# Як працюють фальшиві сторінки claim і фішингові домени airdrop?

> Фальшиві сторінки airdrop копіюють назву проєкту з -claim, -airdrop або -rewards на інших закінченнях. Набір фішингу з дев'яти закінчень коштує $212.41 на рік.

- URL: https://wardmint.com/uk/fake-airdrop-phishing-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Фальшивому airdrop потрібні дві речі: переконливий домен і привід підключити гаманець. Проєкт може забрати першу і прибрати привід для другої.

**Коротка відповідь — Як працюють фальшиві сторінки claim і фішингові домени airdrop?**

Фальшивий сайт airdrop — це копія сторінки проєкту на схожому домені, часто назва проєкту плюс -claim, -airdrop або -rewards, який просить відвідувача підключити гаманець, а потім запускає дрейнер. Проєкт може випередити це, зареєструвавши ці назви сам; **Wardmint** оцінює дев'ять таких закінчень у $212.41 на рік.

## Шаблони фішингу airdrop і захист проєкту

*Шаблони взято з опису кампанії від 23 квітня 2025 (MalwareTips) і списку ознак ризику від 10 квітня 2026 (Kerberus); приклади використовують вигаданий бренд examplecoin.*

| Pattern | Example on examplecoin | Що може зробити проєкт |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Зареєструйте префікс на закінченнях, які можете собі дозволити; решту повідомте |
| Airdrop suffix | examplecoin-airdrop.xyz | Зареєструйте суфікс на .xyz та інших закінченнях, які використовують фішери |
| Rewards suffix | examplecoin-rewards.org | Зареєструйте суфікс на .org і .com |
| Letter swap | examplecoinn.com | Зареєструйте типові помилки в точній назві |
| Схожі літери | an xn-- name mimicking examplecoin.com | Зрозумійте правила відображення: див., що таке атака гомографами IDN |
| Скопійована сторінка на піддомені платформи | examplecoin-airdrop.somehost.example | Неможливо випередити: повідомте платформу |

## Як виглядає кампанія фальшивого airdrop?

**Вона схожа на оголошення від проєкту: посилання і спливаюче вікно гаманця, яке здається звичним.** Посібник MalwareTips від 23 квітня 2025 описує одну кампанію проти токена стейкінгу. Вона поширювалася через спам-листи, повідомлення в Discord, фейкові соцмережеві профілі, що видавали себе за персонал проєкту, оголошення в пошуку та криптосайтах і групи в Telegram, і повідомляла власникам, що вони мають право на більшу частку. Вона використовувала три види доменів: префікс claims- на .net, назву project-airdrop на .xyz і назву project-rewards на .org. Сторінка копіювала брендинг проєкту і вела відвідувача через підключення гаманця, перевірку права, claim і блокування токенів. Після підключення гаманця скрипт у фоні запитував дозволи на витрату токенів і виводив усі активи, до яких міг дотягнутися; фраза відновлення не запитувалася.

Останній крок пояснює, чому важить домен. Користувача не зламано: він підписує на сайті, який схожий на проєкт, за адресою, що схожа на адресу проєкту.

## Чому дрейнери постійно використовують нові домени?

**Тому що домени дешеві у ротації, а списки блокування потребують часу, щоб наздогнати.** Звіт Check Point Research від 7 травня 2025 про Inferno Drainer описує понад 30 000 нових жертв між вереснем 2024 і березнем 2025 та щонайменше 9 000 000 доларів збитків за шість місяців, зазначаючи, що загальна сума може бути вищою. Він перелічує десяток посадкових доменів, що імітували одну службу верифікації спільноти, і каже, що їх змінювали кожні кілька днів, а також описує окрему приманку airdrop для політичного мемкоїна на власному схожому домені.

Той самий звіт показує, що домен — лише одна ланка ланцюга. У описаній Discord-кампанії атакувальники займали прострочені персоналізовані запрошення крипто-проєктів, тож користувачі, які зберегли старе посилання, потрапляли на сервер атакувальника і зустрічали фейкового бота без позначки Verified App. Проєкт, який дозволяє запрошенню або домену спливти, віддає атакувальнику довірену назву. Як тримати продовження активними, описано в [як не допустити спливання доменів](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Які назви проєкт має зареєструвати перед airdrop?

**Зареєструйте точну назву на основних закінченнях, потім слова claim, airdrop і rewards на закінченнях, які віддають перевагу фішери.** Дані Interisle за 1 травня 2025 — 30 квітня 2026 нараховують 869 180 фішингових доменів у .com, 130 945 у .pro, 99 602 у .info, 93 987 у .xyz, 79 625 у .shop і 74 786 у .icu. Усі ці закінчення є в каталозі Wardmint.

Практичний порядок для airdrop:

1. Базовий набір (.com, .net, .org, .io, .xyz, .app, $128.94 на рік) для точної назви.
2. Слова, які ви використаєте в оголошенні, наприклад claim, airdrop і rewards, приєднані до назви проєкту в .com, .xyz і .org.
3. Закінчення, які використовують фішери (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 на рік), для точної назви.
4. Типові помилки в назві, знайдені безкоштовними інструментами з [як знайти схожі домени свого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Повна хронологія навколо події з токеном є в [які домени реєструвати перед запуском токена](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint реєструє власні варіанти проєкту лише для цього проєкту, ніколи не реєструє схожі назви чужого бренду і не продає .top, одне з десяти закінчень у списку Interisle.

## Як проєкт має попереджати користувачів?

**Заздалегідь скажіть, де живе claim, а де ні.** Посібник Kerberus від 10 квітня 2026 перелічує ознаки ризику, які користувачі мають перевірити: відсутність оголошення в перевірених каналах проєкту, запит фрази відновлення або приватного ключа, оплату наперед за отримання токенів, нереалістичні суми і непрохані токени в гаманці. Він також радить додати офіційний сайт у закладки і попереджає, що схожі домени використовують невеликі заміни символів і кириличні літери.

Проєкт може перетворити цей список на власне оголошення:

- Опублікуйте одну адресу claim на домені, яким ви володієте, до події.
- Скажіть, що ніколи не попросите фразу відновлення чи оплату за отримання токенів.
- Закріпіть таке саме формулювання в кожному перевіреному каналі.
- Переадресуйте кожну захисну назву на офіційну сторінку, щоб помилкове посилання на claim вело на ваш сайт, а не на чужий.
- Знайте, куди повідомляти: [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") описує контакти реєстратора, хоста і списків блокування.

Wardmint надає безкоштовне перенаправлення URL і пересилання електронної пошти з клієнтської панелі і шаблон без пошти (порожній MX, SPF -all, DMARC p=reject) для невикористаних назв.

## Скільки з найчастіше зловживаних закінчень продає Wardmint?

За опитуванням Wardmint від 12 листопада 2026, 6 із 10 закінчень з найбільшою кількістю фішингових доменів у даних Interisle за 2025–2026 (.com, .pro, .info, .xyz, .shop і .icu) є в його каталозі з 29, а 4 (.top, .cn, .vip і .cc) — ні. Захисна назва, зареєстрована проєктом, не може бути зареєстрована оператором дрейнера.

Дві фрази, які можна цитувати: фальшивий домен airdrop — це копія назви проєкту з доданим словом claim, і перший захист — заволодіти очевидними назвами до оголошення. Wardmint не стверджує, що реєстрація назв припиняє шахрайство, бо фішинг використовує також піддомени платформ і захоплені канали. Схожі літери з інших алфавітів пояснює [що таке атака гомографами IDN](https://wardmint.com/uk/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Питання про фальшиві домени airdrop

### Чи може реєстрація доменів зупинити всі фальшиві сайти airdrop?

Ні. Вона прибирає очевидні назви, але атакувальники все одно можуть використати інші слова, інші закінчення і піддомени на безкоштовних платформах. Реєстрація — один шар поряд із попередженнями і швидкою скаргою.

### Які слова фішери airdrop додають до назви проєкту?

У повідомлених кампаніях використовують claim, airdrop і rewards як префікс або суфікс через дефіси. Зареєструйте ці слова поряд із точною назвою на .com, .xyz і .org.

### Скільки коштує захисний набір для airdrop?

Базовий набір із шести закінчень коштує $128.94 на рік, а набір фішингу з дев'яти закінчень — $212.41 на рік, з тією самою ціною при продовженні.

### Чи закриває Wardmint фальшиві сайти airdrop?

Ні. Wardmint продає реєстрації. Його посібники пояснюють, як повідомити про домен реєстратору, хосту і до списків блокування.

### Чи може казначейство DAO платити за ці назви?

Так. Платіть BTC, USDT, USDC, ETH, SOL, LTC з гаманця або мультипідпису на попередньо оплачений баланс з мінімальним поповненням 25 USD, з однією підтвердженою e-mail адресою на домен і без документів.

**Підсумок**

- Фальшиві сайти airdrop поєднують схожий домен зі сторінкою підключення гаманця і дрейнером.
- Повідомлені шаблони: префікс claims-, суфікс -airdrop, суфікс -rewards на .net, .xyz і .org.
- Check Point (7 травня 2025): понад 30 000 нових жертв і щонайменше 9 000 000 доларів за шість місяців для одного дрейнера.
- Interisle: 869 180 фішингових доменів у .com і 93 987 у .xyz, з 1 травня 2025 до 30 квітня 2026.
- Wardmint продає 6 із 10 найуживаніших закінчень зі списку, а .top, .cn, .vip і .cc — ні.
- Базовий набір $128.94 на рік; дев'ять закінчень фішерів $212.41 на рік.
- Оголосіть одну адресу claim і правило, що жоден справжній airdrop не просить фразу відновлення чи комісію.

## Джерела

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (зчитано 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (зчитано 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.