Pas op voor wallet drainers: 7 manieren om nep-airdrops te herkennen
De grootste vijand van iedereen die meedoet aan crypto airdrops is niet een dalende bitcoin-koers, maar de wallet drainer. Elk jaar raken duizenden crypto-gebruikers hun munten kwijt doordat ze in de haast op een vervalste claim-link klikken.
Het goede nieuws: een wallet drainer kan jouw wallet nooit zomaar van afstand leegmaken. Je moet altijd zelf op ‘Goedkeuren’ drukken. Als je de onderstaande zeven trucs van oplichters kent, prik je binnen twee seconden door elke nep-airdrop heen.
Hoe werkt een wallet drainer precies?
Oplichters bouwen een exacte kopie van de website van een populair crypto-project (bijvoorbeeld Arbitrum, Jupiter of Hyperliquid). Zodra jij op die nepsite op “Claim Airdrop” klikt, plopt je browser-wallet open met het verzoek om een transactie te ondertekenen.
In plaats van dat je gratis tokens ontvangt, teken je op dat moment een SetApprovalForAll– of Permit-opdracht: een digitale machtiging waarmee je het smart contract van de oplichter toestemming geeft om al jouw waardevolle tokens (zoals ETH, USDC of SOL) uit die wallet over te schrijven naar de rekening van de dief.
7 manieren om nep-airdrops direct te herkennen
1. Gesponsorde zoekresultaten in Google (Advertenties)
Typ je in een zoekmachine de naam van een nieuwe airdrop in, klik dan nooit op het bovenste resultaat waar “Gesponsord” of “Advertentie” bij staat. Oplichters kopen advertenties in op zoekwoorden van populaire airdrops en sturen je naar een domeinnaam waar één lettertje in is omgedraaid.
2. Nep-accounts met blauwe vinkjes onder berichten op X (Twitter)
Plaats het officiële account van een crypto-project een bericht op X? Kijk dan nooit in de reacties daaronder. Oplichters kopen X-accounts met een blauw vinkje, nemen exact dezelfde profielfoto en naam aan als het echte project en reageren binnen tien seconden met: “Claim is now live! Click here!”
3. ‘Gratis’ munten of NFT’s die plotseling in je wallet verschijnen
Zie je in MetaMask of Phantom ineens een onbekende munt of een plaatje (NFT) staan met de tekst: “Gefeliciteerd! Je hebt $1.500 gewonnen, ga naar website X om in te wisselen”? Raak die munt niet aan en ga nooit naar de genoemde website. Moderne wallets zoals Rabby Wallet en Phantom filteren deze spam-tokens gelukkig al grotendeels automatisch weg.
4. Je moet eerst betalen om te mogen claimen
Voor een echte airdrop op de blockchain betaal je alleen de normale netwerkkosten (gas fees, meestal tussen de €0,02 en €0,50). Vraagt een website om €25 of 0,05 ETH over te maken om je airdrop te “activeren”? Dan is het 100% oplichting.
5. Rabby Wallet geeft een rode waarschuwing bij de simulatie
Dit is de hoofdreden waarom we in onze wallet-gids altijd Rabby Wallet aanraden boven standaard MetaMask. Rabby simuleert elke transactie vóórdat jij tekent. Bij een echte airdrop zie je in het groen: + 500 TOKEN. Bij een wallet drainer zie je in het rood: - 1.2 ETH / Approval to unknown contract.
6. Gehackte Discord- en Telegram-groepen met tijdsdruk
Zelfs officiële Discord-servers van echte projecten worden soms gehackt. Zie je midden in de nacht een paniekerig bericht: “Surprise airdrop voor de eerste 500 mensen, je hebt nog maar 30 minuten!”? Trap niet in die kunstmatige tijdsdruk. Echte airdrops geven je altijd weken of maanden de tijd om rustig te claimen.
7. Er wordt gevraagd om je 12 of 24 herstelwoorden (Seed Phrase)
Deze regel kent geen enkele uitzondering: geen enkel legitiem project zal ooit om je seed phrase of private key vragen. Je vult je 12 woorden alleen in als je zelf je wallet herstelt op een nieuwe computer of op een fysieke Ledger hardware wallet.
Je perfecte verdediging in 3 stappen
- Gebruik voor het klikken op nieuwe sites altijd een aparte burner wallet waar hooguit een paar tientjes op staat.
- Bewaar je echte vermogen en geclaimde winsten op een Ledger die je nooit aan onbekende websites koppelt.
- Controleer en verwijder na het claimen van een airdrop altijd je openstaande contract-toestemmingen via Revoke.cash.