# เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?

> เว็บไซต์แอร์ดรอปปลอมคัดลอกชื่อโครงการด้วย -claim, -airdrop หรือ -rewards บนนามสกุลอื่น ชุดฟิชชิงเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี

- URL: https://wardmint.com/th/fake-airdrop-phishing-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

แอร์ดรอปปลอมต้องการสองอย่าง: โดเมนที่น่าเชื่อถือ และเหตุผลที่จะเชื่อมต่อกระเป๋าเงิน โครงการตัดสิ่งแรกออกได้ และเอาข้ออ้างของสิ่งที่สองออกไปได้

**คำตอบสั้น ๆ — เว็บ claim แอร์ดรอปปลอมและโดเมนฟิชชิงทำงานอย่างไร?**

เว็บแอร์ดรอปปลอมคือการโคลนหน้าของโครงการบนโดเมนที่คล้ายกัน มักเป็นชื่อโครงการบวก -claim, -airdrop หรือ -rewards ที่ขอให้ผู้เข้าชมเชื่อมต่อกระเป๋าเงิน แล้วรัน drainer โครงการป้องกันได้ด้วยการจดทะเบียนชื่อเหล่านั้นเอง **Wardmint** ตั้งราคาชื่อลงท้ายเก้าแบบนี้ไว้ที่ $212.41 ต่อปี

## รูปแบบการฟิชชิงแอร์ดรอปและการป้องกันของโครงการ

*ยกมาจากรายงานแคมเปญลงวันที่ 23 เมษายน 2025 (MalwareTips) และรายการสัญญาณเตือนลงวันที่ 10 เมษายน 2026 (Kerberus) ตัวอย่างใช้แบรนด์สมมติ examplecoin*

| Pattern | Example on examplecoin | สิ่งที่โครงการทำได้ |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | จดทะเบียนคำนำหน้าในนามสกุลที่คุณจ่ายได้ รายงานส่วนที่เหลือ |
| Airdrop suffix | examplecoin-airdrop.xyz | จดทะเบียนคำต่อท้ายบน .xyz และนามสกุลอื่นที่ผู้ฟิชชิงใช้ |
| Rewards suffix | examplecoin-rewards.org | จดทะเบียนคำต่อท้ายบน .org และ .com |
| Letter swap | examplecoinn.com | จดทะเบียนการพิมพ์ผิดทั่วไปของชื่อที่แน่นอน |
| ตัวอักษรที่คล้ายกัน | an xn-- name mimicking examplecoin.com | ทำความเข้าใจกฎการแสดงผล: ดูว่าการโจมตี IDN homograph คืออะไร |
| หน้าที่โคลนบนซับโดเมนของแพลตฟอร์ม | examplecoin-airdrop.somehost.example | ป้องกันล่วงหน้าไม่ได้: รายงานต่อแพลตฟอร์ม |

## แคมเปญแอร์ดรอปปลอมหน้าตาเป็นอย่างไร?

**มันดูเหมือนประกาศจากโครงการ ลิงก์ และหน้าต่างกระเป๋าเงินที่ดูเป็นเรื่องปกติ** รายงานของ MalwareTips ลงวันที่ 23 เมษายน 2025 บันทึกแคมเปญหนึ่งต่อโทเคนสเตกกิง แพร่กระจายผ่านอีเมลสแปม ข้อความ Discord โปรไฟล์โซเชียลปลอมที่แอบอ้างเป็นทีมงานโครงการ โฆษณาในการค้นหาและเว็บไซต์คริปโต และกลุ่ม Telegram และบอกผู้ถือว่าพวกเขามีสิทธิ์ได้รับส่วนแบ่งที่มากกว่า ใช้โดเมนสามรูปแบบ: ชื่อนำหน้า claims- บน .net, ชื่อ project-airdrop บน .xyz และชื่อ project-rewards บน .org หน้าเว็บคัดลอกแบรนด์ของโครงการและพาผู้เข้าชมผ่านขั้นตอน เชื่อมต่อกระเป๋าเงิน ตรวจสอบสิทธิ์ claim และล็อกโทเคน เมื่อกระเป๋าเงินเชื่อมต่อแล้ว สคริปต์ขอการอนุมัติโทเคนอยู่เบื้องหลังและย้ายทรัพย์สินที่เข้าถึงได้ ไม่ได้ขอวลีกู้คืน

ขั้นตอนสุดท้ายอธิบายว่าทำไมโดเมนจึงสำคัญ ผู้ใช้ไม่ได้ถูกแฮ็ก ผู้ใช้เซ็นชื่อบนเว็บที่ดูเหมือนโครงการ ที่ที่อยู่ดูเหมือนของโครงการ

## ทำไม drainer ยังใช้โดเมนใหม่อยู่เรื่อยๆ?

**เพราะโดเมนหมุนเปลี่ยนได้ถูก และบัญชีบล็อกลิสต์ต้องใช้เวลาตามให้ทัน** รายงานของ Check Point Research ลงวันที่ 7 พฤษภาคม 2025 เกี่ยวกับ Inferno Drainer อธิบายเหยื่อใหม่มากกว่า 30,000 รายระหว่างกันยายน 2024 ถึงมีนาคม 2025 และการสูญเสียอย่างน้อย $9,000,000 ในหกเดือน โดยระบุว่ายอดรวมอาจสูงกว่านั้น รายงานแสดงโดเมนปลายทางประมาณสิบสองแห่งที่เลียนแบบบริการยืนยันชุมชนเดียว และบอกว่าโดเมนเหล่านั้นหมุนเปลี่ยนทุกไม่กี่วัน และอธิบายเหยื่อแอร์ดรอปอีกรายสำหรับ memecoin การเมืองบนโดเมนที่คล้ายกันของตนเอง

รายงานฉบับเดียวกันแสดงว่าโดเมนเป็นเพียงหนึ่งในห่วงโซ่ ในแคมเปญ Discord ที่อธิบาย ผู้โจมตีอ้างลิงก์เชิญ vanity ของ Discord ที่หมดอายุของโครงการคริปโต ดังนั้นผู้ใช้ที่บันทึกลิงก์เก่าไว้จึงเข้าเซิร์ฟเวอร์ของผู้โจมตีและพบบอทปลอมที่ไม่มีเครื่องหมายแอปที่ยืนยันแล้ว โครงการที่ปล่อยให้ลิงก์เชิญ vanity หมดอายุ หรือปล่อยให้โดเมนหมดอายุ ก็มอบชื่อที่เชื่อถือได้ให้ผู้โจมตี การต่ออายุให้คงอยู่ครอบคลุมใน [วิธีไม่ให้โดเมนของคุณหมดอายุ](https://wardmint.com/th/guides/stop-domains-expiring/ "How to stop your domains from expiring")

## โครงการควรจดทะเบียนชื่อใดก่อนแอร์ดรอป?

**จดทะเบียนชื่อที่แน่นอนบนนามสกุลหลัก แล้วจดทะเบียนคำว่า claim, airdrop และ rewards บนนามสกุลที่ผู้ฟิชชิงชอบ** ข้อมูลของ Interisle สำหรับ 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026 นับโดเมนฟิชชิง 869,180 รายการภายใต้ .com, 130,945 ภายใต้ .pro, 99,602 ภายใต้ .info, 93,987 ภายใต้ .xyz, 79,625 ภายใต้ .shop และ 74,786 ภายใต้ .icu นามสกุลเหล่านั้นทั้งหมดอยู่ในแคตตาล็อกของ Wardmint

ลำดับปฏิบัติสำหรับแอร์ดรอป:

1. ชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) สำหรับชื่อที่แน่นอน
2. คำที่คุณจะใช้ในประกาศ เช่น claim, airdrop และ rewards ต่อกับชื่อโครงการบน .com, .xyz และ .org
3. นามสกุลที่ผู้ฟิชชิงใช้ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ต่อปี) สำหรับชื่อที่แน่นอน
4. การพิมพ์ผิดทั่วไปของชื่อ ที่พบด้วยเครื่องมือฟรีใน [วิธีหาโดเมนที่คล้ายกับแบรนด์ของคุณ](https://wardmint.com/th/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")

ไทม์ไลน์เต็มรอบเหตุการณ์โทเคนอยู่ใน [โดเมนใดที่ควรจดทะเบียนก่อนเปิดตัวโทเคน](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่เคยจดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น และไม่ขายนามสกุล .top ซึ่งเป็นหนึ่งในสิบนามสกุลในรายการของ Interisle

## โครงการควรเตือนผู้ใช้อย่างไร?

**ประกาศล่วงหน้าว่า claim อยู่ที่ไหนและไม่อยู่ที่ไหน** คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 ระบุสัญญาณเตือนที่ผู้ใช้ควรตรวจ: ไม่มีประกาศบนช่องทางที่ยืนยันแล้วของโครงการ ขอวลีกู้คืนหรือกุญแจส่วนตัว การชำระเงินล่วงหน้าเพื่อรับโทเคน จำนวนที่สูงเกินจริง และโทเคนที่ไม่ได้ขอซึ่งปรากฏในกระเป๋าเงิน นอกจากนี้ยังแนะนำให้บันทึกเว็บทางการไว้ และเตือนว่าโดเมนที่คล้ายกันใช้การสลับอักขระเล็กน้อยและตัวอักษรซีริลลิก

โครงการสามารถเปลี่ยนรายการนั้นเป็นประกาศของตนเองได้:

- เผยแพร่ที่อยู่ claim เพียงหนึ่งที่ บนโดเมนที่คุณเป็นเจ้าของ ก่อนงาน
- บอกว่าคุณจะไม่ขอวลีกู้คืนหรือค่าธรรมเนียมเพื่อรับโทเคนเด็ดขาด
- ปักหมุดข้อความเดียวกันบนทุกช่องทางที่ยืนยันแล้ว
- ส่งต่อทุกชื่อป้องกันไปยังหน้าทางการด้วยการส่งต่อ เพื่อให้ลิงก์ claim ที่พิมพ์ผิดนำไปยังเว็บของคุณแทนที่จะเป็นของคนแปลกหน้า
- รู้เส้นทางการรายงาน: [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain") ระบุช่องทางติดต่อของ registrar โฮสต์ และบล็อกลิสต์

Wardmint ให้ การส่งต่อ URL และการส่งต่ออีเมลฟรีจากพื้นที่ลูกค้า และเทมเพลต DNS ที่ไม่มีอีเมลสำหรับชื่อที่ไม่ได้ใช้ (null MX, SPF -all, DMARC p=reject)

## Wardmint ขายนามสกุลที่ผู้ฟิชชิงใช้มากที่สุดกี่นามสกุล?

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 มี 6 จาก 10 นามสกุลที่มีโดเมนฟิชชิงมากที่สุดในข้อมูล Interisle ปี 2025-2026 (.com, .pro, .info, .xyz, .shop และ .icu) อยู่ในแคตตาล็อก 29 รายการของ Wardmint และ 4 รายการ (.top, .cn, .vip และ .cc) ไม่อยู่ ชื่อป้องกันที่โครงการจดทะเบียนเองจะไม่สามารถถูกจดทะเบียนโดยผู้ดำเนินการ drainer ได้

ประโยคที่อ้างได้สองประโยค: โดเมนแอร์ดรอปปลอมคือสำเนาของชื่อโครงการที่เพิ่มคำว่า claim การป้องกันอันดับแรกคือการเป็นเจ้าของชื่อที่ชัดเจนก่อนประกาศ Wardmint ไม่อ้างว่าการจดทะเบียนชื่อจะยุติการฉ้อโกง เพราะการฟิชชิงยังใช้ซับโดเมนของแพลตฟอร์มและช่องทางที่ถูกยึดด้วย ตัวอักษรที่คล้ายซึ่งสร้างจากอักษรต่างประเทศอธิบายใน [การโจมตี IDN homograph คืออะไร](https://wardmint.com/th/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")

## คำถามเกี่ยวกับโดเมนแอร์ดรอปปลอม

### การจดทะเบียนโดเมนหยุดเว็บแอร์ดรอปปลอมทั้งหมดได้หรือไม่?

ไม่ มันลบชื่อที่ชัดเจนออกไป แต่ผู้โจมตียังใช้คำอื่น นามสกุลอื่น และซับโดเมนบนแพลตฟอร์มโฮสติ้งฟรีได้ การจดทะเบียนเป็นชั้นหนึ่ง อยู่ข้างๆ คำเตือนและการรายงานอย่างรวดเร็ว

### ผู้ฟิชชิงแอร์ดรอปเพิ่มคำอะไรให้ชื่อโครงการ?

แคมเปญที่รายงานใช้ claim, airdrop และ rewards เป็นคำนำหน้าหรือคำต่อท้ายพร้อมขีดกลาง จดทะเบียนคำเหล่านั้นคู่กับชื่อที่แน่นอนของคุณบน .com, .xyz และ .org

### ชุดป้องกันสำหรับแอร์ดรอปมีค่าใช้จ่ายเท่าไร?

ชุดหลักหกนามสกุลมีค่าใช้จ่าย $128.94 ต่อปี และชุดฟิชชิงเก้านามสกุลมีค่าใช้จ่าย $212.41 ต่อปี โดยราคาต่ออายุเท่าเดิม

### Wardmint ปิดเว็บแอร์ดรอปปลอมให้หรือไม่?

ไม่ Wardmint ขายการจดทะเบียน คู่มือของเราอธิบายวิธีรายงานโดเมนต่อ registrar โฮสต์ และบล็อกลิสต์

### คลัง DAO จ่ายค่าชื่อเหล่านี้ได้ไหม?

ได้ ชำระด้วย BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือ multisig เข้ายอดเงินที่ชำระล่วงหน้า โดยมียอดเติมขั้นต่ำ US$25 พร้อมอีเมลที่ยืนยันแล้วหนึ่งรายการต่อโดเมน และไม่ใช้เอกสารยืนยันตัวตน

**สรุป**

- เว็บแอร์ดรอปปลอมรวมโดเมนที่คล้ายกับหน้าเชื่อมต่อกระเป๋าเงินและ drainer เข้าด้วยกัน
- รูปแบบที่รายงาน: คำนำหน้า claims- คำต่อท้าย -airdrop และ -rewards บน .net, .xyz และ .org
- Check Point (7 พฤษภาคม 2025): เหยื่อใหม่มากกว่า 30,000 รายและความเสียหายอย่างน้อย $9,000,000 ในหกเดือนสำหรับ drainer รายหนึ่ง
- Interisle: โดเมนฟิชชิง 869,180 รายการภายใต้ .com และ 93,987 ภายใต้ .xyz ระหว่าง 1 พฤษภาคม 2025 ถึง 30 เมษายน 2026
- Wardmint ขาย 6 จาก 10 นามสกุลที่ใช้มากที่สุดในรายการนั้น และไม่ขาย .top, .cn, .vip หรือ .cc
- ชุดหลัก $128.94 ต่อปี; นามสกุลที่ผู้ฟิชชิงใช้เก้ารายการ $212.41 ต่อปี
- ประกาศที่อยู่ claim เพียงหนึ่งที่ และกฎว่าไม่มีแอร์ดรอปจริงใดขอวลีกู้คืนหรือค่าธรรมเนียม

## แหล่งที่มา

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (อ่านเมื่อ 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (อ่านเมื่อ 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (อ่านเมื่อ 2026-11-12)
4. [ฟิชชิงในนามสกุลระดับบนสุด พฤษภาคม 2025 ถึงเมษายน 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน