偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？

偽のエアドロップのキャンペーンはどのように見えますか？

プロジェクトからの告知、リンク、そして日常的に感じられるウォレットのポップアップのように見えます。 MalwareTipsの2025年4月23日の記事は、ステーキングトークンを狙った1つのキャンペーンを記録しています。スパムメール、Discordのメッセージ、プロジェクトのスタッフを装った偽のSNSプロフィール、検索とクリプトサイトの広告、Telegramのグループを通じて広がり、保有者にはより多くの配分の対象だと伝えました。ドメインの形は3種類で、.netではclaims-という接頭辞、.xyzではproject-airdropという名前、.orgではproject-rewardsという名前でした。ページはプロジェクトのブランディングを真似し、訪問者にウォレットの接続、資格の確認、クレーム、トークンのロックへと進ませました。ウォレットが接続されると、スクリプトがバックグラウンドでトークンの承認を求め、届く範囲の資産を移動させました。シードフレーズは求められませんでした。

最後の段階で、ドメインが重要な理由が分かります。利用者はハッキングされたわけではありません。利用者は、プロジェクトに似たサイトで、プロジェクトのものに似たアドレスに対し、署名したのです。

ドレイナーが新しいドメインを使い続けるのはなぜですか？

ドメインは安く回転させられ、ブロックリストが追いつくまでに時間がかかるからです。 Check Point Researchの2025年5月7日のInferno Drainerに関するレポートは、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を記録しており、総額はそれより多い可能性があるとしています。1つのコミュニティ検証サービスをまねた12以上のランディングドメインを挙げ、数日ごとに回転していたと述べています。また、政治的なミームコインのエアドロップの誘い文句を、独自の似たドメイン上で別に配っていたことも記しています。

同じレポートは、ドメインが攻撃の連鎖の一つにすぎないことも示しています。報告されたDiscordのキャンペーンでは、攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得していました。そのため、古いリンクを保存していた利用者は、攻撃者のサーバーに参加し、Verified Appのチェックマークのない偽のボットに出会いました。期限切れにさせたバニティ招待や、期限切れにさせたドメインは、攻撃者に信頼できる名前を渡すことになります。更新を続けることは、ドメインの期限切れを防ぐ方法で説明しています。

エアドロップの前に、プロジェクトはどの名前を登録すべきですか？

正確な名前を主要な末尾で登録し、次にフィッシング犯が好む末尾で、claim、airdrop、rewardsの語を登録してください。 Interisleの2025年5月1日から2026年4月30日のデータでは、.comの下のフィッシングドメインは869,180件、.proは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件、.icuは74,786件と数えられています。これらの末尾はすべてWardmintのカタログにあります。

エアドロップのための実用的な順序:

1. 正確な名前のための中核セット（.com, .net, .org, .io, .xyz, .app、年額$128.94）。
2. 発表で使う語（claim、airdrop、rewardsなど）を、.com、.xyz、.orgでプロジェクト名と組み合わせたもの。
3. 正確な名前のためにフィッシング犯が使う末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support、年額$212.41）。
4. 名前のよくある誤字。ブランドに似たドメインを見つける方法にある無料ツールで見つけます。

トークンイベントの前後の全体像は、トークン発行の前に登録すべきドメインにあります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のブランドに似た名前は決して登録しません。また、Interisleのリストにある10の末尾のひとつである.topは販売していません。

プロジェクトは利用者にどのように警告すべきですか？

クレームがどこにあり、どこにないかを、事前に伝えてください。 Kerberusの2026年4月10日のガイドは、利用者が確認すべき危険信号を挙げています。プロジェクトの検証済みチャンネルでの告知がないこと、シードフレーズや秘密鍵の要求、トークンを受け取るための前払い、非現実的な金額、ウォレットに届いた頼んでいないトークンです。また、公式サイトをブックマークするよう勧め、似たドメインは小さな文字の入れ替えとキリル文字を使うと警告しています。

プロジェクトは、このリストを独自の告知に変えられます。

• イベントの前に、自分が所有するドメインで、クレームの住所を1つ公開する。
• シードフレーズやトークンを受け取るための支払いは、決して求めないと伝える。
• 同じ文を、すべての検証済みチャンネルに固定する。
• すべての防御用の名前を、転送で公式ページに向け、誤って打ち間違えられたクレームのリンクが、他人のページではなく自社サイトに着くようにする。
• 通報の手順を知る：フィッシングドメインの通報方法は、レジストラ、ホスト、ブロックリストの連絡先を示しています。

Wardmintは、使っていない名前のために、クライアントエリアからの無料URL転送とメール転送と、メールなしのDNSテンプレート（null MX、SPF -all、DMARC p=reject）を提供します。

Wardmintは最も悪用される末尾をいくつ販売していますか？

Wardmintの2026年11月12日の調査によると、Interisleの2025～2026年のデータでフィッシングドメインが最も多い10の末尾（.com、.pro、.info、.xyz、.shop、.icu）のうち6つは、Wardmintの29の末尾のカタログにあり、4つ（.top、.cn、.vip、.cc）はありません。プロジェクトが登録した防御用の名前は、ドレイナーの運営者には登録できません。

引用できる文は2つです。偽のエアドロップのドメインは、プロジェクト名に告知の語を加えた複製です。最初の防御は、告知の前に、明白な名前を自分で所有しておくことです。フィッシングはプラットフォームのサブドメインや乗っ取られたチャンネルも使うため、Wardmintは名前を登録すれば詐欺が終わるとは主張しません。外国の文字で作られた似た名前は、IDNの同形異字攻撃とは何かで説明しています。