Steeds meer crypto gebruikers melden dat zij vreemde brieven ontvangen. Die lijken van bekende bedrijven te komen, maar dat zijn ze niet. In de brieven proberen oplichters mensen te laten inloggen of gevoelige gegevens te delen.
Blijf eenvoudig op de hoogte – Lees mee in onze gratis WhatsApp-groep.
Oplichters sturen brieven naar gebruikers van crypto wallets
Gebruikers van hardware wallets zoals Ledger en Trezor melden dat zij per post brieven ontvangen die er echt uitzien. Een hardware wallet is een apparaat waarmee mensen hun crypto offline bewaren.
In de brieven staat dat een controle nodig is om het apparaat veilig te houden. Ontvangers krijgen het verzoek om een QR code te scannen of een website te bezoeken.
Die websites lijken op de echte pagina’s van de bedrijven. Daar wordt gevraagd om de zogeheten herstelzin in te vullen. Dat is een geheime reeks woorden waarmee je toegang krijgt tot je wallet.
Wie die woorden invult, geeft criminelen direct toegang tot zijn crypto. Zij kunnen de wallet kopiëren en het geld overmaken naar hun eigen adres.
Gegevens uit oude datalekken worden opnieuw gebruikt
Dit soort brieven komt niet uit het niets. In de afgelopen jaren zijn bij meerdere datalekken gegevens van klanten gestolen, zoals namen, e mailadressen en soms ook huisadressen.
Zo werd recent een dataset ontdekt met bijna 150 miljoen gestolen inloggegevens, waaronder ongeveer 420.000 Binance accounts. Ook bij het datalek van Odido kwamen gegevens van 6,2 miljoen klanten op straat te liggen.
Oplichters gebruiken deze oude informatie om mensen gericht te benaderen. Daardoor lijken de brieven persoonlijk en geloofwaardig.
Bedrijven vragen nooit om herstelzinnen
Ledger en Trezor waarschuwen dat zij gebruikers nooit vragen om hun herstelzin te delen, niet via e mail, website of post.
Houd deze woorden altijd geheim. Met deze gegevens kan iemand je wallet overnemen. Wees daarom extra alert en scan nooit zomaar codes of links uit verdachte berichten.
