No vamos a nombrar proyectos ni a listar dominios peligrosos: esa lista quedaría vieja antes de que la termines de leer. Lo que sí se mantiene estable es la estructura. Hay cinco formas, se repiten desde hace años con maquillaje distinto, y una vez que reconoces el esqueleto ya no importa cómo se llame la campaña de esta semana.
Por qué las estafas eligen justo esta palabra
Porque «airdrop» trae incorporadas tres ideas que le sirven al estafador: que es gratis, que hay que apurarse y que es normal no entender del todo cómo funciona.
Un fraude necesita que bajes la guardia. La palabra hace parte del trabajo sola. Si algo es gratis, la parte del cerebro que evalúa precios se apaga. Si hay una fecha límite, la que evalúa riesgos se apura. Y como los repartos legítimos también son confusos, opacos y llenos de pasos raros, la confusión deja de ser una señal de alarma: parece parte del paisaje.
De ahí que las cinco formas que siguen no intenten parecer sofisticadas. Intentan parecer normales.
Forma uno: la página de reclamo falsa
Una copia visualmente idéntica del sitio oficial, en un dominio parecido, cuyo único objetivo es que conectes la billetera y firmes.
Es la más común y la más rentable. La copia se hace en minutos —el sitio original es público y se puede clonar entero— y el dominio se elige para que pase una mirada rápida: una letra cambiada por otra que se le parece, un guion agregado, la misma marca con otra terminación.
El momento del daño no es cuando abres la página. Es cuando firmas. Lo que se te presenta como «verificar elegibilidad» o «reclamar» suele ser una aprobación que le da permiso a un contrato para mover tus tokens, o una firma que autoriza a un tercero a operar en tu nombre. La diferencia entre esas ventanas y una transferencia común está explicada en aprobaciones y firmas.
Detalle que confunde a mucha gente: el candado del navegador no dice nada al respecto. Certifica que la conexión va cifrada, no que el sitio sea legítimo. Cualquiera obtiene uno para su propio sitio de phishing en minutos y sin costo.
Forma dos: «paga el gas para desbloquear»
Te piden transferir dinero antes de recibir: para activar la cuenta, como garantía, para cubrir la comisión de red. En un reparto real ese paso no existe.
Vale la pena entender por qué es imposible y no solo sospechoso. En un reclamo legítimo, la comisión de red la paga tu propia billetera en el momento de firmar: se descuenta del saldo que ya tienes, dentro de la misma operación. No hay ningún mecanismo por el cual un proyecto necesite que le transfieras fondos por adelantado para habilitar un reclamo. Si aparece ese pedido, no hace falta investigar más.
Las variantes son todas la misma cosa con otro nombre: «depósito de verificación», «comisión de desbloqueo», «garantía reembolsable», «tu billetera no está activada». Está desarrollado en este artículo, incluido qué hacer si ya transferiste.
Forma tres: el token que apareció solo
Alguien deposita un token en tu billetera sin que hagas nada. No es un regalo: es una carnada que necesita que interactúes con ella.
Cualquiera puede enviar tokens a cualquier dirección; no hace falta permiso. Así que aparece en tu lista algo que no reconoces, con un nombre que sugiere un reparto y a veces con un valor aparente llamativo. El nombre o la descripción del token suele incluir una dirección web.
El objetivo es que vayas a ese sitio a «canjearlo», o que intentes venderlo desde tu billetera. Ambas acciones terminan en una firma. En algunos casos el contrato del token está armado para que cualquier intento de moverlo dispare otra cosa. La regla es simple: no lo toques, ocúltalo, sigue con tu día. El detalle está en qué hacer con un token desconocido.
Forma cuatro: el soporte que escribe primero
Nadie legítimo te escribe primero por privado para ayudarte a reclamar un airdrop. Nadie.
Suele funcionar así: publicas una consulta en un grupo o comentas en una publicación, y a los minutos recibes un mensaje privado de alguien que se presenta como soporte, moderador o asistente. Es amable, sabe del tema y te ofrece resolverlo. En algún punto te va a pedir la frase semilla, o que conectes la billetera en un sitio que te pasa, o que compartas pantalla mientras «te guía».
Tres reglas que no tienen excepción:
- La frase semilla no se comparte con nadie, bajo ninguna circunstancia, ni siquiera para «verificar» o «restaurar». Quien la tiene, controla la billetera.
- El soporte legítimo no inicia conversaciones privadas. Tú vas a él, no al revés.
- Nadie que te escriba después de que te estafaron puede recuperar tus fondos. Esa oferta es la segunda estafa, dirigida a la lista de víctimas de la primera.
Forma cinco: la lista privada, el curso y el bot
Aquí no siempre hay un delito. Hay un negocio: te venden certeza sobre algo que es incierto por definición.
El argumento de venta es que existe información privilegiada —proyectos que van a repartir, condiciones que todavía no se anunciaron, una lista que alguien consiguió—. El problema es estructural: si alguien realmente supiera de antemano las condiciones de un reparto, la jugada rentable es usarlas, no venderlas en cuotas de treinta dólares a mil personas. Vender esa información destruye su valor.
Lo mismo pasa con los servicios que operan por ti y con los bots que prometen automatizar el farmeo: producen exactamente el patrón que la detección sybil está buscando. Es decir, cobras por un servicio que aumenta la probabilidad de que quedes excluido.
Quien gana dinero con seguridad en toda esta cadena es quien vende las herramientas, no quien las usa.
Cómo verificar, en concreto
Reemplaza la pregunta «¿parece legítimo?» por una serie de comprobaciones que dan respuestas de sí o no.
El problema de «parecer» es que el atacante controla justamente eso: la apariencia. Lo que no controla es de dónde salió el enlace y qué dice el canal oficial. Cuatro pasos:
- Empieza por el origen, no por la página. ¿Cómo llegaste? Si el enlace vino de un mensaje, un grupo, un comentario o un anuncio pagado, el nivel de sospecha ya es alto sin mirar nada más.
- Compara el dominio carácter por carácter. Cópialo y agrándalo. Busca letras sustituidas por otras parecidas, guiones agregados y terminaciones cambiadas. A tamaño normal, esas diferencias son invisibles a propósito.
- Confirma en sentido inverso. Este es el paso que casi nadie hace y el que más sirve. No busques la cuenta oficial desde la página sospechosa: parte del canal oficial que ya tenías —repositorio de código, documentación, cuenta verificada guardada de antes— y fíjate si desde ahí se menciona esta campaña con este mismo enlace.
- Pide dos fuentes. Un solo canal puede estar comprometido; las cuentas oficiales se hackean con regularidad. Dos canales independientes que coincidan es un estándar razonable.
Una nota sobre el punto de partida: la mayoría de la gente cree saber cuál es el dominio oficial de un proyecto, pero ese dominio también salió alguna vez de una búsqueda. Vale la pena construirlo una sola vez desde una fuente sólida —la documentación técnica o el repositorio del proyecto— y guardarlo en marcadores. Todo lo demás se compara contra eso.
Para recorrer esto punto por punto está el checklist, que además incluye las dos banderas rojas que cierran el análisis por sí solas.
Si ya firmaste algo
Sin dramatizar y en orden, porque el orden importa:
- Primero mueve los activos a una dirección nueva, generada con una frase semilla nueva. No a otra dirección de la misma billetera si sospechas que la frase quedó comprometida.
- Después revoca los permisos otorgados desde la dirección afectada. Revocar antes de mover deja tiempo para que la aprobación se use mientras tú operas.
- No busques servicios de recuperación. Los que aparecen tras una estafa son, casi sin excepción, la segunda parte del mismo esquema.
Preguntas frecuentes
¿Cómo sé si un airdrop es falso?
Empieza por el origen del enlace y confirma la campaña desde el canal oficial hacia la página, nunca al revés. Dos señales cierran el caso solas: que te pidan transferir dinero antes de recibir, y que te apuren con una cuenta regresiva.
¿Abrir una página falsa ya es peligroso?
Abrirla, en general, no. El daño ocurre cuando conectas la billetera y firmas. Si abriste algo sospechoso y no firmaste nada, ciérralo y sigue.
¿El candado del navegador significa que el sitio es seguro?
No. Solo indica que la conexión está cifrada. Cualquiera puede obtener ese certificado para un sitio de phishing, así que no sirve para distinguir un sitio legítimo de una copia.
Compartí mi frase semilla con un falso soporte. ¿Qué hago?
Trata esa billetera como perdida: genera una nueva con una frase semilla nueva y mueve los activos que queden, ahora mismo, antes de cualquier otra cosa. Cambiar de contraseña o de aplicación no sirve, porque quien tiene la frase controla las direcciones desde cualquier lugar.
¿Alguien puede recuperar mis fondos si ya me los sacaron?
No. Las operaciones on-chain son irreversibles y no hay ninguna entidad que pueda revertirlas. Cualquier persona o servicio que prometa recuperarlos está ejecutando una segunda estafa sobre las víctimas de la primera.
Este artículo explica métodos y criterios; no recomienda ningún proyecto ni constituye asesoramiento de inversión. Si encuentras un error de hecho, escríbenos a [email protected]: lo corregimos y queda anotado en correcciones.