Airdrops falsos: un token desconocido en tu billetera es un cebo

Cómo se ve

• Aparece un token con un nombre llamativo: «USDT Reward», «TRX Bonus», «Visit trx-gift.com to claim».
• El saldo parece importante: miles de «dólares». El precio lo fija el estafador; a ese precio no se vende.
• A veces es una copia del USDT real con el mismo nombre e icono, ver USDT falsos.

Enviar estos tokens casi no cuesta nada, así que miles de direcciones los reciben a la vez.

La trampa

1. Abres la web del nombre del token para «reclamar» o «canjear» la recompensa.
2. La web pide conectar la billetera y firmar el «reclamo». En realidad es un permiso para gastar tus USDT o un cambio de permisos de la cuenta, ver webs y dApps de phishing.
3. Tras la firma, los USDT reales salen de la dirección.

Hay también una variante en el propio contrato del token: intentar venderlo o transferirlo llama a una función que gasta tu energía y TRX o pide una aprobación.

Cómo revisar un token

Pega la dirección del contrato del token en GuardPay /check. Verás si el token es real, quién lo emitió y si el contrato tiene etiquetas de riesgo. En TRON hay un solo USDT real: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.

Qué hacer

• Oculta el token en los ajustes de la billetera si te molesta.
• No abras webs de nombres de tokens ni respondas al «soporte» que escribe sobre tu «recompensa».
• Si ya firmaste algo en una web así, revisa tus aprobaciones: aprobaciones ilimitadas.