Foto links: AI illustratie, foto rechts: FotoMMNL/Shutterstock
Het nieuws over het enorme datalek bij Odido dreunt nog na. De gegevens van 6,2 miljoen klanten liggen op straat. Voor de gemiddelde Nederlander is dat vervelend, maar voor cryptobezitters gaan alle alarmbellen af.
Het lek beperkt zich niet tot een e-mailadres. Hackers hebben nu een complete ‘identiteitskit’ in handen: namen, adressen, telefoonnummers, geboortedatums, IBAN-nummers en documentnummers van bijvoorbeeld rijbewijzen.
Lezers met de Crypto Insiders app ontvingen direct een melding van dit nieuws. Download de gratis Crypto Insiders app.
Gevaar 1: Gerichte Phishing
Het eerste gevaar is voor de hand liggend, maar nu veel effectiever: phishing. Criminelen weten precies wie je bent. Krijg je straks een mail van ‘Bitvavo’ of ‘Coinbase’ waarin staat dat je account gevaar loopt, inclusief je echte naam en adres? Dan trap je daar sneller in.
De criminelen kunnen hele specifieke informatie over jou noemen, waardoor het er echter uitziet. Mensen klikken nietsvermoedend op de link in de mail waar ze nog gevoeligere informatie invullen (zoals een wachtwoord), met als gevolg dat de criminelen mogelijk toegang krijgen tot jouw accounts.
Gevaar 2: De nachtmerrie van Sim-swapping
Veel gevaarlijker is de zogeheten sim-swap. Hierbij nemen criminelen jouw telefoonnummer over. Niek Olde Monnickhoff, Bitcoin-expert, schetste op LinkedIn precies hoe dit horrorscenario werkt.
Doordat criminelen nu over al je privégegevens beschikken (zoals geboortedatum en documentnummers), kunnen ze jouw provider bellen en zich voordoen als jou. Ze vragen om je nummer over te zetten op een nieuwe simkaart.
Olde Monnickhoff waarschuwt:
“Ze bellen KPN [of Odido], doen alsof ze jou zijn. En nemen controle over je telefoonnummer. Eenmaal in je telefoon, zitten ze in je exchange account.”
Veel mensen gebruiken sms-verificatie om in te loggen. Hebben de hackers jouw 06-nummer? Dan ontvangen zij die inlogcodes waarmee ze in kunnen loggen bij, bijvoorbeeld, cryptobeurzen.
Identiteitsfraude ook mogelijk
Naast directe diefstal is er nog een risico. Jacob Klunder, specialist in Compliance, wijst erop dat deze unieke set gegevens criminelen in staat stelt om ‘echte’ klantprofielen aan te maken.
Die profielen geven toegang tot het financieel stelsel en kunnen worden gebruikt om illegaal verkregen middelen over de hele wereld te verplaatsen. Bij banken, neobanken en cryptodienstverleners.”
Aldus Klunder in reactie aan Crypto Insiders. Kortom, criminelen zouden onder jouw naam geld wit kunnen wassen. De slachtoffers kunnen weinig doen om dit te voorkomen, die taak ligt vooral bij de financiële instellingen.
Wat kun je nu wel doen?
Maar veel Nederlandse cryptobeleggers zitten desalniettemin met zorgen. Crypto Insiders vroeg Bitvavo wat zij kunnen doen om risico’s te minimaliseren. In een reactie waarschuwt het bedrijf:
Criminelen kunnen gelekte persoonlijke gegevens gebruiken om mensen te misleiden. Wees alert op fraude met nep-bankhelpdesks, phishing-e-mails die zich voordoen als Bitvavo en andere vormen van oplichting. Bitvavo zal nooit om een wachtwoord, 2FA-codes of herstelzinnen vragen.”
Volgens de marktleider van de Nederlandse cryptomarkt is beveiliging geen statisch gegeven, maar een “gedeelde verantwoordelijkheid”. Hoewel het handelsplatform naar eigen zeggen is gebouwd om zware druk te weerstaan, ben jij als gebruiker “de laatste verdedigingslinie”.
Het belangrijkste advies is om sms-authenticatie direct in te ruilen voor een authenticator-app. Bij een sim-swap hebben criminelen dan niets aan je 06-nummer. Zonder die extra beveiligingslaag ben je volgens de exchange simpelweg “kwetsbaarder voor aanvallen”. Dit advies is uiteraard toepasselijk voor accounts bij alle gereguleerde cryptobeurzen.
Daarnaast adviseert het platform dringend om een unieke anti-phishingcode in te stellen. Deze persoonlijke code verschijnt vervolgens in elke officiële e-mail van Bitvavo. Ontbreekt de code in een bericht? Dan is het “waarschijnlijk nep”, hoe professioneel de mail ook oogt.
Verder geeft Bitvavo nog drie ‘best practices’:
- Schakel tweefactorauthenticatie (2FA) in voor je e-mailaccount.
- Controleer regelmatig haveibeenpwned.com om te zien of je e-mailadres is gelekt.
- Overweeg een apart e-mailadres te gebruiken speciaal voor Bitvavo.”
Kortom, geen reden tot paniek. Wel is het een belangrijke herinnering om je beveiliging nog eens goed na te lopen.
Verdienen door dalende crypto met de nieuwe short-functie op Bitvavo
Bitcoin in het rood? Geen probleem. Bitvavo laat je nu ook profiteren van dalende koersen. Dankzij de nieuwe short-selling functie in je app kun je winst maken terwijl de markt daalt.
Verwacht je dat bitcoin gaat dalen? Dan is dit hét moment om je voordeel te doen.
Nieuwe gebruikers ontvangen bovendien 3 miljoen PEPE gratis. Aanmelden duurt één minuut en handelen kan direct.
