Phishingmeldingen vervijfvoudigen: datalekken maken crypto-oplichting geloofwaardiger voor beleggers
15.106 phishingmeldingen in zes maanden. Bij 443 meldingen raakte iemand financieel gedupeerd en de gemelde schade liep op tot bijna €492.000.
Dat zijn geen cijfers over crypto alleen. Toch is de waarschuwing direct relevant voor cryptobezitters: fraudeurs beschikken volgens de Fraudehelpdesk steeds vaker over echte persoonsgegevens. Daarmee wordt een vals bericht veel moeilijker van een echt beveiligingsalarm te onderscheiden.
De aanval begint dan niet bij de blockchain.
Hij begint bij vertrouwen.
Phishingmeldingen gaan van 2.776 naar 15.106
De stijging is fors.
In de eerste helft van 2025 kreeg de Fraudehelpdesk 2.776 phishingmeldingen. In dezelfde periode van 2026 waren dat er 15.106.
Het aantal financieel gedupeerden steeg tegelijk van 124 naar 443. De gemelde schade ging van €113.574 naar €491.793.
Het officiële halfjaarbericht van de Fraudehelpdesk bevat de volledige cijfers. Halfjaarcijfers Fraudehelpdesk 2026
Ook het kanaal verandert.
E-mail werd bij 59% van de phishingmeldingen genoemd, tegenover 30% een jaar eerder. Sms en telefonische phishing namen af. WhatsApp nam licht toe.
Fraudeurs blijven dus niet trouw aan één truc.
Ze gaan waar slachtoffers reageren.
Datalekken geven een nepbericht echte details
Het gevaarlijkste cijfer staat niet eens in de tabel.
De Fraudehelpdesk hoort vaker van melders dat een fraudeur opvallend veel persoonlijke informatie kent. Namen, contactgegevens en details over bestaande klantrelaties kunnen een vals verhaal geloofwaardig maken.
De organisatie legt daarbij een verband met de vele datalekken van het afgelopen halfjaar. Ze formuleert dat bewust voorzichtig: het is aannemelijk dat fraudeurs gegevens uit datalekken gebruiken.
Dat onderscheid telt.
Niet iedere persoonlijke phishingmail bewijst dat één specifiek bedrijf is gehackt. Gegevens kunnen uit verschillende lekken, eerdere fraude, openbare bronnen of gestolen accounts bij elkaar zijn gebracht.
Voor het slachtoffer maakt dat weinig verschil.
Een scammer die je naam, telefoonnummer en recente aankoop kent, hoeft veel minder hard te werken om vertrouwen te winnen.
“De tijd dat fraude eenvoudig herkenbaar was, ligt achter ons.”
Booking-fraude laat zien hoe sterk echte data werkt
De Fraudehelpdesk ziet dat bijzonder duidelijk bij boekingsplatforms.
Daarover kwamen in de eerste zes maanden van 2026 1.072 phishingmeldingen binnen. Een jaar eerder waren dat er 108.
Ruim 90% had betrekking op Booking.com. In 95% van deze meldingen werd het slachtoffer via WhatsApp benaderd.
Het gevaar zat in de details.
Berichten konden informatie over een echte reservering bevatten. Daarna volgde bijvoorbeeld de opdracht om een boeking te bevestigen of nog een betaling te doen.
Dat mechanisme is voor crypto bijna één-op-één bruikbaar.
Vervang de hotelboeking door een account bij een exchange en het bericht wordt:
“Er is vanaf een nieuw apparaat ingelogd.”
Of:
“Uw wallet moet vandaag opnieuw worden geverifieerd.”
Als de afzender ook nog je naam of andere echte gegevens kent, wordt twijfel ineens duur.
Crypto heeft een vervelende extra zwakke plek
De AFM waarschuwt expliciet voor dit soort fraude rond crypto.
De toezichthouder noemt onder meer nagemaakte walletapps, WhatsApp- en Telegramaccounts die zich voordoen als cryptomedewerkers en e-mails over zogenaamd verdachte logins. Ook recoveryfraude komt voor: slachtoffers worden na een eerdere oplichting opnieuw benaderd door iemand die belooft hun geld terug te halen.
Bij self-custody kan één fout bijzonder zwaar wegen.
Wie een seed phrase of private key weggeeft, geeft een aanvaller feitelijk toegang tot de wallet. CryptoBenelux beschreef eerder waarom een seed phrase nooit met zogenaamde support gedeeld mag worden.
En zelfs zonder gestolen herstelzin kan het misgaan.
Bij approval phishing kan één kwaadaardige walletgoedkeuring voldoende zijn om tokens later te laten wegsluizen.
De nephelpdesk hoeft je wachtwoord niet meteen te vragen
Daar zit een andere ontwikkeling.
Een goede fraudeur vraagt niet in het eerste bericht om je seed phrase.
Hij bouwt eerst spanning op.
Er zou een onbekende login zijn. Crypto-opnames zouden gevaar lopen. Een account moet worden “beveiligd”. Daarna wordt het slachtoffer gebeld door iemand die professioneel en behulpzaam klinkt.
De AFM waarschuwde dit jaar zelfs voor fraudeurs die het telefoonnummer van de toezichthouder nabootsen. De echte AFM vraagt consumenten nooit om wachtwoorden, geld of crypto over te maken en vraagt niet om op afstand mee te kijken op een apparaat.
Het telefoonnummer op je scherm is dus geen bewijs meer.
Dat geldt net zo goed voor een logo, profielfoto of correct gespelde naam.
Haast blijft het belangrijkste wapen
De technologie verandert. Het psychologische deel nauwelijks.
De Consumentenbond wijst bij phishing nadrukkelijk op urgentie. Het slachtoffer moet snel reageren, zodat er zo min mogelijk tijd overblijft om een adres, afzender of verhaal zelfstandig te controleren.
Voor cryptobezitters is daarom een simpele routine sterker dan proberen iedere perfecte nepwebsite visueel te herkennen.
Open bij een beveiligingsmelding zelf de officiële exchange- of walletapp. Gebruik geen link uit het bericht. Zoek een supportnummer of website onafhankelijk op.
Gebruik unieke wachtwoorden en sterke tweestapsverificatie.
En voer een seed phrase nooit in omdat iemand via telefoon, WhatsApp, mail of een website beweert dat dit voor “verificatie” nodig is.
Slachtoffer geworden? Handel anders dan de fraudeur wil
Wie alleen op een phishinglink heeft geklikt zonder iets in te vullen of te installeren, loopt volgens de Consumentenbond veel minder risico. Is een wachtwoord ingevoerd, verander het dan onmiddellijk.
Bij crypto hangt de volgende stap af van wat is prijsgegeven.
Een gestolen exchange-wachtwoord vraagt om directe accountbeveiliging en contact via het officiële kanaal. Een gedeelde seed phrase is ernstiger: dan moet ervan worden uitgegaan dat de betreffende self-custodywallet niet langer veilig is.
Pas daarna komt een tweede gevaar.
De AFM waarschuwt dat slachtoffers opnieuw kunnen worden benaderd door zogenaamde recoverybedrijven. Ze beloven verloren crypto terug te halen, maar vragen eerst geld, softwaretoegang of andere gegevens.
Eén slachtoffer kan zo twee keer worden aangevallen.
De zwakste plek staat vaak vóór de wallet
De Fraudehelpdesk vat de verdediging samen als vertragen, vragen stellen en zelfstandig verifiëren.
Dat klinkt bijna te eenvoudig.
Precies daarom werkt phishing.
De aanvaller hoeft de cryptografie achter Bitcoin niet te breken. Hij hoeft alleen genoeg echte informatie te verzamelen om jou ervan te overtuigen zelf een wachtwoord, handtekening of herstelzin af te geven.
15.106 meldingen bewijzen niet dat crypto-phishing vijf keer groter is geworden.
Ze laten iets anders zien dat voor cryptobezitters misschien gevaarlijker is: de nepberichten worden persoonlijker, terwijl één verkeerde handeling genoeg kan zijn.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
