Crypto Scams Herkennen

Hoe groot is het probleem?

Elk jaar verliezen tienduizenden Nederlanders geld aan cryptofraude. Volgens de Fraudehelpdesk en het CBS is cryptofraude de snelstgroeiende vorm van online oplichting in Nederland. Wereldwijd verloren slachtoffers in 2023 meer dan $5,6 miljard aan crypto-scams, zo blijkt uit het Internet Crime Complaint Center (IC3) van de FBI. Het gaat niet alleen om mensen die niet beter weten — ook ervaren beleggers trappen erin.

De reden: crypto is anoniem, transacties zijn onomkeerbaar, en er is geen bank die de betaling kan terugdraaien. Dat maakt het voor oplichters ideaal. En voor slachtoffers: er is zelden iets terug te halen.

1. WhatsApp beleggingsfraude ("pig butchering")

Je krijgt een appje van een onbekend nummer: "Hoi, ben ik bij het goede nummer?" Geen reactie? Dan volgt snel een vriendelijk gesprek. De persoon stelt zich voor als succesvol zakenman, succesvol investeerder, of aantrekkelijke single. Weken lang bouwen ze een vertrouwensrelatie op. Dan komt het onderwerp crypto ter sprake.

Je wordt uitgenodigd een klein bedrag te storten op een platform dat ze aanraden. Je ziet grote winsten op je scherm. Als je meer stort, stijgen de "rendementen" nog harder. Als je wil uitbetalen, is er altijd een reden waarom dat niet lukt: een "verificatietax", een "ontgrendelingsvergoeding", of een "compliance-check". Elke keer betaal je meer. Uiteindelijk verdwijnt de oplichter — met alles.

Deze tactiek heet "pig butchering" (varken vetmesten): de oplichter mastt het slachtoffer op voordat hij alles afpakt. In Nederland zijn gevallen bekend waarbij slachtoffers tienduizenden tot honderdduizenden euro's verloren.

Signalen: onbekend nummer, snel vertrouwen opbouwen, beloftes van hoog rendement, platforms die je niet kunt googelen, uitbetalingsproblemen, vragen om extra geld voor "belastingen" of "verificatie".

2. Phishing — nep e-mails van Bitvavo, Coinbase of Binance

Je krijgt een e-mail die er precies uitziet als een bericht van je exchange. "Beveiligingswaarschuwing: log in om je account te beveiligen." De link in de e-mail gaat naar een website die identiek lijkt aan de echte — maar het is een kopie. Vul je je inloggegevens in, dan gaan die direct naar de oplichter.

Geavanceerde phishing-aanvallen gebruiken ook nep-2FA-pagina's: ze vragen om je tweestapscode terwijl ze tegelijkertijd inloggen op de echte website met jouw gegevens.

Let op: Bitvavo, Coinbase en andere gerenommeerde exchanges vragen nooit via e-mail om je wachtwoord of 2FA-code. Ga altijd direct naar de website via je opgeslagen bladwijzer — klik nooit op links in e-mails van exchanges.

Hoe controleer je een e-mail? Kijk naar het volledige e-mailadres van de afzender (niet alleen de weergavenaam). "Bitvavo Security <no-reply@bitvavo-verify.com>" is geen Bitvavo-e-mailadres. Het officiële domein eindigt altijd op @bitvavo.com.

3. Telegram pump & dump groepen

Je wordt uitgenodigd voor een besloten Telegram-groep met duizenden leden. Er wordt gesuggereerd dat een kleine, onbekende coin op het punt staat te exploderen. "Insidersinfo. Koop nu." De prijs stijgt inderdaad — soms in minuten.

Wat er achter de schermen speelt: de organisatoren kochten de coin al eerder voor een spotprijs. Jij en de andere leden zijn de "dump" — jullie kopen, de prijs stijgt, en de organisatoren verkopen alles tegen de hogere prijs. De prijs keldert daarna. Jij zit met verlies.

Er is geen "insidersinformatie". Wie echt een gouden tip had, zou die niet met duizenden mensen delen.

4. Romance scams

Op datingapps of sociale media begin je een gesprek met iemand die aantrekkelijk, succesvol en geïnteresseerd lijkt. Na weken of maanden van intensief contact — dagelijks berichten, soms videogesprekken (waarbij deepfake-technologie steeds vaker wordt ingezet) — komt het gesprek op beleggen of crypto.

Ze verdienen "zoveel" met een bepaald platform. Ze willen jou ook helpen. Stap voor stap wordt je verleid meer geld in te leggen. Als je stopt of wil uitbetalen, verandert de sfeer — of de persoon verdwijnt volledig.

Romance scams zijn bijzonder destructief omdat ze niet alleen financieel zijn, maar ook emotioneel. Slachtoffers schamen zich vaak en doen lang geen aangifte. De Fraudehelpdesk meldt dat de gemiddelde schade bij romance scams in Nederland hoger is dan bij andere vormen van fraude.

5. Rug pulls bij nieuwe coins

Een nieuw crypto-project lanceert met veel ophef: een mooie website, anonieme "ontwikkelaars", beloftes van 100x rendement en een revolutionair concept. De munt stijgt snel in prijs naarmate meer mensen instappen.

Dan trekken de makers alle liquiditeit eruit — de "rug pull" — en verdwijnen. De prijs valt in seconden naar nul. Niemand kan ze aanspreken, want ze zijn anoniem.

Rug pulls komen het vaakst voor bij DeFi-projecten en meme coins op gedecentraliseerde exchanges zoals Uniswap of PancakeSwap. Voordat je investeert in een nieuw project: check of de code geauditeerd is door een onafhankelijk bedrijf, check of de liquiditeit is "gelockt" (zodat de makers het er niet zomaar uit kunnen trekken), en zoek naar informatie over de mensen erachter.

6. Nep giveaways en deepfakes

"Stuur 0,1 BTC en ontvang 0,2 BTC terug!" Bekende namen als Elon Musk, Vitalik Buterin of MrBeast worden misbruikt in nep-giveaways op YouTube, X (Twitter) en Instagram. De berichten zien er overtuigend uit: professionele thumbnails, duizenden reacties (van nepaccounts), en officieel uitziende profielpagina's.

Niemand verdubbelt ooit je crypto. Dit geldt altijd, zonder uitzondering. De beroemde persoon heeft niets met de actie te maken — zijn naam en gezicht worden misbruikt zonder toestemming.

AI-gegenereerde deepfake-video's maken dit steeds overtuigender. Er zijn gevallen bekend van Nederlandse slachtoffers die werden misleid door deepfake-video's van bekende ondernemers die een "exclusieve beleggingskans" aankondigden. Controleer altijd of een aankondiging op de officiële kanalen van de persoon staat.

7. SIM-swapping

Bij SIM-swapping overtuigt een oplichter jouw telecomprovider om jouw telefoonnummer te koppelen aan een nieuwe simkaart — die van de oplichter. Daarna ontvangen zij alle sms-berichten die voor jou bedoeld zijn, inclusief SMS-verificatiecodes voor je exchange-account.

Zo omzeilen ze je tweestapsverificatie (als die op SMS gebaseerd is) en kunnen ze inloggen op je accounts.

Hoe bescherm je jezelf? Gebruik geen SMS als 2FA-methode, maar een authenticator-app (Google Authenticator, Authy). Een app-gebaseerde code is niet via SIM-swapping te stelen, want die staat op je apparaat — niet gekoppeld aan je telefoonnummer.

8. Nep wallet-apps en clipboard hijacking

Nep wallet-apps zien eruit als echte wallets, maar stelen je seed phrase zodra je die invoert. Ze staan soms zelfs in officiële app stores. Gebruik alleen wallet-apps die je hebt gevonden via de officiële website van de wallet (bijv. metamask.io → dan pas naar de App Store).

Clipboard hijacking is malware die je klembord in de gaten houdt. Kopieer je een Bitcoin-adres? De malware vervangt het automatisch door een adres van de aanvaller. Je plakt het adres, controleert het niet, en stuurt je crypto naar een oplichter.

Controleer altijd de eerste vier en de laatste vier tekens van een adres nadat je het geplakt hebt. Bij grote bedragen: controleer het volledig.

Wat doe je als je toch opgelicht bent?

Crypto-fraude is moeilijk terug te draaien — transacties op de blockchain zijn onomkeerbaar. Maar er zijn wel stappen die je kunt zetten:

• Bel je bank direct — als er een bankoverschrijving bij betrokken was, vraag dan om een directe blokkering. Elke minuut telt.
• Doe aangifte bij de politie — via politie.nl/aangifte. Bewaar alle communicatie, screenshots, transactie-ID's en wallet-adressen.
• Meld het bij de Fraudehelpdesk — fraudehelpdesk.nl. Zij registreren meldingen en geven advies over vervolgstappen.
• Informeer de AFM — als het om een nep-exchange of nep-investeringsplatform gaat. Meld via mijnafm.nl.
• Verander al je wachtwoorden — zeker als je inloggegevens hebt ingevoerd op een nep-site. Begin met je e-mailaccount en exchange-accounts.
• Meld het bij Meldpunt Internetoplichting — politie.nl/onderwerpen/internetoplichting.

Schakel ook om naar tweestapsverificatie via een authenticator-app als je dat nog niet had. En wees op je hoede voor "recovery scams": oplichters die beweren je verloren crypto terug te kunnen halen voor een vergoeding. Dat bestaat niet — het is een tweede oplichting.

Handel alleen via betrouwbare exchanges

Kies een exchange met AFM-registratie of MiCA-licentie, sterke beveiliging en bewezen reputatie. Vergelijk de opties.

Veelgestelde vragen