Address poisoning: crypto naar een nagemaakt adres gestuurd?
Datum: | Week 43 | Leestijd: 7 minutenAuteur: Simcha Schrijver
In het kort
Bij address poisoning zet iemand een nagemaakt walletadres in uw transactiegeschiedenis, in de hoop dat u het later per ongeluk kopieert. Het adres lijkt aan het begin en het eind precies op een adres dat u kent. Niet elke verkeerde overboeking is address poisoning, maar het komt vaker voor dan veel mensen denken.
Paucitas onderzoekt als onafhankelijk expertisebureau honderden zaken per jaar. Paucitas zoekt uit naar welk adres uw crypto ging, hoe dat adres in uw geschiedenis kwam en waar het geld daarna naartoe is gegaan.
Twijfelt u over een overboeking naar een adres dat net niet klopt? Neem contact op met Paucitas. Een gratis intake is vrijblijvend.
Kort gezegd
Een adres dat er bijna hetzelfde uitziet als het uwe kan nagemaakt zijn. Of dat zo is, en waar uw crypto nu staat, laat zich goed uitzoeken. Vraag het Paucitas.
U wilde crypto overmaken naar uw eigen wallet, naar een exchange of naar iemand die u kent. U kopieerde het adres uit uw eerdere transacties, zoals u vaker deed. Maar het geld kwam niet aan. Bij nader inzien klopt het adres in het midden niet. Dat is een akelig moment. U bent niet de enige, en het is goed dat u er nu rustig naar kijkt.
Wat is address poisoning en hoe werkt het?
Address poisoning, ook wel adresvergiftiging genoemd, is een vorm van cryptofraude waarbij een oplichter een adres maakt dat sterk lijkt op een adres waar u eerder mee handelde. Meestal kloppen de eerste en de laatste tekens. Vanaf dat nagemaakte adres stuurt de oplichter een heel klein bedrag, of een transactie van nul, naar uw wallet. Zo staat het adres ineens in uw geschiedenis, tussen uw echte transacties.
Kopieert u later een adres uit die geschiedenis, dan pakt u makkelijk het verkeerde. De Europese toezichthouders EBA, EIOPA en ESMA noemen address poisoning uitdrukkelijk in hun factsheet over cryptofraude en oplichting (ESA's, factsheet cryptofraude). Het werkt juist omdat het zo gewoon lijkt: u doet niets vreemds, u kopieert alleen een adres.
Hoe herkent u dat het om address poisoning kan gaan?
Eén signaal zegt nog niet alles. Een verkeerde overboeking kan ook een tikfout zijn, of een ander adres van dezelfde partij. Komen er meerdere signalen samen, dan is het verstandig om het te laten uitzoeken. Deze vijf zien wij in de praktijk het vaakst:
- Kleine of lege transacties. Kort voor of na een echte overboeking verschijnen er transacties van een paar cent of van nul in uw geschiedenis.
- Begin en eind kloppen, het midden niet. Het adres lijkt op het eerste gezicht hetzelfde, maar de tekens in het midden wijken af.
- Een afzender die u niet kent. De kleine transactie komt van een adres waar u zelf nooit iets mee heeft gedaan.
- Kopiëren uit de geschiedenis. U nam het adres over uit uw eerdere transacties in plaats van uit uw adresboek of van de ontvanger zelf.
- Het geld komt niet aan. De ontvanger ziet niets binnenkomen, terwijl de transactie op de blockchain wel is gelukt.
Herkent u dit? Dan is het niet vanzelf oplichting. Soms blijkt het geld toch op een eigen adres te staan. Duidelijkheid krijgt u als iemand er onafhankelijk naar kijkt. Paucitas kijkt graag met u mee.
Crypto naar een verkeerd adres gestuurd: wat kan Paucitas doen?
Een overboeking op de blockchain is niet terug te draaien zoals een bankbetaling. Maar de route is wel zichtbaar. Paucitas volgt stap voor stap waar de crypto vanaf het nagemaakte adres naartoe is gegaan, bijvoorbeeld via andere wallets naar een exchange. Lees ook hoe Paucitas gestolen crypto volgt tot een exchange. Paucitas doet alle tracing zelf, zonder tracing-tools.
Paucitas doet daarbij meer dan transacties volgen. Paucitas leest alle gesprekken, documenten, e-mails en andere communicatie uit die u heeft, zoals de factuur of het verzoek om te betalen, de berichten met de ontvanger en screenshots van uw wallet. Zo ontstaat een volledig beeld, met een tijdlijn en stap voor stap waar al het geld naartoe is gegaan. Ook wordt duidelijk wanneer het nagemaakte adres in uw geschiedenis verscheen.
Soms blijkt het adres toch van uzelf of van de juiste ontvanger te zijn, en is er niets aan de hand. Soms staat er nog tegoed op een wallet waar u weer toegang toe kunt krijgen. En soms laat het rapport zien waar de crypto terecht is gekomen. Wilt u weten wat dit voor uw situatie betekent? Neem contact op, dan denken we met u mee.
Voorbeeld uit de praktijk
Een ondernemer betaalde een leverancier al maanden in stablecoins. Op een dag kopieerde hij het adres uit zijn eigen transactiegeschiedenis. Het geld kwam niet aan. Paucitas las de facturen, de e-mails met de leverancier en de screenshots van zijn wallet uit. Daaruit bleek dat een dag eerder een transactie van nul was binnengekomen vanaf een adres met hetzelfde begin en eind. Paucitas volgde de betaling vanaf dat adres via drie wallets tot een exchange en zette alles in een tijdlijn. Met het rapport wist hij precies wat er was gebeurd en welke stappen hij kon zetten.
Paucitas hecht veel waarde aan privacy en deelt nooit persoonlijke gegevens van cliënten. Dit is een samengesteld voorbeeld: namen, bedragen en details wijken af. De situatie is wel zoals wij die in de praktijk tegenkomen.
Wat kunt u met het rapport van Paucitas?
Het rapport laat zien of er nog geld beschikbaar is, of waar het naartoe is gegaan, en wat de vervolgstappen kunnen zijn. Bij oplichting is dat bijvoorbeeld een aangifte bij de politie, waarbij het rapport van Paucitas een sterke bijlage is die alles volledig en duidelijk schetst. Ook uw advocaat, uw boekhouder of de exchange waar het geld aankwam kan ermee verder. Het rapport is zo opgesteld dat iedereen het stap voor stap kan nalopen en begrijpen. Wilt u daarna weten of er nog iets met het adres gebeurt, dan kan adresmonitoring helpen.
Waarom kiezen mensen voor Paucitas?
Na een overboeking naar een nagemaakt adres is vertrouwen niet vanzelfsprekend. Daarom is Paucitas volledig transparant. Paucitas is een expertisebureau in Nederland, opgericht in 2021 en ingeschreven bij de KvK onder nummer 83489649. Onze bedrijfsgegevens zijn openbaar, u kunt bij ons op kantoor langskomen en op onze site leest u de Google-reviews van cliënten. Paucitas behandelt honderden zaken per jaar.
Een onderzoek duurt van dezelfde dag tot circa twee weken. Elk onderzoek is maatwerk: u krijgt vooraf een offerte op maat die we samen doornemen, zonder verrassingen. Bellen kan altijd, 24/7, op 020 244 5774. Via het contactformulier hoort u binnen 1 tot 3 uur van ons, en een e-mail beantwoorden we binnen 24 uur, meestal nog dezelfde dag.
Bronnen: EBA, EIOPA en ESMA, factsheet cryptofraude en oplichting; Politie, aangifte van oplichting.
Vragen over uw eigen situatie?
Bel ons direct, 24/7. Het eerste gesprek is altijd vrijblijvend.
Veelgestelde vragen over address poisoning
Wat is address poisoning precies?
Paucitas legt uit: een oplichter zet een adres dat lijkt op een adres dat u kent in uw transactiegeschiedenis, met een heel kleine of lege transactie. Kopieert u dat adres later, dan gaat uw crypto naar de oplichter.
Ik heb crypto naar een verkeerd adres gestuurd. Is dat altijd address poisoning?
Paucitas ziet in de praktijk dat dat niet altijd zo is. Het kan ook een tikfout zijn of een ander adres van de juiste ontvanger. Paucitas zoekt uit wat er is gebeurd en waar de crypto nu staat.
Kan ik mijn geld terugkrijgen na address poisoning?
Paucitas: dat hangt af van uw situatie. Heeft u nog toegang tot een eigen wallet of rekening waar tegoeden op staan, dan liggen er soms nog mogelijkheden. Is alles overgemaakt naar de oplichters, dan ligt het anders. Dat is op afstand niet te zeggen. Paucitas kijkt eerst naar uw situatie en vertelt u eerlijk wat wel en niet kan. Wees voorzichtig met partijen die vooraf beloven dat uw geld terugkomt. Twijfelt u? Neem contact op met Paucitas, dan weet u waar u staat.
Wat zoekt Paucitas allemaal uit?
Paucitas leest alle gesprekken, e-mails, documenten en andere communicatie uit en volgt de route van het geld vanaf het nagemaakte adres. U krijgt een tijdlijn en een rapport dat iedereen stap voor stap kan nalopen.
Hoe snel kan Paucitas helpen en wat kost het?
Paucitas rondt een onderzoek af binnen dezelfde dag tot circa twee weken. U krijgt vooraf een offerte op maat, zonder verrassingen. Bellen kan altijd, 24/7.
Heeft u vragen naar aanleiding van deze blog?
Neem gerust contact op met Paucitas. Paucitas is 24/7 telefonisch bereikbaar, ook ’s avonds en in het weekend. Via het contactformulier reageren wij meestal binnen 1 tot 3 uur en e-mail beantwoorden wij binnen 24 uur.
Contactformulier
Meestal binnen 1 tot 3 uur antwoord
"*" geeft vereiste velden aan
Wij gebruiken uw gegevens alleen om contact met u op te nemen over uw aanvraag. Meer daarover leest u in onze privacyverklaring.
Vanuit Amsterdam, voor heel Nederland
Alles kan volledig digitaal. Liever persoonlijk? Dan bent u van harte welkom bij ons op kantoor, op afspraak.
Paucitas is een onafhankelijk expertisebureau in Nederland dat beleggingsfraude en cryptofraude onderzoekt, de herkomst en legitimiteit van cryptovermogen vaststelt en deskundigenrapporten opstelt voor juridische procedures en compliance.
Uw eigen situatie
Leest u dit, dan heeft u waarschijnlijk een vraag over uw eigen situatie. Dat is precies wat Paucitas doet.
De eerste stap is telefonisch contact: bel ons 24/7 op 020 244 5774, of vul het contactformulier in en u hoort binnen 1 tot 3 uur van ons. In dat gesprek kijken wij samen wat er in uw geval feitelijk vast te stellen is en wat Paucitas voor u kan onderzoeken.