Phishing

Phishing is identiteitsfraude die wordt gebruikt om te stelen. De aanvaller doet zich voor als een wallet, exchange, project of supportmedewerker en zorgt dat je geheime gegevens deelt of iets goedkeurt wat je bewust nooit zou goedkeuren. In crypto kan één geslaagde phishingaanval een wallet binnen seconden leegtrekken, en die transacties kunnen niet worden teruggedraaid.

Veelvoorkomende methodes zijn nepsites met lookalike-domeinen, gesponsorde zoekadvertenties die naar gekloonde dApps leiden, DM's van nep-support, gehackte projectaccounts die een "claim"-link plaatsen en geairdropte tokens die naar een scam-site verwijzen. Het doel is je seed phrase of private key, of een signature: een token approval, een permit of een transactie die je assets naar een wallet drainer stuurt.

Traders van low-cap tokens zijn vaak een doelwit omdat ze hun wallet met veel nieuwe sites verbinden, op airdrops en presales jagen en actief zijn in drukke chats waar scammers rondhangen. De urgentie van een launch of een beperkt claim window is precies waar phishers misbruik van maken. Zodra je assets weg zijn, is er vrijwel niemand bij wie je kunt aankloppen.

Vul je seed phrase nooit in op een website, formulier of chat; geen enkele legitieme dienst vraagt hierom. Bookmark de officiële sites die je gebruikt en klik niet op links in DM's, replies of advertenties. Controleer goed wat je wallet je vraagt te signen en wees op je hoede bij onbeperkte approvals of signatures die je niet begrijpt. Gebruik een aparte burner wallet voor nieuwe sites, bewaar je long-term holdings op een hardware wallet en controleer en revoke oude token approvals regelmatig.