Hoe werkt een crypto-investeringsscam precies?

Hoe werkt een crypto-investeringsscam precies?

Een crypto-investeringsscam werkt door u een rekening te geven waarop een saldo oploopt, terwijl uw storting elders wordt weggeboekt en er nooit iets is belegd. Alles wat u daarna ziet, is bedoeld om die twee dingen bij elkaar te houden: een geloofwaardig scherm en een verdwenen bedrag.

Dat is ook waarom een uitbetaling vastloopt. Er is geen belegging om te verkopen, dus een grote opname kan alleen worden gedaan uit nieuw ingelegd geld. Zolang er instroom is, lukt een kleine opname; zodra die opdroogt, komt er een reden waarom u eerst moet bijbetalen.

Dit patroon is een vorm van investeringsfraude en wordt vaak een ponzistructuur genoemd: bestaande deelnemers worden betaald uit de inleg van nieuwe deelnemers, zonder onderliggende opbrengst.

Hoe is zo’n operatie van binnenuit opgebouwd en welke rollen zitten erin?

Van binnenuit bestaat de operatie uit vier onderdelen die los van elkaar functioneren: instroom, verkoop, platform en uitstroom. Die scheiding is bewust, want daardoor kent niemand het hele plaatje en is er niemand die u het hele plaatje kan vertellen.

• Instroom: advertenties, nagemaakte nieuwsberichten, groepen op berichtenapps en gekochte contactlijsten. Doel is niet verkopen maar filteren wie reageert.
• Verkoop: mensen die u bellen of chatten, met een script en met een tweede persoon die als specialist het aanbod komt bevestigen. Hun beloning hangt aan uw storting.
• Platform: een website of app die u een account, een saldo en een grafiek geeft. Technisch is dit het simpelste onderdeel en tegelijk het onderdeel dat het verhaal draagt.
• Uitstroom: de adressen en rekeningen waarlangs de stortingen verdwijnen, meestal via een verzamelpunt en daarna via meerdere stappen richting een handelsplatform.

Wat wij in dossiers zien, is dat het verkoopdeel en het uitstroomdeel zelden bij elkaar horen. De persoon die u sprak weet vaak niet waar uw geld heen ging, en dat is precies waarom een onderzoek niet bij die persoon begint maar bij de boeking.

Waarom is het platform het belangrijkste onderdeel?

Het platform is het belangrijkste onderdeel omdat het uw twijfel opvangt zonder dat er iemand aan te pas komt. U logt in, u ziet een saldo, en die ervaring weegt zwaarder dan elk argument.

Technisch is een nep crypto-platform te ontmaskeren met één controle: zoek de transacties die het platform toont op in een publieke blockexplorer. Bestaan ze niet, dan bestaat het tegoed niet. Dat is geen inschatting maar een feitelijke vaststelling die u zelf kunt doen.

Een variant hierop werkt met een token dat wel echt bestaat maar waarvan de koers wordt gestuurd. Dat heet pump and dump en levert een grafiek op die klopt terwijl de uitkomst vaststaat.

Waarom werkt dit mechaniek psychologisch zo goed?

Het werkt omdat elke stap klein is en omdat elke twijfel een voorbereid antwoord heeft. U stort niet in één keer een groot bedrag; u begint met een bedrag dat u kunt missen, en pas daarna verschuift de schaal.

• De eerste kleine opname lukt, waardoor u weet dat uitbetalen kan.
• Er is een persoonlijke begeleider die u bij naam kent en die vaker contact heeft dan uw bank ooit had.
• U wordt gevraagd het aanbod niet met anderen te bespreken, waardoor de enige toets wegvalt die het verhaal niet zou overleven.
• Wanneer u wilt stoppen, is er altijd een reden waarom nu net het slechtste moment is.

Bij de langzame variant, waarbij eerst maanden aan vertrouwen wordt gebouwd, spreken we van pig butchering. De opbouw is anders, het mechaniek eronder is hetzelfde.

Waar gaat het geld naartoe zodra u hebt gestort?

Uw storting gaat vrijwel nooit direct naar een eindbestemming maar eerst naar een verzamelpunt waar betalingen van meerdere deelnemers samenkomen. Vanaf dat punt begint een route die is bedoeld om de herkomst te verhullen, en dat is precies wat witwassen in deze context betekent.

In de dossiers die wij zien loopt die route in drie fasen: samenvoegen op een verzamelpunt, opsplitsen in kleinere bedragen over meerdere adressen, en uiteindelijk uitkeren bij een handelsplatform. Dat laatste punt is meestal de laatste feitelijke vaststelling, omdat de blockchain daar stopt met vertellen.

Wat vaak wordt onderschat is de betekenis van het verzamelpunt. Zodra blijkt dat meerdere gedupeerden op hetzelfde adres uitkomen, verandert een individueel verhaal in een patroon met een tijdlijn, en dat maakt een aangifte concreter.

Hoe legt onderzoek dat mechaniek bloot?

Onderzoek legt het mechaniek bloot door bij uw eigen boeking te beginnen en per stap vast te leggen wat er gebeurde, in deze volgorde.

1. Vaststellen welke betalingen u hebt gedaan, met datum, bedrag, ontvangend adres en transactiehash.
2. Controleren of de transacties die het platform toonde bestaan op een publieke blockexplorer.
3. Het ontvangende adres volgen naar het verzamelpunt en vaststellen hoeveel andere inkomende boekingen daar in hetzelfde tijdvenster landden.
4. De uitgaande boekingen van dat verzamelpunt volgen, inclusief kleine aftakkingen die makkelijk over het hoofd worden gezien.
5. Vaststellen bij welke dienstverleners de tegoeden binnenkomen en op welk moment.
6. Benoemen tot welk punt de route zeker is en waar de onzekerheid begint, met de gegevens waarop dat rust.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Het onderzoek gebeurt handmatig op basis van publiek toegankelijke blockexplorers. Elke transactie en elke transactiehash wordt stuk voor stuk geverifieerd voordat die in een rapport wordt opgenomen.

Wat kan onderzoek hierin niet vaststellen?

Onderzoek stelt vast waar uw betaling terechtkwam en niet wie er achter de operatie zat. Die grens is hard en hoort expliciet in het rapport, omdat een dossier dat meer suggereert dan het kan onderbouwen bij de eerste kritische vraag onderuit gaat.

• Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat. Wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan, zodat die informatie via de daarvoor bestemde kanalen kan worden opgevolgd.
• Paucitas doet geen toezegging over de uitkomst van een onderzoek.
• Transacties buiten de blockchain, zoals contante betalingen of interne boekingen binnen een exchange, zijn niet zichtbaar in blockchaingegevens. Die worden alleen meegenomen als er onderliggende stukken beschikbaar zijn.
• Bij gebruik van mixers of privacygerichte netwerken is de keten niet altijd volledig te volgen. In dat geval wordt expliciet benoemd tot welk punt de route wel is vast te stellen.
• Paucitas houdt zelf geen tegoeden onder zich en voert geen transacties uit namens clienten.
• Een rapport van Paucitas beperkt zich tot feitelijke waarnemingen en het onderzoek daarvan.
• Paucitas geeft geen fiscaal of juridisch advies.

Paucitas doet ook geen uitspraak over de vraag of iets juridisch als fraude kwalificeert. In het rapport staat wat is aangetroffen, en de duiding daarvan hoort bij een advocaat of een bevoegde instantie.

Wat kunt u zelf doen en wanneer volstaat dat niet?

U kunt zelf de belangrijkste controle doen: zoek de transacties die het platform toont op in een publieke blockexplorer, en zoek de aanbieder op in het register en op de waarschuwingslijst van de Autoriteit Financiële Markten en in het Europese overzicht van ESMA. Dat kost een kwartier.

Het volstaat niet meer zodra u hebt gestort en wilt weten waar het geld is gebleven, zodra de route zich splitst, of zodra u een aangifte wilt aanvullen met feiten in plaats van met een verhaal. Vanaf dat punt is vastleggen en volgen werk dat controleerbaar moet zijn. Waar u met uw melding terechtkunt, staat op de situatiepagina over waar u terechtkunt als u met crypto bent opgelicht.

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

Paucitas vraagt uit zichzelf nooit om uw herstelzin of privesleutel. Heeft u hulp nodig bij het uitlezen of herstellen van uw wallet, dan begeleiden wij u daar volledig bij, zonder dat wij die gegevens zelf hoeven in te zien.

Wat staat er in het rapport en hoe lang duurt het onderzoek?

Een rapport van Paucitas volgt een vaste indeling: aanleiding en opdrachtomschrijving, vraagstelling, reikwijdte, uitgangspunten, aangeleverde gegevens, geraadpleegde bronnen, werkwijze op hoofdlijnen, verificatie en kwaliteitsborging, voorbehouden en beperkingen, bevindingen per onderdeel, chronologisch overzicht, analyse en samenhang, conclusie, verklaring van onafhankelijkheid en bijlagen. Niet elk rapport bevat alle onderdelen; de indeling wordt afgestemd op het doel.

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

Paucitas werkt met een vast tarief op basis van uw situatie. Soms hanteren wij in overleg een uurtarief, maar de uren worden altijd vooraf vastgezet, zodat u nooit voor verrassingen komt te staan. Er wordt niet met een onderzoek gestart voordat de kosten zijn doorgenomen en akkoord bevonden.

Paucitas reageert doorgaans binnen enkele minuten tot een uur en in vrijwel alle gevallen dezelfde werkdag.

Waar begint het werk van de AFM en de politie en waar dat van Paucitas?

De AFM houdt toezicht op aanbieders en waarschuwt voor partijen zonder vergunning, en de politie neemt uw aangifte op en kan langs strafvorderlijke weg gegevens vorderen. Paucitas doet geen van beide en stelt in plaats daarvan de feiten vast die uw melding en aangifte onderbouwen.

Twijfelt u over een aanbod of hebt u al gestort, dan kunt u uw situatie rustig laten doornemen in een gratis intake. Wij zijn eerlijk over wat er nog is vast te stellen. Meer over deze dienst staat bij blockchainonderzoek en transactie-tracing. Voor de signalen vooraf is onze uitleg over het herkennen van een nep crypto-platform het logische vervolg.

Datum laatste herziening: 2 september 2026.