Un airdrop es un reparto gratuito de tokens que algunos proyectos hacen para darse a conocer o recompensar a sus usuarios. Los estafadores aprovechan este formato: envían tokens falsos a miles de wallets o anuncian repartos inexistentes para llevar a la víctima a una web donde, al «reclamar», autoriza sin saberlo el acceso a sus fondos. Esta guía explica las variantes más comunes y cómo actuar.
Las tres variantes más frecuentes
1. El token que aparece solo
Ves en tu wallet un token que no compraste, a veces con un nombre que incluye una dirección web («visita tal web para canjear»). Al intentar venderlo o al visitar la web, se te pide conectar la wallet y firmar una transacción.
2. El anuncio en redes
Cuentas que imitan a un proyecto conocido anuncian un airdrop por tiempo limitado. El enlace lleva a una web clonada. Lo explicamos con más detalle en la guía sobre dApps y webs clonadas de DeFi.
3. El «elegible» por mensaje privado
Recibes un mensaje en Discord, Telegram o X diciendo que tu wallet es elegible para una recompensa. El objetivo es el mismo: que conectes y firmes.
Qué ocurre cuando «reclamas»
La web pide firmar algo que parece inofensivo, pero que puede ser una autorización para que un contrato mueva tus tokens o NFT sin límite. A partir de ahí, un programa automatizado vacía la wallet. Este mecanismo se conoce como wallet drainer y lo desarrollamos en la guía sobre wallet drainers y firmas maliciosas.
Regla práctica: recibir un token desconocido no es peligroso en sí mismo. El riesgo empieza cuando interactúas con él o con la web que anuncia.
Una situación típica
Un usuario de DeFi abre su wallet y descubre un token que nunca compró, con un valor aparente considerable. El nombre del token incluye una dirección web y la promesa de «canjear la recompensa». Por curiosidad, visita la página: tiene el mismo diseño que un protocolo conocido y un botón grande para «reclamar». Al pulsarlo, su wallet le muestra una solicitud de firma con un texto técnico que no entiende del todo.
Confía en que se trata de un trámite habitual y firma. Unos minutos más tarde, varios tokens y un NFT que guardaba en esa misma wallet salen hacia una dirección desconocida en una serie de transacciones automáticas. La web de la recompensa ya no carga. Cuando pregunta en un foro, otros usuarios cuentan que recibieron el mismo token. Algunos, por suerte, se limitaron a ignorarlo. Otros, como él, firmaron sin revisar lo que estaban autorizando.
Señales de alerta
| Señal | Qué hacer |
|---|---|
| Token desconocido con una URL en el nombre | Ignorarlo y, si tu wallet lo permite, ocultarlo |
| Recompensa que exige pagar una comisión o «gas» a una dirección | No pagar: un airdrop real no requiere enviar fondos |
| Prisa: «solo quedan 2 horas» | Detenerse y verificar en los canales oficiales del proyecto |
| Petición de frase semilla para «verificar» la wallet | Cortar el contacto: nadie legítimo la pide |
| Firma con textos incomprensibles o permisos amplios | Rechazar la firma |
Cómo protegerte
- Usa una wallet separada, con pocos fondos, para probar proyectos nuevos.
- Comprueba los airdrops solo desde la web oficial que conozcas, escrita por ti.
- Lee lo que firmas y desconfía de las solicitudes de aprobación ilimitada.
- Nunca compartas tu frase semilla; lo explicamos en la guía sobre phishing de frase semilla.
Qué hacer si ya firmaste
- Revoca cuanto antes las aprobaciones concedidas desde una herramienta de gestión de permisos fiable o desde el explorador de bloques de la red.
- Si tienes fondos restantes, muévelos a una wallet nueva creada con una frase semilla nueva.
- Guarda la URL de la web, capturas y el hash de las transacciones de salida.
- Denuncia ante la Policía Nacional o la Guardia Civil. La línea 017 de INCIBE puede orientarte sobre la parte técnica.
- No respondas a quienes te ofrezcan recuperar los fondos a cambio de un pago.
Las transferencias en la cadena de bloques no tienen un botón de «anular», por lo que la rapidez es importante sobre todo para proteger lo que aún queda en la wallet. Revocar los permisos y trasladar los fondos restantes evita que el mismo contrato siga actuando en los días siguientes. Si necesitas ordenar la documentación para la denuncia o entender las operaciones realizadas, puedes solicitar una consulta.
