Foto: persoon met telefoon die een adres kopieert — symbolisch bij address poisoning
Speciale editie  ·  Editie #011  ·  Address poisoning

Address poisoning: hoe één verkeerd gekopieerd adres je hele overboeking kost

Boven: Beeld bij de address-poisoning-val. Oplichters zorgen dat een adres dat sterk lijkt op een van jouw eerdere adressen in je geschiedenis verschijnt — in de hoop dat je het per ongeluk kopieert.
Home › Scam van de Week › Editie #011Edition #011
🚨 Scam van de WeekScam of the Week  ·  Editie #011Edition #011  ·  Phishing / misleidingPhishing / deception

Address poisoning: de kopieer-plak-val die je crypto naar de oplichter stuurtAddress poisoning: the copy-paste trap that sends your crypto to the scammer

Je wilt crypto overmaken, kopieert het adres uit je transactiegeschiedenis — en merkt niet dat het net iets anders is. Dat is address poisoning: oplichters plaatsen vooraf een adres dat lijkt op een van jouw adressen (zelfde begin en eind) in je geschiedenis. In 2026 explodeerde deze truc: de pogingen stegen ruim vervijfvoudigd, en twee slachtoffers verloren samen zo'n $62 miljoen. Het venijn: crypto-overboekingen zijn onomkeerbaar.You want to send crypto, copy the address from your transaction history — and don't notice it's just slightly different. That's address poisoning: scammers place, in advance, an address that resembles one of yours (same start and end) in your history. In 2026 this trick exploded: attempts rose more than fivefold, and two victims lost about $62 million combined. The sting: crypto transfers are irreversible.

Cryptopuzzle.net  ·  24 augustus 202624 August 2026, Meerdere chainsMultiple chains PhishingPhishing DustingDusting OnomkeerbaarIrreversible Gevaar:Risk: 4 / 5  Hoog4 / 5  High
Feiten op een rijKey facts
Actief
Doorlopend in 2026Ongoing in 2026
~$62M
Verlies in 2 maandenLost in 2 months
5,5×
Meer pogingenMore attempts
Alle
Chains getroffenChains affected
1 fout
= alles kwijt= all gone

Hoe werkt address poisoning?How does address poisoning work?

Een crypto-adres is een lange, onleesbare reeks tekens, bijvoorbeeld 0x6D90…2E48. Omdat niemand zo'n reeks uit zijn hoofd kent, laten de meeste wallets alleen het begin en het einde zien en kopieer je het adres met "plakken". Precies die gewoonte buiten oplichters uit.A crypto address is a long, unreadable string of characters, for example 0x6D90…2E48. Because nobody memorises such a string, most wallets only show the start and the end and you copy the address by "pasting". It's exactly that habit scammers exploit.

De oplichter maakt een nieuw adres dat hetzelfde begint en eindigt als een adres waar jij vaak naartoe stuurt. Daarna stuurt hij jou een piepklein of leeg transactietje ("dusting") zodat dat look-alike adres in jouw geschiedenis komt te staan. De volgende keer dat je snel een adres uit je history kopieert, pak je misschien het verkeerde.The scammer creates a new address that starts and ends the same as one you often send to. Then they send you a tiny or empty transaction ("dusting") so that look-alike address appears in your history. The next time you quickly copy an address from your history, you might grab the wrong one.

De gevolgen zijn groot. In december 2025 zag een aanvaller een testbetaling van $50, plaatste een nep-adres, en 26 minuten later stuurde het slachtoffer bijna 50 miljoen USDT naar het verkeerde adres. Op 30 januari 2026 verloor iemand 4.556 ETH (~$12,4 miljoen) op dezelfde manier. En de schaal groeit: volgens onderzoekers stegen de pogingen van ~628.000 (november 2025) naar ~3,4 miljoen (januari 2026).The consequences are severe. In December 2025 an attacker spotted a $50 test payment, planted a fake address, and 26 minutes later the victim sent almost 50 million USDT to the wrong address. On 30 January 2026 someone lost 4,556 ETH (~$12.4 million) the same way. And the scale is growing: researchers say attempts rose from ~628,000 (November 2025) to ~3.4 million (January 2026).

"De aanvaller had het slachtoffer twee maanden lang 'bestoven' met piepkleine transacties. Toen kwam één grote overboeking naar het verkeerde adres — 4.556 ETH, onomkeerbaar weg."“The attacker had 'dusted' the victim with tiny transactions for two months. Then came one large transfer to the wrong address — 4,556 ETH, gone irreversibly.”

De tijdlijn — stap voor stapThe timeline — step by step

🎯 Stap 1Step 1
De oplichter maakt een look-alike adresThe scammer creates a look-alike address
Met speciale software genereert de oplichter een adres dat exact hetzelfde begint en eindigt als een adres waar jij vaak naartoe stuurt.Using special software the scammer generates an address that starts and ends exactly like one you often send to.
💨 Stap 2Step 2
Dusting: het adres komt in jouw geschiedenisDusting: the address enters your history
Hij stuurt je een piepkleine of lege transactie. Nu staat zijn look-alike adres tussen jouw echte transacties — klaar om per ongeluk gekopieerd te worden.They send you a tiny or empty transaction. Now their look-alike address sits among your real transactions — ready to be copied by mistake.
📋 Stap 3Step 3
Jij kopieert het verkeerde adresYou copy the wrong address
Bij een volgende overboeking pak je snel een adres uit je geschiedenis. Je controleert alleen begin en eind — en die kloppen. Je plakt het verkeerde adres.On your next transfer you quickly grab an address from your history. You only check the start and end — and they match. You paste the wrong address.
🕳️ Stap 4Step 4
Je geld gaat naar de oplichterYour money goes to the scammer
Je bevestigt de transactie. De crypto komt aan bij de oplichter en is onomkeerbaar weg — er is geen bank die het terugdraait.You confirm the transaction. The crypto arrives at the scammer and is gone irreversibly — there's no bank to reverse it.
📈 2025 – 20262025 – 2026
Een groeiende industrieA growing industry
De pogingen stegen 5,5× in twee maanden. Twee slachtoffers verloren samen ~$62 miljoen. De truc is goedkoop en werkt zelfs bij ervaren gebruikers.Attempts rose 5.5x in two months. Two victims lost ~$62 million combined. The trick is cheap and works even on experienced users.

De rode vlaggen — die je had kunnen zienThe red flags — that you could have spotted

Address poisoning leunt volledig op één moment van haast. Dit zijn de signalen en gewoontes die je beschermen:Address poisoning relies entirely on one moment of haste. These are the signals and habits that protect you:

01
Een adres in je geschiedenis dat op 'jouw' adres lijktAn address in your history resembling 'yours'
Zie je twee bijna identieke adressen? Dat is geen toeval. Iemand heeft er bewust een geplaatst dat op jouw echte adres lijkt.See two nearly identical addresses? That's no coincidence. Someone deliberately planted one that resembles your real address.
02
Onverwachte piepkleine of lege transactiesUnexpected tiny or empty transactions
Een mini-bedragje dat je niet herkent ("dusting") is vaak de eerste stap. Het doel is puur om een adres in je geschiedenis te krijgen.A tiny amount you don't recognise ("dusting") is often the first step. Its only goal is to get an address into your history.
03
Vertrouwen op alleen begin en eindTrusting only the start and end
Wallets tonen adressen verkort. Wie alleen de eerste en laatste tekens checkt, controleert juist het deel dat de oplichter heeft nagemaakt.Wallets show addresses shortened. Whoever checks only the first and last characters is checking exactly the part the scammer copied.
04
Kopiëren uit je transactiegeschiedenisCopying from your transaction history
Je history is precies de plek die de oplichter heeft 'vergiftigd'. Kopieer een adres liever uit de bron (bijv. de exchange of contactpersoon).Your history is exactly the place the scammer 'poisoned'. Prefer to copy an address from the source (e.g. the exchange or contact).
05
Haast bij een grote overboekingHaste on a large transfer
Grote bedragen zijn het doelwit. Juist dan is een paar seconden extra controle het waard — het kan niet worden teruggedraaid.Large amounts are the target. That's exactly when a few extra seconds of checking is worth it — it cannot be reversed.
Conclusie & lessenConclusion & lessons

Vijf gouden regels bij het overmaken van cryptoFive golden rules when sending crypto

1Controleer het HELE adres. Niet alleen begin en eind, maar ook tekens in het midden. Dat is de enige echte bescherming tegen deze truc.Check the WHOLE address. Not just the start and end, but also characters in the middle. That's the only real protection against this trick.
2Gebruik een adresboek / whitelist. Sla vertrouwde adressen op onder een naam en gebruik die, in plaats van steeds te kopiëren uit je geschiedenis.Use an address book / whitelist. Save trusted addresses under a name and use those, instead of copying from your history each time.
3Stuur eerst een klein testbedrag. Zeker bij grote overboekingen: stuur een klein bedrag, controleer dat het aankomt, en stuur pas dan de rest.Send a small test amount first. Especially for large transfers: send a small amount, confirm it arrives, and only then send the rest.
4Kopieer uit de bron, niet uit history. Haal het adres rechtstreeks van de exchange, de website of je contactpersoon — niet uit je transactielijst.Copy from the source, not from history. Get the address directly from the exchange, website or your contact — not from your transaction list.
5Negeer 'dust'. Klik niet op en kopieer nooit adressen uit onbekende mini-transacties. Zie je iets vreemds, wees dan extra alert bij je volgende overboeking.Ignore 'dust'. Don't click on or copy addresses from unknown tiny transactions. If you see something odd, be extra careful on your next transfer.

Had de scam checker dit gevonden?Would the scam checker have caught this?

Nee — en dat is belangrijk om te weten. Address poisoning heeft niets met een verdacht token-contract te maken. Er wordt geen munt gemanipuleerd; jij stuurt je geld met eigen hand naar een verkeerd adres. Een token-checker kan dat niet tegenhouden.No — and that's important to know. Address poisoning has nothing to do with a suspicious token contract. No coin is manipulated; you send your money to the wrong address with your own hand. A token checker can't stop that.

Wat je hier beschermt is gedrag: het volledige adres controleren, een adresboek gebruiken en eerst een testbedrag sturen. Onze scam checker blijft nuttig bij het kopen van tokens, maar tegen deze val is jouw eigen zorgvuldigheid de enige echte bescherming.What protects you here is behaviour: checking the full address, using an address book and sending a test amount first. Our scam checker remains useful when buying tokens, but against this trap your own diligence is the only real protection.

Twijfel je over een token?Not sure about a token?

Plak het contract-adres in de gratis scam checker en krijg direct een risicoscore op basis van 20+ veiligheidscontroles — inclusief honeypot-detectie.Paste the contract address into the free scam checker and instantly get a risk score based on 20+ security checks — including honeypot detection.

🔍 Open scam checker →

Bronnen:Sources: Chainalysis — Anatomy of an Address Poisoning Scam  ·  crypto.news / ScamSniffer (2026)  ·  CoinDesk (dec 2025)

Volgende editie

Editie #012 verschijnt volgende maandag — elke week een nieuwe crypto scam geanalyseerd.Edition #012 arrives next Monday — a new crypto scam analysed every week.

← Alle edities bekijken← View all editions