Acabo de ver otro hilo sobre personas que fueron estafadas por airdrops falsos y me hizo pensar: esto en realidad es mucho más sofisticado de lo que la mayoría de la gente se da cuenta. Estamos hablando de millones en pérdidas solo por estafas de Hamster Kombat y Wall Street Pepe, y a nivel global, el fraude en criptomonedas alcanzó los 9.900 millones de dólares en 2024. Eso es una locura.

Esto es lo que he aprendido sobre cómo identificar airdrops falsos: los estafadores están mejorando mucho en esto. Ya no solo envían enlaces aleatorios. Clonan sitios web completos, se hacen pasar por proyectos que realmente conoces y usan trucos psicológicos para que actúes sin pensar.

Déjame desglosar lo que realmente importa cuando intentas detectar estas cosas. Lo primero — y esto es muy básico pero la gente todavía lo pasa por alto — si no hay un anuncio oficial de los canales verificados del proyecto, probablemente sea falso. Me refiero a su sitio web oficial, cuenta verificada en X, servidor de Discord. Si solo está en algún grupo de Telegram aleatorio o en un mensaje directo, aléjate. Punto.

Otra señal de alerta que hace que la gente caiga: cualquiera que pida tus claves privadas o frase semilla está haciendo una estafa. Punto final. Los airdrops legítimos no necesitan eso. Nunca. Lo mismo con los pagos por adelantado: los airdrops reales son gratuitos. Si alguien te pide pagar tarifas de gas o enviar cripto para desbloquear tokens, te están robando.

También he notado que las URLs importan mucho más de lo que piensas. Los estafadores registran dominios que parecen casi idénticos a los reales — cambian una letra, cambian .com por .net, cosas así. Antes de hacer clic en algo, mira bien la URL. Sé que suena paranoico, pero funciona.

El tema de la gramática también es importante. Muchas campañas falsas tienen errores ortográficos o usan un lenguaje urgente como "¡Tiempo limitado!" o "¡Última oportunidad!" — eso es típico cebo de FOMO. Los proyectos reales comunican de manera profesional.

También está la trampa de autorización que la gente no menciona lo suficiente. Conectas tu wallet, firmas lo que parece una aprobación simple, y de repente los estafadores tienen permiso para vaciar tus tokens sin que hagas nada más. Usa Revoke Cash para auditar los permisos de tu wallet regularmente.

Lo que es increíble es que algunos de estos airdrops falsos te redirigen a DApps de "robo de wallets" que parecen completamente legítimos. El contrato malicioso se ejecuta cuando haces clic para reclamar, y boom — tienen acceso para transferir tus fondos.

Vi cómo se desarrolló la situación de Hamster Kombat y fue básicamente un phishing a gran escala — clonaron toda la vibra y robaron credenciales de wallets a personas que no tuvieron cuidado. Wall Street Pepe fue similar, pero lograron que la gente firmara contratos maliciosos en su lugar. HEX, Sui, LayerZero — todos tenían versiones falsas circulando.

Lo que pasa es que el espacio cripto en realidad está evolucionando para combatir esto. Los proyectos se están moviendo hacia airdrops basados en actividad, monitoreo con IA para detectar cuentas falsas y sistemas de recompensas retroactivas. ¿Recuerdas el airdrop de ENS en 2021 a los titulares de dominios? Ese tipo de modelo es más difícil de falsificar porque se basa en comportamiento en la cadena que puedes verificar.

Entonces, cómo identificar airdrops falsos en la práctica: siempre verifica a través de canales oficiales primero, nunca compartas información sensible, investiga el proyecto antes de participar, revisa bien las URLs y sé escéptico con cualquier promesa de recompensas irreales. Si algo no cuadra, probablemente no sea legítimo.

El espacio de airdrops en cripto todavía está lleno de oportunidades si sabes qué buscar, pero tienes que estar atento. Haz tu investigación, mantente paranoico con la seguridad y no dejes que el FOMO anule tu sentido común.