Los airdrops atraen estafadores por una razón simple: la víctima ya espera que le pidan conectar la wallet y apretar un botón. Al estafador solo le toca hacer que ese botón haga algo distinto a lo que crees, o convencerte de que necesitas su “ayuda” para reclamar.
Las estafas que vas a ver en México
El drainer es igual en todo el mundo. Lo que cambia es cómo te llega. En México, la mayoría de los casos entran por el celular, a través de alguien que se presenta como experto.
- Falsos asesores en WhatsApp y Telegram
- Te escribe un “asesor” o “gestor” que vio tu pregunta en un grupo, o te agrega a un grupo con cientos de supuestos ganadores. Ofrece guiarte paso a paso, pide capturas de pantalla, acceso remoto o tu frase semilla. CONDUSEF lleva años alertando sobre personas que se hacen pasar por asesores y recuerda que ni ella ni las instituciones financieras llaman para pedir datos de cuentas o datos personales (CONDUSEF). Ningún proyecto cripto serio tiene asesores que te escriban primero.
- Suplantación de exchanges, bancos e influencers
- Perfiles clonados de plataformas conocidas, de creadores de contenido o incluso de tu banco anuncian un “airdrop exclusivo para clientes en México”. Ojo con lo del banco: Banco de México, SHCP y CNBV señalaron en 2021 que las instituciones financieras no están autorizadas a realizar y ofrecer al público operaciones con activos virtuales (CNBV). Un banco que te ofrece un airdrop cripto es, casi seguro, alguien usando su nombre.
- Videos con “criptomonedas gratis”
- Tutoriales en TikTok o YouTube que te mandan a una página de reclamo enlazada en la descripción o en un comentario fijado. La página es una copia y el reclamo es un drainer.
- Tokens envenenados y NFTs que llegan solos
- Aparecen en tu wallet sin que hagas nada, con una URL en el nombre. Ethereum.org describe esta variante: tokens o NFTs no solicitados que llevan a sitios que piden firma o aprobación (ethereum.org). Ignorarlos es suficiente. Más en airdrops de NFT.
- Extensiones y apps de wallet falsas
- Una extensión clonada o un “rastreador de airdrops” puede leer las páginas que visitas. Instala solo desde la fuente oficial y quita lo que no uses.
Telegram tiene trampas propias, explicadas en airdrops en Telegram.
El cobro por “liberar” fondos
Es la versión más simple y la que más se repite: te dicen que ganaste un airdrop grande, te muestran un saldo en una plataforma que no conoces y, para retirarlo, te piden pagar primero una “comisión de liberación”, un “impuesto”, un “seguro” o un “gas de activación”. Pagas por transferencia, depósito en tienda o enviando USDT, y aparece otro cobro. Y luego otro.
El patrón es el mismo que CONDUSEF describe para los créditos exprés por WhatsApp: piden un pago anticipado y, cuando la persona deposita, el supuesto otorgante deja de responder y desaparece (CONDUSEF). En un airdrop real, la única comisión es el gas de la red, que pagas desde tu wallet al firmar el reclamo. Nadie cobra aparte para soltar tokens.
Pirámides disfrazadas de airdrop
Otra variante usa la palabra “airdrop” para vender un esquema: depositas para “activar tu cuenta”, recibes tokens propios de la plataforma y ganas más si invitas a otras personas. CONDUSEF explica que en una pirámide cada participante recluta a otros con promesas de altos rendimientos, solo los de arriba reciben dinero y el esquema suele derrumbarse. SHCP, Banxico y CNBV advierten desde 2017 que las ofertas por tiempo limitado y los rendimientos altos garantizados son señales de alerta (SHCP).
La prueba rápida: en un airdrop real tú no pones dinero y nadie gana por reclutarte. Si hay depósito inicial, rendimiento prometido o bonos por referidos, ya no hablamos de un airdrop. La guía de farming de airdrops explica cómo es la actividad legítima.
Anatomía de un drainer
Un drainer es un kit que se vende o se renta a estafadores. Incluye una página que imita un reclamo real y un script que revisa la wallet conectada, elige los activos de más valor y arma la solicitud de firma para moverlos. El kit piensa por el estafador, por eso el patrón se repite en todos lados.
- 1CarnadaAnuncio falso, mensaje, comentario o token que apunta a un enlace.
- 2Sitio clonadoCopia de la página de reclamo en un dominio casi idéntico.
- 3ConexiónEl sitio lee tu dirección, saldos y NFTs.
- 4FirmaUna aprobación o permit para tu mejor activo, con la etiqueta “Claim”.
- 5BarridaEl atacante mueve los activos, muchas veces en minutos.
Qué hace la firma maliciosa
Cuatro mecanismos explican casi todas las pérdidas. Todos son funciones normales descritas en estándares públicos.
- ERC-20 approve. EIP-20 permite autorizar a un gastador a retirar tokens hasta un monto, varias veces, con
approve; luego los mueve contransferFromsin volver a preguntarte (EIP-20). Ethereum.org recomienda no dar permisos ilimitados por esta razón. - NFT setApprovalForAll. Habilita a un operador para manejar todos tus NFTs de una colección, incluso transferirlos (EIP-721). Una página de reclamo gratis no tiene por qué pedirlo.
- Firmas permit (EIP-2612). Fijan un permiso con un mensaje firmado en lugar de una transacción, y cualquiera puede enviarlo después (EIP-2612). No cuesta gas, así que parece un inicio de sesión, y no deja rastro hasta que el atacante lo usa.
- Permit2. Contrato de Uniswap que guarda permisos con monto y vencimiento (Uniswap). Revoke.cash advierte que puede aprobar varios tokens a la vez, lo que confunde, y que los sitios de phishing aprovechan esa confusión (Revoke.cash).
Y la firma a ciegas: confirmar datos que tu wallet no puede mostrar de forma legible, como un mensaje en hexadecimal. Nuestra regla editorial: si ves un gastador que no reconoces, un monto enorme o algo que no corresponde a la página, recházalo. No es un acertijo que tengas que resolver.
La revisión de 10 segundos
No vas a hacer una investigación forense antes de cada reclamo, pero esta rutina bloquea la mayoría de los ataques. El progreso se guarda solo en tu navegador.
Antes de firmar cualquier cosa
0/7El paso de la wallet burner pesa más de lo que parece: tarde o temprano todos firmamos algo mal, y la pregunta es qué queda expuesto. Revisa la guía de wallet burner.
Señales de alerta: por qué funcionan y qué hacer
| Señal | Por qué funciona | Qué hacer |
|---|---|---|
| Un “asesor” te escribe primero por WhatsApp o Telegram | Parece atención personalizada y te ahorra leer documentación. | Bloquéalo. Los proyectos no tienen asesores que escriban primero. |
| Piden depósito para liberar tu airdrop | Ya te mostraron un saldo y no quieres perderlo. | No pagues. Un airdrop real no cobra aparte. |
| Ganas más si invitas a otros | Tus conocidos le dan credibilidad al esquema. | Trátalo como pirámide y sal. |
| Dominio con un carácter distinto | En el celular casi no ves la dirección completa. | Usa un marcador. Pega la URL en un campo de texto para revisarla. |
| Cuenta regresiva y “última oportunidad” | La prisa reduce el tiempo que lees la firma. | Las ventanas reales se publican con anticipación. Ve más lento. |
| Piden approve, setApprovalForAll o permit | Parece un paso técnico más. | Rechaza. Un reclamo te envía tokens, no pide gastarlos. |
| “Verifica” o “sincroniza” tu wallet con 12 o 24 palabras | El miedo a perder la elegibilidad gana. | Cierra. Nadie legítimo necesita tu frase. |
| Piden compartir pantalla o instalar una app remota | Así ven cómo revelas tus secretos. | Niégate. Usa solo los centros de ayuda oficiales. |
Tu frase semilla no es una contraseña que se pueda cambiar. Ethereum.org dice que nunca la compartas por ningún motivo, que quien la tenga puede vaciar tus cuentas y que evites capturas de pantalla porque pueden sincronizarse con la nube. Una wallet de hardware ayuda, pero firma lo que tú apruebes; no lee por ti. Más en wallet con custodia o sin custodia.
Si ya caíste
La velocidad importa. Los drainers suelen barrer en minutos, aunque algunos esperan. Sigue este orden.
- Deja de interactuar. Cierra la página y no firmes nada más, tampoco las ofertas de “recuperación” de desconocidos.
- Crea una wallet nueva en un dispositivo o perfil limpio. Nunca reutilices la frase anterior si la escribiste en algún lado.
- Mueve lo que todavía se pueda mover. Envía lo de más valor a la wallet nueva. El gas sale de la wallet expuesta, así que deja un poco del token nativo.
- Revoca la aprobación en cada red con Revoke.cash o con el verificador del explorador, como explica la guía para revocar aprobaciones de tokens. Ethereum.org aclara que revocar es una transacción con comisión y que desconectar la wallet no quita los permisos.
- Si escribiste tu frase semilla en cualquier sitio, da toda la wallet por perdida. Revocar no sirve: el atacante tiene la llave. Migra todo.
- Reporta y denuncia. Chainabuse recibe reportes de direcciones y URLs, aunque aclara que no sustituye una investigación policial (Chainabuse). Presenta tu denuncia ante la autoridad de tu estado y guarda capturas, direcciones y hashes de transacción. Si te contactaron a nombre de una institución financiera, CONDUSEF tiene un portal de información sobre fraudes financieros y atiende en el 55 53 400 999 (CONDUSEF); ten en cuenta que también dice que las operaciones con activos virtuales son bajo tu propio riesgo.
Por defecto, trata cada reclamo como hostil hasta rastrear el enlace a la documentación oficial; el método completo está en cómo saber si un airdrop es confiable. Separa wallets por propósito y revisa tus aprobaciones cada mes. Para ver lo que está activo, la lista de nuevos airdrops cripto es mejor punto de partida que un mensaje. Antes de reclamar, revisa cómo reclamar un airdrop. Y si apenas empiezas, lee qué es un airdrop cripto: conocer cómo funcionan los reales hace más fácil detectar los falsos.
Fuentes primarias
Fuentes revisadas el 28 oct 2026. Los enlaces llevan a las páginas oficiales de los proyectos, no a resúmenes de otros sitios.
- ethereum.org: Protect yourself from crypto scams and phishingethereum.org
- EIP-2612: Permit extension for EIP-20 signed approvalseips.ethereum.org
- EIP-721: Non-fungible token standard (approve, setApprovalForAll)eips.ethereum.org
- EIP-20: Token standard (approve, allowance, transferFrom)eips.ethereum.org
- Uniswap developer docs: Permit2 overviewdevelopers.uniswap.org
- Revoke.cash Learn: What is Permit2?revoke.cash
- ethereum.org: How to revoke smart contract accessethereum.org
- Chainabuse: report and check crypto scamschainabuse.com
- CONDUSEF: Protege tu dinero, ojo con los fraudes financieros (14 de junio de 2022)gob.mx
- CONDUSEF: Alerta por personas que se hacen pasar como sus “asesores” para cometer fraudesgob.mx
- CONDUSEF: La CONDUSEF informa sobre las Fintech e Instituciones de Tecnología Financiera (ITF)gob.mx
- CNBV: Comunicado conjunto Banco de México, SHCP y CNBV advierten sobre riesgos de utilizar activos virtuales (28 de junio de 2021)gob.mx
- SHCP, Banco de México y CNBV: advertencia sobre riesgos de activos virtuales (13 de diciembre de 2017)gob.mx
Preguntas frecuentes
¿Cómo funciona una estafa de airdrop?
Casi nunca necesitan tu frase semilla. Te mandan a una página falsa de reclamo, te piden conectar la wallet y firmar un mensaje o una aprobación, y esa firma les da permiso de mover tus tokens o NFTs. En México también es común la versión directa: un supuesto asesor te pide un depósito para “liberar” un airdrop que nunca existió.
¿Un airdrop que pide depósito para liberar los fondos es estafa?
Sí. Ningún airdrop legítimo cobra transferencia, depósito en OXXO ni envío de cripto para liberar tokens. La única comisión normal es el gas de la red, que paga tu propia wallet en la transacción de reclamo. Si ya depositaste, no mandes más dinero aunque te prometan devolverte todo con un último pago.
¿Me pueden robar solo por conectar la wallet?
Conectar, por sí solo, normalmente solo comparte tu dirección pública y deja que el sitio lea tus saldos. El robo ocurre cuando después firmas algo: una aprobación, una firma permit o una transacción. El peligro es que esa solicitud puede verse inofensiva. Lee lo que muestra la wallet y rechaza lo que no entiendas.
Me apareció un token raro en la wallet. ¿Qué hago?
Nada. No abras enlaces que vengan en el nombre del token, no intentes venderlo ni aprobarlo en ningún sitio. Los tokens y NFTs que llegan sin pedirlos suelen ser carnada para llevarte a una página que pide una firma. Ocúltalo en tu wallet y sigue con tu día.
Firmé una aprobación maliciosa. ¿Ahora qué?
Primero mueve lo que todavía tenga valor a una wallet nueva. Después revoca la aprobación con una herramienta como Revoke.cash o el verificador de aprobaciones del explorador de bloques. Revocar evita nuevos robos, pero no devuelve lo que ya salió. Reporta la dirección y el sitio en Chainabuse y presenta tu denuncia.
¿CONDUSEF me puede ayudar si me estafaron con cripto?
CONDUSEF atiende quejas contra instituciones financieras supervisadas y aclara que las operaciones con activos virtuales son bajo tu propio riesgo. Si el estafador no es una institución registrada, no podrá defenderte como usuario. Sí vale la pena revisar su portal de fraudes y presentar una denuncia ante la autoridad que corresponda en tu estado.