Wie crypto verliest, verliest het zelden door een hack van de blockchain. Het gebeurt bijna altijd via de mens: een valse helpdesk, een gelekte herstelzin, een nagemaakte website. Het goede nieuws is dat je je met een handvol gewoontes tegen het overgrote deel beschermt.
De herstelzin is alles
Je herstelzin van 12 of 24 woorden geeft volledige toegang tot je wallet. Behandel hem als het belangrijkste wachtwoord dat je hebt.
- Schrijf hem op papier, of graveer hem in metaal voor bescherming tegen vuur en water.
- Maak nooit een foto, screenshot of cloudnotitie. Die worden vaker gestolen dan je denkt.
- Bewaar hem op twee plekken, bijvoorbeeld thuis en bij iemand die je volledig vertrouwt.
- Typ hem nooit in op een website. Een echte wallet vraagt er alleen om bij het herstellen in de eigen app of op het apparaat zelf.
Geen enkele beurs, wallet of helpdesk zal ooit om je herstelzin vragen. Wie dat doet, probeert je te bestelen. Altijd.
Je accounts op beurzen
Een account bij een beurs is zo veilig als je inlog. Drie maatregelen maken het grootste verschil:
- Tweestapsverificatie met een app of beveiligingssleutel. Geen sms. Bij SIM-swapping laten oplichters je telefoonnummer overzetten naar hun eigen simkaart en ontvangen zij je codes.
- Een uniek, lang wachtwoord uit een wachtwoordmanager, en bij voorkeur een apart e-mailadres voor je crypto-accounts.
- Een whitelist voor opnames. Veel beurzen laten je vastleggen naar welke adressen je mag opnemen. Een nieuw adres toevoegen duurt dan een dag, wat je tijd geeft om in te grijpen.
De oplichtingstrucs die het vaakst werken
| Truc | Hoe het werkt | Herkennen |
|---|---|---|
| Valse helpdesk | Iemand belt of mailt namens je beurs: je account is gehackt, zet je geld snel over naar een veilige wallet. | Een echte beurs vraagt je nooit om geld over te maken. |
| Beleggingsfraude | Een contact via social media of een datingapp laat zien hoeveel hij verdient op een platform en helpt je op weg. | Gegarandeerd of opvallend hoog rendement is altijd een waarschuwing. |
| Nagemaakte websites | Een advertentie in een zoekmachine leidt naar een kopie van een wallet of beurs. | Typ adressen zelf of gebruik een bladwijzer. |
| Adresvergiftiging | Oplichters sturen een minibedrag vanaf een adres dat bijna gelijk is aan een adres dat je eerder gebruikte. | Kopieer nooit een adres uit je transactiegeschiedenis. |
| Kwaadaardige goedkeuringen | Een website vraagt je wallet om toestemming voor een token, waarna je wallet wordt leeggehaald. | Lees elke goedkeuring. Twijfel je, onderteken dan niet. |
Veilig versturen
Een cryptotransactie is definitief. Een verkeerd adres of netwerk betekent meestal dat je geld weg is. Daarom:
- Controleer het adres op je hardware wallet, niet alleen op je scherm. Vergelijk de eerste en laatste zes tekens.
- Kies het juiste netwerk. USDC op Ethereum is iets anders dan USDC op Solana.
- Stuur bij een nieuw adres eerst een klein testbedrag.
Denk aan later
Wat gebeurt er met je crypto als jou iets overkomt? Zonder plan zijn je munten voor je nabestaanden onbereikbaar. Leg op een veilige plek vast welke wallets en accounts je hebt en waar je herstelzin ligt, zonder de herstelzin zelf in dat document te zetten. Een notaris kan helpen om dit goed vast te leggen.
Is het toch misgegaan?
- Breng je resterende munten direct over naar een nieuwe wallet met een nieuwe herstelzin.
- Wijzig wachtwoorden en zet tweestapsverificatie opnieuw op.
- Meld het bij je beurs, die kan soms uitgaande transacties tegenhouden.
- Doe aangifte bij de politie en meld het bij de Fraudehelpdesk.
- Pas op voor herstelbedrijven die beloven je geld terug te halen tegen betaling vooraf. Dat is vaak de tweede oplichting.