Cum funcționează site-urile false de revendicare airdrop și domeniile de phishing?

Cum arată o campanie de airdrop fals?

Arată ca un anunț al proiectului, un link și o fereastră de portofel care pare obișnuită. Descrierea MalwareTips din 23 aprilie 2025 documentează o campanie împotriva unui token de staking. Aceasta s-a răspândit prin spam pe e-mail, mesaje Discord, profiluri false pe rețelele sociale care se dădeau drept membri ai echipei, reclame în căutare și pe site-uri crypto și grupuri Telegram, și spunea deținătorilor că se calificau pentru o alocare mai mare. Folosea trei forme de domeniu: un prefix claims- pe .net, un nume project-airdrop pe .xyz și un nume project-rewards pe .org. Pagina copia brandingul proiectului și ducea vizitatorul prin conectarea portofelului, verificarea eligibilității, revendicare și blocarea tokenilor. După conectarea portofelului, un script cerea în fundal aprobări de tokeni și muta activele la care putea ajunge; nu se cerea nicio frază de recuperare.

Pasul final explică de ce contează domeniul. Utilizatorul nu este spart: utilizatorul semnează, pe un site care arată ca proiectul, la o adresă care arată ca a proiectului.

De ce folosesc drainerele mereu domenii noi?

Pentru că domeniile sunt ieftine de rotit, iar listele de blocare au nevoie de timp să prindă din urmă. Raportul Check Point Research din 7 mai 2025 despre Inferno Drainer descrie peste 30.000 de victime noi între septembrie 2024 și martie 2025 și cel puțin 9.000.000 $ pierderi în șase luni, notând că totalul poate fi mai mare. Listează o duzină de domenii de destinație care imitau un singur serviciu de verificare a comunității și spune că erau rotite la fiecare câteva zile, și descrie o momeală separată de airdrop pentru un memecoin politic, pe propriul domeniu asemănător.

Același raport arată că domeniul este doar o verigă a lanțului. În campania Discord descrisă, atacatorii revendicau linkuri de invitație vanity expirate ale proiectelor crypto, deci utilizatorii care salvaseră un link vechi intrau pe serverul atacatorului și întâlneau un bot fals fără bifa Verified App. Un proiect care lasă să expire o invitație vanity sau un domeniu îi oferă atacatorului un nume de încredere. Menținerea reînnoirilor este acoperită în cum vă opriți domeniile de la expirare.

Ce nume ar trebui un proiect să înregistreze înainte de un airdrop?

Înregistrați numele exact pe extensiile principale, apoi cuvintele claim, airdrop și rewards pe extensiile favorizate de phisheri. Datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 numără 869,180 de domenii de phishing sub .com, 130,945 sub .pro, 99,602 sub .info, 93,987 sub .xyz, 79,625 sub .shop și 74,786 sub .icu. Toate aceste extensii sunt în catalogul Wardmint.

O ordine practică pentru un airdrop:

1. Setul de bază (.com, .net, .org, .io, .xyz, .app, $128.94 pe an) pentru numele exact.
2. Cuvintele pe care le veți folosi în anunț, precum claim, airdrop și rewards, lipite de numele proiectului pe .com, .xyz și .org.
3. Extensiile folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 pe an) pentru numele exact.
4. Greșelile obișnuite de tastare ale numelui, găsite cu instrumentele gratuite din cum găsiți domenii asemănătoare cu marca proprie.

Calendarul complet din jurul unui eveniment cu token este în ce domenii să înregistrați înaintea lansării unui token. Wardmint înregistrează variantele proprii ale unui proiect pentru acel proiect, niciodată asemănări cu altă marcă, și nu vinde .top, una dintre cele zece extensii din lista Interisle.

Cum ar trebui un proiect să avertizeze utilizatorii?

Spuneți din timp unde trăiește revendicarea și unde nu. Ghidul Kerberus din 10 aprilie 2026 enumeră semnele de alarmă pe care utilizatorii ar trebui să le verifice: niciun anunț pe canalele verificate ale proiectului, o cerere de frază de recuperare sau de cheie privată, o plată în avans pentru a primi tokeni, sume nerealiste și tokeni nesolicitați în portofel. Recomandă și marcarea site-ului oficial și avertizează că domeniile asemănătoare folosesc mici schimbări de caractere și litere chirilice.

Un proiect poate transforma lista aceasta în propriul anunț:

• Publicați o adresă unică de revendicare, pe un domeniu propriu, înaintea evenimentului.
• Spuneți că nu veți cere niciodată o frază de recuperare sau o plată pentru a primi tokeni.
• Fixați aceeași declarație pe fiecare canal verificat.
• Redirecționați fiecare nume defensiv către pagina oficială, astfel încât un link de revendicare greșit scris să ajungă pe site-ul dumneavoastră, nu pe al unui străin.
• Cunoașteți calea de raportare: cum raportați un domeniu de phishing prezintă contactele registratorului, gazdei și listelor de blocare.

Wardmint oferă redirecționare URL și redirecționare de e-mail gratuite din zona clientului și un șablon DNS fără e-mail (MX nul, SPF -all, DMARC p=reject) pentru numele nefolosite.

Câte dintre extensiile cel mai des abuzate vinde Wardmint?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop și .icu) sunt în catalogul său de 29, iar 4 (.top, .cn, .vip și .cc) nu sunt. Un nume defensiv înregistrat de proiect nu poate fi înregistrat de un operator de drainer.

Două fraze citabile: un domeniu de airdrop fals este o copie a numelui proiectului cu un cuvânt de revendicare adăugat; prima apărare este să dețineți cele evidente înaintea anunțului. Wardmint nu afirmă că înregistrarea numelor oprește fraudele, deoarece phishingul folosește și subdomenii de platforme și canale deturnate. Caracterele străine construite din litere din alte alfabete sunt explicate în ce este un atac homograf IDN.