Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort:
- Alleen het ontvangen van onbekende tokens brengt je andere crypto doorgaans niet in gevaar.
- Fraudeurs hopen dat je een link volgt en toestemming geeft om je crypto te verplaatsen.
- Laat verdachte tokens ongemoeid en deel nooit je herstelzin.
Een storting opent je wallet niet
Een wallet is een app of apparaat waarmee je toegang tot je crypto beheert en transacties goedkeurt. Je crypto staat op de blockchain. De wallet gebruikt geheime sleutels om aan te tonen dat jij erover mag beschikken.
Bij die wallet hoort een openbaar ontvangstadres. Net zoals iemand geld naar een bekend rekeningnummer kan overmaken, kan een onbekende tokens naar dat adres sturen. Daar hoef je niets voor goed te keuren.
Walletmaker MetaMask benadrukt dat alleen het storten van tokens geen toegang geeft tot je geld of gevoelige informatie. Het getoonde saldo kan wel misleidend zijn. Een token lijkt bijvoorbeeld veel waard, terwijl je hem niet kunt verkopen.
Fraudeurs rekenen op nieuwsgierigheid. Een bericht of website belooft dat je de gratis tokens kunt omwisselen. Wie de link volgt, kan op een overtuigende nepwebsite belanden. Dat is een vorm van phishing.
Het gevaar zit in de toestemming
Op zo’n website wordt vaak gevraagd je wallet te koppelen en vervolgens een verzoek te ondertekenen. Daarmee kun je toestemming geven om bepaalde tokens uit je wallet te verplaatsen. Dit heet een token approval.
Zo’n toestemming wordt gebruikt door een smart contract: een programma op de blockchain. Bij een kwaadwillende partij kan die toestemming worden misbruikt om de goedgekeurde tokens weg te halen. Sommige toestemmingen gelden zelfs voor een onbeperkt aantal tokens.
Alleen je wallet koppelen is niet hetzelfde als toestemming geven om geld te verplaatsen. Lees daarom ieder ondertekenverzoek zorgvuldig. Vul ook nooit je herstelzin in op een website. Deze reeks woorden geeft toegang tot je wallet en hoort niet bij een helpdesk of projectteam terecht te komen.
Wat doe je met verdachte tokens?
Laat onbekende tokens bij twijfel ongemoeid of verberg ze in je wallet. Klik niet op links in de naam, omschrijving of transactie. Je hoeft de tokens ook niet terug te sturen.
Wil je controleren of een token echt is? Zoek de officiële projectwebsite zelf op en vergelijk het contractadres. Dat is het adres dat de token op een bepaald netwerk identificeert. Volgens Ethereum.org kunnen namen en logo’s eenvoudig worden gekopieerd. Alleen daarop vertrouwen is dus onvoldoende.
Heb je al toestemming gegeven? Controleer dan je token approvals via je wallet of een betrouwbare blockchainverkenner. Alleen de website loskoppelen trekt die toestemming niet in. Intrekken kan transactiekosten met zich meebrengen.