جعلی ایئر ڈراپ اور فشنگ ڈومینز کیسے کام کرتے ہیں؟

جعلی ایئر ڈراپ کی مہم کیسی لگتی ہے؟

یہ پراجیکٹ کے اعلان، ایک لنک، اور ایک والیٹ پاپ اپ جیسا لگتا ہے جو معمول کا محسوس ہوتا ہے۔ 23 اپریل 2025 کی MalwareTips رپورٹ ایک مہم کو درج کرتی ہے جو ایک اسٹیکنگ ٹوکن کے خلاف تھی۔ یہ اسپام ای میل، Discord پیغامات، پراجیکٹ اسٹاف بننے والے جعلی سوشل پروفائلز، سرچ اور کرپٹو سائٹس کے اشتہارات، اور Telegram گروپس کے ذریعے پھیلی، اور ہولڈرز کو بتایا گیا کہ وہ بڑے حصے کے اہل ہیں۔ اس نے تین ڈومین شکلیں استعمال کیں: .net پر claims- پیشوند، .xyz پر پراجیکٹ-airdrop نام، اور .org پر پراجیکٹ-rewards نام۔ صفحے نے پراجیکٹ کی برانڈنگ نقل کی اور وزیٹر کو connect wallet، check eligibility، claim اور lock tokens کے مراحل سے گزارا۔ والیٹ جڑنے کے بعد ایک اسکرپٹ پس منظر میں ٹوکن منظوریاں مانگتا تھا اور جو اثاثے وہ پہنچ سکتا تھا وہ منتقل کرتا تھا؛ کوئی seed phrase نہیں مانگا گیا۔

آخری مرحلہ بتاتا ہے کہ ڈومین کیوں اہم ہے۔ صارف ہیک نہیں ہوا: صارف اس سائٹ پر دستخط کرتا ہے جو پراجیکٹ جیسی دکھتی ہے، ایک ایسے پتے پر جو پراجیکٹ کے پتے جیسا لگتا ہے۔

ڈرینرز ہمیشہ نئے ڈومینز کیوں استعمال کرتے ہیں؟

کیونکہ ڈومینز رجسٹر کرنا سستا ہے، اور بلاک لسٹوں کو پکڑنے میں وقت لگتا ہے۔ Check Point Research کی 7 مئی 2025 کی رپورٹ Inferno Drainer پر ستمبر 2024 اور مارچ 2025 کے درمیان 30,000 سے زیادہ نئے متاثرین اور چھ ماہ میں کم از کم $9,000,000 کے نقصان کا ذکر کرتی ہے، اور نوٹ کرتی ہے کہ کل تعداد زیادہ ہو سکتی ہے۔ یہ ایک کمیونٹی تصدیقی سروس کی نقل کرنے والے ایک درجن لینڈنگ ڈومینز کی فہرست دیتی ہے، جو ہر چند دن بعد بدلتے تھے، اور ایک سیاسی memecoin کے لیے ایک الگ ایئر ڈراپ لالچ کا ذکر کرتی ہے جو اس کے اپنے ملتے جلتے ڈومین پر تھا۔

یہی رپورٹ دکھاتی ہے کہ ڈومین زنجیر کا صرف ایک حصہ ہے۔ جس Discord مہم کا وہ ذکر کرتی ہے، اس میں حملہ آوروں نے کرپٹو پراجیکٹس کے میعاد ختم شدہ مخصوص invite لنکس پر قبضہ کیا، اس لیے جن صارفین نے پرانا لنک محفوظ کیا تھا وہ حملہ آور کے سرور میں شامل ہو گئے اور Verified App کے نشان کے بغیر ایک جعلی بوٹ سے ملے۔ جو پراجیکٹ کسی مخصوص invite کو ختم ہونے دیتا ہے، یا ڈومین ختم ہونے دیتا ہے، وہ حملہ آور کو ایک قابل اعتماد نام دے دیتا ہے۔ تجدید جاری رکھنا ڈومینز کو میعاد ختم ہونے سے کیسے روکیں میں ہے۔

ایئر ڈراپ سے پہلے کون سے نام پراجیکٹ کو رجسٹر کرنے چاہئیں؟

ایئر ڈراپ کے لیے، ٹھیک نام کو مرکزی اختتامات پر رجسٹر کریں، پھر claim، airdrop اور rewards کے الفاظ ان اختتامات پر جنہیں فشرز پسند کرتے ہیں۔ Interisle کا ڈیٹا 1 مئی 2025 سے 30 اپریل 2026 کے لیے .com کے تحت 869,180 فشنگ ڈومینز، .pro کے تحت 130,945، .info کے تحت 99,602، .xyz کے تحت 93,987، .shop کے تحت 79,625 اور .icu کے تحت 74,786 گنتا ہے۔ یہ سب اختتامات Wardmint کی کیٹلاگ میں ہیں۔

ایئر ڈراپ کے لیے ایک عملی ترتیب:

1. ٹھیک نام کے لیے بنیادی سیٹ (.com, .net, .org, .io, .xyz, .app، $128.94 سالانہ)۔
2. وہ الفاظ جو آپ اعلان میں استعمال کریں گے، جیسے claim، airdrop اور rewards، پراجیکٹ کے نام کے ساتھ .com، .xyz اور .org پر جوڑے ہوئے۔
3. وہ اختتامات جو فشرز استعمال کرتے ہیں (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support، $212.41 سالانہ) ٹھیک نام کے لیے۔
4. نام کے عام ٹائپوز، جنہیں اپنے برانڈ کے ملتے جلتے ڈومینز کیسے ڈھونڈیں کے مفت ٹولز سے تلاش کیا جائے۔

ٹوکن ایونٹ کے گرد پوری ٹائم لائن ٹوکن لانچ سے پہلے کون سے ڈومینز رجسٹر کریں میں ہے۔ Wardmint کسی پراجیکٹ کے اپنے ملتے جلتے ناموں کو اسی پراجیکٹ کے لیے رجسٹر کرتا ہے، کبھی کسی اور برانڈ کے ملتے جلتے ناموں کو نہیں، اور وہ Interisle کی فہرست کا ایک اختتام .top نہیں بیچتا۔

پراجیکٹ صارفین کو کیسے خبردار کرے؟

پیشگی بتائیں کہ کلیم کہاں ہے اور کہاں نہیں۔ Kerberus کی 10 اپریل 2026 کی گائیڈ ان سرخ جھنڈیوں کی فہرست دیتی ہے جنہیں صارفین چیک کریں: پراجیکٹ کے تصدیق شدہ چینلز پر کوئی اعلان نہیں، seed phrase یا private key کی درخواست، ٹوکن وصول کرنے کے لیے پیشگی ادائیگی، غیر حقیقی رقمیں، اور بغیر مانگے والٹ میں آئے ٹوکنز۔ یہ بھی مشورہ دیتی ہے کہ سرکاری سائٹ بک مارک کریں، اور خبردار کرتی ہے کہ ملتے جلتے ڈومینز چھوٹے حروف کی تبدیلیوں اور سیریلک حروف کا استعمال کرتے ہیں۔

پراجیکٹ اس فہرست کو اپنے اعلان میں بدل سکتا ہے:

• پہلے سے ایک کلیم پتہ شائع کریں، جو آپ کے اپنے ڈومین پر ہو۔
• کہیں کہ آپ کبھی بھی ٹوکن وصول کرنے کے لیے seed phrase یا ادائیگی نہیں مانگیں گے۔
• یہی بیان ہر تصدیق شدہ چینل پر پن کریں۔
• ہر دفاعی نام کو فارورڈنگ کے ذریعے سرکاری صفحے پر بھیجیں، تاکہ غلط ٹائپ شدہ کلیم لنک کسی اجنبی کی سائٹ کے بجائے آپ کی سائٹ پر پہنچے۔
• رپورٹ کرنے کا راستہ جانیں: فشنگ ڈومین کیسے رپورٹ کریں میں رجسٹرار، ہوسٹ اور بلاک لسٹ کے رابطے بیان ہیں۔

Wardmint غیر استعمال شدہ ناموں کے لیے کلائنٹ ایریا سے مفت URL فارورڈنگ اور ای میل فارورڈنگ اور ایک بغیر ای میل کا DNS ٹیمپلیٹ (null MX، SPF -all، DMARC p=reject) فراہم کرتا ہے۔

Wardmint کتنے سب سے زیادہ استعمال ہونے والے اختتامات بیچتا ہے؟

Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، Interisle کے 2025-2026 ڈیٹا میں فشنگ ڈومینز والے 10 سب سے زیادہ اختتامات میں سے 6 (.com، .pro، .info، .xyz، .shop اور .icu) اس کی 29 کی کیٹلاگ میں ہیں، اور 4 (.top، .cn، .vip اور .cc) نہیں۔ پراجیکٹ کا رجسٹر کردہ دفاعی نام کوئی ڈرینر آپریٹر رجسٹر نہیں کر سکتا۔

دو قابل حوالہ جملے: جعلی ایئر ڈراپ ڈومین پراجیکٹ کے نام کی نقل ہوتا ہے جس میں claim کا لفظ شامل ہوتا ہے؛ پہلا دفاع یہ ہے کہ اعلان سے پہلے واضح ناموں کے مالک بنیں۔ Wardmint یہ دعویٰ نہیں کرتا کہ نام رجسٹر کرنے سے فراڈ ختم ہو جاتا ہے، کیونکہ فشنگ پلیٹ فارم کے سب ڈومینز اور ہائی جیک شدہ چینلز بھی استعمال کرتی ہے۔ غیر ملکی حروف سے بنے ملتے جلتے ناموں کی وضاحت IDN ہوموگراف حملہ کیا ہوتا ہے میں ہے۔