Is OKX veilig? Dat hangt maar deels van OKX af. Het platform biedt een uitgebreide gereedschapskist aan beveiliging, maar vrijwel alles daarvan staat standaard uit. In de praktijk gaat het bij crypto zelden mis doordat een beurs gehackt wordt, en veel vaker doordat iemand op een nepmail klikt of nooit tweestapsverificatie heeft aangezet. Dit artikel laat zien wat je concreet instelt, in welke volgorde, en waarom je niet alles op een beurs moet laten staan.
Doe dit binnen vijf minuten na je aanmelding
Vier instellingen dekken het grootste deel van het risico af. Zet ze aan voordat je geld stort, niet erna.
Een uniek, sterk wachtwoord. OKX vraagt om acht tot tweeëndertig tekens met hoofdletters, kleine letters, cijfers en een speciaal teken. Belangrijker dan de lengte is dat je het nergens anders gebruikt. Bewaar het in een wachtwoordmanager, niet in je notities-app.Tweestapsverificatie met een authenticator-app. Kies een authenticator boven sms. Simkaarten worden overgezet door oplichters die zich bij je provider voordoen als jou, en dan zijn je sms-codes van hen.Een antiphishing-code. Hier komen we zo op terug, want dit is de meest onderschatte instelling van allemaal.Een passkey. Daarmee log je in met je vingerafdruk of gezicht in plaats van met een wachtwoord dat gestolen kan worden.
Kijk mee bij het instellen
In de video hieronder zie je het aanmaken en verifiëren van een OKX-account op het scherm, inclusief de plek waar je beveiligingsinstellingen zitten. Hieronder lees je precies welke instellingen je daar aanzet en waarom.
De antiphishing-code: de goedkoopste bescherming die er is
Phishing is verreweg de grootste bedreiging voor een gewone gebruiker. Je krijgt een mail die er precies uitziet als een bericht van OKX, met een link naar een site die precies lijkt op OKX, en je typt je inloggegevens in bij iemand anders.
De antiphishing-code is daar een simpel en effectief antwoord op. Je verzint zelf een woord of een reeks tekens, en OKX zet die code voortaan in elke echte e-mail die je van hen krijgt. Staat de code er niet in, of staat er iets anders, dan is de mail nep. Punt. Je hoeft niet meer te twijfelen over afzenderadressen of taalfouten.
Je stelt hem in via je profiel, onder de beveiligingsinstellingen, bij de optie voor de antiphishing-code. Kies iets dat je meteen herkent maar dat niemand kan raden, dus niet je voornaam. Combineer dit met de gewoonte om nooit op een link in een crypto-mail te klikken: typ het adres zelf of gebruik je eigen bladwijzer.
Beveilig je opnames apart
Je account beveiligen is één ding, maar de uiteindelijke schade ontstaat pas bij een opname. Daarom zijn dit de belangrijkste maatregelen:
Zet het adresboek met witte lijst aan. Daarmee kun je alleen nog crypto opnemen naar adressen die je vooraf hebt goedgekeurd. Iemand die je account overneemt kan dan geen eigen adres invullen. Nieuw toegevoegde adressen zijn bovendien de eerste vierentwintig uur geblokkeerd, wat je tijd geeft om in te grijpen.Weet dat OKX opnames vierentwintig uur blokkeert nadat je je wachtwoord, telefoonnummer, e-mailadres of authenticator hebt gewijzigd. Dat voelt lastig als je haast hebt, maar het is precies de drempel die een aanvaller tegenhoudt.Controleer altijd het plakadres. Er bestaat malware die tijdens het kopiëren een ander adres in je klembord zet. Vergelijk na het plakken de eerste vier en de laatste vier tekens met je wallet.Stuur eerst een testbedrag naar een nieuw adres. Een crypto-transactie is niet terug te draaien.
De volledige route voor opnemen staat in ons artikel over geld opnemen bij OKX .
Houd je apparaten in de gaten
OKX toont onder de beveiligingsinstellingen welke apparaten aan je account gekoppeld zijn en waar er is ingelogd. Kijk daar af en toe naar. Zie je een apparaat of een locatie die je niet herkent, verwijder hem dan direct, wijzig je wachtwoord en reset je tweestapsverificatie. Zet daarnaast gezichtsverificatie aan voor gevoelige handelingen, zodat een dief met alleen je wachtwoord alsnog vastloopt.
Waarom je niet alles op een beurs laat staan
Dit is het punt dat het zwaarst weegt, en het staat los van hoe goed OKX zijn werk doet. Zolang je crypto op een beurs staat, beheert de beurs de sleutels en niet jij. Je hebt een vordering op een bedrijf, geen bezit dat je zelf in handen hebt. Dat gaat in de praktijk vrijwel altijd goed, maar de geschiedenis van deze sector staat vol met partijen waar het niet goed ging, en gebruikers hadden daar zelf geen invloed op.
Daar komt bij dat een beurs je account kan bevriezen, bijvoorbeeld tijdens een onderzoek, bij een technische storing of als een automatisch systeem iets verdachts denkt te zien. In zulke gevallen kun je er tijdelijk niet bij, precies op het moment dat je dat misschien wel wilt.
De vuistregel die de meeste ervaren gebruikers hanteren: houd op de beurs alleen wat je actief gebruikt of op korte termijn wilt verhandelen, en zet de rest op een wallet waarvan jij de sleutels beheert. Voor grotere bedragen is dat een hardware wallet, een apparaatje waarop je sleutels offline blijven. De bijbehorende herstelzin schrijf je op papier en bewaar je op een veilige plek, nooit als foto of tekstbestand op je telefoon. Meer daarover lees je in onze uitleg over je seed phrase veilig bewaren .
Vijf gewoontes die het verschil maken
Klik nooit op een link in een e-mail over crypto. Typ het adres zelf.
Deel nooit je herstelzin, je wachtwoord of je tweestapscodes. Geen enkele medewerker heeft die ooit nodig.
Gebruik geen openbare wifi voor je account, of doe dat alleen via een vertrouwde verbinding.
Trap niet in aanbiedingen met gegarandeerd rendement of gratis munten. Dat is zonder uitzondering een truc.
Controleer maandelijks je apparatenlijst en je opnamehistorie.
Eerlijk over de grenzen
Geen enkele beurs is honderd procent veilig, en OKX ook niet. Het platform is gereguleerd in Europa en biedt goede beveiligingsopties, maar het blijft een groot buitenlands bedrijf en de klantenservice loopt via chat in het Engels. Zit je in de knel, dan is dat geen prettig traject. Meer over de sterke en zwakke kanten lees je in onze OKX ervaringen .
Wil je een account openen, dan kan dat via deze link naar OKX . Dat is een affiliate-link: als je je daarmee aanmeldt, ontvangen wij een vergoeding van OKX. Voor jou verandert de prijs niet, je betaalt dezelfde tarieven als iedere andere gebruiker.
Veelgestelde vragen
Is OKX veilig genoeg om crypto op te bewaren?
Voor bedragen die je actief gebruikt is het redelijk, mits je tweestapsverificatie, een antiphishing-code en de witte lijst voor opnames hebt aangezet. Voor grotere bedragen die je lang wilt houden is een eigen hardware wallet verstandiger.
Wat is een antiphishing-code precies?
Een zelfgekozen code die OKX in al zijn officiële e-mails aan jou opneemt. Ontbreekt de code, dan is de mail nep.
Waarom kan ik niet opnemen na het wijzigen van mijn wachtwoord?
OKX blokkeert opnames vierentwintig uur na een beveiligingswijziging. Dat is bewust beleid tegen accountovernames en verdwijnt vanzelf.
Is sms-verificatie goed genoeg?
Minder goed dan een authenticator-app. Bij een simkaartovername komen je sms-codes bij iemand anders binnen.
Meer lezen
Bronnen
Let op: dit artikel is bedoeld ter informatie en educatie en is nadrukkelijk geen financieel advies. Doe altijd je eigen onderzoek voordat je crypto koopt of een platform kiest.
