Ik had maanden contact voordat ik doorhad dat het fraude was, wat is er nog te reconstrueren?

Wat is er na maanden nog te reconstrueren?

Na maanden is per inleg nog vast te stellen welk bedrag op welke datum naar welk adres is gegaan en tot welk punt die route te volgen is; Paucitas legt dat transactie voor transactie vast. Reconstrueren betekent hier precies dat: geen indruk en geen inschatting, maar een chronologisch overzicht waarin elke stap verwijst naar een transactie die iemand anders kan nakijken.

Dat is mogelijk omdat blockchaingegevens niet verouderen. Een transactie die twee jaar geleden is bevestigd, is vandaag op dezelfde manier op te vragen als op de dag zelf. Er is geen bewaartermijn die verstrijkt en geen archief dat wordt opgeschoond. Wat wel verandert, is de omgeving eromheen: een handelsplatform kan offline gaan, een berichtenapp kan een account verwijderen en een mailbox kan worden leeggemaakt. Het verschil tussen een vlotte en een moeizame reconstructie zit vrijwel steeds in dat tweede deel, niet in het eerste.

Daarom is de eerste handeling die u zelf kunt doen ook de eenvoudigste: bewaar wat u nog heeft. Exporteer het gesprek voordat het account verdwijnt, maak schermafdrukken van het platform met de datum in beeld, en vraag bij uw exchange de volledige transactiehistorie op. Wie maanden in een dergelijk contact heeft gezeten, heeft doorgaans meer materiaal dan hij denkt: bevestigingsmails, tickets van een klantenservice, een uitnodigingslink, een verwijzing naar een andere gebruiker.

Hoe dit type zaak verloopt en welk bureau wat doet, staat uitgewerkt op de pijlerpagina over pig butchering en welk bureau uw zaak onderzoekt.

Waarom een reeks inleggen meer laat zien dan een enkele overboeking

Meerdere inleggen over een lange periode leveren vaak een scherper patroon op dan een enkele overboeking, en Paucitas gebruikt die herhaling als uitgangspunt van het onderzoek. Bij een enkele overboeking heeft u een vertrekpunt en een bestemming. Bij elf overboekingen heeft u elf vertrekpunten, elf tijdstippen en elf bestemmingen, en die verhouden zich tot elkaar.

Herhaling maakt drie dingen zichtbaar. Ten eerste of dezelfde ontvangende adressen terugkeren, of dat er telkens een nieuw adres wordt aangemaakt. Ten tweede of de bedragen een herkenbare opbouw volgen, bijvoorbeeld een kleine eerste inleg gevolgd door steeds grotere. Ten derde of de tegoeden na ontvangst dezelfde kant op bewegen, richting dezelfde dienstverlener of hetzelfde verzamelpunt. Die drie waarnemingen samen zeggen meer dan elk van de elf transacties afzonderlijk.

Het tijdsverloop is in dit soort zaken dus geen bijzaak en geen verzwarende omstandigheid. Het is materiaal. Een periode van zeven maanden levert eenvoudigweg meer meetpunten op dan een periode van een week.

De term zelf en het verloop van dit contact staan toegelicht in de begrippenlijst onder pig butchering.

Welke gegevens uit die maanden nog bruikbaar zijn

Bruikbaar is elk gegeven dat een transactie, een tijdstip of een tegenpartij vastlegt, en Paucitas werkt per zaak met een vaste aanleverlijst zodat u niet hoeft te raden wat nodig is. Concreet gaat het om bankafschriften van de overboekingen naar uw exchange, de transactiehistorie of export van die exchange, de transactiehashes van uw uitgaande transacties, de adressen waar de tegoeden naartoe zijn gegaan, schermafdrukken van het platform en de gespreksgeschiedenis met datum en tijd.

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

Dat zaken van jaren geleden nog tot een resultaat leiden, is geen theoretisch punt. Europol meldde op 30 juni 2025 dat de Spaanse Guardia Civil met steun van Europol vijf verdachten aanhield in een onderzoek naar cryptovaluta-investeringsfraude, waarbij 460 miljoen euro aan opbrengsten was witgewassen die afkomstig was van ruim vijfduizend gedupeerden wereldwijd; Europol ondersteunde dat onderzoek vanaf 2023 (Europol, 30 juni 2025). Een dossier dat maanden of jaren beslaat, is dus een gewoon soort dossier.

Welke vraag u precies stelt en wie wat doet, staat uitgewerkt op de vraagpagina ik ben slachtoffer van pig butchering, wie onderzoekt mijn zaak.

Casus, elf inleggen over zeven maanden

Een reconstructie over een lange periode verloopt in vier stappen, en Paucitas doorloopt die per zaak in dezelfde volgorde: inventariseren, verifiëren, chronologisch ordenen en samenhang beschrijven.

Casus. Een particulier legde over zeven maanden elf keer in, van een eerste bedrag van enkele honderden euro’s tot een laatste overboeking die daar een veelvoud van was. Hij had het contact zelf lang niet als een vermoeden gezien; het platform toonde een oplopend saldo en de gesprekken gingen grotendeels over andere dingen. Pas toen een opname werd tegengehouden, kwam de vraag op tafel.

In het onderzoek zei de eerste inleg op zichzelf weinig. De reeks wel. Zeven van de elf inleggen gingen naar adressen die binnen enkele dagen naar hetzelfde verzamelpunt doorbetaalden, en de laatste vier volgden een route die daar opnieuw uitkwam. Juist de herhaling maakte de route zichtbaar: het patroon lag verspreid over zeven maanden in plaats van in een enkele transactie.

Het rapport beschreef per inleg de datum, het bedrag, de transactiehash en de bestemming, met daarnaast een chronologisch overzicht en een passage over de punten waarop de keten niet verder te volgen was.

Voor wie dit als particulier meemaakt, staat de werkwijze beschreven op de pagina voor particulieren.

De grens. Paucitas stelt niet zelfstandig vast wie er achter een cryptoadres schuilgaat; wel wordt vastgelegd naar welke dienstverlener of partij tegoeden zijn gegaan, zodat die informatie via de daarvoor bestemde kanalen kan worden opgevolgd.

Wat het onderzoek oplevert en wat uw volgende stap is

Het onderzoek levert een rapport op waarin de reeks inleggen als een geheel is beschreven, en de volgorde is daarbij steeds dezelfde: eerst het onderzoek bij Paucitas, daarna kunt u met dat rapport aangifte doen.

Een rapport volgt een vaste indeling: aanleiding en opdrachtomschrijving, vraagstelling, reikwijdte, uitgangspunten, aangeleverde gegevens, geraadpleegde bronnen, werkwijze op hoofdlijnen, verificatie en kwaliteitsborging, voorbehouden en beperkingen, bevindingen per onderdeel, chronologisch overzicht, analyse en samenhang, conclusie, verklaring van onafhankelijkheid en bijlagen. Niet elk rapport bevat alle onderdelen.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Het onderzoek gebeurt handmatig op basis van publiek toegankelijke blockexplorers. Elke transactie en elke transactiehash wordt stuk voor stuk geverifieerd voordat die in een rapport wordt opgenomen.

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

Voor de toekomst is er een punt dat weinig moeite kost. ESMA wijst erop dat ondernemingen in de Europese Unie beleggingsdiensten alleen mogen aanbieden als een toezichthouder hen daarvoor een vergunning heeft verleend, en adviseert om voor een inleg in het openbare register te controleren of de aanbieder daarin staat (ESMA, Investor Corner). Legt u die controle vast met datum en schermafdruk, dan heeft u later een gegeven dat met terugwerkende kracht lastig te maken is.

Hoe dit in een afgerond dossier uitpakt, leest u in het verwante blog casus: een pig butchering slachtoffer en wat het onderzoek opleverde. Wilt u weten wat er in uw situatie nog te reconstrueren is, dan kijkt Paucitas met u mee naar wat u nog heeft en wat dat oplevert: zie blockchainonderzoek of neem contact op met Paucitas.