Phantom met een scamsite verbonden? Wat je nu moet doen
Phantom met de verkeerde site verbinden is ernstig, maar betekent niet altijd dat die je wallet direct kan legen. Het antwoord hangt af van connection, signed message, transaction of onthulling van Secret Recovery Phrase/private key.
Beperk eerst het risico en onderzoek daarna.
Wat doe je na verbinding met een scamsite?
Koppel de site los in Phantom → Settings → Connected Apps, wijs verzoeken af, controleer activity en trek onbekende token approvals in. Heb je een verdachte transaction getekend of recovery phrase onthuld, verplaats vertrouwde activa dan naar een volledig nieuwe wallet en stop met de oude.
- Sluit de pagina en weiger prompts. Teken geen verzoek dat annulering, controle of terugbetaling belooft.
- Koppel de app los. Verwijder in Settings → Connected Apps de entry. Weet je niet welke, dan adviseert de actuele Phantom-gids alles los te koppelen.
- Scan met Sol Incinerator Revoke. Disconnect en revoke verschillen. De read-only scan vindt intrekbare SPL Token- en Token-2022-delegates, toont token, address en allowance en verwijdert alleen keuzes. Geen platformkosten.
- Verplaats vertrouwde assets na een verdachte handtekening als je effecten niet kunt verklaren.
- Controleer en noteer activity. Bewaar onbekende signatures uit de explorer.
Legitieme support heeft geen Secret Recovery Phrase of private key nodig. Een aanbod om gestolen crypto tegen betaling terug te halen, is een tweede scamkans.
Revoke Approvals
Controleer intrekbare token- en NFT-approvals, inspecteer iedere delegate en verwijder onbetrouwbare permissions zonder je activa te burnen of transferen.
Is Phantom gecompromitteerd na alleen connection?
Connection geeft geen private key of transferrecht. Phantom deelt het public address en laat de site signatures vragen. Het gevaar begint na een kwaadaardige message/transaction, onthulling van een geheim of malware.
Phantom beschrijft connection als toegang tot de public key. Verzoeken vereisen nog steeds approval.
| Gebeurtenis | Betekenis | Reactie |
|---|---|---|
| Alleen Connect | Site kent adres en vraagt signatures | Loskoppelen en controleren |
| Signed message | Meestal off-chain login, maar kan misbruikt worden | Bewaren en monitoren |
| Signed transaction | Kan transferen of permissions wijzigen | Inspecteren, revoke, zo nodig migreren |
| Phrase/key ingevoerd | Aanvaller kan tekenen | Naar nieuwe phrase verplaatsen |
De Phantom-connectiondocumentatie bevestigt dat de app public key ontvangt en transactions mag vragen, maar geen private key.
Wat als je een verdachte transaction tekende?
Ga ervan uit dat on-chain actie mogelijk is. Solana-transactions bevatten meerdere instructions; een false claim kan assets transferen, delegate approven of authority wijzigen.
Controleer de signature in Activity en de officiële Solana Explorer. Stel migratie niet uit om alles te decoderen en beschouw geen zichtbare SOL-transfer niet als bewijs van veiligheid.
Confirmed transfers kunnen niet worden teruggedraaid. Phantom is self-custodial en kan niet reverse, recipient freezen of recover. Disconnect stopt de sessie; revoke verwijdert alleen resterende permission.
Is iets onduidelijk, maak dan een nieuwe wallet. De Phantom-migratiegids herinnert aan collectibles, staked tokens, DeFi en open positions.
Stuur, swap of open geen links van onbekende tokens tijdens cleanup. Ontvangst van een scam token compromitteert je wallet niet; de volgende approval is het gevaar.
Hoe trek je permissions van de scam-dApp in?
Een delegate kan tot de allowance van één token account transferen of burnen. Token Programs staan één current delegate toe; Revoke wist hem.
Revoke scant SPL Token en Token-2022, toont mint, address en allowance en verwijdert geselecteerde approvals in batch. De scan is read-only; revoke doet geen burn, transfer of close. Je betaalt alleen Solana network fee.
Niet iedere delegate is kwaadaardig: marketplace, staking en vault gebruiken legitieme. Controleer ze.
Moet je de juiste authority herstellen?
Nee. Revoke vervangt de verdachte delegate niet door een “juiste”: hij wist delegate en allowance. De wallet blijft owner. Een legitieme app kan later via de geverifieerde site een beperkte approval vragen.
Teken geen “restore”-verzoek van support. De veilige toestand na gewone scam approval is no delegate.
Owner, delegate, close authority, mint authority en freeze authority verschillen. Revoke betreft alleen de delegate. Bij gewijzigde owner helpt het niet; onbekende close authority kan het saldo niet transferen maar wel een leeg account sluiten en rent ontvangen.
Revoking doet niet:
- reverse completed transfer;
- rotate exposed phrase/key;
- inspect every protocol position/authority;
- clear Token-2022 permanent delegate on mint;
- revoke frozen account vóór thaw.
Zie token permissions intrekken. Migreer als breder compromis niet is uit te sluiten.
Wat als je een message tekende?
De Phantom signMessage-documentatie beschrijft off-chain eigendomsbewijs zonder network fee, geen transfer.
Een signature kan worden replayed als domain, nonce en time ontbreken. Bewaar een onbekend bericht en monitor. On-chain revoke annuleert geen off-chain signature.
Wanneer vervang je de wallet helemaal?
Bij onthulde Secret Recovery Phrase/private key, malware, transaction met onbegrensde effecten of voortdurende unexplained activity.
Maak een nieuwe wallet met nieuwe recovery phrase. Een ander account onder dezelfde phrase helpt niet. Bewaar de nieuwe offline, verplaats assets en laat genoeg SOL voor transfers in de oude. Controleer staking en protocols.
Welk bewijs bewaar je en waar meld je?
Bewaar signatures, scam addresses, exact URL, screenshots, dates, messages, assets en amounts. Phantom verwijst naar Chainabuse; Amerikaanse gebruikers kunnen melden bij het FBI Internet Crime Complaint Center. Dat garandeert geen herstel, maar maakt een record.
Hoe verklein je risico?
- Open dApps via verified sites of Phantom Explore.
- Lees simulated balance changes en warnings.
- Gebruik een aparte wallet met beperkt saldo.
- Een hardware wallet beschermt de key, niet tegen jouw goedkeuring van een kwaadaardige transaction.
- Koppel oude apps los en scan delegates.
Verder lezen
Veelgestelde vragen
Is mijn Phantom-wallet gecompromitteerd als ik alleen verbinding maakte?
Niet noodzakelijk. Een normale verbinding deelt je openbare adres en laat de site om signatures vragen, maar onthult geen private key en keurt zelf geen transfer goed. Koppel de site los, wijs open verzoeken af en controleer activity voordat je beslist of de wallet moet worden vervangen.
Wat doe je na verbinding van Phantom met een scamsite?
Koppel de site los onder Settings en Connected Apps, controleer recente activity en scan token approvals. Heb je een onbegrepen transaction ondertekend, recovery phrase of private key onthuld of kun je verdachte activity niet verklaren, verplaats dan de resterende vertrouwde assets naar een nieuwe wallet.
Trekt het loskoppelen van een scam-dApp Solana-rechten in?
Nee. Loskoppelen verwijdert de verbinding van de site, maar wist geen token delegate die al on-chain is vastgelegd. Voer een aparte scan uit en trek onbekende account-level delegates in. Revoking draait uitgevoerde transfers niet terug en herstelt geen gelekte recovery phrase.
Moet ik de juiste authority herstellen nadat ik een scam delegate intrek?
Nee. Revoke wist huidige delegate en allowance zonder vervanger. Jouw wallet blijft owner. Een legitieme app kan vanaf de geverifieerde site opnieuw toestemming vragen. Is de owner van het token account gewijzigd, dan kan Revoke die niet herstellen omdat alleen de huidige owner een nieuwe wijziging autoriseert.
Wat als ik in Phantom een verdachte Solana-transactie heb getekend?
Open die in Phantom Activity en een Solana-explorer om transfers en changes te zien. Confirmed transactions zijn onomkeerbaar. Trek verdachte token delegates in en verplaats vertrouwde activa naar een nieuwe wallet als de effecten onduidelijk blijven of een bredere compromittering niet kan worden uitgesloten.
Wat als ik mijn Phantom recovery phrase op een scamsite invoerde?
Beschouw de wallet als permanent gecompromitteerd. Maak een volledig nieuwe wallet met een nieuwe recovery phrase, verplaats resterende vertrouwde activa, bevestig ontvangst en stop met de oude. Maak niet alleen een ander account onder de gelekte phrase en deel de nieuwe nooit.