Veiligheidswaarschuwing
Dat adres ziet er vertrouwd uit. Maar van wie is het écht?
Je wilt opnieuw crypto versturen en kopieert een adres uit je geschiedenis. Het begin en einde lijken te kloppen. Toch kan het geld bij iemand anders belanden. Leer waarom een vertrouwd uiterlijk geen bewijs is, en welke controle je vóór elke verzending helpt.
Je geschiedenis is geen adresboek
Op een openbare blockchain kan een onbekende een kleine betaling of een misleidende tokenvermelding bij jouw adres laten verschijnen. Een aanvaller kan daarvoor een adres gebruiken waarvan de eerste en laatste tekens lijken op die van een bekende ontvanger. Het midden verschilt. Dat heet address poisoning: je transactiegeschiedenis wordt gebruikt om je naar het verkeerde adres te lokken.
De aanvaller hoopt dat je later haastig het vertrouwde adres uit die lijst kopieert. Een wallet die alleen het begin en einde toont, maakt vergelijken lastiger. De aanwezigheid van een adres in je geschiedenis bewijst niet dat jij het eerder hebt gecontroleerd of dat het van jouw contact is.
Een vreemd regeltje betekent niet automatisch een gehackte wallet
Een onverwachte kleine of nulwaarde-vermelding is op zichzelf geen bewijs dat iemand je geheime sleutels kent. Sommige tokenvermeldingen kunnen eruitzien alsof jij iets verstuurde, terwijl je geen echte waarde hebt overgemaakt. Controleer daarom wat voor transactie het is en of je werkelijke saldo veranderde.
Klik niet op een link in een onbekende tokennaam en probeer zo'n token niet zomaar te verkopen of terug te sturen. Je hoeft niets te ondertekenen om een vreemd adres te negeren. Zie je wel een echte, ongeautoriseerde uitgaande betaling, neem dat serieus en gebruik de officiële veiligheidsinstructies van je wallet. Een geruststellende verklaring voor spam is geen bewijs dat elke vreemde transactie onschuldig is.
Noor controleert meer dan de uiteinden
In dit fictieve voorbeeld heeft Noor haar vriend eerder betaald. Vandaag ziet ze twee adressen die aan beide uiteinden hetzelfde lijken. Ze staat op het punt het nieuwste te kopiëren, maar vraagt haar vriend via hun gebruikelijke contactkanaal om het actuele ontvangstadres voor het juiste netwerk.
Ze opent het volledige adres in haar wallet en vergelijkt alle tekens met die bevestigde bestemming, ook de tekens in het midden. Eén adres wijkt af. Noor gebruikt de gecontroleerde bestemming en bewaart die met een duidelijke naam. De les gaat niet over een bepaalde app: een recent regeltje is geen bewijs van de juiste ontvanger.
Maak van controleren een vaste gewoonte
Haal de bestemming uit de officiële ontvangpagina van je eigen account of rechtstreeks bij de bedoelde ontvanger via een vertrouwd kanaal. Controleer netwerk, volledig adres en, indien gevraagd, memo of tag. Een correct adres op een niet-ondersteund netwerk kan nog steeds problemen opleveren.
Controleer na het plakken opnieuw wat er werkelijk in het verzendveld staat. Bij een hardwarewallet vergelijk je ook de bestemming op het apparaat met je betrouwbare bron. Het apparaat kan jou laten zien wat je tekent; het weet niet vanzelf welke persoon jij wilde betalen. Bevestig niet als de gegevens verschillen of niet volledig controleerbaar zijn.
Een test vervangt de volgende controle niet
Een kleine test kan helpen vaststellen of een gecontroleerde route werkt. Kopieer voor een volgende betaling niet blind het nieuwste adres uit de geschiedenis: juist tussendoor kan daar een misleidende vermelding verschijnen. Gebruik opnieuw de bevestigde bestemming en controleer de volledige gegevens bij iedere betaling.
Walletwaarschuwingen en een zorgvuldig aangemaakt adresboek zijn nuttige extra hulpmiddelen. Ze nemen je controle niet over. Bij twijfel pauzeer je. Je hoeft geen geld te versturen om dit te oefenen: test je kennis met de gratis quizzes op drie niveaus.
Originele bronnen & verder lezen
- MetaMask — Address poisoning scams
- Ledger — Address poisoning attacks
- MyEtherWallet — Strange or unexpected transactions
- Etherscan — Address Poisoning Attacks
Bronnen gecontroleerd op .