L’esca
Noti token sconosciuti nel wallet, spesso col nome di un progetto reale e un sito di "riscatto" nella descrizione. I token non valgono nulla: esistono solo per attirarti su un sito di phishing.
La trappola
Il sito di riscatto ti chiede di connettere il wallet e firmare per "sbloccare" l’airdrop. Quella firma è un’approvazione o un trasferimento che consegna i tuoi asset reali all’aggressore.
Come proteggerti
Ignora i token inattesi. Non interagire mai con un link nel nome di un token o in un memo. Verifica gli airdrop solo tramite i canali ufficiali del progetto e non firmare mai un "riscatto" da un sito raggiunto tramite un token casuale.