Phishing en Scamming in Cryptocurrency

Herken online oplichting, bescherm uw digitale activa en voorkom dat u slachtoffer wordt van fraude.

De wereld van cryptocurrency biedt nieuwe mogelijkheden om digitaal vermogen te beheren, te verhandelen en internationaal te versturen. Tegelijkertijd trekt deze sector ook cybercriminelen en online oplichters aan die proberen misbruik te maken van de kennis, het vertrouwen en soms de onervarenheid van gebruikers.

Om uzelf goed te beschermen, is het belangrijk dat u begrijpt hoe phishing en andere vormen van cryptocurrency-fraude werken, hoe u verdachte situaties herkent en welke voorzorgsmaatregelen u kunt nemen.

In dit artikel leest u over de meest voorkomende vormen van online oplichting, de nieuwste fraudetechnieken en praktische maatregelen om uw account en digitale activa beter te beschermen.

1. Wat is phishing?

Phishing is een vorm van cybercriminaliteit waarbij fraudeurs zich voordoen als een vertrouwde organisatie, onderneming of persoon om gevoelige informatie te verkrijgen.

Denk hierbij aan:

• Gebruikersnamen en wachtwoorden.
• Persoonlijke en financiële gegevens.
• Twee-factor-authenticatiecodes (2FA).
• Herstelcodes en beveiligingsgegevens.
• Walletadressen, privésleutels en geheime herstelzinnen (seed phrases).

Phishing vindt vaak plaats via e-mails, sms-berichten, WhatsApp, sociale media, nepwebsites en berichtenapps. De communicatie is doorgaans zo opgesteld dat deze afkomstig lijkt van een betrouwbare bron.

Het doel is meestal om u ertoe te verleiden op een schadelijke link te klikken, een valse website te bezoeken of vertrouwelijke informatie prijs te geven.

2. Wat is cryptocurrency-scamming?

Scamming is een verzamelnaam voor verschillende vormen van online oplichting waarbij fraudeurs proberen geld, cryptocurrency of andere waardevolle gegevens van slachtoffers te verkrijgen.

Phishing is één van de manieren waarop dit gebeurt. Andere voorbeelden zijn frauduleuze beleggingsaanbiedingen, nep-exchanges, valse cryptoprojecten en investeringsconstructies die onrealistisch hoge rendementen beloven.

Bij cryptocurrency-fraude wordt vaak gebruikgemaakt van psychologische beïnvloeding. Oplichters proberen bijvoorbeeld vertrouwen te winnen, een gevoel van urgentie te creëren of angst aan te wakkeren, zodat slachtoffers snel handelen zonder de situatie goed te controleren.

3. Veelvoorkomende vormen van cryptocurrency-fraude

Hieronder vindt u een overzicht van veelvoorkomende en actuele fraudetechnieken binnen de cryptocurrency-industrie.

3.1 Phishing Scams

Fraudeurs versturen nepberichten of creëren websites die sterk lijken op die van bestaande cryptocurrency-exchanges, wallets of financiële dienstverleners. Zodra u uw inloggegevens invoert, kunnen deze rechtstreeks bij de fraudeurs terechtkomen.

3.2 Nep-exchanges en walletplatforms

Frauduleuze websites en applicaties doen zich voor als betrouwbare handelsplatforms of digitale wallets. Gebruikers worden aangemoedigd om een account aan te maken en cryptocurrency te storten. Zodra het geld is ontvangen, kunnen de fraudeurs de tegoeden blokkeren of verdwijnen.

3.3 Ponzi- en piramidespelen

Bij een Ponzi-constructie worden rendementen voor bestaande deelnemers betaald met het geld van nieuwe deelnemers, in plaats van met daadwerkelijke bedrijfswinsten.

Bij een piramidespel ligt de nadruk op het werven van nieuwe deelnemers die geld moeten inleggen. Beide constructies zijn afhankelijk van een voortdurende instroom van nieuwe deelnemers en zijn uiteindelijk niet houdbaar.

3.4 Valse ICO's en tokenaanbiedingen

Fraudeurs presenteren fictieve of misleidende cryptoprojecten en proberen investeerders over te halen om nieuwe tokens te kopen. Zodra voldoende geld is opgehaald, verdwijnen de initiatiefnemers of wordt het project verlaten.

3.5 Pump and Dump Schemes

Bij een Pump and Dump wordt de prijs van een cryptocurrency kunstmatig opgedreven door massale promotie, misleidende berichten of gecoördineerde aankopen.

Wanneer de prijs voldoende is gestegen, verkopen de initiatiefnemers hun bezittingen. Hierdoor kan de koers snel instorten en blijven andere beleggers met aanzienlijke verliezen achter.

3.6 Malware en kwaadaardige software

Malware is schadelijke software die ongemerkt op uw computer of smartphone terecht kan komen. Sommige programma's zijn specifiek ontworpen om wachtwoorden, walletgegevens en privésleutels te onderscheppen.

Een bekend voorbeeld is clipboard malware. Deze software vervangt een cryptocurrency-walletadres dat u kopieert door het adres van een fraudeur. Wanneer u vervolgens de transactie bevestigt zonder het adres te controleren, kan uw cryptocurrency naar de verkeerde ontvanger worden verstuurd.

3.7 Impersonation Scams: Identiteitsfraude

Bij deze vorm van oplichting doen fraudeurs zich voor als bekende personen, bedrijven, influencers, medewerkers van een exchange of klantenservicemedewerkers.

Ze gebruiken vaak nagemaakte profielen, logo's en officiële communicatie om vertrouwen te wekken.

Een veelvoorkomend voorbeeld is een nepmedewerker die contact met u opneemt en beweert dat er een probleem is met uw account. Vervolgens vraagt deze persoon om uw wachtwoord, 2FA-code, herstelzin of een betaling om het probleem op te lossen.

3.8 Social-Media Scams en Giveaway Fraude

Via platforms zoals Facebook, Instagram, Telegram, WhatsApp en X verspreiden oplichters berichten waarin zij gratis cryptocurrency, verdubbeling van tegoeden of exclusieve investeringsmogelijkheden beloven.

Vaak wordt u gevraagd eerst een klein bedrag over te maken om aanspraak te maken op een grotere beloning. In werkelijkheid ontvangt u niets terug.

3.9 Rug Pulls

Bij een Rug Pull trekken de ontwikkelaars of initiatiefnemers van een cryptoproject plotseling de beschikbare liquiditeit uit het project of verkopen zij hun grote tokenposities.

Hierdoor kan de marktwaarde van de betreffende token sterk dalen en kunnen investeerders achterblijven met tokens die nauwelijks of niet meer verhandelbaar zijn.

3.10 Cloud-Mining en Mining-Bots Fraude

Fraudeurs bieden websites, applicaties of zogenaamde miningprogramma's aan die hoge en gegarandeerde rendementen beloven.

Gebruikers worden gevraagd om geld te storten voor miningcontracten, apparatuur of deelname aan een miningpool. In werkelijkheid vindt er vaak geen daadwerkelijke miningactiviteit plaats.

3.11 Romance Scams en Pig Butchering

Bij deze vorm van fraude bouwen oplichters gedurende langere tijd een persoonlijke of romantische relatie op met hun slachtoffer via sociale media, datingapps of berichtenplatforms.

Zodra er vertrouwen is ontstaan, introduceren zij een zogenaamde lucratieve cryptocurrency-investering. Het slachtoffer wordt aangemoedigd steeds grotere bedragen te investeren op een nepplatform.

De getoonde winsten zijn vaak fictief. Wanneer het slachtoffer geld probeert op te nemen, worden aanvullende kosten of belastingen geëist. Uiteindelijk verdwijnt de fraudeur met het ingelegde geld.

3.12 Fake Airdrops en Giveaway Tokens

Fraudeurs verspreiden berichten over gratis tokens of exclusieve airdrops. Om de beloning te ontvangen, moet u bijvoorbeeld een website bezoeken, uw wallet verbinden of een transactie ondertekenen.

Sommige van deze websites zijn ontworpen om toegang tot uw wallet te verkrijgen of u te verleiden tot het goedkeuren van schadelijke transacties.

Belangrijk: een gratis token ontvangen betekent niet automatisch dat het veilig is om ermee te handelen of een bijbehorende website te bezoeken.

3.13 Wallet Drainers en Malafide Smart Contracts

Een Wallet Drainer is een kwaadaardige website of applicatie die gebruikers ertoe probeert te brengen een schadelijke blockchaintransactie te ondertekenen.

Dit kan bijvoorbeeld gebeuren wanneer u uw wallet verbindt met een nep-airdrop, een frauduleuze NFT-marktplaats of een nagemaakte DeFi-applicatie.

Door een bepaalde toestemming (token approval) te geven, kan een smart contract onder bepaalde omstandigheden toegang krijgen tot uw tokens. Als u een schadelijke toestemming verleent, kunnen uw digitale activa vervolgens zonder een nieuwe afzonderlijke bevestiging worden verplaatst.

Verbind uw wallet daarom uitsluitend met websites die u vertrouwt en controleer altijd welke rechten u verleent voordat u een transactie ondertekent.

3.14 Address Poisoning: Manipulatie van Walletadressen

Bij Address Poisoning sturen fraudeurs kleine transacties naar uw wallet vanaf een adres dat sterk lijkt op een adres waarmee u eerder transacties heeft uitgevoerd.

Het doel is dat u dit nagemaakte adres later uit uw transactiegeschiedenis kopieert en per ongeluk cryptocurrency naar de fraudeur verstuurt.

Controleer daarom altijd het volledige ontvangstadres voordat u een transactie bevestigt. Vertrouw niet uitsluitend op de eerste en laatste tekens van een walletadres.

3.15 SIM-Swapping

Bij SIM-Swapping proberen fraudeurs uw mobiele telefoonnummer over te nemen door een telecomprovider te misleiden.

Wanneer dit lukt, kunnen zij sms-berichten en eventuele verificatiecodes ontvangen die naar uw telefoonnummer worden verstuurd.

Hierdoor kunnen zij mogelijk toegang krijgen tot accounts die uitsluitend met sms-verificatie zijn beveiligd.

Gebruik waar mogelijk een authenticator-app of een hardwarematige beveiligingssleutel in plaats van sms-verificatie.

3.16 AI-Deepfakes en Voice Cloning

Door de ontwikkeling van kunstmatige intelligentie kunnen fraudeurs tegenwoordig realistische video's, afbeeldingen en stemopnames genereren of bestaande beelden manipuleren.

Hierdoor kunnen zij zich voordoen als bekende personen, bedrijfsleiders, investeerders of zelfs familieleden.

Een telefoongesprek of videobericht dat vertrouwd lijkt, is daarom niet automatisch betrouwbaar.

Wees extra voorzichtig wanneer iemand u via een telefoongesprek, video of spraakbericht vraagt om cryptocurrency over te maken, vertrouwelijke gegevens te delen of onmiddellijk actie te ondernemen.

Controleer dergelijke verzoeken altijd via een onafhankelijk en reeds bekend communicatiekanaal.

3.17 Nep-support en Recovery Scams

Wanneer iemand slachtoffer wordt van cryptocurrency-fraude, proberen andere oplichters soms misbruik te maken van de ontstane situatie.

Zij benaderen slachtoffers en beweren dat zij gestolen cryptocurrency kunnen terughalen, transacties kunnen terugdraaien of geblokkeerde tegoeden kunnen vrijgeven.

Hiervoor vragen zij vaak vooraf een betaling, toegang tot de wallet of vertrouwelijke beveiligingsgegevens.

Wees uiterst voorzichtig: niemand kan garanderen dat verloren cryptocurrency wordt teruggehaald. Betaal geen onbekende partijen die herstel van uw tegoeden beloven.

4. Hoe beschermt u zichzelf tegen phishing en cryptocurrency-fraude?

Het volledig uitsluiten van online risico's is niet mogelijk. U kunt de kans om slachtoffer te worden echter aanzienlijk verkleinen door bewust en zorgvuldig met uw digitale activa en persoonlijke gegevens om te gaan.

4.1 Controleer afzenders en berichten

Klik niet zomaar op links in e-mails, sms-berichten of berichten van onbekende afzenders.

Controleer zorgvuldig:

• Het volledige e-mailadres van de afzender.
• De gebruikersnaam en het profiel van de verzender.
• De inhoud en formulering van het bericht.
• Eventuele bijlagen en links.

Wees extra voorzichtig met berichten waarin u onder druk wordt gezet om onmiddellijk actie te ondernemen.

4.2 Controleer URL's en domeinnamen

Bezoek cryptocurrency-platforms via hun officiële website en controleer de domeinnaam voordat u inlogt.

Oplichters gebruiken vaak domeinnamen die sterk lijken op de originele website, maar kleine verschillen bevatten, zoals extra letters, streepjes of afwijkende extensies.

Voor Mercury Iconex zijn de officiële websites:

• Mercury Iconex: https://www.mercuryiconex.org/
• Mercury Iconex Handelsplatform: https://www.mercuryiconex.com/

Sla de officiële website bij voorkeur op als bladwijzer in uw browser. Zo verkleint u de kans dat u per ongeluk een nagemaakte website bezoekt.

4.3 Activeer Twee-Factor Authenticatie (2FA)

Schakel waar mogelijk twee-factor-authenticatie in voor uw online accounts, waaronder uw Mercury Iconex-account en e-mailaccount.

Met 2FA voegt u een extra beveiligingslaag toe aan uw wachtwoord. Bij gebruik van een authenticator-app moet u naast uw wachtwoord ook een tijdelijke verificatiecode invoeren.

Let op: deel uw 2FA-code nooit met anderen. Een medewerker of supportmedewerker heeft deze code niet nodig om u te helpen.

Raadpleeg onze afzonderlijke kennisbankhandleiding voor het instellen van 2FA op uw Mercury Iconex-account.

4.4 Gebruik sterke en unieke wachtwoorden

Gebruik voor ieder online account een afzonderlijk wachtwoord dat moeilijk te raden is.

Vermijd:

• Uw geboortedatum of persoonlijke gegevens.
• Eenvoudige wachtwoorden zoals 123456.
• Het hergebruiken van hetzelfde wachtwoord op meerdere websites.
• Het delen van wachtwoorden via e-mail of berichtenapps.

Een betrouwbare wachtwoordbeheerder kan u helpen om sterke en unieke wachtwoorden veilig op te slaan.

4.5 Bescherm uw e-mailaccount

Uw e-mailaccount is vaak gekoppeld aan uw financiële en cryptocurrency-accounts. Wanneer een fraudeur toegang krijgt tot uw e-mail, kan deze mogelijk wachtwoordherstel uitvoeren of belangrijke accountcommunicatie onderscheppen.

Beveilig uw e-mailaccount daarom met een sterk, uniek wachtwoord en 2FA.

4.6 Deel nooit uw privésleutels of herstelzin

Uw privésleutel en seed phrase geven toegang tot uw cryptocurrency-wallet.

Deel deze gegevens nooit met anderen en bewaar ze niet op onbeveiligde locaties, zoals screenshots, onbeveiligde cloudopslag of berichtenapps.

Geen enkele betrouwbare klantenservice heeft uw privésleutel of seed phrase nodig om u te helpen.

4.7 Controleer walletadressen en blockchainnetwerken

Controleer bij iedere cryptocurrency-transactie zorgvuldig:

• Het volledige ontvangstadres.
• De geselecteerde blockchain of het netwerk.
• De cryptocurrency die u verstuurt.
• Het bedrag en de bijbehorende transactiekosten.

Een correct walletadres op het verkeerde netwerk kan ertoe leiden dat uw tegoeden niet aankomen of moeilijk terug te halen zijn.

Voer bij een nieuw of onbekend ontvangstadres bij voorkeur eerst een kleine testtransactie uit wanneer dit praktisch en financieel verantwoord is.

4.8 Wees voorzichtig met walletverbindingen en smart contracts

Verbind uw externe wallet uitsluitend met websites en applicaties die u vertrouwt.

Lees voordat u een transactie ondertekent wat u precies goedkeurt. Wees extra voorzichtig met verzoeken om onbeperkte tokenrechten (unlimited approvals) te verlenen.

Controleer periodiek welke applicaties toestemming hebben om uw tokens te gebruiken en trek onnodige of verdachte toestemmingen in via betrouwbare blockchainhulpmiddelen.

4.9 Gebruik beveiligingssoftware en houd uw apparaten up-to-date

Zorg ervoor dat uw computer, smartphone, browser en beveiligingssoftware regelmatig worden bijgewerkt.

Download applicaties uitsluitend via officiële appstores of de officiële website van de aanbieder.

Installeer geen onbekende browserextensies, software of bestanden die u via berichten of advertenties worden aangeboden.

4.10 Wees voorzichtig met openbare wifi-netwerken

Vermijd het uitvoeren van financiële transacties via onbeveiligde openbare wifi-netwerken.

Wanneer u toch gebruikmaakt van een openbaar netwerk, wees dan extra alert op verdachte inlogpagina's en verbindingswaarschuwingen. Een VPN kan aanvullende privacy bieden, maar garandeert niet dat een netwerk of website veilig is.

4.11 Overweeg een hardware wallet

Wanneer u grotere hoeveelheden cryptocurrency voor langere tijd wilt bewaren, kunt u overwegen een hardware wallet te gebruiken.

Een hardware wallet bewaart uw privésleutels op een afzonderlijk fysiek apparaat en biedt daardoor bescherming tegen bepaalde online aanvallen.

Houd er rekening mee dat een hardware wallet geen volledige bescherming biedt tegen fraude. Wanneer u zelf een schadelijke transactie ondertekent of uw herstelzin deelt, kunnen uw tegoeden alsnog verloren gaan.

4.12 Onderzoek investeringsmogelijkheden zorgvuldig

Laat u niet leiden door beloftes van gegarandeerde winsten of uitzonderlijk hoge rendementen.

Onderzoek voordat u investeert:

• Het project en de onderliggende technologie.
• De identiteit en achtergrond van de initiatiefnemers.
• De tokenomics en beschikbare liquiditeit.
• De betrouwbaarheid van de website en communicatiekanalen.
• Onafhankelijke beoordelingen en eventuele waarschuwingen.

Investeer nooit uitsluitend op basis van aanbevelingen van onbekenden op sociale media of berichtenapps.

4.13 Wees alert op AI-gegenereerde communicatie

Vertrouw niet blindelings op video's, spraakberichten, screenshots of berichten die afkomstig lijken te zijn van bekende personen of organisaties.

Controleer financiële verzoeken altijd via een tweede, onafhankelijk communicatiekanaal.

4.14 Bewaak uw accountactiviteit

Controleer regelmatig uw accountactiviteit, transacties en eventuele beveiligingsmeldingen.

Wanneer u een onbekende login, verdachte transactie of ongebruikelijke activiteit opmerkt, onderneem dan onmiddellijk actie.

Gebruik indien beschikbaar de beveiligings- en sessiebeheerfuncties van het betreffende platform.

5. Wat moet u doen als u slachtoffer bent geworden van fraude?

Wanneer u vermoedt dat uw account, wallet of cryptocurrency is gecompromitteerd, is het belangrijk om snel en zorgvuldig te handelen.

Volg onderstaande stappen:

Stap 1 – Stop onmiddellijk met verdere transacties.
Verstuur geen aanvullende cryptocurrency en voer geen nieuwe betalingen uit aan de vermoedelijke fraudeur.

Stap 2 – Beëindig verdachte communicatie.
Klik niet op verdere links, open geen bijlagen en geef geen aanvullende persoonlijke of beveiligingsgegevens door.

Stap 3 – Beveilig uw accounts.
Wanneer uw account mogelijk is gecompromitteerd, wijzig dan uw wachtwoorden vanaf een vertrouwd en beveiligd apparaat. Beveilig ook het e-mailaccount dat aan uw handelsaccount is gekoppeld.

Stap 4 – Neem contact op met de officiële klantenservice.
Wanneer het om uw Mercury Iconex-account gaat, neem dan uitsluitend contact op via de officiële communicatiekanalen van Mercury Iconex. Vermeld dat u mogelijk slachtoffer bent geworden van phishing of fraude.

Stap 5 – Bewaar bewijsmateriaal.
Verwijder geen berichten of e-mails die als bewijs kunnen dienen. Bewaar waar mogelijk:

• Screenshots van verdachte communicatie.
• E-mailadressen en gebruikersnamen.
• Websiteadressen en links.
• Transactie-ID's (TXID).
• Walletadressen van de betrokken partijen.
• Datum en tijdstip van de gebeurtenissen.

Stap 6 – Meld de fraude bij de bevoegde instanties.
Afhankelijk van de situatie kunt u de fraude melden bij uw bank, telecomprovider, politie of andere bevoegde instanties.

Belangrijk: cryptocurrency-transacties op een blockchain zijn doorgaans onomkeerbaar. Een transactie kan meestal niet eenvoudig worden teruggedraaid nadat deze is bevestigd. Wees daarom extra voorzichtig met zogenaamde herstelbedrijven die garanderen dat zij uw verloren cryptocurrency kunnen terughalen.

6. Belangrijke veiligheidsregels voor Mercury Iconex-gebruikers

Om uw Mercury Iconex-account en digitale activa beter te beschermen, adviseren wij u de volgende basisregels altijd in acht te nemen:

Mercury Iconex zal u nooit vragen om uw wachtwoord, 2FA-verificatiecode, privésleutel of seed phrase met een medewerker te delen. Deel deze gegevens daarom nooit via e-mail, telefoon, WhatsApp, sociale media of andere communicatiekanalen.

7. Blijf alert: digitale veiligheid begint bij uzelf

De cryptocurrency-sector ontwikkelt zich voortdurend. Nieuwe technologieën brengen nieuwe mogelijkheden met zich mee, maar ook nieuwe vormen van fraude.

Oplichters passen hun methoden voortdurend aan. Waar phishing vroeger voornamelijk via eenvoudige nep-e-mails plaatsvond, maken fraudeurs tegenwoordig gebruik van professionele websites, nagemaakte socialemediaprofielen, geautomatiseerde berichten en kunstmatige intelligentie.

De beste bescherming begint daarom bij bewustwording, voorzichtigheid en het controleren van informatie voordat u handelt.

Onthoud:

• Als een aanbieding te mooi lijkt om waar te zijn, is dat vaak ook zo.
• Als iemand u onder druk zet om onmiddellijk cryptocurrency te versturen, wees dan extra voorzichtig.
• Als iemand om uw wachtwoord, 2FA-code of seed phrase vraagt, verbreek dan het contact.
• Als u twijfelt over de betrouwbaarheid van een bericht, website of verzoek, controleer dit eerst via een onafhankelijk en officieel communicatiekanaal.

Bij Mercury Iconex vinden wij het belangrijk dat gebruikers niet alleen toegang hebben tot digitale financiële diensten, maar ook beschikken over de kennis om daar bewust en verantwoord mee om te gaan.

Blijf geïnformeerd. Blijf kritisch. Bescherm uw digitale activa.

Bijgewerkt op: 31/10/2026