# 偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？

> 偽のエアドロップのサイトは、プロジェクト名に-claim、-airdrop、-rewardsを付けて、別の末尾で複製します。9つの末尾のフィッシングセットは年額$212.41です。

- URL: https://wardmint.com/ja/fake-airdrop-phishing-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

偽のエアドロップには2つのものが必要です。信じられるドメインと、ウォレットを接続する理由です。プロジェクトは1つ目を取り除き、2つ目の口実をなくすことができます。

**簡潔な回答 — 偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？**

偽のエアドロップのサイトは、似たドメインにあるプロジェクトのページの複製です。多くの場合、プロジェクト名に-claim、-airdrop、-rewardsを付けたもので、訪問者にウォレットの接続を求め、その後ドレイナーを動かします。プロジェクトは、こうした名前を自ら登録して先回りできます。**Wardmint**は、このような末尾9つを年額$212.41で提供しています。

## エアドロップのフィッシングのパターンと、プロジェクトの防御

*2025年4月23日のキャンペーンの記事（MalwareTips）と、2026年4月10日の危険信号のリスト（Kerberus）から抽出したパターンです。例には架空のブランドexamplecoinを使っています。*

| Pattern | Example on examplecoin | プロジェクトができること |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | 払える末尾で接頭辞を登録し、残りは通報する |
| Airdrop suffix | examplecoin-airdrop.xyz | フィッシング犯が使う.xyzなどの末尾で接尾辞を登録する |
| Rewards suffix | examplecoin-rewards.org | 接尾辞を.orgと.comで登録する |
| Letter swap | examplecoinn.com | 正確な名前のよくある誤字を登録する |
| 似た文字 | an xn-- name mimicking examplecoin.com | 表示ルールを理解する：IDNの同形異字攻撃とは何かを確認する |
| プラットフォームのサブドメイン上の複製ページ | examplecoin-airdrop.somehost.example | 先回りできない：プラットフォームに通報する |

## 偽のエアドロップのキャンペーンはどのように見えますか？

**プロジェクトからの告知、リンク、そして日常的に感じられるウォレットのポップアップのように見えます。** MalwareTipsの2025年4月23日の記事は、ステーキングトークンを狙った1つのキャンペーンを記録しています。スパムメール、Discordのメッセージ、プロジェクトのスタッフを装った偽のSNSプロフィール、検索とクリプトサイトの広告、Telegramのグループを通じて広がり、保有者にはより多くの配分の対象だと伝えました。ドメインの形は3種類で、.netではclaims-という接頭辞、.xyzではproject-airdropという名前、.orgではproject-rewardsという名前でした。ページはプロジェクトのブランディングを真似し、訪問者にウォレットの接続、資格の確認、クレーム、トークンのロックへと進ませました。ウォレットが接続されると、スクリプトがバックグラウンドでトークンの承認を求め、届く範囲の資産を移動させました。シードフレーズは求められませんでした。

最後の段階で、ドメインが重要な理由が分かります。利用者はハッキングされたわけではありません。利用者は、プロジェクトに似たサイトで、プロジェクトのものに似たアドレスに対し、署名したのです。

## ドレイナーが新しいドメインを使い続けるのはなぜですか？

**ドメインは安く回転させられ、ブロックリストが追いつくまでに時間がかかるからです。** Check Point Researchの2025年5月7日のInferno Drainerに関するレポートは、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を記録しており、総額はそれより多い可能性があるとしています。1つのコミュニティ検証サービスをまねた12以上のランディングドメインを挙げ、数日ごとに回転していたと述べています。また、政治的なミームコインのエアドロップの誘い文句を、独自の似たドメイン上で別に配っていたことも記しています。

同じレポートは、ドメインが攻撃の連鎖の一つにすぎないことも示しています。報告されたDiscordのキャンペーンでは、攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得していました。そのため、古いリンクを保存していた利用者は、攻撃者のサーバーに参加し、Verified Appのチェックマークのない偽のボットに出会いました。期限切れにさせたバニティ招待や、期限切れにさせたドメインは、攻撃者に信頼できる名前を渡すことになります。更新を続けることは、[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で説明しています。

## エアドロップの前に、プロジェクトはどの名前を登録すべきですか？

**正確な名前を主要な末尾で登録し、次にフィッシング犯が好む末尾で、claim、airdrop、rewardsの語を登録してください。** Interisleの2025年5月1日から2026年4月30日のデータでは、.comの下のフィッシングドメインは869,180件、.proは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件、.icuは74,786件と数えられています。これらの末尾はすべてWardmintのカタログにあります。

エアドロップのための実用的な順序:

1. 正確な名前のための中核セット（.com, .net, .org, .io, .xyz, .app、年額$128.94）。
2. 発表で使う語（claim、airdrop、rewardsなど）を、.com、.xyz、.orgでプロジェクト名と組み合わせたもの。
3. 正確な名前のためにフィッシング犯が使う末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support、年額$212.41）。
4. 名前のよくある誤字。[ブランドに似たドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にある無料ツールで見つけます。

トークンイベントの前後の全体像は、[トークン発行の前に登録すべきドメイン](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")にあります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のブランドに似た名前は決して登録しません。また、Interisleのリストにある10の末尾のひとつである.topは販売していません。

## プロジェクトは利用者にどのように警告すべきですか？

**クレームがどこにあり、どこにないかを、事前に伝えてください。** Kerberusの2026年4月10日のガイドは、利用者が確認すべき危険信号を挙げています。プロジェクトの検証済みチャンネルでの告知がないこと、シードフレーズや秘密鍵の要求、トークンを受け取るための前払い、非現実的な金額、ウォレットに届いた頼んでいないトークンです。また、公式サイトをブックマークするよう勧め、似たドメインは小さな文字の入れ替えとキリル文字を使うと警告しています。

プロジェクトは、このリストを独自の告知に変えられます。

- イベントの前に、自分が所有するドメインで、クレームの住所を1つ公開する。
- シードフレーズやトークンを受け取るための支払いは、決して求めないと伝える。
- 同じ文を、すべての検証済みチャンネルに固定する。
- すべての防御用の名前を、転送で公式ページに向け、誤って打ち間違えられたクレームのリンクが、他人のページではなく自社サイトに着くようにする。
- 通報の手順を知る：[フィッシングドメインの通報方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")は、レジストラ、ホスト、ブロックリストの連絡先を示しています。

Wardmintは、使っていない名前のために、クライアントエリアからの無料URL転送とメール転送と、メールなしのDNSテンプレート（null MX、SPF -all、DMARC p=reject）を提供します。

## Wardmintは最も悪用される末尾をいくつ販売していますか？

Wardmintの2026年11月12日の調査によると、Interisleの2025～2026年のデータでフィッシングドメインが最も多い10の末尾（.com、.pro、.info、.xyz、.shop、.icu）のうち6つは、Wardmintの29の末尾のカタログにあり、4つ（.top、.cn、.vip、.cc）はありません。プロジェクトが登録した防御用の名前は、ドレイナーの運営者には登録できません。

引用できる文は2つです。偽のエアドロップのドメインは、プロジェクト名に告知の語を加えた複製です。最初の防御は、告知の前に、明白な名前を自分で所有しておくことです。フィッシングはプラットフォームのサブドメインや乗っ取られたチャンネルも使うため、Wardmintは名前を登録すれば詐欺が終わるとは主張しません。外国の文字で作られた似た名前は、[IDNの同形異字攻撃とは何か](https://wardmint.com/ja/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")で説明しています。

## 偽のエアドロップのドメイン：よくある質問

### ドメインを登録すれば、偽のエアドロップのサイトをすべて止められますか？

いいえ。明白な名前は除かれますが、攻撃者は依然として他の語、他の末尾、無料ホスティングのサブドメインを使えます。登録は、警告と迅速な通報に加わる一つの層です。

### エアドロップのフィッシング犯は、プロジェクト名にどの語を加えますか？

報告されたキャンペーンでは、claim、airdrop、rewardsを、接頭辞または接尾辞として、ハイフンを付けて使っています。これらの語を、正確な名前の横に、.com、.xyz、.orgで登録してください。

### エアドロップ用の防御セットはいくらかかりますか？

6つの末尾の中核セットは年額$128.94、9つの末尾のフィッシングセットは年額$212.41で、更新も同じ価格です。

### Wardmintは偽のエアドロップのサイトをテイクダウンしますか？

いいえ。Wardmintは登録を販売します。そのガイドでは、レジストラ、ホスト、ブロックリストへのドメインの通報方法を説明しています。

### DAOのトレジャリーでこれらの名前の支払いはできますか？

はい。ウォレットまたはマルチシグから、前払い残高にBTC, USDT, USDC, ETH, SOL, LTCで支払い、最低$25のチャージを行います。ドメインごとに確認済みのメールアドレス1つのみで、本人確認書類は不要です。

**まとめ**

- 偽のエアドロップのサイトは、似たドメインに、ウォレット接続のページとドレイナーを組み合わせたものです。
- 報告されたパターン：claims-の接頭辞、-airdropの接尾辞、-rewardsの接尾辞。.net、.xyz、.orgにまたがる。
- Check Point（2025年5月7日）：1つのドレイナーで、3万人を超える新しい被害者と、6か月で少なくとも9,000,000ドル。
- Interisle：2025年5月1日から2026年4月30日まで、.comの下のフィッシングドメインは869,180件、.xyzの下は93,987件。
- Wardmintは、そのリストで最も使われる10の末尾のうち6つを販売し、.top、.cn、.vip、.ccは販売しません。
- 中核セットは年額$128.94、フィッシング犯の9つの末尾は年額$212.41。
- クレームの住所を1つ公開し、本物のエアドロップはシードフレーズや手数料を求めないというルールを告知してください。

## 出典

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (確認日 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (確認日 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。