De crypto-jungle, een broedplaats voor volatiliteit én een magneet voor opportunistische criminelen. Oplichters worden geraffineerder, hun methodes ondoorzichtiger. Wat staat ons in 2025 te wachten en hoe navigeren we deze mijnenvelden?

Rug pulls: miljardenverlies als bittere realiteit in 2025

Rug pulls, de nachtmerrie van elke crypto-investeerder. Ontwikkelaars verdwijnen spoorloos met de buit, een scenario dat vooral DeFi en NFT-projecten teistert, mede door de anonimiteit die er heerst.

DappRadar schat de schade door rug pulls in 2025 op een astronomische 6 miljard dollar. Een explosie van dit soort oplichtingen volgde op de cryptorally na Trumps verkiezingsoverwinning, aangewakkerd door de hype rondom memecoins.

De valkuil? Bekende figuren die lukraak tokens promoten. Laat je niet misleiden. Onderzoek wie de macht heeft. Controleert één partij bijvoorbeeld 80% van de tokens, dan is voorzichtigheid geboden.

Hoe voorkom je een rug pull?

• Anonieme teams: Rode vlag! Geen namen, geen LinkedIn-profielen? Wegblijven.
• Gebrek aan functionaliteit: Grote beloftes, geen concrete toepassing? Een klassiek alarmsignaal. Is het te mooi om waar te zijn? Dan is het dat.
• Centralisatie van macht: Eén wallet controleert de volledige tokenvoorraad? Manipulatie en verdwijntrucs liggen op de loer.

Phishing 2.0: AI maakt oplichting levensecht

Phishing, de oude truc in een nieuw AI-jasje. Criminelen worden overtuigender dan ooit met levensechte berichten en websites.

Phishing: criminelen doen zich voor als betrouwbare partijen (exchanges, wallets, bekende personen) om toegang te krijgen tot gevoelige informatie, zoals inloggegevens of seed phrases.

Van e-mails en nepsites tot sociale media en chatapps: phishing kent geen grenzen. AI maakt het verschil. Gekloonde stemmen, geautomatiseerde chatbots: de mogelijkheden zijn eindeloos.

Nieuwe dreigingen: ‘wallet drainers’ die automatisch je wallet leegtrekken zodra je verbinding maakt, en ‘quishing’, waarbij QR-codes worden misbruikt om inloggegevens te stelen.

Bij quishing leidt een onschuldig ogende QR-code naar een malafide pagina die toegang vraagt tot je wallet. Eén scan, en je bent alles kwijt.

Hoe bescherm je jezelf tegen phishing?

• Check de URL: Oplichters gebruiken subtiele verschillen (binence.com vs. binance.com). Wees kritisch.
• Mijd QR-codes: Klik niet blindelings op QR-codes.
• Deel nooit je seed phrase: Geen enkele serieuze partij vraagt om je seed phrase. Is dat wel het geval, dan is het oplichting.
• Wees alert op urgentie: Berichten als “je account wordt gesloten” of “claim nu je beloning” zijn ontworpen om paniek te zaaien. Blijf kalm en verifieer de informatie.
• Klik nooit zomaar op QR-codes: Scan alleen codes van betrouwbare bronnen.

Nep crypto-support: Datalekken als springplank voor fraude

Datalekken bij platforms als Coinbase en MetaMask leiden tot een invasie van valse helpdeskmedewerkers. Deze vorm van phishing verdient extra aandacht.

Wat deze oplichting zo gevaarlijk maakt, is dat scammers vaak beschikken over details over je account, waardoor ze uiterst betrouwbaar overkomen. Echter, ook hier geldt: Coinbase (of welke andere partij dan ook) zal nooit om je inloggegevens of privésleutels vragen.

Na een massaal datalek bij Coinbase in mei 2025 werden duizenden gebruikers benaderd door nepsupport, die hen vervolgens naar phishinglinks leidde en hun wallets leegroofde.

Hoe bescherm je jezelf tegen nep crypto-support?

• Gebruik uitsluitend officiële kanalen: Neem alleen contact op via de officiële website of app van de exchange of wallet. Vermijd links op sociale media.
• Wees sceptisch over ongevraagde hulp: Word je ongevraagd benaderd via Telegram, X of e-mail met hulp over een probleem dat je niet hebt gemeld? Grote kans dat het om oplichting gaat.