5 veelvoorkomende cryptovaluta-oplichting

(Dan Tri Newspaper) - De afgelopen jaren zijn steeds meer mensen geïnteresseerd geraakt in en hebben ze geïnvesteerd in de cryptomarkt. Daardoor zijn de fraudebedreigingen geavanceerder geworden en hebben ze ernstiger gevolgen.

Oplichters kunnen zwendelplannen smeden en technologie misbruiken om het vertrouwen van gebruikers te schenden. Veel mensen die in cryptovaluta investeren, zijn al slachtoffer geworden van deze praktijken.

Geavanceerde phishingaanvallen

Phishingaanvallen gericht op cryptowallets en exchange-accounts kunnen worden uitgevoerd met behulp van diverse geavanceerde tactieken, waarbij het vertrouwen van gebruikers wordt misbruikt om privésleutels of inloggegevens te stelen.

Om deze aanvallen uit te voeren, maken aanvallers nepwebsites aan die eruitzien als legitieme platforms. Vervolgens versturen ze phishing-e-mails die afkomstig zijn van vertrouwde organisaties om slachtoffers ertoe te verleiden gevoelige informatie te delen.

Criminelen kunnen nepwebsites maken die er hetzelfde uitzien als legitieme platforms (Foto: Nationale Economiekrant).

De aanvaller kan de volgende geavanceerde tactieken gebruiken:

- Wallet drainers: Dit zijn kwaadaardige programma's die worden gebruikt bij phishingaanvallen. Nadat een slachtoffer zijn of haar wallet koppelt aan een frauduleuze website en een kwaadaardige transactie goedkeurt of tokenautorisatie verleent, kan de aanvaller automatisch geld uit de wallet overmaken.

- Quishing (QR-codefraude): Oplichters gebruiken kwaadaardige QR-codes in e-mails, sms-berichten of op openbare plaatsen. Wanneer deze codes worden gescand, worden gebruikers doorgestuurd naar phishingwebsites of worden schadelijke downloads geactiveerd om persoonlijke, financiële of authenticatiegegevens te stelen.

- Spear phishing: Deze methode is gericht op specifieke personen of organisaties. Oplichters stellen gepersonaliseerde berichten op, vaak met dringende formuleringen zoals "Onmiddellijke actie vereist" om paniek te zaaien en slachtoffers onder druk te zetten om fouten te maken.

Afgelopen augustus werd de cryptowallet van een ontwikkelaar op het Ethereum-netwerk leeggehaald nadat hij een kwaadaardige extensie had geïnstalleerd. Nadat zijn privésleutel was gestolen, werd al zijn cryptovaluta overgemaakt.

Opname van een pand in verband met liquidatie

Oplichters maken hiervoor vaak misbruik van gedecentraliseerde financiële (DeFi) platforms en NFT-projecten. Een veelgebruikte tactiek is de zogenaamde 'rug pull', waarbij ontwikkelaars plotseling liquiditeit onttrekken en met het geld van investeerders verdwijnen.

Deze projecten beloven vaak ongewoon hoge rendementen of exclusieve digitale activa. Veel ervan worden buitensporig opgehemeld op sociale media, maar bieden geen echte waarde.

Rug pull is een veelgebruikte tactiek waarbij projectontwikkelaars plotseling hun liquiditeit terugtrekken en er met het geld van de investeerders vandoor gaan (Foto: CNN).

Waarschuwingssignalen van een rug pull-constructie zijn onder andere onrealistische beloftes van hoge rendementen met een laag risico, anonieme teams die hun identiteit niet willen prijsgeven, of een gebrek aan transparante controle.

Volgens CoinTelegraph hebben rug pulls sinds begin 2025 bijna 6 miljard dollar aan verliezen veroorzaakt binnen het Web3-ecosysteem. Een prominent voorbeeld is de Libra-token op het Solana-netwerk. De marktwaarde van de token schoot omhoog nadat de Argentijnse president erover had geschreven op het socialemediaplatform X. Nadat het bericht was verwijderd, daalde de prijs van de token met meer dan 94%, wat leidde tot beschuldigingen van een rug pull.

Imitatie

Identiteitsfraude is een veelvoorkomend probleem op sociale media. Oplichters doen zich voor als vertrouwde influencers, ontwikkelaars of medewerkers van de klantenservice op platformen zoals X.

Ze infiltreren vervolgens gesprekken of maken nepaccounts aan om gebruikers die snel winst willen maken, uit te buiten. Oplichters organiseren vaak nep-weggeefacties, waarbij ze een dubbele opbrengst beloven voor het betalen van een kleine 'verificatievergoeding'.

Ze kunnen ook nepaccounts aanmaken waarin ze zich voordoen als beroemdheden, of directe berichten sturen alsof ze medewerkers van de klantenservice van een beurs zijn om toegang te krijgen tot wallets of om dringende geldovermakingen aan te vragen.

In 2024 veroorzaakten cryptofraude wereldwijd verliezen van 9,9 miljard dollar, waarbij oplichting door zich voor te doen als iemand anders verviervoudigde.

Deepfake-fraude wordt mogelijk gemaakt door AI.

Oplichting met behulp van AI-gestuurde deepfakes is uitgegroeid tot een grote bedreiging. Criminelen gebruiken geavanceerde technologie om gebruikers te misleiden en bezittingen te stelen. Ze zetten kunstmatige intelligentie (AI) in om ongelooflijk realistische video's of voice-overs te creëren van managers, influencers en beroemdheden.

Deepfake-fraude met behulp van AI is uitgegroeid tot een grote bedreiging (Foto: GlobalNews).

Deze deepfake-content is zeer misleidend en kan zelfs de meest voorzichtige gebruikers voor de gek houden. Het vervaagt de grens tussen echte en nepcommunicatie, misbruikt vertrouwen en creëert de angst om iets te missen (FOMO).

In augustus 2024 noemde de New York Times de deepfake-versie van Elon Musk "de grootste oplichting op internet". Steve Beauchamp (82 jaar) was overtuigd door de deepfake-video en investeerde zijn volledige spaargeld van $690.000 in enkele weken tijd. Het geld verdween vervolgens spoorloos.

Nep-crypto-ondersteuning

Oplichting met nep-crypto-ondersteuning vormt een groeiende bedreiging. Oplichters doen zich vaak voor als medewerkers van de klantenservice van vertrouwde beurzen of aanbieders van digitale portemonnees.

Ze nemen contact op met slachtoffers via sociale mediaplatformen zoals X, Telegram of nepwebsites die sterk lijken op de officiële website. Door ogenschijnlijk oprechte hulp aan te bieden, misbruiken ze het vertrouwen van de gebruiker.

Enkele veelgebruikte tactieken zijn het delen van phishinglinks vermomd als ondersteuningsportalen, het opvragen van privésleutels of beveiligingszinnen (seed phrases), enzovoort.

Bron: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm