Massieve oplichting: Cybercriminelen richten met crypto-phishing op honderdduizenden gebruikers

Ik moet eerlijk zijn: zulke berichten maken me elke keer weer schuldig. Niet omdat ikzelf er slachtoffer van ben, maar omdat ik weet hoeveel mensen er op dit moment in deze val lopen. En deze keer gaat het om een bijzonder gemene truc – met honderdduizenden telefoonnummers die doelbewust worden aangevallen.
Rapid7, een beveiligingsbedrijf dat gespecialiseerd is in dit soort zaken, heeft de alarmbellen laten rinkelen. Cybercriminelen proberen met een geraffineerde phishingcampagne de digitale schatten van crypto-gebruikers buit te maken. Maar liefst 885.000 telefoonnummers wereldwijd – waarvan veel in Duitsland – zijn volgens de criminelen in het vizier genomen. En het ergste? De truc is zo goed uitgevoerd dat zelfs ervaren investeerders erin kunnen trappen.
Hoe de oplichters te werk gaan – en waarom het zo perfect werkt
Stel je voor: je ontvangt opeens een sms’je dat lijkt alsof het van je crypto-exchange komt. “Uw account is geblokkeerd! Klik hier om het te deblokkeren” – of nog erger: “Belangrijke beveiligingswaarschuwing: uw tegoed is in gevaar.” Dat klinkt dramatisch, toch? Precies dat is de bedoeling. De oplichters spelen in op paniek en urgentie, omdat ze weten: in zulke momenten handelen mensen niet meer rationeel.
En dan die link. Klik je erop, dan land je op een website die sprekend lijkt op de echte versie. E-mailadressen, logo’s, zelfs de SSL-versleuteling – alles ziet er verdacht echt uit. Geef je daar je inloggegevens in – of nog erger: je privésleutels – hebben de oplichters gewonnen. Plotseling is je wallet leeg en sta je daar als gestraft.
Waarom juist crypto? Omdat het lucratief is.
Voor oplichters is cryptovaluta als een zelfbedieningswinkel. Eén keer de toegangscode of een privésleutel in verkeerde handen, en het geld is weg – en meestal ook voorgoed. En het ergste? Veel mensen merken het pas als het te laat is, wanneer ze proberen in te loggen en merken dat hun wallet leeg is.
Rapid7 meldt dat de campagne niet alleen in Duitsland loopt, maar wereldwijd. En de oplichters worden steeds sluwer. Vervalste websites zien er tegenwoordig zo authentiek uit alsof ze rechtstreeks uit het echte internet komen – maar met een kwaadaardige ondertoon.
Hoe jij jezelf kunt beschermen – voordat het jou overkomt
Ik wou dat ik kon zeggen: “Geeft niets, jullie overkomt dit niet.” Maar ik ken genoeg mensen di



e er al ingetrapt zijn. Daarom hier een paar harde feiten om jezelf te beschermen:
- Raak niet in paniek bij onverwachte berichten! Of het nu een sms of e-mail is – als er plotseling een onbekend nummer of adres opduikt en om “dringende actie” vraagt, wees dan sceptisch. Bel in plaats daarvan de officiële klantenservice van je wallet-aanbieder (gebruik het nummer dat jij zelf opzoekt, niet het nummer in het bericht!).
- Links zijn als mijnen. Beweeg met je muis over de link voordat je klikt. Zie je een URL zoals “myetherwallet-support.de” in plaats van “myetherwallet.com”? Blijf ervan af!
- Tweestapsverificatie is je vriend. Zelfs als oplichters je wachtwoord hebben, zonder de tweede code (via app of hardware-token) komen ze niet binnen.
- Privésleutels zijn privé. Geen enkele serieuze aanbieder vraagt erom. Nooit. Niet via e-mail, sms of telefoon.
- Gebruik beveiligingssoftware. Een up-to-date virusscanner en een phishing-filter in je browser kunnen je behoeden voor de ergste valstrikken.
Wat te doen als het toch is gebeurd?
Neem eerst even diep adem. Dan is het tijd voor actie:
- Bel de politie. Meld de oplichting bij je plaatselijke politie of via het internetmeldpunt van je deelstaat. Ja, dat is vervelend, maar zonder aangifte wordt je geld zelden teruggehaald.
- Informeer de Consumentenbond. Zij kunnen je verder helpen en de zaak documenteren.
- Neem contact op met je wallet-aanbieder. Sommige hebben noodprotocollen om gestolen crypto’s te blokkeren – maar dat is zeldzaam.
Rapid7 heeft de betrokken nummers al doorgegeven aan de autoriteiten. Toch: zolang crypto blijft groeien, zullen de oplichtingspogingen toenemen. De verantwoordelijkheid ligt niet alleen bij beveiligingsbedrijven of platforms – maar ook bij ons, de gebruikers.
Mijn oproep aan jullie
Ik weet hoe verleidelijk het is om snel te reageren op een “waarschuwing”. Maar dat is precies de truc van de oplichters. Ze gokken erop dat we in de haast fouten maken.
Dus: liever één keer te vaak checken dan één keer te weinig. Liever vijf minuten langer controleren dan achteraf te moeten spijten. En als je vrienden of familie hebt die met crypto bezig zijn – praat er met hen over. Deel dit artikel. Misschien redt dat iemand zijn saldo.
Want uiteindelijk gaat het niet alleen om geld. Het gaat om vertrouwen – en dat is in de digitale wereld vaak schaars.