Airdrops falsos: cómo usan los estafadores tokens gratis para vaciar billeteras

Una estafa de airdrop falso te ofrece tokens gratis y luego te engaña para que conectes tu billetera a un sitio malicioso y firmes una transacción o un mensaje que da al estafador permiso para mover tus activos reales. Los tokens «gratis» son el cebo; el robo ocurre cuando apruebas algo que no entendiste.

Los airdrops reales existen. A veces los proyectos reparten tokens entre sus primeros usuarios, y precisamente por eso funciona la estafa: la gente ha oído historias de airdrops valiosos y está predispuesta a reclamarlos rápido. Esta guía explica cómo operan los airdrops falsos, cuáles son las señales de alarma y qué hacer si ya has interactuado con uno.

Cómo funciona una estafa de airdrop falso

La mayoría de los airdrops falsos siguen uno de unos pocos patrones. Si quieres profundizar, lee Estafas de copy trading.

Patrón 1: tokens cebo enviados a tu billetera

Los estafadores envían pequeñas cantidades de un token sin valor a muchas direcciones. El nombre o el símbolo del token suele contener un sitio web, como «Visita claim-site para canjear». Al revisar tu billetera ves un saldo que parece valer dinero. Intentar intercambiarlo falla, así que visitas el sitio para «reclamarlo» o «desbloquearlo». Ese sitio es un wallet drainer. Lectura relacionada: Estafas en Discord.

Patrón 2: anuncios falsos en redes sociales

Los estafadores crean cuentas que parecen de un proyecto oficial, o responden bajo publicaciones reales, anunciando un airdrop sorpresa con un enlace. Algunos pagan anuncios en buscadores para que el sitio falso aparezca por encima del real. Para profundizar, consulta Estafas cripto en Telegram. Nuestro artículo Estafas cripto en WhatsApp amplía este punto.

Patrón 3: páginas de reclamo falsas para airdrops reales

Cuando se anuncia un airdrop auténtico, en cuestión de horas aparecen sitios de reclamo imitados. Son idénticos a la página real, pero el nombre de dominio es distinto. Ver también: Estafas cripto en Instagram y TikTok.

Qué te pide hacer el sitio malicioso

Una vez conectada tu billetera, el sitio te pide firmar algo:

Nuestras guías sobre wallet drainers y sobre ice phishing y firmas permit explican estos mecanismos con más detalle.

Señales de alarma de un airdrop falso

• Un token que nunca pediste muestra un saldo alto o un sitio web en su nombre.
• Urgencia: «Reclama en 24 horas» o «solo quedan 500 plazas».
• Un enlace en una respuesta, un mensaje directo, un mensaje de Discord o un anuncio en lugar de en el sitio oficial del proyecto.
• Un dominio ligeramente incorrecto: letras de más, guiones, otra terminación o un carácter parecido.
• Peticiones de tu frase semilla o clave privada, presentadas como «validación» o «sincronización» de la billetera.
• Una tarifa para recibir tokens, como pagar gas o un depósito antes de reclamar.
• Firmas que no puedes leer, o un aviso de tu billetera de que el sitio es sospechoso.
• «Elegible» sin motivo: nunca usaste el protocolo, pero te dicen que calificas.

Cómo comprobar si un airdrop es real

1. 1Encuentra el sitio web oficial del proyecto por tu cuenta. Usa una fuente de confianza, como la página de la moneda en un sitio de datos de mercado, y guárdala en marcadores. Nuestra guía sobre cómo verificar que un sitio web es el sitio oficial del proyecto explica las comprobaciones.
2. 2Confirma el anuncio en los canales oficiales. Un airdrop real suele anunciarse a la vez en el sitio principal y en las cuentas verificadas.
3. 3Compara la dirección del contrato del token con la dirección oficial antes de operar o reclamar nada.
4. 4Lee cada solicitud de firma. Si tu billetera muestra «approve», «permit» o «set approval for all» para un reclamo, detente. Reclamar tokens no debería exigir ceder derechos de gasto sobre otros activos.
5. 5Usa una billetera aparte para los reclamos. Una billetera «burner» con poco o ningún valor limita lo que un sitio malicioso puede llevarse.

Qué hacer si interactuaste con un airdrop falso

La rapidez importa, porque los drainers suelen actuar en cuestión de minutos.

1. 1Desconecta el sitio de tu billetera.
2. 2Revoca las aprobaciones con un verificador de aprobaciones de tokens de confianza. Nuestra guía para revocar aprobaciones de tokens te lleva paso a paso.
3. 3Si introdujiste tu frase semilla o no estás seguro de qué firmaste, crea una billetera nueva con una frase semilla nueva y mueve todo lo que quede.
4. 4Cuidado con las ofertas de «recuperación». Quienes te contactan prometiendo recuperar fondos robados casi siempre están montando una segunda estafa.
5. 5Denuncia la estafa a la plataforma donde encontraste el enlace y a las autoridades competentes. También puedes avisarnos de tokens y sitios falsos mediante nuestro formulario de denuncia de estafas.

Cómo mantener tu billetera segura a largo plazo

• Oculta los tokens desconocidos en tu app de billetera en lugar de investigarlos.
• Guarda la mayor parte de tus fondos en una billetera que nunca conectes a sitios nuevos, idealmente una billetera de hardware.
• Revisa con regularidad los sitios conectados y las aprobaciones.
• Toma el «dinero gratis» como motivo para tener más cuidado, no menos.
• Mantén actualizados tu app de billetera y tu navegador, ya que muchas billeteras avisan ahora de sitios maliciosos conocidos.
• Aprende cómo son los airdrops reales. Nuestro artículo sobre airdrops de criptomonedas describe cómo suelen funcionar los repartos legítimos, lo que facilita detectar los falsos.

Conclusión

Los airdrops falsos aprovechan el entusiasmo por los tokens gratis para conseguir una sola firma tuya. Ignora los tokens que no esperabas, accede a las páginas de reclamo solo por canales oficiales que hayas verificado tú mismo, nunca compartas tu frase semilla y rechaza cualquier aprobación que un simple reclamo no debería necesitar. Si cometiste un error, revoca las aprobaciones y mueve tus fondos de inmediato.