Nep-airdrops: hoe oplichters gratis tokens gebruiken om wallets leeg te halen

Bij nep-airdropfraude krijg je gratis tokens aangeboden en word je vervolgens verleid om je wallet aan een kwaadaardige site te koppelen en een transactie of bericht te ondertekenen dat de oplichter toestemming geeft je echte bezittingen te verplaatsen. De ‘gratis’ tokens zijn lokaas; de diefstal gebeurt op het moment dat je iets goedkeurt wat je niet begreep.

Echte airdrops bestaan wel. Projecten verdelen soms tokens onder vroege gebruikers, en juist daarom werkt deze oplichting: mensen hebben verhalen gehoord over waardevolle airdrops en staan klaar om snel te claimen. Deze gids laat zien hoe nep-airdrops werken, wat de waarschuwingssignalen zijn en wat je moet doen als je er al mee in aanraking bent gekomen.

Zo werkt nep-airdropfraude

De meeste nep-airdrops volgen een van een paar patronen. Wil je verder lezen, bekijk dan Copytradingfraude.

Patroon 1: lokaastokens die naar je wallet worden gestuurd

Oplichters sturen kleine hoeveelheden van een waardeloze token naar veel adressen. De naam of het symbool van de token bevat vaak een website, zoals ‘Bezoek claim-site om in te wisselen’. Als je in je wallet kijkt, zie je een saldo dat geld waard lijkt. Swappen mislukt, dus je bezoekt de site om het te ‘claimen’ of te ‘ontgrendelen’. Die site is een wallet drainer. Gerelateerd: Oplichting op Discord.

Patroon 2: nepaankondigingen op sociale media

Oplichters maken accounts aan die eruitzien als een officieel project, of reageren onder echte berichten, en kondigen een verrassingsairdrop met een link aan. Sommigen betalen voor zoekadvertenties zodat de nepsite boven de echte verschijnt. Lees voor meer diepgang Cryptofraude op Telegram. Ons artikel Cryptofraude op WhatsApp gaat hier verder op in.

Patroon 3: nep-claimpagina’s voor echte airdrops

Zodra een echte airdrop wordt aangekondigd, duiken binnen enkele uren nagemaakte claimsites op. Ze zien er precies zo uit als de echte pagina, maar de domeinnaam verschilt. Zie ook: Cryptofraude op Instagram en TikTok.

Wat de kwaadaardige site van je vraagt

Zodra je wallet gekoppeld is, vraagt de site je iets te ondertekenen:

Onze gidsen over wallet drainers en ice phishing en permit-handtekeningen leggen deze mechanismen uitgebreider uit.

Waarschuwingssignalen van een nep-airdrop

• Een token waar je nooit om hebt gevraagd toont een hoog saldo of heeft een website in de naam.
• Tijdsdruk: ‘Claim binnen 24 uur’ of ‘nog maar 500 plekken’.
• Een link in een reactie, DM, Discord-bericht of advertentie in plaats van op de officiële site van het project.
• Een net verkeerd domein: extra letters, koppeltekens, een andere extensie of een teken dat erop lijkt.
• Verzoeken om je seedzin of privésleutel, gebracht als ‘validatie’ of ‘synchronisatie’ van je wallet.
• Een vergoeding om tokens te ontvangen, zoals gas betalen of een storting doen voordat je kunt claimen.
• Handtekeningen die je niet kunt lezen, of een waarschuwing van je wallet dat de site verdacht is.
• ‘In aanmerking’ zonder reden: je hebt het protocol nooit gebruikt, maar je hoort dat je in aanmerking komt.

Zo controleer je of een airdrop echt is

1. 1Zoek de officiële website van het project zelf op. Gebruik een betrouwbare bron, zoals een coinpagina van een marktdatasite, en sla die op als bladwijzer. Onze gids over controleren of een website de officiële projectsite is behandelt de controles.
2. 2Bevestig de aankondiging via officiële kanalen. Een echte airdrop wordt meestal tegelijk aangekondigd op de hoofdwebsite en via geverifieerde accounts.
3. 3Vergelijk het contractadres van de token met het officiële adres voordat je iets verhandelt of claimt.
4. 4Lees elk handtekeningverzoek. Toont je wallet ‘approve’, ‘permit’ of ‘set approval for all’ bij een claim, stop dan. Voor het claimen van tokens hoef je geen uitgaverechten over andere bezittingen weg te geven.
5. 5Gebruik een aparte wallet voor claims. Een ‘burner’-wallet met weinig of geen waarde beperkt wat een kwaadaardige site kan meenemen.

Wat te doen als je interactie had met een nep-airdrop

Snelheid is belangrijk, want drainers slaan vaak binnen enkele minuten toe.

1. 1Ontkoppel de site van je wallet.
2. 2Trek goedkeuringen in met een betrouwbare checker voor tokengoedkeuringen. Onze gids over tokengoedkeuringen intrekken legt het stap voor stap uit.
3. 3Heb je je seedzin ingevoerd of weet je niet zeker wat je hebt ondertekend, maak dan een nieuwe wallet met een nieuwe seedzin en zet alles wat over is daarheen over.
4. 4Pas op voor ‘herstel’-aanbiedingen. Mensen die contact met je opnemen en beloven gestolen geld terug te halen, zijn bijna altijd bezig met een tweede oplichting.
5. 5Meld de oplichting bij het platform waar je de link vond en bij de bevoegde instanties. Je kunt nep-tokens en -sites ook bij ons melden via ons formulier voor fraudemeldingen.

Je wallet op de lange termijn veilig houden

• Verberg onbekende tokens in je wallet-app in plaats van ze te onderzoeken.
• Bewaar het grootste deel van je geld in een wallet die je nooit aan nieuwe sites koppelt, bij voorkeur een hardwarewallet.
• Controleer regelmatig gekoppelde sites en goedkeuringen.
• Zie ‘gratis geld’ als reden voor meer voorzichtigheid, niet minder.
• Houd je wallet-app en browser up-to-date, want veel wallets waarschuwen tegenwoordig voor bekende kwaadaardige sites.
• Leer hoe echte airdrops eruitzien. Onze uitleg over crypto-airdrops beschrijft hoe legitieme verdelingen meestal verlopen, waardoor je nepversies makkelijker herkent.

Conclusie

Nep-airdrops spelen in op het enthousiasme voor gratis tokens om één handtekening van je los te krijgen. Negeer tokens die je niet verwachtte, ga alleen naar claimpagina’s via officiële kanalen die je zelf hebt gecontroleerd, deel nooit je seedzin en weiger elke goedkeuring die een eenvoudige claim niet nodig zou moeten hebben. Ging er iets mis, trek dan direct goedkeuringen in en zet je geld over.