Nepagenten krijgen celstraf na £4 miljoen cryptodiefstal

Acht slachtoffers dachten dat zij hun crypto veiligstelden voor de politie. In werkelijkheid stuurden zij hun bezit naar fraudeurs die politiegezag, nepwebsites en walletsporen gebruikten om meer dan £4 miljoen buit te maken.

De Metropolitan Police maakte bekend dat Anthony Ikenwe, Hamza Bashir en Kevin Nwamma zijn veroordeeld na een onderzoek van het crypto-team van het korps. De drie deden zich voor als politieagenten en overtuigden slachtoffers dat hun digitale bezit gevaar liep, staat in de officiële politievermelding.

De groep belde slachtoffers met een helder script. Hun crypto zou gevaar lopen. Zij moesten accountgegevens delen of hun bezit overzetten naar zogenaamd veilige politie-accounts.

Die accounts waren niet van de politie. Ze werden door de fraudeurs beheerd.

De groep bouwde ook overtuigend ogende politie-websites. Daarmee werd het verhaal sterker. Slachtoffers zagen niet alleen een stem aan de telefoon, maar ook een digitale omgeving die vertrouwen moest wekken.

Het onderzoek begon nadat slachtoffers zich in januari 2025 meldden. Daarna combineerden rechercheurs blockchaintransacties, communicatiegegevens, bankinformatie, data van cryptobeurzen en gegevens van internetproviders.

Een blockchain maakt transacties zichtbaar. Maar de koppeling met personen vraagt ander bewijs: telefoons, accounts, apparaten, betaalkaarten en uitgaven.

Volgens de politie brachten aliassen, telefoonnummers, websites, wallets en bestedingspatronen de losse meldingen samen. Wat eerst aparte incidenten leken, werd één georganiseerd netwerk.

De zwakke plek was niet de wallet. De zwakke plek was vertrouwen in een nepagent.

De politie zegt dat de verdachten leefden van het gestolen geld. Ze kochten auto’s, designerkleding en Rolex-horloges, en gingen op dure reizen.

Rechercheurs vonden aanwijzingen voor reizen naar Thailand, Japan, Parijs, Mykonos, de Malediven en de Seychellen. Ook kwam een auto van bijna £60.000 in beeld die met crypto zou zijn gekocht.

Verder werd ongeveer £500.000 aan contant geld in een kluis in Dubai teruggevonden. Bij zoekingen nam de politie voor meer dan £26.000 aan luxe goederen in beslag.

Anthony Ikenwe, 29, uit East Tilbury, kreeg zes jaar cel voor samenzwering tot fraude en vijf jaar voor witwassen. Die straffen lopen gelijktijdig.

Kevin Nwamma, 25, uit Watford, kreeg dezelfde straf: zes jaar voor samenzwering tot fraude en vijf jaar voor witwassen, ook gelijktijdig.

Hamza Bashir, 23, uit Wimbledon, kreeg drie jaar en negen maanden voor samenzwering tot fraude en drie jaar voor witwassen. Ook die straffen lopen gelijktijdig.

Ikenwe en Nwamma bekenden in april schuld. Bashir ontkende eerst, maar veranderde tijdens de achtste dag van de rechtszaak alsnog zijn verklaring.

Volgens de politie werd gestolen crypto niet simpelweg vastgehouden. De opbrengsten werden witgewassen via een complex netwerk.

Financiële gegevens lieten zien dat crypto uit de fraude werd omgezet naar betaalkaarten. Daarmee deden de verdachten uitgaven bij luxewinkels, hotels en restaurants.

Ook vond de politie meer dan £1 miljoen aan crypto die werd gelinkt aan wallets onder controle van Ikenwe. Ongeveer £1 miljoen werd direct aan slachtoffergelden gekoppeld en teruggevonden.

Dat laat zien hoe opsporing rond wallets werkt. Niet één transactie bewijst alles. Het patroon doet dat.

Deze zaak draait niet alleen om technische diefstal. Ze draait om social engineering.

Social engineering betekent dat criminelen mensen psychologisch sturen. Ze gebruiken angst, spoed en gezag om slachtoffers zelf een handeling te laten uitvoeren.

Hier was het gezag de politie. Dat maakt de truc krachtiger. Veel mensen denken dat meewerken veiliger is dan tegenvragen stellen.

Maar echte politie vraagt niet om crypto naar een “veilige wallet” te sturen. Ook vraagt zij niet om wachtwoorden, herstelcodes of tweefactorcodes.

Wie een telefoontje krijgt over gevaar voor zijn crypto, moet ophangen en zelf het officiële nummer van de instantie zoeken. Niet terugbellen op het nummer uit het gesprek.

Stuur nooit Bitcoin, stablecoins of andere tokens naar een adres omdat iemand met spoed druk zet. Deel ook nooit seed phrases, private keys of 2FA-codes.

Een seed phrase is de herstelzin van je wallet. Wie die krijgt, kan je bezit verplaatsen.

De Londense zaak laat zien hoe professioneel dit soort oplichting is geworden. De website lijkt echt. De stem klinkt zeker. De druk voelt officieel.

Juist dan is de regel simpel: politie beschermt je crypto niet door je te vragen die weg te sturen.