¿Cuáles son las señales de alerta de esta estafa?

Un DM, anuncio o enlace aleatorio te invita a reclamar un airdrop gratis, bono o NFT exclusivo — el botón de reclamar abre un diálogo de permisos de billetera • La transacción en MetaMask o Trust Wallet dice 'Aprobar' sin una descripción clara — o indica 'Ilimitado' como el monto de gasto • La URL del sitio no coincide exactamente con el dominio oficial del proyecto — guiones adicionales, TLD diferente o subdominio de Vercel/GitHub.io • Los permisos de la billetera aparecen como una solicitud de firma sin gas (sin tarifa de ETH) — los permisos EIP-712 son igual de peligrosos que las aprobaciones normales • Después de aprobar, no parece pasar nada — el drenaje ocurre horas o días después

¿Qué debo hacer si me pasó esto?

Antes de hacer clic en Aprobar en cualquier diálogo de billetera, lee cada línea de permiso — rechaza cualquier cosa que otorgue acceso 'ilimitado' a una dirección desconocida • Nunca interactúes con una dApp, sitio de airdrop o página de reclamación de NFT enlazada mediante un DM, anuncio o mensaje no solicitado • Si ya aprobaste: revoca el permiso inmediatamente en https://revoke.cash (todas las cadenas) o https://allowance.bscscan.com (BNB Chain) • Trata cada oferta no solicitada de 'cripto gratis' o 'airdrop exclusivo' como un intento de drenaje — los airdrops reales no requieren que apruebes el gasto de tus tokens existentes • El cripto drenado no puede recuperarse una vez transferido; presenta un reporte ante el IC3 del FBI para ayudar al seguimiento policial • Reporta en el FTC en https://reportfraud.ftc.gov y en el IC3 del FBI en https://www.ic3.gov.

CRITICAL crypto Último reporte: 3 sept 2026 Compartir

Hacer clic en "Aprobar" en un sitio cripto falso le da permiso a un estafador para vaciar tu billetera

Q: ¿Es esto una estafa?

Sí. Es un patrón de estafa documentado. Apruebas lo que parece una transacción normal en una dApp falsa, un sitio de airdrop o un popup de DeFi — pero en realidad otorgas permiso ilimitado para gastar tus tokens. Tu billetera es vaciada silenciosamente minutos o días después.

Apruebas lo que parece una transacción normal en una dApp falsa, un sitio de airdrop o un popup de DeFi — pero en realidad otorgas permiso ilimitado para gastar tus tokens. Tu billetera es vaciada silenciosamente minutos o días después.

También conocida como: estafa de aprobación de cripto, drenaje de billetera por airdrop falso, estafa DeFi de aprobación, explotación de permiso de token, drenador de billetera cripto sin frase semilla

¿Ya te pasó? Haz esto en los próximos minutos

1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.

Qué hacer ahora mismo

1 Antes de hacer clic en Aprobar en cualquier diálogo de billetera, lee cada línea de permiso — rechaza cualquier cosa que otorgue acceso 'ilimitado' a una dirección desconocida
2 Nunca interactúes con una dApp, sitio de airdrop o página de reclamación de NFT enlazada mediante un DM, anuncio o mensaje no solicitado
3 Si ya aprobaste: revoca el permiso inmediatamente en https://revoke.cash (todas las cadenas) o https://allowance.bscscan.com (BNB Chain)
4 Trata cada oferta no solicitada de 'cripto gratis' o 'airdrop exclusivo' como un intento de drenaje — los airdrops reales no requieren que apruebes el gasto de tus tokens existentes
5 El cripto drenado no puede recuperarse una vez transferido; presenta un reporte ante el IC3 del FBI para ayudar al seguimiento policial
6 Reporta en el FTC en https://reportfraud.ftc.gov y en el IC3 del FBI en https://www.ic3.gov.

Señales de alerta

⚠ Un DM, anuncio o enlace aleatorio te invita a reclamar un airdrop gratis, bono o NFT exclusivo — el botón de reclamar abre un diálogo de permisos de billetera
⚠ La transacción en MetaMask o Trust Wallet dice 'Aprobar' sin una descripción clara — o indica 'Ilimitado' como el monto de gasto
⚠ La URL del sitio no coincide exactamente con el dominio oficial del proyecto — guiones adicionales, TLD diferente o subdominio de Vercel/GitHub.io
⚠ Los permisos de la billetera aparecen como una solicitud de firma sin gas (sin tarifa de ETH) — los permisos EIP-712 son igual de peligrosos que las aprobaciones normales
⚠ Después de aprobar, no parece pasar nada — el drenaje ocurre horas o días después

Variantes conocidas

Sitio de airdrop falso: la víctima recibe un DM anunciando un airdrop gratis. El sitio abre una aprobación de wallet solicitando gasto ilimitado de tokens. El drenaje corre automáticamente una vez otorgada la aprobación.

Last seen: 9/3/2026
Permiso EIP-712 sin gas: la víctima firma un 'mensaje' (no una transacción) en un DEX o marketplace de NFT falso. La firma otorga una aprobación Permit() sin que aparezca ninguna tarifa, por lo que la víctima no nota el permiso. Los tokens son drenados después mediante una transacción separada.

Last seen: 9/3/2026

¿Ya te pasó? Haz esto en los próximos minutos

Qué hacer ahora mismo

Señales de alerta

Variantes conocidas

Fuentes