Een echt advocatenkantoor, een bestaand adres en de officiële website. Toch zit aan de andere kant van de telefoon een fraudeur. De Britse Solicitors Regulation Authority (SRA) waarschuwt voor criminelen die de identiteit van CMS Cameron McKenna Nabarro Olswang LLP gebruiken om slachtoffers hulp bij crypto-recovery aan te bieden.
De
waarschuwing van 14 augustus laat zien hoe recoveryfraude professioneler wordt. De oplichters verzinnen geen compleet advocatenkantoor. Ze lenen de reputatie van een echt kantoor en veranderen alleen het contactkanaal.
Telefoonnummer leidt niet naar echt advocatenkantoor
De SRA ontving meldingen over meerdere telefoontjes vanaf verschillende nummers.
De bellers deden zich voor als vertegenwoordigers van een bedrijf dat zogenaamd gevestigd was op het hoofdkantooradres van CMS Cameron McKenna Nabarro Olswang LLP. Daarna verwezen zij slachtoffers zelfs naar de echte website van het advocatenkantoor.
Een van de gemelde nummers is 07481727444.
De toezichthouder stelt expliciet dat diensten of transacties die via deze telefoontjes en dit nummer worden aangeboden niet afkomstig zijn van een door de SRA geautoriseerde advocaat of advocatenpraktijk.
Daar zit de truc.
Een slachtoffer controleert de naam, vindt een groot internationaal advocatenkantoor en ziet hetzelfde Londense adres. De fraudeur heeft daarmee een groot deel van zijn geloofwaardigheid gratis geleend.
CMS bestaat echt, de recoverydienst niet
CMS Cameron McKenna Nabarro Olswang LLP is wel degelijk een echt en gereguleerd advocatenkantoor.
De SRA vermeldt het bedrijf onder SRA ID 423370. Het hoofdkantoor bevindt zich aan Cannon Place, 78 Cannon Street in Londen. Het officiële telefoonnummer is 0207 367 3000, het e-maildomein is @cms-cmno.com en de echte website is cms.law.
Het advocatenkantoor heeft tegenover de toezichthouder bevestigd geen verband te hebben met de gemelde telefoontjes of het gebruikte mobiele nummer.
Dat onderscheid is bij clone scams allesbepalend.
Niet de naam die iemand noemt moet worden gecontroleerd, maar de route waarlangs die persoon contact zoekt.
Slachtoffer wordt na eerste fraude opnieuw aangevallen
Recoveryfraude begint meestal pas nadat iemand al geld heeft verloren.
Dat kan na een vals handelsplatform, phishing, diefstal uit een
wallet of een andere vorm van cryptofraude. Daarna verschijnt plots een jurist, onderzoeker of recoverybedrijf met goed nieuws: de verdwenen
Bitcoin of andere crypto zou nog terug te halen zijn.
Vervolgens komt de rekening.
De Nederlandse
AFM waarschuwt expliciet voor deze recovery scams. Slachtoffers kunnen worden gevraagd eerst een transactievergoeding te betalen of software te installeren waarmee de vermeende helper kan meekijken. Uiteindelijk volgt nieuw verlies.
De fraudeur verkoopt dus niet alleen een financiële dienst.
Hij verkoopt hoop aan iemand die al onder druk staat.
Zelfde advocatennaam werd eerder misbruikt
De waarschuwing van augustus is geen eerste incident rond CMS.
Op 26 mei 2026 waarschuwde de SRA voor iemand die zich voordeed als “John McAllister” van hetzelfde advocatenkantoor. Die persoon beweerde eveneens te kunnen helpen bij het terughalen van cryptocurrency.
De fraudeur gebruikte afwijkende e-mailadressen, een telefoonnummer en WhatsApp-contactgegevens, maar verwees opnieuw naar de echte website van CMS.
Het kantoor bevestigde dat het geen medewerker met die naam in dienst had die bij de gemelde communicatie betrokken was. Ook een werkelijk geregistreerde jurist met de naam John McAllister had volgens de SRA niets met de berichten te maken.
Een maand eerder gebeurde hetzelfde.
Ook neppe 'Erika Louven' bood herstel aan
Op 30 april publiceerde de SRA een waarschuwing over e-mails en WhatsApp-berichten van iemand die zich “Erika Louven” noemde.
Ook zij deed alsof ze namens CMS werkte en bood hulp aan bij het terughalen van geld dat door fraude verloren was gegaan. De communicatie liep onder meer via een vals e-mailadres dat niets met het officiële CMS-domein te maken had.
De fraude ging verder dan alleen een naam.
Volgens de SRA werd zelfs een vals identiteitsdocument verstuurd waarin het echte adres van het advocatenkantoor werd misbruikt. CMS bevestigde dat de persoon niet bij het bedrijf werkte en de SRA kende geen gereguleerde advocaat met die naam.
Drie waarschuwingen binnen enkele maanden laten daarmee hetzelfde patroon zien: een echte juridische identiteit wordt als masker gebruikt voor recoveryclaims.
België ziet slachtoffers soms twee keer terugkomen
Ook voor Belgische cryptogebruikers is het patroon herkenbaar.
De
FSMA waarschuwt voor zogenoemde recovery rooms. Daarbij worden slachtoffers van eerdere beleggingsfraude opnieuw benaderd met de belofte hun geld terug te halen.
De gevraagde betaling kan worden verpakt als administratiekosten, belastingen of juridische kosten.
In andere gevallen vraagt de fraudeur om toegang tot de computer of om een wallet op een cryptoplatform aan te maken en te activeren. De FSMA adviseert om bij dergelijke verzoeken het contact direct te beëindigen.
De Belgische toezichthouder waarschuwt bovendien dat gegevens van eerdere slachtoffers kunnen worden doorverkocht aan andere
fraudeurs.
Dat verklaart waarom een recoverybeller soms verrassend veel over het oorspronkelijke verlies weet.
Blockchaintracking is geen garantie op teruggave
Bij crypto klinkt een recoveryclaim soms geloofwaardiger omdat transacties op een
blockchain gevolgd kunnen worden.
Maar traceerbaar is niet hetzelfde als terugvorderbaar.
Een onderzoeker kan geldstromen naar andere wallets of een exchange volgen. Het daadwerkelijk bevriezen of terughalen van assets vraagt vaak om medewerking van handelsplatforms, politie, juridische partijen of een rechtbank.
Een onbekende beller die garandeert dat gestolen crypto snel kan worden teruggehaald zodra eerst een “belasting” of “release fee” wordt betaald, geeft daarom juist een zwaar waarschuwingssignaal.
Controleer buiten het gesprek om
De SRA adviseert slachtoffers om bij identiteitsmisbruik hun eigen controle uit te voeren. Gebruik daarbij niet de gegevens die de beller zelf verstrekt.
- Zoek het advocatenkantoor zelfstandig op in het officiële register en gebruik alleen daar bevestigde contactgegevens.
- Bel nooit terug naar het nummer uit het verdachte gesprek en betaal geen vooruitbetaling voor gegarandeerde crypto-recovery.
- Stop het contact wanneer iemand vraagt om een seed phrase, wallettoegang, remote-accesssoftware of een extra cryptobetaling.
Ook een link naar de echte website bewijst niets.
Dat is juist wat deze fraude zo effectief maakt: de criminelen hoeven de officiële website niet na te bouwen als ze het slachtoffer er zelf naartoe kunnen sturen.
Recoveryfraude verkoopt vooral geloofwaardigheid
Een eerste cryptoscam verkoopt vaak rendement.
De tweede verkoopt herstel.
Daarvoor zijn namen van advocaten, toezichthouders en recoverybedrijven veel bruikbaarder dan een anoniem Telegram-profiel. Het slachtoffer zoekt na verlies geen volgende investering, maar iemand met gezag die zegt het probleem te kunnen oplossen.
De Britse waarschuwing laat zien hoe ver fraudeurs daarvoor gaan. Ze gebruiken een echt kantoor, een echt adres en een echte website.
Alleen het telefoontje is nep.
En juist daarom moet bij crypto-recovery niet de website die een beller aanwijst worden vertrouwd, maar de identiteit die buiten dat gesprek om kan worden bewezen.