in quale parte del ciclo siamo quando tornano le truffe degli airdrop su github?