Bitvavo waarschuwt voor ‘veilige wallet’: zo sluizen oplichters crypto weg
Een telefoontje over “verdachte activiteit” kan eindigen met een lege cryptowallet. Bitvavo waarschuwt opnieuw voor oplichters die slachtoffers onder druk zetten om hun crypto naar een zogenaamd veilige wallet te verplaatsen.
De cryptobeurs beschrijft daarbij een geraffineerd draaiboek: een gespooft telefoonnummer, persoonlijke gegevens en soms zelfs een echte naam van een medewerker moeten het gesprek betrouwbaar laten klinken.
Bitvavo werkt waarschuwing op 6 september bij
Bitvavo heeft zijn uitleg over bankhelpdeskfraude op zondag 6 september opnieuw bijgewerkt.
De waarschuwing gaat breder dan criminelen die zich alleen als Bitvavo voordoen.
Volgens de beurs kunnen fraudeurs zich ook presenteren als medewerkers van banken, telecombedrijven, andere financiële partijen of instellingen.
Contact begint bijvoorbeeld met een telefoontje, phishing-sms of voicemail.
Daarna volgt haast.
Spoofing laat een vertrouwd nummer verschijnen
Een veelgebruikte techniek is spoofing.
Daarbij manipuleert een fraudeur de nummerweergave, waardoor op het scherm een vertrouwd telefoonnummer kan verschijnen terwijl het gesprek ergens anders vandaan komt.
Soms wordt eerst een sms gestuurd over verdachte activiteit op het Bitvavo-account.
Het slachtoffer moet vervolgens een telefoonnummer bellen.
Dat nummer leidt niet naar Bitvavo, maar naar de fraudeur.
Persoonlijke gegevens maken verhaal geloofwaardiger
De oplichter kan al informatie over het slachtoffer hebben.
Bitvavo noemt onder meer naam, adres, telefoonnummer, e-mailadres, bankrekeningnummer en zelfs transactiegeschiedenis.
Die gegevens kunnen bijvoorbeeld afkomstig zijn uit een hack, phishingaanval of datalek.
Daardoor klinkt een beller die zegt “uw account is gehackt” ineens een stuk overtuigender.
De fraudeur kan zelfs de naam van een echte medewerker gebruiken en vragen die identiteit via LinkedIn te controleren.
Daarna begint de druk
Volgens Bitvavo proberen de criminelen vooral tijd weg te nemen.
Er zouden verdachte transacties zijn ontdekt.
Het account zou worden gesloten.
Of er zouden boetes volgen wanneer het slachtoffer niet onmiddellijk meewerkt.
Soms heeft de fraudeur zelf al verdachte activiteit veroorzaakt en gebruikt hij die vervolgens als bewijs dat zijn verhaal klopt.
Dat is het moment waarop slachtoffers tot acties worden gedwongen.
Crypto-opnames worden soms eerst aangezet
Een fraudeur kan een slachtoffer begeleiden bij het inschakelen van crypto-opnames.
Daarbij wordt volgens Bitvavo soms verhullende taal gebruikt, zodat niet duidelijk is wat er werkelijk wordt geactiveerd.
Ook kan het slachtoffer worden gevraagd software te installeren.
Bitvavo noemt onder meer TeamViewer en AnyDesk als voorbeelden van programma's waarmee criminelen op afstand toegang tot een apparaat proberen te krijgen.
Eenmaal binnen kunnen zij mogelijk meekijken met bankzaken, e-mail en cryptoaccounts.
Dan verschijnt de ‘veilige wallet’
De volgende stap is voor cryptobezitters de gevaarlijkste.
Bitvavo waarschuwt dat fraudeurs slachtoffers kunnen vragen een externe wallet te installeren.
De supportpagina noemt expliciet Trust Wallet, Exodus en SafePal.
Het installeren van zo'n wallet-app is op zichzelf niet verdacht.
De fraude zit in wie de wallet beheert en wie de herstelgegevens krijgt.
De oplichter kan een wallet presenteren als veilige opslagplaats terwijl hij zelf de controle heeft.
Seed phrase betekent volledige toegang
Ook kan het slachtoffer worden gevraagd een seed phrase in te voeren.
Dat is de herstelzin waarmee toegang tot een cryptowallet opnieuw kan worden opgebouwd.
Bitvavo noemt in zijn voorbeeld een herstelzin van twaalf woorden.
Wie zo'n zin aan een ander geeft, kan die persoon daarmee volledige controle over de betreffende wallet geven.
De fraudeur hoeft daarna niet langer toegang tot het Bitvavo-account te houden.
Hij kan de coins vanuit de externe wallet wegsturen.
Bitvavo vraagt dit nooit van klanten
De waarschuwing van Bitvavo is opvallend concreet.
Een echte medewerker zal klanten volgens de beurs nooit zonder voorafgaande afspraak bellen en tijdens zo'n gesprek vragen om:
- wachtwoorden, beveiligingscodes of seed phrases te delen;
- software of een externe wallet te installeren;
- euro's of crypto naar een andere rekening of wallet te sturen.
Ook zal Bitvavo niet vragen om op afstand toegang tot een telefoon of computer te geven.
Een verzoek om snel crypto “veilig te stellen” is dus juist een alarmsignaal.
Politie zag dezelfde truc bij miljoenenfraude
Het scenario is niet theoretisch.
De Nederlandse politie maakte in maart bekend acht verdachten te hebben aangehouden in een onderzoek naar crypto- en bankhelpdeskfraude.
Er lagen meer dan veertig aangiftes.
Het totale schadebedrag was volgens de politie opgelopen tot ruim €1,7 miljoen.
Slachtoffers ontvingen eerst phishing-sms'jes en werden daarna gebeld.
Sommigen moesten AVG en AnyDesk installeren, waarna de verdachten volgens de politie konden meekijken met accounts en cryptowallets.
‘Veilige wallet’ was wallet van de oplichter
De politie beschrijft ook precies de truc waar Bitvavo nu opnieuw voor waarschuwt.
Slachtoffers werden gebeld door iemand die zich voordeed als medewerker van een crypto-exchange.
Hun wallet zou geïnfecteerd zijn.
Daarom moesten de cryptomunten uit veiligheid worden verplaatst naar een andere wallet.
Die zogenaamd veilige wallet bleek volgens de politie van de oplichters te zijn.
Daarmee wordt het slachtoffer feitelijk zover gebracht de transactie zelf te ondertekenen.
Fraudehelpdesk zag dezelfde angsttechniek
Ook de Fraudehelpdesk publiceerde deze zomer voorbeelden van phishing uit naam van Bitvavo.
Op 17 juli verscheen een valse beveiligingsmail waarin werd beweerd dat vanaf een onbekende locatie op het account was ingelogd.
De boodschap waarschuwde dat het cryptotegoed gevaar liep wanneer de ontvanger niet onmiddellijk actie ondernam.
Dat is steeds dezelfde psychologische hefboom.
Eerst angst.
Daarna tijdsdruk.
Pas daarna komt de opdracht waarmee het geld daadwerkelijk kan worden gestolen.
Bitvavo heeft controlefunctie voor telefoongesprekken
Klanten kunnen tegenwoordig in de Bitvavo-app controleren of een gesprek daadwerkelijk van de beurs afkomstig is.
Bitvavo beschrijft daarvoor de functie ‘Bitvavo belt?’.
Tijdens een telefoongesprek open je de app en ga je via het profiel naar Veiligheid.
Daar kan het telefoonnummer worden gecontroleerd.
Bevestigt de app het gesprek niet, dan adviseert Bitvavo onmiddellijk op te hangen en de poging te melden via [email protected].
Bitvavo kan overigens wel telefonisch contact opnemen, maar zegt daarvoor vooraf een afspraak te maken via een officieel @bitvavo.com-mailadres.
Zelf versturen maakt terughalen moeilijk
De werkwijze is voor crypto extra effectief omdat het slachtoffer de transactie vaak zelf uitvoert.
Een overdracht op een blockchain kan daarna doorgaans niet simpelweg door een bank of exchange worden teruggedraaid.
Dat maakt preventie belangrijker dan bij veel traditionele betaalvormen.
De veiligste vraag tijdens zo'n telefoongesprek is daarom niet of de beller overtuigend klinkt.
Het is waarom iemand die je vermogen zegt te willen beschermen, jou onder tijdsdruk vraagt de controle erover te veranderen.
Een echte veilige wallet wordt niet door een onbekende helpdeskmedewerker aan de telefoon voor je uitgekozen. Zodra iemand dat wel probeert, is het gesprek zelf het risico.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
