{"id":264,"date":"2026-07-25T16:27:20","date_gmt":"2026-07-25T16:27:20","guid":{"rendered":"https:\/\/tokenspin.de.com\/scam-alerts\/fake-airdrop-lookalike-domains-typosquatting\/"},"modified":"2026-07-27T11:04:02","modified_gmt":"2026-07-27T11:04:02","slug":"estafa-airdrop-falso-typosquatting-dominios","status":"publish","type":"scam_alert","link":"https:\/\/tokenspin.de.com\/es\/scam-alerts\/estafa-airdrop-falso-typosquatting-dominios\/","title":{"rendered":"Airdrops falsos y dominios clonados: la trampa del typosquatting"},"content":{"rendered":"<p>Los airdrops, en los que un proyecto distribuye tokens gratuitos, son uno de los momentos m\u00e1s felices del mundo cripto. Los estafadores lo saben, as\u00ed que construyen p\u00e1ginas de airdrop falsas en dominios que parecen casi id\u00e9nticos a los reales. Esta t\u00e9cnica, llamada typosquatting o dominios clonados, convierte tu entusiasmo en un arma contra ti.<\/p>\n<h2>En qu\u00e9 consiste la estafa<\/h2>\n<p>Un dominio con typosquatting es una direcci\u00f3n web creada deliberadamente para parecerse a una leg\u00edtima. Puede cambiar una letra, a\u00f1adir una palabra, usar una terminaci\u00f3n distinta o sustituir un car\u00e1cter por otro parecido. El sitio falso copia la marca del proyecto real y aloja una reclamaci\u00f3n de airdrop falsificada, que normalmente conduce a un drainer de wallets o a un formulario de phishing de frase semilla.<\/p>\n<h2>C\u00f3mo funciona, paso a paso<\/h2>\n<h3>1. La direcci\u00f3n casi id\u00e9ntica<\/h3>\n<p>Los atacantes registran dominios que se diferencian del real en detalles m\u00ednimos: una letra de m\u00e1s, un guion, un car\u00e1cter intercambiado que parece igual a simple vista o una terminaci\u00f3n de dominio distinta. Para un ojo apresurado, se lee como correcto.<\/p>\n<h3>2. El empuje de difusi\u00f3n<\/h3>\n<p>Difunden el enlace de forma agresiva a trav\u00e9s de respuestas a publicaciones reales del proyecto, anuncios de pago que aparecen por encima de los resultados de b\u00fasqueda aut\u00e9nticos, cuentas hackeadas, chats de grupo y mensajes directos. Verlo en muchos sitios crea una falsa sensaci\u00f3n de legitimidad.<\/p>\n<h3>3. El clon convincente<\/h3>\n<p>La p\u00e1gina imita el sitio real con gran fidelidad, hasta en las tipograf\u00edas y las im\u00e1genes. Anuncia un airdrop y te invita a conectar tu wallet o a verificar tu elegibilidad.<\/p>\n<h3>4. La carga maliciosa<\/h3>\n<p>En cuanto interact\u00faas, el sitio intenta que firmes una aprobaci\u00f3n maliciosa, introduzcas tu frase semilla o descargues una actualizaci\u00f3n falsa de la wallet. Cualquiera de estas cosas puede costarte tus fondos.<\/p>\n<h2>Las se\u00f1ales de alarma exactas<\/h2>\n<ul>\n<li><strong>Una direcci\u00f3n que es casi correcta.<\/strong> Letras de m\u00e1s, guiones, terminaciones raras o caracteres que se parecen a otros.<\/li>\n<li><strong>Enlaces de airdrop que llegan en respuestas, mensajes directos o anuncios<\/strong> en lugar de por los canales verificados del propio proyecto.<\/li>\n<li><strong>Un airdrop de un token que nunca has usado<\/strong> o de un proyecto con el que no tienes ning\u00fan historial.<\/li>\n<li><strong>Presi\u00f3n y escasez,<\/strong> como una ventana de reclamaci\u00f3n que cierra pronto.<\/li>\n<li><strong>Un paso de conexi\u00f3n de wallet o de verificaci\u00f3n<\/strong> que concede aprobaciones o pide palabras de recuperaci\u00f3n.<\/li>\n<\/ul>\n<h2>C\u00f3mo evitarlo<\/h2>\n<p>Nunca llegues a un airdrop a trav\u00e9s de un enlace que alguien te haya enviado ni de un anuncio en el que hayas hecho clic. En su lugar, ve t\u00fa mismo al proyecto. Busca el sitio web oficial a trav\u00e9s de las cuentas sociales verificadas del propio proyecto o de una referencia acreditada y consolidada, gu\u00e1rdalo en marcadores y usa ese marcador todas las veces siguientes.<\/p>\n<p>Antes de confiar en cualquier enlace, inspecciona el dominio completo despacio, car\u00e1cter a car\u00e1cter, ley\u00e9ndolo del final hacia atr\u00e1s si eso te ayuda a detectar una letra cambiada. Desconf\u00eda de los anuncios de b\u00fasqueda, ya que los estafadores pagan con frecuencia para aparecer por encima del resultado real. Cuando un airdrop suene demasiado generoso o demasiado urgente, da por hecho que es un cebo hasta que lo hayas confirmado por los canales aut\u00e9nticos del proyecto. Y recuerda que incluso una p\u00e1gina de aspecto real es peligrosa en el momento en que te pide firmar una aprobaci\u00f3n o revelar tu frase semilla.<\/p>\n<p>Tambi\u00e9n ayuda ralentizar todo el ritual del airdrop. Como estas ofertas llegan envueltas en entusiasmo, la gente suele hacer clic primero y pensar despu\u00e9s, que es exactamente la reacci\u00f3n para la que el estafador lo dise\u00f1\u00f3. Adopta el h\u00e1bito de tratar cada enlace de airdrop como no verificado por defecto, sin importar qui\u00e9n parezca haberlo compartido, porque las cuentas reales se hackean y los amigos de confianza reenv\u00edan cosas que nunca comprobaron. Si una reclamaci\u00f3n es genuina, seguir\u00e1 ah\u00ed despu\u00e9s de que dediques unos minutos a confirmar la direcci\u00f3n por los canales oficiales. Nada en una distribuci\u00f3n real depende de que act\u00faes en los pr\u00f3ximos treinta segundos, as\u00ed que cualquier presi\u00f3n para hacerlo es en s\u00ed misma un motivo para marcharte.<\/p>\n<h2>Qu\u00e9 hacer si has interactuado con uno<\/h2>\n<ul>\n<li><strong>Detente de inmediato<\/strong> si a\u00fan no has firmado nada, y cierra la p\u00e1gina.<\/li>\n<li><strong>Si conectaste la wallet y firmaste,<\/strong> mueve tus fondos a una wallet nueva y revoca las aprobaciones con una herramienta de confianza como revoke.cash.<\/li>\n<li><strong>Si introdujiste tu frase semilla,<\/strong> considera esa wallet comprometida y migra todo a una wallet completamente nueva con una frase nueva.<\/li>\n<li><strong>Si instalaste algo,<\/strong> elim\u00ednalo y analiza tu dispositivo en busca de malware.<\/li>\n<li><strong>Denuncia el dominio falso<\/strong> al proyecto real a trav\u00e9s de su soporte oficial, y presenta una denuncia ante tu polic\u00eda local y el servicio nacional de denuncia de ciberdelincuencia o fraude. Las firmas de seguridad on-chain de prestigio suelen rastrear y advertir sobre campa\u00f1as activas de dominios clonados.<\/li>\n<\/ul>\n<p><strong>Nuestra promesa:<\/strong> TokenSpin nunca realizar\u00e1 un airdrop que exija conectar una wallet a un sitio desconocido ni compartir una frase semilla. Llega siempre a nosotros a trav\u00e9s de tu propio marcador, no de un enlace reenviado.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los estafadores registran dominios con una letra de diferencia respecto a los proyectos reales para secuestrar airdrops. Aprende c\u00f3mo funciona el typosquatting y c\u00f3mo comprobar un enlace antes de confiar en \u00e9l.<\/p>\n","protected":false},"featured_media":0,"template":"","meta":[],"class_list":["post-264","scam_alert","type-scam_alert","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/scam_alert\/264","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/scam_alert"}],"about":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/types\/scam_alert"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/es\/wp-json\/wp\/v2\/media?parent=264"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}