# Hoe kunt u zien of een cryptowebsite nep is?

> Lees het exacte domein, gebruik een bookmark en neem links alleen van geverifieerde kanalen: een slotje bewijst niets. Imitatiefraude steeg in 2025 met 1,400%.

- URL: https://wardmint.com/nl/how-to-tell-a-crypto-site-is-fake/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

De pagina ziet er goed uit, het slotje is dicht en de wallet-pop-up is vertrouwd. Geen van dat alles zegt van wie de site is. Vijf controles wel.

**Snel antwoord — Hoe kunt u zien of een cryptowebsite nep is?**

Lees het volledige domein teken voor teken, open de site vanaf een bookmark of vanuit de geverifieerde kanalen van het project, en beschouw een slotje alleen als bewijs van versleuteling. Chainalysis meldde dat imitatiefraude in 2025 met ongeveer 1,400% steeg. **Wardmint** voegt de kant van het project toe: het registreren van de eigen lookalike-namen van een merk haalt ze bij aanvallers weg.

## Vijf controles voordat u een wallet verbindt

*Controles samengesteld uit de Chrome-documentatie over IDN, de Kerberus-gids van 10 april 2026 en het Blockaid-rapport van 19 maart 2026, alle gelezen op 12 november 2026.*

| Check | Wat te doen | Wat het vangt |
| --- | --- | --- |
| Exact domein | Lees het adres tot het eerste enkele schuine streepje, teken voor teken | Letterwisselingen, toegevoegde woorden, koppeltekens, een andere extensie |
| Bookmark | Sla de officiële site één keer op, uit een bron die u vertrouwt, en open hem alleen vandaar | Links in chats, advertenties en zoekresultaten |
| Verified channels | Neem het adres van de eigen site of het geverifieerde account van het project, en vergelijk daarna | Imitatieaccounts en nep-aankondigingen |
| Odd characters | Zoek naar xn-- in de adresbalk; typ het adres zelf in | Lijkende letters uit andere alfabetten |
| The request | Weiger elke seed-zin, privésleutel of vooruitbetaalde vergoeding | Drainers en nep-ondersteuning |

## Waarom is het exacte domein de eerste controle?

**Het domein is het enige deel van een pagina dat een aanvaller niet kan kopiëren.** Paginaontwerp, logo's en tekst zijn vrij te klonen, maar de naam in de adresbalk hoort toe aan wie hem heeft geregistreerd. De Kerberus-gids van 10 april 2026 merkt op dat oplichters lijkende domeinen registreren met kleine letterwisselingen, en dat sommige Cyrillische letters gebruiken die identiek lijken aan Latijnse.

Lees het deel direct vóór het eerste enkele schuine streepje. In https://examplecoin.com.claim-rewards.example/start is de site claim-rewards.example, en examplecoin.com is alleen een label dat ervoor staat. Dezelfde truc werkt met een naam met koppelteken, zoals examplecoin-claim.com, dat een ander domein is dan examplecoin.com. Veel telefoons verkorten lange adressen, dus open het adres volledig voordat u besluit.

## Bewijst een slotje dat een cryptosite echt is?

**Nee: een slotje toont aan dat de verbinding versleuteld is, niet wie de site beheert.** Het rapport van Blockaid van 19 maart 2026 over de front-end-kapingen van februari 2026 zegt dat de aanvallers op de dag van de aanval nieuwe SSL-certificaten uitgaven voor elk gecompromitteerd domein, waaronder betaalde Sectigo-certificaten en gratis Let's Encrypt- en Google Trust Services-certificaten, en dat de certificaten de sites met een slotje veilig deden lijken.

Hetzelfde rapport beschrijft een geval waarin gebruikers naar een lookalike-host werden gestuurd terwijl wildcard-certificaten voor de echte naam werden uitgegeven, dus zelfs een gekaapt echt domein kan een geldig certificaat tonen. Het slotje beantwoordt één vraag, of een derde partij het verkeer kan lezen. Het laat de vraag open die u belangrijk vindt, of de eigenaar van dit adres het project is. De eigen FAQ van Let's Encrypt vraagt gebruikers van hun kant sites die hun certificaten misbruiken te melden bij Google Safe Browsing en Microsoft SmartScreen.

## En lijkende letters en punycode?

**Browsers verbergen sommige lookalikes door xn-- te tonen in plaats van de letters, maar een zelf getypt adres is de betrouwbare verdediging.** De Chromium-documentatie legt uit dat Chrome elk label van een hostnaam controleert en punycode toont wanneer een controle faalt: gemengde schriften zoals Latijn met Cyrillisch of Grieks, verwarbare tekens, cijferlijkende tekens en labels waarvan het skelet overeenkomt met een topdomein. Het resultaat hangt niet af van de taalinstellingen van de browser, en Chrome toont ook een aparte volledig-paginawaarschuwing voor sommige lijkende navigaties.

Deze beschermingen hebben grenzen: een andere browser kan andere regels toepassen, en een aanvaller kan gewone letters gebruiken, zoals rn voor m. Het mechanisme, met voorbeelden, staat in [wat een IDN-homograafaanval is](https://wardmint.com/nl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), en de belangrijkste vormen van lijkende namen staan in [welke soorten lijkende domeinen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Waar haalt u de officiële links van een project?

**Van de geverifieerde kanalen van het project, in twee bronnen gecontroleerd.** Kerberus noemt als eerste waarschuwingssignaal geen aankondiging op de geverifieerde kanalen van het project, en adviseert de officiële site te bookmarken en er rechtstreeks heen te gaan in plaats van links te volgen. Pas het in deze volgorde toe:

1. Open de site van het project vanaf uw bookmark.
2. Lees de claim- of mint-link daar, niet in een bericht dat u erheen stuurde.
3. Controleer of het geverifieerde sociale account naar hetzelfde adres verwijst.
4. Negeer directe berichten die tokens, ondersteuning of vroege toegang aanbieden.
5. Weiger elke pagina die om een seed-zin of een betaling vraagt om tokens te ontvangen: Kerberus merkt op dat echte airdrops gratis zijn.

Als u een site verdenkt, verbind dan geen wallet. Meld hem volgens de stappen in [hoe u een phishingdomein meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Waarom is dit nu van belang?

**Imitatiefraude nam sterk toe in de nieuwste gegevens van Chainalysis.** Chainalysis meldt in zijn rapport van 13 januari 2026 dat imitatiefraude meer dan 1,400% groeide ten opzichte van 2024, dat het gemiddelde bedrag dat naar die clusters ging meer dan 600% steeg, en dat de gemiddelde scambetaling van $782 naar $2,764 steeg. Interisle's rapport van 9 september 2025 vond dat 77% van de phishingdomeinen kwaadwillig was geregistreerd, en dat in mei 2024 tot april 2025 meer dan 1.5 miljoen domeinnamen in phishing werden gebruikt.

Die cijfers beschrijven een aanbod van nepsites dat gebruikers niet één voor één kunnen controleren. Het project moet ook handelen.

## Wat kan het project doen zodat gebruikers niet zelf nepsites hoeven te herkennen?

**Registreer de voor de hand liggende namen, verwijs ze naar de officiële site en publiceer één lijst met officiële links.** Een gebruiker die examplecoin.co of examplecoin.xyz verkeerd typt, komt dan op de echte site in plaats van op de pagina van een vreemde. Combineer dit met een korte pagina "officiële links" op de hoofdsite die elk geverifieerd kanaal herhaalt, en met de maatregelen in [hoe u een cryptoproject beschermt tegen phishingdomeinen](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Volgens het onderzoek van Wardmint van 12 november 2026 kost de kernset van zes extensies (.com, .net, .org, .io, .xyz, .app) $128.94 per jaar en kosten de negen endings die phishers gebruiken $212.41 per jaar, met dezelfde prijs bij verlenging. Wardmint registreert alleen de eigen varianten van een project, niet lijkende varianten van een ander merk, en voert geen monitoring of takedowns uit; de gidsen tonen de gratis hulpmiddelen en de officiële meldroutes.

## Nepcryptosites: vragen

### Is een site met een dicht slotje veilig om een wallet mee te verbinden?

Niet op die grond. Het slotje toont een versleutelde verbinding, en aanvallers verkrijgen certificaten voor hun eigen domeinen, en in de gevallen van februari 2026 voor gecompromitteerde domeinen, op de dag dat ze toeslaan. Controleer het domein en de bron van de link.

### Is een zoekresultaat of advertentie een veilige manier om een project te bereiken?

Nee. Gemelde nep-airdropcampagnes gebruikten zoek- en cryptosite-advertenties als kanalen. Gebruik een bookmark gemaakt vanuit de geverifieerde kanalen van het project.

### Wat moet ik doen als ik mijn wallet met een nepsite heb verbonden?

Stop met ondertekenen, verplaats het resterende tegoed naar een nieuwe wallet en trek de tokengoedkeuringen van de oude in met een betrouwbare goedkeuringscontrole, en waarschuw daarna het project. Voer uw seed-zin nergens in.

### Hoe kan een project het nepsite-risico voor zijn gebruikers verkleinen?

Het kan zijn eigen varianten registreren, ze doorsturen naar de officiële site, één lijst met officiële links publiceren en lijkende sites snel melden. Wardmint verkoopt de registraties.

**Samengevat**

- Het domein is het element van een nepsite dat niet gekloond kan worden; lees het volledig.
- Een slotje bewijst versleuteling, niet identiteit: aanvallers vragen certificaten aan op de dag dat ze toeslaan.
- Open projecten vanaf een bookmark en neem links alleen van geverifieerde kanalen.
- Chrome toont xn-- voor labels die zijn controles op script en verwarbare tekens niet doorstaan.
- Geen echte airdrop vraagt om een seed-zin of een vooruitbetaalde vergoeding.
- Chainalysis: imitatiefraude met ongeveer 1,400% gestegen in 2025; Interisle: 77% van de phishingdomeinen kwaadwillig geregistreerd.
- Projecten kunnen hun eigen varianten registreren: kernset $128.94 per jaar bij Wardmint.

## Bronnen

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (gelezen 2026-11-12)
2. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (gelezen 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (gelezen 2026-11-12)
5. [Veelgestelde vragen](https://letsencrypt.org/docs/faq/) — Let's Encrypt (gelezen 2026-11-12)
6. [Persbericht Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.