Tokens gratuitos llegan repentinamente: ¿cómo un airdrop se convierte en un portal de phishing?
La dirección de blockchain es pública, y cualquiera puede enviar tokens a direcciones de imToken, MetaMask u otras billeteras. Los estafadores buscan direcciones activas masivamente, airdrops de tokens con nombres llamativos pero sin valor real, y esconden su URL falsa en el nombre del token, la página de introducción, publicaciones en redes o anuncios de búsqueda. Cuando los usuarios ven activos desconocidos en su billetera, pueden buscar métodos de cambio, llevándolos a un sitio web falso preparado de antemano. Estas páginas a menudo imitan proyectos populares, intercambios u eventos oficiales, mostrando grandes recompensas para reclamar, contadores regresivos y número de personas que ya han reclamado. El acceso puede provenir de X, Telegram, Discord, URL cortas o resultados de búsqueda, e incluso pueden leer el saldo de la billetera, haciéndolo parecer muy fiable. Sin embargo, leer direcciones públicas no equivale a que el sitio tenga validación oficial, y mostrar activos no prueba la autenticidad del airdrop. Lo que realmente esperan los estafadores no es que los usuarios ingresen su contraseña, sino que, tras conectar su billetera, hagan clic en firmar o autorizar. Si el
¿Cómo se activa la autorización maliciosa? Se puede mover USDT sin frase semilla.
La autorización de tokens es una función normal de aplicaciones descentralizadas. Los usuarios permiten que la plataforma de intercambio use cierta cantidad de USDT para completar transacciones en su nombre. Los sitios de airdrop falsos envuelven este proceso en reclamaciones, validaciones o desbloqueo, pero la solicitud real puede ser un acceso de valor extremo o incluso ilimitado a los tokens. Una vez confirmada la transacción de autorización, el contrato o dirección controlados por los estafadores pueden mover tokens relevantes dentro del rango autorizado, sin necesidad de obtener nuevamente la frase semilla. Algunas solicitudes de firma también pueden establecer autorizaciones sin tarifas, donde la pantalla puede no mostrar una cantidad de transferencia aparente, haciendo que los usuarios piensen que solo están accediendo o validando. La forma en que se mueven los activos en la cadena nativa y diferentes tokens no es exactamente la misma, pero las transacciones, autorizaciones y firmas desconocidas no deben ser confirmadas a ciegas.
- Eventos falsos piden conectar imToken o MetaMask
- El botón de reclamar activa una solicitud de autorización o firma
- Los usuarios ignoran montos, tokens y direcciones de recepción
- Programas automáticos mueven activos una vez que la autorización se activa
¿Cómo distinguir el sitio falso de imToken? ¿Qué detalles revisar antes de firmar?
Las páginas de phishing pueden copiar los colores de marca, íconos y botones de conexión de billetera, por lo que la identificación no debe centrarse solo en la apariencia. Se debe verificar la URL completa, el canal de origen, la dirección del contrato y si el evento aparece en el anuncio oficial del proyecto. Los anuncios de búsqueda, mensajes de administradores de grupos y reenvíos de amigos no pueden sustituir una confirmación oficial; una URL que difiera solo en una letra puede redirigir a un sitio completamente diferente. Cuando la billetera muestre una ventana de confirmación, se debe verificar el tipo de acción, nombre del activo, monto autorizado, dirección de recepción y red. Si la página dice que se puede reclamar gratuitamente, pero pide acceso a un gran número de USDT, el propósito de la transacción es claramente irracional. Si no se puede entender el contenido de la firma, la elección más segura es rechazarla en lugar de esperar y luego intentar revocar. Los tokens desconocidos no necesitan ser cambiados, activados o destruidos. Es mejor ocultarlos en la interfaz de la billetera; interactuar con el contrato del token puede aumentar el riesgo. La frase semilla,
¿Qué hacer si los activos ya han sido transferidos? Detener pérdidas y preservar pruebas en la cadena.
Al descubrir una transacción anómala, debe dejar de interactuar con el sitio original y rechazar todas las solicitudes pendientes. Si solo la autorización de tokens fue abusada, puede revisar y revocar montos sospechosos mediante exploradores de blockchain o servicios de gestión de autorizaciones confiables. Si la frase semilla o clave privada se han filtrado, simplemente revocar la autorización no es suficiente; se debe crear una nueva billetera en un dispositivo confiable para transferir los activos que no han sido movidos a una nueva dirección, dejando la dirección antigua sin fondos. Al mismo tiempo, preserve la dirección de la billetera, el hash de transacción, el contrato del token, la dirección de recepción, el momento en que ocurrió, la URL de phishing y las conversaciones relevantes. No borre el historial de navegación ni realice pagos nuevamente a equipos que afirman poder descifrar la billetera o recuperar fondos a cambio de un depósito. VexelOps puede ayudar a organizar rutas de transacción en la cadena y direcciones relacionadas, permitiendo que los informes, el contacto con intercambios y el procesamiento posterior se basen en registros verificables, pero los
Preguntas frecuentes sobre la estafa de airdrop de imToken
¿Recibir tokens desconocidos significa que he sido hackeado?
No necesariamente. Las direcciones públicas pueden recibir tokens enviados por cualquier persona; recibir activos desconocidos por sí solo no otorga control sobre la billetera. El peligro suele surgir cuando el usuario hace clic en la URL asociada al token, accede a una página de intercambio o interactúa con contratos desconocidos o confirma firmas y autorizaciones sin un propósito claro. Se pueden ocultar tokens desconocidos en la interfaz de la billetera, pero no intente transferir, vender o destruir. Si aparecen autorizaciones no creadas por el usuario, transferencias de activos o conexiones con aplicaciones desconocidas, es necesario actuar según el posible incidente de intrusión y revisar de inmediato los permisos y el historial de transacciones de la billetera.
¿Conectarse a un sitio falso sin confirmar una transacción puede llevar a un robo?
La conexión a una billetera permite que el sitio lea direcciones públicas, cadena y saldo visible, y sin la confirmación de una transacción o firma, el sitio generalmente no puede retirar activos directamente. Sin embargo, se debe interrumpir la conexión del sitio, limpiar los permisos del navegador y confirmar que no hay solicitudes pendientes o autorizaciones desconocidas en la billetera. Es importante tener en cuenta que no todas las firmas requieren el pago de tarifas. Algunas firmas sin tarifa también pueden otorgar permisos de operación de tokens, por lo que no se debe confiar únicamente en si se descuenta la tarifa para evaluar la seguridad. Si se ha hecho clic en cualquier firma desconocida, debe revisar el estado de autorización y las actividades posteriores en la cadena.
¿Es posible recuperar criptomonedas que han sido robadas?
Las transacciones en blockchain generalmente no pueden ser canceladas por la billetera original, por lo que no se garantiza la recuperación. Si los fondos permanecen en una dirección en la cadena, el enfoque de investigación es seguir registrando los flujos; si los fondos entran a un intercambio centralizado con verificación de identidad, es posible intentar restringir la transferencia a través del control de riesgos del intercambio y procedimientos de aplicación formal. Al tratar con esto, debe proporcionar el hash de transacción completo, direcciones, hora, tipo de moneda, montos y documentos de denuncia. No entregue su frase semilla a ningún personal de rastreo y no confíe en quienes afirmen que pueden forzar la devolución de la transacción blockchain mediante el pago de una tarifa de desbloqueo, ya que las víctimas a menudo caen nuevamente en estafas de recuperación falsas.
Una clave a recordar Los airdrops desconocidos se pueden ignorar directamente. Verifique la cantidad de autorización y la dirección de recepción antes de firmar, y en caso de anormalidades en los activos, revoque de inmediato los permisos, transfiera los saldos y preserve las pruebas de transacción.