# Jak działają fałszywe strony claimów airdropów i domeny phishingowe? > Fałszywe strony airdropów kopiują projekty z -claim, -airdrop lub -rewards w innych rozszerzeniach. Dziewięć rozszerzeń phishingowych kosztuje $212.41 rocznie. - URL: https://wardmint.com/pl/fake-airdrop-phishing-domains/ - Ostatnia aktualizacja: 2026-11-12 - Wydawca: Wardmint (https://wardmint.com) Fałszywy airdrop potrzebuje dwóch rzeczy: wiarygodnej domeny i powodu, by podłączyć portfel. Projekt może odebrać pierwszą i usunąć wymówkę dla drugiej. **Krótka odpowiedź — Jak działają fałszywe strony claimów airdropów i domeny phishingowe?** Fałszywa strona airdropu to klon strony projektu na podobnej domenie, często z nazwą projektu plus -claim, -airdrop lub -rewards, która prosi odwiedzającego o podłączenie portfela, a potem uruchamia drainer. Projekt może temu zapobiec, rejestrując te nazwy sam; **Wardmint** wycenia dziewięć takich rozszerzeń na $212.41 rocznie. ## Wzorce phishingu airdropów i obrona projektu *Wzorce z opisu kampanii z 23 kwietnia 2025 (MalwareTips) i listy czerwonych flag z 10 kwietnia 2026 (Kerberus); przykłady używają fikcyjnej marki examplecoin.* | Pattern | Example on examplecoin | Co może zrobić projekt | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Zarejestruj przedrostek w rozszerzeniach, na które Cię stać; resztę zgłoś | | Airdrop suffix | examplecoin-airdrop.xyz | Zarejestruj przyrostek w .xyz i pozostałych rozszerzeniach, których używają oszuści | | Rewards suffix | examplecoin-rewards.org | Zarejestruj przyrostek w .org i .com | | Letter swap | examplecoinn.com | Zarejestruj typowe literówki dokładnej nazwy | | Podobne litery | an xn-- name mimicking examplecoin.com | Poznaj zasady wyświetlania: zobacz, czym jest atak homograficzny IDN | | Sklonowana strona na subdomenie platformy | examplecoin-airdrop.somehost.example | Nie da się tego wyprzedzić: zgłoś to platformie | ## Jak wygląda kampania fałszywego airdropu? **Wygląda jak ogłoszenie od projektu, link i wyskakujące okienko portfela, które wydaje się rutynowe.** Opis kampanii MalwareTips z 23 kwietnia 2025 dokumentuje jedną kampanię przeciw tokenowi stakingowemu. Rozprzestrzeniała się przez spam e-mailowy, wiadomości na Discordzie, fałszywe profile społecznościowe podszywające się pod pracowników projektu, reklamy w wyszukiwarkach i na stronach krypto oraz grupy na Telegramie, a posiadaczom mówiła, że kwalifikują się do większego przydziału. Używała trzech kształtów domen: prefiksu claims- w .net, nazwy project-airdrop w .xyz i nazwy project-rewards w .org. Strona kopiowała branding projektu i prowadziła odwiedzającego przez podłączenie portfela, sprawdzenie kwalifikacji, claim i zablokowanie tokenów. Po podłączeniu portfela skrypt w tle żądał zgód na tokeny i przenosił aktywa, do których miał dostęp; nie prosił o frazę seed. Ostatni krok wyjaśnia, dlaczego domena ma znaczenie. Użytkownik nie zostaje zhakowany: podpisuje na stronie, która wygląda jak projekt, pod adresem, który wygląda jak adres projektu. ## Dlaczego drainery wciąż używają nowych domen? **Bo domeny są tanie w wymianie, a listy blokad potrzebują czasu, by nadążyć.** Raport Check Point Research z 7 maja 2025 roku o Inferno Drainer opisuje ponad 30 000 nowych ofiar między wrześniem 2024 a marcem 2025 i co najmniej 9 000 000 $ strat w ciągu sześciu miesięcy, zaznaczając, że całość może być wyższa. Wymienia tuzin domen docelowych podszywających się pod jedną usługę weryfikacji społeczności, które według niego rotowały co kilka dni, i opisuje osobną przynętę na airdrop dla politycznego memecoina na jego własnej podobnej domenie. Ten sam raport pokazuje, że domena to tylko jedno ogniwo łańcucha. W opisanej kampanii na Discordzie atakujący przejmowali wygasłe niestandardowe linki zaproszeń do projektów kryptowalutowych, więc użytkownicy, którzy zapisali stary link, dołączali do serwera atakującego i trafiali na fałszywego bota bez znacznika Verified App. Projekt, który pozwoli wygasnąć niestandardowemu zaproszeniu albo domenie, oddaje atakującemu zaufaną nazwę. Utrzymywaniem odnowień zajmuje się [jak nie dopuścić do wygaśnięcia domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Które nazwy projekt powinien zarejestrować przed airdropem? **Zarejestruj dokładną nazwę na głównych rozszerzeniach, a potem słowa claim, airdrop i rewards na końcówkach, które faworyzują oszuści.** Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 869180 domen phishingowych pod .com, 130945 pod .pro, 99602 pod .info, 93987 pod .xyz, 79625 pod .shop i 74786 pod .icu. Wszystkie te rozszerzenia są w katalogu Wardmint. Praktyczna kolejność dla airdropu: 1. Podstawowy zestaw (.com, .net, .org, .io, .xyz, .app, $128.94 rocznie) dla dokładnej nazwy. 2. Słowa, których użyjesz w ogłoszeniu, np. claim, airdrop i rewards, połączone z nazwą projektu w .com, .xyz i .org. 3. Rozszerzenia, których używają oszuści (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 rocznie), dla dokładnej nazwy. 4. Typowe literówki nazwy, znalezione za pomocą bezpłatnych narzędzi z [jak znaleźć podobne domeny swojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Pełna oś czasu wokół wydarzenia tokenowego znajduje się w [które domeny zarejestrować przed startem tokena](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej marki, i nie sprzedaje .top, jednego z dziesięciu rozszerzeń z listy Interisle. ## Jak projekt powinien ostrzegać użytkowników? **Z góry podaj, gdzie jest claim, a gdzie go nie ma.** Przewodnik Kerberus z 10 kwietnia 2026 roku wymienia czerwone flagi, które użytkownicy powinni sprawdzić: brak ogłoszenia w zweryfikowanych kanałach projektu, prośbę o frazę seed lub klucz prywatny, płatność z góry za otrzymanie tokenów, nierealistyczne kwoty i niezamówione tokeny w portfelu. Radzi też dodać oficjalną stronę do zakładek i ostrzega, że podobne domeny używają drobnych zamian znaków oraz liter cyrylicy. Projekt może zamienić tę listę we własne ogłoszenie: - Opublikuj jeden adres do claimu, na domenie, którą posiadasz, przed wydarzeniem. - Napisz, że nigdy nie poprosisz o frazę seed ani o płatność za otrzymanie tokenów. - Przypnij to samo oświadczenie na każdym zweryfikowanym kanale. - Przekieruj każdą nazwę defensywną na oficjalną stronę, tak aby źle wpisany link do claimu trafiał na Twoją stronę, a nie na cudzą. - Znaj drogę zgłoszenia: [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wskazuje kontakty do rejestratora, hosta i list blokad. Wardmint zapewnia darmowe przekierowanie URL i przekierowanie e-mail z panelu klienta oraz szablon DNS bez poczty (null MX, SPF -all, DMARC p=reject) dla nieużywanych nazw. ## Ile najczęściej nadużywanych rozszerzeń sprzedaje Wardmint? Według przeglądu Wardmint z 12 listopada 2026 roku 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle 2025–2026 (.com, .pro, .info, .xyz, .shop i .icu) jest w jego katalogu 29, a 4 (.top, .cn, .vip i .cc) nie są. Nazwa defensywna zarejestrowana przez projekt nie może zostać zarejestrowana przez operatora drainera. Dwa zdania do cytowania: fałszywa domena airdropu to kopia nazwy projektu z dopisanym słowem claim; pierwszą obroną jest posiadanie oczywistych nazw przed ogłoszeniem. Wardmint nie twierdzi, że rejestracja nazw kończy oszustwa, bo phishing wykorzystuje też subdomeny platform i przejęte kanały. Podróbki zbudowane z obcych liter wyjaśnia [czym jest atak homograficzny IDN](https://wardmint.com/pl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Fałszywe domeny airdropów: pytania ### Czy rejestracja domen może powstrzymać wszystkie fałszywe strony airdropów? Nie. Usuwa oczywiste nazwy, ale atakujący mogą nadal używać innych słów, innych rozszerzeń i subdomen na darmowych platformach hostingowych. Rejestracja to jedna warstwa, obok ostrzeżeń i szybkiego zgłaszania. ### Jakich słów używają oszuści airdropów, dodając je do nazwy projektu? Zgłaszane kampanie używają claim, airdrop i rewards jako przedrostka lub przyrostka, z myślnikami. Zarejestruj te słowa obok dokładnej nazwy w .com, .xyz i .org. ### Ile kosztuje zestaw defensywny dla airdropu? Podstawowy zestaw sześciu rozszerzeń kosztuje $128.94 rocznie, a zestaw dziewięciu rozszerzeń do phishingu $212.41 rocznie, z tą samą ceną przy odnowieniu. ### Czy Wardmint zdejmuje fałszywe strony airdropów? Nie. Wardmint sprzedaje rejestracje. Jego przewodniki wyjaśniają, jak zgłosić domenę rejestratorowi, hostowi i listom blokad. ### Czy skarbiec DAO może zapłacić za te nazwy? Tak. Płać BTC, USDT, USDC, ETH, SOL, LTC z portfela lub multisig na przedpłacone saldo z minimalnym doładowaniem 25 USD, z jednym zweryfikowanym e-mailem na domenę i bez dokumentów tożsamości. **Podsumowanie** - Fałszywe strony airdropów łączą podobną domenę ze stroną połączenia portfela i drainerem. - Zgłaszane wzorce: przedrostek claims-, przyrostek -airdrop, przyrostek -rewards, w .net, .xyz i .org. - Check Point (7 maja 2025): ponad 30 000 nowych ofiar i co najmniej 9 000 000 $ w ciągu sześciu miesięcy dla jednego drainera. - Interisle: 869180 domen phishingowych pod .com i 93987 pod .xyz, od 1 maja 2025 do 30 kwietnia 2026. - Wardmint sprzedaje 6 z 10 najczęściej używanych rozszerzeń z tej listy, a nie .top, .cn, .vip ani .cc. - Podstawowy zestaw $128.94 rocznie; dziewięć rozszerzeń oszustów $212.41 rocznie. - Ogłoś jeden adres do claimu i zasadę, że żaden prawdziwy airdrop nie prosi o frazę seed ani opłatę. ## Źródła 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (odczytano 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (odczytano 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (odczytano 2026-11-12) 4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12) --- Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.