คำตอบสั้น ๆ
เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?
เว็บแอร์ดรอปปลอมคือการโคลนหน้าของโครงการบนโดเมนที่คล้ายกัน มักเป็นชื่อโครงการบวก -claim, -airdrop หรือ -rewards ที่ขอให้ผู้เข้าชมเชื่อมต่อกระเป๋าเงิน แล้วรัน drainer โครงการป้องกันได้ด้วยการจดทะเบียนชื่อเหล่านั้นเอง Wardmint ตั้งราคาชื่อลงท้ายเก้าแบบนี้ไว้ที่ $212.41 ต่อปี
รูปแบบการฟิชชิงแอร์ดรอปและการป้องกันของโครงการ
| Pattern | Example on examplecoin | สิ่งที่โครงการทำได้ |
|---|---|---|
| Claim prefix | claims-examplecoin.net | จดทะเบียนคำนำหน้าในนามสกุลที่คุณจ่ายได้ รายงานส่วนที่เหลือ |
| Airdrop suffix | examplecoin-airdrop.xyz | จดทะเบียนคำต่อท้ายบน .xyz และนามสกุลอื่นที่ผู้ฟิชชิงใช้ |
| Rewards suffix | examplecoin-rewards.org | จดทะเบียนคำต่อท้ายบน .org และ .com |
| Letter swap | examplecoinn.com | จดทะเบียนการพิมพ์ผิดทั่วไปของชื่อที่แน่นอน |
| ตัวอักษรที่คล้ายกัน | an xn-- name mimicking examplecoin.com | ทำความเข้าใจกฎการแสดงผล: ดูว่าการโจมตี IDN homograph คืออะไร |
| หน้าที่โคลนบนซับโดเมนของแพลตฟอร์ม | examplecoin-airdrop.somehost.example | ป้องกันล่วงหน้าไม่ได้: รายงานต่อแพลตฟอร์ม |
แคมเปญแอร์ดรอปปลอมหน้าตาเป็นอย่างไร?
มันดูเหมือนประกาศจากโครงการ ลิงก์ และหน้าต่างกระเป๋าเงินที่ดูเป็นเรื่องปกติ รายงานของ MalwareTips ลงวันที่ 23 เมษายน 2025 บันทึกแคมเปญหนึ่งต่อโทเคนสเตกกิง แพร่กระจายผ่านอีเมลสแปม ข้อความ Discord โปรไฟล์โซเชียลปลอมที่แอบอ้างเป็นทีมงานโครงการ โฆษณาในการค้นหาและเว็บไซต์คริปโต และกลุ่ม Telegram และบอกผู้ถือว่าพวกเขามีสิทธิ์ได้รับส่วนแบ่งที่มากกว่า ใช้โดเมนสามรูปแบบ: ชื่อนำหน้า claims- บน .net, ชื่อ project-airdrop บน .xyz และชื่อ project-rewards บน .org หน้าเว็บคัดลอกแบรนด์ของโครงการและพาผู้เข้าชมผ่านขั้นตอน เชื่อมต่อกระเป๋าเงิน ตรวจสอบสิทธิ์ claim และล็อกโทเคน เมื่อกระเป๋าเงินเชื่อมต่อแล้ว สคริปต์ขอการอนุมัติโทเคนอยู่เบื้องหลังและย้ายทรัพย์สินที่เข้าถึงได้ ไม่ได้ขอวลีกู้คืน
ขั้นตอนสุดท้ายอธิบายว่าทำไมโดเมนจึงสำคัญ ผู้ใช้ไม่ได้ถูกแฮ็ก ผู้ใช้เซ็นชื่อบนเว็บที่ดูเหมือนโครงการ ที่ที่อยู่ดูเหมือนของโครงการ
ทำไม drainer ยังใช้โดเมนใหม่อยู่เรื่อยๆ?
เพราะโดเมนหมุนเปลี่ยนได้ถูก และบัญชีบล็อกลิสต์ต้องใช้เวลาตามให้ทัน รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 เกี่ยวกับ Inferno Drainer อธิบายเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และการสูญเสียอย่างน้อย $9,000,000 ในหกเดือน โดยระบุว่ายอดรวมอาจสูงกว่านั้น รายงานแสดงโดเมนปลายทางประมาณสิบสองแห่งที่เลียนแบบบริการยืนยันชุมชนเดียว และบอกว่าโดเมนเหล่านั้นหมุนเปลี่ยนทุกไม่กี่วัน และอธิบายเหยื่อแอร์ดรอปอีกรายสำหรับ memecoin การเมืองบนโดเมนที่คล้ายกันของตนเอง
รายงานฉบับเดียวกันแสดงว่าโดเมนเป็นเพียงหนึ่งในห่วงโซ่ ในแคมเปญ Discord ที่อธิบาย ผู้โจมตีอ้างลิงก์เชิญ vanity ของ Discord ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ของผู้โจมตีและพบบอทปลอมที่ไม่มีเครื่องหมายแอปที่ยืนยันแล้ว โครงการที่ปล่อยให้ลิงก์เชิญ vanity หมดอายุ หรือปล่อยให้โดเมนหมดอายุ ก็มอบชื่อที่เชื่อถือได้ให้ผู้โจมตี การต่ออายุให้คงอยู่ครอบคลุมใน วิธีไม่ให้โดเมนของคุณหมดอายุ
โครงการควรจดทะเบียนชื่อใดก่อนแอร์ดรอป?
จดทะเบียนชื่อที่แน่นอนบนนามสกุลหลัก แล้วจดทะเบียนคำว่า claim, airdrop และ rewards บนนามสกุลที่ผู้ฟิชชิงชอบ ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 869,180 รายการภายใต้ .com, 130,945 ภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz, 79,625 ภายใต้ .shop และ 74,786 ภายใต้ .icu นามสกุลเหล่านั้นทั้งหมดอยู่ในแคตตาล็อกของ Wardmint
ลำดับปฏิบัติสำหรับแอร์ดรอป:
- ชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) สำหรับชื่อที่แน่นอน
- คำที่คุณจะใช้ในประกาศ เช่น claim, airdrop และ rewards ต่อกับชื่อโครงการบน .com, .xyz และ .org
- นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ต่อปี) สำหรับชื่อที่แน่นอน
- การพิมพ์ผิดทั่วไปของชื่อ ที่พบด้วยเครื่องมือฟรีใน วิธีหาโดเมนที่คล้ายกับแบรนด์ของคุณ
ไทม์ไลน์เต็มรอบเหตุการณ์โทเคนอยู่ใน โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น และไม่ขายนามสกุล .top ซึ่งเป็นหนึ่งในสิบนามสกุลในรายการของ Interisle
โครงการควรเตือนผู้ใช้อย่างไร?
ประกาศล่วงหน้าว่า claim อยู่ที่ไหนและไม่อยู่ที่ไหน คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 ระบุสัญญาณเตือนที่ผู้ใช้ควรตรวจ: ไม่มีประกาศบนช่องทางที่ยืนยันแล้วของโครงการ ขอวลีกู้คืนหรือกุญแจส่วนตัว การชำระเงินล่วงหน้าเพื่อรับโทเคน จำนวนที่สูงเกินจริง และโทเคนที่ไม่ได้ขอซึ่งปรากฏในกระเป๋าเงิน นอกจากนี้ยังแนะนำให้บันทึกเว็บทางการไว้ และเตือนว่าโดเมนที่คล้ายกันใช้การสลับอักขระเล็กน้อยและตัวอักษรซีริลลิก
โครงการสามารถเปลี่ยนรายการนั้นเป็นประกาศของตนเองได้:
- เผยแพร่ที่อยู่ claim เพียงหนึ่งที่ บนโดเมนที่คุณเป็นเจ้าของ ก่อนงาน
- บอกว่าคุณจะไม่ขอวลีกู้คืนหรือค่าธรรมเนียมเพื่อรับโทเคนเด็ดขาด
- ปักหมุดข้อความเดียวกันบนทุกช่องทางที่ยืนยันแล้ว
- ส่งต่อทุกชื่อป้องกันไปยังหน้าทางการด้วยการส่งต่อ เพื่อให้ลิงก์ claim ที่พิมพ์ผิดนำไปยังเว็บของคุณแทนที่จะเป็นของคนแปลกหน้า
- รู้เส้นทางการรายงาน: วิธีรายงานโดเมนฟิชชิง ระบุช่องทางติดต่อของ registrar โฮสต์ และบล็อกลิสต์
Wardmint ให้ การส่งต่อ URL และการส่งต่ออีเมลฟรีจากพื้นที่ลูกค้า และเทมเพลต DNS ที่ไม่มีอีเมลสำหรับชื่อที่ไม่ได้ใช้ (null MX, SPF -all, DMARC p=reject)
Wardmint ขายนามสกุลที่ผู้ฟิชชิงใช้มากที่สุดกี่นามสกุล?
ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มี 6 จาก 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ปี 2025-2026 (.com, .pro, .info, .xyz, .shop และ .icu) อยู่ในแคตตาล็อก 29 รายการของ Wardmint และ 4 รายการ (.top, .cn, .vip และ .cc) ไม่อยู่ ชื่อป้องกันที่โครงการจดทะเบียนเองจะไม่สามารถถูกจดทะเบียนโดยผู้ดำเนินการ drainer ได้
ประโยคที่อ้างได้สองประโยค: โดเมนแอร์ดรอปปลอมคือสำเนาของชื่อโครงการที่เพิ่มคำว่า claim การป้องกันอันดับแรกคือการเป็นเจ้าของชื่อที่ชัดเจนก่อนประกาศ Wardmint ไม่อ้างว่าการจดทะเบียนชื่อจะยุติการฉ้อโกง เพราะการฟิชชิงยังใช้ซับโดเมนของแพลตฟอร์มและช่องทางที่ถูกยึดด้วย ตัวอักษรที่คล้ายซึ่งสร้างจากอักษรต่างประเทศอธิบายใน การโจมตี IDN homograph คืออะไร
คำถามเกี่ยวกับโดเมนแอร์ดรอปปลอม
การจดทะเบียนโดเมนหยุดเว็บแอร์ดรอปปลอมทั้งหมดได้หรือไม่?
ไม่ มันลบชื่อที่ชัดเจนออกไป แต่ผู้โจมตียังใช้คำอื่น นามสกุลอื่น และซับโดเมนบนแพลตฟอร์มโฮสติ้งฟรีได้ การจดทะเบียนเป็นชั้นหนึ่ง อยู่ข้างๆ คำเตือนและการรายงานอย่างรวดเร็ว
ผู้ฟิชชิงแอร์ดรอปเพิ่มคำอะไรให้ชื่อโครงการ?
แคมเปญที่รายงานใช้ claim, airdrop และ rewards เป็นคำนำหน้าหรือคำต่อท้ายพร้อมขีดกลาง จดทะเบียนคำเหล่านั้นคู่กับชื่อที่แน่นอนของคุณบน .com, .xyz และ .org
ชุดป้องกันสำหรับแอร์ดรอปมีค่าใช้จ่ายเท่าไร?
ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี และชุดฟิชชิงเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี โดยราคาต่ออายุเท่าเดิม
Wardmint ปิดเว็บแอร์ดรอปปลอมให้หรือไม่?
ไม่ Wardmint ขายการจดทะเบียน คู่มือของเราอธิบายวิธีรายงานโดเมนต่อ registrar โฮสต์ และบล็อกลิสต์
คลัง DAO จ่ายค่าชื่อเหล่านี้ได้ไหม?
ได้ ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือ multisig เข้ายอดเงินที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25 พร้อมอีเมลที่ยืนยันแล้วหนึ่งรายการต่อโดเมน และไม่ใช้เอกสารยืนยันตัวตน
สรุป
- เว็บแอร์ดรอปปลอมรวมโดเมนที่คล้ายกับหน้าเชื่อมต่อกระเป๋าเงินและ drainer เข้าด้วยกัน
- รูปแบบที่รายงาน: คำนำหน้า claims- คำต่อท้าย -airdrop และ -rewards บน .net, .xyz และ .org
- Check Point (7 พฤษภาคม 2025): เหยื่อใหม่มากกว่า 30,000 รายและความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer รายหนึ่ง
- Interisle: โดเมนฟิชชิง 869,180 รายการภายใต้ .com และ 93,987 ภายใต้ .xyz ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026
- Wardmint ขาย 6 จาก 10 นามสกุลที่ใช้มากที่สุดในรายการนั้น และไม่ขาย .top, .cn, .vip หรือ .cc
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้เก้ารายการ $212.41 ต่อปี
- ประกาศที่อยู่ claim เพียงหนึ่งที่ และกฎว่าไม่มีแอร์ดรอปจริงใดขอวลีกู้คืนหรือค่าธรรมเนียม
แหล่งที่มา (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (อ่านเมื่อ 2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (อ่านเมื่อ 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
- ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026 — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)