# 虚假空投领取站点和钓鱼域名如何运作？

> 虚假空投站点会在其他后缀上复制项目名称加 -claim、-airdrop 或 -rewards。九个后缀的钓鱼套装每年 $212.41。

- URL: https://wardmint.com/zh/fake-airdrop-phishing-domains/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

一次虚假空投需要两样东西：一个可信的域名，以及一个让人连接钱包的理由。项目方可以拿走前者，并消除后者的借口。

**快速回答 — 虚假空投领取站点和钓鱼域名如何运作？**

虚假空投站点是项目页面在形似域名上的克隆，通常是项目名称加 -claim、-airdrop 或 -rewards，诱使访问者连接钱包，然后运行 drainer。项目方可以自行注册这些名称来预先防范；**Wardmint** 以每年 $212.41 的价格提供九个此类后缀。

## 空投钓鱼模式与项目方的防御

*模式取自 2025 年 4 月 23 日的活动报告（MalwareTips）和 2026 年 4 月 10 日的危险信号清单（Kerberus）；示例使用虚构品牌 examplecoin。*

| Pattern | Example on examplecoin | 项目方可以做什么 |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | 在您负担得起的后缀上注册前缀；其余的报告 |
| Airdrop suffix | examplecoin-airdrop.xyz | 在 .xyz 和钓鱼者使用的其他后缀上注册后缀 |
| Rewards suffix | examplecoin-rewards.org | 在 .org 和 .com 上注册后缀 |
| Letter swap | examplecoinn.com | 注册精确名称的常见拼写错误 |
| 形似字母 | an xn-- name mimicking examplecoin.com | 了解显示规则：参见什么是 IDN 同形异义攻击 |
| 平台子域名上的克隆页面 | examplecoin-airdrop.somehost.example | 无法预先阻止：向平台举报 |

## 虚假空投活动是什么样子的？

**它看起来像项目方的公告、一个链接，以及一个看似例行的钱包弹窗。** MalwareTips 于 2025 年 4 月 23 日发布的报道记录了一场针对质押代币的活动。它通过垃圾邮件、Discord 消息、冒充项目工作人员的虚假社交资料、搜索和加密网站广告以及 Telegram 群组传播，并告诉持有者他们有资格获得更多份额。它使用了三种域名形式：.net 上的 claims- 前缀、.xyz 上的 project-airdrop 名称，以及 .org 上的 project-rewards 名称。页面复制了项目的品牌标识，并引导访问者依次完成连接钱包、检查资格、领取和锁定代币。钱包连接后，一段脚本在后台请求代币授权，并转移其能够触及的资产；它并未索要助记词。

最后一步解释了域名为何重要。用户并未被黑：用户是在一个看起来像项目方、地址也看起来像项目方的网站上签名。

## 为什么 drainer 不断使用新域名？

**因为域名很便宜且容易轮换，而拦截名单需要时间才能跟上。** Check Point Research 于 2025 年 5 月 7 日发布的关于 Inferno Drainer 的报告称，2024 年 9 月至 2025 年 3 月间有超过 30,000 名新受害者，六个月内损失至少 $9,000,000，并指出总数可能更高。报告列出了十几个模仿同一社区验证服务的落地域名，并称它们每隔几天轮换一次；它还描述了一个针对某政治型模因币、位于其自身形似域名上的单独空投诱饵。

同一报告还表明，域名只是链条中的一环。在其描述的 Discord 活动中，攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了攻击者的服务器，并遇到了一个没有 Verified App 勾选标记的假机器人。允许自定义邀请过期或允许域名过期的项目，会把可信名称交给攻击者。保持续费的做法见[如何防止域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")。

## 项目应在空投前注册哪些名称？

**在主要后缀上注册精确名称，然后在钓鱼者偏好的后缀上注册 claim、airdrop 和 rewards 等词。** Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据显示，.com 下有 869,180 个钓鱼域名，.pro 下 130,945 个，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个，.icu 下 74,786 个。这些后缀都在 Wardmint 的目录中。

空投的一般顺序如下：

1. 精确名称的核心套装（.com, .net, .org, .io, .xyz, .app，每年 $128.94）。
2. 您在公告中会用到的词，例如 claim、airdrop 和 rewards，与 .com、.xyz 和 .org 上的项目名称组合。
3. 钓鱼者使用的后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support，每年 $212.41）对应精确名称。
4. 名称的常见拼写错误，可用[如何查找品牌的形似域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")中的免费工具找到。

围绕代币事件的完整时间线见[代币发布前应注册哪些域名](https://wardmint.com/zh/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")。Wardmint 只为项目自身注册其变体，绝不注册其他品牌的形似域名；它也不出售 .top，而 .top 是 Interisle 名单中十个后缀之一。

## 项目应如何警告用户？

**提前说明领取页面在哪里，以及不在哪里。** Kerberus 2026 年 4 月 10 日的指南列出了用户应检查的危险信号：项目方的已验证渠道上没有公告、索要助记词或私钥、为接收代币而预先付款、不切实际的金额，以及钱包中出现的不请自来的代币。它还建议收藏官方网站，并警告形似域名会使用细微的字符替换和西里尔字母。

项目方可以把这份清单变成自己的公告：

- 在活动前，在您拥有的域名上发布一个领取地址。
- 声明您绝不会索要助记词，也绝不会为接收代币而收取费用。
- 在每个已验证渠道上置顶相同的声明。
- 用转发把每个防御性名称重定向到官方页面，使拼错的领取链接落在您的网站上，而不是陌生人的网站上。
- 了解举报途径：[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")列出了注册商、主机和拦截名单的联系方式。

Wardmint 为未使用的名称提供 在客户中心免费设置 URL 转发和邮件转发 以及无邮件 DNS 模板（null MX、SPF -all、DMARC p=reject）。

## Wardmint 出售多少个最常被滥用的后缀？

根据 Wardmint 2026 年 11 月 12 日的调查，Interisle 2025–2026 年数据中钓鱼域名最多的 10 个后缀中，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在其 29 个后缀的目录中，而 4 个（.top、.cn、.vip 和 .cc）不在其中。项目方注册的防御性名称，钓鱼运营者就无法再注册。

两句可引用的话：虚假空投域名是在项目名称上加上 claim 一词的复制品；第一道防线是在公告发布前拥有这些明显的名称。Wardmint 并不声称注册名称就能终结欺诈，因为钓鱼也利用平台子域名和被劫持的频道。由外语字母构造的形似域名，在[什么是 IDN 同形异义攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")中有解释。

## 虚假空投域名：常见问题

### 注册域名能阻止所有虚假空投站点吗？

不能。它消除了明显的名称，但攻击者仍可使用其他词、其他后缀以及免费托管平台上的子域名。注册只是一层防护，应与警告和及时举报并用。

### 空投钓鱼者会在项目名称上添加哪些词？

已报告的活动使用 claim、airdrop 和 rewards 作为前缀或后缀，并用连字符连接。请在 .com、.xyz 和 .org 上将这些词与您的精确名称一起注册。

### 空投的防御性套装费用是多少？

六个后缀的核心套装为每年 $128.94，九个钓鱼后缀的套装为每年 $212.41，续费价格相同。

### Wardmint 会下架虚假空投站点吗？

不会。Wardmint 只出售注册。其指南解释如何向注册商、主机和拦截名单举报域名。

### DAO 金库能支付这些名称的费用吗？

可以。从钱包或多签使用 BTC, USDT, USDC, ETH, SOL, LTC 充值预付余额，最低充值 US$25，每个域名只需一个已验证邮箱，无需身份证件。

**小结**

- 虚假空投站点将形似域名、连接钱包页面和 drainer 结合在一起。
- 已报告的模式：claims- 前缀、-airdrop 后缀、-rewards 后缀，分布在 .net、.xyz 和 .org 上。
- Check Point（2025 年 5 月 7 日）：某一 drainer 导致超过 30,000 名新受害者，六个月内损失至少 $9,000,000。
- Interisle：2025 年 5 月 1 日至 2026 年 4 月 30 日，.com 下 869,180 个钓鱼域名，.xyz 下 93,987 个。
- Wardmint 出售该名单中使用最多的 10 个后缀中的 6 个，但不出售 .top、.cn、.vip 或 .cc。
- 核心套装 $128.94 每年；九个钓鱼者后缀 $212.41 每年。
- 公布一个领取地址，并声明没有真正的空投会索要助记词或费用。

## 来源

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (读取于 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (读取于 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (读取于 2026-11-12)
4. [各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。