Wie crypto bezit, is een aantrekkelijk doelwit voor oplichters en hackers. Anders dan bij een bankrekening kun je een transactie meestal niet terugdraaien. Zijn je munten eenmaal weg, dan zie je ze vaak nooit meer terug. Daarom heb je zelf een groot deel van de beveiliging in handen.
Het goede nieuws is dat je geen technisch expert hoeft te zijn om je account flink beter te beschermen. Met een paar vaste gewoontes sluit je de meest gebruikte aanvalsroutes af. Hieronder lees je zes stappen die je vandaag nog kunt zetten.
1. Zet tweestapsverificatie aan
Tweestapsverificatie, ook wel 2FA genoemd, voegt een extra controle toe naast je wachtwoord. Zelfs als iemand je wachtwoord buitmaakt, komt die persoon zonder die tweede stap niet binnen. Bijna elke cryptobeurs en wallet biedt deze optie aan.
Kies bij voorkeur voor een authenticator-app of een fysieke beveiligingssleutel in plaats van sms. Sms-codes zijn kwetsbaar voor zogenoemde simswapping, waarbij criminelen jouw telefoonnummer overnemen. Een app op je eigen toestel is veel lastiger te onderscheppen.
2. Gebruik sterke en unieke wachtwoorden
Een sterk wachtwoord is lang en onvoorspelbaar. Denk aan een zin van meerdere willekeurige woorden, eventueel aangevuld met cijfers en tekens. Hoe langer, hoe beter: lengte maakt een wachtwoord moeilijker te kraken dan een paar ingewikkelde symbolen.
Minstens zo belangrijk is dat je elk wachtwoord maar één keer gebruikt. Lekt een webshop jouw gegevens, dan proberen hackers diezelfde combinatie ook bij cryptoplatforms. Een wachtwoordmanager helpt je om voor elk account een uniek wachtwoord te maken en te onthouden.
3. Leer phishing herkennen
Phishing is een van de meest voorkomende manieren waarop mensen hun crypto kwijtraken. Oplichters sturen e-mails, berichten of advertenties die precies lijken op die van je beurs of wallet. Vaak staat er een dringende oproep in, zoals een geblokkeerd account of een tijdelijke actie.
Let op deze signalen voordat je ergens op klikt of iets invult:
- Een afzender of webadres dat net iets afwijkt van het echte
- Haast, dreiging of een aanbod dat te mooi lijkt
- Een verzoek om je herstelzin, wachtwoord of 2FA-code
- Onverwachte berichten via sociale media of chatapps
4. Bewaar je herstelzin offline
Je herstelzin, ook wel seed phrase genoemd, is de sleutel tot je wallet. Wie deze reeks woorden heeft, heeft je crypto. Geen enkele serieuze partij zal er ooit om vragen. Doet iemand dat toch, dan weet je zeker dat het om oplichting gaat.
Schrijf de herstelzin op papier of graveer hem in metaal, en bewaar hem op een veilige plek. Maak er geen foto van, zet hem niet in je cloudopslag en typ hem niet in een notitie-app. Overweeg een tweede kopie op een andere locatie, zodat je bij brand of verlies niet alles kwijt bent.
Wil je meer achtergrond over hoe crypto werkt en welke risico’s erbij komen kijken, dan vind je op cryptocurrencychick.nl toegankelijke uitleg voor beginnende en ervaren investeerders.
5. Houd je apparaten schoon en up-to-date
Je beveiliging is zo sterk als het apparaat waarop je inlogt. Installeer updates voor je besturingssysteem, browser en wallet-apps zodra ze beschikbaar zijn, want die dichten vaak bekende lekken. Download apps alleen via officiële winkels of de echte website van de aanbieder.
Wees ook voorzichtig met openbare wifi in cafés of op stations. Log daar liever niet in op je cryptoaccount. Gebruik je een computer die je met anderen deelt, dan is het verstandig om daar helemaal geen wallets of beursaccounts op te openen.
6. Spreid je bezit en overweeg een hardware wallet
Laat niet al je crypto op één beurs staan. Beurzen kunnen zelf doelwit worden van een hack, en dan heb je weinig invloed op wat er met je tegoed gebeurt. Een hardware wallet bewaart je sleutels offline, waardoor ze buiten bereik van online aanvallers blijven. Voor bedragen die je langer wilt vasthouden is dat een logische keuze.
Geen enkele maatregel geeft volledige zekerheid, maar samen maken ze het hackers flink moeilijker. Begin met de stap die je nu het snelst kunt zetten, bijvoorbeeld 2FA aanzetten, en werk daarna de rest af. Zo bouw je stap voor stap een gewoonte op die je crypto beter beschermt dan de meeste accounts.