快速回答
虚假空投领取站点和钓鱼域名如何运作？
虚假空投站点是项目页面在形似域名上的克隆，通常是项目名称加 -claim、-airdrop 或 -rewards，诱使访问者连接钱包，然后运行 drainer。项目方可以自行注册这些名称来预先防范；Wardmint 以每年 $212.41 的价格提供九个此类后缀。
空投钓鱼模式与项目方的防御
| Pattern | Example on examplecoin | 项目方可以做什么 |
|---|---|---|
| Claim prefix | claims-examplecoin.net | 在您负担得起的后缀上注册前缀；其余的报告 |
| Airdrop suffix | examplecoin-airdrop.xyz | 在 .xyz 和钓鱼者使用的其他后缀上注册后缀 |
| Rewards suffix | examplecoin-rewards.org | 在 .org 和 .com 上注册后缀 |
| Letter swap | examplecoinn.com | 注册精确名称的常见拼写错误 |
| 形似字母 | an xn-- name mimicking examplecoin.com | 了解显示规则：参见什么是 IDN 同形异义攻击 |
| 平台子域名上的克隆页面 | examplecoin-airdrop.somehost.example | 无法预先阻止：向平台举报 |
虚假空投活动是什么样子的？
它看起来像项目方的公告、一个链接，以及一个看似例行的钱包弹窗。 MalwareTips 于 2025 年 4 月 23 日发布的报道记录了一场针对质押代币的活动。它通过垃圾邮件、Discord 消息、冒充项目工作人员的虚假社交资料、搜索和加密网站广告以及 Telegram 群组传播，并告诉持有者他们有资格获得更多份额。它使用了三种域名形式：.net 上的 claims- 前缀、.xyz 上的 project-airdrop 名称，以及 .org 上的 project-rewards 名称。页面复制了项目的品牌标识，并引导访问者依次完成连接钱包、检查资格、领取和锁定代币。钱包连接后，一段脚本在后台请求代币授权，并转移其能够触及的资产；它并未索要助记词。
最后一步解释了域名为何重要。用户并未被黑：用户是在一个看起来像项目方、地址也看起来像项目方的网站上签名。
为什么 drainer 不断使用新域名？
因为域名很便宜且容易轮换，而拦截名单需要时间才能跟上。 Check Point Research 于 2025 年 5 月 7 日发布的关于 Inferno Drainer 的报告称，2024 年 9 月至 2025 年 3 月间有超过 30,000 名新受害者，六个月内损失至少 $9,000,000，并指出总数可能更高。报告列出了十几个模仿同一社区验证服务的落地域名，并称它们每隔几天轮换一次；它还描述了一个针对某政治型模因币、位于其自身形似域名上的单独空投诱饵。
同一报告还表明，域名只是链条中的一环。在其描述的 Discord 活动中，攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了攻击者的服务器，并遇到了一个没有 Verified App 勾选标记的假机器人。允许自定义邀请过期或允许域名过期的项目，会把可信名称交给攻击者。保持续费的做法见如何防止域名过期。
项目应在空投前注册哪些名称？
在主要后缀上注册精确名称，然后在钓鱼者偏好的后缀上注册 claim、airdrop 和 rewards 等词。 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据显示，.com 下有 869,180 个钓鱼域名，.pro 下 130,945 个，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个，.icu 下 74,786 个。这些后缀都在 Wardmint 的目录中。
空投的一般顺序如下：
- 精确名称的核心套装（.com, .net, .org, .io, .xyz, .app，每年 $128.94）。
- 您在公告中会用到的词，例如 claim、airdrop 和 rewards，与 .com、.xyz 和 .org 上的项目名称组合。
- 钓鱼者使用的后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，每年 $212.41）对应精确名称。
- 名称的常见拼写错误，可用如何查找品牌的形似域名中的免费工具找到。
围绕代币事件的完整时间线见代币发布前应注册哪些域名。Wardmint 只为项目自身注册其变体，绝不注册其他品牌的形似域名；它也不出售 .top，而 .top 是 Interisle 名单中十个后缀之一。
项目应如何警告用户？
提前说明领取页面在哪里，以及不在哪里。 Kerberus 2026 年 4 月 10 日的指南列出了用户应检查的危险信号：项目方的已验证渠道上没有公告、索要助记词或私钥、为接收代币而预先付款、不切实际的金额，以及钱包中出现的不请自来的代币。它还建议收藏官方网站，并警告形似域名会使用细微的字符替换和西里尔字母。
项目方可以把这份清单变成自己的公告：
- 在活动前，在您拥有的域名上发布一个领取地址。
- 声明您绝不会索要助记词，也绝不会为接收代币而收取费用。
- 在每个已验证渠道上置顶相同的声明。
- 用转发把每个防御性名称重定向到官方页面，使拼错的领取链接落在您的网站上，而不是陌生人的网站上。
- 了解举报途径：如何举报钓鱼域名列出了注册商、主机和拦截名单的联系方式。
Wardmint 为未使用的名称提供 在客户中心免费设置 URL 转发和邮件转发 以及无邮件 DNS 模板（null MX、SPF -all、DMARC p=reject）。
Wardmint 出售多少个最常被滥用的后缀？
根据 Wardmint 2026 年 11 月 12 日的调查，Interisle 2025–2026 年数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在其 29 个后缀的目录中，而 4 个（.top、.cn、.vip 和 .cc）不在其中。项目方注册的防御性名称，钓鱼运营者就无法再注册。
两句可引用的话：虚假空投域名是在项目名称上加上 claim 一词的复制品；第一道防线是在公告发布前拥有这些明显的名称。Wardmint 并不声称注册名称就能终结欺诈，因为钓鱼也利用平台子域名和被劫持的频道。由外语字母构造的形似域名，在什么是 IDN 同形异义攻击中有解释。
虚假空投域名：常见问题
注册域名能阻止所有虚假空投站点吗？
不能。它消除了明显的名称，但攻击者仍可使用其他词、其他后缀以及免费托管平台上的子域名。注册只是一层防护，应与警告和及时举报并用。
空投钓鱼者会在项目名称上添加哪些词？
已报告的活动使用 claim、airdrop 和 rewards 作为前缀或后缀，并用连字符连接。请在 .com、.xyz 和 .org 上将这些词与您的精确名称一起注册。
空投的防御性套装费用是多少？
六个后缀的核心套装为每年 $128.94，九个钓鱼后缀的套装为每年 $212.41，续费价格相同。
Wardmint 会下架虚假空投站点吗？
不会。Wardmint 只出售注册。其指南解释如何向注册商、主机和拦截名单举报域名。
DAO 金库能支付这些名称的费用吗？
可以。从钱包或多签使用 BTC, USDT, USDC, ETH, SOL, LTC 充值预付余额，最低充值 US$25，每个域名只需一个已验证邮箱，无需身份证件。
小结
- 虚假空投站点将形似域名、连接钱包页面和 drainer 结合在一起。
- 已报告的模式：claims- 前缀、-airdrop 后缀、-rewards 后缀，分布在 .net、.xyz 和 .org 上。
- Check Point（2025 年 5 月 7 日）：某一 drainer 导致超过 30,000 名新受害者，六个月内损失至少 $9,000,000。
- Interisle：2025 年 5 月 1 日至 2026 年 4 月 30 日，.com 下 869,180 个钓鱼域名，.xyz 下 93,987 个。
- Wardmint 出售该名单中使用最多的 10 个后缀中的 6 个，但不出售 .top、.cn、.vip 或 .cc。
- 核心套装 $128.94 每年；九个钓鱼者后缀 $212.41 每年。
- 公布一个领取地址，并声明没有真正的空投会索要助记词或费用。
来源 (4)
- PumpBTC airdrop scam websites — MalwareTips, 23 April 2025 (读取于 2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (读取于 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (读取于 2026-11-12)
- 各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月 — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)