Veelvoorkomende vormen van crypto-oplichting en hoe je ze vermijdt

De meeste cryptoverliezen komen niet voort uit hacks van blockchains – ze komen voort uit mensen die worden overgehaald, misleid of opgejaagd om geld of sleutels af te staan. Cryptooplichting werkt omdat transacties onomkeerbaar, pseudoniem en wereldwijd zijn: zodra het geld is verplaatst, is er geen terugboeking en meestal niemand om aan te klagen. Het goede nieuws is dat de oplichting zich sterk herhaalt. Leer het ongeveer een half dozijn standaardscripts en de alarmsignalen die ze delen, en je herkent vrijwel elke variant die je ooit tegenkomt.

Phishing en nepwebsites

Phishing voert de lijst qua aantal aan: nepversies van echte dingen, gebouwd om je inloggegevens, je kaartgegevens of – de jackpot – je herstelzin (seed phrase) te bemachtigen.

De klassieke vormen:

• Namaaksites die je bereikt via zoekadvertenties of domeinen met typefouten. Je zoekt naar je wallet of exchange, klikt op een gesponsord resultaat en belandt op een pixelperfecte kloon die alles oogst wat je intypt. Oplichters kopen actief advertenties boven de legitieme resultaten.
• Dringende e-mails en sms'jes: "verdachte login gedetecteerd", "je account wordt geblokkeerd", "verifieer je wallet". De link leidt naar een kloon; de urgentie is er om te voorkomen dat je nadenkt.
• Airdrop- en claimpagina's die gratis tokens beloven als je je wallet "verbindt en verifieert" – waarbij verificatie betekent dat je je herstelzin invoert of een kwaadaardige transactie ondertekent.

De verdediging is saai en vrijwel absoluut: ga naar exchanges en wallets alleen via bladwijzers die je zelf hebt gemaakt, nooit via zoekadvertenties of links in berichten; behandel elk ongevraagd bericht over je accounts als vijandig totdat het tegendeel is bewezen; en onthoud dat geen enkele legitieme dienst ooit je herstelzin nodig heeft – niet om iets te verifiëren, synchroniseren, valideren of te deblokkeren. Een bijbehorende gids in ons beveiligingsleerpad behandelt verdediging tegen phishing en social engineering in dagelijkse diepgang; het punt hier is simpelweg de vorm te leren herkennen.

Imitatie en nepsupport

Als er iets misgaat – een vastgelopen transactie, een verwarrende foutmelding – vragen beginners openbaar om hulp, en oplichters liggen op de loer. Plaats een vraag in een Discord-, Telegram- of X-thread en je krijgt vaak binnen enkele minuten een privébericht van "supportmedewerkers" met een officieel ogend logo. Echte supportteams van wallets en exchanges beginnen geen privéberichten, en ze vragen je nooit om je scherm te delen, software voor toegang op afstand te installeren, je herstelzin in een "synchronisatietool" in te voeren of geld naar een "verificatieadres" te sturen.

Hetzelfde draaiboek drijft giveaway-oplichting met bekende personen: streams of posts die het uiterlijk van een oprichter of bekende persoon gebruiken – steeds vaker met door AI gegenereerde video – en beloven elke crypto die je naar een adres stuurt te verdubbelen. Niemand verdubbelt crypto. De transactie is gewoon een schenking aan een dief.

Rug pulls en pump-and-dumps

Deze oplichting leeft binnen de markt zelf: het product dat wordt verkocht is de val.

Een rug pull is een token of project waarvan de makers van plan zijn het geld te pakken en te verdwijnen. Gebruikelijke werkwijzen zijn onder meer het dumpen van een enorme toewijzing aan insiders op kopers zodra de koers stijgt, het leegtrekken van de liquidity pool die de token verhandelbaar maakt (waardoor houders tegen geen enkele prijs kunnen verkopen), of het uitbrengen van een tokencontract met verborgen code – een "honeypot" – waarmee anderen kunnen kopen maar niet kunnen verkopen. Memecoin-launchpads en DEX'en maken het aanmaken van tokens vrijwel gratis, dus er verschijnen wekelijks duizenden van dit soort tokens; de overgrote meerderheid van anonieme tokens van enkele uren oud bestaat om geld los te peuteren bij late kopers.

Een pump-and-dump is gecoördineerde hype: een groep verzamelt een dun verhandelde small-cap-token, overspoelt sociale media met urgentie ("100x op komst, stap in vóór de aankondiging") en verkoopt in de koopdruk die ze zelf hebben gecreëerd. Betaalde promotie door influencers, vaak zonder dat dit wordt vermeld, is een standaardingrediënt.

Praktische filters: anonieme teams, niet-vergrendelde liquiditeit, een groot aandeel van het aanbod bij insiders, taal over gegarandeerd rendement en geforceerde urgentie zijn elk afzonderlijk reden om af te zien van serieus geld. Als je niet kunt uitleggen wie het heeft gebouwd, wat het doet en wie het aanbod bezit, dan belegg je niet – dan koop je een lot van degene die de loten drukt.

Romance- en "pig butchering"-beleggingsoplichting

De financieel meest verwoestende categorie oplichting is geen snelle truc – het is een lange oplichting (long con). Zogeheten pig-butchering-operaties (de eigen term van de oplichters: het slachtoffer vetmesten vóór de slacht) beginnen met een onschuldig sms'je naar een verkeerd nummer, een match op een datingapp of een vriendelijk contact op sociale media. Over weken of maanden bouwt de oplichter een oprecht aanvoelende relatie op, en vertelt dan terloops over zijn of haar succes met het handelen in crypto en biedt aan het je te leren.

Het slachtoffer wordt naar een professioneel ogend handelsplatform geleid – volledig nep, beheerd door de oplichters. Kleine stortingen tonen fraaie "winsten", en kleine opnames worden uitbetaald om vertrouwen te kweken. Daarna groeit de druk om serieus te investeren: spaargeld, pensioengeld, leningen. Als het slachtoffer eindelijk probeert op te nemen, eist de site "belasting" of "fees" – een laatste afpersing – en daarna verdwijnt alles. Deze operaties zijn geïndustrialiseerd, worden gerund vanuit oplichtingscomplexen met scripts en quota, en de verliezen per slachtoffer lopen regelmatig op tot zes cijfers. Amerikaanse autoriteiten hebben melding gemaakt van jaarlijkse verliezen van miljarden dollars alleen al in deze categorie.

De verraderlijke tekenen: een relatie die alleen online bestaat en richting beleggen stuurt; een platform waarvan je nog nooit hebt gehoord en dat alleen je contact aanbeveelt; moeiteloze vroege winsten; opnameproblemen die kunnen worden opgelost door meer te betalen. Iedereen die je nooit persoonlijk hebt ontmoet en je beleggingen wil begeleiden, is een oplichter – behandel dat als een regel zonder uitzonderingen.

Wallet drainers en kwaadaardige handtekeningen

Een nieuwere vorm van diefstal vraagt nooit om je herstelzin. Drainer-kits zijn kant-en-klare criminele software die is ingebed in valse mintpagina's, airdrop-claims en gehackte Discords van projecten of gekaapte officiële accounts. Je verbindt je wallet en wordt gevraagd iets te ondertekenen; die handtekening is in werkelijkheid een token approval of een off-chain order die de aanvaller rechten geeft op je activa, en je wallet is minuten later leeg.

Verdediging: lees wat je ondertekent en wees achterdochtig bij elk onverwacht verzoek om een approval, vooral "onbeperkte" approvals; gebruik een wallet die de effecten van een transactie simuleert en duidelijk beschrijft; bewaar langetermijnbezit in een wallet die nooit verbinding maakt met websites, en experimenteer vanuit een aparte hot wallet met kleine saldo's; en controleer en trek oude token approvals regelmatig in. Ga ervan uit dat elke "claim voor beperkte tijd" die via een privébericht of een zojuist gehackt account binnenkomt een drainer is totdat het tegendeel is bewezen.

De gewoonten die je veilig houden

Afzonderlijke vormen van oplichting evolueren; de onderliggende alarmsignalen niet. Vrijwel elk schema hierboven activeert minstens twee hiervan:

1. Gegarandeerd of buitensporig rendement. Niemand die te vertrouwen is belooft winst, laat staan dat je geld verdubbelt.
2. Geforceerde urgentie. Aftelklokken, "laatste kans", "handel vóór de aankondiging" – druk bestaat om je oordeelsvermogen te omzeilen.
3. Ongevraagd contact. Echte kansen komen niet binnen via een privébericht, een sms'je naar een verkeerd nummer of een reactie onder een bericht.
4. Verzoeken om sleutels, toegang op afstand of vooruitbetaalde fees. Verzoeken om een herstelzin zijn altijd pogingen tot diefstal; "betaal een fee om je opname vrij te geven" is een tweede diefstal bovenop de eerste.
5. Verhalen die geen controle doorstaan. Anonieme teams, onbekende platforms, winsten die alleen zichtbaar zijn op de eigen site van de oplichter.

Neem de bijbehorende gewoonten over: sla je diensten op als bladwijzer, negeer privéberichten over geld volledig, controleer beweringen via officiële kanalen waar je zelf naartoe navigeert, houd serieus bezit gescheiden van de wallet waarmee je experimenteert, en leg jezelf een verplichte pauze van 24 uur op vóór elke belangrijke, nieuwe transactie. Oplichting is gebouwd op snelheid; bedachtzaamheid is hun natuurlijke vijand. En als het je toch overkomt – het gebeurt ook zorgvuldige mensen – stop dan onmiddellijk met alle verdere betalingen (herstelbureaus die fees eisen zijn een vervolgoplichting), leg alles vast en meld het bij de bevoegde instanties.