Foto: laptop met code en waarschuwing — symbolisch bij wallet-drainers
Speciale editie  ·  Editie #012  ·  Phishing / drainer

Wallet drainers: hoe je met één handtekening je hele wallet weggeeft

Boven: Beeld bij de wallet-drainer-phishing. Je hoeft geen wachtwoord te geven — één goedkeuring of 'test-transactie' die je op een nep-site tekent, is genoeg om de oplichter toegang tot je tokens te geven.
Home › Scam van de Week › Editie #012Edition #012

Wallet drainers: hoe één handtekening op de verkeerde site je wallet leegtWallet drainers: how one signature on the wrong site empties your wallet

Je hoeft je seed phrase niet te verraden om alles kwijt te raken. Bij een wallet-drainer teken je op een nep-site een 'goedkeuring' of een onschuldig ogende 'test-transactie' — en geef je de oplichter daarmee toestemming om je tokens weg te halen. In augustus 2026 was phishing goed voor $41,5 miljoen verlies, één slachtoffer raakte $25,6 miljoen kwijt, en de politie in Oekraïne rolde een bende op die ~$1 miljoen per maand stal in 20+ landen.You don't have to give away your seed phrase to lose everything. With a wallet drainer you sign an 'approval' or an innocent-looking 'test transaction' on a fake site — and thereby give the scammer permission to move your tokens. In August 2026 phishing accounted for $41.5 million in losses, one victim lost $25.6 million, and police in Ukraine busted a ring stealing ~$1 million a month across 20+ countries.

Feiten op een rijKey facts
$41,5M
Phishing (aug 2026)Phishing (Aug 2026)
$25,6M
Eén slachtofferOne victim
90+
Wallets ondersteund (DaaS)Wallets supported (DaaS)
20+
Landen (opgerolde bende)Countries (busted ring)
1 sign
= wallet leeg= wallet drained

Wat is een wallet drainer?What is a wallet drainer?

Een wallet drainer is een stukje kwaadaardige software achter een nep-website. Het steelt je geld niet door je wachtwoord te vragen, maar door je iets te laten ondertekenen met je eigen wallet. Veel beginners denken: "zolang ik mijn seed phrase niet geef, ben ik veilig." Bij een drainer klopt dat niet.A wallet drainer is a piece of malicious software behind a fake website. It doesn't steal your money by asking for your password, but by getting you to sign something with your own wallet. Many beginners think: "as long as I don't give my seed phrase, I'm safe." With a drainer that's not true.

De truc draait om een approval (goedkeuring). Om met tokens te kunnen handelen, moet je een app soms toestemming geven om een token namens jou te verplaatsen. Een nep-site vraagt precies zo'n goedkeuring — maar dan voor al je tokens, of voor een onbeperkt bedrag. Soms verpakt als een "gratis claim", een "airdrop" of een onschuldige "test-transactie". Teken je? Dan kan de oplichter je tokens wegtrekken wanneer hij wil.The trick centres on an approval. To trade tokens, you sometimes have to give an app permission to move a token on your behalf. A fake site asks for exactly such an approval — but for all your tokens, or for an unlimited amount. Sometimes dressed up as a "free claim", an "airdrop" or an innocent "test transaction". Sign it? Then the scammer can pull your tokens whenever they want.

Dit is een industrie geworden. "Drainer-as-a-Service"-aanbieders verhuren kant-en-klare kits — met bedieningspanelen en ondersteuning voor 90+ soorten wallets — zodat zelfs iemand zonder programmeerkennis binnen een uur een phishing-campagne kan starten. In augustus 2026 was phishing goed voor $41,5 miljoen; de politie in Oekraïne rolde een bende op die met een "test-transactie" ~$1 miljoen per maand stal in meer dan 20 landen.This has become an industry. "Drainer-as-a-Service" providers rent out ready-made kits — with control panels and support for 90+ wallet types — so even someone without coding skills can launch a phishing campaign within an hour. In August 2026 phishing accounted for $41.5 million; police in Ukraine busted a ring that used a "test transaction" to steal ~$1 million a month across more than 20 countries.

"Eén slachtoffer tekende een malafide goedkeuring en verloor $25,6 miljoen — twee jaar nadat dezelfde portemonnee al eens voor $24 miljoen was leeggehaald."“One victim signed a malicious approval and lost $25.6 million — two years after the same wallet had already been drained of $24 million.”

De tijdlijn — stap voor stapThe timeline — step by step

🪝 Stap 1Step 1
De lokker: airdrop, claim of support-berichtThe lure: airdrop, claim or support message
Je krijgt een link via een advertentie, een DM van "support", of een site die een gratis airdrop belooft. Alles ziet er professioneel uit.You get a link via an ad, a DM from "support", or a site promising a free airdrop. Everything looks professional.
🔗 Stap 2Step 2
"Connect wallet" en teken hier"Connect wallet" and sign here
De site vraagt je je wallet te koppelen en "even" iets te tekenen: een goedkeuring, een "permit" of een "test-transactie". Het lijkt onschuldig.The site asks you to connect your wallet and "just" sign something: an approval, a "permit" or a "test transaction". It looks harmless.
🖊️ Stap 3Step 3
De handtekening geeft toegangThe signature grants access
Wat je tekent is geen betaling, maar een toestemming om jouw tokens te verplaatsen — vaak onbeperkt. Je merkt op dat moment niets.What you sign is not a payment, but a permission to move your tokens — often unlimited. You notice nothing at that moment.
🧹 Stap 4Step 4
De drainer haalt je wallet leegThe drainer empties your wallet
Met die toestemming trekt de oplichter je waardevolle tokens weg, soms binnen seconden, soms later. Onomkeerbaar.With that permission the scammer pulls out your valuable tokens, sometimes within seconds, sometimes later. Irreversible.
🚓 Aug 2026Aug 2026
Grote schade, soms een arrestatieBig losses, sometimes an arrest
Phishing kostte in augustus 2026 $41,5 miljoen. De politie in Oekraïne rolde een drainer-bende op die ~$1 miljoen per maand stal in 20+ landen — maar de meeste daders blijven buiten schot.Phishing cost $41.5 million in August 2026. Police in Ukraine busted a drainer ring stealing ~$1 million a month across 20+ countries — but most perpetrators stay out of reach.

De rode vlaggen — die je had kunnen zienThe red flags — that you could have spotted

Een drainer heeft jouw handtekening nodig. Dat betekent: jij hebt de macht om nee te zeggen. Let op deze signalen:A drainer needs your signature. That means: you have the power to say no. Watch for these signals:

01
Onverwachte airdrop, 'claim' of support-DMUnexpected airdrop, 'claim' or support DM
Gratis geld dat je niet hebt aangevraagd, of "support" die jou benadert, is bijna altijd een lokker. Echte support vraagt nooit om je wallet te koppelen.Free money you didn't request, or "support" reaching out to you, is almost always a lure. Real support never asks you to connect your wallet.
02
Een site die om een approval of 'permit' vraagtA site asking for an approval or 'permit'
Vraagt een pagina je een goedkeuring of "permit" te tekenen om iets te claimen? Wees extreem voorzichtig — dit is de kern van de truc.Does a page ask you to sign an approval or "permit" to claim something? Be extremely careful — this is the core of the trick.
03
Haast en urgentieHaste and urgency
"Nog maar 10 minuten!" of "claim nu" is bedoeld om je snel te laten tekenen zonder na te denken. Echte kansen lopen niet weg."Only 10 minutes left!" or "claim now" is meant to make you sign fast without thinking. Real opportunities don't run away.
04
Een pop-up die 'toegang tot al je tokens' vraagtA pop-up asking for 'access to all your tokens'
Lees wat je wallet toont. Vraagt het om onbeperkte toegang of een hoog bedrag dat niet klopt met wat je doet? Afbreken.Read what your wallet shows. Does it ask for unlimited access or a high amount that doesn't match what you're doing? Cancel.
05
Een onbekende site die je wallet wil koppelenAn unknown site wanting to connect your wallet
Koppel je wallet alleen aan sites die je echt vertrouwt en zelf hebt opgezocht — nooit via een link uit een advertentie of bericht.Only connect your wallet to sites you truly trust and found yourself — never via a link from an ad or message.

Vijf gouden regels tegen wallet-drainersFive golden rules against wallet drainers

1Teken nooit wat je niet begrijpt. Snap je niet precies wat een handtekening of approval doet? Dan teken je niet. Twijfel = afbreken.Never sign what you don't understand. Don't know exactly what a signature or approval does? Then don't sign. Doubt = cancel.
2Lees wat je tekent. Je wallet toont of het om een betaling of om een toegangs-goedkeuring gaat, en voor welk bedrag. Onbeperkt? Extra alarm.Read what you sign. Your wallet shows whether it's a payment or an access approval, and for what amount. Unlimited? Extra alarm.
3Trek oude goedkeuringen in. Met een tool als revoke.cash zie en verwijder je oude approvals. Doe dit regelmatig — een oude goedkeuring kan jaren later nog worden misbruikt.Revoke old approvals. With a tool like revoke.cash you can see and remove old approvals. Do this regularly — an old approval can still be abused years later.
4Gebruik een aparte 'burner'-wallet. Claim je een airdrop of test je een nieuwe site? Doe dat met een lege wallet, niet met de wallet waar je spaargeld op staat.Use a separate 'burner' wallet. Claiming an airdrop or testing a new site? Do it with an empty wallet, not the one holding your savings.
5Hardware-wallet + het scherm lezen. Een hardware-wallet dwingt je te bevestigen op het apparaat. Lees dan écht wat er staat voordat je goedkeurt.Hardware wallet + read the screen. A hardware wallet forces you to confirm on the device. So actually read what it says before approving.

Had de scam checker dit gevonden?Would the scam checker have caught this?

Deels — maar het echte gevaar zit in je handtekening, niet in het token. Onze scam checker beoordeelt tokens en contracten. Een drainer misbruikt niet zozeer een verdacht token, maar de goedkeuring die jij tekent op een nep-site.Partly — but the real danger is in your signature, not the token. Our scam checker assesses tokens and contracts. A drainer abuses not so much a suspicious token, but the approval you sign on a fake site.

De beste bescherming is begrijpen wát je tekent, oude approvals intrekken en een burner-wallet gebruiken voor claims. Gebruik onze checker gerust bij het kopen van tokens — maar tegen drainers is bewust omgaan met handtekeningen je belangrijkste wapen.The best protection is understanding what you sign, revoking old approvals and using a burner wallet for claims. Use our checker by all means when buying tokens — but against drainers, handling signatures consciously is your main weapon.

Twijfel je over een token?Not sure about a token?

Plak het contract-adres in de gratis scam checker en krijg direct een risicoscore op basis van 20+ veiligheidscontroles — inclusief honeypot-detectie.Paste the contract address into the free scam checker and instantly get a risk score based on 20+ security checks — including honeypot detection.

🔍 Open scam checker →

Bronnen:Sources: CryptoTimes / CertiK (aug 2026)  ·  BeInCrypto ($25,6M drain)  ·  Group-IB — wallet drainers  ·  Memeburn — Oekraïne drainer-bende

Volgende editie

Editie #013 verschijnt volgende maandag — elke week een nieuwe crypto scam geanalyseerd.Edition #013 arrives next Monday — a new crypto scam analysed every week.

← Alle edities bekijken← View all editions