Boiler room herkennen: een checklist voor beleggers

Waaraan herkent u een boiler room voordat u instapt?

U herkent een boiler room aan de combinatie van ongevraagd contact, een aanbod met kunstmatige urgentie en een tegenpartij die niet in een toezichtregister te vinden is. Geen van die drie is op zichzelf sluitend, maar samen vormen ze een patroon dat in vrijwel elk dossier terugkomt.

Een boiler room is een verkoopoperatie die met intensief telefonisch of digitaal contact beleggingen aanbiedt die niet bestaan of niets waard zijn. Het onderscheidt zich van andere vormen van beleggingsfraude door de nadruk op persoonlijk contact en op tempo.

De checklist hieronder is bewust afvinkbaar gehouden. Loop hem door voordat u iets overmaakt, en tel simpelweg de vinkjes.

Welke signalen vinkt u af bij het eerste contact?

Bij het eerste contact let u op de vraag wie het gesprek is begonnen en hoeveel haast er wordt gemaakt. Deze zes punten zijn de meest voorkomende signalen in die fase:

• U bent zelf niet begonnen: het contact kwam via een telefoontje, een advertentie of een bericht dat u niet verwachtte.
• De beller kent uw naam en soms uw eerdere beleggingen, maar u kunt niet nagaan waar die gegevens vandaan komen.
• U krijgt binnen enkele dagen meerdere keren contact van dezelfde persoon, telkens vriendelijker en persoonlijker.
• Er is een tweede persoon die zich voordoet als senior, specialist of manager en die het aanbod komt bevestigen.
• U wordt gevraagd het gesprek niet met familie of uw adviseur te bespreken, omdat het aanbod exclusief zou zijn.
• Het contact verschuift van telefoon naar een chatkanaal, zodat er geen vaste lijn en geen bedrijfsmail overblijft.

Welke signalen vinkt u af bij het aanbod, het platform en de uitbetaling?

Bij het aanbod zelf let u op alles wat zeker wordt gepresenteerd, want zekerheid over rendement bestaat niet. Deze acht punten horen in de checklist:

• Er wordt een rendement genoemd dat vast, gegarandeerd of risicovrij is.
• Het aanbod geldt alleen vandaag, alleen deze week of alleen voor een beperkt aantal deelnemers.
• U mag beginnen met een klein bedrag en wordt daarna aangemoedigd om steeds meer bij te storten.
• Het platform toont een oplopend saldo, maar u kunt de onderliggende transacties niet terugvinden op een publieke blockchain.
• De eerste kleine opname lukt wel, de tweede en grotere niet.
• Voor uitbetaling moet eerst belasting, een boete, een verificatiebedrag of een commissie worden overgemaakt.
• U wordt gevraagd een programma te installeren waarmee iemand op afstand uw scherm of uw wallet kan bedienen.
• Iemand vraagt naar uw herstelzin of privesleutel, in welke vorm dan ook.

Dat laatste punt is absoluut: een betrouwbare partij vraagt nooit om uw herstelzin of privesleutel. Wat een nep crypto-platform toont, is een scherm en geen saldo.

Welke signalen vinkt u af bij de partij achter het aanbod?

Bij de partij zelf controleert u of die vindbaar en aanspreekbaar is in officiële registers, want een naam op een website is geen vergunning. Vier punten volstaan:

• De onderneming staat niet in het register van de Autoriteit Financiële Markten of staat juist op een waarschuwingslijst.
• De onderneming is niet terug te vinden in het Europese overzicht van toegelaten aanbieders dat ESMA bijhoudt.
• Het adres is een virtueel kantoor, het telefoonnummer wisselt en de domeinnaam is enkele weken oud.
• Er zijn uitsluitend positieve beoordelingen, allemaal in dezelfde periode geplaatst.

Let op de rolverdeling: aanbieders van cryptodiensten vallen onder MiCA en onder de vergunningplicht die daarbij hoort. Dat is precies de reden dat een aanbieder die nergens te vinden is, een probleem heeft en niet u.

Hoeveel vinkjes zijn te veel en wat doet u bij een match?

Vier of meer vinkjes op deze lijst is genoeg om niet te storten, en een vinkje bij de herstelzin of bij de betaling vooraf voor uitbetaling is op zichzelf al voldoende. Bij een match doet u het volgende, in deze volgorde:

1. Maak niets meer over, ook niet het bedrag dat volgens de tegenpartij nodig is om uw geld vrij te krijgen.
2. Verbreek het contact en verwijder eventuele software waarmee iemand op afstand kon meekijken.
3. Leg vast wat u hebt: schermafbeeldingen met datum, de gebruikte adressen, de transactiehashes en de volledige gespreksgeschiedenis.
4. Controleer uw eigen wallet en verplaats tegoeden alleen als u zeker weet dat u de enige bent met toegang.
5. Doe aangifte bij de politie en neem de vastgelegde gegevens daarin mee, zodat de melding op feiten rust.
6. Meld het aanbod bij de AFM, zodat de waarschuwingslijst kan worden aangevuld voor anderen.
7. Laat de betalingen onderzoeken zodat vaststaat waar het geld terechtkwam en welke vervolgstap zin heeft.

Wat vaak wordt onderschat is stap drie. Wij zien regelmatig dat een chatgesprek al is gewist voordat iemand hulp zoekt, en juist die gesprekken maken de tijdlijn compleet. Het volledige stappenplan staat in wat u direct na crypto-oplichting doet.

Hoe verloopt onderzoek nadat u al hebt gestort?

Na een storting begint het onderzoek bij uw eigen betaling en volgt het de route naar het punt waarop de tegoeden bij een dienstverlener binnenkomen. Paucitas legt per stap vast wat er is gebeurd, met datum, bedrag en transactiehash, zodat een derde de reconstructie kan narekenen.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Het onderzoek gebeurt handmatig op basis van publiek toegankelijke blockexplorers. Elke transactie en elke transactiehash wordt stuk voor stuk geverifieerd voordat die in een rapport wordt opgenomen.

In boiler room-dossiers valt vaak op dat meerdere gedupeerden op hetzelfde verzamelpunt uitkomen. Die gelijktijdigheid is een feitelijke vaststelling en maakt een aangifte concreter dan een verhaal over een verdwenen platform. Hoe die aanpak werkt, leest u op de situatiepagina over boiler room-fraude onderzoeken in Nederland.

Wat kan onderzoek bij een boiler room niet vaststellen?

Onderzoek stelt vast waar uw betaling terechtkwam en niet wie er achter het aanbod zat. Die grens is hard en hoort expliciet in het rapport, want een dossier dat meer suggereert dan het kan onderbouwen, verliest zijn waarde bij de eerste kritische vraag.

• Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat. Wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan, zodat die informatie via de daarvoor bestemde kanalen kan worden opgevolgd.
• Paucitas doet geen toezegging over de uitkomst van een onderzoek.
• Een rapport van Paucitas beperkt zich tot feitelijke waarnemingen en het onderzoek daarvan.
• Paucitas houdt zelf geen tegoeden onder zich en voert geen transacties uit namens clienten.
• Transacties buiten de blockchain, zoals contante betalingen of interne boekingen binnen een exchange, zijn niet zichtbaar in blockchaingegevens. Die worden alleen meegenomen als er onderliggende stukken beschikbaar zijn.
• Paucitas geeft geen fiscaal of juridisch advies.

Paucitas schrijft ook geen verklaring namens u en voert geen correspondentie met een platform of een compliance-afdeling. Het rapport is van u.

Wat kunt u zelf doen en wanneer volstaat dat niet?

U kunt zelf de checklist doorlopen, de registers nakijken en uw gegevens veiligstellen, en dat is in de meeste gevallen precies wat het verschil maakt. Zolang u nog niet hebt gestort, is dat genoeg.

Het volstaat niet meer zodra er geld is overgemaakt, zodra de tegenpartij aandringt op een extra betaling om uw saldo vrij te geven, of zodra iemand toegang heeft gehad tot uw wallet of uw scherm. Vanaf dat punt gaat het om vastleggen en volgen, en dat is werk dat controleerbaar moet zijn.

Paucitas vraagt uit zichzelf nooit om uw herstelzin of privesleutel. Heeft u hulp nodig bij het uitlezen of herstellen van uw wallet, dan begeleiden wij u daar volledig bij, zonder dat wij die gegevens zelf hoeven in te zien.

Wat staat er in het rapport en hoe lang duurt het onderzoek?

Een rapport van Paucitas volgt een vaste indeling: aanleiding en opdrachtomschrijving, vraagstelling, reikwijdte, uitgangspunten, aangeleverde gegevens, geraadpleegde bronnen, werkwijze op hoofdlijnen, verificatie en kwaliteitsborging, voorbehouden en beperkingen, bevindingen per onderdeel, chronologisch overzicht, analyse en samenhang, conclusie, verklaring van onafhankelijkheid en bijlagen. Niet elk rapport bevat alle onderdelen; de indeling wordt afgestemd op het doel.

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

Paucitas werkt met een vast tarief op basis van uw situatie. Soms hanteren wij in overleg een uurtarief, maar de uren worden altijd vooraf vastgezet, zodat u nooit voor verrassingen komt te staan. Er wordt niet met een onderzoek gestart voordat de kosten zijn doorgenomen en akkoord bevonden.

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

Waar begint het werk van de AFM en de politie en waar dat van Paucitas?

De AFM houdt toezicht op aanbieders en waarschuwt voor partijen zonder vergunning, en de politie neemt uw aangifte op en kan langs strafvorderlijke weg gegevens vorderen. Paucitas doet geen van beide en stelt in plaats daarvan de feiten vast die uw melding en uw aangifte onderbouwen.

Twijfelt u over een aanbod of hebt u net gestort, dan kunt u uw situatie rustig laten doornemen in een gratis intake. Wij kijken mee naar wat u hebt en zijn eerlijk over wat er nog is vast te stellen. Meer over deze dienst staat bij blockchainonderzoek en transactie-tracing.

Datum laatste herziening: 26 augustus 2026.