Фейковий аірдроп (fake airdrop): 7 ознак скаму і що робити

Фейковий аірдроп: як розпізнати за 3 перевірки

Фейковий аірдроп — це імітація роздачі токенів, мета якої не подарувати монети, а отримати від вас seed-фразу, оплату «комісії за клейм» або підпис, що відкриває доступ до гаманця. Розпізнати його можна ще до першого кліку: справжній аірдроп анонсують в офіційних каналах проєкту, і він ніколи не просить ні ключів, ні грошей наперед.

Фейковий аірдроп: як розпізнати за 3 перевірки
Чому сезон фармінгу аірдропів — золотий час для скамерів
Від клону сайту до дрейнера: шлях фейкового аірдропу
7 ознак фейкового аірдропу: таблиця «що бачите → що це означає»
Приклади фейкових аірдропів: Celestia, Earndrop та Inferno Drainer
Як перевірити аірдроп перед підключенням гаманця: чек-лист із 5 кроків
Підписали фішингову транзакцію: що робити в перші хвилини
Скільки втрачають на фейкових аірдропах і дрейнерах: дані 2024–2025
Звички захисту від скаму на весь сезон фармінгу
Ризики, які не закриває навіть перевірка аірдропу
Часті запитання про фейкові аірдропи

Три перевірки, які відсікають більшу частину скаму:

Просять seed-фразу, приватний ключ або оплату за отримання — це скам. Без винятків і без «особливих випадків».
Сайт вимагає підключити гаманець, а ви потрапили на нього не з офіційного джерела — за посиланням із відповіді в X, особистого повідомлення, реклами або з опису токена, який сам з’явився в гаманці. Відкривайте адресу лише з документації проєкту або власної закладки.
Про роздачу немає жодного слова на офіційному сайті, у блозі та акаунтах проєкту. Якщо проєкт справді щось роздає, він сам про це пише там, де це можна перевірити.

В англомовних довідках гаманців і бірж те саме явище називають fake airdrop або fake crypto airdrop, а самі схеми збірно — airdrop scams. Якщо коротко, це приманка у вигляді безкоштовних токенів, за якою стоїть крадіжка. Це один із різновидів ширшого скаму в крипті, і далі розберемо саме його: механіку, ознаки, реальні кейси та план дій, якщо підпис уже пішов.

Чому сезон фармінгу аірдропів — золотий час для скамерів

Сезон фармінгу — це період, коли десятки проєктів одночасно роздають поінти, запускають тестнети, оголошують снапшоти й відкривають сторінки перевірки права на токени. Для шахраїв це ідеальне середовище з трьох причин.

Фейк губиться серед справжнього. Коли за тиждень ви підключаєте гаманець до п’яти легітимних dApp і підписуєте десяток транзакцій, шосте підключення вже не викликає запитань. Звичка «підключити й підписати» — саме те, на що розрахований аірдроп-скам.

Терміновість справжня. У реальних роздач бувають строки клейму, і шахраї копіюють цю терміновість: «вікно закривається через 24 години», «залишилося 100 місць». Відрізнити справжній дедлайн від підробленого на око неможливо — тільки за офіційним джерелом.

Інфопривід стає приманкою. Скамери реєструють домени під будь-яку гучну подію: за підрахунком Evercodelab, навколо чемпіонату світу з футболу 2026 року зареєстрували понад 13 000 доменів, і багато з них просували фейкові токени, прив’язані до турніру. Під час аірдроп-сезону таким інфоприводом стає сама роздача: щойно проєкт оголошує клейм, у пошуку й соцмережах з’являються клони його сторінки.

Масштаб задає загальне тло. За оцінкою Chainalysis, за 2025 рік на крипто-скамі й шахрайстві вкрали близько $17 млрд, а схеми з імперсонацією — коли шахрай видає себе за проєкт, біржу чи відому людину — зросли на 1400% рік до року. Цифра $17 млрд — це оцінка: на момент звіту в блокчейні зафіксували близько $14 млрд, решту Chainalysis дорахувала за історичним трендом дообліку (+24% між звітними періодами). Scam Sniffer у річному звіті за 2025 рік окремо зазначає, що великі крадіжки через фішингові підписи зосередилися в третьому кварталі, на піку ринкової активності: 6 з 11 випадків від $1 млн припали на липень–вересень.

Для контрасту корисно пам’ятати, як виглядає легітимна роздача. Класика — аірдроп UNI від Uniswap у 2020 році: кожен гаманець, що відповідав умовам, отримав 400 токенів, і на піку ціни це було понад $16 000. Ніхто не просив за них платити чи повідомляти ключі — токени забирали через офіційний інтерфейс Uniswap, сплативши лише комісію мережі за власну транзакцію. Є й варіант узагалі без зовнішнього гаманця: на Binance, наприклад, нові токени роздають через HODLer Airdrops — їх нараховують власникам BNB, які тримають монети в продуктах Simple Earn, просто на біржовий баланс, без підключення гаманця до стороннього сайту й без підписів. Такий канал перевіряється одним способом: ви заходите у свій акаунт безпосередньо — через застосунок або закладку, а не за посиланням із повідомлення.

Від клону сайту до дрейнера: шлях фейкового аірдропу

Дрейнер (wallet drainer) — це набір скриптів на фішинговому сайті, який вмовляє гаманець підписати дозвіл на виведення коштів, а потім виводить їх. Йому не потрібні ні пароль від біржі, ні навіть seed-фраза: вистачає одного підпису. Шлях атаки зазвичай виглядає так.

Приманка. Допис від підробленого акаунта проєкту, відповідь під офіційним твітом, реклама в пошуку, особисте повідомлення в Discord чи Telegram. Окремий різновид — токен або NFT, що сам з’явився у вашому гаманці, з адресою «сайту для отримання» просто в назві. Коли приманкою стає саме NFT, в англомовних попередженнях про такі схеми пишуть як про nft airdrop scams.
Клон сайту. Підроблена сторінка отримання токенів (в англомовних попередженнях — fake airdrop website) копіює дизайн справжнього проєкту й відрізняється лише доменом: одна літера, інша зона, зайвий дефіс.
Підключення гаманця. Саме по собі воно не віддає коштів, але показує сайту вашу адресу й баланси. Дрейнер обирає, що вигідніше запросити: найдорожчі токени, NFT-колекції чи все одразу.
Підпис. Замість кнопки «Claim» ви отримуєте запит на підпис, який насправді означає одне з трьох: approve з необмеженою сумою, setApprovalForAll для NFT або Permit — підпис поза блокчейном, який не коштує газу й тому виглядає нешкідливо.
Виведення. Кошти йдуть одразу або пізніше — інколи через дні й тижні, коли ви вже забули про той сайт.

Ключовий момент — approval. Це дозвіл контракту витрачати токени певного типу з вашої адреси, причому необмежений дозвіл діє зараз і в майбутньому: якщо завтра на гаманець прийдуть нові токени того самого типу, контракт зможе забрати й їх. Найближча аналогія — довіреність на зняття грошей із картки без ліміту й без строку. Як влаштовані такі дозволи і де їх дивитися, докладно розібрано в матеріалі про безпеку криптогаманця, дрейнери та approvals.

Звідси неочевидний висновок: approval живе довше за атаку. Дозвіл, виданий рік тому нешкідливому на вигляд сайту минулого аірдроп-сезону, можна активувати будь-коли. Якщо ви фармили роздачі раніше, у вас майже напевно висять старі дозволи, і їх варто перевірити до нової хвилі.

EIP-7702 і CrimeEnjoyor: як апгрейд Pectra додав новий вектор атак

EIP-7702 — це стандарт Ethereum, увімкнений в апгрейді Pectra у травні 2025 року. Він дає змогу звичайній адресі делегувати виконання коду смартконтракту, і делегування лишається чинним, доки власник не замінить або не зніме його новим підписом. Так можна об’єднувати кілька операцій в одну, платити газ не в ETH, а в інших токенах або коштом спонсора, користуватися функціями «розумного» гаманця без зміни адреси. Для користувачів це зручність, але вона має зворотний бік: делегування можна видати шкідливому контракту, і той отримає змогу виводити кошти з адреси. Таке делегування саме собою не спливає — його треба зняти вручну.

Шахраї використовують його двома шляхами. Перший — фішинговий підпис: Scam Sniffer зазначає, що невдовзі після Pectra з’явилися шкідливі підписи EIP-7702, які пакують кілька операцій виведення в одне підтвердження; найбільші такі випадки припали на серпень 2025 року — $2,54 млн у двох інцидентах. Другий — sweeper-контракти на адресах, ключ від яких уже витік. Найпоширеніший із них отримав назву CrimeEnjoyor: такий контракт автоматично виводить будь-який вхідний ETH зі скомпрометованої адреси. За даними Wintermute, які в червні 2025 року навів CoinDesk, понад 97% усіх делегувань EIP-7702 були видані контрактам з одним і тим самим кодом — саме таким sweeper-контрактам.

Для балансу: за тим самим дослідженням, на момент публікації CrimeEnjoyor нічого не заробив — зловмисник витратив близько 2,88 ETH на делегування приблизно 79 000 адрес із ключами, що витекли, але вхідних переказів ETH на адресу отримувача не було. Масовість вектора не дорівнює його прибутковості.

Практичний сенс для фармера: якщо ви ввели seed-фразу на фейковому сайті, адресу втрачено повністю. Спроба «врятувати» токени, надіславши на неї ETH для оплати газу, найімовірніше закінчиться тим, що sweeper одразу забере й цей ETH.

7 ознак фейкового аірдропу: таблиця «що бачите → що це означає»

Binance Academy зводить схеми фейкових аірдропів до трьох типів: фішингові клони сайтів, імперсонація інфлюенсерів і співробітників бірж, непрохані токени та NFT, надіслані, щоб заманити на шкідливий сайт. Усередині цих типів повторюються одні й ті самі симптоми.

Що бачите	Що це означає	Що робити
Просять сплатити «комісію за клейм», «активацію» або надіслати токени, щоб отримати більше	Класична схема передоплати: платіж іде шахраю, роздачі немає	Закрити сторінку, нічого не надсилати
Просять seed-фразу чи приватний ключ, зокрема для «верифікації гаманця»	Пряма крадіжка: з фразою шахрай повністю контролює адресу	Ніколи не вводити фразу ніде, крім самого гаманця під час відновлення
Таймер, «залишилося 100 місць», «лише сьогодні»	Тиск, щоб ви не встигли перевірити	Звірити строки на офіційному сайті проєкту
У гаманці з’явився незнайомий токен або NFT з посиланням у назві	Приманка: посилання веде на дрейнер	Не чіпати токен і не переходити за посиланням
Домен відрізняється однією літерою, іншою зоною чи дефісом	Клон сайту (lookalike-домен)	Відкривати адресу лише з документації або закладки
Про роздачу немає в офіційному блозі, X і документації проєкту	Проєкт нічого не роздає, це імперсонація	Перевірити щонайменше два офіційні канали
Обіцяють суму «всім», без умов, або бонус за швидкість	Нереалістична пропозиція заради масового охоплення	Порівняти з реальними умовами минулих роздач проєкту

Четвертий рядок заслуговує окремого пояснення, бо саме тут помиляються найчастіше. Найпоширеніша помилка — не бездіяльність, а спроба самотужки позбутися підозрілого токена: обміняти його, переказати чи «спалити». Саме обмін за посиланням з опису токена зазвичай і запускає дрейнер. Довідка MetaMask формулює це прямо: якщо на вашу адресу надіслали скам-токени, просто залиште їх — будь-які дії з ними найчастіше вам шкодять.

Приклади фейкових аірдропів: Celestia, Earndrop та Inferno Drainer

Ознаки з таблиці легше запам’ятати на реальних випадках. Обидва перші кейси розібрав ForkLog UA; другого незалежного опису саме цих епізодів немає, тож вони тут як ілюстрація техніки, а не як статистика.

Celestia: підроблений акаунт. Фейкові акаунти на кшталт «calestiatoken» імітували офіційний «CelestiaOrg» і обіцяли токени протягом 24 годин за репости. Різниця — одна літера в імені, а терміновість і «винагорода за активність» виглядають як у справжніх кампаній. Урок: ім’я акаунта перевіряють за посиланням з офіційного сайту проєкту, а не за аватаркою й кількістю підписників.
Earndrop: клон домену. Фейковий сайт «eansrdrop.io» замість легітимного «earndrop.io» одразу вимагав підключити гаманець, тоді як оригінал просто запитував адресу. Це корисний маркер: якщо справжньому сервісу для перевірки права на роздачу досить адреси, а «його» сайт наполягає на підключенні й підписі — перед вами клон.
Inferno Drainer: масштаб індустрії. За даними Evercodelab, цей дрейнер-сервіс пов’язаний із понад 16 000 фішингових доменів і імперсонацією понад 100 реальних крипто-брендів. Дрейнери давно працюють як сервіс за підпискою: розробники здають набір скриптів в оренду й беруть комісію з кожної крадіжки — у Inferno Drainer, за даними Check Point Research, 15–20%, — а решта дістається партнерам, які приводять жертв. Тому після закриття одного бренду швидко з’являється наступний з тією самою механікою.

Спільний знаменник усіх трьох випадків — не технічна складність, а неуважність в одній точці: імені акаунта, домені чи запиті на підключення.

Як перевірити аірдроп перед підключенням гаманця: чек-лист із 5 кроків

Ці п’ять кроків займають кілька хвилин і закривають майже всі сценарії з таблиці вище.

Знайдіть анонс в офіційних каналах. Відкрийте сайт проєкту вручну або із закладки, звідти перейдіть у блог, документацію та акаунт у X. Роздача має бути описана хоча б у двох із них, з умовами й адресою сторінки клейму.
Введіть адресу сторінки клейму вручну або скопіюйте з документації. Не переходьте за посиланнями з відповідей, реклами, особистих повідомлень і описів токенів — навіть якщо акаунт виглядає як офіційний.
Перевірте токен у блок-експлорері та на агрегаторах. Знайдіть контракт на Etherscan або в експлорері потрібної мережі, звірте його з адресою з документації проєкту, подивіться токен на CoinGecko чи CoinMarketCap. Відомі скам-токени експлорери вже позначають. Глибший розбір того, що дивитися в контракті, — у чек-листі перевірки смартконтракту перед підписом.
Підключайте окремий гаманець із мінімальним балансом. Для фармінгу тримайте адресу, на якій лежить лише те, що потрібно для комісій. Основних заощаджень на ній не зберігайте — тоді навіть помилковий підпис коштуватиме суму газу.
Читайте, що саме підписуєте. Справжній клейм — це зазвичай виклик функції отримання на контракті проєкту. Якщо гаманець показує approve на необмежену суму, setApprovalForAll, Permit або пропозицію «оновити акаунт» через делегування EIP-7702 — відхиляйте. Попереджень гаманця про підозрілу транзакцію не пропускайте.

MetaMask має офіційну процедуру перевірки, що відрізняє звичайний аірдроп від фішингу, і вона добре доповнює чек-лист. Перше: чи видно токен через вбудоване автовизначення токенів — якщо ні, його немає в довірених списках, якими користується ця функція, і це привід насторожитися. Друге: блок-експлорер уже позначає відомі скам-токени. Третє: у проєкту мають бути офіційний сайт, жива спільнота, названі творці та whitepaper.

Окремо про пошук роздач. Агрегатори аірдропів із репутацією відсіюють частину очевидних скамів краще, ніж реклама в соцмережах, але й вони не замінюють перевірки за офіційними каналами самого проєкту: агрегатор має власну зацікавленість, а помилитися може будь-який список.

Підписали фішингову транзакцію: що робити в перші хвилини

Якщо підпис уже пішов, діє просте правило: швидкість важливіша за ідеальність. Порядок дій залежить від того, що саме ви віддали — дозвіл чи seed-фразу.

Зупиніться й відключіть сайт. Закрийте вкладку, у налаштуваннях гаманця відключіть під’єднані сайти. Більше нічого не підписуйте.
Якщо підписали approve чи setApprovalForAll — відкличте дозвіл. Це робиться через revoke.cash або Etherscan Token Approval Checker: ви бачите список виданих дозволів і надсилаєте транзакцію, що обнуляє потрібний. Відкликання коштує газу, але це найдешевша частина інциденту. Покроково процедуру розібрано в матеріалі про те, як «сплячі» дозволи зливають гаманці та як їх відкликати.
Якщо підписали Permit чи делегування EIP-7702 — переказуйте кошти. Permit живе поза блокчейном, і шахрай може використати його пізніше; звичайне відкликання approval такий підпис скасовує не завжди. Делегування EIP-7702 на шкідливий контракт саме не спливає — його знімають новим підписом. В обох випадках надійніше одразу перевести активи на нову адресу.
Якщо ввели seed-фразу — адресу втрачено повністю. Створіть новий гаманець на новій фразі й переведіть туди все, що ще можна вивести, починаючи з найдорожчого. Не надсилайте на скомпрометовану адресу ETH «на газ»: sweeper-контракт на кшталт CrimeEnjoyor може забрати його одразу.
Зафіксуйте сліди й повідомте. Збережіть хеші транзакцій, адресу дрейнера й адресу сайту. Якщо вкрадене пішло на адресу біржі, напишіть у її підтримку з хешами — біржа може заморозити кошти на своєму рахунку. Заяву подайте до кіберполіції.

І останнє: після крадіжки майже напевно з’являться «фахівці з повернення криптовалюти». Це друга хвиля того самого шахрайства — повернути кошти за передоплату ніхто не може.

Скільки втрачають на фейкових аірдропах і дрейнерах: дані 2024–2025

Цифри втрат від фішингу виглядають суперечливо — від десятків мільйонів до мільярдів доларів. Суперечності немає: різні дослідники вимірюють різне, і змішувати їх в одному ряду не можна.

Джерело	Що враховує	Період	Цифра
Scam Sniffer	Вузько: дрейнери й фішингові підписи в EVM-мережах	2024	$494 млн, понад 332 000 гаманців
Scam Sniffer	Те саме	2025	$83,85 млн, 106 106 гаманців (−83% за сумою, −68% за кількістю)
CertiK Hack3d	Широко: усі інциденти з вектором «фішинг» (крадіжку ключів CertiK враховує окремо)	2024	$1,05 млрд, 296 інцидентів, 39,1% усіх інцидентів року
Chainalysis	Увесь крипто-скам і шахрайство	2025	≈$17 млрд (оцінка), середній платіж жертви $2 764 (+253% за рік)
FTC (США)	Скарги на крипто-скам від жителів США	2021 — червень 2022	понад 46 000 постраждалих, понад $1 млрд

Вузька метрика. Звіт Scam Sniffer за 2025 рік враховує лише крадіжки через шкідливі підписи — approve, Permit, setApprovalForAll — на фішингових сайтах. Це саме механіка фейкового аірдропу, тож для нашої теми ця цифра найточніша. За нею втрати впали з $494 млн у 2024 році до $83,85 млн у 2025-му.

Широка метрика. CertiK у звіті Hack3d за 2024 рік враховує всі інциденти, які відніс до фішингу, без поділу за прийомами (компрометацію приватних ключів веде окремим рядком — $855 млн за 65 інцидентів). Звідси $1,05 млрд за той самий 2024 рік — більш ніж удвічі більше, ніж у Scam Sniffer. Chainalysis бере ще ширше — усі види скаму, зокрема інвестиційні схеми, — і отримує оцінку близько $17 млрд за 2025 рік.

Що з цього випливає. Вузький вектор дрейнерів справді здає позиції. Одна з причин — гаманці навчилися попереджати про підозрілі підписи, а блок-листи фішингових доменів оновлюються багато разів на добу: у відкритому репозиторії MetaMask eth-phishing-detect бот лише 26 вересня 2026 року відкрив понад 400 запитів на синхронізацію списку.

Водночас скам загалом не відступає, а перебудовується: за Chainalysis, середній платіж жертви всіх видів крипто-скаму за 2025 рік зріс на 253%, до $2 764, а схеми з імперсонацією зросли на 1400%. У дрейнерів картина протилежна: за даними Scam Sniffer, середня втрата на одну жертву знизилася приблизно з $1 490 у 2024 році до $790 у 2025-му (наш розрахунок: сума втрат, поділена на кількість постраждалих, — він збігається з цифрами самого звіту). Гроші йдуть туди, де жертву обробляють довше й точніше, — тому для фармера зараз небезпечніший не випадковий клон, а адресна імперсонація проєкту чи «підтримки».

Ці цифри застаріють першими: річні звіти Scam Sniffer і Chainalysis за 2026 рік вийдуть на початку 2027-го. Дані FTC — історична база, а не поточна картина: їх варто читати як масштаб явища в США станом на середину 2022 року.

Звички захисту від скаму на весь сезон фармінгу

Разова перевірка захищає від одного сайту, звички — від усього сезону. Ось набір, який варто завести до початку активної фази кампаній.

Два гаманці на різних seed-фразах. Робочий — для фармінгу й нових dApp, із балансом «на газ». Основний — для зберігання, бажано апаратний, і він не підключається до сайтів роздач ніколи.
Закладки замість посилань. Сайти проєктів, у яких ви фармите, зберігайте в закладках браузера. Посилання із соцмереж, чатів і пошуку вважайте неперевіреними за замовчуванням.
Регулярне відкликання дозволів. Завершили активність у проєкті — відкличте його approvals. Раз на місяць переглядайте список дозволів повністю, особливо старі, що лишилися від минулих сезонів.
Незнайомих токенів не чіпати. Не обмінювати, не переказувати, не переходити за посиланнями з назв. Їх можна приховати в інтерфейсі гаманця — це безпечно, на відміну від спроби їх позбутися.
Скепсис до терміновості. «Залишилося 100 місць», «вікно закривається за годину» — привід перевірити офіційний канал, а не поспішати.
Seed-фраза — лише в самому гаманці. Жоден сайт, бот, «співробітник підтримки» чи форма верифікації не має права її запитувати. Де зберігати саму фразу, щоб її не можна було ні виманити, ні знайти, — у гайді про те, як безпечно зберігати seed-фразу.
Попередження гаманця увімкнені. Симуляція транзакцій і захист від фішингу в сучасних гаманцях — дешевий шар, який ловить частину клонів раніше, ніж ви їх помітите.

Ризики, які не закриває навіть перевірка аірдропу

Чек-лист і звички знижують ризик, але не обнуляють його. Є сценарії, у яких формальні перевірки проходять, а кошти однаково йдуть, і про них краще знати заздалегідь.

Зламано сам офіційний канал. Перевірка «чи є анонс у проєкту» не працює, якщо шахрай отримав доступ до справжнього акаунта проєкту в X, сервера Discord чи навіть фронтенду сайту. Посилання тоді приходить з офіційного джерела. Страховка — звірка щонайменше у двох незалежних каналах і пауза: про злам проєкти зазвичай попереджають в інших каналах протягом кількох годин.
Апаратний гаманець не рятує від підпису. Він захищає ключ, але якщо ви підтвердили на пристрої approve чи Permit, дозвіл працює так само, як із гарячого гаманця. Читати, що підписуєте, треба і на екрані пристрою.
Попередження гаманця ловлять не все. Блок-листи й симуляції спираються на вже відомі домени та контракти. Клон, зареєстрований годину тому, може ще не потрапити до них.
Відкликання дозволу не повертає вкраденого. Revoke зачиняє двері на майбутнє, але вже виведені кошти повернути технічно неможливо: транзакції в блокчейні незворотні, шанс лишається тільки тоді, коли гроші осіли на біржі.
Робочий гаманець на тій самій seed-фразі — не окремий гаманець. Другий акаунт у тому самому застосунку зазвичай створюється з тієї самої фрази, і її витік відкриває обидві адреси. Гаманець для фармінгу повинен мати власну фразу.

Часті запитання про фейкові аірдропи

Чи можна постраждати від фейкового аірдропу, якщо не підписувати жодної транзакції?

Ні, якщо взагалі нічого не підписувати й не вводити seed-фразу: сама поява токена на адресі й навіть підключення гаманця до сайту доступу до грошей не дають. Але «нічого не підписувати» ширше, ніж «не надсилати транзакцій»: Permit-підпис не схожий на транзакцію й не коштує газу, проте дає дозвіл на виведення токенів. Друге слабке місце — введення фрази на підробленій сторінці «верифікації».

Чи безпечно просто тримати в гаманці невідомий токен, який прилетів сам?

Так, тримати його безпечно — небезпечно з ним взаємодіяти. Непроханий токен не може сам вивести ваші кошти. Проблеми починаються, коли ви намагаєтеся його обміняти, переказати або відкриваєте посилання з його назви. MetaMask радить просто залишити такі токени в спокої; у більшості гаманців їх можна приховати зі списку активів.

Як відрізнити офіційну програму біржі (Binance HODLer Airdrops, Bybit Launchpool) від скаму?

Біржові програми працюють усередині вашого акаунта: токени нараховують на біржовий баланс, зовнішній гаманець підключати не потрібно, підписувати нічого не потрібно. Перевірка проста — зайти на біржу вручну й знайти програму в розділі самої біржі. Як влаштована одна з таких програм, розібрано в огляді Binance HODLer Airdrops. Посилання на «програму біржі» з особистого повідомлення — майже завжди фішинг.

Чи потрібно платити газ, щоб отримати справжній аірдроп?

Інколи так: під час ончейн-клейму ви самі надсилаєте транзакцію на контракт проєкту й сплачуєте комісію мережі, як це було з роздачею UNI. Червоний прапорець — інше: переказ грошей на чиюсь адресу, «комісія за активацію», оплата наперед за право отримати токени. Газ сплачують мережі всередині вашої транзакції, а не надсилають окремим платежем незнайомцю.

Куди скаржитися, якщо став жертвою фейкового аірдропу?

Спершу — до підтримки біржі, якщо вкрадене пішло на її адресу: з хешами транзакцій вона має шанс заморозити кошти. Далі — заява до кіберполіції та скарга на фішинговий домен у сервіси блок-листів гаманців. Людям, які після крадіжки пишуть самі й обіцяють повернути гроші за передоплату, не відповідайте: це друга хвиля скаму.