Ik heb betaald aan een partij die mij opbelde, waar gaat dat geld daarna naartoe?

Datum: 10 september 2026 | Week: 37 | Leestijd: 9 minutenAuteur: Tyler Dijst, specialist blockchainonderzoekTyler Dijst, specialist blockchainonderzoek bij Paucitas

In het kort

Geld na beleggingsfraude gaat na de betaling in vier fasen verder: inname op een adres dat alleen voor u is gebruikt, bundeling met betalingen van anderen, spreiding over meerdere adressen en netwerken, en uitstap bij een dienstverlener. Paucitas reconstrueert die vier fasen achteraf, en juist de bundeling levert de meest bruikbare aanknopingspunten op.

  • Het adres waarop u betaalde is vaak eenmalig gebruikt; dat maakt uw betaling makkelijker te herkennen, niet moeilijker.
  • Een cash-out-punt is de plek waar de keten stopt met vertellen: vanaf daar bepaalt de administratie van een aanbieder het verhaal.
  • Een ketenreconstructie loopt tussen een werkdag en circa twee weken, en is regulier binnen drie werkdagen gereed.

U bent gebeld, er is over rendement gesproken, u heeft ingelegd en daarna werd het stil of kwam er een verzoek om nog een bedrag. De vraag die daarna komt is bijna altijd dezelfde: waar is dat geld nu. Hoe dit type dossier wordt onderzocht, staat op de pijlerpagina over boiler room fraude onderzoeken in Nederland.

Het begrip waar de reconstructie op uitkomt is het cash-out-punt: de plek waar tegoeden een dienstverlener binnengaan en de blockchain u niets meer vertelt.

Het patroon na de inleg is vaak beter zichtbaar dan het gesprek dat eraan voorafging.

Welke route legt uw inleg af na de betaling?

Uw inleg legt een route af in vier fasen, en die vier fasen volgen elkaar meestal binnen dagen op in plaats van binnen weken. Paucitas beschrijft ze in die volgorde, omdat elke fase een ander soort aanknopingspunt oplevert.

  1. Inname: uw betaling komt binnen op een adres dat vaak alleen voor u is aangemaakt, zodat aan de kant van de ontvanger duidelijk is wie wat heeft gestort.
  2. Bundeling: uw bedrag wordt samengevoegd met betalingen van anderen, waardoor zichtbaar wordt dat u niet de enige was en hoe groot de stroom is.
  3. Spreiding: het gebundelde bedrag wordt over meerdere adressen verdeeld en soms naar een ander netwerk overgezet, wat de keten langer maakt maar niet onderbreekt.
  4. Uitstap: delen komen aan bij een dienstverlener waar ze kunnen worden omgewisseld of doorgeboekt, en daar stopt de zichtbaarheid.

De tweede fase is de fase die in dit type dossier het meeste oplevert, en dat is precies de fase die mensen niet verwachten. Zodra uw betaling met andere betalingen samenkomt, ontstaat er een patroon met een omvang en een frequentie, en dat patroon is in een rapport te beschrijven.

Over de georganiseerde kant van beleggingsfraude en de schaal waarop die wordt bedreven publiceert Europol.

Hoe wordt vastgesteld waar geld na beleggingsfraude de keten verlaat?

Dat wordt vastgesteld door per boeking te bepalen welk deel van het uitgaande bedrag uit uw betaling komt en die berekening door te zetten tot het adres dat aantoonbaar bij een dienstverlener hoort. Paucitas doet dat handmatig, boeking voor boeking, en benoemt per stap of het aandeel van uw inleg met zekerheid of met een marge is vast te stellen.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Het onderzoek gebeurt handmatig op basis van publiek toegankelijke blockexplorers. Elke transactie en elke transactiehash wordt stuk voor stuk geverifieerd voordat die in een rapport wordt opgenomen.

Of de partij die u opbelde ergens als aanbieder staat geregistreerd, kunt u zelf nagaan; de Autoriteit Financiële Markten publiceert registers en waarschuwingen over aanbieders zonder vergunning. Dat kost een kwartier en het is nuttig voor uw dossier, ook als het antwoord u niet verbaast.

Hoe een onderzoek naar dit type betalingen verloopt, staat op de vraagpagina over onderzoek naar boiler room fraude met cryptobetalingen.

Is uw inleg op dat moment al omgewisseld naar euro’s?

Meestal nog niet volledig op het moment dat u zich voor het eerst afvraagt of er iets mis is, en dat is de reden dat het tijdstip van uw melding meetelt. Omwisselen naar euro’s gebeurt bij een dienstverlener en dat is een administratieve handeling, geen boeking op de blockchain, dus vanaf dat punt is de stand alleen nog via die dienstverlener te kennen.

Drie situaties zijn te onderscheiden en ze leiden tot een ander rapport. Staan de tegoeden nog op een adres zonder tussenkomst van een dienstverlener, dan is de hele route te beschrijven. Zijn ze bij een dienstverlener binnengekomen, dan eindigt het rapport bij dat punt met de vermelding van bedrag, tijdstip en ontvangend adres. Is er gebruikgemaakt van een mixer of een privacygericht netwerk, dan wordt expliciet benoemd tot welk punt de route wel is vast te stellen.

Wat een onderzoek voor u als particulier betekent, van intake tot rapport, staat op de pagina voor particulieren.

Hoe lang duurt een ketenreconstructie?

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

In dit type dossier zit de tijd zelden in het volgen en bijna altijd in het uitsluiten. Bij een gebundelde stroom zijn er per stap meerdere kandidaten, en elke kandidaat die afvalt moet met een reden afvallen, anders is de vaststelling later niet te verdedigen.

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

Nog een punt dat in deze fase vaak langskomt, omdat mensen na een eerste verlies gebeld worden door een partij die zegt het te kunnen oplossen.

Paucitas vraagt uit zichzelf nooit om uw herstelzin of privésleutel. Heeft u hulp nodig bij het uitlezen of herstellen van uw wallet, dan begeleiden wij u daar volledig bij, zonder dat wij die gegevens zelf hoeven in te zien.

Wat is wel en niet vast te stellen, en wat kunt u zelf doen?

Vast te stellen is de route van uw betaling, de bundeling waarin die terechtkwam en de dienstverlener waar de tegoeden binnenkwamen; niet vast te stellen is wie de persoon achter de telefoon was.

  • Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat. Wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan, zodat die informatie via de daarvoor bestemde kanalen kan worden opgevolgd.
  • Paucitas houdt zelf geen tegoeden onder zich en voert geen transacties uit namens cliënten.
  • Paucitas doet geen toezegging over de uitkomst van een onderzoek.
  • Transacties buiten de blockchain, zoals contante betalingen of interne boekingen binnen een exchange, zijn niet zichtbaar in blockchaingegevens. Die worden alleen meegenomen als er onderliggende stukken beschikbaar zijn.
  • Bij gebruik van mixers of privacygerichte netwerken is de keten niet altijd volledig te volgen. In dat geval wordt expliciet benoemd tot welk punt de route wel is vast te stellen.

U kunt zelf drie dingen doen die het onderzoek korter maken: alle betalingen op een rij zetten met datum, tijd, bedrag en transactiehash, de gespreksgeschiedenis en de telefoonnummers bewaren, en schermafdrukken maken van het platform en uw accountpagina voordat die verdwijnen.

Daar ligt de grens van dit werk: Paucitas legt de route en het eindpunt vast, maar haalt geen tegoeden terug en doet geen toezegging over wat een dienstverlener of een instantie met die vaststelling zal doen.

Casus uit de praktijk

In een geanonimiseerd dossier had iemand in zes weken vier keer ingelegd, elke keer op een ander adres. De vier betalingen kwamen binnen vijf dagen samen op hetzelfde adres, waar ook betalingen van anderen op uitkwamen, en werden daarna over negen adressen verspreid. Van die negen waren er zes te volgen tot twee dienstverleners; de overige drie eindigden op adressen waar de keten niet verder is vast te stellen, en dat staat als zodanig in het rapport. Dit voorbeeld is samengesteld: bedragen, adressen, aantallen en tijdstippen zijn nagebootst, zodat het patroon te volgen is zonder dat een zaak of persoon herkenbaar wordt.

Een rapport van Paucitas volgt een vaste indeling: aanleiding en opdrachtomschrijving, vraagstelling, reikwijdte, uitgangspunten, aangeleverde gegevens, geraadpleegde bronnen, werkwijze op hoofdlijnen, verificatie en kwaliteitsborging, voorbehouden en beperkingen, bevindingen per onderdeel, chronologisch overzicht, analyse en samenhang, conclusie, verklaring van onafhankelijkheid en bijlagen. Niet elk rapport bevat alle onderdelen.

Paucitas werkt met een vast tarief op basis van uw situatie. Soms hanteren wij in overleg een uurtarief, maar de uren worden altijd vooraf vastgezet, zodat u nooit voor verrassingen komt te staan. Er wordt niet met een onderzoek gestart voordat de kosten zijn doorgenomen en akkoord bevonden.

Paucitas reageert doorgaans binnen enkele minuten tot een uur en in vrijwel alle gevallen dezelfde werkdag.

Welk onderzoek hier bij hoort, leest u onder blockchainonderzoek. Een uitgewerkt voorbeeld van een route over meerdere netwerken staat in de casus over USDC-fraude over drie netwerken.

De volgorde blijft daarbij hetzelfde: eerst het onderzoek, daarna kunt u met het rapport aangifte doen, omdat de boekingen dan al benoemd en na te rekenen zijn.

Zet uw betalingen op een rij en stuur ze naar Paucitas. In een eerste beoordeling wordt benoemd hoe diep de keten nu loopt en of er een cash-out-punt is dat in een rapport is vast te leggen.

Datum laatste herziening: 10 september 2026.

Handgetekend schema van de vertakkende route die geld na beleggingsfraude aflegt

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam

E: paucitas@paucitas.com
T: 020 244 5774

24/7 bereikbaar

KvK: 83489649
BTW: NL862894062B01

Wanneer u contact met ons opneemt, gaat u akkoord met de verwerking van uw persoonsgegevens zoals omschreven in ons privacybeleid.

Meer weten over dit onderwerp? Neem contact op

"*" geeft vereiste velden aan

Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.
Akkoord privacybeleid*

Veelgestelde vragen over de bestemming van geld na beleggingsfraude

Wordt mijn inleg samengevoegd met betalingen van anderen?

Vaak wel, en dat gebeurt meestal binnen enkele dagen na uw betaling. Uw bedrag komt dan samen met stortingen van anderen op een adres dat als verzamelpunt dient. Voor de reconstructie is dat geen nadeel: vanaf dat punt is per uitgaande boeking te berekenen welk deel uit uw betaling komt, en de omvang van het verzamelpunt laat zien hoe groot de stroom is.

Is te zien bij welke dienstverlener mijn inleg is binnengekomen?

In veel gevallen wel. Adressen die bij een dienstverlener horen zijn te herkennen aan hun gedrag in de keten, zoals het bundelen van veel inkomende boekingen en het uitbetalen in vaste patronen. Wat er daarna met het bedrag gebeurt, is een administratieve handeling bij die dienstverlener en dus niet meer in blockchaingegevens zichtbaar.

Wie onderzoekt cryptobetalingen na een telefonisch beleggingsaanbod?

Paucitas onderzoekt die betalingen en levert een rapport met de vier fasen van de route, het aandeel van uw inleg per stap en het punt waarop de tegoeden een dienstverlener binnenkwamen. Waar de keten niet verder is vast te stellen, wordt dat punt expliciet in het rapport benoemd.

Uw eigen situatie

Leest u dit, dan heeft u waarschijnlijk een vraag over uw eigen situatie. Dat is precies wat Paucitas doet.

De eerste stap is telefonisch contact. Dat plannen wij het liefst via WhatsApp in, zodat u niet hoeft te wachten. In dat gesprek kijken wij samen wat er in uw geval feitelijk vast te stellen is en wat Paucitas voor u kan onderzoeken.

Naar het contactformulier

Wij zijn 24/7 bereikbaar op: