Alerta de estafa: Falso airdrop de GitHub apunta a usuarios del token CLAW

Detalles de la estafa

Una estafa falsa de airdrop en GitHub está dirigida a usuarios con promesas de tokens $CLAW por contribuciones en GitHub. Según la fuente, la estafa opera mediante el siguiente mecanismo:

• Los usuarios reciben mensajes que afirman que han sido "seleccionados" para un airdrop de $CLAW basado en su actividad en GitHub
• La estafa dirige a los usuarios a conectar sus billeteras a través de un enlace compartido aleatorio de Google
• Este enlace de Google redirige a un sitio web sospechoso .xyz
• La discusión falsa de GitHub donde los usuarios son etiquetados y reciben correos electrónicos de GitHub está en: https://github.com/highwayskinkjump/OpenClawEco-4828884/discussions/7

Advertencia de seguridad

Esto está identificado como una estafa de phishing que vacía billeteras. La fuente advierte explícitamente:

• NO conectes tu billetera a ningún enlace de esta estafa
• NO firmes ninguna transacción o aprobación
• El uso de un enlace compartido de Google seguido de redirección a un dominio .xyz es una táctica común de phishing

Las estafas de airdrop basadas en GitHub generalmente funcionan creando repositorios o discusiones falsas que parecen legítimas, luego usando el sistema de notificaciones de GitHub para llegar a posibles víctimas. Una vez que los usuarios conectan sus billeteras a través del enlace proporcionado, el sitio de la estafa puede solicitar permisos que permitan a los atacantes vaciar los fondos.