Un airdrop falso suele robar fondos atrayéndote a una web de reclamación clonada, solicitando la frase semilla o consiguiendo una firma o aprobación maliciosa. Una reclamación legítima nunca necesita tu frase de recuperación, y ningún token “gratis” merece firmar una instrucción que no puedes explicar.
Cómo funciona el problema#
El señuelo del airdrop funciona porque la urgencia reduce la atención. La wallet puede mostrar un mensaje vago mientras la web solicita un allowance ilimitado, permiso de operador NFT o firma de datos tipados que un drainer podrá utilizar más tarde.
Toma la decisión final#
No reclames si no puedes verificar el contrato, si el plazo solo aparece en un mensaje privado o si la recompensa exige revelar un secreto. La ganancia máxima es el token anunciado; la pérdida potencial es toda la wallet expuesta.
Procedimiento operativo#
- Busca el anuncio desde la web del proyecto verificada de forma independiente. La elección determina qué activo, autoridad o modelo de riesgo se aplica; resuelve cualquier ambigüedad antes de continuar.
- Confirma la red, el contrato de reclamación y las reglas de elegibilidad en dos canales oficiales. Compara el dominio, dirección, red y permiso exactos con una fuente oficial independiente.
- Usa una wallet de interacción con poco saldo y sin aprobaciones importantes. Hazlo desde la interfaz verificada y comprueba el control en vez de suponer que está activo.
- Simula o decodifica la transacción cuando exista una herramienta fiable. Hazlo antes de que cambien de manos fondos o autoridad y verifica el estado resultante.
- Revoca permisos innecesarios cuando termine la reclamación. Confirma onchain que la revocación se ha completado.
Evita estos atajos#
- Seguir un anuncio patrocinado o un enlace de una cuenta que responde. La marca puede copiarse; vuelve a abrir la solicitud desde un canal verificado.
- Pagar un “depósito de verificación” para desbloquear el premio. Añade una pérdida en vez de limitar el impacto de la estafa.
- Importar un token no solicitado en una web desconocida. La etiqueta puede parecer correcta mientras el destino real es otro, y una acción onchain confirmada puede ser irreversible.
- Suponer que conectar la wallet es inocuo porque no aparece una transferencia. Ignora permisos y firmas necesarios para evaluar el riesgo.
Un resultado limpio no es solo una transacción completada: debe poder verificarse de forma independiente, reproducirse y permitir recuperación si falla el servicio.
Confirma el resultado#
No juzgues el resultado solo por un mensaje de éxito. Conserva pruebas que puedan revisarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| Encontrar el anuncio en la web verificada | Captura fechada o registro onchain sin datos sensibles | Anuncio patrocinado o enlace de una cuenta de respuesta |
| Confirmar red, contrato y elegibilidad | URL o contrato exactos coincidentes con documentación oficial | “Depósito de verificación” para liberar el premio |
| Usar una wallet de interacción de poco valor | URL y contrato cotejados con documentación oficial | Token no solicitado en una web desconocida |
Guarda hashes, números de caso oficiales o capturas fechadas cuando ayuden a documentar el incidente, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿Puede un token recibido por airdrop vaciar mi wallet por sí solo?
Recibirlo normalmente no autoriza gastos. El riesgo comienza al interactuar con un contrato o sitio malicioso.
¿Por qué una reclamación requiere gas?
Una reclamación onchain real puede exigir comisión, pero pagar gas no demuestra legitimidad.
¿Debo ocultar los tokens de spam?
Sí, si la wallet lo permite. No visites URLs incluidas en el nombre o descripción del token.
Guías relacionadas#
Fuentes#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Aviso de riesgo: Las acciones cripto pueden ser irreversibles. Nunca compartas frase semilla, clave privada, contraseña o código de autenticación y verifica cada dominio y solicitud de wallet por separado.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
