Crypto-phishing: nepsites van Trezor, Ledger en exchanges

Crypto-phishing is een nagemaakte pagina van een wallet of exchange, zoals Trezor, Ledger, MetaMask, Coinbase, Kraken of Bitvavo: een “start”-, “login”- of “support”-pagina die vraagt je wallet te herstellen of te verifiëren. Het doel is je herstelzin. Wie die woorden heeft, zet jouw wallet op zijn eigen apparaat en haalt alles weg, en verstuurde crypto is zelden terug te halen.

Zulke pagina’s staan vaak op een gratis subdomein van een websitebouwer of hostingdienst: typedream.app, square.site, webflow.io, gitbook.io, workers.dev, pages.dev, vercel.app. Daar staat in een paar minuten een pagina online, zonder eigen domein; elk Cloudflare Workers-account krijgt bijvoorbeeld standaard een adres op workers.dev. Die platforms zijn legitiem. Het probleem is de pagina, niet het platform.

Je komt er via een mail, sms, appje, telefoontje, een nepaccount van “support” of zelfs een brief met een QR-code; Trezor en Ledger waarschuwen voor al die routes. In de checks op deze site is crypto een van de grootste groepen phishing.

Zo herken je het

1. 1
   Er wordt om je herstelzin gevraagd.Om je wallet te “herstellen”, te “synchroniseren” of te “ontgrendelen”. Volgens Trezor is elk verzoek om je wallet-backup, pincode of codes altijd oplichting. Ledger: deel je 24 woorden met niemand.
2. 2
   Het adres is niet van het merk.trezor-suite-start.typedream.app is van typedream.app, ook als de pagina zichzelf “Trezor.io/start” noemt. Lees het adres van rechts naar links: het stuk vóór de laatste punt, plus de extensie, is de eigenaar. Ledger waarschuwt dat “ledger.com” ook in een vreemd adres kan staan.
3. 3
   Een downloadknop buiten trezor.io of ledger.com.Trezor zegt: download Trezor Suite alleen van de officiële Trezor-site. Nep-wallet-apps zijn volgens de AFM gemaakt om je privésleutels te stelen.
4. 4
   Een foutmelding of een deadline.“Wallet niet gesynchroniseerd”, “je apparaat wordt gedeactiveerd”. Ledger zegt dat het je apparaat niet kan en niet zal deactiveren.
5. 5
   Contact dat je niet zelf zocht.Een sms, appje, telefoontje of brief “namens” Trezor of Ledger. Trezor noemt dat phishing; Ledger belt en sms’t nooit en stuurt geen privéberichten op sociale media.
6. 6
   “Koppel je wallet” of “claim je airdrop”.Een site die wil dat je iets ondertekent, of een gratis token dat ineens in je wallet staat. Ledger: bevestig nooit een transactie die je niet zelf bent begonnen.

Een echt voorbeeld, uit elkaar gehaald

Wat je doet

1. Typ het adres zelf in, of gebruik een bladwijzer.trezor.io, ledger.com of het adres van je exchange dat je kent. Trezor raadt bladwijzers aan voor bekende, vertrouwde adressen, zoals suite.trezor.io/web.
2. Twijfel je? Plak het adres in de checker.Die ziet of het een klantpagina op een gratis platform is (zo’n pagina krijgt bij ons nooit “veilig” alleen omdat het platform bekend is), of er een merknaam of woorden als login en wallet in staan, en of het al op phishinglijsten staat.
3. Een onbekende exchange? Kijk bij de AFM.Sinds 30 december 2024 heeft een aanbieder van cryptodiensten een vergunning of notificatie nodig van de AFM of een andere Europese toezichthouder. Niet in het AFM-register voor cryptopartijen? Wees dan extra voorzichtig, zegt de AFM. Check ook de waarschuwingslijst.
4. Herstelzin al ingevuld? Zet je crypto meteen over.Trezor zegt: ga ervan uit dat iemand anders je backup heeft en zet je crypto direct over naar een wallet met een nieuwe backup, gemaakt op je eigen apparaat. Gebruik de oude woorden nooit meer.
5. Geld kwijt? Bank en politie.Betaalde je via je bank, bijvoorbeeld aan een nep-exchange? Laat het je bank zo snel mogelijk weten, zoals de politie adviseert. Een afspraak voor aangifte maak je via 0900-8844. Bewaar het adres, schermafbeeldingen, wallet-adressen en transactie-ID’s.
6. Meld het, ook zonder schade.Mail met een link: als bijlage doorsturen naar valse-email@fraudehelpdesk.nl. Sms of appje: via het formulier van de Fraudehelpdesk (088 - 7867372). De nep-pagina: bij Google Safe Browsing en bij de hostingdienst; voor workers.dev is dat het misbruikformulier van Cloudflare.

Doe dit nooit

• Je herstelzin intypen op een website, in een formulier of chat, of voorlezen aan “support”. Ledger zegt: alleen rechtstreeks op het apparaat zelf.
• Wallet-software installeren via een link uit een advertentie, mail of bericht.
• Een “herstelservice” betalen die belooft je crypto terug te halen. De AFM waarschuwt voor nep-herstellers die eerst “transactiekosten” vragen.

Dossiers van dit soort

5.466 dossiers in onze database passen bij dit soort — geteld op wat ze zijn, niet geschat. Een greep:

Bekijk wat er nu wordt gecontroleerd →

Veelgestelde vragen

Lees ook

Bronnen

Trezor: Scams and phishing (Engels) · Trezor: crypto overzetten naar een wallet met een nieuwe backup (Engels) · Ledger: lopende phishingcampagnes (Engels) · AFM: risico’s van crypto · AFM: vanaf 30 december 2024 vergunning of notificatie nodig voor cryptodiensten · AFM: register cryptopartijen · AFM: waarschuwingen · Fraudehelpdesk: valse e-mail melden · Fraudehelpdesk: fraude melden · Politie: aangifte doen van phishing · Google Safe Browsing: phishingsite melden · Cloudflare: misbruik melden (Engels) · Cloudflare: het workers.dev-subdomein (Engels)

← Alle gidsen