Phishing

Phishing is een vorm van social engineering waarbij iemand wordt verleid om vrijwillig inloggegevens af te staan of een transactie goed te keuren die een aanvaller ten goede komt, in plaats van dat er technische beveiliging wordt doorbroken. In crypto is de schade ongewoon definitief: zodra een oplichter een seed phrase, private key of een ondertekende wallet-goedkeuring bemachtigt, kunnen tegoeden binnen enkele seconden worden weggesluisd, en er is geen bank te bellen voor een terugboeking.

Klassieke crypto-phishing draait op een gekloonde inlogpagina van een exchange, een nepwebsite voor het "synchroniseren" van een wallet of het claimen van een airdrop, of een nagemaakt supportbericht dat een gebruiker vraagt om zijn herstelwoorden in te typen. Nieuwere varianten slaan het stelen van inloggegevens helemaal over: een frauduleuze decentralized app toont een "approve"-transactie die routinematig lijkt, maar de aanvaller in werkelijkheid onbeperkte uitgavenrechten over een token geeft, een risico dat veel wallets tegenwoordig proberen te signaleren voordat een handtekening wordt bevestigd. Een verwante tactiek, address poisoning genoemd, stuurt een bijna waardeloze overboeking vanaf een adres dat sterk lijkt op een bekend adres, zodat het in de transactiegeschiedenis van het slachtoffer verschijnt; de volgende keer dat het slachtoffer een adres kopieert om geld te sturen, kan hij per ongeluk de versie van de oplichter pakken.

Beveiligingsonderzoekers registreerden honderden miljoenen dollars aan verlies door phishingkits en geautomatiseerde wallet drainers in 2025 en tot in 2026, grotendeels via nepbrowserextensies, nagebootste supportaccounts op social media en berichten die zijn afgestemd op de zichtbare on-chain activiteit van een slachtoffer. Het inschakelen van 2FA, officiële sites bookmarken in plaats van op links te klikken, volledige adressen verifiëren in plaats van afgekapte adressen te vertrouwen, en nooit een seed phrase op een website invoeren, blijven de standaardverdediging.