2FA-authenticator kwijt? Zo reset u uw beveiligingsinstellingen op de belangrijkste Exchange-platformen.

Als je authenticatie-app verdwijnt, is de belangrijkste vraag niet "Welke code moet ik invoeren?", maar "Wat kan een aanvaller nu nog meer in handen krijgen?". Een verloren telefoon kan een actieve sessie, e-mailmeldingen of herstelberichten blootleggen, terwijl een verwijderde authenticatie-app simpelweg kan betekenen dat je een accountherstelcontrole moet uitvoeren. Beschouw het incident als een beveiligingsincident totdat je het tegendeel hebt vastgesteld.

Deze praktische handleiding behandelt Coinbase, Binance, Kraken en OKX. De diensten gebruiken geen universeel resetproces. Menunamen, identiteitscontroles, wachttijden en opnamebeperkingen kunnen variëren per land, accountstatus en app-versie. De onderstaande links naar de exchanges zijn gecontroleerd op 16 september 2026; raadpleeg de officiële ondersteuningspagina voor de actuele informatie voordat u een verzoek indient.

Eerste vijf minuten: het risico beperken

1. Beveilig uw e-mailaccount. Wijzig vanaf een vertrouwd apparaat het wachtwoord, controleer actieve sessies en zorg ervoor dat de tweefactorauthenticatie werkt. Het e-mailaccount ontvangt vaak Exchange-waarschuwingen en herstellinks.
2. Beveilig de verloren telefoon. Als deze verloren of gestolen is, gebruik dan de apparaatzoeker van het besturingssysteem om hem te vergrendelen en neem contact op met uw mobiele provider als uw nummer of simkaart mogelijk openbaar is. Wacht niet tot de telefoon is omgeruild voordat u het apparaat beveiligt.
3. Stop met het delen van geheimen. Stuur nooit een wachtwoord, authenticatiecode, back-upcode, seed phrase of sessie voor toegang op afstand naar iemand die beweert van de klantenservice te zijn. De officiële richtlijnen van Coinbase over oplichting waarschuwen specifiek dat de klantenservice nooit om deze gegevens zal vragen of u zal vragen om geld over te maken.
4. Gebruik alleen de officiële Exchange-app of het officiële domein. Typ het adres zelf in of gebruik een eerder geverifieerde bladwijzer. Zoekadvertenties en berichten kunnen leiden naar inlogpagina's die er hetzelfde uitzien.
5. Noteer precies wat u bent kwijtgeraakt. Vermeld of u alleen de authenticatiecode, de hele telefoon, de toegang tot uw e-mail, het telefoonnummer, het wachtwoord of alles bent kwijtgeraakt. Deze classificatie bepaalt de veiligste herstelmethode.

Weet welke referentie ontbreekt.

Twee-factorauthenticatie (2FA) voegt een tweede identiteitsbewijs toe naast het wachtwoord. Een authenticatie-app genereert normaal gesproken een tijdsgebonden eenmalig wachtwoord, vaak een TOTP-code genoemd. Een back-upcode is een herstelcode voor eenmalig gebruik die is opgeslagen toen 2FA werd ingeschakeld. Een instelsleutel is het geheime wachtwoord waarmee de authenticatiegegevens handmatig opnieuw kunnen worden aangemaakt. Een toegangssleutel of hardwarebeveiligingssleutel is een andere authenticatiemethode en kan een andere manier bieden om toegang tot een account te krijgen.

Deze termen zijn verwant, maar niet uitwisselbaar. Met een back-upcode kunt u mogelijk één aanmeldingsuitdaging omzeilen; deze herstelt niet automatisch alle beveiligingsinstellingen van Exchange. Een instelsleutel kan een TOTP-invoer opnieuw genereren, maar is net zo gevoelig als een wachtwoord en mag niet in de chat worden geplakt of naar de supportafdeling worden verzonden. Als uw telefoon is gestolen, ga er dan vanuit dat alles wat er zichtbaar op is opgeslagen, mogelijk openbaar is.

Herstel de toegang in de veiligste volgorde.

1. Probeer een legitieme alternatieve factor

Zoek op het aanmeldingsscherm van Exchange naar teksten zoals 'Probeer een andere manier', 'Authenticatiemethode niet beschikbaar', 'Beveiligingsverificatie niet beschikbaar?' of 'Account herstellen'. Gebruik alleen een optie die in de officiële app of op het officiële domein wordt weergegeven. Een back-upcode, wachtwoord, beveiligingssleutel of reeds vertrouwde sessie kan u toegang geven tot de beveiligingsinstellingen zonder direct een handmatig supportticket te hoeven openen.

Probeer niet steeds tijdsgebonden codes te raden. Als de app nog beschikbaar is, maar de codes worden geweigerd, schakel dan eerst automatische datum- en tijdssynchronisatie op het apparaat in. OKX noemt kloksynchronisatie als een eerste stap voor probleemoplossing. Als de telefoon verloren is, sla deze controle dan over en gebruik in plaats daarvan de herstelmodus.

2. Als u al bent aangemeld, wijzig dan de beveiligingsinstellingen voordat u zich afmeldt.

Een bestaande vertrouwde sessie kan waardevol zijn, maar het is geen bewijs dat het account veilig is. Open het beveiligingscentrum van de beurs, controleer de huidige 2FA-methode en volg de optie om de authenticatiemethode te wijzigen of te vervangen. Coinbase verwijst ingelogde gebruikers naar de instellingen voor tweestapsverificatie en vervolgens naar 'Toegang tot uw tweestapsverificatie verloren?' voordat de identiteitsverificatie plaatsvindt. OKX plaatst de resetoptie eveneens in het beveiligingscentrum en biedt een optie voor het geval de methode niet beschikbaar is.

Voordat u de sessie sluit, bewaart u de herstelreferentie of het dossiernummer, bevestigt u het e-mailadres dat aan het account is gekoppeld en controleert u of de beurs een waarschuwing geeft over een tijdelijke opnameblokkering. Verwijder de enige werkende factor niet totdat de vervanging gereed is, tenzij de officiële procedure dit vereist.

3. Volg de route die specifiek voor de uitwisseling is bedoeld.

De onderstaande stappen laten de praktische verschillen zien die ertoe doen. Begin bij de regel voor uw uitwisseling en open vervolgens de gekoppelde officiële instructies. Als de labels op uw scherm afwijken, ga dan niet improviseren met behulp van een handleiding van derden; ga terug naar het officiële helpcentrum en zoek naar de exacte foutmelding.

Raadpleeg voor directe instructies de handleiding voor het oplossen van problemen met tweestapsverificatie van Coinbase , de herstelhandleiding voor verloren toegang van Coinbase , de procedure voor het herstellen van een verloren 2FA-apparaat van Binance , de handleiding voor het herstellen van een verloren telefoon van Kraken en de instructies voor het resetten van 2FA van OKX .

4. Voer identiteitscontroles zorgvuldig uit.

Een reset is een beveiligingsmaatregel, daarom kan de exchange om informatie vragen die al aan het account is gekoppeld, zoals een identiteitsbewijs, een selfie of gezichtsherkenning, een nieuw telefoonnummer of een video-authenticatie. Gebruik een goed verlichte omgeving, dien leesbare documenten in via de officiële procedure en zorg ervoor dat de gegevens overeenkomen met uw accountgegevens. Stuur geen identiteitsdocumenten naar een e-mailadres dat u hebt gekopieerd uit een chatbericht of een bericht op sociale media.

Maak een schermafbeelding of sla het dossiernummer op in een onbeveiligde map zonder de documentnummers te tonen. Wacht vervolgens tot de aangegeven beoordelingsperiode is verstreken. Het herhaaldelijk openen van nieuwe dossiers, het wijzigen van details of het versturen van tegenstrijdige verklaringen kan een handmatige beoordeling bemoeilijken.

5. Registreer de authenticatie opnieuw en bewaar het herstelmateriaal veilig.

Zodra de provider de reset goedkeurt, installeer je de authenticatie-app vanuit de officiële app store van het apparaat en voeg je de nieuwe gegevens toe met behulp van de weergegeven QR-code of instelsleutel. Voer de huidige zescijferige code in om de registratie te bevestigen. Genereer back-upcodes als de service deze aanbiedt en bewaar ze offline of in een betrouwbare wachtwoordmanager. Bewaar de instelsleutel apart van de telefoon; iedereen die de sleutel in handen heeft, kan de tijdsgebonden codes opnieuw genereren.

Ga er niet vanuit dat het opnieuw installeren van een authenticatie-app oude accounts herstelt. Dat werkt alleen als de back-up- of synchronisatiefunctie van de app zelf was ingeschakeld en het account correct is hersteld. Controleer de nieuwe code bij een tweede vertrouwde aanmelding voordat u erop vertrouwt, maar schakel de oude methode niet voortijdig uit als Exchange deze nog steeds als actief weergeeft.

6. Beveilig de omliggende accounts

Nadat de exchange de nieuwe authenticatiefactor heeft geaccepteerd, controleer dan actieve sessies, apparaten, API-sleutels, opnameadressen, gekoppelde e-mailadressen, telefoonnummers en wachtwoorden. Meld onbekende sessies af. Schakel onbekende API-sleutels uit en verwijder opnameadressen die u niet zelf hebt toegevoegd. Wijzig het wachtwoord van de exchange als de telefoon is gestolen of als u vermoedt dat deze elders opnieuw wordt gebruikt. Beveilig vervolgens het e-mailaccount opnieuw en controleer de doorstuurregels en herstelmethoden.

Wat de wachttijd inhoudt

Een opnameblokkering is een beschermende beperking en niet per se een bewijs dat de reset is mislukt. Binance documenteert een blokkering van maximaal 48 uur voor verschillende diensten na een reset van een 2FA-apparaat, terwijl OKX een blokkering van 24 uur hanteert voor opnames of P2P-handel na een reset van de authenticatie-app. Uw account kan een andere timer of periode weergeven. Maak geen tweede account aan, annuleer geen legitieme beoordeling en betaal niemand om geld vrij te geven.

Controleer tijdens het wachten de inlogmeldingen en accountactiviteit, bevestig dat uw e-mailadres en telefoonnummer correct zijn en bewaar het officiële casenummer. Als de timer verstrijkt zonder update, gebruik dan dezelfde officiële supportprocedure of helpdesk in plaats van een nieuw contact via sociale media.

Veelgemaakte fouten die je moet vermijden

• Gebruik een zoekresultaat of direct bericht als ondersteuning. Ga naar de officiële website of app van de beurs.
• Het weggeven van een eenmalige code. Een medewerker van de klantenservice heeft uw huidige 2FA-code niet nodig om u te "verifiëren".
• Het uploaden van documenten naar een niet-geverifieerd formulier. Stop als de URL verkeerd gespeld is, de app onofficieel is of het verzoek via een chat binnenkomt.
• Resetten voordat e-mail beveiligd wordt. Een aanvaller die de e-mail beheert, kan herstelberichten onderscheppen.
• Ervan uitgaande dat een reset alle oude sessies verwijdert. Controleer zelf de sessies en apparaten nadat de toegang is hersteld.
• API-toegang negeren. Een gecompromitteerde API-sleutel kan handels- of accountacties mogelijk maken, zelfs als uw wachtwoord is gewijzigd.
• Een back-upcode verwarren met een installatiesleutel. Beschouw ze allebei als geheimen, maar verwacht verschillend gedrag en beperkingen qua eenmalig gebruik.

Een laatste zelfcontrole voordat u het incident als afgesloten beschouwt.

Gebruik deze checklist pas nadat de wisselkantoor de reset heeft bevestigd of de nieuwe authenticatie-app is geactiveerd:

• Kun je inloggen vanaf een vertrouwd apparaat met de nieuwe 2FA-methode?
• Heeft u de back-upcodes en de installatiesleutel op aparte, beveiligde locaties bewaard?
• Heeft uw e-mailaccount een nieuw wachtwoord, werkt de tweefactorauthenticatie (2FA) en zijn er geen onbekende sessie- of doorstuurregels?
• Zijn alle uitwisselingssessies en -apparaten bekend?
• Heeft u onbekende API-sleutels, wachtwoorden, telefoonnummers en uitbetalingsadressen verwijderd?
• Begrijpt u de actieve opname of P2P-vergrendeling en de bijbehorende eindtijd?
• Heeft u het officiële supportticketnummer en de datum van de reset bewaard?

Als het antwoord 'nee' is, houd de zaak dan open en ga terug naar de officiële beveiligingsprocedure van de beurs. Het doel is niet alleen om een ​​nieuwe authenticatiecode te genereren; het is om een ​​betrouwbare controleketen te herstellen van uw e-mail en apparaat naar de beursrekening en de bijbehorende opnamerechten.

Officiële referenties

• Coinbase: voorkom oplichting via technische ondersteuning
• Binance: handmatige reset van 2FA en identiteitsverificatie
• Binance: zelfbedieningsbeveiligingstools
• Kraken: handleiding voor installatiesleutel en back-upcode
• Kraken: richtlijnen voor 2FA bij het inloggen en beveiliging bij verlies van het apparaat
• OKX: wat te doen als een verificatiemethode niet gebruikt kan worden
• OKX: wijzig de authenticatie-app