Estafas de airdrop y sorteos falsos en Telegram: cómo funcionan

¿Qué es una estafa de airdrop en Telegram?

Un airdrop es un proyecto que reparte tokens entre sus usuarios. Los reales existen, y por eso funcionan los falsos.

El falso es una publicación en un grupo que dice que te corresponden tokens gratis, el premio de un sorteo o una recompensa sin reclamar. Lleva a una página donde haces "claim". La página se queda con tu wallet, con tu dinero o con las dos cosas.

¿Cómo funciona la estafa, paso a paso?

1. La publicación. Una cuenta entra, muchas veces días antes, y publica un "anuncio". Usa el logo del proyecto, una fecha límite y, a veces, una captura de pantalla en lugar de texto.
2. El enlace. Lleva a una página de "claim" en un dominio que se parece al del proyecto. A veces pasa antes por un bot o por un chat privado.
3. El pedido. La página pide una sola cosa. Esa cosa es el robo.

A la publicación le suelen seguir respuestas de otras cuentas nuevas: "¡Ya reclamé, gracias!". Son de la misma persona.

¿Cómo reconozco una?

• Vino a ti. Un reclamo real es algo que tú vas a buscar. Una estafa llega como una publicación, una mención o un mensaje privado.
• Tiene prisa. "Termina en dos horas." "Las primeras 500 wallets."
• La cuenta es nueva, o nunca había hablado en el grupo.
• El dominio es casi el correcto. Una palabra de más, otra terminación o caracteres parecidos.
• Los comentarios son puros elogios, de cuentas sin historial.
• Pide una frase semilla o una comisión. Cualquiera de las dos cierra la cuestión.
• No lo publicaron los admins. Busca un título de admin junto al mensaje. Después revisa igual el sitio web del proyecto, porque las cuentas de admin también se roban.

¿Hay airdrops y sorteos reales?

Sí. Hay proyectos que reparten tokens, y Telegram tiene su propia función de sorteos, que los canales y grupos usan para regalarles suscripciones Premium y regalos a sus seguidores.

La prueba es la misma para todos. Confírmalo en el sitio web del propio proyecto, al que llegas escribiendo tú la dirección. Un reclamo real no pide una frase semilla, y no te pide que pagues para recibir.

¿Qué deben hacer los miembros?

1. No abras el enlace. Entra tú al sitio del proyecto.
2. No respondas en el chat. Discutir mantiene la publicación en pantalla.
3. Repórtalo. Toca el mensaje, o mantenlo presionado, y elige Reportar. Después avisa a los admins. Si el grupo usa Targa, /report los llama sin que los demás miembros vean quién reportó.
4. Ignora el mensaje privado que llegue después. Alguien que se ofrece a "ayudarte a reclamar" es la misma estafa. Consulta la estafa del admin falso.

¿Qué pueden hacer los admins?

1. Limita a los recién llegados. La mayoría de estas publicaciones vienen de cuentas en sus primeras horas o días. Bloquea enlaces, multimedia y reenvíos para los miembros nuevos. Los Permisos de Telegram se aplican a todos a la vez, así que los límites solo para recién llegados necesitan un bot.
2. Fija la regla. "Cualquier airdrop lo anunciaremos aquí y en nuestro sitio web. Nunca pediremos una frase semilla ni una comisión. Los admins nunca escriben primero."
3. Anuncia los reales en un solo lugar. Si tu proyecto sí hace un airdrop, dilo primero en tu sitio web y enlázalo desde el mensaje fijado. Así los miembros tienen con qué comparar.
4. Revisa cada mensaje. Estas publicaciones están escritas para pasar una lista de palabras: letras parecidas en "claim", una captura de pantalla en lugar de texto, un mensaje limpio editado una hora después.
5. Banea la cuenta. Comprueba que aparezca en Usuarios expulsados. Una cuenta que está en esa lista no puede volver a entrar por un enlace de invitación.

Targa cubre el cuarto paso. Detecta el spam de enlaces y de sorteos cripto, normaliza los caracteres parecidos antes de juzgar, lee el texto y los códigos QR dentro de las imágenes, y vuelve a leer un mensaje cuando se edita. Puede limitar los enlaces y el contenido multimedia de los miembros nuevos durante sus primeros días. Cada acción lleva un motivo que puedes leer con /why.

El límite, dicho sin rodeos: Targa ve tu grupo. No ve la página de "claim", la wallet de un miembro ni un enlace enviado por mensaje privado. La regla fijada cubre lo que ningún bot puede. Cómo proteger un grupo de los estafadores tiene la lista completa.

¿Qué hago después de conectar mi wallet?

Actúa en este orden. La rapidez importa más que la certeza.

1. Desconecta el sitio en la lista de sitios conectados de tu wallet.
2. Revoca las aprobaciones. Usa un verificador de aprobaciones de tokens para esa red y revoca todo lo que no reconozcas.
3. Mueve lo que quede a una wallet nueva con una frase semilla nueva, creada en un dispositivo en el que confíes.
4. Si escribiste tu frase semilla, pasa de inmediato al paso 3. La wallet anterior ya no puede volver a ser segura.
5. Si escaneaste un código QR o compartiste un código de Telegram, protege también la cuenta. Consulta qué hacer cuando hackean una cuenta de Telegram.
6. Avisa a los admins del grupo, para que se quite la publicación y se advierta a los demás.

Nadie que se ofrezca a recuperar fondos perdidos a cambio de un pago es de fiar. Esa oferta es la siguiente estafa.