Blog
MetaMask-phishingmails: waar moet u op letten?
In het kort
MetaMask kan echte supportreacties en aangevraagde updates mailen. Een ongevraagde e-mail die om uw herstelzin, privésleutel of wachtwoord vraagt, is geen legitieme walletverificatie. Controleer de vraag via het officiële helpcentrum, dat u zelf opent buiten de e-mail om.
De vervolgstap hangt af van wat er is gebeurd. Een bericht lezen is iets anders dan software downloaden, inloggegevens invoeren of een walletverzoek goedkeuren. Een website loskoppelen trekt een bestaande tokenmachtiging niet in. Heeft u een herstelzin of sleutel gedeeld, dan maakt een nieuw appwachtwoord die niet opnieuw veilig. Leg vast wat er is gebeurd zonder geheime gegevens te delen; een hersteldienst kan uitgevoerde blockchaintransacties niet terugdraaien.
Een e-mail met het MetaMask-logo is geen bewijs dat MetaMask de afzender is. Vooral berichten die u onder tijdsdruk uw wallet laten “verifiëren” verdienen aandacht. Toch is “MetaMask stuurt nooit e-mails” ook niet juist: er zijn legitieme berichten, bijvoorbeeld na een hulpverzoek of een aanmelding voor updates.
Wanneer kan een MetaMask-mail echt zijn?
Heeft u zelf contact opgenomen met de officiële ondersteuning, dan kan daarop een e-mail volgen. Ook voor diensten of nieuwsbrieven waarvoor u zich heeft aangemeld, kunnen berichten worden verstuurd. Beoordeel daarom of de mail aansluit op iets wat u zelf heeft gedaan.
Volgens MetaMask vraagt het bedrijf per e-mail niet om uw herstelzin, privésleutel, MetaMask-wachtwoord of de inloggegevens van uw gekoppelde account. Een verzoek om deze gegevens is geen normale beveiligingscontrole. Een bekende afzendernaam en een professioneel uiterlijk veranderen daar niets aan.
Waarschuwingssignalen in het verzoek
Let vooral op wat u volgens de mail moet doen. Dreiging met een geblokkeerde wallet, een verplichte “upgrade” via een onbekende link of een formulier dat herstelwoorden vraagt, zijn redenen om te stoppen. Dat geldt ook als het bericht correct gespeld is en uw naam gebruikt.
Een identiteitscontrole voor een afzonderlijke dienst, zoals het kopen van crypto of een betaalkaart, kan wel legitiem zijn. De vraag is welke dienst u zelf gebruikt en of u de controle vanuit die officiële omgeving bent begonnen. KYC is geen reden om een herstelzin te delen.
Zo controleert u een bericht zonder de link te gebruiken
- Kijk naar het volledige afzenderadres, niet alleen naar de weergegeven naam. Gebruik het als aanwijzing, niet als doorslaggevend bewijs.
- Open zelf het officiële MetaMask-helpcentrum in uw browser. Ga niet via een knop in de verdachte mail naar een zogenaamde beveiligingspagina.
- Controleer of het bericht bij een bestaand hulpverzoek of een door u gebruikte dienst hoort. Vraag bij twijfel via het officiële kanaal om bevestiging.
MetaMask publiceert zijn officiële ondersteuningskanalen. Gebruik die ook als iemand u daarna via sociale media benadert en beweert het probleem te kunnen oplossen. Een tweede contactpersoon is niet vanzelf betrouwbaarder dan de eerste mail.
Al geklikt of gereageerd? Maak eerst onderscheid
U heeft alleen de mail of website geopend
Een pagina bekijken is niet hetzelfde als een herstelzin verstrekken of een transactie goedkeuren. Sluit de verdachte pagina en ga na of u daarnaast iets heeft gedownload, ingevoerd of ondertekend. Noteer de stappen die u heeft gezet; zet geen geheime gegevens in dat verslag.
U heeft de wallet verbonden of iets ondertekend
Verbinding maken met een website en toestemming geven om tokens te verplaatsen zijn verschillende handelingen. Alleen de verbinding verbreken trekt een bestaande token approval niet in. Controleer via de officiële uitleg over token approvals welke toestemming is verleend en hoe u die kunt intrekken. Intrekken kan netwerkkosten vragen en haalt al verstuurde tokens niet terug.
U heeft een herstelzin of privésleutel gedeeld
Beschouw de betrokken accounts als onveilig. Een ander lokaal MetaMask-wachtwoord maakt een gedeelde sleutel niet geheim. Zoek direct hulp via de officiële ondersteuning en volg hun aanwijzingen voor een mogelijk gecompromitteerde wallet. Blijf geen geld toevoegen aan een account waarvan een ander de sleutel kan hebben.
Wallettoegang verliezen is iets anders dan diefstal
Cryptoherstel helpt rechtmatige eigenaren bij het herstellen van verloren toegang. Wij halen geen gestolen of door oplichting verloren tegoeden terug en kunnen een bevestigde blockchaintransactie niet terugdraaien. Wees extra voorzichtig met iemand die na zo'n incident gegarandeerde teruggave belooft.
Onze uitleg over waarschuwingssignalen van crypto-oplichting behandelt ook hoe zulke vervolgbenaderingen eruit kunnen zien.