CZ waarschuwt voor AI-hacks. Jouw gevaarlijkste klik kan op ‘Beveiligen’ zijn.

Wat CZ zegt — en wat dat niet bewijst

Business Matters meldde op 6 november dat Changpeng Zhao, bekend als CZ, bij de Oxford Union sprak over drie of vier hacks per dag in de voorafgaande week. Dat is zijn uitspraak, geen onafhankelijk vastgesteld daggemiddelde. Het officiële interview verscheen op 5 november. Dit artikel gebruikt die context voor een praktische veiligheidsles.

AI geeft oude trucs meer overtuigingskracht

Een oplichter hoeft geen magische nieuwe aanval uit te vinden. AI kan helpen bij het schrijven van geloofwaardige berichten, het onderzoeken van zwakke plekken en het analyseren van informatie. Het Britse cybersecuritycentrum NCSC beschrijft vooral een versnelling en verbetering van bestaande aanvalsmethoden.

Voor jou betekent dit: kromme zinnen zijn geen betrouwbare alarmbel meer. Een verzorgde tekst bewijst niet wie erachter zit. Andersom is een bericht met een tikfout niet automatisch fraude. Kijk naar de afzender, de bestemming en vooral naar wat je moet doen. Moet je plots inloggen, iets installeren of een geheime code delen?

Denk aan een overtuigende verpakking rond een verkeerd product. De verpakking is beter geworden; de inhoud moet je nog steeds controleren. Je hoeft niet te kunnen vaststellen of AI het bericht schreef om een verdachte opdracht te weigeren.

De knop ‘Beveiligen’ kan de val zijn

Stel je voor: Noor ontvangt na nieuws over een cryptohack een bericht van een zogenaamd beveiligingsteam. Ze moet binnen tien minuten haar wallet “opnieuw valideren”. Dat is een fictief voorbeeld, geen nieuwe melding over Binance. De link opent een keurige pagina met een verzoek om haar herstelwoorden in te vullen.

Die woorden zijn de toegang tot haar wallet. Ze zijn geen klantnummer en horen nooit in een supportchat of op een website die iemand haar toestuurt. Een bekende naam bovenaan verandert daar niets aan. MetaMask waarschuwt bijvoorbeeld uitdrukkelijk dat zijn medewerkers nooit om die herstelwoorden vragen.

Noor sluit het bericht en opent zelf haar vertrouwde app. Via de daar aangeboden hulp zoekt ze uit of er werkelijk iets speelt. Ze gebruikt geen telefoonnummer, QR-code of tweede link uit hetzelfde verdachte bericht als controle. Dat zou opnieuw dezelfde afzender vertrouwen.

Bescherm je account én begrijp de grens

Gebruik voor je account een uniek wachtwoord en zet extra inlogbeveiliging aan. Houd je toestel, browser en walletsoftware bijgewerkt via hun gebruikelijke updatekanaal. Installeer geen “beveiligingsupdate” die een onbekende helper via een bericht aanlevert. Je hoeft geen haast te maken omdat iemand een aftelklok toont.

Maak daarnaast onderscheid tussen jouw account en het platform zelf. Extra inlogbeveiliging kan ongewenst inloggen moeilijker maken. Ze voorkomt niet automatisch een fout in de systemen van een cryptobeurs. Een goed beveiligd account is dus geen bewijs dat alle risico’s rond je tegoed verdwenen zijn. Geen enkele knop kan dat beloven.

En een VPN dan?

Een betrouwbare VPN kan extra netwerkprivacy geven, bijvoorbeeld onderweg: hij versleutelt verkeer tussen je toestel en de VPN-dienst. Je moet die aanbieder wel vertrouwen. HTTPS beschermt de verbinding met een website al; openbare wifi betekent daarom niet automatisch dat iedereen je wachtwoord kan lezen.

Een VPN controleert echter niet of een “supportmedewerker” eerlijk is. Hij maakt een phishingpagina niet veilig en beschermt je herstelwoorden niet wanneer je die zelf doorgeeft. Een beveiligde verbinding kan nog altijd naar de verkeerde ontvanger leiden. Gebruik een VPN dus voor wat hij doet, niet als toestemming om overal op te klikken.

AI kan ook helpen verdedigen

CZ verwacht dat AI op langere termijn systemen veiliger kan helpen maken. Dat is een verwachting, geen veiligheidsgarantie voor vandaag. Ook verdedigers kunnen AI inzetten om zwakke plekken te zoeken. Goede controle en opvolging blijven nodig.

Jouw praktische voordeel begint kleiner: minder beslissingen nemen onder druk. Krijg je een onverwachte veiligheidsmelding? Stop, open zelf de echte app en controleer de gevraagde handeling. Dat kost even aandacht. Een mooie knop verdient je vertrouwen pas nadat je de afzender en de bedoeling hebt gecontroleerd.