Glosario cripto
Estafa de airdrop falso
La estafa del airdrop falso envía tokens o NFT no solicitados, o anuncia un reparto inexistente, para llevar al usuario a una web maliciosa que vacía su wallet.
Los estafadores envían tokens o NFT sin valor a miles de wallets, a menudo con un nombre o una imagen que incluye una dirección web y un mensaje sobre recompensas pendientes de reclamar. Otros promocionan una página falsa para reclamar el airdrop esperado de un proyecto real, mediante anuncios en buscadores, cuentas robadas o respuestas bajo publicaciones oficiales.
La web pide conectar la wallet y firmar una o varias solicitudes. En realidad son aprobaciones de tokens, firmas permit o transferencias que dan al atacante el control de los activos valiosos, que un drainer barre en segundos. Como los airdrops reales existen y a veces valen mucho, el engaño funciona incluso con usuarios experimentados, sobre todo en torno a lanzamientos muy esperados.
Un token desconocido en la wallet no es peligroso por sí mismo; el riesgo está en interactuar con él o visitar la web que anuncia. Basta con ocultarlo e ignorarlo. Los airdrops legítimos se anuncian en los canales oficiales del proyecto, y comprobar el dominio exacto antes de conectar evita la mayoría de pérdidas.
Ejemplo
Una wallet recibe un NFT cuyo título es una URL que promete 5.000 dólares en recompensas; el dueño entra en la web, firma una solicitud para reclamarlas y pierde los USDC que tenía.