가짜 에어드롭 청구 사이트와 피싱 도메인은 어떻게 작동하나요?

가짜 에어드롭 캠페인은 어떻게 보이나요?

프로젝트의 공지, 링크, 그리고 평범해 보이는 지갑 팝업처럼 보입니다. MalwareTips의 2025년 4월 23일 정리는 스테이킹 토큰을 겨냥한 한 캠페인을 기록합니다. 스팸 이메일, Discord 메시지, 프로젝트 직원을 사칭한 가짜 소셜 프로필, 검색과 암호화폐 사이트 광고, 텔레그램 그룹을 통해 퍼졌고, 보유자에게 더 큰 할당을 받을 자격이 있다고 말했습니다. 도메인은 세 가지 형태를 썼습니다. .net의 claims- 접두사, .xyz의 프로젝트-airdrop 이름, .org의 프로젝트-rewards 이름입니다. 페이지는 프로젝트의 브랜딩을 복사했고, 방문자를 지갑 연결, 자격 확인, 청구, 토큰 잠금 순서로 안내했습니다. 지갑이 연결되자 스크립트가 백그라운드에서 토큰 승인을 요청하고 닿을 수 있는 자산을 옮겼습니다. 시드 구문은 요구하지 않았습니다.

마지막 단계는 도메인이 중요한 이유를 설명합니다. 사용자는 해킹당한 것이 아닙니다. 사용자는 프로젝트처럼 보이는 사이트에서, 프로젝트의 주소처럼 보이는 주소에서 서명합니다.

드레이너는 왜 계속 새 도메인을 쓰나요?

도메인은 회전시키기 쉽고, 차단 목록은 따라잡는 데 시간이 걸리기 때문입니다. Check Point Research의 2025년 5월 7일 Inferno Drainer 보고서는 2024년 9월~2025년 3월 사이 3만 명 이상의 새 피해자와 6개월간 최소 9,000,000달러 손실을 기술하며, 총액은 더 클 수 있다고 적습니다. 한 커뮤니티 검증 서비스를 흉내 낸 착륙 도메인 십여 개를 나열하며, 이 도메인들이 며칠마다 바뀌었다고 설명합니다. 또한 정치 밈코인을 위한 별도의 에어드롭 미끼가 그 자체 유사 도메인에 있었다고 설명합니다.

같은 보고서는 도메인이 사슬의 한 고리일 뿐임을 보여 줍니다. 보고서가 묘사한 Discord 캠페인에서, 공격자들은 암호화폐 프로젝트의 만료된 맞춤 초대 링크를 차지했습니다. 그래서 옛 링크를 저장해 둔 사용자는 공격자의 서버에 들어가 Verified App 체크 표시가 없는 가짜 봇을 만났습니다. 맞춤 초대를 만료되게 두는 프로젝트나 도메인을 만료되게 두는 프로젝트는 공격자에게 신뢰받는 이름을 건네주는 셈입니다. 갱신을 계속 유지하는 방법은 도메인이 만료되지 않게 하는 방법에서 다룹니다.

에어드롭 전에 프로젝트는 어떤 이름을 등록해야 하나요?

주요 확장자에 정확한 이름을 등록한 뒤, 피싱범이 선호하는 확장자에 claim, airdrop, rewards 단어를 붙여 등록하십시오. Interisle의 2025년 5월 1일~2026년 4월 30일 데이터는 피싱 도메인이 .com 아래 869,180개, .pro 아래 130,945개, .info 아래 99,602개, .xyz 아래 93,987개, .shop 아래 79,625개, .icu 아래 74,786개라고 셉니다. 이 확장자들은 모두 Wardmint 카탈로그에 있습니다.

에어드롭을 위한 실용적인 순서:

1. 정확한 이름의 핵심 세트(.com, .net, .org, .io, .xyz, .app, 연 $128.94)
2. 공지에서 쓸 단어(claim, airdrop, rewards 등)를 프로젝트 이름에 붙인 이름을 .com, .xyz, .org에
3. 피싱범이 쓰는 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, 연 $212.41)의 정확한 이름
4. 이름의 흔한 오타, 브랜드의 유사 도메인을 찾는 방법의 무료 도구로 찾기

토큰 이벤트 주변의 전체 일정은 토큰 출시 전에 등록할 도메인에 있습니다. Wardmint는 프로젝트 자신의 변형만 그 프로젝트를 위해 등록하며, 다른 브랜드의 유사 이름은 절대 등록하지 않습니다. 또한 Interisle 목록의 열 개 확장자 중 하나인 .top은 판매하지 않습니다.

공지에서 사용자에게 어떻게 경고해야 하나요?

청구 링크가 어디에 있고 어디에 없는지를 미리 밝히십시오. Kerberus의 2026년 4월 10일 가이드는 사용자가 확인해야 할 위험 신호를 나열합니다. 프로젝트의 인증된 채널에 공지가 없음, 시드 구문이나 개인 키 요청, 토큰을 받기 위한 선결제, 비현실적인 금액, 지갑에 원치 않게 들어온 토큰입니다. 또한 공식 사이트를 북마크하라고 조언하며, 유사 도메인이 작은 글자 교환과 키릴 문자를 쓴다고 경고합니다.

프로젝트는 그 목록을 자체 공지로 바꿀 수 있습니다.

• 이벤트 전에, 자신이 소유한 도메인에 청구 주소를 하나만 게시하십시오.
• 토큰을 받기 위해 시드 구문이나 결제를 절대 요구하지 않는다고 말하십시오.
• 모든 인증된 채널에 같은 내용을 고정하십시오.
• 모든 방어용 이름을 전달로 공식 페이지에 연결해, 잘못 입력한 청구 링크가 낯선 사람의 사이트가 아니라 여러분의 사이트에 닿게 하십시오.
• 신고 경로를 아십시오. 피싱 도메인을 신고하는 방법에 등록기관, 호스트, 블록리스트 연락처가 나와 있습니다.

Wardmint는 사용하지 않는 이름에 클라이언트 영역에서 무료 URL 포워딩 및 이메일 포워딩와 이메일 없는 DNS 템플릿(null MX, SPF -all, DMARC p=reject)을 제공합니다.

Wardmint는 가장 많이 악용되는 확장자 중 몇 개를 판매하나요?

Wardmint의 2026년 11월 12일 조사에 따르면, Interisle의 2025~2026년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)는 Wardmint의 29개 카탈로그에 있고, 4개(.top, .cn, .vip, .cc)는 없습니다. 프로젝트가 등록한 방어용 이름은 드레이너 운영자가 등록할 수 없습니다.

인용할 수 있는 문장 두 개: 가짜 에어드롭 도메인은 프로젝트 이름에 청구 단어를 붙인 복사본입니다. 첫 번째 방어는 공지 전에 명백한 이름을 먼저 소유하는 것입니다. Wardmint는 이름을 등록하면 사기가 끝난다고 주장하지 않습니다. 피싱은 플랫폼 서브도메인과 탈취된 채널도 쓰기 때문입니다. 외국 문자로 만든 비슷한 이름은 IDN 호모그래프 공격이란 무엇인가에서 설명합니다.