Welke crypto scams zijn er en hoe herken je ze?

In dit artikel bespreken we verschillende soorten crypto scams en hoe je ze kunt herkennen.

Helaas horen we regelmatig verhalen van mensen die zijn opgelicht, vaak met aanzienlijke bedragen. Deze situaties kunnen vaak worden voorkomen als men meer kennis had over dit onderwerp. Daarom schrijven we dit artikel. Hopelijk kunnen we zo veel mogelijk scams voorkomen.

Deel deze pagina vooral met anderen in je omgeving die ook geïnteresseerd zijn in crypto, vooral als ze nog onervaren zijn. Overigens kunnen ook ervaren crypto-gebruikers ten prooi vallen aan oplichters.

Op deze pagina leggen we uit welke scams er zijn en hoe je ze kunt herkennen aan de hand van echte voorbeelden.

Mis je een scam die we ook zouden moeten behandelen? Laat het ons weten via shop@btcdirect.eu.

Vermoed je zelf dat het slachtoffer bent geworden van een scam en heb je graag dat iemand meekijkt met je situatie om vragen beantwoord te krijgen? Door onze Crypto 1-1 dienst aan te schaffen kijkt een crypto expert van ons online met je mee.

De crypto vuistregels

We beginnen met de belangrijkste vuistregels voor degenen met weinig tijd. Als je deze regels volgt, ben je al een stuk veiliger. Toch raden we aan om ook de voorbeelden verderop de pagina te bekijken om bewust te worden van alle scams en hoe je ze kunt herkennen.

Bewaar je recovery seed phrase veilig. Heb je een software- of hardware wallet? Deel nooit jouw Recovery Seed (12 of 24 woorden) met iemand, ook niet als diegene beweert je te willen helpen of van een organisatie claim te zijn. Voer je Recovery Seed nooit in op je mobiel of computer. Maak er geen foto van en schrijf het niet op in je notitieblok op je mobiel. Bewaar je Recovery Seed offline op papier of beter nog, in een SOLIDHODL.
Wees waakzaam in online communities. Als je actief bent in communities bijvoorbeeld via Telegram, wees dan alert. Stel dat je een vraag stelt in een Telegram-groep van een bepaalde munt, dan is de kans groot dat iemand met de naam "Beheerder" of iets dergelijks contact met je opneemt en doet alsof hij wil helpen. Vrijwel altijd wil deze persoon je oplichten.
Let op spam berichten. Ontvang je een bericht via WhatsApp of e-mail van een cryptopartij? Controleer altijd of het bericht authentiek is voordat je erop reageert.
Te mooi om waar te zijn? Als iets te mooi klinkt om waar te zijn, is het dat waarschijnlijk ook.
Wees bewust van actuele gebeurtenissen. Scammers spelen vaak in op actuele gebeurtenissen. Bijvoorbeeld, als er nieuws is over Trustwallet, kunnen scammers zich voordoen als Trustwallet en je mails sturen. Of als Binance de Nederlandse markt verlaat, kunnen ze redenen verzinnen waarom je op een link in hun e-mail moet klikken. Blijf altijd alert en controleer de informatie.

Door deze vuistregels te volgen, kun je veelvoorkomende scams voorkomen en je crypto veilig houden. Hieronder geven we je voorbeelden van de volgende scams:

Het opsturen van voor geïnstalleerde hardware wallets
Mails/berichten uit naam van software of hardware wallet aanbieders
Mails/berichten uit naam van crypto exchanges
Investeren via niet bestaande "exchanges"
WhatsApp/Telegram groepen of berichten
Reclame via bijvoorbeeld Youtube
Reclame via bijvoorbeeld Google
Uitlokken foutieve app installeren
Neppe airdrops

1. Vooraf geïnstalleerde hardware wallets

Hoe hardware wallet fabrikanten hun producten verpakken, kan variëren, maar één ding is altijd hetzelfde: een hardware wallet is nooit vooraf ingesteld.

Let op de volgende punten:

Vooraf ingestelde hardware wallets: Een hardware wallet wordt nooit vooraf ingesteld geleverd. Als je een hardware wallet ontvangt die al is ingesteld, is dit een scam.
Pincode: Je stelt altijd zelf de pincode van je hardware wallet in. Als je een hardware wallet ontvangt met een vooraf ingestelde pincode, is dit een scam.
Recovery seed phrase (12/24 woorden): De recovery seed phrase krijg je altijd tijdens het instellen van de hardware wallet. Deze wordt door de hardware wallet zelf gegenereerd en is uniek voor jou. Niemand anders mag deze woorden weten. Als je een hardware wallet ontvangt met een bijgevoegde recovery seed phrase, is dit een scam.

Hoe voorkom je dit? Controleer op de website van de fabrikant of de verkoper een officiële reseller is. Let daarnaast op de bovengenoemde punten.

Hieronder een voorbeeld van iemand die een Ledger had gekocht via een niet-officiële reseller. De scammers hadden veel aandacht besteed aan deze zwendel, want volgens de verpakking leek het product volledig nieuw en alle documentatie was in de stijl van Ledger. Wat was er mis? De Ledger was al ingesteld en er zat een papiertje bij met een pincode en recovery seed. Door dit achter een kraslaagje te stoppen, wekken de scammers de indruk dat het geheim is, maar dit is natuurlijk niet zo.

Daarnaast zat er een uitlegboekje bij dat zo was geschreven dat het normaal leek dat de recovery seed al vooraf was ingesteld. Dit is echter nooit het geval.

2. Mails/berichten van software of hardware wallet aanbieders

Een veelvoorkomende scam zijn mails die lijken af te komen van bekende wallet aanbieders zoals Trustwallet, Metamask, Ledger of Trezor, maar dat niet zijn. Het doel van deze oplichters is altijd hetzelfde: jou verleiden om jouw Recovery Seed in te vullen. Dit doen ze vaak door angst te creëren of je het idee te geven dat je snel actie moet ondernemen om negatieve gevolgen te voorkomen. Bijvoorbeeld door te beweren dat je je wallet zo snel mogelijk moet verifiëren vanwege X of Y als reden.

Hieronder een voorbeeld van een e-mail die zogenaamd van "Ledger" afkomstig is. Hier zijn enkele punten waaraan je kunt zien dat het niet echt is:

Het verzendende e-mailadres is niet van Ledger.
De opmaak van de mail is slordig en klopt niet helemaal; het echte Ledger-logo wordt niet correct gebruikt.
De reden die ze geven waarom je op hun link moet klikken, is ongegrond. Bijvoorbeeld, een 'verouderd Ledger Live-account' bestaat simpelweg niet.
Het ontvangende e-mailadres (dat is afgeschermd in het voorbeeld) wordt normaal gesproken niet voor cryptozaken gebruikt.

Een ander voorbeeld is een e-mail van de software wallet Metamask. Het verzendende e-mailadres valt meteen op als verdacht. Bovendien weet Metamask jouw e-mailadres niet. Het belangrijkste is om te beseffen dat de inhoud complete onzin is. Ze beweren bijvoorbeeld dat je een handmatige update moet uitvoeren vanwege een blockchain-update voor het nieuwe jaar... Dit soort verzoeken bestaan niet. Je ziet hier duidelijk twee rode vlaggen: ze proberen je bang te maken door te dreigen met verlies van je crypto en ze willen dat je snel actie onderneemt om dat te voorkomen.

3. Mails/berichten van exchanges

Scammers spelen vaak slim in op actuele gebeurtenissen, zoals het faillissement van de exchange FTX eind 2022, waarbij veel mensen hun tegoeden verloren. Wat doen deze oplichters? Ze versturen massaal e-mails die doen alsof ze afkomstig zijn van FTX, waarin ze klanten aanmoedigen om hun tegoeden op te eisen. Hieronder zie je een voorbeeld.

Scammers maken handig gebruik van de naam Kroll, die daadwerkelijk het faillissement van FTX afhandelt. Het mailadres van Kroll is echter noticing@ra.kroll.com en niet xxx@noticing.ra.kroll.com. Let ook goed op de links in deze e-mails. Ze lijken naar claims.ftx.com te verwijzen, maar als je de muis op de link houdt, zie je linksonder in je scherm dat je naar een compleet andere site wordt geleid. Wees dus alert!

Hieronder zie je een voorbeeld met Bitvavo. Je wordt aangemoedigd om op een link te klikken, maar deze is niet legitiem. Als je de muis op de link houdt, zie je dat deze eigenlijk naar een andere site leidt. Let ook op het afzenderadres, dat vaak meteen verdacht is.

Een ander voorbeeld is Binance, waarbij wordt gesuggereerd dat je account om een bepaalde reden is geblokkeerd. Dit is echter niet echt. Je herkent dit aan het mailadres, de onprofessionele tekst en de link achter de knop 'Beveilig mijn account' die niet van Binance zelf is.

4. Investeren via niet bestaande "exchanges"

Als iemand belooft je te helpen met investeringen en mooie rendementen garandeert, is dat vaak te mooi om waar te zijn. Hoe herken je dit? Vaak krijg je toegang tot een platform dat er echt uitziet, maar niet is. De waarden die ze je laten zien zijn nep en slechts bedoeld om je over te halen crypto over te maken. Je kunt zo'n platform meestal herkennen aan de onprofessionele lay-out. Zoek de naam van het platform op Google en de organisatie waarmee je contact hebt geclaimd te zijn. Vaak ontdek je binnen 30 seconden dat het om een bekende zwendel gaat.

5. WhatsApp groepen of berichten

De beruchte Binance WhatsApp-groepen zijn een veelvoorkomend scenario. Je wordt plotseling in een groep gegooid met honderden anderen. Aanvankelijk mag je geen berichten sturen, maar iemand doet zich voor als Binance-medewerker en begint prijzen en beloningen te beloven om een praatgroep over crypto te creëren. Vaak worden kritische geluiden meteen verwijderd, terwijl positieve reacties vaak door dezelfde oplichters worden geplaatst onder verschillende accounts. Ze proberen zo jouw vertrouwen te winnen met als uiteindelijk doel je crypto afhandig te maken.

Een ander voorbeeld is wanneer je plotseling een bericht ontvangt met een gebruikersnaam en wachtwoord waarmee je ergens kunt inloggen. Je kunt daadwerkelijk inloggen, maar het platform is niet echt. Je wordt verleid tot investeringen door grote winsten te beloven, maar geen van deze winsten is echt. Ze manipuleren eenvoudigweg cijfers om je over te halen meer te investeren. Het saldo dat ze communiceren is evenmin echt. Als je geld wilt verplaatsen of laten uitbetalen, zullen ze je eerst verleiden om "transactiekosten" te betalen of "belasting" te betalen. Dit is allemaal bedrog, met als enige doel zoveel mogelijk geld van je afhandig te maken. Dit soort zwendel kan ook voorkomen via andere berichtenapps zoals Telegram.

6. Reclame via bijvoorbeeld Youtube

Verdiep je je in Bitcoin of crypto en krijg je YouTube-video's te zien? Het algoritme kan je als geïnteresseerde beschouwen, wat op zichzelf geen probleem is. Soms slagen oplichters er echter in om tijdelijk advertenties te plaatsen op kanalen zoals YouTube. Ze gebruiken vaak namen als Elon Musk of Michael Saylor om je te lokken om Bitcoin of Ethereum te storten naar een specifiek adres, met de belofte dat je het dubbele terugkrijgt.

Hieronder zie je een voorbeeld met Michael Saylor, waarbij je wordt uitgelokt om een QR-code te scannen voor een zogenaamd 'give-away' evenement. Dit is natuurlijk niet echt. Wees gewaarschuwd.

En hieronder nog een voorbeeld van Michael Saylor die gebruikt wordt in een scam reclame:

7. Reclame via Google zoekresultaten

Zelfs Google-zoekresultaten zijn niet altijd te vertrouwen. Stel dat je zoekt naar "Trezor". Het eerste resultaat is misschien niet daadwerkelijk van Trezor. Je belandt mogelijk op een site die je probeert te verleiden om je 24 woorden in te voeren. Doe je dat, dan ben je gegarandeerd je crypto kwijt.

Hieronder zie je een voorbeeld. De zoekopdracht was "Ledger Nano X" en het eerste resultaat is een advertentiesite die niet van Ledger is, maar wel bovenaan staat omdat het een advertentie is.

Als je op de site klikt, kom je terecht op een neppe Ledger-site zoals hieronder weergegeven. De exacte lay-out kan verschillen, maar over het algemeen proberen ze je te verleiden om je 24 woorden in te voeren door te beweren dat er een "fout" is tijdens het koppelen en dat je je 24 woorden moet invoeren om dit te herstellen. Dit is echter oplichterij.

8. Uitlokken foutieve app installeren

Hoewel we hier geen voorbeeld van hebben, is het mogelijk dat oplichters nog steeds nep versies van apps in de App Store of Google Play Store aanbieden. Als je bijvoorbeeld Metamask of Ledger Live wilt downloaden, zoek dan goed in de store om er zeker van te zijn dat je de authentieke software installeert.

9. Neppe Airdrops

Je kunt ook berichten ontvangen over neppe Airdrops. Hoewel airdrops echt bestaan, betekent dit niet dat elke airdrop legitiem is.

Neem bijvoorbeeld de airdrop hieronder. Het afzender-e-mailadres was verdacht en de inhoud van de e-mail was slechts een afbeelding in plaats van tekst. Maar het belangrijkste is dat deze e-mail beweert dat er $62.000 aan waarde te claimen is. Is dit echt? Als iets te mooi lijkt om waar te zijn, is dat vaak ook zo!

Dit zijn enkele veelvoorkomende scams. Mis je nog een scam die we zouden moeten behandelen? Laat het ons weten via shop@btcdirect.eu. We ontvangen ook graag goede voorbeelden als je die hebt.