Si has recibido un airdrop no solicitado o te han pedido conectar tu wallet para reclamar tokens gratuitos, detente. Si ese airdrop exige firmar una transacción, pagar tasas previas o introducir tu frase semilla, se trata casi con certeza de una estafa. La acción correcta no es reclamar: es proteger lo que aún tienes.
Pasos inmediatos si sospechas que has sido víctima:
- Desconecta tu wallet de cualquier dApp o sitio web relacionado con el airdrop.
- Si ya firmaste alguna transacción, revoca los permisos del contrato en Revoke.cash antes de que el acceso se ejecute.
- Mueve los fondos que aún estén seguros a una wallet fría o a una dirección nueva que no haya interactuado con el contrato sospechoso.
- Captura pantallas de todos los mensajes, URLs y transacciones; anota los identificadores de transacción (txids) y las direcciones implicadas.
- No borres nada: esa evidencia es la base de cualquier denuncia ante la Guardia Civil o la Policía Nacional.
«Ningún proyecto legítimo solicitará tu frase semilla ni un pago por adelantado para liberar tokens. Si alguien te lo pide, el único objetivo es vaciar tu wallet.» — Binance Academy
La Guardia Civil, a través de su Brigada de Investigación Tecnológica, investiga activamente este tipo de fraudes en España. La Agencia Tributaria también puede tener implicaciones en casos donde se hayan declarado o movido activos digitales vinculados a esquemas fraudulentos.
Tabla de contenidos
- ¿Qué es un airdrop cripto y cómo los estafadores lo convierten en trampa?
- 10 señales claras de que un airdrop es una estafa
- 1. Te piden la frase semilla o la clave privada
- 2. Hay que pagar una «tasa de liberación» antes de recibir los tokens
- 3. El contrato solicita aprobación ilimitada de gasto
- 4. La URL no coincide con el dominio oficial del proyecto
- 5. El airdrop llega por mensaje directo en Telegram o Discord
- 6. Presión de tiempo y mensajes de urgencia
- 7. Influencers o cuentas sin historial verificable lo promocionan
- 8. El smart contract no tiene auditoría pública
- 9. Tokens no solicitados aparecen en tu wallet con URLs en el nombre
- 10. No hay información pública verificable sobre el proyecto
- Cómo proteger tu wallet y mantener buenas prácticas de seguridad
- Si te han estafado: pasos para preservar evidencia y denunciar en España
- Recuperación y peritaje forense blockchain: qué hace un experto y qué puedes esperar
- Puntos clave
- Por qué este problema importa especialmente en España
- Recovera puede ayudarte a documentar y denunciar tu caso en España
- Fuentes y recursos útiles
- Preguntas frecuentes
¿Qué es un airdrop cripto y cómo los estafadores lo convierten en trampa?
Un airdrop legítimo es la distribución gratuita de tokens por parte de un proyecto blockchain, generalmente con fines de marketing, recompensa retroactiva a usuarios tempranos o participación en gobernanza. El proceso no requiere ningún pago, ninguna clave privada y ninguna aprobación de contrato con permisos amplios.
Los estafadores replican exactamente esa apariencia. Crean tokens falsos, los envían a miles de wallets sin previo aviso y dirigen a las víctimas a sitios web que imitan proyectos reales. Al intentar «reclamar» el airdrop, el usuario firma sin saberlo una aprobación de contrato inteligente que concede al atacante permiso ilimitado para gastar todos los tokens de la wallet. Esta técnica, conocida como dusting, convierte un token basura en una puerta de entrada al phishing que puede vaciar la cartera en segundos.
En España, el caso CryptoSpain ilustró la escala que pueden alcanzar estos esquemas. La Guardia Civil detuvo al responsable de una estafa que superó los 260 millones de euros y afectó a más de 3.000 personas. No se trató de un fraude técnico sofisticado: se construyó sobre promesas de rentabilidad, urgencia y confianza fabricada, los mismos ingredientes que aparecen en la mayoría de estafas de airdrops.
10 señales claras de que un airdrop es una estafa
1. Te piden la frase semilla o la clave privada
Ningún airdrop legítimo necesita acceder a tu frase de recuperación. Si cualquier sitio, bot o persona la solicita, abandona la página de inmediato.
2. Hay que pagar una «tasa de liberación» antes de recibir los tokens
El esquema clásico: te muestran un saldo de tokens que «ya tienes asignado», pero debes enviar una pequeña cantidad de criptomoneda para desbloquearlo. Ese pago desaparece y los tokens nunca llegan.
3. El contrato solicita aprobación ilimitada de gasto
Antes de firmar cualquier transacción, revisa los permisos que solicita. Una aprobación con valor «ilimitado» o unlimited sobre tus tokens es una señal de alarma técnica grave.
4. La URL no coincide con el dominio oficial del proyecto
Los dominios fraudulentos suelen cambiar una letra, añadir un guion o usar extensiones distintas (.io en lugar de .com, por ejemplo). Verifica siempre la URL en los canales oficiales del proyecto antes de conectar tu wallet.
5. El airdrop llega por mensaje directo en Telegram o Discord
Los proyectos legítimos anuncian sus airdrops en sus webs oficiales y redes verificadas, no mediante mensajes privados no solicitados. Un DM que te ofrece tokens gratuitos es, en la práctica, una señal de fraude.
6. Presión de tiempo y mensajes de urgencia
«Solo quedan 2 horas para reclamar.» «Tu asignación expira esta noche.» El mayor error de las víctimas es ceder a esa presión. Ningún proyecto serio obliga a firmar transacciones en minutos.
7. Influencers o cuentas sin historial verificable lo promocionan
Las cuentas con pocos seguidores, creadas recientemente o con nombres que imitan a figuras conocidas son un indicador habitual de campañas de fraude coordinadas.
8. El smart contract no tiene auditoría pública
Los proyectos serios publican auditorías de sus contratos inteligentes realizadas por firmas reconocidas. Si no encuentras ninguna, o si el contrato no aparece verificado en el explorador de bloques correspondiente (Etherscan, BscScan, etc.), no interactúes.
9. Tokens no solicitados aparecen en tu wallet con URLs en el nombre
Esta táctica, el dusting, consiste en enviar tokens cuyo nombre o descripción contiene un enlace. Al intentar interactuar con ellos o visitar esa URL, el usuario accede a un sitio de phishing.
Consejo profesional: Nunca interactúes con tokens que aparezcan en tu wallet sin que los hayas comprado o recibido de una fuente conocida. Ignóralos y, si es posible, márcalos como spam en tu gestor de wallet.
10. No hay información pública verificable sobre el proyecto
Si el proyecto no tiene web con dominio propio, equipo identificable, código en repositorios públicos ni presencia en medios especializados, no existe de forma legítima.
Cómo proteger tu wallet y mantener buenas prácticas de seguridad
La arquitectura de seguridad más eficaz para participar en airdrops se basa en la separación de wallets. Usa una wallet secundaria («burner wallet») específicamente para interactuar con protocolos nuevos o desconocidos, y mantén tu wallet principal, donde guardas el grueso de tus activos, completamente aislada de dApps no verificadas. Esta práctica, respaldada por la comunidad cripto como medida básica de higiene digital, limita el daño potencial a los fondos de la wallet secundaria.
Para la wallet principal, una cartera hardware (Ledger, Trezor) añade una capa de protección física que impide que las aprobaciones de contratos se ejecuten sin confirmación manual en el dispositivo.
Consejo profesional: Después de cualquier interacción con un protocolo nuevo, revisa los permisos activos de tu wallet en Revoke.cash y revoca cualquier aprobación que no reconozcas o que ya no necesites. Es un hábito que puede evitar pérdidas futuras.
Otras medidas concretas:
- Confirma la legitimidad de cualquier airdrop en la web oficial del proyecto y en sus redes sociales verificadas, no en grupos de Telegram ni en mensajes privados.
- Antes de conectar tu wallet, busca el contrato en Etherscan o el explorador correspondiente y comprueba si tiene auditoría y si hay comentarios de la comunidad sobre él.
- Mantén actualizado el software de tu wallet y activa la autenticación de dos factores en todos los exchanges y servicios asociados.
- No reutilices frases semilla entre wallets distintas.
Si te han estafado: pasos para preservar evidencia y denunciar en España
Actuar con rapidez y orden marca la diferencia entre una investigación viable y un caso sin salida. Según información publicada en El País, las plataformas fraudulentas rotan cuentas y mezclan fondos con frecuencia, por lo que la ventana para que las autoridades puedan intervenir es estrecha.
- No borres nada. Conserva todos los mensajes, correos, capturas de pantalla y accesos a sitios web relacionados con la estafa.
- Documenta las transacciones. Anota o exporta los txids (identificadores de transacción), las direcciones de origen y destino, y las fechas y horas exactas. Los exploradores de bloques como Etherscan permiten exportar esta información.
- Exporta el historial de tu wallet. La mayoría de wallets y exchanges permiten descargar un CSV con el historial completo de transacciones. Guarda ese archivo en un lugar seguro.
- Aísla la wallet comprometida. No la uses para más transacciones hasta que hayas completado la denuncia y el análisis forense.
- Presenta la denuncia. En España puedes hacerlo ante la Guardia Civil (Brigada de Investigación Tecnológica), la Policía Nacional (Unidad de Delitos Telemáticos) o directamente ante la Fiscalía. También puedes iniciar el proceso en línea a través de los portales oficiales de ambos cuerpos.
- Notifica a tu banco o exchange si hubo movimiento de dinero fíat. Si transferiste euros para comprar criptomonedas en el contexto de la estafa, informa a tu entidad bancaria para que quede constancia y, en su caso, pueda bloquear operaciones adicionales.
La preservación de la cadena de custodia de la evidencia digital es determinante para que un informe forense tenga valor en una denuncia o ante un juzgado. Documentar cómo, cuándo y dónde se obtuvo cada prueba es tan importante como la prueba en sí.
| Documento o evidencia | Utilidad en la denuncia |
|---|---|
| Capturas de pantalla de mensajes y webs | Acreditan el contacto con el estafador y el sitio fraudulento |
| Txids y direcciones de destino | Permiten rastrear el recorrido de los fondos en la blockchain |
| CSV de historial de transacciones | Base para el análisis forense y el informe pericial |
| Comunicaciones por correo o Telegram | Prueban la relación y el engaño |
| URL del contrato inteligente implicado | Facilita el análisis técnico del contrato malicioso |
Recuperación y peritaje forense blockchain: qué hace un experto y qué puedes esperar
El análisis forense blockchain no es magia, pero sí una disciplina técnica estructurada que puede aportar pruebas sólidas a un procedimiento legal. El proceso comienza con la identificación de las transacciones on-chain vinculadas al fraude y continúa con el clustering: agrupar direcciones que pertenecen al mismo actor mediante patrones de comportamiento en la cadena. A partir de ahí, si los fondos llegaron a un exchange centralizado, es posible solicitar, a través de una orden judicial, los datos de identificación del titular de esa cuenta.
El rastreo forense combina análisis on-chain, correlación con fuentes OSINT y, cuando procede, gestión de requerimientos judiciales a plataformas de intercambio. La ventana de actuación es corta: horas o días antes de que los fondos pasen a mezcladores o cuentas en jurisdicciones sin cooperación judicial.
Lo que incluye un informe pericial válido para la Policía o un juzgado:
- Identificación de las direcciones implicadas y el flujo de fondos documentado paso a paso.
- Metodología reproducible y firmada técnicamente, con cadena de custodia de la evidencia digital.
- Conclusiones sobre el destino probable de los fondos y, si es posible, identificación de exchanges o entidades donde terminaron.
- Formato adecuado para su presentación como prueba en un procedimiento penal o civil.
Las limitaciones son reales. Si los fondos pasaron por mezcladores (mixers) o se fragmentaron en múltiples cuentas en jurisdicciones sin tratados de cooperación, la recuperación directa es improbable. El informe pericial sigue siendo útil para la denuncia y para acreditar el daño, aunque no garantice la devolución de los activos.
Recovera realiza análisis forense blockchain pericial para víctimas de estafas cripto en España, elaborando informes técnicos con validez para procedimientos legales y coordinando con despachos especializados cuando el caso lo requiere.
Puntos clave
Las estafas de airdrops en España combinan ingeniería social y técnicas on-chain que pueden vaciar una wallet en minutos si no se actúa con criterio desde el primer contacto.
| Punto | Detalles |
|---|---|
| Señal principal de fraude | Cualquier airdrop que pida frase semilla, pago previo o aprobación ilimitada de contrato es una estafa. |
| Medida preventiva esencial | Usa wallets secundarias para interactuar con protocolos nuevos; mantén la wallet principal aislada. |
| Acción inmediata tras un incidente | Preserva toda la evidencia (txids, capturas, CSVs) y denuncia ante la Guardia Civil o la Policía Nacional. |
| Peritaje forense | Un informe técnico con cadena de custodia es clave para la denuncia; la recuperación no está garantizada. |
| Recovera | Ofrece análisis forense blockchain e informes periciales válidos para procedimientos legales en España. |
Por qué este problema importa especialmente en España
El caso CryptoSpain no fue un incidente aislado. Fue la demostración de que los esquemas de fraude cripto en España pueden alcanzar dimensiones que afectan a miles de personas y que las consecuencias van más allá de la pérdida económica directa. La Agencia Tributaria puede reclamar el IRPF sobre ganancias declaradas en activos que después resultaron ser parte de un fraude, lo que añade una carga fiscal a una situación ya de por sí grave. Esa doble exposición, pérdida del capital y posibles obligaciones fiscales, es algo que muchas víctimas no anticipan.
Lo que marca la diferencia en las posibilidades reales de recuperación no es solo la tecnología forense, sino la combinación de una respuesta legal temprana con una documentación técnica rigurosa. Las investigaciones que prosperan son aquellas en las que la víctima actuó en las primeras horas: preservó la evidencia, denunció con documentación completa y buscó apoyo técnico antes de que los fondos desaparecieran en mezcladores o cuentas extranjeras.
Hay también un patrón de comportamiento que conviene reconocer: la mayoría de las víctimas no son personas sin conocimientos técnicos. Son personas que conocían el ecosistema cripto pero subestimaron la presión psicológica del FOMO y la sofisticación visual de los sitios fraudulentos. Esa es la lección más incómoda, y la más útil.
Recovera puede ayudarte a documentar y denunciar tu caso en España
Perder fondos en una estafa de airdrop no significa que no haya nada que hacer. El análisis forense blockchain puede reconstruir el recorrido de los activos, identificar las direcciones implicadas y producir un informe pericial con validez para la Policía o un juzgado, incluso cuando la recuperación directa no sea posible.
Recovera trabaja con víctimas de estafas cripto en España: realiza el rastreo on-chain, elabora el peritaje técnico y coordina con despachos de abogados especializados cuando el caso requiere acción judicial. El proceso comienza con una evaluación inicial del caso para determinar el alcance del trabajo, los tiempos estimados y las posibilidades reales, sin compromisos de recuperación que no se puedan sostener.
Si ya tienes la evidencia reunida o necesitas orientación sobre cómo documentarla, puedes consultar la guía para denunciar una estafa de criptomonedas en España o acceder directamente al servicio de recuperación de criptoactivos robados. Para casos que ya van a juicio, el servicio de perito blockchain para procedimientos judiciales ofrece el soporte técnico que los juzgados requieren.
Fuentes y recursos útiles
- Guardia Civil: detención por estafa cripto de más de 260 M€ — Comunicado oficial sobre el caso CryptoSpain; referencia directa para entender la escala del fraude en España y el papel de las fuerzas de seguridad.
- Binance Academy: qué son las estafas de airdrop — Guía práctica sobre señales de alerta y buenas prácticas; útil como referencia técnica accesible.
- ScamLens: enciclopedia de airdrops falsos — Explicación técnica del mecanismo de dusting y aprobaciones maliciosas de contratos.
- Kaspersky: estafas de criptomonedas — Contexto sobre el volumen global del fraude cripto, con datos de Chainalysis sobre los 14.000 millones de dólares robados en 2021.
- BlockchainDesdeCero: airdrops y cómo evitar estafas — Recurso en español sobre arquitectura de wallets y buenas prácticas de seguridad.
- ComputerForensicsLab: preservación de evidencia digital — Guía técnica sobre cadena de custodia; referencia para entender qué hace válida una prueba digital ante un juzgado.
- Recovera: cómo conservar pruebas de fraude digital — Checklist práctico para víctimas en España sobre qué guardar y cómo antes de denunciar.
- Recovera: qué hacer tras una estafa cripto — Guía paso a paso con acciones inmediatas y contactos relevantes para el mercado español.
Conserva siempre la evidencia antes de buscar cualquier recurso externo. Una prueba borrada o una wallet comprometida reutilizada puede cerrar la puerta a cualquier investigación posterior.
Preguntas frecuentes
¿Cómo sé si un airdrop es legítimo o una estafa?
Un airdrop legítimo no exige pagos previos, no solicita tu frase semilla y no requiere aprobaciones de contrato con permisos ilimitados. Verifica siempre el proyecto en su web oficial y en canales verificados antes de conectar tu wallet.
¿Qué hago si ya firmé una transacción sospechosa?
Revoca los permisos del contrato en Revoke.cash de inmediato, traslada tus fondos a una wallet nueva que no haya interactuado con el contrato y preserva toda la evidencia (txids, capturas, URLs) para la denuncia.
¿Dónde denuncio una estafa de criptomonedas en España?
Puedes denunciar ante la Guardia Civil (Brigada de Investigación Tecnológica), la Policía Nacional (Unidad de Delitos Telemáticos) o la Fiscalía. Recovera ofrece una guía específica para denunciar en España con los pasos y la documentación necesaria.
¿Se pueden recuperar los fondos robados en una estafa de airdrop?
La recuperación depende de la rapidez con que se actúe y de si los fondos aún son rastreables antes de pasar por mezcladores o exchanges sin cooperación judicial. El peritaje forense blockchain puede documentar el fraude para procedimientos legales aunque la recuperación directa no sea posible.
¿Qué aporta un informe pericial blockchain en una denuncia?
Un informe pericial con cadena de custodia acredita el recorrido de los fondos, identifica las direcciones implicadas y presenta la metodología de forma reproducible, lo que le otorga validez como prueba en un juzgado. Recovera elabora este tipo de informes periciales para procedimientos penales y civiles en España.
Este artículo tiene carácter informativo general y no constituye asesoramiento legal, fiscal ni financiero. Para tu situación concreta, consulta con un abogado especializado o con las autoridades competentes.
