Wat is clipboard hijacking?

In dit artikel lees je wat clipboard hijacking is en waarom het gevaarlijk kan zijn — vooral als je crypto verstuurt. Je leert hoe deze aanval werkt, wat de risico’s zijn en hoe je jezelf eenvoudig kunt beschermen. Ook leggen we uit wat je moet doen als je vermoedt dat je slachtoffer bent geworden.

Wat is clipboard hijacking?

Clipboard hijacking is een vorm van malware die meekijkt met wat je kopieert. Stel: je kopieert een wallet-adres om crypto te versturen. Malware op je apparaat kan dat adres ongemerkt vervangen door het wallet-adres van een aanvaller. Als je daarna de transactie uitvoert zonder het adres goed te controleren, komt je crypto op het verkeerde adres terecht.

Deze aanval is lastig te herkennen, omdat wallet-adressen vaak uit lange reeksen tekens bestaan. Daardoor merk je het meestal pas op als het te laat is.

Hoe werkt clipboard hijacking?

Clipboard hijacking werkt meestal via malware die op je apparaat wordt geïnstalleerd. Dat kan bijvoorbeeld gebeuren via:

• Phishing-e-mails met links naar nepwebsites.
• Schadelijke software of browserextensies.
• Websites die automatisch gekopieerde gegevens aanpassen via scripts.
• Apps of extensies met toegang tot je klembord.

Zodra de malware actief is, houdt die je klembord in de gaten. Kopieer je bijvoorbeeld een wallet-adres? Dan wordt dat automatisch vervangen door een adres van de aanvaller — zonder dat je iets ziet veranderen.

Waarom is het gevaarlijk?

• Je kunt crypto versturen naar het verkeerde (malafide) adres.
• Je merkt het vaak pas achteraf.
• Ook andere gevoelige gegevens kunnen worden gekopieerd of aangepast.
• Blockchain-transacties zijn onomkeerbaar.

Hoe kun je jezelf beschermen?

Je kunt het risico op clipboard hijacking makkelijk verkleinen door een paar dingen goed in de gaten te houden:

1. Update je software regelmatig
   Installeer updates van je besturingssysteem, apps en browser zodra die beschikbaar zijn.
2. Gebruik goede antivirussoftware
   Kies voor betrouwbare antivirus- of antimalwareprogramma’s en laat regelmatig een scan uitvoeren.
3. Klik niet zomaar op links of bijlagen
   Open geen verdachte e-mails, links of downloads van onbekende bronnen.
4. Controleer wat je plakt
   Vergelijk altijd het geplakte wallet-adres met het originele. Let vooral op de eerste en laatste vier tekens.
5. Gebruik een wachtwoordmanager
   Die vult je gegevens automatisch in, zonder dat je ze hoeft te kopiëren naar je klembord.
6. Maak je klembord regelmatig leeg
   Kopieer na gebruik iets onschuldigs (zoals een spatie) om oude gegevens te overschrijven.
7. Gebruik tweefactorauthenticatie (2FA)
   Zo beveilig je je account extra, ook als iemand je inloggegevens weet te bemachtigen.

Wat moet je doen als je een aanval vermoedt?

Denk je dat je slachtoffer bent van clipboard hijacking? Volg dan deze stappen:

1. Scan je apparaat op malware
Gebruik een betrouwbare antivirus of antimalwareprogramma om je apparaat volledig te scannen en schadelijke software te verwijderen. Open ook je Taakbeheer (Windows) of Activiteitenweergave (Mac) en kijk of er onbekende of verdachte processen actief zijn die je niet herkent.

2. Leeg je klembord
Zo voorkom je dat oude, gemanipuleerde gegevens opnieuw geplakt worden.

• Op Windows: Ga naar Instellingen Systeem Klembord en klik op 'Klembordgegevens wissen'.
• Op Mac: Open de app Terminal en typ pbcopy en druk op Enter. Of kopieer iets onschuldigs, zoals een spatie, om het handmatig te overschrijven.

3. Controleer je accounts
Log in op je Bitvavo-account, je e-mail en je bankomgeving. Kijk of er iets verdachts is gebeurd, zoals onbekende logins of transacties.

4. Verander je wachtwoorden
Heb je gevoelige informatie gekopieerd, dan is het verstandig om je wachtwoorden te wijzigen. Kies sterke, unieke wachtwoorden en gebruik bij voorkeur een wachtwoordmanager.

5. Onderhoud de beveiliging van je apparaat
Houd alle software up-to-date, gebruik antivirussoftware met realtime bescherming en zet waar mogelijk 2FA aan.

6. Neem contact op met Bitvavo
Is er crypto verstuurd naar een fout adres en vermoed je fraude? Neem dan direct contact op met ons fraudeteam via fraud@bitvavo.com. Bekijk ook onze supportpagina over veiligheid en fraude voor meer informatie.

Veelgestelde vragen (FAQ)