# Sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır?

> Sahte airdrop siteleri, projelerin adını başka uzantılarda -claim, -airdrop veya -rewards ekleyip kopyalar. Dokuz uzantılık oltalama seti yılda $212.41 tutar.

- URL: https://wardmint.com/tr/fake-airdrop-phishing-domains/
- Son güncelleme: 2026-11-12
- Yayıncı: Wardmint (https://wardmint.com)

Sahte bir airdrop iki şeye ihtiyaç duyar: inandırıcı bir alan adı ve bir cüzdan bağlama nedeni. Bir proje birincisini elinden alabilir ve ikincisi için bahaneyi ortadan kaldırabilir.

**Hızlı cevap — Sahte airdrop talep siteleri ve oltalama alan adları nasıl çalışır?**

Sahte bir airdrop sitesi, bir projenin sayfasının benzer bir alan adındaki kopyasıdır; genellikle proje adı artı -claim, -airdrop veya -rewards olur, ziyaretçiden bir cüzdanı bağlamasını ister ve sonra bir drainer çalıştırır. Bir proje bu adları kendisi kaydederek bunu önleyebilir; **Wardmint** bu tür dokuz uzantıyı yılda $212.41'a fiyatlandırır.

## Airdrop oltalama kalıpları ve projenin savunması

*23 Nisan 2025 tarihli kampanya yazısından (MalwareTips) ve 10 Nisan 2026 tarihli kırmızı bayrak listesinden (Kerberus) çıkarılan kalıplar; örnekler kurgusal examplecoin markasını kullanır.*

| Pattern | Example on examplecoin | Proje ne yapabilir |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Ön eki karşılayabildiğiniz uzantılarda kaydedin; geri kalanını bildirin |
| Airdrop suffix | examplecoin-airdrop.xyz | .xyz ve oltalamacıların kullandığı diğer uzantılarda soneki kaydedin |
| Rewards suffix | examplecoin-rewards.org | .org ve .com'da soneki kaydedin |
| Letter swap | examplecoinn.com | Tam adın yaygın yazım hatalarını kaydedin |
| Benzer harfler | an xn-- name mimicking examplecoin.com | Görüntüleme kurallarını anlayın: bir IDN homograf saldırısının ne olduğuna bakın |
| Bir platform alt alan adında kopyalanmış sayfa | examplecoin-airdrop.somehost.example | Önceden engellenemez: platforma bildirin |

## Sahte bir airdrop kampanyası nasıl görünür?

**Projeden gelen bir duyuru, bir bağlantı ve rutin gibi hisseden bir cüzdan açılır penceresi gibi görünür.** 23 Nisan 2025 tarihli MalwareTips yazısı, bir staking tokenine karşı tek bir kampanyayı belgeler. Spam e-postalar, Discord iletileri, proje personeli gibi davranan sahte sosyal profiller, arama ve kripto sitesi reklamları ile Telegram grupları üzerinden yayıldı ve tutuculara daha büyük bir pay için uygun oldukları söylendi. Üç alan adı biçimi kullandı: .net üzerinde claims- öneki, .xyz üzerinde proje-airdrop adı ve .org üzerinde proje-rewards adı. Sayfa, projenin markasını kopyaladı ve ziyaretçiyi cüzdanı bağla, uygunluğu kontrol et, talep et ve tokenleri kilitle adımlarından geçirdi. Cüzdan bağlandıktan sonra bir betik, arka planda token onayları istedi ve erişebildiği varlıkları taşıdı; hiçbir seed phrase istenmedi.

Son adım, alan adının neden önemli olduğunu açıklar. Kullanıcı hacklenmedi: kullanıcı, projeye benzeyen bir sitede, projeninkine benzeyen bir adreste imzaladı.

## Drainer'lar neden hep yeni alan adları kullanmaya devam ediyor?

**Çünkü alan adlarını değiştirmek ucuzdur ve engelleme listelerinin yetişmesi zaman alır.** Check Point Research'ün 7 Mayıs 2025 tarihli, Inferno Drainer hakkındaki raporu, Eylül 2024 ile Mart 2025 arasında 30.000'den fazla yeni kurban ve altı ayda en az $9,000,000 kayıp anlatır; toplamın daha yüksek olabileceğini de not eder. Tek bir topluluk doğrulama hizmetini taklit eden düzinelerce açılış alan adını listeler ve bunların her birkaç günde bir değiştirildiğini söyler; ayrıca siyasi bir memecoin için kendi benzer alan adında ayrı bir airdrop yemini anlatır.

Aynı rapor, alan adının zincirdeki yalnızca bir halka olduğunu gösterir. Anlattığı Discord kampanyasında saldırganlar, kripto projelerinin süresi dolmuş özel davet bağlantılarını talep etti; eski bir bağlantıyı kaydeden kullanıcılar saldırganın sunucusuna katıldı ve Doğrulanmış Uygulama işareti olmayan sahte bir botla karşılaştı. Özel bir davet bağlantısının ya da bir alan adının süresinin dolmasına izin veren bir proje, saldırgana güvenilir bir ad verir. Yenilemelerin sürdürülmesi, [alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") bölümünde anlatılır.

## Bir proje airdrop'tan önce hangi adları kaydetmeli?

**Tam adı ana uzantılarda kaydedin, ardından oltalamacıların tercih ettiği uzantılarda talep, airdrop ve rewards kelimelerini kaydedin.** Interisle'ın 1 Mayıs 2025 ila 30 Nisan 2026 verileri, .com altında 869.180, .pro altında 130.945, .info altında 99.602, .xyz altında 93.987, .shop altında 79.625 ve .icu altında 74.786 oltalama alan adı sayar. Bu uzantıların hepsi Wardmint'in kataloğundadır.

Bir airdrop için pratik sıra:

1. Tam ad için çekirdek set (.com, .net, .org, .io, .xyz, .app, yılda $128.94).
2. Duyurularda kullanacağınız kelimeler, örneğin claim, airdrop ve rewards; .com, .xyz ve .org'da proje adına eklenmiş.
3. Tam ad için oltalamacıların kullandığı uzantılar (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, yılda $212.41).
4. Adın yaygın yazım hataları; bunları [markanızın benzer alan adlarını nasıl bulursunuz](https://wardmint.com/tr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") bölümündeki ücretsiz araçlarla bulun.

Bir token olayı etrafındaki tam zaman çizelgesi [bir token lansmanından önce hangi alan adlarını kaydetmelisiniz](https://wardmint.com/tr/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") sayfasındadır. Wardmint, bir projenin kendi varyantlarını o proje için kaydeder; başka bir markanın benzerlerini asla kaydetmez ve Interisle listesindeki on uzantıdan biri olan .top'u satmaz.

## Bir proje kullanıcılarını nasıl uyarmalı?

**Talebin nerede olduğunu ve nerede olmadığını önceden belirtin.** Kerberus'un 10 Nisan 2026 tarihli rehberi, kullanıcıların kontrol etmesi gereken kırmızı bayrakları listeler: doğrulanmış kanallarda duyuru olmaması, bir seed phrase ya da özel anahtar istenmesi, token almak için peşin ödeme, gerçekçi olmayan miktarlar ve bir cüzdana istenmemiş tokenler. Ayrıca resmî siteyi yer imine eklemeyi önerir ve benzer alan adlarının küçük karakter değişiklikleri ile Kiril harfleri kullandığı konusunda uyarır.

Bir proje bu listeyi kendi duyurusuna dönüştürebilir:

- Etkinlikten önce, sahip olduğunuz bir alan adında tek bir talep adresi yayımlayın.
- Token almak için asla seed phrase ya da ödeme istemeyeceğinizi söyleyin.
- Aynı açıklamayı her doğrulanmış kanalda sabitleyin.
- Her savunma adını, yanlış yazılmış bir talep bağlantısının bir yabancının değil sizin sitenize düşmesi için yönlendirmeyle resmî sayfaya yönlendirin.
- Bildirim yolunu bilin: [bir oltalama alan adı nasıl bildirilir](https://wardmint.com/tr/guides/report-a-phishing-domain/ "How to report a phishing domain") sayfası kayıt kuruluşu, barındırıcı ve engelleme listesi iletişim bilgilerini açıklar.

Wardmint, kullanılmayan adlar için müşteri panelinden ücretsiz URL yönlendirme ve e-posta yönlendirme ve e-posta yok DNS şablonu (boş MX, SPF -all, DMARC p=reject) sağlar.

## Wardmint en çok kötüye kullanılan uzantılardan kaçını satıyor?

Wardmint'in 12 Kasım 2026 araştırmasına göre, Interisle'ın 2025-2026 verilerinde en çok oltalama alan adına sahip 10 uzantıdan 6'sı (.com, .pro, .info, .xyz, .shop ve .icu) 29 uzantılık kataloğundadır; 4'ü (.top, .cn, .vip ve .cc) değildir. Bir projenin kaydettiği savunma adı, bir drainer operatörü tarafından kaydedilemez.

Alıntılanabilir iki cümle: sahte bir airdrop alan adı, proje adının bir talep kelimesi eklenmiş kopyasıdır; ilk savunma, duyurudan önce bariz olanlara sahip olmaktır. Wardmint, ad kaydetmenin dolandırıcılığı bitirdiğini iddia etmez; çünkü oltalama platform alt alan adlarını ve ele geçirilmiş kanalları da kullanır. Yabancı harflerle kurulan benzer adlar [bir IDN homograf saldırısının ne olduğu](https://wardmint.com/tr/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") bölümünde açıklanır.

## Sahte airdrop alan adları: sorular

### Alan adlarını kaydetmek tüm sahte airdrop sitelerini durdurabilir mi?

Hayır. Bariz adları ortadan kaldırır; ama saldırganlar yine de başka kelimeler, başka uzantılar ve ücretsiz barındırma platformlarındaki alt alan adlarını kullanabilir. Kayıt, uyarılar ve hızlı bildirimlerin yanındaki bir katmandır.

### Airdrop oltalamacıları proje adına hangi kelimeleri ekler?

Bildirilen kampanyalar, tire ile önek ya da sonek olarak claim, airdrop ve rewards kullanır. Bu kelimeleri .com, .xyz ve .org'da tam adınızın yanında kaydedin.

### Bir airdrop için bir savunma seti ne kadara mal olur?

Altı uzantılık çekirdek set yılda $128.94, dokuz uzantılı oltalama seti ise yılda $212.41'dir; yenilemede fiyat aynıdır.

### Wardmint sahte airdrop sitelerini kapatıyor mu?

Hayır. Wardmint kayıt satar. Rehberleri, bir alan adının kayıt kuruluşuna, barındırıcıya ve engelleme listelerine nasıl bildirileceğini açıklar.

### Bir DAO hazinesi bu adların parasını ödeyebilir mi?

Evet. Asgari $25 yüklemeli bir ön ödemeli bakiyeye, bir cüzdan ya da multisig'den BTC, USDT, USDC, ETH, SOL, LTC ile ödeyin; alan adı başına bir doğrulanmış e-posta vardır ve kimlik belgesi yoktur.

**Özet**

- Sahte airdrop siteleri, benzer bir alan adını bir cüzdan bağlama sayfası ve bir drainer ile birleştirir.
- Bildirilen kalıplar: .net, .xyz ve .org genelinde claims- öneki, -airdrop soneki, -rewards soneki.
- Check Point (7 Mayıs 2025): tek bir drainer için altı ayda 30.000'den fazla yeni kurban ve en az $9,000,000.
- Interisle: 1 Mayıs 2025 - 30 Nisan 2026 arasında .com altında 869.180 ve .xyz altında 93.987 oltalama alan adı.
- Wardmint, bu listedeki en çok kullanılan 10 uzantının 6'sını satar; .top, .cn, .vip ya da .cc'yi satmaz.
- Çekirdek set yılda $128.94; dokuz oltalamacı uzantısı yılda $212.41.
- Tek bir talep adresi ve hiçbir gerçek airdrop'un seed phrase ya da ücret istemediği kuralını duyurun.

## Kaynaklar

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (2026-11-12 tarihinde okundu)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 tarihinde okundu)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 tarihinde okundu)
4. [TLD'lerde kimlik avı faaliyeti, Mayıs 2025 - Nisan 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 tarihinde okundu)

---

Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.