Um airdrop legítimo recompensa quem usou um protocolo cedo ou segurou um token relacionado. O projeto envia os tokens direto para as carteiras elegíveis, e em geral dá para confirmar pelos canais oficiais do projeto. Esses existem e às vezes valem bastante.
A versão golpe veste a mesma roupa. Um token aparece se dizendo airdrop, mas resgatar significa visitar um site e dar approve em um contrato. Esse approve é o objetivo inteiro da operação. O token não vale nada; sua assinatura vale. Trate qualquer airdrop que exija conectar e aprovar antes de você poder vê-lo como hostil até prova em contrário.
Verifique antes de tocar. Confirme o airdrop pelas contas conhecidas do projeto, nunca por um link no nome do token. Se não conseguir verificar, deixe quieto. Um token não solicitado na sua carteira está mais para dust do que para presente.