Verdediging tegen phishing en social engineering

Vrijwel geen crypto wordt gestolen door "hacken" in de Hollywoodzin. Wallets worden leeggehaald omdat hun eigenaren zijn overgehaald, misleid of opgejaagd om toegang af te staan – een herstelzin (seed phrase) die op een nepsite is getypt, een kwaadaardige transactie die zonder lezen is goedgekeurd, een "supportmedewerker" die vijf minuten te lang is vertrouwd. Verdediging tegen phishing is dus geen softwareprobleem maar een gewoonteprobleem, en een kleine set strakke gewoonten stopt bijna alles.

Waarom juist jij een doelwit bent

In crypto betaalt een geslaagde phishingaanval direct, onomkeerbaar en pseudoniem uit. Er is geen bank die de overboeking kan terugdraaien en geen fraudeafdeling om te bellen. Die economie heeft een industrieel ecosysteem voortgebracht: ontwikkelaars van phishingkits verkopen "drainer"-software aan affiliates die de eigenlijke campagnes draaien en de opbrengst delen. Van afzonderlijke drainer-operaties is gedocumenteerd dat ze tientallen miljoenen dollars van duizenden slachtoffers hebben gestolen voordat ze stopten en onder een andere naam verdergingen.

Aanvallers hoeven jou niet persoonlijk te viseren. Ze werpen wijde netten uit – vergiftigde zoekadvertenties, massale dm's, valse airdrop-aankondigingen – en laten slachtoffers zichzelf selecteren. Zodra je lid wordt van een crypto-Discord, crypto-accounts volgt of een openbare transactie ondertekent, kom je in de groep terecht. Ga ervan uit dat elk ongevraagd cryptogerelateerd contact kwaadwillend is; je zult veel vaker gelijk hebben dan ongelijk.

De aanvalspatronen die echt wallets leegtrekken

De standaardtrucs herkennen is belangrijker dan welke tool ook.

Nepsites en vergiftigde zoekresultaten

Aanvallers kopen zoekadvertenties of registreren domeinen die erop lijken (unlswap voor uniswap, varianten met streepjes of spelfouten) en die een echte wallet-, exchange- of DeFi-site pixel-voor-pixel namaken. Alles werkt – totdat je een wallet verbindt en ondertekent, of je wallet "herstelt" door je seed in te voeren. Een cryptosite opzoeken en op het bovenste resultaat klikken is een van de betrouwbaarste manieren om leeggehaald te worden.

Nepsupport

Je plaatst een bericht in de Discord van een project of reageert op een exchange op sociale media met een hulpvraag. Binnen enkele minuten stuurt "Support" je een dm, vriendelijk en professioneel, met een link naar een "validatieportaal" of een verzoek om je herstelzin om je wallet te "hersynchroniseren". Echte support stuurt nooit als eerste een dm, vraagt nooit om een herstelzin en hoeft je nooit iets te laten ondertekenen om een weergaveprobleem op te lossen. Deze oplichterij blijft bestaan omdat ze werkt bij slimme, gestreste mensen.

Kwaadaardige handtekeningen en drainers

Moderne drainers vragen zelden om je seed. In plaats daarvan presenteren ze een verzoek om een wallethandtekening dat er routineus uitziet – een "claim", "mint", "verifieer eigendom" of gasloze off-chain handtekening – maar dat in werkelijkheid overdrachtsrechten verleent over je tokens en NFT's. Eén goedgekeurde handtekening kan het leegvegen van hele categorieën activa autoriseren. De verdediging is lezen wat de wallet daadwerkelijk zegt: legitieme "inlog"-handtekeningen verplaatsen niets en kosten niets; alles wat approvals, permits, setApprovalForAll of specifieke tokenbedragen noemt, verdient je volle aandacht. Moderne wallets simuleren steeds vaker transacties en waarschuwen "dit geeft X toestemming om je tokens te verplaatsen" – zie die waarschuwingen als brandalarmen, niet als pop-ups die je wegklikt.

Address poisoning en klembordwissels

Twee aanvallen op de gewoonte om te kopiëren en plakken. Bij address poisoning stuurt een aanvaller dust-transacties vanaf een adres dat zo is gemaakt dat de eerste en laatste tekens overeenkomen met die van een adres dat je vaak gebruikt, in de hoop dat je het later uit je transactiegeschiedenis kopieert. Klembordmalware gaat verder: die vervangt ongemerkt elk cryptoadres dat je kopieert door dat van de aanvaller. Beide worden op dezelfde manier verslagen – controleer meer dan alleen het begin en einde van een adres voordat je verstuurt, en bevestig het op het scherm van je hardwarewallet, dat malware niet kan aanpassen.

Urgentie en angst als voorwendsel

"Je wallet wordt geschorst." "Migratiedeadline vanavond." "Je hebt een gecompromitteerde token ontvangen – klik om hem te verwijderen." "De airdrop sluit over 2 uur." Urgentie is het dragende element van bijna elke phishingaanval, omdat mensen die haast hebben de controle overslaan. Het gevolg daarvan is een van de waardevolste regels in crypto: er bestaat geen legitiem crypto-noodgeval waarbij je binnen de komende tien minuten iets moet ondertekenen. Wat echt van jou is, blijft van jou nadat je rustig aan hebt gedaan en hebt gecontroleerd.

Doelwitten met meer waarde krijgen maatwerk: nepsollicitatiegesprekken met een "codetest" die malware installeert, valse podcast- of samenwerkingsuitnodigingen met een vergiftigde vergaderapp, gekaapte accounts van echte vrienden die je vragen hun nieuwe project te testen. Het verraderlijke signaal is het verzoek: op een bepaald moment word je gestuurd om software te draaien, op een link te klikken of iets te ondertekenen. Het opbouwen van de relatie daarvoor is de aanval.

De gewoonten die ze tegenhouden

Geen daarvan vraagt technische vaardigheid. Allemaal vragen ze consistentie.

Bladwijzers, nooit zoeken. Houd bladwijzers bij voor elke exchange-, wallet- en DeFi-site die je gebruikt, één keer zorgvuldig aangemaakt, en gebruik uitsluitend die. Typ niets in, klik op geen advertenties, volg geen links uit berichten – ook niet als ze van de echte dienst lijken te komen.
Zie alle dm's als vijandig. Stel Discord en Telegram zo in dat dm's van niet-vrienden worden geblokkeerd. Wie als eerste contact met je opneemt over crypto – support, weggeefacties, "je bent geselecteerd" – is een aanvaller totdat het tegendeel is bewezen, en het tegendeel bewijzen betekent zelf contact opnemen met de organisatie via een kanaal uit je bladwijzers.
De regel voor de herstelzin is absoluut. Hij wordt alleen ingetypt in een wallet tijdens een bewuste installatie of herstelprocedure, en nergens anders. Niet op websites, niet in formulieren, aan niemand voorgelezen. Er zijn geen uitzonderingen; elke beweerde uitzondering is de oplichterij.
Lees elke handtekening. Weet voordat je iets in je wallet goedkeurt wat het doet. Als een site die je bezocht om een artikel te lezen om een handtekening vraagt, ga dan weg. Als een "claim" om token approvals vraagt, sluit hem dan. Als je niet kunt uitleggen wat een verzoek doet, kost afwijzen je niets – die asymmetrie moet je benutten.
Controleer adressen goed. Controleer minstens 8–10 tekens verspreid over het begin, het midden en het einde, of nog beter: verifieer het volledige adres op het scherm van een hardwarewallet. Stuur eerst een klein testbedrag naar elke nieuwe ontvanger van een serieuze overboeking – 5 dollar aan fees is een goedkope verzekering op een overboeking van 5.000 dollar.
Leg jezelf een afkoelperiode op. Elk verzoek met urgentie krijgt automatisch een wachttijd – zelfs 15 minuten doorbreken de ban. Schaarste plus een aftelklok is phishing, bijna altijd.
Beperk de schade. Doe riskante, nieuwe interacties (nieuwe mints, onbekende dApps) vanuit een aparte wallet die alleen bevat wat die interactie nodig heeft, zodat één foute handtekening je hoofdbezit niet kan raken.

Als je bent geraakt – of bijna

Als je iets verdachts hebt ondertekend maar er nog geld over is, handel dan direct: trek de approvals in die je hebt verleend en verplaats activa naar een schone wallet, te beginnen met de hoogste waarde. Als je herstelzin bekend is geworden, is de wallet voorgoed verbrand – migreer nu alles naar een vers gegenereerde wallet; drainers automatiseren leegvegen vaak binnen enkele minuten.

Pas daarna op voor de tweede golf: "herstelservices" die slachtoffers benaderen en beloven gestolen crypto terug te halen tegen betaling vooraf. Op zeldzame uitzonderingen na waarbij opsporingsdiensten ingrijpen, is gestolen crypto niet terug te halen, en aanbiedingen voor herstel zijn een vervolgoplichting die mensen op hun meest wanhopige moment treft. Meld de diefstal bij het platform dat werd nagebootst en bij de politie, bewaar alle bewijsstukken en betaal niemand die belooft je coins terug te krijgen.