Hoe verifieert u officiële links en voorkomt u phishing

Beginner28 okt 2026 · 7 min leestijd

Voordat u een wallet verbindt of iets ondertekent, bevestigt u dat u op een officieel toegangspad zit — niet op een lookalike-site, zoekadvertentie of «support»-bericht dat een vertrouwd merk draagt. Succes: u opent de venue vanaf een bladwijzer of een adres dat u al hebt geverifieerd, u kunt het echte domein in de balk lezen, en u sluit alles wat om een seed, afstandsbediening of een gehaaste verzending vraagt.

Doel

Voordat u een wallet verbindt of iets ondertekent, bevestigt u dat u op een officieel toegangspad zit — niet op een lookalike-site, zoekadvertentie of «support»-bericht dat een vertrouwd merk draagt.

Succes: u opent de venue vanaf een bladwijzer of een adres dat u al hebt geverifieerd, u kunt het echte domein in de balk lezen, en u sluit alles wat om een seed, afstandsbediening of een gehaaste verzending vraagt. Deze pagina beheert de toegangscontroles. Stappen voor seed-backup staan in Hoe beschermt en back-upt u een seed phrase. Sessiechecklists staan in Beveiligingschecklist voor nieuwe DEX-traders. Goedkeuringsmechanica staat in Wat is tokengoedkeuring?

Voordat u begint

Wat u nodig hebt

Het project of de venue die u wilt gebruiken (DEX, wallet-appstorepagina, documentatiehub).
Een browser of telefoon waarop u bladwijzers kunt maken.
Bereidheid om één zorgvuldig eerste bezoek te besteden vóór elk verbinden.
Uw wallet klaar om prompts te lezen — niet om geheimen in websites te plakken.

Waarom deze controle bestaat

Op wallet-first-rails is de website vaak alleen een frontend. Een nepfrontend kan nog steeds een vertrouwde layout, logo en marktlijst tonen, en daarna uw wallet om een handtekening of goedkeuring vragen die fondsen verplaatst. De interface is niet het protocol — dus toegangshygiëne hoort bij traden, niet als optionele extra. Er is meestal geen «undo-desk» nadat u Bevestigen hebt gekozen bij een vijandige vraag.

Risico's die u accepteert als u dit overslaat

Eén slechte connect/approve op een gekloonde site kan allowances leegtrekken of een transfer misleiden.
Urgentie («verifieer binnen 10 minuten», «claim vóór verloop») is een gebruikelijke druktechniek, geen tradingvereiste.
HTTPS / een slotje bewijst geen identiteit; de meeste phishingsites gebruiken ook encryptie.

Stappen

1. Stel de officiële bron één keer vast — en maak er dan een bladwijzer van

Bij eerste gebruik zoekt u het domein of de app via een kanaal dat u voor dat project al vertrouwt: de eigen gepubliceerde site van het project, de documentatiehub, of een officiële storevermelding die u vanaf die site hebt geopend.

Werk naar buiten vanaf die geverifieerde pagina wanneer u social- of supportlinks nodig hebt. Zoek niet eerst social en vertrouw dan wat er als «geverifieerd ogende» account verschijnt. Vertrouw geen link die in chat is uitgevouwen alleen omdat de preview een vertrouwde naam toont — previews kunnen liegen over waar de klik naartoe gaat.

Als het domein klopt, maakt u er een bladwijzer van (of typt u het zelf de volgende keer). Open daarna de venue vanaf de bladwijzer — niet door de merknaam elke sessie opnieuw te zoeken. Opnieuw zoeken is hoe advertenties en lookalikes winnen.

Voor wallet-apps en -extensies installeert u alleen via het gedocumenteerde officiële pad van het project (officiële site → storevermelding, of de gedocumenteerde download van de leverancier). Nep-extensies en nep-APK’s gebruiken dezelfde logo’s.

Voor wallet-first venues zoals edgeX gebruikt u het domein dat het project als officieel publiceert. Verzin of raad de URL niet.

2. Lees het domein voordat u verbindt

In de adresbalk identificeert u het geregistreerde domein (lees van rechts naar links: het deel dat de site echt bezit). Een bekende naam in een subdomein, pad of querystring kan vermomming zijn — bijvoorbeeld een pad dat alleen het merk bevat terwijl de echte eigenaar elders zit.

Let op lookalikes:

verwisselde of ontbrekende letters
extra koppeltekens
verkeerd top-level domein (`.net` / `.io` in plaats van het echte)
cijfer `1` voor letter `l`, of `0` voor `O`
tekens die alleen op Latijnse letters lijken

HTTPS / het slotje betekent dat de verbinding versleuteld is — niet dat de site echt is. Behandel het slotje als minimum voor privacy op de lijn, nooit als merkinsigne.

Als de naam alleen «bijna» klopt, stopt u. Bijna-goed is het product.

3. Behandel zoekadvertenties, DM’s en doorgestuurde links standaard als onvertrouwd

Gesponsorde resultaten boven organische zoekresultaten, links in chat, e-mail en social posts zijn gebruikelijke afleverpaden voor klonen — inclusief advertenties die de echte site overtreffen en e-mails die een supporttoon nabootsen.

Standaardactie wanneer u via een van die paden aankomt: negeer de aangeklikte bestemming. Open uw bladwijzer of typ het adres dat u al hebt geverifieerd in een nieuw tabblad. «Gewoon één keer verbinden om te kijken» doet u niet. Een seed plakken om «verificatie af te ronden» vanuit een inbound bericht doet u niet.

Als een vriend een claimlink doorstuurt, verifieert u de bestemming zelf via uw bladwijzerpad. Vriendschap authenticeert geen domein.

4. Weiger nep-supportscripts

Echte support voor wallets en venues begint niet met een koude DM nadat u in een openbare chat een hulpvraag hebt geplaatst.

Sluit en vertrek als iemand:

claimt support te zijn in een onofficiële DM
om seed, privésleutel of backupwoorden vraagt
u vraagt remote-accesssoftware te installeren of schermcontrole te delen
u van de aangewezen helpkanalen van het project naar een privé-«ticketkamer» verplaatst
eist dat u een klein bedrag stuurt «om te ontgrendelen» of «om te synchroniseren»

Geen legitieme desk heeft uw seed nodig om toegang te herstellen, een wallet te whitelisten, een vastgelopen storting vrij te maken, of een terugbetaling te verwerken. Als u backup-hulp nodig hebt, gebruikt u Hoe beschermt en back-upt u een seed phrase — offline, in uw wallet — nooit in het formulier van een vreemde.

5. Spot urgentie- en claimvallen die naar neptoegang leiden

Giveaways die eisen dat u eerst fondsen stuurt om meer te ontvangen, zijn oplichting.

«Claim»- / airdrop-pagina’s die ongevraagd verschijnen, bestaan vaak alleen om een verbinden of goedkeuren op een vijandige site te forceren. Countdowntimers, «laatste waarschuwing» en «account opgeschort — verifieer nu»-tekst zijn er om de domeincontrole van uw brein over te slaan.

Die pagina’s hebt u niet nodig om te traden op een venue die u al als bladwijzer hebt. Als een claimflow om een seed vraagt, is het al voorbij — sluit hem. Als hij alleen om Verbinden / Goedkeuren vraagt, is dat nog steeds een toegangbesluit: keer terug via bladwijzer en beslis op de echte site, of sla de claim helemaal over.

6. Laatste blik: balk + wallet-preview + certificaatwaarschuwingen

Direct vóór Verbinden of Goedkeuren:

Lees het domein in de balk opnieuw (Stap 2). Domeinen kunnen na een redirect wijzigen.
Lees de wallet-preview: netwerk, asset, spender/contract, bedrag en actietype. Verbinden is niet Goedkeuren; Goedkeuren is geen trade. Een onbeperkte spend, een transfer die u niet bedoelde, of een Sign-bericht dat u niet in één gewone zin kunt uitleggen, is een stop. Goedkeuringsmechanica: Wat is tokengoedkeuring?
Als de wallet of browser een misleidende site / phishingwaarschuwing toont, behandelt u die als harde stop — niet als hinderlijke banner om doorheen te klikken.
Als de browser een onverwachte certificaatwaarschuwing toont op een site die u dacht te kennen, stopt u. Klik niet door. Sluit het tabblad en keer later via bladwijzer terug.

Pas dan Bevestigen. Als iets in deze laatste blik faalt, weiger en vertrek.

Controleer voordat u bevestigt

[ ] Geopend vanaf bladwijzer of getypt geverifieerd adres — niet vanaf een advertentie, DM, e-mail of doorgestuurde claim
[ ] Geregistreerd domein komt overeen met wat u in Stap 1 hebt vastgesteld
[ ] Slotje is niet als identiteitsbewijs behandeld
[ ] Geen seed- / sleutel- / remote-accessverzoek op de pagina of in chat
[ ] Wallet-preview komt overeen met de actie die u bedoelt (netwerk, asset, bedrag, spender)
[ ] Geen phishing- / misleidende-site- / certificaatwaarschuwing genegeerd

Als iets er verkeerd uitziet

Wat u ziet	Wat u doet
Domein is «bijna» goed	Tabblad sluiten. Alleen bladwijzer / getypt officieel adres gebruiken.
Slotje aanwezig maar u twijfelt nog aan de naam	Slotje is geen identiteit. Domein opnieuw verifiëren of vertrekken.
Support-DM nadat u in openbare chat om hulp vroeg	Niet verdergaan in DM. Alleen aangewezen officiële kanalen gebruiken, gevonden vanaf de geverifieerde site naar buiten.
Pagina vraagt om seed of backupwoorden	Onmiddellijk sluiten. Niet typen. Gebruik de seed-backupgids alleen in uw wallet-app — nooit in een webformulier.
Remote-access- / schermdeel-«support»-vraag	Weigeren. Sessies beëindigen. Echte desks hebben geen apparaatcontrole nodig om te helpen.
Wallet- of browserphishing- / misleidende-sitewaarschuwing	Loskoppelen en sluiten. Niet overschrijven «om door te gaan.»
U hebt al verbonden of goedgekeurd op een verdachte site	Loskoppelen; behandel allowances als riskant; verplaats fondsen naar een verse wallet als de exposure onduidelijk is; trek slechte goedkeuringen in wanneer u kunt (zie Wat is tokengoedkeuring?).
U hebt een seed in een site of chat getypt	Behandel die seed als verbrand. Nieuwe wallet + nieuwe offline backup; verplaats wat u nog kunt; laat de oude seed los.
Certificaatwaarschuwing op een «bekende» site	Stoppen. Niet doorgaan. Later opnieuw via bladwijzer.
Ongevraagde airdrop- / claim- / giveaway-link	Negeren. Alleen traden via uw geverifieerde toegang.
U hebt het volledige sessiestopblad nodig	Gebruik Beveiligingschecklist voor nieuwe DEX-traders.

Gerelateerde artikelen

Klaar voor de volgende stap?

Ga vanaf deze pagina via de officiële links verder naar registratie of trading.

Begin met handelen op edgeX

Disclaimer

Deze inhoud is uitsluitend bedoeld voor educatieve doeleinden en vormt geen beleggingsadvies. Handelen in digitale activa en derivaten brengt risico's met zich mee. Zorg dat je de producten begrijpt en houd rekening met je eigen situatie voordat je handelt.

Handleidingen

Hoe verifieert u officiële links en voorkomt u phishing

Beginner28 okt 2026 · 7 min leestijd

Doel

Voordat u begint

Wat u nodig hebt

Het project of de venue die u wilt gebruiken (DEX, wallet-appstorepagina, documentatiehub).
Een browser of telefoon waarop u bladwijzers kunt maken.
Bereidheid om één zorgvuldig eerste bezoek te besteden vóór elk verbinden.
Uw wallet klaar om prompts te lezen — niet om geheimen in websites te plakken.

Waarom deze controle bestaat

Risico's die u accepteert als u dit overslaat

Eén slechte connect/approve op een gekloonde site kan allowances leegtrekken of een transfer misleiden.
Urgentie («verifieer binnen 10 minuten», «claim vóór verloop») is een gebruikelijke druktechniek, geen tradingvereiste.
HTTPS / een slotje bewijst geen identiteit; de meeste phishingsites gebruiken ook encryptie.

Stappen

1. Stel de officiële bron één keer vast — en maak er dan een bladwijzer van

Voor wallet-first venues zoals edgeX gebruikt u het domein dat het project als officieel publiceert. Verzin of raad de URL niet.

2. Lees het domein voordat u verbindt

Let op lookalikes:

verwisselde of ontbrekende letters
extra koppeltekens
verkeerd top-level domein (`.net` / `.io` in plaats van het echte)
cijfer `1` voor letter `l`, of `0` voor `O`
tekens die alleen op Latijnse letters lijken

HTTPS / het slotje betekent dat de verbinding versleuteld is — niet dat de site echt is. Behandel het slotje als minimum voor privacy op de lijn, nooit als merkinsigne.

Als de naam alleen «bijna» klopt, stopt u. Bijna-goed is het product.

3. Behandel zoekadvertenties, DM’s en doorgestuurde links standaard als onvertrouwd

Als een vriend een claimlink doorstuurt, verifieert u de bestemming zelf via uw bladwijzerpad. Vriendschap authenticeert geen domein.

4. Weiger nep-supportscripts

Echte support voor wallets en venues begint niet met een koude DM nadat u in een openbare chat een hulpvraag hebt geplaatst.

Sluit en vertrek als iemand:

claimt support te zijn in een onofficiële DM
om seed, privésleutel of backupwoorden vraagt
u vraagt remote-accesssoftware te installeren of schermcontrole te delen
u van de aangewezen helpkanalen van het project naar een privé-«ticketkamer» verplaatst
eist dat u een klein bedrag stuurt «om te ontgrendelen» of «om te synchroniseren»

5. Spot urgentie- en claimvallen die naar neptoegang leiden

Giveaways die eisen dat u eerst fondsen stuurt om meer te ontvangen, zijn oplichting.

6. Laatste blik: balk + wallet-preview + certificaatwaarschuwingen

Direct vóór Verbinden of Goedkeuren:

Lees het domein in de balk opnieuw (Stap 2). Domeinen kunnen na een redirect wijzigen.
Lees de wallet-preview: netwerk, asset, spender/contract, bedrag en actietype. Verbinden is niet Goedkeuren; Goedkeuren is geen trade. Een onbeperkte spend, een transfer die u niet bedoelde, of een Sign-bericht dat u niet in één gewone zin kunt uitleggen, is een stop. Goedkeuringsmechanica: Wat is tokengoedkeuring?
Als de wallet of browser een misleidende site / phishingwaarschuwing toont, behandelt u die als harde stop — niet als hinderlijke banner om doorheen te klikken.
Als de browser een onverwachte certificaatwaarschuwing toont op een site die u dacht te kennen, stopt u. Klik niet door. Sluit het tabblad en keer later via bladwijzer terug.

Pas dan Bevestigen. Als iets in deze laatste blik faalt, weiger en vertrek.

Controleer voordat u bevestigt

[ ] Geopend vanaf bladwijzer of getypt geverifieerd adres — niet vanaf een advertentie, DM, e-mail of doorgestuurde claim
[ ] Geregistreerd domein komt overeen met wat u in Stap 1 hebt vastgesteld
[ ] Slotje is niet als identiteitsbewijs behandeld
[ ] Geen seed- / sleutel- / remote-accessverzoek op de pagina of in chat
[ ] Wallet-preview komt overeen met de actie die u bedoelt (netwerk, asset, bedrag, spender)
[ ] Geen phishing- / misleidende-site- / certificaatwaarschuwing genegeerd

Als iets er verkeerd uitziet

Wat u ziet	Wat u doet
Domein is «bijna» goed	Tabblad sluiten. Alleen bladwijzer / getypt officieel adres gebruiken.
Slotje aanwezig maar u twijfelt nog aan de naam	Slotje is geen identiteit. Domein opnieuw verifiëren of vertrekken.
Support-DM nadat u in openbare chat om hulp vroeg	Niet verdergaan in DM. Alleen aangewezen officiële kanalen gebruiken, gevonden vanaf de geverifieerde site naar buiten.
Pagina vraagt om seed of backupwoorden	Onmiddellijk sluiten. Niet typen. Gebruik de seed-backupgids alleen in uw wallet-app — nooit in een webformulier.
Remote-access- / schermdeel-«support»-vraag	Weigeren. Sessies beëindigen. Echte desks hebben geen apparaatcontrole nodig om te helpen.
Wallet- of browserphishing- / misleidende-sitewaarschuwing	Loskoppelen en sluiten. Niet overschrijven «om door te gaan.»
U hebt al verbonden of goedgekeurd op een verdachte site	Loskoppelen; behandel allowances als riskant; verplaats fondsen naar een verse wallet als de exposure onduidelijk is; trek slechte goedkeuringen in wanneer u kunt (zie Wat is tokengoedkeuring?).
U hebt een seed in een site of chat getypt	Behandel die seed als verbrand. Nieuwe wallet + nieuwe offline backup; verplaats wat u nog kunt; laat de oude seed los.
Certificaatwaarschuwing op een «bekende» site	Stoppen. Niet doorgaan. Later opnieuw via bladwijzer.
Ongevraagde airdrop- / claim- / giveaway-link	Negeren. Alleen traden via uw geverifieerde toegang.
U hebt het volledige sessiestopblad nodig	Gebruik Beveiligingschecklist voor nieuwe DEX-traders.

Gerelateerde artikelen

Klaar voor de volgende stap?

Ga vanaf deze pagina via de officiële links verder naar registratie of trading.

Begin met handelen op edgeX

Hoe verifieert u officiële links en voorkomt u phishing

Doel

Voordat u begint

Wat u nodig hebt

Waarom deze controle bestaat

Risico's die u accepteert als u dit overslaat

Stappen

1. Stel de officiële bron één keer vast — en maak er dan een bladwijzer van

2. Lees het domein voordat u verbindt

3. Behandel zoekadvertenties, DM’s en doorgestuurde links standaard als onvertrouwd

4. Weiger nep-supportscripts

5. Spot urgentie- en claimvallen die naar neptoegang leiden

6. Laatste blik: balk + wallet-preview + certificaatwaarschuwingen

Controleer voordat u bevestigt

Als iets er verkeerd uitziet

Delen

Gerelateerde artikelen

Klaar voor de volgende stap?

Disclaimer

Hoe verifieert u officiële links en voorkomt u phishing

Doel

Voordat u begint

Wat u nodig hebt

Waarom deze controle bestaat

Risico's die u accepteert als u dit overslaat

Stappen

1. Stel de officiële bron één keer vast — en maak er dan een bladwijzer van

2. Lees het domein voordat u verbindt

3. Behandel zoekadvertenties, DM’s en doorgestuurde links standaard als onvertrouwd

4. Weiger nep-supportscripts

5. Spot urgentie- en claimvallen die naar neptoegang leiden

6. Laatste blik: balk + wallet-preview + certificaatwaarschuwingen

Controleer voordat u bevestigt

Als iets er verkeerd uitziet

Delen

Gerelateerde artikelen

Klaar voor de volgende stap?

Disclaimer