Hoe herken je online oplichting?

Ontdek hoe je jouw digitale bezittingen kunt beschermen tegen online dreigingen, oplichting, malware en klembordmanipulatie.

1. Belangrijkste alarmsignalen

Herken online gevaren op tijd door alert te zijn op deze universele kenmerken van een oplichtingspoging:

• Ongevraagde berichten van vreemden op internet met voorstellen voor fabelachtig winstgevende crypto-investeringen.
• Bellars die je waarschuwen voor zogenaamde ernstige systeemfouten en die externe toegang tot je computer of telefoon eisen.
• E-mailadressen van afzenders die er bijna perfect uitzien, maar fouten bevatten. Controleer altijd of het bericht niet van een @gmail.com-adres komt in plaats van het officiële @bitpanda.com of @bitpanda.zendesk.com.
• Taalfouten, verdachte bijlagen om te downloaden, of berichten waarvan de auteurs bewust haast achter de zaak zetten om je zonder nadenken te laten handelen.

2. SMS-fraude (Smishing)

Smishing vindt plaats wanneer aanvallers misleidende sms-berichten sturen om je te verleiden tot het downloaden van schadelijke software, het klikken op gevaarlijke links of het delen van gevoelige gegevens (zoals wachtwoorden of codes voor tweestapsverificatie).

Waarom het zo slinks is: Oplichters kunnen de identiteit van de afzender vervalsen (zogenaamde spoofing). Hierdoor komen hun valse berichten in exact hetzelfde gesprek op je telefoon terecht als de echte meldingen van Bitpanda.

Bescherm jezelf door je aan deze eenvoudige regels te houden:

• Verifieer altijd de afzender: Bitpanda zal je nooit uit zichzelf opbellen, accepteert geen inkomende telefonische support-oproepen en zal je nooit telefonisch om hulp vragen.
• Klik niet op links: Open nooit links die je niet verwacht. Officiële links verwijzen altijd direct naar het domein bitpanda.com (bijv. support.bitpanda.com). Vermijd verkorte URL's.
• Houd je gegevens privé: Deel nooit wachtwoorden, sms-codes of eenmalige verificatietokens. Geen enkele medewerker van Bitpanda zal hier ooit om vragen.
• Negeer tijdsdruk: Oplichters willen dat je in paniek raakt en daardoor een fout maakt. Neem de tijd en controleer de details in alle rust.
• Meld het bericht: Stuur het verdachte sms-bericht door naar het meldpunt van je provider (in Nederland naar nummer 4333) en blokkeer de afzender.

Als je per ongeluk je inloggegevens hebt ingevuld op een verdachte pagina: Bevries je account direct en neem contact op met onze support.

3. Valse medewerkers & support-fraude

De valstrik: Iemand belt je en beweert voor Bitpanda te werken. Hij vraagt om verbinding te maken met je computer of eist de betaling van een crypto-commissie om een storting goed te keuren. Ze kunnen je ook e-mails sturen met links naar nagemaakte inlogpagina's.

Belangrijke feiten om in gedachten te houden:

• Bitpanda belt je uitsluitend als die afspraak vooraf uitdrukkelijk via e-mail is overeengekomen en bevestigd. We vragen nooit om betalingen, wachtwoorden of toegang tot je apparaten.
• De officiële support-chat en onze geverifieerde WhatsApp-kanalen zijn uitsluitend toegankelijk rechtstreeks binnen onze app.
• Bitpanda heeft GEEN persoonlijke accountmanagers, makelaars, belastingadviseurs, mentoren of crypto-miners in dienst om namens jou geld te beleggen.

Criminelen maken exacte kopieën van websites om je gegevens te stelen. Wanneer je Bitpanda bezoekt, kijk dan altijd naar de adresbalk van je browser en controleer het beveiligingscertificaat:

4. Oplichting op sociale media en valse winacties

De valstrik: Oplichters maken profielen aan die sprekend lijken на onze officiële bedrijfsaccounts op platformen zoals X (Twitter) of Telegram. In de reacties plaatsen ze verleidelijke aanbiedingen, zoals: „Stuur 1 ETH en we sturen je direct 5 ETH terug!”

Controleer altijd het verificatieteken: Zoek naar het grijze vinkje op Facebook of de officiële verificatie-icoon op het X-platform.

In onze officiële groepen op Telegram hebben profielen van echte medewerkers en moderators van Bitpanda een duidelijke, grijze melding „admin” pal naast hun naam.

5. Officiële Telegram-beheerderslijst

Hieronder vind je de lijst met gebruikersnamen van de officiële teamleden en moderators die bevoegd zijn om onze community te helpen:

6. Klembordmanipulatie (Copy-Paste malware)

Klembordmanipulatie is een vorm van schadelijke software die zich richt op het tijdelijke geheugen van je apparaat (oftewel de plek waar teksten terechtkomen nadat je op Ctrl+C hebt gedrukt en waar ze worden uitgehaald met Ctrl+V). Omdat deze infectie rechtstreeks in het besturingssysteem draait, heeft dit invloed op alles wat je op je computer of telefoon doet – volledig onafhankelijk van welke app of website je gebruikt.

• Schadelijke code op websites: Cybercriminelen plaatsen verborgen JavaScript-scripts op gehackte of nagemaakte internetpagina's.
• Wijziging in realtime: Zodra je tekst van een website kopieert, vervangt een op de achtergrond actief script de gekopieerde inhoud direct door de gegevens van de oplichter.
• Onbewuste virusuitvoering: Als je gemanipuleerde tekst kopieert en deze rechtstreeks in een opdrachtprompt of de terminal van je computer plakt, kan de malware automatisch schadelijke bewerkingen uitvoeren en de volledige controle over je systeem overnemen.

De gevolgen: Wanneer deze schadelijke code zich op je apparaat nestelt, kunnen aanvallers je dwingen hun gegevens te plakken, meekijken met de vertrouwelijke informatie die je kopieert en zelfs volledige externe beheerderstoegang tot je hardwaresysteem verkrijgen.

Transacties in het blockchain-netwerk zijn definitief, wat crypto-investeerders tot het ideale doelwit maakt voor dit soort aanvallen. Een actieve infectie van het apparaat brengt de volgende risico's met zich mee:

• Verlies van tegoeden: Wanneer je een lange reeks tekens kopieert die een opname- of stortingsadres voor een wallet vormt, overschrijft het virus deze automatisch met het adres van de dief. Als je het adres na het plakken niet controleert, maak je je cryptovaluta rechtstreeks over naar de portemonnee van de oplichter.
• Manipulatie van het blockchain-netwerk: De software kan stilletjes ook het geselecteerde doelnetwerk voor de transactie wijzigen, waardoor de overboeking met een fout eindigt en je geld voor altijd verloren gaat.
• Diefstal van wachtwoorden en gegevens: Aanvallers kunnen continu alles vastleggen wat je kopieert – inclusief je wachtwoorden, privékriptografische sleutels, de inhoud van e-mails of persoonlijke gegevens.

• Controleer het adres karakter voor karakter: Vertrouw nooit blindelings op de copy-paste-functie. Voordat je een transactie goedkeurt, moet je het geplakte adres altijd grondig controleren en vergelijken met het oorspronkelijke bestemmingsadres. Eén gewijzigd karakter is al voldoende om je geld volledig te verliezen.
• Gebruik het adresboek: Sla je reeds gecontroleerde adressen op in het adresboek op het Bitpanda-platform. Zo kun je veilig ontvangers selecteren zonder dat je voortdurend gegevens hoeft te kopiëren en te plakken.
• Houd je antivirus up-to-date: Zorg ervoor dat je virusscanner is ingeschakeld en over actuele databases beschikt. Als je merkt dat je apparaat zich vreemd gedraagt, start dan direct een volledige systeemscan.
• Wees voorzichtig met programma's en scripts: Download geen applicaties van verdachte pagina's en plak nooit onbekende opdrachten of scripts in de console of terminal van je apparaat.
• Vraag om ondersteuning bij twijfel: Als je iets verdachts opmerkt tijdens het voorbereiden van een transactie, breek het proces dan onmiddellijk af en schrijf ons op de live chat.

7. Emotionele beleggingsfraude („Pig Butchering”)

„Pig Butchering” (Engels voor: het varkentje vetmesten en slachten) is een uiterst geraffineerde, langdurige methode van financiële fraude. Het combineert psychologische manipulatie, het veinzen van liefde of vriendschap en het gebruik van valse beleggingsplatformen. De naam is afgeleid van de praktijk waarbij het slachtoffer weken- of maandenlang wordt „vetgemest” (oftewel er wordt een diep vertrouwen en emotionele band opgebouwd), om aan het einde meedogenloos te worden „geslacht” – oftewel te worden beroofd van al het levenslange spaargeld. Omdat deze methode volledig leunt op misleiding (social engineering) en niet op directe hackeraanvallen, kan het je op elk apparaat en in elke chat-app overkomen.

• Benadering met een „verkeerd nummer”: De oplichters duiken onverwacht bij je op via WhatsApp, sms of een dating-app. Ze doen alsof ze zich in het nummer hebben vergist en proberen van daaruit een informeel, volstrekt onschuldig ogend gesprek aan te knopen.
• De band opbouwen: In de eerste dagen of weken komt het onderwerp geld helemaal niet ter sprake. De oplichter spant zich in om een sterke vriendschappelijke of liefdesband op te bouwen, waarbij hij regelmatig nep-foto's stuurt die zijn zogenaamde luxe leven laten zien.
• Het subtiele voorstel: Op een gegeven moment vermeldt de oplichter alsof er niets aan de hand is de enorme en gemakkelijke winsten die hij boekt met cryptovaluta-handel dankzij geheime info, en biedt hij aan om je graag en volledig belangeloos te laten zien hoe je dat doet.

De essentie van de zaak: Je hebt te maken met een buitengewoon gevaarlijke psychologische valstrik. Deze hele relatie is vanaf de eerste minuut fictie, uitsluitend ontworpen om je waakzaamheid te sussen en je ertoe te bewegen je geld vrijwillig aan de criminelen over te dragen.

Aangezien crypto-overboekingen niet ongedaan kunnen worden gemaakt, gebruiken georganiseerde misdaadgroepen legale exchanges, zoals Bitpanda, als springplank om contant geld uit de slachtoffers te trekken. Hun werkwijze ziet er als volgt uit:

• Gefabriceerde handelsplatformen: De oplichter instrueert je om cryptovaluta te kopen op Bitpanda en deze over te boeken naar een externe wallet of naar een nagemaakte beleggingssite die volledig door de criminelen wordt beheerd.
• Virtuele winsten op het scherm: Het nepplatform zal je gemanipuleerde grafieken tonen waaruit blijkt dat je geld zich razendsnel vermenigvuldigt. In het begin laten de oplichters je zelfs een klein bedrag opnemen om definitief hun „eerlijkheid” te bewijzen en je zo aan te moedigen later nog veel grotere bedragen te storten.
• Chantage en verzonnen kosten: Wanneer je probeert al je zogenaamde winst op te nemen, blokkeert de site de bewerking. De oplichters eisen dan de onmiddellijke overboeking van extra geld onder het mom van verzonnen „belastingdruk”, „veiligheidsborgsommen” of „administratiekosten”, zonder welke ze beweren dat je je geld niet terugkrijgt.

• Meng geldzaken nooit met online kennissen: Houd je geld ver weg van internetrelaties. Als een net ontdekte online vriend of partner je beleggingsbeslissingen probeert te sturen, verbreek dan direct het contact.
• Controleer altijd het adres van de websites: Gebruik uitsluitend bekende, officiële en aan streng toezicht onderworpen financiële instellingen. Controleer elk nieuw platform op fora die zich bezighouden met cyberbeveiliging, evenals op de officiële waarschuwingslijsten die door overheidsinstanties zijn uitgegeven.
• Betaal nooit extra geld om een opname te voltooien: Geen enkele legale exchange of bank zal van je eisen extra geld te storten om een opnameopdracht vrij te geven of om de belasting te dekken over geld dat al op de rekening staat.
• Ga niet akkoord met schermdelen: Installeer onder geen beding programma's voor extern bureaublad of niet-gecontroleerde applicaties die een online ontmoet persoon je aanbeveelt met het excuus dat hij helpt je wallet of beleggingsaccount in te stellen.

8. De meest voorkomende valstrikken

Beweeg de cursor over de onderstaande kaarten of tik erop om de details, alarmsignalen en adviezen met betrekking tot elk type oplichting te onthullen.

Belangrijke opmerking over online aankopen: Benader webwinkels die betaling uitsluitend in Bitcoins of via ongebruikelijke betalingslinks verplichten met grote terughoudendheid. Controleer altijd de beoordelingen van de desbetreffende winkel in de Google-zoekmachine of op het Trustpilot-portaal voordat je de bestelling afrondt.

Het is de moeite waard om de openbare lijsten te raadplegen die door Europese toezichthouders worden bijgehouden, waarop als fraude gemelde organisaties worden gepubliceerd:

• Nederland / Duitsland: AFM (Nederland) – Marktwaarschuwingen / BaFin (Duitsland) – Niet-toegestane organisaties
• Oostenrijk: FMA – Beleggerswaarschuwingen
• Zwitserland: FINMA – Waarschuwingslijst
• Verenigd Koninkrijk: FCA – Niet-toegestane bedrijven
• Spanje: CNMV – Waarschuwingsportaal
• België: FSMA – Consumentenwaarschuwingen

9. Hoe je op dagelijkse basis voor veiligheid zorgt

• Controleer de identiteit en juridische registratie van bedrijven grondig met behulp van de officiële, openbare Kamer van Koophandel-registers.
• Sta nooit en aan niemand toe om programma's voor extern bureaublad (zoals AnyDesk of TeamViewer) op je apparaten te installeren.
• Houd je wachtwoorden, inloggegevens en creditcardinformatie strikt voor jezelf.
• Pas op voor het nemen van belangrijke financiële beslissingen in haast, onder tijdsdruk of emotionele druk.
• Stel absoluut een anti-phishingcode in binnen de veiligheidsinstellingen van je Bitpanda-profiel. Dankzij deze code kun je onze echte e-mails direct onderscheiden van door oplichters gestuurde imitaties.