Zo beveilig je je tradingaccounts: een checklist in 12 stappen

Openheid Partnerlinks zijn gemarkeerd. We kunnen een commissie krijgen als je er een gebruikt. Het kost jou niets extra en verandert nooit ons oordeel. Zo beoordelen we

Een veilig tradingaccount is een login die je ook na een verloren telefoon nog kunt herstellen. Het korte antwoord is twaalf gewoontes: een uniek wachtwoord, een tweede factor die geen sms is, een slot op het telefoonnummer en een korte lijst plekken waar geld naartoe mag. Doe ze voor elke broker-, exchange- en grafieklogin onder je tradingaccounts.

Het korte antwoord voor een veilig tradingaccount

De meeste overnames van een broker- of exchange-account beginnen op dezelfde manier. Iemand heeft het wachtwoord al, uit een lek bij een andere site of via een nagemaakte pagina, en de tweede controle is een sms die ze kunnen omleiden. Die twee deuren sluiten, en het platform daarna vertellen welke bankrekeningen en muntadressen zijn toegestaan, is het hele werk.

Je hebt geen nieuwe computer nodig. Je hebt een middag nodig en de logins die je al hebt. Werk in de volgorde hieronder. Een latere stap is zwakker als een eerdere nog openstaat: een whitelist helpt weinig als het e-mailadres dat het wachtwoord reset dezelfde inbox is die je voor elke nieuwsbrief gebruikt.

De twaalf stappen gaan over de login, het apparaat en de weg die geld naar buiten neemt. Ze kiezen geen trade, geen markt en geen omvang. Voor de woorden op een orderbon zijn de gidsen de plek om te lezen, en de positiegroottecalculator is de pagina voor hoe groot een positie is. Deze checklist stopt daarvoor.

Twaalf stappen om een tradingaccount te beveiligen

1. Gebruik unieke wachtwoorden en een wachtwoordmanager

Een hergebruikt wachtwoord is hoe een lek bij een website die er niets mee te maken heeft een brokerlogin wordt. De andere site wordt gehackt, het e-mailadres en wachtwoord worden gepubliceerd, en een script probeert dat paar bij elke broker en exchange die het kan vinden. Als je het paar op twee plekken gebruikte, gaan ze allebei open.

Maak een ander wachtwoord voor de broker, de exchange, de grafieksite en de mailbox waarmee je ze kunt resetten. Een wachtwoordmanager onthoudt ze voor je. Gebruik de manager die in je telefoon zit, of een aparte app die je opent met één wachtwoord dat je uit je hoofd kent. Dat hoofdwachtwoord gebruik je nergens anders. Laat de manager voor elke site een lang willekeurig wachtwoord maken. Je hoort het brokerwachtwoord niet uit je hoofd te kunnen opzeggen, en dat hoeft ook niet.

Zet ook voor de manager zelf een tweede factor aan, een authenticator-app of een hardwaresleutel. Een manager die met een sms te openen is, heeft hetzelfde gat als een broker die dat is.

Laat de browser op een computer die anderen gebruiken het brokerwachtwoord niet opslaan, en vergrendel de manager als je opstaat. Als je een oud account sluit, wijzig dan elk wachtwoord dat ervan is gekopieerd. Schrijf niets op een plakbriefje op het scherm. Een briefje is een wachtwoord dat de hele kamer kan lezen.

2. Zet een authenticator-app of een hardwaresleutel aan, geen sms

Een tweede factor is een controle waar het wachtwoord alleen niet doorheen komt. De sterke vormen zijn een authenticator-app die een code toont die elke halve minuut verandert, en een hardwaresleutel, een klein apparaatje waar je op tikt, dat de gangbare FIDO2-standaard spreekt. Beide blijven in je zak. Een sms niet: die volgt het telefoonnummer, en het telefoonnummer kan worden verplaatst.

Open bij elke broker, exchange en mailbox de beveiligingsinstellingen en zet de app of de sleutel aan. Biedt de site beide, registreer dan de sleutel en de app, zodat een verloren sleutel je niet buitensluit. Bewaar de back-upcodes die de site je toont. Print ze. Laat ze niet in dezelfde mailbox staan die het account kan resetten. Een code in die mailbox is beschikbaar voor iedereen die de mailbox in handen krijgt.

Veel brokers bieden nog steeds alleen een app, of alleen sms. Gebruik de app als die er is. Gebruik sms alleen als de site niets anders biedt, en doe stap 3 nog dezelfde dag. E-mail als tweede factor is een zwakke vervanging: die valt weg als juist de mailbox is overgenomen.

Zet in die instellingen meteen elke optie uit waarmee je de tweede factor bij de volgende login kunt overslaan "omdat dit apparaat vertrouwd is", op een computer die je niet volledig zelf beheert. Een vertrouwd apparaat is een apparaat dat alleen met het wachtwoord kan inloggen.

3. Voeg bij de provider bescherming tegen SIM-swaps toe

Een SIM-swap is het overzetten van je telefoonnummer naar een simkaart die iemand anders heeft. Ze vragen de provider het nummer te verplaatsen, vaak met een paar persoonlijke gegevens die jaren geleden zijn gelekt. Je telefoon wordt stil. Hun telefoon begint jouw sms'jes te ontvangen, inclusief wachtwoordresets en inlogcodes.

Bel de provider, of gebruik de accountpagina waarop je al bent ingelogd, en vraag om een slot op nummeroverdracht. Gangbare namen zijn een overstapcode, een overdrachtspincode of een nummerslot. Het doel is hetzelfde: de provider geeft geen nieuwe simkaart voor dat nummer uit tenzij de pincode wordt gegeven. Kies een pincode die je nergens anders gebruikt, en bewaar hem in de wachtwoordmanager, niet in een sms.

Zet ook een pincode op de simkaart zelf, zodat een gestolen telefoon niet in een ander toestel kan worden gestopt en meteen gebruikt. Die sim-pincode houdt een overdracht bij de provider niet tegen. Je hebt beide nodig.

Vraag wat er met het slot gebeurt als je later een winkel binnenloopt. Sommige providers verplaatsen een nummer nog steeds voor iemand die met een identiteitsbewijs verschijnt. Als dat het beleid is, vraag dan welke extra controle ze kunnen toevoegen, en schrijf het antwoord in het herstelplan van stap 12. Doe dit voor elk nummer dat een brokercode kan ontvangen, ook een werknummer als daar ooit een code naartoe gaat.

4. Gebruik een apart e-mailadres voor broker- en exchange-logins

De mailbox is de echte sleutel. Wie het resetbericht kan lezen, kan het wachtwoord vervangen en daarna de tweede factor, als de site een reset via e-mail toestaat. Een alledaags adres is een slechte plek voor dat bericht. Het staat op tientallen mailinglijsten, is ingetypt bij winkels en op forums, en is het adres dat in lekken opduikt.

Maak één adres aan en gebruik het alleen voor de broker, de exchange en de grafieklogin. Geef het een eigen lang wachtwoord en een authenticator-app of een hardwaresleutel, dezelfde norm als in stap 2. Meld dat adres niet aan voor nieuwsbrieven, winkels of reacties. Elke extra aanmelding is een extra plek waar het adres kan lekken, en een extra e-mail die je op vervalsingen moet controleren.

Stuur die mailbox niet automatisch door naar de alledaagse inbox. Een doorsturing zet de resetlink terug in de inbox die je juist wilde verlaten. Lees de brokermailbox apart. Wil je een kopie van afschriften, stel dan een filter in dat afschriften doorstuurt en nooit mail doorstuurt waarvan het onderwerp een reset, een code of een nieuw apparaat is.

Wijzig het adres bij elke broker en exchange zolang je de oude login nog hebt. Sommige platforms sturen een bevestiging naar het oude en het nieuwe adres. Rond die bevestiging af voordat je het tabblad sluit. Verwijder daarna het oude adres uit het account, zodat een reset niet terug kan.

5. Zet opnameadressen en bankrekeningen op een whitelist

Een gestolen sessie is het nuttigst als ze geld naar een nieuwe plek kan sturen. Neem die mogelijkheid weg. Zet op een exchange de opname-allowlist aan, soms adresboek of whitelist genoemd. Voeg alleen de adressen toe die je echt gebruikt. Zet de wachttijd aan voordat een nieuw toegevoegd adres geld kan ontvangen, als het platform die heeft. Een wachttijd van een of twee dagen is lang genoeg om een inlogmelding bij je te laten aankomen, en kort genoeg om een geplande overboeking toch te laten doorgaan.

Bij een broker is hetzelfde idee de bankrekening die op het account staat. Voeg de rekening toe waarnaar je opneemt, en zet elke instelling aan die een opname weigert naar een rekening die je nog niet hebt goedgekeurd. Heeft de broker zo'n instelling niet, vraag support dan om te noteren welke ene rekening je zult gebruiken, en behandel elke e-mail over een nieuwe bankrekening als verdacht totdat je het binnen de ingelogde site hebt gecontroleerd.

Bekijk de lijst twee keer per jaar. Verwijder adressen die je niet meer gebruikt. Een lange lijst oude adressen is een lijst plekken waar een dief nog munten naartoe kan sturen. Controleer de naam bij een muntadres tegen de wallet die je hebt, en stuur bij het toevoegen eerst een heel kleine opname, zodat een typfout niet de plek wordt waar de rest van het geld naartoe gaat.

6. Werk de telefoon, de computer en de browser bij

Oude software is een deur waarvan de leverancier al heeft gezegd dat hij openstaat. Ze hebben de oplossing gepubliceerd. Het apparaat heeft hem nog niet. Installeer de systeemupdates en herstart voordat je voor een brokerlogin op een telefoon of laptop vertrouwt. Doe hetzelfde met de browser. Een browser die een jaar achterloopt laadt pagina's, en laadt ook fouten die nieuwere versies hebben gedicht.

Installeer de app van de broker uit de officiële store, of van de eigen site van de broker die je zelf hebt ingetypt. Installeer hem niet uit een bestand dat aan een e-mail hangt, ook niet als de e-mail er goed uitziet. Keur op een telefoon die geen systeemupdates meer krijgt geen opnames meer goed. Gebruik hem desnoods om een koers te bekijken. Verplaats de login naar een apparaat dat nog wel updates krijgt.

Zet automatische updates aan voor het systeem en de browser, en controleer daarna één keer per maand of ze echt zijn uitgevoerd. Een instelling die "automatisch" zegt en een herstart die je steeds uitstelt, is hetzelfde als uit. Verwijder meteen brokerapps die je niet meer gebruikt, en meld die oude apps af. Een vergeten app op een oude telefoon is nog steeds een sessie.

7. Controleer brokermails voordat je klikt

Een phishingmail gebruikt de naam van de broker en een reden om te haasten: een geblokkeerd account, een mislukte opname, een document dat vanavond verloopt. De haast is precies de bedoeling. Die is er zodat je klikt voordat je kijkt.

Lees het domein na het @-teken, niet de weergavenaam. De weergavenaam kan alles zeggen. Het domein is de echte afzender. Een domein dat een woord toevoegt, een letter verwisselt of op een andere extensie eindigt, is een andere site. Beweeg over een link, of houd hem op een telefoon lang ingedrukt, en lees het adres voordat je hem opent. Open hem daarna niet. Typ het adres van de broker zelf, of laat de wachtwoordmanager de bladwijzer openen die hij al heeft.

Dit is de nuttige eigenschap van een wachtwoordmanager. Hij vult het wachtwoord in op het echte domein en weigert het nagemaakte. Als de manager het wachtwoord niet aanbiedt, zit je waarschijnlijk op de verkeerde site. Sluit het tabblad en begin opnieuw vanaf de bladwijzer.

Een echte broker vraagt je niet om een inlogcode voor te lezen, een foto van je seed phrase te sturen of een app voor overname op afstand te installeren zodat support het account kan "repareren". Support kan het account aan hun kant zien. Een beller die je code nodig heeft, werkt niet voor hen. Hang op, zoek het nummer op de site van de broker en bel dat nummer zelf.

Dezelfde pauze helpt bij bestanden. Een afschrift dat vraagt om macro's in te schakelen, of een "platformupdate" die een programma is waar je niet om hebt gevraagd, is geen afschrift. De gidsen op deze site zijn om de woorden van een trade te lezen. De gewoonte is dezelfde: open wat je wilde openen, niet wat een mail je zei te openen.

8. Ruim MT5- en TradingView-sessies op

MetaTrader 5 bewaart een wachtwoord op de computer als je bij het inloggen "Save account information" aangevinkt laat. Dat is handig op een machine die alleen jij gebruikt, en het is een opgeslagen sleutel op een machine die je deelt of misschien verkoopt. Vink het uit op elke computer die niet alleen van jou is. Sluit de terminal als je wegloopt, en laat geen live grafiek draaien op een bureau waar anderen bij kunnen.

MT5 heeft twee wachtwoorden. Het masterwachtwoord kan orders plaatsen en wijzigen. Het investor-wachtwoord kan alleen kijken. Als je ooit iemand die niet mag handelen een kijkje in het account geeft, is het investor-wachtwoord het wachtwoord om te geven, en wijzig je het als die behoefte voorbij is. Stuur het masterwachtwoord nooit per e-mail of chat. Is het al verstuurd, wijzig het dan en verwijder daarna het bericht.

Controleer de servernaam tegen de naam in de klantomgeving van de broker, de pagina die je zelf hebt geopend. Een terminal die via een e-mail is ingesteld, kan naar een server wijzen die jij niet hebt gekozen. Verwijder in de Navigator accounts die je niet meer gebruikt, zodat een oude opgeslagen login niet uit gewoonte opnieuw wordt geopend.

Op een machine op afstand, een virtuele server of een reserve-pc thuis, is de terminal een ingelogde sessie zolang hij openstaat. Gebruik een machine die je zelf beheert, met een eigen vergrendelscherm, en sluit de terminal als het werk klaar is.

TradingView, en elke andere grafieksite die aan hetzelfde e-mailadres hangt, heeft in de accountinstellingen een lijst met ingelogde sessies. Open die. Meld elke sessie af die je niet herkent, en meld telefoons af die je niet meer hebt. Wijzig daarna het wachtwoord als iets op die lijst je verraste. Doe dit telkens als je een apparaat koopt of verkoopt, niet alleen na een schrik.

9. Sla openbare wifi over, of gebruik een VPN

Een netwerk in een café, op een luchthaven of in een hotel is een netwerk dat je niet beheert. Wie het beheert, of iemand anders op het netwerk, kan zien welke sites je opent en kan een nagemaakte pagina tussen jou en de site zetten. De veiligste eenvoudige gewoonte is het te vermijden voor broker- en exchange-logins. Gebruik een hotspot van je eigen telefoon, of wacht tot je op je eigen thuisverbinding zit.

Moet je dat netwerk toch gebruiken, zet dan een VPN aan voordat je de broker opent, en controleer of hij verbonden is. Een VPN versleutelt de weg van je laptop naar de VPN-aanbieder, zodat het café de pagina's niet kan lezen. Hij maakt een zwak wachtwoord niet sterk, en houdt een phishingpagina die je zelf opent niet tegen. Het is één stap, nummer 9, geen vervanging voor de andere elf.

NordVPNPartner is een affiliatelink voor één VPN die je op zo'n netwerk kunt gebruiken. Deze pagina rangschikt geen VPN's en doet geen verslag van een test van een ervan. Een breder overzicht staat in Beste VPN voor traders, en de productnotities staan in de NordVPN-review. Prijzen en voorwaarden veranderen. Lees ze op de eigen site van de aanbieder voordat je betaalt.

Op je eigen thuisverbinding is een VPN optioneel. Houd de router bijgewerkt, en gebruik voor het beheerderswachtwoord niet hetzelfde wachtwoord als het wifiwachtwoord op een kaartje voor gasten. Een gastnetwerk, als de router dat heeft, houdt bezoekers weg van de machines waarop je handelt.

10. Geef API-sleutels geen opnamerechten

Een API-sleutel is een wachtwoord voor een programma. Een journal, een grafiekkoppeling of een bot gebruikt hem om het account te lezen en, als je dat toestaat, orders te versturen. Het gevaarlijke recht is opnemen. Een sleutel die kan opnemen, kan geld verplaatsen naar elk adres dat het programma, of wie de sleutel heeft gekopieerd, vraagt.

Maak alleen een sleutel aan als een tool die jij hebt gekozen er een nodig heeft. Laat op het aanmaakscherm het opnamerecht uit. Biedt de site ook een keuze tussen "lezen" en "handelen", kies dan het kleinste recht dat het werk doet. Een journal moet kunnen lezen. Hij hoeft niet te handelen. Biedt het scherm geen manier om opnames te weigeren, maak de sleutel dan niet aan.

Kan het platform een sleutel beperken tot een IP-adres, stel dat dan in op het adres van de machine die hem gebruikt. Een gekopieerde sleutel werkt dan nergens anders. Gebruik één sleutel per tool. Als je met een tool stopt, verwijder dan die sleutel en laat de andere staan. Vervang een sleutel die is verschenen in een screenshot, een chat, een supportticket of een notitieboek dat synchroniseert. De afbeelding verwijderen verwijdert de kopieën niet. De sleutel verwijderen wel.

Houd sleutels weg van de plek waar je je alledaagse notities bewaart. De wachtwoordmanager, of de eigen opgeslagen geheimen van de tool, is genoeg. Plak een sleutel niet in een e-mail aan jezelf "als back-up". Die e-mail is een tweede kopie zonder een van de beperkingen die je net hebt ingesteld.

11. Zet inlogmeldingen aan en lees ze

Een melding is alleen nuttig als ze aankomt op een plek waar je haar ziet, en alleen als je reageert op de meldingen die je niet verwachtte. Zet bij elke broker, exchange en mailbox e-mail- of pushmeldingen aan voor een nieuw apparaat, een nieuw IP-adres, een mislukt wachtwoord en een wijziging in de opnamelijst. Stuur die meldingen naar de aparte mailbox uit stap 4, die al een authenticator-app heeft. Een melding die binnenkomt in een inbox zonder tweede factor kan worden verwijderd door dezelfde persoon die haar veroorzaakte.

Lees ze. Eén keer per week kijken is niet genoeg op de dag dat er een binnenkomt die je niet herkent. Als een inlogmelding een stad of een apparaat toont dat jij niet gebruikte, behandel het dan als iets wat nu gebeurt. Wacht niet af of er geld verdwijnt. Loop de acties in het volgende deel door.

Zet ook de melding aan voor een nieuw opnameadres en voor een wachtwoordwijziging. Die twee vertellen je dat de instellingen zijn aangeraakt, niet alleen de login. Biedt het platform een melding die standaard uitstaat, zet haar dan aan nu je toch al op de beveiligingspagina bent voor de andere stappen. Vijf minuten hier is het verschil tussen horen over een sessie en later een leeg account vinden.

12. Schrijf het herstelplan zolang het nog kan

Een herstelplan is een korte notitie die je kunt volgen als de telefoon weg is of de login er al verkeerd uitziet. Schrijf het vóór die dag. Op die dag wil je de volgorde niet hoeven verzinnen.

Bewaar het op papier, bij de noodkit van de wachtwoordmanager, op een plek die niet de laptop is. Zet erin:

• Waar de back-upcodes liggen, en bij welke site elke set hoort.
• De naam van de provider, de accountpincode en de woorden om te zeggen: vergrendel nummeroverdracht.
• Elke broker en exchange, de accountreferentie, en de supportroute die op hun eigen site staat, niet een nummer uit een oude e-mail.
• Welke bankrekeningen en muntadressen al op de whitelist staan, zodat een nieuwe opvalt.
• Een tweede hardwaresleutel, als je die hebt geregistreerd, en waar die sleutel ligt.

Bepaal nu de volgorde van de telefoontjes. Eerst de provider, zodat het nummer niet meer kan worden verplaatst. Dan de broker en de exchange, vanaf een apparaat dat je vertrouwt, om wachtwoorden te wijzigen, sessies af te melden en opnames te bevriezen. Dan de mailboxaanbieder, als het resetadres zelf twijfelachtig is. Zet die volgorde bovenaan de pagina, in één regel die je onder stress kunt lezen.

Vertel één persoon die je vertrouwt waar het papier ligt, niet wat de wachtwoorden zijn. Als jij de enige bent die de lade kent, wordt een verloren sleutel een verloren account. Bekijk de pagina opnieuw als je van broker of telefoon wisselt, en zet de datum van die controle erbij. Een plan van drie telefoons geleden stuurt je naar een nummer dat je niet meer hebt.

Checklist: stap, waarom het telt, benodigde tijd

Gebruik dit als werklijst. De tijd is hoe lang de stap duurt als je de logins al bij de hand hebt. Een wachtrij bij de provider kan langer duren. Doe stap 1 en stap 2 voordat je tijd aan de rest besteedt.

Als een inlogmelding niet van jou is

Handel in deze volgorde, vanaf een telefoon of laptop die je vertrouwt, op een netwerk dat je vertrouwt. Een hotspot is prima. Een café niet.

1. Open de broker of exchange vanaf je eigen bladwijzer en wijzig het wachtwoord. Kun je niet inloggen, gebruik dan de herstelroute op de eigen site van het bedrijf, niet een link uit de meldingsmail.
2. Meld alle andere sessies af, inclusief MT5 op een machine op afstand en TradingView op oude telefoons. Verwijder elk apparaat dat de site vertrouwd noemt.
3. Controleer de opname-whitelist en de recente overboekingen. Is er een nieuw adres of een nieuwe bankrekening verschenen, verwijder die dan en neem contact op met het platform via het nummer op hun site.
4. Bel de provider en vergrendel nummeroverdracht. Is de telefoon al stil, gebruik dan een andere telefoon en houd de accountpincode uit stap 3 bij de hand.
5. Wijzig het wachtwoord van de mailbox en de tweede factor ervan als een resetmail er verkeerd uitziet, en controleer of het hersteladres nog steeds het adres is dat je in stap 4 hebt gekozen.

Schrijf daarna op wat er gebeurde, en hoe laat, zolang je het nog weet. Support zal ernaar vragen. Doe, als het account weer rustig is, elke stap opnieuw die je had overgeslagen. Een melding die je niet zelf veroorzaakte, is de checklist die je de stap laat zien die nog openstond.

Educatieve inhoud, geen financieel advies. Prijzen, kosten en aanbiedingen veranderen: controleer ze op de eigen site van de aanbieder voordat je je aanmeldt. Handelen in producten met hefboom brengt een hoog risico mee om geld te verliezen, en je kunt alles verliezen.