← Volver a Guías de Recuperación

Qué hacer si caíste en una estafa de airdrop falso o mint NFT: guía completa de recuperación

24 de julio de 2026  •  7 min de lectura  •  Guía de Recuperación

Estafa de airdrop falso y mint NFT - guía de recuperación

Las estafas de airdrop falso y mint de NFT se han convertido en una de las formas más extendidas de robo cripto, costando a las víctimas cientos de millones de dólares al año a través de ataques de phishing de aprobación que vacían carteras enteras en segundos. La mecánica es técnicamente sofisticada, pero la ventana de recuperación es real, y los pasos que tomes en las primeras 24 horas determinan si queda alguna acción significativa posible.

Esta guía explica exactamente qué le pasó a tus activos, qué debes hacer ahora mismo, qué debes evitar y cuándo la situación requiere la intervención de un investigador profesional de blockchain.

Respuesta rápida

Si acabas de conectar tu cartera a un sitio falso de airdrop o mint, tu próximo paso más importante es este: no realices ninguna otra transacción desde esa cartera todavía. Haz capturas de pantalla de todos los hashes de transacción visibles en el historial de tu cartera ahora mismo, luego mueve los activos restantes a una dirección de cartera nueva que nunca hayas utilizado antes. Preserva la evidencia antes de revocar cualquier aprobación; la revocación crea una nueva transacción on-chain que puede complicar los cronogramas forenses. Una vez que los activos estén seguros, presenta una denuncia en ic3.gov y contacta cualquier exchange centralizado donde puedas rastrear los fondos robados.

Cómo se ve esta estafa

Señuelo de airdrop no solicitado

Recibes un NFT o token que no solicitaste, enviado directamente a tu cartera. Los metadatos del activo enlazan a un sitio externo, a menudo con un nombre que imita un proyecto legítimo como “ApeClaim” o “PendingMint”. El sitio presenta una interfaz pulida que promete que puedes reclamar más tokens, desbloquear un lugar en la lista blanca o “completar” el airdrop. Lo que realmente hace es solicitar una firma de cartera.

Sitios de mint falsos a través de la suplantación de Discord y Twitter

Los estafadores comprometen o suplantan los servidores de Discord y las cuentas de Twitter/X de colecciones NFT conocidas. Publican anuncios de “mints sorpresa”, “drops sigilosos” o eventos de “última oportunidad en la allowlist” con enlaces a sitios réplica convincentes. Los proyectos reales pueden tardar horas en descubrir la suplantación, durante las cuales cientos de víctimas conectan sus carteras. TRM Labs documentó cómo estos despliegues de contratos tipo bait-and-switch están diseñados para parecer legítimos mientras incorporan funciones de aprobación maliciosas.

Cómo se abusa de setApprovalForAll y atomicMatch_

setApprovalForAll es una función estándar de ERC-721 y ERC-1155 que otorga a una dirección de terceros permiso para transferir todos los NFT que posees en un contrato determinado. Existe para que marketplaces legítimos como OpenSea puedan habilitar el comercio sin aprobaciones individuales por token. Los scripts drenadores la explotan incrustando la llamada dentro de una transacción disfrazada de mint, reclamación o “rembolso gratuito de gas”. Una vez que la víctima firma, el contrato drenador puede llamar a transferFrom en cada token de la colección sin ninguna acción adicional.

El protocolo Seaport de OpenSea introdujo atomicMatch_ como una función de coincidencia más eficiente, y los estafadores rápidamente se adaptaron para abusar de ella. Al crear órdenes de Seaport que parecen listados rutinarios del marketplace, los atacantes engañan a las víctimas para que firmen la cesión de sus NFT a un precio de cero ETH. El análisis de Elliptic sobre las tipologías de crimen financiero en NFT identifica este patrón como uno de los métodos dominantes por los que se roban colecciones de alto valor.

Canales de distribución de enlaces maliciosos

Los puntos de entrada van más allá de Discord y Twitter. Los enlaces de estafa aparecen en secciones de comentarios de proyectos NFT, grupos de Telegram, hilos de Reddit, anuncios de motores de búsqueda (donde los estafadores compran posiciones pagadas por encima del resultado orgánico del proyecto real) e incluso a través de mensajes directos de cartera a cartera en algunas cadenas. El hilo común: urgencia, exclusividad y un enlace que lleva a una solicitud de conexión de cartera.

Por qué la gente cae en ella

Miedo a perderse algo (FOMO)

La cultura NFT está construida en torno a la escasez y la exclusividad. Las ventanas de mint limitadas, los lugares en listas blancas y las mecánicas de “primeras 1.000 carteras” son características estándar de los proyectos legítimos. Los estafadores copian este lenguaje exactamente. Cuando un anuncio de Discord dice que el mint cierra en 2 horas, el coste psicológico de pausar para verificar se siente mayor que el riesgo de actuar. La investigación de Oxford Cybersecurity sobre la psicología del fraude cripto identifica el FOMO como el principal impulsor cognitivo detrás de las conexiones de cartera rápidas y sin verificación.

Temporizadores de urgencia y escasez artificial

Los sitios de mint falsos frecuentemente muestran temporizadores de cuenta regresiva, contadores de suministro decrecientes y feeds de transacciones en vivo que muestran otras carteras “minteando ahora”. Estos elementos son triviales de fabricar pero altamente efectivos para comprimir el tiempo que un usuario dedica a evaluar si el sitio es legítimo. Los indicadores de alerta roja del GAFI para activos virtuales destacan la urgencia artificial como una característica consistente de las campañas de phishing de aprobación.

Suplantación de proyectos legítimos y señales de confianza

Los sitios de estafa más convincentes replican el diseño visual de proyectos reales con alta fidelidad: mismo logotipo, misma paleta de colores, misma fuente, misma dirección de contrato mostrada en el pie de página. Las marcas de verificación de Twitter son fáciles de comprar, y los nombres de servidores de Discord pueden hacerse casi idénticos a los oficiales. Algunos ataques implican compromisos reales de cuentas, lo que significa que el anuncio realmente proviene de la cuenta oficial del proyecto antes de que recuperen el control. El informe State of Crypto Scams 2025 de Elliptic señala que las herramientas impulsadas por IA ahora permiten a los estafadores generar y desplegar sitios réplica convincentes en minutos tras el anuncio de un proyecto legítimo.

Opacidad técnica de las solicitudes de firma de cartera

La mayoría de las interfaces de cartera presentan solicitudes de firma de transacción con contexto legible limitado. Una solicitud de firma de MetaMask para setApprovalForAll muestra una llamada de función codificada en hexadecimal que el usuario promedio no puede interpretar. El frontend del sitio de estafa dice “Confirma tu mint” mientras la transacción real autoriza a un drenador. La anatomía de los ataques de phishing NFT de TRM Labs documenta cómo esta brecha de interfaz se explota deliberadamente. El análisis académico de las principales estafas cripto entre 2022 y 2024 identifica la opacidad técnica como un habilitador clave de las tasas de éxito del phishing de aprobación.

Primeras 24 horas: qué hacer de inmediato

  1. Detén toda interacción de inmediato. No hagas clic en ningún enlace adicional, no visites ningún sitio vinculado a la estafa, no conectes tu cartera en ningún lugar, ni interactúes con ningún token enviado a tu cartera. Si la extensión del navegador de tu cartera está conectada a alguna dApp, desínala. Esto evita una segunda oleada de vaciado si la primera transacción dejó aprobaciones residuales.
  2. Haz capturas de pantalla de todo antes de hacer cualquier otra cosa. Captura la URL y la página completa del sitio de estafa, cualquier anuncio de Discord o Twitter, mensajes directos o correos electrónicos que te llevaron allí, y el historial completo de transacciones de tu cartera. Hazlo antes de tocar nada. Las capturas de pantalla son evidencia con marca de tiempo que puede respaldar denuncias ante el IC3, reportes a exchanges y procedimientos legales.
  3. NO revoques las aprobaciones todavía. Esto es contraintuitivo pero importante. Revocar una aprobación significa transmitir una nueva transacción a la blockchain, lo que cambia el estado on-chain y crea una nueva marca de tiempo. Si revocas antes de que un investigador capture el registro de aprobación original, puedes complicar el cronograma forense. Registra primero los detalles de la aprobación (dirección del contrato, operador aprobado, número de bloque, hash de transacción).
  4. Copia todas las direcciones de cartera y hashes de transacción relevantes. Registra tu dirección de cartera, la dirección del contrato drenador (visible en el campo “Para” de la transacción fraudulenta en Etherscan o equivalente), y cada hash de transacción de tu cartera que tocó la estafa. Pégalos en un documento. Son tu rastro de evidencia, permanente e inmutable en la blockchain.
  5. Presenta una denuncia en IC3.gov. El Centro de Denuncias de Delitos por Internet del FBI (ic3.gov) acepta reportes de robo de criptomonedas y alimenta datos a las bases de datos nacionales de aplicación de la ley. El Informe Anual 2025 del FBI registró $11.300 millones en pérdidas cripto de 181.565 denuncias. Tu denuncia contribuye al análisis de patrones que respalda las investigaciones. Incluye todos los hashes de transacción, direcciones de cartera y una descripción de cómo fuiste engañado.
  6. Contacta cualquier exchange centralizado donde puedas rastrear los fondos. Usa un explorador de bloques (Etherscan, Polygonscan, Solscan) para rastrear a dónde se enviaron los activos robados. Si el rastro lleva a una dirección de depósito en un exchange KYC (Coinbase, Binance, Kraken, Gemini u otros), contacta inmediatamente a su equipo de fraudes con los hashes de transacción. Los exchanges con datos KYC sobre el titular de la cuenta receptora pueden congelar activos si son notificados antes de la retirada. El tiempo importa: los fondos que llegan a un exchange y luego se retiran son mucho más difíciles de recuperar.
  7. Reporta los NFT robados al marketplace. OpenSea, Blur, LooksRare y la mayoría de las principales plataformas NFT tienen canales de reporte de activos robados. Una vez que un NFT es marcado como robado, será bloqueado para ser listado o vendido en esa plataforma. Esto no devuelve tu activo, pero impide que el ladrón lo liquide fácilmente. Envía la dirección del contrato del token y el ID del token. La mayoría de los marketplaces responden en 24 a 72 horas.
  8. Asegura tus activos restantes en una cartera nueva. Mueve cualquier token, NFT o criptomoneda que quede en la cartera comprometida a una dirección de cartera completamente nueva que nunca haya sido conectada a ninguna dApp. Genera la nueva cartera en un dispositivo que el sitio de estafa nunca haya tocado. No reutilices la cartera comprometida para nada de valor. El compromiso puede extenderse más allá de la aprobación visible: trata la cartera como permanentemente contaminada.

La Operación Level Up del FBI, lanzada en 2024, apunta específicamente a esquemas de inversión cripto y phishing de aprobación. Su Equipo de Recuperación de Activos ha trabajado con instituciones financieras para congelar fondos transferidos de manera fraudulenta. Una denuncia en IC3 es el punto de entrada para ese sistema.

Qué NO hacer

No pagues ninguna “tarifa de recuperación” por adelantado

Esta es la estafa de segunda capa más común dirigida a víctimas de robo de NFT. En horas de que un robo se haga público (en Twitter, en Discord o a través de bots que monitorean carteras), falsos “especialistas en recuperación” te contactarán. Afirmarán ser capaces de recuperar tus activos robados por una tarifa por adelantado, frecuentemente presentada como “tarifa de gas de blockchain” o “retención legal”. Ninguna firma legítima de forense de blockchain cobra una tarifa por adelantado con recuperación garantizada. Si pagas, estás siendo estafado una segunda vez. La guía de MetaMask sobre estafas de NFT marca explícitamente este patrón.

No revoques las aprobaciones antes de tomar una instantánea forense

Como se señaló anteriormente, revocar una aprobación de token es en sí misma una transacción de blockchain. No deshace la aprobación original; el drenador puede ya haber actuado. Lo que hace es modificar el estado on-chain. Si revocas antes de que un investigador registre la aprobación original (dirección del contrato, operador, marca de tiempo del bloque, datos de llamada), les dificulas el trabajo. Captura primero, luego revoca.

No announces públicamente que lo sabes

Tuitear “acabo de ser drenado por [dirección del contrato]” o publicar en Discord que estás rastreando al ladrón le dice al atacante que acelere. Puede mover fondos más rápido, liquidar NFT antes de que puedan ser marcados, o transferir activos a una cadena donde son más difíciles de rastrear. Trabaja en silencio. Notifica a los exchanges, al marketplace y a las fuerzas del orden de manera privada. Las campañas de concienciación pública sobre sitios de estafa específicos están bien, pero las difusiones de atribución personal alertan al atacante.

No envíes fondos para “congelar” o “bloquear” la cartera del estafador

Una técnica común de ingeniería social le dice a las víctimas que enviar una pequeña cantidad de ETH o un token específico a la dirección del estafador “activará una congelación de contrato inteligente” o “marcará la cartera para las fuerzas del orden”. Esto es completamente falso. Las blockchains no tienen tal mecanismo. Enviar cualquier cosa a la dirección del estafador solo les da más activos. TRM Labs documenta esto como un patrón de explotación secundaria dirigido a víctimas ya en dificultades.

No elimines ningún mensaje ni cuenta

El servidor de Discord donde fuiste engañado, el mensaje directo de Twitter del falso equipo del proyecto, los correos electrónicos del “equipo oficial de minting”, todo esto es evidencia. Eliminarlos se siente como limpiar, pero destruye tu rastro de documentación. Incluso si crees que la información no tiene valor, un investigador puede encontrar correlaciones de transacciones que tú no puedes ver. Guarda todo.

Cómo se ve realmente la recuperación

Lo que puede establecer el análisis forense de blockchain

La evidencia on-chain es permanente y no puede alterarse. Un investigador forense puede rastrear la transacción exacta de setApprovalForAll que firmaste: el número de bloque, la marca de tiempo, la tarifa de gas pagada, la dirección del contrato drenador y la dirección del operador que recibió la autorización. Luego puede seguir las llamadas transferFrom posteriores que movieron tus NFT, rastrear los ingresos en ETH a través de patrones de mezclador o transacciones de puente, e identificar si los fondos llegaron finalmente a una dirección de depósito de un exchange KYC.

La investigación de Chainalysis sobre el phishing de aprobación confirma que estos rastros on-chain son rastreables incluso cuando los atacantes intentan obscurecerlos mediante capas. El propio contrato drenador está desplegado públicamente y a menudo está vinculado a patrones de ataque previos que los investigadores ya han catalogado.

Cuándo es posible la cooperación del exchange

Si el rastro forense lleva a un depósito de exchange centralizado (y un porcentaje significativo de los ingresos de ventas de NFT eventualmente fluye a través de CEX para su liquidación), el equipo de fraudes del exchange puede congelar la cuenta si es notificado con documentación adecuada y antes de que ocurra la retirada. Esto requiere una combinación de: un rastro forense completo de la transacción, una demanda legal formal o derivación a las fuerzas del orden, y velocidad. El State of Crypto Scams 2025 de Elliptic destaca la cooperación de los exchanges como un lever clave en la recuperación de activos, particularmente donde el titular de la cuenta completó KYC.

Historial de aplicación de la ley

La Operación Level Up del FBI, una iniciativa dedicada que apunta a estafas de inversión cripto y phishing de aprobación, notificó a 8.103 víctimas y evitó pérdidas estimadas de $511 millones. El Equipo de Recuperación de Activos del FBI ha facilitado exitosamente congelaciones de instituciones financieras en numerosos casos. El Informe Anual IC3 2025 registró $11.300 millones en pérdidas totales relacionadas con cripto, lo que refleja tanto la escala del problema como la sostenida atención federal al mismo. La Unidad Cibernética de la SEC también ha emprendido acciones coercitivas contra ofertas fraudulentas de tokens y esquemas de NFT.

Limitaciones honestas

La recuperación total del NFT robado original es poco común. El NFT puede haber sido vendido, quemado o fragmentado. Los fondos pueden haber pasado por protocolos descentralizados sin punto de control KYC. Los atacantes anónimos que operan en múltiples cadenas son difíciles de procesar incluso cuando son identificados. Lo que la investigación forense puede lograr de manera realista: un rastro documental de evidencia para reclamaciones de seguros o litigios civiles, solicitudes de cooperación a exchanges que pueden congelar algunos fondos, una derivación a las fuerzas del orden con documentación de calidad profesional, y en algunos casos una recuperación financiera significativa cuando los fondos llegan a cuentas identificables.

Cuándo involucrar a un investigador profesional

Umbrales de pérdida que justifican la intervención profesional

Un umbral aproximado: si tu pérdida supera los $5.000 USD equivalente, una investigación profesional probablemente sea rentable. Por debajo de esa cifra, el trabajo forense puede costar más que la posible recuperación. Por encima de ella, y particularmente por encima de $10.000, la probabilidad de que los fondos hayan pasado por un exchange KYC, de que el atacante forme parte de un grupo identificado, o de que el litigio civil sea viable aumenta significativamente. Las acciones coercitivas de la SEC en 2024 contra esquemas de fraude cripto demuestran que los reguladores están cada vez más centrados en el fraude relacionado con NFT a escala.

Indicadores técnicos que sugieren rastreo profesional

Si ya puedes identificar la dirección del contrato drenador desde un explorador de bloques, tienes un punto de partida desde el cual un investigador puede trabajar de inmediato. Otros indicadores que se benefician del análisis profesional: fondos movidos a través de múltiples carteras en rápida sucesión (un patrón de “salto”), puentes entre cadenas utilizados para mover activos (saltos a Polygon, Arbitrum, Base, BNB Chain), interacción con mezcladores o protocolos de privacidad (Tornado Cash, Railroad), o ingresos convertidos a stablecoins antes de llegar a un exchange. Las tipologías de crimen financiero en NFT de Elliptic catalogan exactamente estos patrones de lavado.

Qué esperar de una consulta

Una consulta legítima de forense de blockchain debe comenzar con una evaluación del caso: una revisión de la evidencia de transacciones para determinar si el rastro es rastreable y qué vías de recuperación son plausibles. Esta evaluación suele ser gratuita o de bajo coste. El investigador debe decirte honestamente si tu caso tiene potencial de recuperación antes de que te comprometas a un compromiso más profundo. Los productos entregables pueden incluir: un informe forense de cadena de custodia, cartas de contacto a exchanges con documentación de transacciones, paquetes de derivación a las fuerzas del orden, y apoyo en litigios civiles si eliges esa vía. Ningún investigador legítimo garantizará un resultado específico ni exigirá un pago grande por adelantado antes de comenzar la evaluación.

Señales de alerta de estafas de recuperación

¿Perdiste fondos por una estafa de airdrop falso o mint NFT?

Recoveris se especializa en análisis forense de blockchain para robos de airdrop y NFT. Rastreamos transacciones de aprobación, identificamos contratos drenadores y coordinamos con exchanges y fuerzas del orden para perseguir cada opción de recuperación disponible.

Inicia tu consulta gratuita

¿No estás seguro de si tu caso es recuperable?

Realiza nuestra autoevaluación de 3 minutos para descubrir qué evidencia tienes y cuáles son tus próximos pasos.

Gratis Sin datos personales 3 minutos
Realizar la evaluación

Preguntas frecuentes

¿Puedo recuperar NFTs robados en una estafa de mint falso?

En algunos casos, sí. Si los NFT robados fueron listados de nuevo en un marketplace, esa plataforma puede marcarlos y bloquear las ventas una vez que reportes el robo con la dirección del contrato del token y el ID del token. Si los fondos de una venta llegaron a una cuenta de exchange verificada con KYC, una solicitud legal o derivación a las fuerzas del orden puede resultar en una congelación. El análisis forense de blockchain puede establecer una cadena documental de custodia que prueba el robo. La devolución del NFT original es poco común (el activo puede haber sido vendido, transferido múltiples veces o quemado), pero la recuperación financiera es posible en circunstancias en que los fondos llegan a un exchange identificable y con cumplimiento normativo.

¿Qué es setApprovalForAll y por qué es peligroso?

setApprovalForAll es una función estándar de ERC-721 y ERC-1155 que otorga a otra dirección permiso para transferir todos los NFT que posees en una colección determinada. Es utilizada legítimamente por marketplaces como OpenSea para habilitar el comercio sin requerir aprobaciones por token individuales. Los estafadores la abusan incrustando la llamada a la función dentro de una transacción presentada como un mint, reclamación o “recolección gratuita de airdrop”. Una vez que firmas, el contrato drenador puede llamar a transferFrom en toda tu colección sin ninguna acción adicional de tu parte, típicamente dentro del mismo bloque o en segundos. La aprobación persiste indefinidamente hasta que se revoque explícitamente.

¿Debo revocar las aprobaciones de tokens después de una estafa de airdrop falso?

Sí, pero no de inmediato, y no antes de haber capturado el registro forense. Tu primer paso es documentar cada hash de transacción y detalle de aprobación (dirección del contrato, operador aprobado, número de bloque) antes de realizar nuevas transacciones. La revocación crea una nueva entrada en la blockchain que modifica el estado on-chain. Si ya has sido vaciado y estás considerando ayuda profesional, captura primero los datos de aprobación originales, luego consulta con un investigador sobre la secuencia correcta. Si estás revocando para prevenir más robo (es decir, fuiste aprobado pero aún no has sido vaciado), házlo de inmediato después de capturar la evidencia. Herramientas como Revoke.cash te permiten ver y revocar todas las aprobaciones pendientes desde una sola interfaz.

¿Cómo usan los estafadores los airdrops falsos para robar NFTs?

El flujo típico: recibes un NFT no solicitado enviado a tu cartera. Sus metadatos o el sitio de estafa asociado promete que puedes reclamar tokens adicionales, revelar características ocultas o acceder a contenido exclusivo. El sitio solicita una conexión de cartera y te pide que firmes una transacción, que contiene secretamente setApprovalForAll otorgando al contrato del estafador control total de tus NFT, o una orden de Seaport atomicMatch_ que vende tus NFT por cero ETH. Algunas variantes omiten completamente el airdrop y utilizan la suplantación en Discord/Twitter para dirigir tráfico a sitios de mint falsos. El elemento común es una firma de cartera que autoriza la transferencia de activos, disfrazada de interacción rutinaria.

¿La policía investigará una estafa de NFT?

Depende del tamaño de la pérdida y la jurisdicción. La policía local generalmente tomará una denuncia, pero rara vez tiene la experiencia en blockchain para investigar. El IC3 del FBI agrega denuncias y ha investigado activamente operaciones de drenaje a gran escala: la Operación Level Up evitó $511 millones en pérdidas y notificó proactivamente a 8.103 víctimas. Para casos individuales, un informe de análisis forense de blockchain puede presentarse ante la policía local, el FBI o la SEC dependiendo de la naturaleza y escala del robo. Los litigios civiles (demandar a las partes identificadas) son otra vía que respalda la documentación forense. Un investigador profesional puede producir un informe de cadena de custodia que cumple los estándares probatorios para la presentación ante un tribunal o ante las fuerzas del orden.

Referencias

  1. 1. Informe Anual FBI/IC3 2025: $11.300M en pérdidas cripto, 181.565 denuncias. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
  2. 2. Comunicado de prensa del FBI: “Las estafas de criptomonedas e IA despojan a los estadounidenses de miles de millones” - Operación Level Up, Equipo de Recuperación de Activos. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
  3. 3. Chainalysis: Actualización de Crimen Cripto a Mitad de Año 2024 - pérdidas de $374,6M por phishing de aprobación. https://www.chainalysis.com/blog/2024-crypto-crime-mid-year-update-part-2/
  4. 4. Elliptic: “The State of Crypto Scams 2025” - fraude de NFT, estafas impulsadas por IA, cooperación de exchanges. https://www.elliptic.co/blog/the-state-of-crypto-scams-2025-keeping-our-industry-safe-with-blockchain-analytics
  5. 5. TRM Labs: “Anatomía de una estafa de phishing de NFT” - contratos bait-and-switch, explotación de setApprovalForAll. https://www.trmlabs.com/resources/blog/anatomy-of-an-nft-phishing-scam
  6. 6. Aplicación de la SEC 2024-2025 - plataformas falsas, acciones de la Unidad Cibernética contra el fraude de NFT. https://www.sec.gov/newsroom/press-releases/2024-134
  7. 7. GAFI: “Activos Virtuales: Indicadores de Alerta Roja” - patrones de phishing de aprobación, afirmaciones de falsa autoridad. https://www.fatf-gafi.org/content/dam/fatf-gafi/reports/Virtual-Assets-Red-Flag-Indicators.pdf
  8. 8. Operación Level Up del FBI - 8.103 víctimas notificadas, $511M en pérdidas prevenidas. https://www.fbi.gov/how-we-can-help-you/victim-services/national-crimes-and-veteran-resources/operation-level-up
  9. 9. Soporte de MetaMask: “Estafas de Mint de NFT” - revocar aprobaciones, orientación práctica, advertencias sobre estafas de recuperación. https://support.metamask.io/stay-safe/protect-yourself/nfts/nft-minting-scams/
  10. 10. Elliptic: “NFTs y Crimen Financiero” - tipologías de fraude de NFT, patrones de lavado, explotación de estafas de recuperación. https://www.elliptic.co/resources/nfts-financial-crime
  11. 11. Oxford Cybersecurity Journal - psicología de estafas cripto, FOMO, sesgo cognitivo en phishing de aprobación. https://academic.oup.com/cybersecurity/article/12/1/tyag003/8449214
  12. 12. ResearchGate: “Principales Estafas Cripto 2022-2024” - análisis académico de tendencias, tácticas y respuestas regulatorias. https://www.researchgate.net/publication/393624712_Top_Crypto_Scams_in_2022-2024_Analysing_Trends_Tactics_and_Regulatory_Responses