Je zou denken dat spionage en gewone diefstal twee gescheiden werelden zijn. De ene draait om staatsgeheimen, de andere om geld. Maar die grens vervaagt. Onderzoekers zien steeds vaker dat groepen die banden hebben met de Chinese staat niet alleen inbreken bij overheden en bedrijven, maar ondertussen ook gewone cryptobeleggers plunderen. Twee klussen tegelijk, met dezelfde gereedschapskist.
Wat is hier precies aan de hand?
Het beveiligingsteam van Symantec, onderdeel van Broadcom, beschrijft een groep die het Jewelbug noemt. Die groep doet aan klassieke spionage, dus stiekem informatie stelen bij bedrijven en instanties, maar gebruikt diezelfde toegang en technieken om er financieel beter van te worden. En dan komt crypto in beeld. Waar vroeger een duidelijk verschil zat tussen staatshackers en cybercriminelen, lopen die rollen nu door elkaar heen.
Je kunt het je zo voorstellen: iemand breekt in bij een kantoor om documenten te kopiëren, en neemt en passant ook de kluis mee. Voor de aanvaller is de crypto puur meegenomen buit. Voor jou als belegger maakt het motief weinig uit, je munten zijn hoe dan ook weg. Meer details staan in de analyse van Symantec.
Waarom AI het gevaarlijker maakt
Het nieuwe zit hem vooral in de schaal en de overtuigingskracht. Met AI kunnen aanvallers razendsnel nepwebsites bouwen die tot in de details lijken op de echte. Denk aan een kopie van een bekende beurs of een populaire wallet, met hetzelfde logo, dezelfde kleuren en een adres dat maar één lettertje afwijkt van het origineel.
AI helpt ook bij de teksten. Vroeger herkende je een phishingmail vaak aan kromme zinnen en spelfouten. Die tijd is voorbij. Berichten klinken nu vlekkeloos, persoonlijk en professioneel. Dat maakt het lastiger om op je onderbuikgevoel te vertrouwen, want dat gevoel werd juist getraind op die oude, klungelige signalen.
De malware doet de rest
Naast nepsites zetten deze groepen malware in. Dat is kwaadaardige software die ongemerkt op je computer of telefoon belandt, bijvoorbeeld via een bijlage of een gehackte download. Eenmaal binnen kan zo’n programma je toetsaanslagen meelezen, je klembord uitlezen (handig voor de aanvaller als je een wallet-adres kopieert) of stiekem je herstelzin buitmaken.
Die herstelzin, ook wel seed phrase genoemd, is het setje woorden waarmee je de volledige controle over je wallet terugkrijgt. Wie die woorden heeft, heeft je munten. Zo simpel is het. Er is geen bank die je geld terugstort en geen klantenservice die de transactie terugdraait. Op de blockchain is een overboeking definitief.
Wat kun je hier zelf mee?
Het goede nieuws: de basisregels blijven hetzelfde, ook nu de aanvallers slimmer worden. Typ het adres van je beurs of wallet altijd zelf in, of gebruik een opgeslagen bladwijzer, in plaats van op een link in een mail of chat te klikken. Twijfel je of een site echt is? Controleer het adres teken voor teken.
Bewaar je herstelzin nooit digitaal, dus niet in een notitie-app, niet in een screenshot en niet in je mail. Overweeg een hardware wallet, een fysiek apparaatje dat je private keys offline houdt, buiten bereik van malware. En wees extra alert bij berichten die haast suggereren of een fantastisch aanbod doen. Juist die druk is vaak het lokaas.
Wat je hieruit kunt meenemen: de dreiging verandert van vorm, maar niet van kern. Aanvallers proberen tussen jou en je sleutels te komen. Zolang jij die sleutels streng bewaakt en niks klakkeloos aanklikt, ben je een stuk minder kwetsbaar, hoe overtuigend de nepsite ook oogt.
