Bij crypto oplichting probeert iemand je te bewegen om zelf geld of munten over te maken, of om toegang te geven tot je wallet. Bijna alle vormen draaien om hetzelfde: vertrouwen winnen, haast creëren en je laten handelen voordat je nadenkt. Wie de patronen kent, herkent de meeste pogingen op tijd.
Waarom crypto aantrekkelijk is voor oplichters
Een cryptotransactie is onomkeerbaar. Er is geen bank die een betaling terugdraait en geen centrale partij die een rekening kan bevriezen zodra het geld eenmaal in een eigen wallet van de oplichter staat. Daarbij komt dat veel mensen de techniek nog niet goed kennen, en dat verhalen over snelle winsten geloofwaardig klinken in een markt die soms echt hard stijgt.
Het gaat om grote bedragen. Analysebureaus schatten de wereldwijde opbrengst van cryptofraude op jaarbasis op vele miljarden dollars. In Nederland komen er bij de Fraudehelpdesk en de politie elk jaar duizenden meldingen binnen, en de schade per slachtoffer loopt bij beleggingsfraude vaak op tot tienduizenden euro’s.
De meest voorkomende vormen van crypto oplichting
Pig butchering. De naam komt van de Chinese term voor het vetmesten van een varken voor de slacht. Iemand legt contact via een datingapp, LinkedIn, WhatsApp of een verkeerd verbonden bericht. Er volgen weken of maanden van vriendelijke gesprekken. Pas daarna komt het beleggen ter sprake, met een platform waarop jouw contact zelf goed zou verdienen. Het platform toont mooie winsten, maar die bestaan alleen op het scherm. Wil je geld opnemen, dan moet je eerst belasting, een borg of administratiekosten betalen. Dat geld zie je nooit terug.
Nep-apps en nep-platforms. Oplichters bouwen handelsplatforms en wallet-apps die professioneel ogen, soms zelfs tijdelijk in een officiële appwinkel. Een kleine eerste opname lukt vaak, juist om vertrouwen te wekken. Grotere bedragen blijven daarna hangen.
Phishing. Je krijgt een e-mail, sms of advertentie die van je beurs of walletfabrikant lijkt te komen. Er is een beveiligingsprobleem, een verplichte verificatie of een update. De link leidt naar een kopie van de echte site die je inloggegevens of je seed phrase vraagt. Een variant zijn wallet drainers: een site vraagt je een transactie of toestemming te ondertekenen die in werkelijkheid al je tokens naar de oplichter stuurt.
Address poisoning. Een oplichter stuurt je een transactie van nul of een paar cent vanaf een adres dat begint en eindigt met dezelfde tekens als een adres waarmee je vaak handelt. Het nepadres staat dan in je transactiegeschiedenis. Kopieer je later het adres uit die lijst zonder het volledig te controleren, dan stuur je je munten naar de oplichter.
Nep-support. Wie op sociale media een vraag stelt over een probleem met een wallet of beurs, krijgt vaak binnen minuten een bericht van een zogenaamde medewerker. Die stuurt je naar een formulier om je wallet te synchroniseren of te valideren. Echte support benadert je niet ongevraagd via privéberichten.
Rug pulls. Een team lanceert een nieuwe token met veel marketing. Zodra er genoeg geld in de handelspool zit, halen de makers de liquiditeit weg of verkopen ze hun grote voorraad in één keer. De koers valt naar vrijwel nul. Een verwante vorm is de honeypot: een token die je wel kunt kopen maar niet kunt verkopen. Dit speelt vooral bij kleine, nieuwe tokens. Lees meer over de risico’s in altcoins.
Nepreclame met bekende Nederlanders. Advertenties met een nagemaakt nieuwsartikel of een deepfake-video van een presentator of ondernemer die een investeringsplatform aanprijst. Geen van die personen werkt mee. Vaak volgt een telefoontje van een persoonlijke accountmanager die je vraagt software voor schermdelen te installeren.
Signalen die bijna altijd op fraude wijzen
- Een gegarandeerd of opvallend hoog rendement, zoals een paar procent per week.
- Haast: de kans geldt alleen vandaag, of je account wordt geblokkeerd als je niet direct handelt.
- Iemand die je alleen online kent en over beleggen begint.
- Je moet eerst betalen om je eigen geld op te nemen.
- Een verzoek om je seed phrase, je privésleutel of software voor toegang op afstand.
- Een platform dat niet in het register van de AFM of ESMA staat.
- Betalen via cadeaukaarten, een persoonlijk adres of een wallet die je contactpersoon heeft aangemaakt.
Sinds MiCA volledig van kracht is, moet elke partij die crypto aan Nederlanders aanbiedt een vergunning hebben. Zoek de naam op in het register van de AFM of ESMA en kijk ook op de waarschuwingslijst van de AFM. Een vergunning zegt niet dat een belegging goed is, maar het ontbreken ervan is een sterk signaal. Lees meer in MiCA en de AFM.
Zo bescherm je jezelf
- Typ adressen van sites zelf in of gebruik een bladwijzer, in plaats van links uit berichten of advertenties.
- Controleer een ontvangstadres volledig, niet alleen het begin en het eind. Gebruik bij voorkeur een adresboek in je wallet en kopieer nooit uit je transactiegeschiedenis.
- Lees wat je ondertekent. Een hardware wallet laat zien wat een transactie doet. Snap je het niet, onderteken dan niet.
- Trek oude toestemmingen in. Block explorers zoals Etherscan hebben een overzicht van token approvals waarin je toestemmingen van smart contracts kunt intrekken.
- Werk met een aparte wallet voor experimenten, met een klein bedrag, los van je hoofdwallet.
- Koop via partijen met vergunning. Zie een crypto exchange kiezen voor de punten waarop je let.
Meer over sleutelbeheer en hardware wallets lees je in crypto veilig bewaren.
Wat te doen als het is gebeurd
Schaamte is begrijpelijk, maar handel snel. Hoe eerder een melding binnen is, hoe groter de kans dat een beurs een rekening kan bevriezen waarop de munten terechtkomen.
- Stop direct met betalen. Ook niet om je geld vrij te krijgen. Elke vervolgbetaling is nieuw verlies.
- Beveilig wat er nog is. Zet resterende munten over naar een nieuwe wallet met een nieuwe seed phrase, wijzig wachtwoorden en verwijder software voor toegang op afstand.
- Verzamel bewijs. Bewaar chatgesprekken, e-mails, websiteadressen, transactie-ID’s en de walletadressen waarnaar je hebt betaald.
- Doe aangifte bij de politie, online of op een bureau. Vermeld de transactie-ID’s: daarmee is de route op de blockchain te volgen.
- Meld het bij de Fraudehelpdesk. Die verzamelt meldingen, waarschuwt anderen en kan je doorverwijzen.
- Informeer de AFM als het om een platform of aanbieder gaat, zodat die op de waarschuwingslijst kan komen.
- Licht je beurs of bank in. Ging het geld via een beurs met vergunning, dan kan die soms helpen of de ontvangende partij waarschuwen.
Slachtoffers worden vaak kort daarna benaderd door een bedrijf of advocaat die belooft het geld terug te halen, tegen een vergoeding vooraf. Dat is bijna altijd een tweede oplichting door dezelfde groep of een groep die je gegevens heeft gekocht.
Veelgestelde vragen
Kan ik mijn crypto terugkrijgen na oplichting?
Soms, maar de kans is klein. Transacties zijn niet terug te draaien. Alleen als de munten bij een beurs belanden die ze tijdig bevriest, of als justitie ze in beslag neemt, is herstel mogelijk. Snel aangifte doen vergroot die kans.
Hoe herken ik een nep-cryptoplatform?
Controleer of de partij in het register van de AFM of ESMA staat en kijk op de waarschuwingslijst van de AFM. Hoge beloofde rendementen, druk om snel te storten en kosten om op te nemen zijn vaste kenmerken van een nep-platform.
Wat is address poisoning?
Een oplichter stuurt een minitransactie vanaf een adres dat lijkt op een adres dat je vaak gebruikt. Wie later uit de transactiegeschiedenis kopieert, stuurt per ongeluk geld naar dat nepadres. Controleer adressen daarom altijd volledig.
Waar meld ik crypto oplichting in Nederland?
Doe aangifte bij de politie en meld het bij de Fraudehelpdesk. Gaat het om een aanbieder of platform, meld het dan ook bij de AFM. Bewaar alle bewijs, zoals berichten en transactie-ID’s.