E-mailbeveiliging voor cryptogebruikers

Voor cryptogebruikers betekent e-mailbeveiliging dat je je inbox behandelt als de hoofdsleutel tot je geld: bescherm hem met een uniek wachtwoord, phishingbestendige tweefactorauthenticatie en goed afgeschermde herstelopties, want wie je e-mail beheert, kan vaak je accounts bij exchanges en andere diensten resetten. Een sterk wachtwoord op de exchange helpt weinig als de e-mail erachter zwak is.

Veel accountovernames in crypto beginnen niet met een gehackte exchange. Ze beginnen met een gehackte inbox. Deze gids legt uit hoe die aanvallen verlopen en geeft je een praktische checklist om de meest voorkomende gaten te dichten.

Waarom je inbox een doelwit is

Zie je accounts als een rij afgesloten deuren. De meeste exchanges, belastingtools en portfolio-apps hebben een knop ‘wachtwoord vergeten’ die een link naar je e-mail stuurt. Als een aanvaller die e-mail beheert, kan hij bijna elke deur openen.

Bovendien ligt je e-mailadres vaak al op straat. Datalekken bij winkels, forums en zelfs cryptobedrijven hebben lijsten met e-mailadressen van klanten gelekt. In 2020 maakte hardwarewalletmaker Ledger bijvoorbeeld bekend dat er was ingebroken in een marketingdatabase met contactgegevens van klanten, en getroffen klanten kregen daarna golven phishingmails. Zodra aanvallers weten dat je crypto gebruikt, word je een aantrekkelijker doelwit.

Zo verloopt een e-mailovername, stap voor stap

Een typische overname volgt ongeveer deze volgorde:

1. 1Doelwit kiezen. De aanvaller vindt je e-mail in een gelekte lijst of via openbare berichten waaruit blijkt dat je crypto bezit.
2. 2Toegang. Hij probeert gelekte wachtwoorden (credential stuffing), stuurt een overtuigende phishingmail die naar een nep-inlogpagina leidt of kaapt je telefoonnummer om sms-codes te ontvangen. Zie SIM-swapaanvallen voor hoe dat werkt.
3. 3Zich nestelen. Eenmaal binnen voegt hij ongemerkt een doorstuurregel of filter toe die e-mails met woorden als ‘opname’, ‘inloggen’ of ‘exchange’ naar de prullenbak of naar een extern adres stuurt.
4. 4Accounts resetten. Hij vraagt een wachtwoordreset aan voor je exchange-accounts en keurt die goed vanuit je inbox.
5. 5Opname. Hij wijzigt waar mogelijk instellingen en haalt het geld weg, terwijl de filters de meldingen voor je verbergen.

Een samengesteld voorbeeld (hypothetisch)

Dit is een illustratief scenario, geen echte zaak. Stel je voor dat ‘Priya’ voor haar persoonlijke e-mail een oud wachtwoord hergebruikt dat jaren geleden ook uitlekte bij een fitnessforum. Een aanvaller logt in, maakt een filter aan dat elk bericht met ‘opname’ verwijdert en reset haar exchange-wachtwoord. Omdat haar exchange-account alleen e-mailbevestiging en sms gebruikt, en haar telefoonnummer daarna naar de simkaart van de aanvaller wordt overgezet, gaat de opname door. Priya merkt het pas dagen later, als ze haar saldo bekijkt.

Elke stap in die keten had een oplossing: een uniek wachtwoord, tweefactorauthenticatie via een app, een whitelist voor opnames en regelmatige controle van e-mailfilters.

Waarschuwingssignalen dat je e-mail is gehackt

• E-mails voor wachtwoordreset of inlogmeldingen die je niet hebt aangevraagd.
• Doorstuuradressen, filters of gedelegeerden die je niet zelf hebt ingesteld.
• Inlogpogingen vanaf onbekende apparaten of locaties in je beveiligingslogboek.
• E-mails die ontbreken in je inbox of onverwacht in de prullenbak staan.
• Contacten die zeggen dat ze vreemde berichten van je hebben ontvangen.
• Je hersteltelefoonnummer of back-upadres is gewijzigd.

Checklist voor e-mailbeveiliging voor cryptogebruikers

Overweeg ook om je langetermijnbezit in eigen beheer te houden met een hardware wallet. E-mailovernames bedreigen vooral custodial accounts; de sleutels van een hardware wallet worden niet via e-mail gereset. Onze gids over hoe je crypto van een exchange naar je eigen wallet verplaatst legt het proces uit.

Phishingmails om op te letten

• ‘Ongebruikelijke inlogpoging gedetecteerd, verifieer nu’ met een link naar een nep-exchangepagina.
• ‘Je wallet wordt geblokkeerd tenzij je synchroniseert’: verzoeken om je seedzin.
• Neppe juridische meldingen of meldingen over datalekken die je vragen je geld ‘veilig te stellen’.
• Dreigende afpersingsmails die bitcoin eisen; zie crypto-chantage en sextortion-mails.

De veiligste gewoonte is nooit op inloglinks in e-mails te klikken. Typ het adres van de exchange zelf in of gebruik een opgeslagen bladwijzer. Geen echt bedrijf zal ooit om je seedzin vragen. Wil je verder lezen, bekijk dan Gehackte sociale accounts van projecten.

Wat te doen als je e-mail is overgenomen

1. 1Herstel het account via het officiële herstelproces van je e-mailprovider, vanaf een schoon apparaat.
2. 2Wijzig het wachtwoord, log alle sessies uit en stel tweefactorauthenticatie opnieuw in.
3. 3Verwijder onbekende doorstuurregels, filters en gekoppelde apps.
4. 4Beveilig gekoppelde accounts, te beginnen bij exchanges: wijzig wachtwoorden, controleer je opnamegeschiedenis en laat accounts zo nodig via de support bevriezen.
5. 5Verplaats geld uit elke wallet waarvan de back-up of sleutels in je e-mail kunnen hebben gestaan naar een nieuwe wallet.
6. 6Meld het incident bij de betrokken diensten en de lokale autoriteiten, en meld phishingdomeinen via onze meldpagina.

Als wallets getroffen kunnen zijn, volg dan onze checklist over wat je direct moet doen als je wallet is gecompromitteerd.

Conclusie

Je e-mail is het verborgen fundament van je cryptobeveiliging. Geef hem een uniek wachtwoord, een sterke tweede factor die niet op sms leunt en controleer regelmatig op vreemde filters en sessies; voeg daarna beveiliging op exchangeniveau toe, zoals whitelists en anti-phishingcodes. Die paar stappen blokkeren de meest voorkomende overnameroutes voordat ze je geld bereiken.