Phishing en wallet-drainers herkennen.

Een klassieke aanval begint met een bericht: een e-mail, een DM op sociale media of een advertentie die zich voordoet als een bekend platform. Vaak wordt urgentie gecreëerd, bijvoorbeeld een melding dat een account 'binnen 24 uur' geverifieerd moet worden of een claim dat je in aanmerking komt voor een gratis airdrop. Die druk is bedoeld om je kritisch denkvermogen te omzeilen.

De link leidt naar een website die vrijwel identiek is aan het origineel, vaak met een domeinnaam die op het eerste gezicht klopt maar net een letter, streepje of extensie afwijkt. Op die site wordt gevraagd om in te loggen, een seed phrase in te voeren of een wallet te verbinden en een transactie goed te keuren.

Een wallet-drainer is geen malware in de traditionele zin, maar een smart contract dat via een verzoek om 'toestemming' (approval) toegang krijgt tot tokens in je wallet. Op het moment dat je een dergelijke transactie goedkeurt, zonder de details volledig te lezen, geef je het contract in feite het recht om (een deel van) je tegoeden over te maken, soms met vertraging om verdenking te vermijden.

Deze aanvallen worden vaak verspreid via nagemaakte NFT-mint-pagina's, valse airdrop-claims of gehackte social-media-accounts van legitieme projecten. Omdat de interactie plaatsvindt via een schijnbaar normale wallet-pop-up, valt een wallet-drainer niet op dezelfde manier op als een klassieke phishing-site.

Let op afwijkende domeinnamen, spelfouten in officiële communicatie, een afzenderadres dat niet overeenkomt met het officiële domein, en een aanbod dat te goed lijkt om waar te zijn, zoals gegarandeerde verdubbeling van ingezonden crypto. Legitieme platforms vragen nooit om je seed phrase, ook niet 'voor verificatie' of 'om support te verlenen'.

Ook nepadvertenties op zoekmachines zijn een groeiend probleem: aanvallers kopen advertentieruimte die bovenaan zoekresultaten verschijnt voor bekende platformnamen, met een link naar een vervalste site. Typ bij twijfel het adres van een platform altijd rechtstreeks in de browser in plaats van op een advertentie of zoekresultaat te klikken.

Bookmark de officiële URL's van de platforms die je gebruikt en gebruik uitsluitend die bookmarks om in te loggen. Controleer bij elke wallet-interactie welke transactie precies wordt aangevraagd; de meeste wallets tonen details zoals het aangesproken contractadres en de gevraagde toestemming.

Gebruik voor grotere bedragen een aparte 'koude' wallet die je niet standaard verbindt met nieuwe sites, en een kleinere 'warme' wallet voor experimenteren met nieuwe projecten. Zo blijft de schade beperkt als je toch op een phishing-poging stuit.

Als je een seed phrase hebt ingevoerd op een verdachte site of een schadelijke transactie hebt goedgekeurd, zet dan direct alle resterende middelen over naar een nieuwe wallet met een nieuwe seed phrase. Herroep vervolgens eventuele toestemmingen (approvals) die eerder aan de betreffende contracten zijn gegeven.

Meld het incident bij het platform dat is nagebootst, zodat zij waarschuwingen kunnen versturen naar andere gebruikers, en overweeg aangifte te doen bij de politie. Hoewel het terughalen van gestolen crypto zelden mogelijk is, helpt melding wel bij het in kaart brengen van fraudepatronen.