La promesa de tokens gratis sigue siendo uno de los señuelos más efectivos en criptomonedas. Las campañas de airdrop falsas han drenado cientos de millones de dólares engañando a los usuarios para que firmen transacciones maliciosas.
Cómo Funcionan los Drenajes de Airdrop Falsos
Los estafadores crean clones pixel-perfect de sitios web de proyectos legítimos. Los enlaces se distribuyen a través de cuentas sociales falsas, DMs de Discord, anuncios de Google, canales comprometidos y resultados de búsqueda. Las víctimas conectan su wallet y firman lo que parece una simple transacción de “reclamo”. En realidad, la firma a menudo otorga aprobaciones ilimitadas de tokens o activa un contrato drainer que vacía la wallet de tokens, NFTs y moneda nativa —a veces dentro del mismo bloque.
Otras variantes incluyen tokens “dust” no solicitados que aparecen en wallets con enlaces de phishing incrustados, y solicitudes directas de seed phrases bajo la apariencia de verificación.
Señales de Alerta Críticas
- Cualquier airdrop que requiera conectar una wallet, firmar una transacción o pagar una tarifa
- Lenguaje de urgencia y temporizadores de cuenta regresiva
- Enlaces que no originan de los canales oficiales verificados del proyecto
- Solicitudes de seed phrases o claves privadas
Cómo Mantenerse Seguro
Los airdrops genuinos suelen distribuirse automáticamente a direcciones capturadas en un snapshot. Raramente requieren que el destinatario visite un sitio de reclamo de terceros y firme una transacción. Nunca conecte una wallet a una página de airdrop encontrada a través de anuncios, DMs o resultados de búsqueda. Verifique cada enlace de reclamo en el sitio web oficial del proyecto y cuentas sociales verificadas. Revoca inmediatamente cualquier aprobación sospechosa usando herramientas como Revoke.cash o el explorador de bloques relevante.
Preguntas frecuentes
Conectar solo generalmente no es suficiente, pero firmar la aprobación o transacción maliciosa posterior es lo que causa el drenaje.
Mueva inmediatamente cualquier activo restante a una nueva wallet, revoque aprobaciones y reporte el incidente a IC3 y al exchange relevante.
Fuentes y lecturas adicionales
- ScamSniffer and similar phishing trackers · ScamSniffer
- Crypto.news and security firm analyses of drainer-as-a-service kits · U.S. Securities and Exchange Commission (SEC)