Een gehackte of leeggehaalde crypto wallet herstellen

Bescherming van wat er nog over is, komt voor alles, ook voor aangifte doen. Drainers laten hun rechten vaak actief staan, waardoor ook tegoeden die later binnenkomen alsnog leeggehaald kunnen worden.

Doe deze vier dingen nu:

Begin daarna met het bewaren van bewijs. Noteer het tijdstip waarop je de diefstal ontdekte. Bewaar de transactie-ID's (TXID's) van de uitgaande overboekingen, de adressen waar het geld naartoe ging, en de site, app of het bericht waarmee alles begon. Die gegevens vormen het ruwe materiaal voor elk traceeronderzoek.

Een wredere variant komt telefonisch binnen. Eerst meldt een „politieagent” dat je crypto opduikt in een fraudeonderzoek. Daarna belt „Ledger-support” om je te helpen je apparaat te beveiligen, ondersteund door een vervalste e-mail die officieel oogt. Je wordt naar een nepwebsite geleid, in onze dossiers komt ledgerensured.com voor, en krijgt te horen dat je je 24-woorden herstelzin moet invoeren om je tegoeden te beschermen. Enkele minuten later is de wallet leeg.

Voor de duidelijkheid: Ledger is een echt, legitiem bedrijf waarvoor oplichters zich uitgeven. De misdaad zit in de telefoontjes en de nepsite. Eén slachtoffer werd door precies dit tweetrapsscript „overgehaald om mijn 24-woorden herstelzin op een phishingwebsite in te vullen”. De valse politie-Ledger-telefoontruc werkt omdat elke beller de volgende geloofwaardig maakt.

Eén regel ontmaskert dit altijd. Je seed phrase is de wallet, en wie hem heeft, heeft ook je tegoeden. Geen enkele politiedienst, walletbedrijf of exchange zal er ooit naar vragen. Wie het toch vraagt, is aan het stelen. Is je 24-woorden Ledger-herstelzin op deze manier gestolen, doorloop dan eerst de „eerste 15 minuten” hierboven en bewaar daarna elk telefoonnummer, elke e-mail en elke URL.

Oplichters doen zich ook voor als echte faillissementsuitkeringen. Slachtoffers die op een echte Celsius-uitkering wachtten, ontvingen e-mails met een „claim-link”. De link leidde naar een pagina die sleutels uitbuitte of een leeghalende handtekening activeerde. Omdat de uitbetaling zelf echt was, voelde de e-mail ook echt aan.

Behandel elke onverwachte „claim je uitbetaling”-e-mail als phishing. Verifieer alleen via het officiële kanaal van de boedel of de rechtbank, en typ het adres altijd zelf in je browser.

Soms wel, en een eerlijk bureau zegt niet meer dan dat voordat het je zaak heeft gezien. Het traceerwerk zelf is meestal mogelijk, omdat elke beweging van de gestolen tegoeden openbaar wordt vastgelegd. De tegoeden daadwerkelijk bereiken is het lastigere deel, en dat hangt af van waar ze naartoe zijn gegaan.

Het terughalen van crypto na phishing verloopt in drie fasen.

Je kansen stijgen als je binnen enkele uren handelt, als de tegoeden terechtkomen bij een exchange die identiteit verifieert (KYC), en als de dief stablecoins buitmaakte, want tokenuitgevers zoals Tether kunnen gestolen tokens / USDT blokkeren op een specifiek adres. Ging het bij de leeghaling ook om gestolen bitcoin, dan is dat spoor eveneens openbaar. Je kansen dalen als de tegoeden via diensten zonder KYC verdwijnen, of als er maanden voorbijgaan voordat iemand ernaar kijkt. De beoordeling is gratis en vertelt je eerlijk hoe je zaak ervoor staat.