Crypto-phishingsites: zo herken je een nep-exchange- of walletpagina

Crypto-phishingsites zijn nepwebpagina’s die een echte exchange, wallet of DeFi-app nabootsen om je login, tweefactorcodes, herstelzin of een walletsignatuur te stelen. Je herkent ze meestal aan een adres dat net iets afwijkt van het echte domein, aan de manier waarop je er terechtkwam (via een advertentie, e-mail of direct bericht) en aan verzoeken die geen enkele legitieme dienst doet, zoals je herstelzin in een webformulier typen.

Phishing is een van de meest voorkomende manieren waarop mensen crypto kwijtraken, en het werkt ook bij ervaren gebruikers. Anders dan een bank kan een blockchain een overboeking niet terugdraaien zodra die is bevestigd, dus voorkomen is de enige betrouwbare verdediging.

Hoe crypto-phishingsites werken

Phishingsites hebben het op twee soorten geheimen gemunt:

1. 1Accountgegevens voor gecentraliseerde exchanges: e-mail, wachtwoord en tweefactorcodes. De aanvaller stuurt ze in realtime door naar de echte exchange, logt in en neemt tegoeden op.
2. 2Toegang tot self-custody wallets: ofwel direct je herstelzin, ofwel een signatuur die de aanvaller toestemming geeft om je tokens te verplaatsen. Deze sites doen zich vaak voor als een DEX, NFT-mint, airdropclaim of pagina voor „walletvalidatie” en draaien een wallet drainer-script.

De pagina zelf is meestal een kopie van de code van de echte site, dus het ontwerp, de logo’s en de tekst zien er identiek uit. Zie ook: Best practices voor de beveiliging van mobiele wallets.

Hoe slachtoffers op nepsites terechtkomen

• Zoekadvertenties. Oplichters kopen advertenties op populaire zoektermen. De advertentie verschijnt boven het echte resultaat en linkt naar een domein dat erop lijkt.
• E-mail. Valse beveiligingswaarschuwingen („Ongebruikelijke aanmelding gedetecteerd”, „Verifieer je account”) met een link naar een nep-inlogpagina.
• Reacties op sociale media. Bots reageren op officiële berichten met links naar nep-airdrops of nep-supportpagina’s.
• Directe berichten. Nepsupportmedewerkers of „admins” in Discord, Telegram of X sturen links.
• Gehackte accounts. Het sociale-media-account of de Discord van een echt project wordt gehackt en plaatst een phishinglink.
• SEO en typosquatting. Domeinen die één teken verschillen, een andere extensie gebruiken of woorden toevoegen als „app”, „claim” of „support”.

Waarschuwingssignalen van een nep-exchange- of walletpagina

Een hangslotje of „https” betekent niet dat een site veilig is. Phishingsites gebruiken routinematig geldige certificaten. We gaan hier dieper op in bij Klembordmalware.

Zo controleer je een site voordat je inlogt of verbinding maakt

1. 1Typ het domein of gebruik een bladwijzer. Maak bladwijzers voor elke exchange, wallet en DeFi-app die je gebruikt, en gebruik alleen die.
2. 2Lees het volledige domein in de adresbalk. Kijk naar het deel vlak voor de extensie; dat is de echte sitenaam. exchange.com.secure-login.io hoort bij secure-login.io, niet bij exchange.com.
3. 3Controleer de officiële URL. Vergelijk met het geverifieerde profiel van het project op een betrouwbare datasite. Onze gids over hoe je controleert of een website de officiële projectsite is neemt je stap voor stap mee.
4. 4Lees elk walletverzoek. Controleer voordat je ondertekent met welk contract je interactie hebt en welke toestemming je geeft.
5. 5Typ je herstelzin nooit in op een website op je computer of telefoon. Als een site erom vraagt, sluit dan het tabblad.

Gewoonten die phishing voorkomen

• Gebruik een wachtwoordmanager. Die vult inloggegevens alleen in op precies het domein dat hij heeft opgeslagen, dus hij vult niets automatisch in op een site die erop lijkt – een handig alarmsignaal.
• Gebruik hardwarebeveiligingssleutels of een authenticator-app voor tweefactorauthenticatie in plaats van sms. Zie tweefactorauthenticatie voor crypto-accounts.
• Schakel whitelists voor opnameadressen in bij exchanges waar dat mogelijk is.
• Houd een aparte wallet aan voor experimenten en bewaar langetermijntegoeden in een wallet die nooit verbinding maakt met nieuwe sites.
• Beschouw elk ongevraagd bericht over je account als verdacht, ook als het er officieel uitziet.
• Controleer en trek tokengoedkeuringen regelmatig in.

Als je denkt dat je bent gephisht

Snelheid is cruciaal:

1. 1Inloggegevens van een exchange ingevoerd: wijzig je wachtwoord en tweefactorinstellingen via de echte site, controleer op nieuwe opnameadressen of API-sleutels en neem contact op met support via de officiële website.
2. 2Herstelzin ingevoerd: ga ervan uit dat de wallet verloren is. Verplaats alle resterende tegoeden naar een nieuwe wallet die is aangemaakt op een schoon apparaat, met een nieuwe herstelzin.
3. 3Kwaadaardige signatuur of goedkeuring: trek goedkeuringen direct in en verplaats de resterende assets.
4. 4Meld het: meld het domein bij het bedrijf dat wordt nagebootst, bij de phishingmelddienst van je browser en via ons formulier om oplichting te melden.

Pas op voor „herstelservices” die achteraf contact met je opnemen. Dat is bijna altijd een tweede oplichting. Ons artikel Firmware-updates voor wallets gaat hier verder op in.

Conclusie

Phishingsites slagen omdat ze echt lijken en opduiken op momenten dat je haast hebt. Maak bladwijzers je enige toegangspunt, lees domeinen zorgvuldig, typ nooit een herstelzin in op een website en behandel elk onverwacht ondertekeningsverzoek als een bedreiging. Deze gewoonten blokkeren de overgrote meerderheid van phishingpogingen voordat ze beginnen. Meer beveiligingstips vind je in onze artikelen over beveiliging.