La señal de alarma más clara: piden conectar y firmar antes de "verificar elegibilidad"
Un airdrop legítimo nunca necesita que conectes tu wallet y firmes una transacción para "comprobar" si eres elegible. La elegibilidad se determina de antemano, por parte del equipo del proyecto, analizando el historial de blockchain de forma pública, sin necesidad de ninguna acción por tu parte. Cualquier sitio que te pida conectar tu wallet y firmar algo "para verificar" está, con muy alta probabilidad, intentando obtener tu autorización para vaciar la wallet mediante una transacción maliciosa disfrazada.
Nunca piden la seed phrase, bajo ningún concepto
Esta regla no tiene excepciones: ningún airdrop legítimo, en ninguna circunstancia, necesita tu frase semilla. Solicitar la seed phrase, ya sea directamente o mediante un formulario que pide "importar tu wallet para reclamar", es siempre y sin excepción un intento de robo. Si un sitio la pide, cierra la pestaña inmediatamente, sin dar ningún paso adicional.
Verifica la URL con atención, letra por letra
Una técnica muy habitual de los airdrops falsos es usar dominios que imitan de forma casi idéntica al proyecto real, con variaciones mínimas difíciles de notar a simple vista (una letra cambiada, un guion añadido, una extensión de dominio distinta a la oficial). Antes de interactuar con cualquier sitio de reclamación de airdrop, verifica el enlace directamente desde la cuenta oficial verificada del proyecto en redes sociales o desde su web principal, nunca desde un enlace que te haya llegado por mensaje directo, comentario o anuncio.
Desconfía de la urgencia artificial
Los airdrops falsos suelen generar presión de tiempo artificial: "solo quedan unas horas", "plazas limitadas", "termina en 24 horas". Los airdrops legítimos, especialmente los de proyectos serios, suelen tener plazos de reclamación de semanas o meses, precisamente porque su objetivo es que la mayor cantidad posible de usuarios elegibles puedan reclamar sin prisa. La urgencia extrema es una técnica de manipulación clásica para evitar que la víctima tenga tiempo de verificar antes de actuar.
Tokens que aparecen sin que los hayas reclamado
Es una técnica de estafa cada vez más común: aparece un token desconocido en tu wallet sin que hayas hecho nada para recibirlo. Interactuar con ese token de cualquier forma (intentar venderlo, aprobar su gasto, o simplemente visitar la web que promociona) puede activar un smart contract malicioso diseñado para vaciar tu wallet en cuanto interactúas con él. La recomendación de seguridad estándar es ignorar por completo cualquier token que aparezca de la nada, sin interactuar con él de ninguna manera.
Comprueba si el proyecto existe fuera del propio anuncio del airdrop
Antes de dedicar tiempo o arriesgar cualquier interacción, busca información sobre el proyecto más allá del propio anuncio del airdrop: si tiene actividad de desarrollo verificable, presencia consistente en redes sociales desde antes del anuncio, cobertura en medios especializados del sector, o cualquier rastro de existencia previa al momento en que apareció el airdrop. Un proyecto que solo existe desde hace unos días, sin ningún historial verificable, y cuyo único propósito aparente es anunciar un airdrop, es una señal de alarma seria.
Usa herramientas de verificación de smart contracts
Antes de aprobar cualquier interacción con un smart contract nuevo relacionado con un airdrop, herramientas gratuitas como Token Sniffer o RevokeCash pueden ayudarte a identificar patrones de riesgo comunes en el código, así como revisar y revocar permisos que hayas concedido anteriormente y que ya no necesites, reduciendo tu superficie de exposición general a este tipo de fraude.
La regla final que resume todo
Si algo en un airdrop te genera la más mínima duda —una solicitud de datos que no debería pedirse, una urgencia inusual, un dominio que no reconoces con certeza— la decisión más segura es siempre no interactuar, verificar por canales alternativos, y solo proceder cuando tengas una confirmación clara e independiente de que la fuente es legítima. Perder la oportunidad de un airdrop real por exceso de precaución es un coste mucho menor que perder los fondos de tu wallet por una estafa bien ejecutada.