Estafas de Airdrop Falso: Cómo los Criminales Roban Criptomonedas
Las estafas de airdrop falso son un fraude sofisticado de criptomonedas donde los criminales se hacen pasar por proyectos blockchain establecidos o crean otros completamente ficticios, afirmando distribuir tokens gratuitos a los usuarios. Las víctimas son atraídas a través de publicaciones en redes sociales, servidores de Discord, canales de Telegram y sitios web falsos que replican plataformas legítimas con diferencias sutiles en la marca. Una vez que los usuarios interactúan con la estafa—conectando sus billeteras, ingresando frases de recuperación o enviando 'tarifas de gas'—los estafadores obtienen acceso inmediato a sus tenencias de criptomonedas. La Comisión Federal de Comercio reportó que las estafas de criptomonedas relacionadas con airdrops resultaron en pérdidas superiores a 14 mil millones de dólares a nivel mundial en 2023, con la víctima promedio perdiendo entre 1.500 y 5.000 dólares. Estas estafas son particularmente peligrosas porque explotan la práctica legítima de airdrops, donde proyectos reales distribuyen tokens gratuitos para construir participación comunitaria, lo que dificulta que los usuarios promedio distingan ofertas auténticas de fraudulentas.
Common Tactics
- • Crear cuentas de redes sociales clonadas y sitios web que imitan estrechamente proyectos legítimos de criptomonedas, usando logos, nombres y esquemas de color similares con diferencias sutiles (agregando números, cambiando extensiones de dominio de .com a .co).
- • Publicar en comunidades auténticas de criptomonedas (Discord, Telegram, Twitter) con cuentas que se hacen pasar por moderadores o desarrolladores del proyecto, dirigiendo a los usuarios a hacer clic en enlaces maliciosos que afirman distribuir airdrops.
- • Ofrecer cantidades de tokens anormalmente altas o rendimientos garantizados que los proyectos legítimos nunca prometen, creando escasez artificial afirmando 'solo 1.000 espacios disponibles' u 'oferta vence en 2 horas'.
- • Solicitar verificación de billetera a través de interfaces falsas de MetaMask, Trust Wallet o Coinbase Wallet donde los usuarios inadvertidamente ingresan sus claves privadas o frases de recuperación directamente en sitios web controlados por atacantes.
- • Pedir a los usuarios que envíen criptomonedas como 'tarifas de gas', 'depósitos de seguridad' o 'tarifas de procesamiento' para desbloquear su airdrop, y luego nunca devolver los fondos enviados ni distribuir los tokens prometidos.
- • Usar suplantación de influenciadores o deepfakes de respaldos de celebridades para crear credibilidad, mostrando testimonios falsos de usuarios que afirman haber recibido miles en tokens gratuitos.
How to Identify
- El airdrop requiere que proporciones tu clave privada, frase de recuperación o conectes tu billetera a un sitio web desconocido—los airdrops legítimos nunca solicitan credenciales privadas o autenticación de billetera fuera de plataformas oficiales.
- El proyecto promete cantidades de tokens inusualmente grandes (millones o miles de millones de tokens) con valores proyectados poco realistas, o garantiza devoluciones de porcentaje específico que suenan más como promesas de inversión que como distribución de tokens.
- Las cuentas de redes sociales que promocionan el airdrop tienen pocos seguidores, fechas de creación recientes, historial de publicaciones inconsistente o errores gramaticales en sus descripciones—signos de cuentas de suplantación creadas apresuradamente.
- El sitio web o enlace utiliza variaciones leves de nombres de proyectos oficiales o URLs (por ejemplo, 'uniswap-airdrop.com' en lugar de 'uniswap.com'), tiene calidad de diseño deficiente, información desactualizada o carece de certificados de seguridad SSL adecuados.
- El airdrop requiere un pago inicial en criptomonedas, tarifas de gas de Ethereum u otros fondos antes de reclamar tus tokens—bandera roja que separa el robo de los mecanismos legítimos de distribución.
- El proyecto promete airdrops inmediatos sin ninguna relación previa con el usuario, sin historial de billetera existente o criterios de calificación, contrastando con airdrops reales que se dirigen a bases de usuarios específicas o edades de billetera.
How to Protect Yourself
- Siempre verifica los anuncios de airdrop directamente a través de sitios web oficiales del proyecto, repositorios de GitHub y cuentas de redes sociales verificadas (verifica las marcas azules oficiales) antes de hacer clic en enlaces o proporcionar información.
- Nunca ingreses tu clave privada, frase de recuperación o palabras de recuperación en ningún sitio web, aplicación móvil o interfaz fuera de tu billetera de hardware oficial o la aplicación nativa del fabricante legítimo de la billetera.
- Instala MetaMask o la extensión oficial de tu proveedor de billetera solo desde su tienda de navegador verificada, no desde sitios de terceros, y audita regularmente las aplicaciones conectadas en la configuración de 'Sitios Conectados' de tu billetera.
- Usa una billetera descartable dedicada con fondos mínimos para probar airdrops sospechosos, nunca tu billetera principal que contiene activos sustanciales, y monitorea esta billetera de cerca durante 24 horas después de la interacción para detectar transacciones no autorizadas.
- Habilita el uso de billetera de hardware siempre que sea posible (Ledger, Trezor) para reclamaciones de airdrop, ya que estos dispositivos requieren confirmación física de transacciones e inmunes al robo de frases de recuperación por exposición en sitios web.
- Investiga cualquier airdrop a través de foros comunitarios como r/cryptocurrency, sitios de noticias blockchain independientes y canales de comunicación oficial del proyecto antes de interactuar, y pregunta en servidores Discord de la comunidad si el airdrop es legítimo.
Real-World Examples
Un usuario recibe un mensaje directo en Twitter de una cuenta que afirma ser Soporte de OpenSea, ofreciendo un 'airdrop de NFT raro' valorado en 5.000 dólares a participantes tempranos. El enlace dirige a opensea-nft-claim.com, que tiene una interfaz casi idéntica a la verdadera OpenSea. Cuando el usuario conecta su billetera de MetaMask al sitio, se le solicita que 'verifique' su billetera ingresando su frase de 12 palabras. En minutos, todos los NFT y tokens en la billetera del usuario se transfieren a la dirección del estafador, resultando en una pérdida de 8.200 dólares.
Una víctima ve un mensaje de Telegram en un grupo popular de criptomonedas que afirma que Uniswap está distribuyendo tokens UNI a todos los usuarios que envíen 0,5 ETH como 'depósito de seguridad' a una dirección específica. El mensaje incluye un libro blanco falso y muestra capturas de pantalla de otros usuarios que afirman haber recibido 50.000 tokens UNI (187.000 dólares en ese momento). Confiando en el aparente apoyo de la comunidad, la víctima envía 0,5 ETH (925 dólares), solo para descubrir que la dirección pertenece al estafador y nunca llegan tokens.
Un anuncio de YouTube promociona un 'airdrop de validador de Ethereum 2.0' gratuito, afirmando que los usuarios recibirán recompensas en ETH por 'hacer staking' de 32 ETH a través de un contrato inteligente especial. La víctima es dirigida a un sitio web profesional (ethereum-stake.net) y conecta su billetera. El contrato inteligente del estafador lee los permisos de aprobación de la billetera de la víctima y agota 14.500 dólares en activos apostados antes de que la víctima se dé cuenta de que la transacción está completa e irreversible.