5 oplichtingstrucs om op te letten: Crypto-editie

Elke bullmarkt brengt crypto naar nieuwe hoogten. De totale marktkapitalisatie van cryptocurrencies ligt momenteel boven de $2 biljoen, aangezien de prijzen naar nieuwe pieken stijgen, wat veel euforie en FOMO (fear of missing out) veroorzaakt en enorme hoeveelheden kapitaal naar de sector trekt.

Al deze activiteit en levensveranderende winsten leiden tot frauduleuze praktijken, die in bullmarkten vaak nieuwe hoogtepunten bereiken in tandem met de prijzen. Dus, als je niet het risico wilt lopen je geld te verliezen, is het uiterst belangrijk dat je alles weet over de oplichting die de cryptosector doordringt voordat het te laat is.

De stijgende crypto‑oplichting

Terwijl de adoptie van crypto snel toeneemt, wat volgens de $10 biljoen vermogensbeheerder BlackRock (BLK ) de internet- en mobiele telefoonmarkt overtreft, blijft het nog steeds een jonge markt. De wereld van blockchain is complex, waardoor mensen vatbaarder worden voor manipulatie. Voeg daar de sterk speculatieve aard van crypto aan toe, en het wordt steeds aantrekkelijker voor oplichters.

Om nog maar te zwijgen van het feit dat waar geld bij komt, oplichting volgt. Daardoor bloeit de oplichting in de cryptosector.

Volgens het jaarlijkse rapport van de Better Business Bureau over de grootste oplichtingen van 2023, verloor ongeveer 80 % van de Amerikanen die het doelwit waren van cryptocurrency‑ en investeringsoplichting geld, met een gemiddeld verlies van $3.800.

Hackers gebruiken sms‑berichten, sociale media en videogame‑platformen om te pochen over crypto‑investeringen, en nadat het doelwit heeft gereageerd, dringen ze erop aan om crypto te kopen, te verhandelen of op frauduleuze platforms op te slaan.

Blockchain‑analist Chainalysis stelt in zijn Crypto Crime Report dat 2022 het grootste jaar was voor crypto‑diefstal, met $3,7 mlrd gestolen, wat in 2023 daalde tot $1,7 mlrd.

Nu, in 2024, neemt de crypto‑oplichting toe, waarbij Chainalysis opmerkt dat oplichters “zowel on‑ als off‑chain zich aanpassen om meer verwoestende oplichtingen van kortere duur uit te voeren.” Bovendien ging een groot deel van de totale oplichtingsinstroom dit jaar naar wallets die pas in 2024 actief werden, “wat duidt op een golf van nieuwe oplichtingen.”

Dus, wat zijn crypto‑oplichten? Het verwijst naar elke frauduleuze praktijk die erop gericht is individuen te misleiden hun geld, activa of gevoelige informatie weg te geven. Met misleidende schema’s exploiteren daders veelvoorkomende menselijke emoties zoals angst of hebzucht.

Crypto‑oplichten kunnen vele vormen aannemen. Ponzi‑schema’s zijn een populair type multi‑level marketing dat investeerders aanmoedigt riskante investeringen te doen. Hoewel ze hoge rendementen en laag risico beloven, vertrouwen Ponzi‑schema’s op geld van nieuwe investeerders om rendementen aan eerdere investeerders te betalen.

Een formidabele bedreiging in crypto is hacking, en via deze methode hebben cybercriminelen meer dan $3,1 mlrd gestolen in DeFi‑hacks in 2022 en $1,1 mlrd in 2023. Zaken van chantage of afpersing nemen ook sterk toe in crypto.

Daarnaast bestaan er allerlei nep‑dingen — nep‑initial coin offerings (ICO’s), nep‑crypto‑beurzen, nep‑wallets en nep‑apps die eruitzien als legitieme projecten, alleen om met het geld van mensen te verdwijnen.

Naarmate AI wijdverspreid wordt, gebruiken daders nu zelfs deze technologie om de cryptomarkt op nieuwe manieren te exploiteren.

Er zijn veel soorten crypto‑oplichting, maar er zijn enkele prominente die momenteel uitgebreid door fraudeurs worden gebruikt om je geld af te troggelen. Laten we vijf crypto‑oplichten bekijken waar je op moet letten:

1. Phishing

In dit type crypto‑oplichting gebruiken oplichters berichten, nepwebsites en spam‑e‑mails om gebruikers te misleiden hun privé‑informatie te verstrekken, die vervolgens wordt gebruikt om slachtoffers te beroven of deze informatie te verkopen.

Crypto‑phishing‑oplichten richten zich vaak op accounts van crypto‑beurzen. Hiervoor gebruiken oplichters malware‑besmette software of hacken om mensen te beroven. Ze gebruiken ook phishing‑links, die er legitiem uitzien maar kwaadaardig zijn en de ontvanger verleiden erop te klikken om zo onwetende slachtoffers te beroven van informatie, zoals inloggegevens.

Online‑wallets worden ook vaak aangevallen door oplichters, die op privé‑sleutels jagen die hen toegang geven tot de fondsen in de wallets. Net als bij andere phishing‑pogingen stuurt de oplichter hier een e‑mail naar ontvangers. Na het klikken worden ze doorgestuurd naar een speciale website. De site vraagt het slachtoffer hun privé‑sleutel in te voeren, en zodra de aanvaller die heeft, steelt hij de fondsen van de gebruiker.

Om mensen te laten delen van hun gevoelige informatie, imiteren oplichters vertrouwde platforms. Ze creëren ook een gevoel van urgentie — bijvoorbeeld door te beweren dat je account gecompromitteerd is — en exploiteren menselijke kwetsbaarheden om onwetende slachtoffers hun crypto te laten overhandigen.

Zo is de populaire Ethereum‑wallet MetaMask het onderwerp geweest van meerdere phishing‑oplichten, waaronder KYC‑verificatieverzoeken, airdrops en meer. In 2020 leed het populaire hardware‑wallet‑merk Ledger een datalek, waardoor oplichters phishing‑e‑mails stuurden die gebruikers aanspoorden een nep‑versie van de Ledger Live‑app te downloaden. Degenen die de app installeerden, verloren hun crypto‑fondsen.

Phishing is een vorm van social engineering en een oplichting die niet beperkt is tot de crypto‑ruimte. Buiten crypto gebruiken aanvallers deze tactiek om mensen te misleiden gevoelige informatie prijs te geven, zoals gebruikersnamen, wachtwoorden, bankrekeninggegevens, creditcardnummers of andere belangrijke data. Het kan ook inhouden dat malware wordt geïnstalleerd, waaronder virussen, wormen, adware of ransomware.

Phishing‑oplichten zijn niet nieuw; ze zijn juist de meest voorkomende aanvallen, met bijna 300.000 mensen die in 2023 slachtoffer werden, volgens de FBI. Deze mensen hebben gezamenlijk $18,7 mln aan oplichters overgedragen.

Om dit type oplichting succesvol te herkennen, controleer altijd de URL’s om te bevestigen dat het een legitieme website is. Klik onder geen enkele omstandigheid op links van onbekende bronnen. En als je ongevraagde sms‑berichten of e‑mails ontvangt van platforms die je gebruikt, ga dan rechtstreeks naar de officiële website.

Andere manieren om jezelf te beschermen tegen dit type oplichting zijn het gebruik van antivirussoftware op je apparaten en het inschakelen van tweefactorauthenticatie (2FA) op al je accounts.

2. Fraude die romantiek belooft

Oplichters gebruiken al lang datingsites om nietsvermoedende personen te laten geloven dat ze in een echte relatie zitten, om vervolgens hun geld te stelen. Nu worden deze romance‑oplichten of romance‑fraudes gebruikt om het crypto‑geld van het slachtoffer te stelen.

Volgens de FBI was de meest prominente variant van een crypto‑oplichting in 2023 de relatie‑oplichting, waarbij slachtoffers meer dan $652,5 mln verloren. Gegevens suggereren dat romance‑oplichten sinds 2020 85 keer zijn gegroeid. Eén populaire fraude‑winkel alleen ontving tussen 2022 en 2024 $10,5 mln van oplichters die bekend staan om romance‑oplichten, volgens Chainalysis.

Van alle oplichtingssoorten had dit de grootste impact op slachtoffers op basis van de gemiddelde betalingsgrootte. Gemiddeld bedroeg het verlies per persoon ongeveer $178.000, aldus Kim Casci‑Palangio, hoofd van de romance‑scam‑herstelgroep bij het Cybercrime Support Network.

In dit type fraude creëren criminelen nep‑profielen en winnen ze vervolgens het vertrouwen van hun slachtoffers om crypto van hen te stelen. De daders vragen ofwel om geld voor een medische noodsituatie of bieden lucratieve cryptocurrency‑kansen aan om uiteindelijk de fondsen over te maken.

Federale functionarissen waarschuwen dat investeerders een verhoogd risico lopen op crypto‑oplichten gekoppeld aan nep‑relaties die via dating‑apps, sociale media, versleutelde bericht‑apps en professionele netwerksites tot stand komen. Vooruitgang in AI zal naar verwachting crypto‑romance‑oplichten, die vaak “lange oplichterspraktijken” zijn, nog moeilijker detecteerbaar maken, aldus Micah Hauptman, directeur van beleggersbescherming bij de non‑profit consumenten‑advocaatgroep Consumer Federation of America.

“Relatie‑investeringsoplichten, inclusief die met crypto‑activa, vormen een risico op catastrofale schade voor particuliere beleggers, en de dreiging neemt snel toe nu deze oplichten populairder worden bij fraudeurs.”

– Gurbir S. Grewal, directeur van de Division of Enforcement van de SEC

Nu oplichters zich afwenden van uitgebreide oplichten naar meer gerichte zoals romance‑oplichten, kun je jezelf beschermen door voorzichtig om te gaan met je persoonlijke informatie, je instincten te vertrouwen en nooit geld te sturen naar iemand die je niet persoonlijk hebt ontmoet.

“Als je iemand ontmoet op een datingsite, app of sociale media en ze willen je laten zien hoe je in crypto moet investeren of vragen je cryptocurrency te sturen, is dat een fraude,” stelt Homeland Security Investigations in zijn tips om te voorkomen dat je geld verliest aan romance‑oplichten.

3. Rug Pulls

Een andere populaire oplichting op de markt momenteel is de rug pull, afgeleid van de uitdrukking “the rug out from under”. Dit type oplichting komt het vaakst voor bij nieuwe projecten, munten of NFT’s die met veel opschudding worden gelanceerd maar geen transparantie bieden.

In deze oplichting creëren daders veel opwinding en aandacht rond een nieuw project om investeerders aan te trekken en financiering voor de ontwikkeling te werven. Vervolgens lopen ze met de investeerdersfondsen weg voordat het project is gebouwd, waardoor het volledig wordt verlaten. Zodra de fraudeur de fondsen veilig heeft, verdwijnen ze en zijn onbereikbaar.

Hoewel crypto hoge volatiliteit en hoge rendementen biedt, zoeken investeerders altijd naar projecten in een vroeg stadium. Door te investeren in de token op het grondniveau, wordt het potentiële rendement vele malen vergroot. Bijvoorbeeld, degenen die een decennium geleden in Bitcoin stapten, zoals de Winklevoss‑tweeling, of in Ethereum tijdens de ICO toen het werd verkocht voor $0,30 per token, maakten een fortuin met hun investering.

Natuurlijk kan “apen” in een nieuw project zonder grondig onderzoek leiden tot een financiële ramp. In 2021 verloren mensen meer dan $2,8 mlrd aan crypto in rug pulls, goed voor tot 37 % van alle crypto‑oplichtingsinkomsten dat jaar, volgens Chainalysis. Rug pulls komen vooral veel voor in DeFi vanwege het ontbreken van tussenpersonen, de mogelijkheid om nieuwe tokens gemakkelijk en goedkoop te creëren, en het feit dat er geen audit nodig is om tokens op een DEX te noteren.

Een bekend voorbeeld van een rug pull is het dog‑coin‑project AnubisDAO, dat $60 miljoen aan ETH ophaalde van investeerders in ruil voor ANKH‑tokens, alleen om alle financiering binnen 24 uur naar een ander adres te sturen, waardoor de fondsen nooit meer werden teruggevonden. Zonder liquiditeit om de munt te verhandelen, zakt de prijs van ANKH naar nul.

Web3 Squid Game (SQUID) was een andere, die persaandacht gebruikte om het project te hypen en $3,3 miljoen ophaalde, waarna de ontwikkelaars de liquiditeitspools leegzogen en met de fondsen van gebruikers wegliepen. De website van het project zat vol grammaticale fouten en had een anti‑dump‑mechanisme.

Om jezelf te beschermen tegen deze oplichten, controleer de reputatie van de ontwikkelaars en het team achter het project en verifieer hun referenties. Zoek bovendien naar liquiditeitsvergrendelingen, externe audits en consistente communicatie van het team. Het verkiezen van gevestigde projecten en wantrouwen tegenover projecten die verdacht hoge rendementen beloven, helpt ook je kapitaal te beschermen.

Klik hier om meer te leren over de vijf ergste rug pulls.

4. Pump and Dump

Terwijl meme‑coins in de huidige bull‑run als gekken stijgen, voelen handelaren en investeerders de FOMO, waardoor het voor oplichters gemakkelijk wordt hen te misleiden door hun zogenaamd enorme winsten te laten zien.

Oplichters gebruiken sociale media om hun winsten te adverteren en beloven hoge rendementen. Eerst investeren een acteur of groep acteurs in een token en kunstmatig infleren ze de prijs, door zware promotie. Omdat mensen niets willen missen, haasten ze zich om te kopen, waardoor de prijs stijgt.

Wanneer genoeg mensen hebben gekocht en de prijzen aanzienlijk zijn gestegen, gebruiken oplichters de nietsvermoedende slachtoffers als hun exit‑liquiditeit. Ze houden een groot deel van het activum en dumpen de munten snel, wat leidt tot een scherpe daling of een totale ineenstorting van de token‑prijs.

Volgens een Chainalysis‑rapport vertoonde 54 % van de ERC‑20‑tokens die in 2023 op DEX‑platformen werden genoteerd patronen die duiden op pump‑and‑dump‑schema’s, goed voor slechts 1,3 % van het DEX‑handelsvolume. Meer dan 370.000 munten werden vorig jaar op Ethereum gelanceerd, maar slechts ongeveer 14 % bereikte meer dan $300 aan DEX‑liquiditeit.

De situatie werd nog ernstiger tijdens de recente meme‑coin‑mani, waarbij miljoenen tokens werden gelanceerd door het op Solana gebaseerde Pump.fun. Slechts een handvol bereikte “graduatie” naar DEX Raydium, en nog minder hadden een marktkapitalisatie van meer dan $1 miljoen.

Crypto‑pumps en -dumps zijn zo prominent geworden dat de Nederlandse Autoriteit Financiële Markten (AFM) recent waarschuwde voor de gevaren van deze oplichten. Ze verklaarden bovendien dat “het organiseren en deelnemen aan een pump‑and‑dump‑schema verboden zal worden onder de nieuwe Markets in Crypto‑Assets Regulation (MiCAR)”, die op 30 december 2024 in werking treedt.

Eerder dit jaar gaven de Canadian Securities Administrators (CSA) ook een waarschuwing over deze oplichting. De instantie waarschuwde particuliere beleggers voor ongevraagd beleggingsadvies, vooral op sociale media, en raadde aan de achtergrond, kwalificaties en geschiedenis van beleggingsadviseurs te controleren vóór investering.

In 2022 heeft de Amerikaanse SEC Arbitrade Ltd., Cryptobontix Inc. en hun leidinggevenden aangeklaagd voor het uitvoeren van een vermeend pump‑and‑dump‑schema met de “Dignity” (DIG)‑token.

Meestal, wanneer een weinig bekend project plotseling in waarde stijgt, is het een pump‑and‑dump‑schema. Om jezelf tegen zulke oplichten te beschermen, onderzoek het team achter het project, of de hype rond de token origineel of gemanipuleerd is, en vermijd uiteraard FOMO‑slachtoffers.

5. Pig‑butchering

Een pig‑butchering‑oplichting of Shazhupan is een vorm van online investeringsfraude waarbij de oplichter het slachtoffer geleidelijk lokt om meer geld in een frauduleus schema te investeren. Het slachtoffer mag soms een paar keer geld opnemen voordat het een aanzienlijk verlies lijdt.

Onderzoekers van de University of Texas ontdekten dat van 2020 tot 2024 meer dan $75 miljard verloren ging aan pig‑butchering‑oplichten. De werkelijke cijfers kunnen echter hoger liggen omdat veel slachtoffers hun verliezen niet bij de autoriteiten melden.

Deze oplichting krijgt zijn naam omdat de kwaadwillenden hun slachtoffers “vet maken” om de maximale waarde eruit te halen. Meestal ontwikkelen oplichters een romantische relatie met het slachtoffer over tijd en introduceren vervolgens een crypto‑schema of een nep‑handelsplatform. Aanvankelijk toont de oplichter nep‑winsten om vertrouwen op te bouwen en het slachtoffer verder te lokken, maar uiteindelijk kan het slachtoffer zijn fondsen niet meer opnemen.

Dat is nog niet alles. Meestal is het geen individuele oplichter; grote criminele groepen staan achter deze fraude in de meeste gevallen. Deze organisaties runnen enorme frauduleuze “farms” met duizenden mensen die er werken. In een duistere wending omvat deze oplichting mensenhandel, waarbij oplichters gedwongen worden in werkkampen te werken en pig‑butchering‑oplichten uit te voeren.

Volgens blockchain‑analysebedrijf Elliptic verkopen de in Cambodja gevestigde Huione Guarantee‑marktplaatsen een reeks tools, waaronder AI‑gebaseerde gezichtsveranderingssoftware, gestolen data, pig‑butchering‑investeringssites en zelfs martelapparatuur. Elliptic’s onderzoek stelt dat een belangrijke factor voor crypto‑investeringsoplichten de URL’s en namen van pig‑butchering‑sites zijn, die combinaties van woorden zoals arbitrage, AI, web3 en quantum gebruiken om gebruikers te lokken.

Om jezelf tegen deze oplichten te beschermen, wees voorzichtig met ongevraagd beleggingsadvies, vooral van mensen die je alleen online hebt ontmoet. Gebruik alleen vertrouwde, gereguleerde platforms en meld verdachte activiteiten.

Klik hier om meer te leren over manieren om je digitale activa te beschermen.

Conclusie

Naarmate de cryptomarkt nieuwe hoogtepunten bereikt in prijs en adoptie, nemen crypto‑oplichten ook aanzienlijk toe en worden ze steeds verfijnder. Volgens het FBI‑frauderapport verloren consumenten $5,6 miljard aan crypto‑gerelateerde oplichten in 2023, een stijging van 45 % ten opzichte van het voorgaande jaar.

Gezien deze cijfers is het cruciaal dat mensen zich vertrouwd maken met alle risico’s die er bestaan om het risico te beperken dat ze slachtoffer worden van deze frauduleuze activiteiten en hun geld en activa te beschermen.

Klik hier om te leren hoe je crypto‑oplichten kunt identificeren.