Valse Knaken-mail jaagt klanten na faillissement richting ID-verificatie

Een mail over het faillissement van Knaken vraagt klanten om hun identiteitsbewijs. Precies daar zit het gevaar.

CryptoBenelux ontving op vrijdag 24 juli 2026 een melding van een verdachte e-mail waarin de afzender zich voordoet als de curator van Knaken Cryptohandel B.V. De mail gebruikt echte faillissementsgegevens, maar stuurt ontvangers richting klikknoppen, documenten en digitale verificatie.

Klik niet op de links in het bericht. Upload geen identiteitsbewijs voordat de afzender en het webadres los van de mail zijn gecontroleerd.

De verdachte mail noemt dat Knaken Cryptohandel B.V. op 16 juli 2026 failliet is verklaard door de rechtbank Rotterdam. Ook het insolventienummer F.10/26/251 wordt genoemd.

Die gegevens kloppen. Op de officiële website van HerikLegal staat dat Knaken Cryptohandel B.V. en Stichting Knaken Payments failliet zijn verklaard. Mr. C.F.W.A. Hamm is aangesteld als curator.

Juist dat maakt de mail gevaarlijk. Fraudeurs hoeven faillissementsdata niet te verzinnen.

Zaaknummers, bedrijfsnamen en namen van curatoren zijn vaak openbaar. Wie die informatie in een mail zet, lijkt sneller betrouwbaar.

Maar echte gegevens maken een mail nog niet officieel.

Volgens de mail moeten voormalige Knaken-klanten hun vordering formeel indienen. Via een knop met “Documentatie Bekijken” zouden zij voorwaarden en een machtiging moeten accepteren.

Daarna zou een geldig identiteitsbewijs nodig zijn.

De afzender zet daar tijdsdruk achter. Het proces zou ongeveer twee minuten duren en binnen veertien dagen moeten worden afgerond.

Anders zou de vordering niet in de eerste verificatieronde worden meegenomen. Ook staat er een knop om een terugbelafspraak in te plannen.

Dat patroon is herkenbaar: officiële toon, echte details, haast en een verzoek om gevoelige gegevens.

Tijdsdruk is bij phishing geen bijzaak. Het is het gereedschap.

HerikLegal noemt in de openbare mededeling een duidelijk contactadres voor werknemers, schuldeisers en andere belanghebbenden: [email protected].

In die mededeling staat geen procedure die twee minuten duurt. Ook wordt geen klikknop genoemd om documenten te accepteren, geen terugbelknop en geen termijn van veertien dagen voor een eerste verificatieronde.

Dat sluit niet uit dat er later een officiële claimprocedure komt. Maar die moet dan via een onafhankelijk gecontroleerd kanaal worden bevestigd.

Gebruik dus niet de telefoonnummers, links of knoppen uit de ontvangen mail. Ga zelf naar de website van het kantoor of gebruik het daar gepubliceerde e-mailadres.

Een identiteitsbewijs is geen normaal formulier. Het bevat gegevens waarmee criminelen later accounts kunnen openen, abonnementen afsluiten of andere fraude kunnen plegen.

De Rijksoverheid adviseert daarom nooit zomaar een kopie van een identiteitsbewijs af te geven. De politie geeft dezelfde lijn: klik niet op links in verdachte mails en stuur nooit zomaar een kopie van je identiteitsbewijs op.

Dat geldt extra bij een faillissement. Gedupeerde klanten wachten op geld, uitleg en duidelijkheid. Juist dan werkt een mail met urgentie harder.

Voor cryptogebruikers komt daar nog een tweede risico bij. Wie naast een ID ook gegevens over wallets, accounts of exchanges deelt, maakt vervolgf fraude makkelijker.

Behandel de mail als phishing zolang HerikLegal de procedure niet via een los gecontroleerd kanaal bevestigt.

Klik niet op “Documentatie Bekijken”. Klik ook niet op “Terugbelafspraak Inplannen”. Beantwoord de mail niet rechtstreeks.

Stuur de verdachte mail bij voorkeur als bijlage door naar de Fraudehelpdesk via [email protected]. De volledige e-mailheaders helpen bij analyse.

Bewaar het bericht wel als bewijs. Verwijder het pas nadat je het hebt gemeld of veilig hebt opgeslagen.

Wie alleen op een link klikte, maar niets invulde en niets downloadde, moet de pagina sluiten. Controleer daarna het apparaat en let op onbekende inlogpogingen.

Wie een wachtwoord invulde, moet dat direct wijzigen. Gebruik je dat wachtwoord ook elders, wijzig het daar ook. Zet waar mogelijk tweestapsverificatie aan.

Wie een identiteitsbewijs uploadde, moet screenshots, afzenderadres en webadres bewaren. Mogelijke identiteitsfraude kan worden gemeld bij het Centraal Meldpunt Identiteitsfraude.

Zijn ook bankgegevens, cryptoplatformgegevens, seed phrases of inlogcodes gedeeld? Neem direct contact op met de bank, exchange of walletaanbieder. Deel nooit een seed phrase met iemand die zegt namens support, curator of herstelteam te werken.

Het faillissement van Knaken is echt. De naam van de curator is echt. Het insolventienummer is echt.

Dat is precies waarom de mail werkt.

Voormalige klanten willen weten waar hun tegoeden zijn en hoe zij hun vordering kunnen indienen. Een bericht dat snel herstel belooft, komt dan op het juiste moment voor de verkeerde partij.

Totdat de curator de procedure via HerikLegal zelf bevestigt, geldt één regel: geen klik, geen ID, geen gegevens.

In een faillissement is haast zelden je vriend. Bij een verdachte Knaken-mail is haast juist het alarm.