Airdrops falsos y páginas de reclamo

El fraude de airdrops se apoya en una expectativa legítima: los protocolos sí regalan tokens y llegar temprano sí paga. A la estafa le basta con imitar el papeleo de un reclamo real.

Cómo funciona este vector

Todas las variantes desembocan en la misma pantalla: conecta, verifica elegibilidad, firma para reclamar. La firma nunca reclama nada. Es una autorización, y la billetera se vacía cuando ya cerraste la página.

  • El anzuelo de elegibilidad — Un verificador te dice que calificas por un importe que merece la pena. La cifra está ajustada a tu saldo.
  • El filtro — Una encuesta, un rol de Discord, una pequeña 'tarifa de gas': fricción que hace que el proceso parezca administrativo y legítimo.
  • La firma del reclamo — El botón final pide una aprobación o una firma Permit. No se reclama nada; se concede permiso.

Señales de alerta que puedes comprobar en un minuto

Cualquiera de estos puntos basta para parar y verificar antes de firmar, enviar o instalar algo. El dinero gratis es el cebo. La firma en la página de reclamo es la trampa.

  • El enlace llegó por DM, en una respuesta o en un anuncio, no por el canal oficial del protocolo.
  • Reclamar exige pagar gas a un contrato que no puedes leer.
  • La página pide firma antes de mostrarte tu asignación.
  • El token ya se negocia antes de la fecha oficial de distribución.
  • La elegibilidad es universal: todo el que conecta califica.

Si ya ocurrió

El orden importa más que el pánico: primero contén la billetera, después conserva las pruebas y por último reporta. Los servicios de recuperación que te escriben después son la segunda estafa.

  • Revoca de inmediato la aprobación concedida en la página.
  • Busca una segunda aprobación más discreta: los kits suelen pedir dos.
  • Mueve los fondos a una dirección nueva si firmaste una autorización ilimitada.
  • Reporta el dominio: estas páginas se clonan en decenas de hosts parecidos.

Vectores y herramientas relacionadas

La mayoría de los casos reales mezcla dos vectores: lee los hubs vecinos y pasa cualquier cosa sospechosa por el detector antes de actuar.