Radar de estafas

Como reconocer Sitio falso de airdrop — el botón de reclamar activa un drainer?

Publicado el

TLDR

Los sitios de phishing de reclamación imitan airdrops legítimos (uniswap airdrop[.]xyz, arbitrum claim[.]io, layerzero claim[.]live, jupiter airdrop[.]app). La víctima conecta la billetera y hace clic en 'reclamar'; el drainer solicita...

Como funciona

Los sitios de phishing de reclamación imitan airdrops legítimos (uniswap airdrop[.]xyz, arbitrum claim[.]io, layerzero claim[.]live, jupiter airdrop[.]app). La víctima conecta la billetera y hace clic en 'reclamar'; el drainer solicita...

Señales de alerta

  • Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
  • Enlace o remitente que no coincide con la organizacion oficial.
  • Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Qué hacer

  1. 1Promocionados mediante Twitter verificado secuestrado o Discord comprometido.
  2. 2Indicadores: (1) URL que no coincide con el dominio oficial (verificar en los docs/Twitter del proyecto fijado); (2) solicita firma ANTES de cualquier asignación visible; (3) monto a reclamar irreal ($5k 50k); (4) la verificación de elegibilidad devuelve un número aleatorio; (5) la firma es Permit/Permit2 con valor grande, no 'claim()'.
  3. 3SI ES VÍCTIMA: revoke.cash, mover fondos, presentar reporte en ScamSniffer + Chainabuse.

Fuente

ScamSniffer

Fuente verificada por Mythos Forensic Team

https://scamsniffer.io/

FAQ

Es Sitio falso de airdrop — el botón de reclamar activa un drainer una estafa real?

Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.

Cuales son las primeras senales?

Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.

Que debo hacer primero?

Promocionados mediante Twitter verificado secuestrado o Discord comprometido.; Indicadores: (1) URL que no coincide con el dominio oficial (verificar en los docs/Twitter del proyecto fijado); (2) solicita firma ANTES de cualquier asignación visible; (3) monto a reclamar irreal ($5k 50k); (4) la verificación de elegibilidad devuelve un número aleatorio; (5) la firma es Permit/Permit2 con valor grande, no 'claim()'.; SI ES VÍCTIMA: revoke.cash, mover fondos, presentar reporte en ScamSniffer + Chainabuse.

Puede LegalAudit revisar mi caso?

Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.