Crypto scam met nepplatforms treft beleggers in meer dan 20 landen

Onderzoekers hebben tot nu toe 62 slachtoffers geïdentificeerd. Meer dan 46 Oekraïners zouden bij de fraude betrokken zijn geweest. Een 25-jarige IT-specialist geldt als de vermoedelijke organisator.

Nepwinsten hielden beleggers op het platform

De websites leken op gewone online investeringsplatforms. Gebruikers maakten geld over en zagen daarna hun saldo groeien. Die stijging kwam alleen niet door succesvolle beleggingen.

Volgens de Oekraïense politie pasten medewerkers de saldi zelf aan en maakten ze fictieve transacties aan. Daardoor leek het alsof gebruikers winst maakten. Het doel was om vertrouwen op te bouwen en slachtoffers langer op het platform te houden.

Pas bij een opname werd duidelijk dat er iets niet klopte. Gebruikers kregen het verzoek om hun belangrijkste cryptowallet te koppelen en vervolgens een kleine testtransactie goed te keuren.

Die handeling kon de fraudeurs toegang geven tot de crypto in de wallet.

Wat is een crypto drainer?

De nepwebsites gebruikten volgens de onderzoekers een crypto drainer. Dat is schadelijke software die probeert crypto uit een wallet weg te sluizen nadat een gebruiker een kwaadaardige transactie of toestemming heeft ondertekend.

Alleen een wallet verbinden met een website betekent normaal gesproken niet dat een platform direct alle crypto kan verplaatsen. Het risico ontstaat vooral wanneer een gebruiker toestemming geeft voor een transactie of een bepaalde tokenmachtiging ondertekent zonder precies te controleren wat deze doet.

Bij deze crypto scam gebruikten de fraudeurs zulke toestemmingen om bezittingen naar eigen wallets te verplaatsen. Daarna sloten ze het slachtoffer buiten van het investeringsplatform.

Voor beleggers is dat een belangrijk waarschuwingssignaal. Een platform dat voor een opname onverwacht vraagt om een externe wallet te koppelen of een onbekende transactie te ondertekenen, verdient extra controle.

Ook persoonsgegevens kwamen in handen van fraudeurs

De schade bleef niet beperkt tot gestolen crypto. De platforms verzamelden tijdens registratie en identiteitscontroles ook persoonsgegevens.

Volgens de politie ging het onder meer om paspoortinformatie, telefoonnummers, e-mailadressen, foto’s, wachtwoorden en andere inloggegevens. Daarmee beschikte de organisatie mogelijk over genoeg informatie om slachtoffers later opnieuw te benaderen of andere vormen van fraude uit te voeren.

De bekende slachtoffers komen onder andere uit Duitsland, Polen, Litouwen, Letland, Spanje, Frankrijk, het Verenigd Koninkrijk, Canada en Israël. In totaal zou het netwerk mensen uit meer dan 20 landen hebben benaderd.

Grote organisatie werkte vanuit Kyiv

De Oekraïense autoriteiten vermoeden dat een 25-jarige IT-specialist het netwerk leidde. Hij zou meer dan 46 Oekraïners hebben gerekruteerd en meerdere kantoren in Kyiv en de omliggende regio hebben aangestuurd.

De organisatie verdeelde het werk over verschillende medewerkers. Technisch personeel bouwde en beheerde de websites, terwijl andere medewerkers potentiële slachtoffers benaderden en de dagelijkse activiteiten van de kantoren regelden.

De omvang van de operatie laat zien dat online cryptofraude niet altijd het werk is van één persoon achter een computer. Achter sommige scams zitten complete organisaties met eigen personeel, technische infrastructuur en een vaste werkwijze.

Nederlandse servers leveren belangrijk bewijs

Een belangrijk deel van het onderzoek leidde naar Nederland. De autoriteiten traceerden serverapparatuur van het netwerk en kregen toegang tot een database die daar stond opgeslagen.

Die database bevatte volgens de onderzoekers informatie over slachtoffers, cryptowallets, vermoedelijk gestolen bedragen en interne communicatie. Ook vonden ze gegevens over de manier waarop de nepplatforms werkten.

Met die informatie konden onderzoekers een groter deel van het netwerk in kaart brengen.

De Oekraïense politie en SBU voerden vervolgens 34 huiszoekingen uit in Kyiv en omgeving. Daarbij namen ze meer dan 100 computers, meer dan 100 telefoons, 79 simkaarten, documenten, contant geld en 15 voertuigen in beslag.

Onderzoek naar crypto scam gaat verder

De autoriteiten proberen nog vast te stellen hoeveel crypto het netwerk in totaal heeft gestolen. Ook zoeken ze naar meer slachtoffers en andere mensen die mogelijk bij de operatie betrokken waren.

Voor Nederlandse cryptobeleggers bevat de zaak een duidelijke les. Een winstgevend saldo op een website bewijst niet dat het geld daadwerkelijk bestaat. Controleer daarom niet alleen het platform waarop je investeert, maar ook iedere wallettransactie die je ondertekent.

Vooral onverwachte verzoeken om een wallet te koppelen voordat je geld kunt opnemen, moeten alarmbellen laten afgaan. Controleer altijd welke toestemming je geeft en onderteken geen transactie waarvan je de functie niet begrijpt.

Veelgestelde vragen

Wat is een crypto scam met een nep investeringsplatform?

Bij deze vorm van fraude maken criminelen een website die eruitziet als een echt handels- of investeringsplatform. Ze kunnen fictieve winsten tonen om vertrouwen op te bouwen. Problemen ontstaan vaak wanneer het slachtoffer geld wil opnemen en eerst extra geld moet betalen of toegang tot een cryptowallet moet geven.

Wat doet een crypto drainer?

Een crypto drainer probeert digitale bezittingen uit een wallet te halen. Vaak gebeurt dat nadat een gebruiker een kwaadaardige transactie of toestemming heeft ondertekend. Daarom is het belangrijk om voor iedere bevestiging te controleren welke rechten een website krijgt.

Hoe herken je een verdacht crypto investeringsplatform?

Wees extra voorzichtig bij onrealistische rendementen, onverwachte opnamevoorwaarden en verzoeken om onbekende wallettransacties te ondertekenen. Controleer ook wie achter het platform zit en of de onderneming over de benodigde vergunningen beschikt voordat je geld stort.