Airdrops falsos y páginas de reclamo
El dinero gratis es el cebo. La firma en la página de reclamo es la trampa.
El fraude de airdrops se apoya en una expectativa legítima: los protocolos sí regalan tokens y llegar temprano sí paga. A la estafa le basta con imitar el papeleo de un reclamo real.
Todas las variantes desembocan en la misma pantalla: conecta, verifica elegibilidad, firma para reclamar. La firma nunca reclama nada. Es una autorización, y la billetera se vacía cuando ya cerraste la página.
Casos documentados en detalle
La versión con cebo de recompensa está desglosada en las campañas de phishing con airdrops falsos que robaron $100M a 18.200 billeteras — 47 campañas, kits drainer de $400 y una sola firma maliciosa por víctima.
El lado de los kits alquilados está documentado en nuestra investigación sobre los drenadores de billeteras y el phishing de aprobación con trampas de firma Permit2 — trampas Permit2, firma a ciegas y una suscripción de Telegram de $1.500 al mes.
Cómo funciona
El anzuelo de elegibilidad
Un verificador te dice que calificas por un importe que merece la pena. La cifra está ajustada a tu saldo.
El filtro
Una encuesta, un rol de Discord, una pequeña 'tarifa de gas': fricción que hace que el proceso parezca administrativo y legítimo.
La firma del reclamo
El botón final pide una aprobación o una firma Permit. No se reclama nada; se concede permiso.
Investigaciones de este vector
Airdrops Falsos: $100M Robados a 18,200 Billeteras
47 campañas de airdrop falsas drenaron $100M de 18,200 billeteras en Q1 2026. Kits drainer vendidos en Telegram por $400. La firma es la trampa.
Leer la investigaciónEncuestas de Airdrop Falsas: El Drenador Disfrazado
Las páginas de airdrop falsas esconden una aprobación detrás del botón Reclamar. Una firma y un contrato drenador puede mover todos tus tokens.
Leer la investigaciónSeñales de alerta
- El enlace llegó por DM, en una respuesta o en un anuncio, no por el canal oficial del protocolo.
- Reclamar exige pagar gas a un contrato que no puedes leer.
- La página pide firma antes de mostrarte tu asignación.
- El token ya se negocia antes de la fecha oficial de distribución.
- La elegibilidad es universal: todo el que conecta califica.
Si ya te ocurrió
- 1.Revoca de inmediato la aprobación concedida en la página.
- 2.Busca una segunda aprobación más discreta: los kits suelen pedir dos.
- 3.Mueve los fondos a una dirección nueva si firmaste una autorización ilimitada.
- 4.Reporta el dominio: estas páginas se clonan en decenas de hosts parecidos.
Vocabulario relacionado
¿Tienes un mensaje, enlace o token sospechoso?
Pégalo en el detector gratuito. Sin registro, sin coste, respuesta en segundos.