Phishing is een van de meest gebruikte manieren om crypto te stelen. Oplichters doen zich voor als je cryptoplatform, sturen een overtuigende mail of bouwen een nep-app na. Ze proberen zo je inloggegevens of herstelzin te bemachtigen. Ben je eenmaal binnen, dan is je saldo vaak binnen een paar minuten verdwenen. Een transactie op de blockchain draai je bovendien niet zomaar terug.
Het goede nieuws is dat je met een paar gewoontes al veel risico wegneemt. Hieronder lees je zes praktische tips die je vandaag nog kunt toepassen.
1. Zet tweestapsverificatie aan
Tweestapsverificatie, ook wel 2FA genoemd, zorgt ervoor dat een wachtwoord alleen niet genoeg is om in te loggen. Je hebt ook een tweede code nodig. Kies daarvoor bij voorkeur een authenticator-app of een fysieke beveiligingssleutel en niet de sms-optie. Sms-codes kunnen worden onderschept, bijvoorbeeld via een zogeheten simswap, waarbij een oplichter jouw telefoonnummer naar een eigen simkaart laat overzetten.
Bewaar de back-upcodes die je bij het instellen krijgt op een veilige plek offline. Raak je je telefoon kwijt, dan kom je zo toch weer in je account.
2. Gebruik een sterk en uniek wachtwoord
Een wachtwoord dat je ook voor je webshop of e-mail gebruikt, is een zwakke plek. Lekt het ergens uit, dan proberen criminelen het automatisch op allerlei andere sites uit. Geef je crypto-account daarom een eigen wachtwoord. Dat is minstens zestien tekens lang of bestaat uit een zin van meerdere willekeurige woorden.
Een wachtwoordmanager maakt dit een stuk makkelijker. Hij onthoudt al je wachtwoorden en vult ze alleen in op het juiste webadres. Op een nagemaakte site blijft het veld leeg, en dat is meteen een waarschuwingssignaal.
3. Leer nepmails en -berichten herkennen
Phishingberichten spelen vaak in op schrik of haast. Je account zou geblokkeerd zijn, er zou een verdachte opname klaarstaan of je moet snel iets ‘verifiëren’. Neem altijd even de tijd voordat je ergens op klikt en let op deze signalen:
- Het afzenderadres wijkt net iets af van het officiële domein.
- Je wordt onder druk gezet om binnen korte tijd te handelen.
- Er wordt gevraagd om je wachtwoord, 2FA-code of herstelzin.
- De link in het bericht leidt naar een onbekend of vreemd gespeld adres.
- Je krijgt een aanbod dat te mooi is om waar te zijn, zoals gratis coins.
4. Download alleen echte apps
Valse apps lijken soms als twee druppels water op het origineel, met hetzelfde logo en een bijna identieke naam. Installeer een wallet- of platform-app daarom alleen via de officiële appwinkel. Ga daarbij uit van de link op de eigen website van het platform. Controleer de naam van de ontwikkelaar en kijk hoe lang de app al bestaat. Wees ook voorzichtig met advertenties bovenaan zoekresultaten, want daar duiken regelmatig nagemaakte apps en sites op.
Wil je beter begrijpen hoe wallets, platforms en verschillende munten werken, dan vind je op Rudycrypto.nl achtergrondinformatie die je helpt om echte diensten van namaak te onderscheiden.
5. Typ het adres zelf in of gebruik een bladwijzer
Een van de simpelste trucs tegen phishing is nooit via een link in een mail, sms of chatbericht in te loggen. Typ het webadres van je platform zelf in of sla het één keer op als bladwijzer en gebruik daarna alleen die. Zo kom je niet per ongeluk op een kopie terecht die net één letter verschilt.
Controleer ook of de adresbalk precies het domein toont dat je verwacht. Een slotje alleen zegt weinig, want ook nepsites hebben tegenwoordig een beveiligde verbinding.
6. Deel nooit je herstelzin en houd je account in de gaten
Je herstelzin of privésleutel geeft volledige toegang tot je crypto. Geen enkele echte helpdesk vraagt daar ooit om, ook niet via de chat of telefoon. Schrijf de zin op papier en bewaar hem op een veilige plek. Sla hem niet op als foto of in een notitie-app.
Kijk daarnaast regelmatig naar de beveiligingsinstellingen van je account. Veel platforms laten zien welke apparaten zijn ingelogd en sturen meldingen bij nieuwe logins of opnames. Gebruik ook een zogeheten whitelist voor opnameadressen als die optie er is. Zie je iets wat je niet herkent, wijzig dan direct je wachtwoord en neem contact op via de officiële kanalen.
Geen enkele maatregel maakt je account onaantastbaar. Maar met deze zes gewoontes maak je het oplichters wel een stuk moeilijker. De meeste aanvallen mislukken al zodra je even pauzeert, de afzender controleert en zelf het adres intypt.
