Oplichtingspraktijken rond cryptoherstel: hoe slachtoffers twee keer worden bestolen

Een oplichtingstruc rond cryptoherstel richt zich op mensen die al geld hebben verloren. Iemand die zich voordoet als onderzoeker, advocaat, hacker of overheidsfunctionaris biedt aan het geld terug te halen. Dat aanbod leidt tot een nieuwe betaling, een gestolen wallet of allebei.

De FBI registreerde 10,516 meldingen van hersteloplichting en $1.4 miljard aan gerapporteerde verliezen in 2025. Dat totaal kan zowel verliezen door de oorspronkelijke oplichting als door de hersteloplichting omvatten. Het gaat dus niet uitsluitend om betaalde herstelkosten.

Gedocumenteerde gevallen

Josh Kern: een aanbod om geld terug te halen kostte zijn familie nog eens $41,000

De romanschrijver Josh Kern uit Colorado vertelde in februari 2026 over zijn ervaringen in The Perfect Scam van AARP. Nadat hij ongeveer $100,000 had verloren door oplichting via een datingcontact en crypto-investeringen, zocht hij online hulp.

Een herstelbedrijf bood aanvankelijk aan te werken tegen een deel van het teruggehaalde bedrag. Daarna beweerde het dat zijn geld klaarstond, maar dat hij $35,000 moest storten om erbij te kunnen. Kern leende dat bedrag van zijn gepensioneerde ouders.

Toen het geld verdween, gaf het bedrijf een technische fout de schuld en eiste het een gasvergoeding. Zijn broer betaalde ongeveer $3,000 en daarna, na weer een vermeende fout, nog eens $3,000. Kern beschreef verliezen van ongeveer $100,000 eigen geld, $35,000 van zijn ouders en $6,000 van zijn broer.

De val: een dienst kan beloven geen kosten vooraf te rekenen, maar na de vermeende succesvolle terugvordering alsnog stortingen en overdrachtskosten eisen.

Coin Dispute Network: meer dan 200 klanten meldden dat niets was teruggehaald

In mei 2025 maakten aanklagers in Manhattan bekend dat Michael Lauchlan en Gary Zaydman werden aangeklaagd in verband met Coin Dispute Network. Volgens de aanklagers gebruikte het bedrijf vervalste traceerrapporten, nepnieuwsartikelen, betaalde acteurs in getuigenissen en verzonnen online identiteiten om klanten te lokken.

Het bedrijf beweerde naar verluidt dat het voor ongeveer 80% van de klanten binnen circa zes maanden een deel van hun crypto terughaalde. Klanten betaalden eerst 0.1 ETH aan advieskosten en daarna doorgaans 10% tot 15% van het bedrag dat zij wilden terugkrijgen.

Volgens de aanklagers wezen exchanges de bezwaarschriften van het bedrijf herhaaldelijk af, terwijl klanten valse voortgangsberichten kregen. Onderzoekers hadden gesproken met meer dan 200 klanten in de Verenigde Staten en Canada; geen van hen had via het bedrijf cryptovaluta teruggekregen. Dit waren beschuldigingen in een tenlastelegging.

De val: een traceerrapport, een drukke klantenservice en overtuigende klantvideo's kunnen allemaal onderdeel zijn van de fraude.

De Albanese callcenters: dezelfde organisatie benaderde slachtoffers opnieuw

Eurojust meldde in april 2026 dat een onderzoek naar callcenters in Tirana tot 10 arrestaties had geleid. Autoriteiten brachten de bredere operatie in verband met meer dan €50 miljoen aan vermoedelijke verliezen door beleggingsfraude.

Het aanbod om geld terug te halen vormde een tweede fase. Medewerkers namen contact op met mensen die al geld hadden verloren via frauduleuze platforms en boden aan het terug te halen. Geïnteresseerde slachtoffers moesten accounts openen op cryptoplatforms en eerst €500 storten.

Het bedrag van €50 miljoen heeft betrekking op de bredere vermeende fraudeoperatie. Eurojust bestempelde niet het volledige bedrag als verlies door hersteloplichting.

De val: degenen die hulp aanbieden, kunnen deel uitmaken van dezelfde organisatie die het geld in eerste instantie afhandig maakte. Hun kennis van het slachtoffer maakt hen geloofwaardig.

MyChargeBack, Payback LTD en Claim Justice: een FBI-onderzoek naar hersteloplichting

In september 2024 meldde de FBI dat zij tijdens een onderzoek naar fraude met het terughalen van cryptovaluta webdomeinen van MyChargeBack, Payback LTD en Claim Justice in beslag had genomen.

De dienst zocht mensen die vooraf hadden betaald in de verwachting directe hulp bij terugvordering te krijgen, maar in plaats daarvan twijfelachtige traceerrapporten en standaardbrieven voor financiële instellingen ontvingen. De bekendmaking ging over een onderzoek en riep mogelijke slachtoffers op zich te melden; er werden geen veroordelingen aangekondigd.

De val: documenten ontvangen na betaling bewijst niet dat er nuttig terugvorderingswerk is verricht. Een rapport moet bewijs bevatten dat een andere onderzoeker of advocaat kan controleren.

Wat onderzoek laat zien naast de gebruikelijke waarschuwingen

Onderzoekers testten deze vormen van oplichting door verzonnen hulpverzoeken te plaatsen en in gesprek te gaan met accounts die reageerden.

De volgende bevindingen komen uit twee onderzoeken uit 2024: Conning the Crypto Conman, gepubliceerd tijdens het IEEE Symposium on Security and Privacy, en ScamChatBot, verschenen als onderzoeksvoorpublicatie. Die voorpublicatie was bij de eerste verschijning nog niet door vakgenoten beoordeeld.

Onderzoeksbevinding	Wat dit voor lezers betekent
In ScamChatBot kregen 6,106 van 12,780 verzonnen hulpverzoeken over cryptowallets reacties van mogelijke oplichters: 47.8%. Bij verzonnen verzoeken om herstel van sociale accounts was dat 10.8%.	Openlijk om hulp met crypto vragen kan een grote stroom aan nephulp aantrekken.
In de wallettest van Conning the Crypto Conman haalden oplichters geld weg uit 35 van de 100 wallets waarvan de herstelzinnen waren verstrekt. Negen oplichters vroegen om grotere stortingen, variërend van $500 tot $3,500.	Het verzoek om geld aan een wallet toe te voegen voor herstel of verificatie kan de weg vrijmaken voor een nieuwe diefstal.
Van de 74 mensen die in dat onderzoek per e-mail reageerden, vroegen er 27 om geheime sleutels. De overige 47 vroegen om betaling, via PayPal of cryptovaluta.	Hersteloplichting kan toegang stelen of geld vragen voor nephulp. Een bekende betaaldienst bewijst niet dat iets betrouwbaar is.
In ScamChatBot kwamen 48 van de 156 eerste e-mailreacties binnen één seconde binnen; ze werden herkend als geautomatiseerde antwoorden.	Een onmiddellijk, professioneel ogend antwoord kan afkomstig zijn van een script dat mensen naar een betaal- of phishingpagina leidt.

Dit waren gecontroleerde experimenten met lokverzoeken. De percentages zijn geen schatting van het aandeel echte slachtoffers dat wordt opgelicht en zeggen niets over de kans om gestolen geld terug te krijgen.

Waarom de volgende oplichter je gegevens al kent

Oplichters kopen, verkopen en ruilen lijsten met contactgegevens van slachtoffers, het soort oplichting en de betaalde bedragen. De oorspronkelijke fraudeurs kunnen ook zelf de hersteloperatie uitvoeren.

Dat verklaart waarom een beller je verliesbedrag kan kennen voordat je het vertelt. Het bewijst niet dat de beller met de politie samenwerkt of je geld heeft gevonden.

Valse meldingswebsites vormen een andere informatiebron. In juli 2026 beschreef de FBI door AI gegenereerde video's die slachtoffers naar een gekopieerde IC3-klachtensite leidden. Het nepformulier verzamelde namen, contactgegevens, soorten oplichting en geschatte verliezen en gaf vervolgens een referentienummer af.

Een zaaknummer is gemakkelijk te verzinnen. Controleer de website en de organisatie die het nummer heeft afgegeven.

Hoe je oplichting rond cryptoherstel herkent

1. Controleer de persoon buiten het gesprek om

Zoek de organisatie via een onafhankelijke bron. Bel het nummer in een officiële gids van de toezichthouder, het advocatenkantoor, de politie of een andere instantie. Vraag of de genoemde persoon daar werkt en of het aanbod echt is.

Oplichters kopiëren namen, adressen en registratienummers van echte bedrijven. Controleer of de website, het e-mailadres, het telefoonnummer en eventuele beweerde bevoegdheden overeenkomen met een onafhankelijke officiële registratie.

Als iemand beweert namens de FBI te werken, controleer dat dan bij een lokaal FBI-kantoor. Opsporingsdiensten brengen slachtoffers geen kosten in rekening voor het onderzoeken van misdrijven.

2. Vraag wat terugvordering daadwerkelijk mogelijk maakt

Een geloofwaardige uitleg noemt concrete stappen en hun beperkingen. Vraag:

• Welk bewijs verbindt deze transacties met mijn verlies?
• Wie beheert het geld momenteel en welk bewijs ondersteunt die conclusie?
• Welke exchange, rechtbank of andere partij zou kunnen ingrijpen?
• Welke werkzaamheden krijg ik voor de vergoeding, ook als niets wordt teruggehaald?

Particuliere herstelbedrijven kunnen geen beslagleggingsbevelen uitvaardigen. Exchanges bevriezen accounts volgens hun eigen procedures of naar aanleiding van juridische stappen.

Een schema van geldstromen bewijst op zichzelf niet wie eigenaar is van de ontvangende rekening, of het geld daar nog staat of dat het kan worden teruggegeven.

Een belofte van 100% terugvordering is een alarmsignaal. De uitkomst hangt af van het bewijs, wie de activa beheert en welke juridische stappen mogelijk zijn.

3. Controleer waarvoor je zou betalen

Bij de volgende eisen moet je niet betalen:

Eis	Waarom dit problematisch is
Betaal belasting of vrijgavekosten om zogenaamd teruggehaald geld beschikbaar te maken.	De vermeende terugvordering wordt gebruikt om nog een betaling los te krijgen. Controleer een echte belastingverplichting rechtstreeks bij de bevoegde instantie.
Stort meer crypto om het teruggehaalde saldo te activeren, synchroniseren of valideren.	Extra geld storten bewijst niet dat het bestaande saldo echt of opneembaar is.
Betaal opnieuw omdat de vorige herstelstap is mislukt.	Herhaalde fouten kunnen ertoe leiden dat een slachtoffer blijft betalen, zoals Kerns verhaal laat zien.
Betaal een overheidsonderzoeker of een vertegenwoordiger van IC3.	De FBI vraagt slachtoffers geen onderzoekskosten.

Echte blockchaintransacties kunnen netwerkkosten met zich meebrengen. Vraag voor welke transactie de vergoeding nodig is en controleer het bedrag in je eigen walletsoftware. Een factuur 'gasvergoeding' noemen bewijst niet dat teruggehaalde middelen bestaan.

Betrouwbare advocaten kunnen voorschotten of andere overeengekomen vergoedingen vragen. Leg de werkzaamheden en tarieven schriftelijk vast voordat het werk begint. Een professionele vergoeding betaalt voor omschreven werkzaamheden; bij vrijgavekostenfraude betaal je om een beloofd saldo te ontgrendelen. Controleer onafhankelijk zowel de aanbieder als het contract.

4. Bescherm toegang tot je wallet tijdens elke beoordeling

Het traceren van gestolen geld gebeurt aan de hand van transactieregisters. Een onbekende heeft je seed phrase, privésleutel, exchangewachtwoord of eenmalige inlogcode niet nodig om dat spoor te onderzoeken.

Een seed phrase is de reeks herstelwoorden van een wallet. Iedereen die deze kent, kan mogelijk de wallet beheren. Het IEEE-team bevestigde diefstal van sleutels met lokwallets.

Controleer ook elk verzoek om een transactie of bericht te ondertekenen. Via een tokengoedkeuring kan een contract bepaalde activa uit je wallet verplaatsen. De verbinding met een website verbreken maakt reeds gegeven goedkeuringen niet ongedaan.

Ga zelf naar de officiële ondersteuning van je wallet. Gebruik geen link van een herstelagent om software te installeren, een wallet te herstellen of een 'verificatie'-transactie goed te keuren.

5. Controleer transacties in plaats van een screenshot te vertrouwen

Vraag naar de transactie-ID's, het blockchainnetwerk en de exacte activa. Controleer de gegevens in een block explorer die je zelf opent, niet via een dashboard van de hersteldienst.

Een screenshot van een hoog saldo bewijst niet dat iemand je geld heeft teruggehaald. Zelfs een echte transactie vereist uitleg over het verband met je verlies en met geld dat rechtmatig kan worden teruggegeven.

Koppel je wallet niet en onderteken niets alleen om openbare blockchaingegevens te bekijken.

6. Onderzoek getuigenissen en vermeldingen in de media als onbewezen claims

Coin Dispute Network gebruikte naar verluidt acteurs, verzonnen sociale profielen en valse nieuwsartikelen. Dat is belangrijk wanneer verschillende, zogenaamd onafhankelijke mensen hetzelfde herstelbedrijf aanbevelen.

Hersteloplichters kunnen verspreidingsdiensten voor persberichten inzetten om promotiemateriaal op nieuwssites te plaatsen. Het logo van een bekend nieuwsmedium bewijst niet dat zijn journalisten het bedrijf hebben onderzocht.

Zoek naar bewijs buiten de website van de aanbieder: een onafhankelijk verifieerbare rechtszaak, een bevestigde beroepsidentiteit of een klant die de uitgevoerde werkzaamheden wil bespreken. Voor een geclaimd succespercentage moet duidelijk zijn hoe het is berekend.

Hoe echte terugvordering eruitziet

Echte terugvordering is mogelijk. Gewoonlijk bestaat die uit afzonderlijke stappen:

1. Traceren: onderzoekers stellen vast waar de activa naartoe zijn verplaatst.
2. Activa veiligstellen: een exchange of andere partij met zeggenschap grijpt in, of autoriteiten verkrijgen de benodigde juridische bevelen.
3. Activa teruggeven: eigendom en claims van slachtoffers worden volgens de toepasselijke procedure gecontroleerd.

Een geslaagde tracering is slechts één onderdeel van dat werk.

Een gedocumenteerd voorbeeld komt uit Richmond Hill, Georgia. Een inwoner meldde in oktober 2024 voor ongeveer $124,000 aan ongeoorloofde cryptotransacties. De FBI traceerde de activa en nam ze in beslag, waarna een federale civiele verbeurdverklaringsprocedure volgde. In november 2025 meldde het Amerikaanse openbaar ministerie dat $84,327.50 na verbeurdverklaring en liquidatie aan het slachtoffer was teruggegeven.

Dat was een gedeeltelijke terugvordering op basis van onderzoek en een gerechtelijke procedure. Het zegt niets over een gemiddeld herstelpercentage en garandeert niet dezelfde uitkomst in andere zaken.

Als je al een hersteldienst hebt betaald

1. Stop met verdere betalingen. Bewaar berichten voordat je de afzender blokkeert. Betaal geen laatste vrijgavekosten of extra vergoeding om geld terug te krijgen.
2. Neem onmiddellijk contact op met de betaaldienst. Meld je bank, kaartuitgever, exchange of betaalapp dat je fraude vermoedt. Vraag of de betaling kan worden stopgezet, teruggehaald, betwist of gemarkeerd. De mogelijkheden hangen af van je betaalmethode.
3. Bewaar beide soorten bewijsmateriaal. Bewaar gegevens van de oorspronkelijke fraude én van de hersteldienst, waaronder betalingsbewijzen, transactie-ID's, walletadressen, websites, e-mails en chatgesprekken.
4. Beveilig eventuele resterende activa. Als je verdachte tokengoedkeuringen hebt gegeven, volg dan de officiële instructies van je walletaanbieder om ze in te trekken. Alleen de verbinding met de site verbreken is niet voldoende.
5. Ga ervan uit dat een gedeelde seed phrase is gecompromitteerd. Volg de officiële walletinstructies om resterende activa naar een nieuwe wallet met een nieuwe herstelzin over te brengen. Als een bot de oude wallet leegtrekt, voeg dan geen crypto toe om gas te betalen. Het intrekken van goedkeuringen maakt een onthulde herstelzin niet opnieuw geheim.
6. Meld zowel de tweede als de eerste oplichting. Neem contact op met de politie of het meldpunt voor cybercriminaliteit in je land. Doe in de Verenigde Staten aangifte bij IC3 en de FTC. Vermeld ook gegevens van de mensen die herstelhulp aanboden.