Crypto, kort voor cryptocurrency, is een vorm van digitaal geld. Het is als een online versie van contant geld dat je kunt gebruiken om dingen te kopen of geld naar mensen te sturen. Wat crypto uniek maakt, is dat het geen fysieke vorm heeft zoals munten of bankbiljetten, en het wordt niet beheerd door een centrale bank of overheid. Oplichters en hackers proberen helaas constant je digitale valuta te stelen. Hoe kun je je crypto beschermen tegen oplichters? In dit artikel lees je enkele eenvoudige tips om je crypto veilig te houden.

De risico’s van cryptocurrency

Het bezitten van crypto kan voor velen aantrekkelijk zijn, vanwege de anonimiteit, lage transactiekosten en als alternatieve investering. Maar het is ook een ongereguleerde wereld vol oplichters, die op zoek zijn naar gebruikers die hun digitale veiligheid niet genoeg op orde hebben. De grootste dreigingen zijn malware, oplichting en inbreuken bij derden.

1. Malware en kwaadaardige apps

De detectie van malware die specifiek is ontworpen om cryptocurrency te stelen uit de wallet van gebruikers (cryptostealers) steeg in 2023 met 68%, volgens het nieuwste ESET Threat Report. Eén van de populairste is Lumma Stealer, die digitale wallets, gebruikersgegevens en zelfs browser-extensies voor tweefactorauthenticatie (2FA) als doelwit heeft.

Andere crypto-stelende malwaredreigingen zijn onder andere:

  • Crypto drainers: Malware die je wallet leegrooft via kwaadaardige slimme contracten. Eén variant, MS Drainer, stal naar schatting $59 miljoen over een periode van negen maanden.
  • Info-stealers: zoals RedLine Stealer, Agent Tesla en Racoon Stealer, die crypto-gegevens stelen. Recentelijk vonden ESET-onderzoekers bijvoorbeeld tientallen ClipBanker-malwarevarianten in neppe WhatsApp- en Telegram-apps, die zijn ontworpen om cryptowallet adressen te stelen die gebruikers in hun chatberichten verzenden.
  • ClipBanker Trojans: Deze malware steelt crypto-wallet adressen uit je berichten. Cryptostelende malware wordt vaak aangetroffen in nep-apps.
  • Botnet malware: zoals Amadey, Danabot en LaplasBanker, die je crypto-informatie stelen.

2. Oplichting en social engineering

Soms maken de oplichters helemaal geen gebruik van malware, maar gebruiken ze bijvoorbeeld social engineering om je geld te stelen:

  • PhishingValse websites of links die je crypto-wallet informatie stelen. Slachtoffers verloren in februari $47 miljoen door dit soort zwendel.
  • Het imiteren van beroemdheden: Oplichters doen zich voor als beroemdheden zoals Elon Musk, om nep crypto giveaways te lanceren of valse investeringsmogelijkheden bekend te maken.
  • Romantische fraude: Fraudeurs bouwen een band op met hun slachtoffers op datingsites, verzinnen dan een verhaal en vragen hen om geld – mogelijk via moeilijk te traceren crypto.
  • Investeringsfraude: Ongevraagde e-mails of advertenties op sociale media lokken slachtoffers met de belofte van grote rendementen op hun crypto-investeringen. Ze linken meestal naar een legitiem uitziende investeringsapp of website. Het is echter allemaal nep en je geld zal nooit geïnvesteerd worden.
  • Pig butchering: Een combinatie van romance en investeringsfraude waarbij oplichters je proberen te laten investeren in nep-crypto-schema’s. Slachtoffers worden in een vals gevoel van veiligheid gelokt door oplichters die ze ontmoeten op datingsites, die hen vervolgens proberen over te halen om te investeren in fictieve crypto-schema’s.
  • Pump-and-dump schema’s: Oplichters investeren in een token/aandeel en promoten dit om de prijs op te drijven, voordat ze het met winst verkopen en uiteindelijk echte investeerders achterlaten met bijna waardeloze activa.

3. Hacks door derden

Zelfs als je crypto bij een exchange staat, ben je niet altijd veilig. Hackers richten zich steeds vaker op deze platforms. Niet alleen exchanges kunnen het doelwit zijn. De gegevens die in 2022 zijn gestolen van wachtwoordbeheerder LastPass zijn mogelijk gebruikt om $35 miljoen te stelen van beveiligingsbewuste klanten.

Tips om je crypto te beschermen

Gelukkig zijn er maatregelen die je kunt nemen om je crypto te beveiligen:

  • Download alleen apps uit officiële app stores en vermijd illegale software.
  • Zorg ervoor dat je apparaat beschermd is met betrouwbare anti-malware software:
  • Gebruik een wachtwoordmanager voor het creëren van lange, unieke wachtwoorden voor al je accounts.
  • Gebruik 2FA voor een extra beveiligingslaag voor je wallet en apparaat.
  • Wees sceptisch en klik niet op links in ongevraagde berichten of social media-advertenties.
  • Bewaar je crypto in een ‘cold wallet,’ want een offline wallet is veiliger tegen online dreigingen.
  • Onderzoek voordat je investeert, zodat je weet waar je in investeert.
  • Houd je software up-to-date met de nieuwste beveiligingsupdates.
  • Vermijd openbare wifi en gebruik alleen beveiligde verbindingen. Je kunt daarnaast ook gebruikmaken van een VPN.
  • Stuur geen crypto naar vreemden, zelfs niet als je ze ‘online’ hebt ontmoet.
  • Controleer de beveiliging en doe onderzoek naar de veiligheid van crypto-exchanges.
  • Gebruik een apart e-mailadres voor je wallet. Scheid je crypto-handel van je persoonlijke- en werk e-mail.
  • Schep niet op over je crypto-wallet, houd je investeringen privé.

Het is duidelijk dat cybercriminelen hebben gemerkt dat er een grote belangstelling is voor cryptocurrency en hun enorme waardestijging. Ze hebben immers de neiging om zich te richten op kansen waar aanzienlijke financiële winsten mee verbonden zijn. Ze zullen alles proberen om je crypto te stelen. Blijf alert en neem de nodige voorzorgsmaatregelen om je crypto veilig te houden.