Phishing

Phishing is het zich voordoen als een vertrouwde partij, zoals een exchange, walletaanbieder of bekend project, om je te misleiden zodat je inloggegevens prijsgeeft of transacties goedkeurt die je geld stelen. Het is veruit de meest voorkomende manier waarop cryptovaluta van particulieren wordt gestolen, omdat het de persoon aanvalt en niet de technologie.

Crypto-phishing komt in verschillende herkenbare vormen voor. Een klassiek voorbeeld is een e-mail die van je exchange lijkt te komen, waarschuwt voor verdachte activiteit en linkt naar een bijna perfecte kopie van de inlogpagina die je wachtwoord en tweefactorcode onderschept. Op wallets gerichte varianten zijn onder meer nep-airdropsites die je vragen je wallet te verbinden en een kwaadaardige goedkeuring te ondertekenen, gesponsorde zoekadvertenties die naar nagemaakte walletdownloads verwijzen, en pop-ups of directe berichten die om je herstelzin (seed phrase) vragen om je wallet te verifiëren of te synchroniseren. Geen enkele legitieme dienst vraagt ooit om een herstelzin, dus dat verzoek alleen al ontmaskert een scam.

De verdediging is gedragsmatig: typ belangrijke URL's zelf in of gebruik bladwijzers in plaats van op links te klikken, beschouw tijdsdruk als een waarschuwingssignaal, controleer onverwachte berichten via officiële kanalen en lees wat een wallet je vraagt te ondertekenen voordat je goedkeurt. Een veelvoorkomende misvatting is dat phishing alleen onzorgvuldige mensen misleidt; goed opgezette campagnes hebben ook ervaren gebruikers te pakken gekregen, en daarom vormen hardwarewallets met verificatie op het apparaat zelf een waardevolle laatste verdedigingslinie.