A isca
Você nota tokens desconhecidos na carteira, muitas vezes com o nome de um projeto real e um site de "resgate" na descrição. Os tokens não valem nada: existem apenas para atrair você a um site de phishing.
A armadilha
O site de resgate pede para conectar a carteira e assinar para "desbloquear" o airdrop. Essa assinatura é uma aprovação ou transferência que entrega seus ativos reais ao golpista.
Como se proteger
Ignore tokens que você não esperava. Nunca interaja com um link no nome de um token ou memo. Verifique airdrops apenas pelos canais oficiais do projeto e nunca assine um "resgate" de um site que você alcançou por um token aleatório.