Een mooie jobaanbieding. Een gevaarlijke download. Wat de Binance-hack jou leert.

Wat is er nieuw bij Binance?

Volgens het voorlopige Binance-verslag van 3 november kreeg een medewerker via een nep-sollicitatie een besmette programmeeropdracht. Dat was onderdeel van een aanval met meerdere stappen. Onafhankelijke beoordeling moet nog volgen.

Een goed verhaal is nog geen bewijs

Social engineering betekent dat iemand je vertrouwen probeert te winnen om je iets te laten doen. Je hoeft daarvoor geen programmeur te zijn. Een opdracht, samenwerking of sollicitatie kan ook voor een gewone gebruiker de aanleiding zijn om een bestand te openen.

Fictief voorbeeld: Eva zoekt freelancewerk. Een recruiter kent haar ervaring, voert een prettig videogesprek en stuurt daarna een “kleine test”. Eva voelt zich serieus genomen. Maar het gesprek vertelt haar nog niet wie het bestand heeft gemaakt of wat het op haar computer doet.

Controle 1: bevestig de afzender via een andere route

Zoek zelf de officiële website van het bedrijf op. Vraag via een daar gevonden contactpunt of de persoon en de vacature echt bij hen horen. Gebruik daarvoor niet alleen het telefoonnummer of de link die de recruiter zelf stuurt.

Een logo, lange profielgeschiedenis of bekend videoplatform is geen identiteitsbewijs. Ook een echt bedrijf kan worden nagebootst. Je controleert dus het concrete contact, niet alleen of de bedrijfsnaam bestaat.

Controle 2: behandel een download als een apart besluit

Een kennismaking verplicht je niet om software, een browseruitbreiding of een script te installeren. Vraagt iemand extra software om een gesprek te kunnen voeren? Stop dan en controleer eerst de noodzaak en de officiële herkomst. Schakel je beveiliging niet uit omdat de ander dat vraagt.

Bij een technische test laat je onbekende code eerst beoordelen. Gebruik daarvoor niet zomaar een werkcomputer of het toestel waarmee je je crypto beheert. Een vertrouwd downloadplatform maakt ieder bestand daarop nog niet betrouwbaar.

Controle 3: laat tijdsdruk niet beslissen

Eva krijgt in ons fictieve voorbeeld te horen: “Installeer dit nu, anders vervalt de kans.” Zij vraagt om tijd en onafhankelijke bevestiging. Dat bewijst niet automatisch dat de aanbieding vals is, maar voorkomt dat enthousiasme haar controle overslaat.

Heb je verdachte software al uitgevoerd? Verbreek de internetverbinding van dat toestel en schakel je IT-beheerder of een betrouwbare beveiligingsspecialist in. Gebruik het verdachte toestel niet verder voor gevoelige accounts.

Wat levert dit jou op?

Je hoeft niet iedere aanval technisch te begrijpen. Je leert het moment herkennen waarop een vriendelijk gesprek verandert in toegang tot jouw toestel of gegevens. Dat is het moment om te pauzeren.

Oefen in de Mini App met de drie praktische vragen bij dit artikel. Via de gratis quizzes op de website kun je verder leren op drie niveaus. Een goede score is oefening, geen veiligheidsgarantie.