Belangrijkste waarschuwingssignalen van crypto-oplichting

Met de toenemende populariteit van cryptocurrencies zoals Bitcoin arriveert een brief met een QR-code in uw brievenbus. Een platform wil plotseling een "belasting" voordat u kunt opnemen. Iemand in uw reacties zweert dat een hacker hun Bitcoin heeft teruggekregen. Elk van deze is oplichting, en elk wordt nu door slachtoffers op Reddit en Bitcointalk gemeld.

De oude waarschuwingssignalen van crypto-oplichting gelden nog steeds: gegarandeerde rendementen, druk om snel te handelen, vreemden die om uw herstelwoorden vragen. Maar de methoden zijn doorontwikkeld. Hieronder staan de oplichtingsvormen die mensen tegenwoordig het vaakst op oplichterforums beschrijven, hoe elk eruitziet vanuit het perspectief van het slachtoffer, en de ene regel die het stopt.

Een brief van "Ledger" of "Trezor" arriveert in uw fysieke brievenbus

Deze pakt mensen juist omdat het papier is. Sinds begin 2026 ontvangen eigenaren van Ledger- en Trezor-hardwarewallets in heel Europa en de VS gedrukte brieven waarin een "verplichte authenticatiecheck" of, in de nieuwste golf, een "Post-Quantum Cryptography Security Update" met een harde deadline wordt geëist. De brieven zien er echt uit. Sommige dragen hologrammen, een vervalste handtekening van een echte Ledger- of Trezor-directeur en zelfs uw juiste apparaatmodel.

Ze kennen uw adres en uw apparaat omdat klantgegevens zijn gelekt. Ledgers datalek van 2020 stelde namen, thuisadressen en telefoonnummers van duizenden kopers bloot, en die dataset circuleert nog steeds. De brief zelf kunt u geen kwaad doen. De QR-code wel: die opent een overtuigende kopie van de officiële site die om uw 24 woorden vraagt om uw wallet te "verifiëren" of "migreren". Voer ze in en de wallet wordt binnen enkele minuten leeggehaald.

Eén detail dat slachtoffers steeds weer op forums noemen: de brief voelde betrouwbaarder dan een e-mail. Dat is de hele truc.

De regel: geen enkel walletbedrijf zult u ooit om uw herstelzin vragen, per post, e-mail, telefoon of website. Voer uw herstelzin niet op een website in. Maakt een melding u ongerust, typ dan zelf het officiële adres in uw browser en check daar. Heeft uw Ledger of Trezor echt aandacht nodig, dan vertellen het apparaat en de officiële app u dat.

Het adres in uw transactiegeschiedenis is niet het adres dat u denkt

Adresvergiftiging is stil, goedkoop voor de aanvaller en genadeloos wanneer het landt. In december 2025 verloor één handelaar bijna $50 miljoen aan USDT op deze manier. Hij stuurde zelfs eerst een testtransactie van $50 en die arriveerde prima.

Zo werkt het. U stuurt crypto naar een contactpersoon. Een bot die de blockchain bewaakt genereert onmiddellijk een lookalike-adres dat overeenkomt met de eerste en laatste tekens van het adres van die contactpersoon; wallets verkorten adressen op het scherm (0x6D90…2E48), dus de nep ziet er in één oogopslag identiek uit. De bot stuurt u daarna een dust-transactie, een overboeking van een paar cent, zodat het nepadres in uw geschiedenis verschijnt. Weken later kopieert u "het gebruikelijke adres" uit die geschiedenis en stuurt u uw tegoeden naar de aanvaller. Beveiligingsbedrijven detecteren nu meer dan een miljoen vergiftigingspogingen per dag alleen al op Ethereum.

Testtransacties beschermen u hier niet. Het gif arriveert na uw test.

De regel: kopieer nooit een ontvangstadres uit uw transactiegeschiedenis. Gebruik het opgeslagen adresboek van uw wallet, of verkrijg het adres vers van de ontvanger, en vergelijk meer dan de eerste en laatste vier tekens voordat u bevestigt.

De "officiële site" bovenaan uw zoekresultaten

Typ een wallet- of exchangenaam in Google en het eerste wat u ziet is vaak een advertentie. Oplichters kopen die advertentieplekken. Eén drainer-kit alleen, gevolgd door ruwweg 10.000 nepsites, nam ongeveer $59 miljoen van meer dan 63.000 mensen die klikten op wat de echte Lido, Zapper of een verkeerd gespelde tweeling zoals "ceiler" in plaats van "celer" leek. De nepsite vraagt u uw wallet te verbinden en een transactie goed te keuren; die goedkeuring geeft uw tokens weg.

Dezelfde val leeft nu in software. In 2025 verloor een Ethereum-kernontwikkelaar met tien jaar foutloze beveiliging een hot wallet aan een neppe code-editor-extensie met een professioneel icoon en 54.000 downloads. Het las zijn opgeslagen sleutels en stuurde ze naar de server van de aanvaller. Kan het hem overkomen, dan verdienen browserextensies en "wallet-tools" ook uw achterdocht.

De regel: bereik een cryptosite nooit via een advertentie. Zet de echte site eenmaal in uw bladwijzers en gebruik die bladwijzer voor altijd. En voordat u een wallettransactie goedkeurt, lees wat hij werkelijk toestaat; "onbeperkte uitgaven goedkeuren" is op zichzelf een rode vlag.

Het platform dat winst toont maar vergoedingen verzint bij opname

Dit is het meest voorkomende verhaal op oplichtforums, bijna elke keer in dezelfde woorden verteld. Het begint meestal met een vriendelijke vreemde: een sms van een verkeerd nummer, of een match op een datingapp die verdacht goed is in beleggen. Na dagen of weken van normaal gesprek noemen ze het platform waarin ze investeren. U begint klein. Het dashboard toont winst. In het begin werkt zelfs een kleine opname — bewust zo, want het is het bewijs dat u overtuigt om serieus geld over te maken.

Dan probeert u het echte bedrag op te nemen, en het platform eist plotseling een "belasting" of "liquiditeitsvergoeding" van 10 tot 30 procent, apart te betalen, voordat het wordt vrijgegeven. Mensen betalen het. Dan komt er nog een vergoeding. Het dashboard was vanaf de eerste dag fictie; uw geld vertrok op het moment dat u stortte. Amerikaanse autoriteiten registreerden $9,3 miljard aan crypto-fraudeverliezen in 2024, een stijging van 66 procent in één jaar, en deze vorm van oplichting zit achter een groot deel ervan.

Echte exchanges trekken vergoedingen van uw saldo af. Ze vragen u nooit extra geld te sturen voordat u uw eigen geld mag opnemen.

De regel: elk platform dat een vooruitbetaling eist om uw tegoeden vrij te geven is oplichting, zonder uitzondering. Stop onmiddellijk met betalen; elke verdere betaling is ook weg.

"Support" die eerst contact met u opneemt

Plaats een willekeurige walletvraag openbaar en kijk wat er gebeurt. Binnen enkele minuten komen reacties en DM's van "MetaMask-support", "een Ledger-ingenieur" of een behulpzame vreemde wiens neef hetzelfde probleem had. Onderzoekers die 25.000 neppe hulpverzoeken op X plaatsten lokten op deze manier meer dan 9.000 oplichters. Het script varieert nauwelijks: ze verplaatsen u naar Telegram of WhatsApp en vragen daarna ofwel om uw herstelzin om uw wallet te "synchroniseren" of "valideren", ofwel sturen ze een link naar een nep-supportformulier dat ernaar vraagt.

Een variant van deze oplichting speelt zich af op video: AI-deepfakes van Elon Musk en andere beroemdheden die op YouTube-livestreams "weggeefacties aankondigen" en beloven te verdubbelen wat u stuurt. Het gezicht is gekloond en de stream is gescript; niemands geld verdubbelt.

De regel: echte support DM't u nooit eerst, vraagt nooit om uw herstelzin en gaat nooit verder op WhatsApp. Wie alle drie doet heeft u precies verteld wat hij is.

De "herstel-expert" die verschijnt nadat u uw geld hebt verloren

Deze verdient de zwaarste waarschuwing, omdat hij zich richt op mensen op hun laagste punt en een tweede keer van hen steelt. Plaats ergens een bericht over verloren of gestolen crypto en de herstelaanbiedingen stromen binnen: een "gecertificeerde crypto-herstelhacker", een "blockchain-advocaat" die FBI- of CFPB-goedkeuring claimt, een "exchange-compliancefunctionaris" die zegt dat uw tegoeden zijn gelokaliseerd en bevroren, in afwachting van een vrijgavevergoeding.

De bewijsketting is gefabriceerd. Review-sites en Reddit-draden vullen zich met woord-voor-woord identieke getuigenissen die dezelfde "hacker" prijzen, geplaatst door verse accounts in een dozijn talen. De FBI heeft gewaarschuwd voor nep-advocatenkantoren die precies dit spel draaien; slachtoffers meldden bijna $10 miljoen aan extra verliezen aan hen in één jaar.

Dit is het doorslaggevende feit: blockchaintransacties kunnen niet worden teruggedraaid. Geen hacker of advocaat kan het, en wij ook niet. Wie het tegendeel beweert beschrijft iets dat niet bestaat. Om even duidelijk te zijn over onze eigen scope: Cryptoherstel doet geen scam-tracing en geen gestolen-tegoedenherstel. Ons werk is technische reconstructie van toegang voor eigenaren die hun wallet, hun bestand of een deel van hun inloggegevens nog bezitten en er simpelweg niet in kunnen.

De regel: betaal nooit iemand die u eerst vond en belooft gestolen crypto terug te krijgen. Een legitieme dienst vraagt niets vooraf en garandeert niets.

Heeft een oplichterij u al te pakken

Handel in deze volgorde. Stop nu alle betalingen aan de oplichter, inclusief elke "vergoeding" waarvan ze zeggen dat het dingen zal oplossen. Is een wallet-inloggegeven blootgesteld (een herstelzin die op een site is ingevoerd, een kwaadaardige goedkeuring ondertekend), verplaats dan wat er overblijft naar een gloednieuwe wallet die u zelf aanmaakt, met een verse herstelzin, voordat de aanvaller erbij kan. Meld het daarna: in de VS via ic3.gov van de FBI, en elders via het cybercrimekanaal van uw nationale politie. Vertel het ook uw exchange; een snel rapport bevriest soms tegoeden die nog op een platform staan.

En verwacht de tweede golf. Openbaar melden plaatst u op de radar van herstel-oplichters, dus behandel elk inkomend hulpaanbod als de oplichting die het bijna zeker is.

We zeggen het liever duidelijk dan dat valse hoop u meer kost: zodra crypto het walletadres van een dief bereikt, kan geen eerlijk bedrijf het terugtrekken.

Waar legitieme hulp wel bestaat

Oplichting is één manier om crypto te verliezen. Veel meer mensen sluiten zichzelf simpelweg buiten uit een wallet die ze nog bezitten. Die gevallen zijn vaak oplosbaar, omdat de tegoeden nooit zijn bewogen. Ze staan op de blockchain precies waar u ze achterliet; alleen de toegang is kapot. Dat is het werk dat wallet herstel werkelijk doet.

Buitengesloten uit uw eigen wallet? De beoordeling is gratis, geen herstel, geen vergoeding, en we raken uw munten nooit aan — u verplaatst de tegoeden zelf. Vraag een vertrouwelijke beoordeling aan en krijg een eerlijk beeld van wat mogelijk is, inclusief een duidelijk nee als het niet kan.

Veelgestelde vragen

Ik heb een brief van Ledger met een QR-code ontvangen. Is die echt?

Nee. Ledger en andere hardwarewalletbedrijven sturen geen brieven waarin gebruikers wordt gevraagd hun wallets via QR-codes te verifiëren, synchroniseren of upgraden. Deze berichten worden vaak in phishing-oplichting gebruikt. Scan de code niet en voer uw herstelzin niet in.

Is het normaal dat een exchange om een belasting of vergoeding vraagt vóór opname?

Nee. Legitieme exchanges trekken handels- of opnamevergoedingen van uw accountsaldo af. Een verzoek om extra geld te sturen voordat u toegang tot uw tegoeden krijgt is een veelvoorkomend teken van een nep-platform of opname-oplichting.

Kan een hacker Bitcoin herstellen die door een oplichter is gestolen?

Nee. Cryptocurrencytransacties zijn onomkeerbaar, en geen enkele hacker of hersteldienst kan een bevestigde blockchaintransactie terugdraaien. Wees voorzichtig met wie aanbiedt gestolen crypto te herstellen in ruil voor een vooruitbetaling.

Hoe ben ik opgelicht na het versturen van een testtransactie?

Dit kan gebeuren via adresvergiftigingsaanvallen. Oplichters sturen kleine transacties vanaf een op elkaar lijkend adres zodat gebruikers later per ongeluk het verkeerde adres kopiëren. Verifieer adressen altijd direct bij de ontvanger of een vertrouwde bron.

Kan Cryptoherstel cryptocurrency herstellen die naar een oplichter is gestuurd?

Nee. Cryptoherstel herstelt geen gestolen tegoeden en draait geen blockchaintransacties terug. Het bedrijf helpt legitieme wallet-eigenaren weer toegang tot hun eigen wallets te krijgen via wachtwoordherstel, beschadigde walletbestanden en herstelzinproblemen.

Hoe kan ik controleren of een cryptosite legitiem is?

Typ het websiteadres altijd handmatig in of gebruik een vertrouwde bladwijzer. Controleer de spelling zorgvuldig en voer uw herstelzin nooit op een website in. Legitieme walletdiensten zult u nooit om uw herstelzin vragen om uw account te verifiëren of ontgrendelen.