Oplichting met walletvalidatie en -synchronisatie

Oplichting met walletvalidatie, ook wel oplichting met walletsynchronisatie genoemd, verleidt je om je seedzin of privésleutel in te typen op een nepwebsite of in een formulier, met de bewering dat je wallet ‘gevalideerd’, ‘gesynchroniseerd’, ‘gecorrigeerd’ of ‘gewhitelist’ moet worden om een fout te herstellen, een airdrop te claimen of tegoeden te ontgrendelen. Geen enkele betrouwbare wallet of app heeft daarvoor ooit je seedzin nodig, dus elk zo’n verzoek is diefstal.

De oplichting werkt omdat ze echt technisch vocabulaire leent en vaak als ‘hulp’ opduikt precies wanneer iemand een echt probleem heeft, zoals een vastgelopen transactie of een ontbrekende token. Deze gids legt uit hoe het werkt, geeft een hypothetisch voorbeeld en laat zien wat je moet doen als je je herstelzin al hebt ingevoerd.

Zo werkt de oplichting stap voor stap

1. 1Een aanleiding. Het slachtoffer heeft een echt of vermeend probleem, zoals een openstaande transactie, een ontbrekende airdrop, een mislukte swap of gewoon nieuwsgierigheid naar een ‘verplichte update’.
2. 2Eerste contact. Een oplichter neemt contact op, vaak als nep-supportaccount dat op een openbare vraag reageert, via een privébericht in Discord of Telegram, of als pop-up op een kwaadaardige website.
3. 3Het verzonnen probleem. Het slachtoffer krijgt te horen dat de wallet ‘niet gesynchroniseerd’, ‘niet gevalideerd’ of gemarkeerd is en eerst hersteld moet worden voordat tegoeden verplaatst of beloningen geclaimd kunnen worden.
4. 4De neptool. Een link leidt naar een site met namen als ‘wallet rectify’, ‘DApp sync’ of ‘node validator’. Die toont logo’s van populaire wallets en een knop zoals ‘Connect manually’.
5. 5De buit. De site vraagt om de seedzin, de privésleutel of een back-upbestand van de wallet met wachtwoord.
6. 6Het leeghalen. Geautomatiseerde scripts importeren de wallet en vegen de tegoeden binnen enkele minuten leeg, vaak op meerdere netwerken tegelijk.

De kerntechniek is dezelfde als in onze gids over oplichting met seedzinnen; validatieoplichting verpakt die alleen in technisch klinkende taal. Lees ook: Oplichting met crypto-debitcards en nepaanbiedingen voor kaarten.

Een hypothetisch voorbeeld

Het volgende is een samengesteld voorbeeld ter illustratie, geen echte zaak.

Stel dat Leo een tokenswap heeft die al enkele minuten openstaat. Hij vraagt in de openbare chat van een project om hulp. Binnen enkele seconden stuurt een account met de naam ‘Support Desk’ en het logo van het project hem een privébericht: ‘Je wallet heeft een synchronisatiefout met de netwerknode. Valideer hem met onze officiële DApp-tool.’ Ons artikel Risico’s van vanity-adressen en lookalike-adressen gaat hier dieper op in.

De link opent een professioneel ogende pagina met een lijst van populaire wallets. Leo kiest zijn wallet en moet die ‘importeren’ om de synchronisatie af te ronden. Hij typt zijn zin van 12 woorden in. De pagina toont een draaiend laadicoontje en daarna ‘Validatie geslaagd’. Een uur later is zijn wallet leeg op elk netwerk dat hij gebruikte.

Waarschuwingssignalen die de oplichting verraden

Verwante trucs zijn onder meer nep-klantenservice in wallet-apps en nep-pop-ups van WalletConnect.

Zo bescherm je jezelf

• Behandel je seedzin als de sleutels tot alles. Voer hem alleen in je wallet-app of hardware wallet in tijdens een echt herstel dat je zelf hebt gestart.
• Zoek alleen hulp via officiële kanalen. Vind de support via de officiële website van de wallet, waarvan je het adres zelf intypt.
• Schakel privéberichten van onbekenden uit in Discord en Telegram waar dat kan.
• Openbaar vragen, openbaar antwoorden. Heb je hulp nodig in een communitychat, houd het gesprek dan in het openbare kanaal waar moderators meekijken, en negeer iedereen die erop aandringt over te stappen naar privéberichten.
• Sla officiële sites op als bladwijzer. Gebruik opgeslagen bladwijzers voor de website en supportpagina’s van je wallet in plaats van zoekresultaten of links van onbekenden.
• Gebruik een hardware wallet voor grotere bedragen; die houdt de sleutels offline, maar kan geen seedzin beschermen die je op een website intypt.
• Weet hoe echte problemen eruitzien. Een vastgelopen transactie heeft meestal een aangepaste fee of geduld nodig, geen ‘validatie’. Onze gids over hoe je een vastgelopen Ethereum-transactie versnelt of annuleert legt de echte oplossingen uit.

Wat te doen als je je seedzin hebt ingevoerd

Handel zo snel mogelijk:

1. 1Maak een gloednieuwe wallet aan met een nieuwe seedzin, bij voorkeur op een ander, vertrouwd apparaat.
2. 2Verplaats alle resterende tegoeden van de gecompromitteerde wallet naar de nieuwe, te beginnen met de waardevolste. Aanvallers houden mogelijk een oogje in het zeil, dus snelheid telt.
3. 3Gebruik de oude seedzin nooit opnieuw en importeer hem nergens meer.
4. 4Controleer gestakete of vergrendelde tegoeden die later vrijkomen, en plan om ze zo snel mogelijk naar de nieuwe wallet op te nemen.
5. 5Meld de site en de accounts bij het platform waar je ze tegenkwam, en via ons meldformulier voor oplichting.

Onze volledige checklist over wat je direct moet doen als je wallet gecompromitteerd is behandelt extra stappen, zoals goedkeuringen intrekken en verbonden apparaten controleren. Wil je verder gaan, lees dan Zo stap je veilig over naar een nieuwe wallet.

Conclusie

Wallets hoeven niet via een website gevalideerd of gesynchroniseerd te worden. Elk bericht, elke pop-up of ‘supportmedewerker’ die om je seedzin vraagt, probeert je te bestelen. Zoek alleen hulp via officiële kanalen die je zelf vindt, en heb je je zin al ingevoerd, verplaats je resterende tegoeden dan meteen naar een nieuwe wallet.