaimana situs airdrop palsu dan domain phishing bekerja?

Apa yang terlihat pada kampanye airdrop palsu?

Terlihat seperti pengumuman dari proyek, sebuah tautan, dan pop-up dompet yang terasa rutin. Tulisan MalwareTips tanggal 23 April 2025 mendokumentasikan satu kampanye terhadap token staking. Ia menyebar lewat email spam, pesan Discord, profil sosial palsu yang menyamar sebagai staf proyek, iklan pencarian dan situs kripto, serta grup Telegram, dan memberi tahu pemegang bahwa mereka memenuhi syarat untuk alokasi yang lebih besar. Ia memakai tiga bentuk domain: awalan claims- di .net, nama project-airdrop di .xyz dan nama project-rewards di .org. Halaman itu menyalin merek proyek dan memandu pengunjung melalui hubungkan dompet, periksa kelayakan, klaim, dan kunci token. Setelah dompet terhubung, sebuah skrip meminta persetujuan token di latar belakang dan memindahkan aset yang dapat dijangkau; tidak ada frasa seed yang diminta.

Langkah terakhir menjelaskan mengapa domain itu penting. Pengguna tidak diretas: pengguna menandatangani, di situs yang tampak seperti proyek itu, pada alamat yang tampak seperti milik proyek itu.

Mengapa drainer terus memakai domain baru?

Karena domain murah untuk dirotasi dan daftar blokir butuh waktu untuk menyusul. Laporan Check Point Research tanggal 7 Mei 2025 tentang Inferno Drainer menjelaskan lebih dari 30.000 korban baru antara September 2024 dan Maret 2025 dan kerugian setidaknya $9.000.000 selama enam bulan, dengan catatan bahwa totalnya bisa lebih tinggi. Laporan itu mencantumkan lusinan domain pendaratan yang meniru satu layanan verifikasi komunitas dan menyatakan bahwa domain itu dirotasi setiap beberapa hari, serta menjelaskan umpan airdrop terpisah untuk memecoin politik pada domain mirip tersendiri.

Laporan yang sama menunjukkan bahwa domain hanyalah satu mata rantai dalam rantai itu. Dalam kampanye Discord yang dijelaskannya, penyerang mengklaim tautan undangan vanity kedaluwarsa dari proyek kripto, sehingga pengguna yang menyimpan tautan lama bergabung ke server penyerang dan bertemu bot palsu tanpa tanda centang Verified App. Proyek yang membiarkan undangan vanity habis masa berlakunya, atau membiarkan domain kedaluwarsa, memberi penyerang nama yang dipercaya. Menjaga perpanjangan tetap berjalan dibahas dalam cara mencegah domain Anda kedaluwarsa.

Nama apa yang harus didaftarkan proyek sebelum airdrop?

Daftarkan nama persis di ekstensi utama, lalu kata klaim, airdrop dan rewards pada ekstensi yang disukai phisher. Data Interisle untuk 1 Mei 2025 hingga 30 April 2026 menghitung 869.180 domain phishing di bawah .com, 130.945 di bawah .pro, 99.602 di bawah .info, 93.987 di bawah .xyz, 79.625 di bawah .shop dan 74.786 di bawah .icu. Ekstensi-ekstensi itu semua ada dalam katalog Wardmint.

Urutan praktis untuk airdrop:

1. Set inti (.com, .net, .org, .io, .xyz, .app, $128.94 setahun) untuk nama persisnya.
2. Kata yang akan Anda pakai dalam pengumuman, seperti claim, airdrop dan rewards, digabungkan dengan nama proyek di .com, .xyz dan .org.
3. Ekstensi yang dipakai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 setahun) untuk nama persisnya.
4. Salah ketik umum dari nama itu, ditemukan dengan alat gratis dalam cara menemukan domain mirip merek Anda.

Lini masa lengkap di sekitar peristiwa token ada di domain apa yang harus didaftarkan sebelum peluncuran token. Wardmint mendaftarkan varian proyek untuk proyek itu sendiri, tidak pernah mirip merek lain, dan tidak menjual .top, salah satu dari sepuluh ekstensi dalam daftar Interisle.

Bagaimana sebuah proyek sebaiknya memperingatkan pengguna?

Nyatakan sebelumnya di mana klaim berada dan di mana tidak. Panduan Kerberus tanggal 10 April 2026 mencantumkan tanda bahaya yang harus diperiksa pengguna: tidak ada pengumuman di saluran terverifikasi proyek, permintaan frasa seed atau kunci privat, pembayaran di muka untuk menerima token, jumlah yang tidak realistis, dan token yang tidak diminta di dompet. Panduan itu juga menyarankan menandai situs resmi dan memperingatkan bahwa domain mirip memakai perubahan karakter kecil dan huruf Cyrillic.

Sebuah proyek dapat mengubah daftar itu menjadi pengumumannya sendiri:

• Publikasikan satu alamat klaim, di domain yang Anda miliki, sebelum acara.
• Katakan bahwa Anda tidak akan pernah meminta frasa seed atau pembayaran untuk menerima token.
• Sematkan pernyataan yang sama di setiap saluran terverifikasi.
• Alihkan setiap nama defensif ke halaman resmi dengan penerusan, sehingga tautan klaim yang salah ketik mendarat di situs Anda, bukan di situs orang asing.
• Ketahui jalur pelaporan: cara melaporkan domain phishing memuat kontak registrar, host, dan daftar blokir.

Wardmint menyediakan pengalihan URL dan pengalihan email gratis dari area klien dan templat DNS tanpa-surat (MX null, SPF -all, DMARC p=reject) untuk nama yang tidak dipakai.

Berapa banyak ekstensi yang paling sering disalahgunakan yang dijual Wardmint?

Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop dan .icu) ada dalam katalog 29 ekstensinya, dan 4 (.top, .cn, .vip dan .cc) tidak. Nama defensif yang didaftarkan proyek tidak dapat didaftarkan oleh operator drainer.

Dua kalimat yang bisa dikutip: domain airdrop palsu adalah salinan nama proyek dengan kata klaim ditambahkan; pertahanan pertama adalah memiliki yang jelas sebelum pengumuman. Wardmint tidak mengklaim bahwa mendaftarkan nama mengakhiri penipuan, karena phishing juga memakai subdomain platform dan saluran yang diretas. Look-alike dengan huruf asing dijelaskan dalam apa itu serangan homograf IDN.