Zo werkt de oplichting
- Een bot speurt de keten af naar adressen die regelmatig stablecoins versturen of ontvangen.
- Hij maakt een adres aan dat met dezelfde tekens begint en eindigt als een adres dat jij gebruikt, zoals je eigen wallet of een stortingsadres waar je vaak naartoe stuurt.
- Vanaf dat nagemaakte adres stuurt hij je een piepklein bedrag, of een tokenoverboeking met waarde nul. Nu staat het in je transactiegeschiedenis, vlak naast het echte adres.
- De volgende keer dat je een adres uit je geschiedenis kopieert in plaats van uit de bron, pak je misschien het nepadres. De overboeking is definitief.
Wallets en blockexplorers korten adressen vaak in tot de eerste en laatste paar tekens, zoals TQx7…9fK2. Precies die verkorte vorm bootst de oplichter na.
Waar het gebeurt
Het komt het vaakst voor bij USDT op TRON en Ethereum: stablecoin-gebruikers sturen vaak en grote bedragen, en neppe tokenoverboekingen kosten bijna niets. Op netwerken in Ethereum-stijl kunnen overboekingen met waarde nul en neptokens een vermelding zelfs laten lijken alsof die van je eigen adres kwam. Het gebeurt ook op Bitcoin en andere ketens, als piepkleine ‘dust’-betalingen.
Gewoonten die het tegenhouden
- Kopieer het adres elke keer uit de bron. Voor je eigen wallet is dat het Ontvangen-scherm. Voor een storting bij een exchange de stortingspagina van die exchange. Voor een ruil het stortingsadres op je orderpagina. Nooit uit je transactiegeschiedenis.
- Vergelijk meer dan het begin en het eind. Controleer ook een paar tekens in het midden. Nagemaakte adressen komen overeen in de eerste en laatste paar tekens, omdat de meeste mensen alleen die controleren.
- Gebruik het adresboek van je wallet voor adressen waar je vaak naartoe stuurt, en geef ze een naam.
- Negeer piepkleine overboekingen die je niet verwachtte. Doe er niets mee en stuur niets terug.
- Stuur eerst een kleine test bij een nieuwe of grote overboeking, en controleer of die aankwam waar je wilde.
- Let op je klembord. Sommige malware vervangt een gekopieerd adres door dat van de aanvaller. Controleer na het plakken het adres nog eens met de bron.
Gebruik nieuwe adressen
Address poisoning richt zich op adressen met zichtbare, herhaalde activiteit. Een nieuw ontvangstadres voor elke ruil geeft een oplichter minder om na te bootsen en zorgt dat je ruilen niet aan elkaar te koppelen zijn. Monero maakt dit makkelijk met subadressen, en de meeste Bitcoin-wallets maken met één tik een nieuw adres aan. Op TRON en Ethereum kun je nog steeds aparte adressen voor aparte doelen gebruiken.
Wat Lethe controleert, en wat niet
Elk adres dat je op Lethe invult, wordt met de checksum van zijn netwerk gecontroleerd voordat een order opent, dus typefouten en verkeerde netwerken worden onderschept. Als de ruildienst je ruil opent, controleert Lethe ook of het ontvangstadres in het antwoord precies het adres is dat je invulde.
Wat geen enkele site kan controleren, is of een adres echt van jou is. Een nagemaakt adres is een volkomen geldig adres; het is alleen van iemand anders. Die laatste controle doe jij: vergelijk het ontvangstadres in de console, en later op de orderpagina, met het Ontvangen-scherm van je wallet.
De knoppen Plakken en QR-code scannen in elk adresveld helpen, omdat ze het adres rechtstreeks van je klembord of uit de QR-code van je wallet halen. Het scannen gebeurt in je browser, en het beeld verlaat je apparaat nooit.
Als het al gebeurd is
Blockchainoverboekingen kunnen niet worden teruggedraaid. Heb je naar een nagemaakt adres gestuurd, bewaar dan de transactie-ID en het adres van de oplichter en meld het bij de betrokken platforms. Ging het om USDT, dan kan Tether tokens op een adres bevriezen, meestal op verzoek van opsporingsinstanties. Wees op je hoede voor iedereen die aanbiedt het geld tegen betaling terug te halen: zulke herstelaanbiedingen zijn een veelvoorkomende tweede oplichting.
Pas daarna de gewoonten aan waardoor het kon gebeuren: nieuwe adressen, een adresboek en kopiëren uit de bron. Ruil je stablecoins? Lees dan ook over de USDT-netwerken.
