Seed phrase ingevoerd in een nep-app of op een nepsite? Wat er gebeurt en wat u nu kunt doen
Datum: | Week 45 | Leestijd: 6 minutenAuteur: Simcha Schrijver
In het kort
Wie uw seed phrase heeft, heeft uw wallet. Oplichters proberen die herstelzin te krijgen via nep-apps, nepsites, brieven met een QR-code of een zogenaamde helpdesk. Heeft u hem ingevoerd op een plek die niet echt was, dan telt elk uur.
Paucitas ziet dat mensen zich vaak schamen, terwijl deze trucs juist heel overtuigend zijn gemaakt. Twijfelt u of u uw seed phrase ergens heeft ingevuld, of is uw wallet al leeg? Paucitas zoekt uit wat er is gebeurd en waar uw crypto naartoe is gegaan.
Neem contact op met Paucitas. Een vrijblijvende kennismaking is altijd mogelijk.
Kort gezegd
Een echte wallet, exchange of helpdesk vraagt nooit om uw seed phrase. Heeft u hem toch ergens ingevoerd, zet wat er nog staat dan meteen over naar een nieuwe wallet die u zelf aanmaakt. Laat Paucitas met u meekijken.
Een melding dat uw wallet een update nodig heeft. Een app die er precies uitziet als de app die u kent. Een vriendelijke medewerker in een chat die u helpt. U vult uw woorden in, er gebeurt eerst niets, en dan ziet u ineens dat uw saldo weg is. Dat voelt als een klap. Het overkomt ook mensen die al jaren met crypto werken.
Wat is een seed phrase en waarom is hij zo belangrijk?
Een seed phrase, ook wel herstelzin genoemd, is een rij van meestal 12 of 24 woorden. Met die woorden kunt u uw wallet op elk toestel opnieuw openen. Dat maakt ze handig, maar ook kwetsbaar: wie de woorden kent, kan uw crypto overmaken zonder uw telefoon of wachtwoord. Een echte wallet, exchange of helpdesk vraagt er daarom nooit om.
Hoe komen oplichters aan uw seed phrase?
Paucitas ziet in de praktijk steeds dezelfde routes. De AFM waarschuwt zelf voor nep-apps die lijken op een bekende crypto-wallet en zijn gemaakt om privésleutels te stelen. Andere routes zijn:
- Een nep-app in de appwinkel met dezelfde naam, hetzelfde logo en zelfs goede recensies.
- Een nepsite die bovenaan staat via een advertentie, of via een link in een mail of sms.
- Een brief of mail over een verplichte update of beveiliging, met een QR-code die naar een nagemaakte site leidt.
- Een zogenaamde medewerker in een chat of op sociale media die u helpt en vraagt om uw woorden te controleren.
- Een foto of bestand van uw seed phrase in uw telefoon, cloud of mail, dat bij een inbraak op uw account wordt gevonden.
Herkent u een van deze punten, dan betekent dat niet automatisch dat uw crypto weg is. Maar het is wel reden om direct te handelen en iemand mee te laten kijken.
Waarom zijn deze trucs zo overtuigend?
De nep-apps en nepsites lijken soms tot in de kleinste details op het echte werk. De naam klopt, het logo klopt, en de vraag om uw woorden komt vaak op een logisch moment, zoals bij een update of een melding over beveiliging. Er zit ook vaak haast in: doe het vandaag, anders raakt u de toegang kwijt. Juist die haast maakt dat mensen niet even stilstaan. Paucitas ziet dat slachtoffers achteraf vaak zeggen dat het voelde als een gewone handeling, zoals inloggen bij de bank.
Ik heb mijn seed phrase ingevoerd. Wat nu?
Staat er nog iets in de wallet, zet dat dan zo snel mogelijk over naar een nieuwe wallet die u zelf aanmaakt, met nieuwe woorden. Gebruik de oude woorden daarna nooit meer. Reageer niet meer op de app, site of persoon via wie het ging, en bewaar alles: schermafbeeldingen, de naam van de app, de link, berichten en het adres van uw wallet.
Is de wallet al leeg, dan is het geld vaak binnen enkele minuten verplaatst. Dat voelt hopeloos, maar een blockchain is openbaar. Elke overboeking blijft zichtbaar. Paucitas volgt die route stap voor stap en ziet of de crypto is doorgestuurd, opgesplitst of bij een platform terecht is gekomen dat kan meewerken. Lees meer over blockchainanalyse.
Wat onderzoekt Paucitas?
Paucitas kijkt eerst wat er precies is gebeurd: via welke app of site, op welk moment, en welke transacties daarna volgden. Paucitas leest ook de berichten, e-mails en documenten uit, maakt een tijdlijn en brengt in kaart waar al het geld naartoe is gegaan. Zo krijgt u één compleet beeld in een rapport dat iedereen stap voor stap kan nalopen. Paucitas belooft niet dat crypto terugkomt. Wel weet u daarna precies waar u staat.
Het rapport laat zien of er nog iets bereikbaar is en wat logische vervolgstappen zijn. Blijkt het om oplichting te gaan, dan is het een sterke bijlage bij een aangifte, omdat alles volledig en overzichtelijk op een rij staat. Wees intussen voorzichtig met mensen die u na zo'n diefstal benaderen met een aanbod om uw crypto terug te halen.
Waarom mensen Paucitas vertrouwen
Paucitas is een onafhankelijk expertisebureau, gevestigd in Nederland met een eigen kantoor waar u welkom bent. Paucitas doet al het onderzoek zelf, heeft veel reviews van klanten en is regelmatig in de media te zien. Een eerlijk beeld staat voorop. Voor de start bespreekt Paucitas een offerte op maat, zonder verrassingen achteraf.
Paucitas is 24/7 bereikbaar op 020 244 5774. Via het formulier hoort u binnen 1 tot 3 uur van ons, en een e-mail beantwoorden wij binnen 24 uur, meestal nog dezelfde dag.
Bronnen: AFM, risico's van crypto; DNB, tips om nepsites en verdachte mails te herkennen.
Heeft u vragen naar aanleiding van deze blog?
Neem gerust contact op met Paucitas. Paucitas is 24/7 telefonisch bereikbaar, ook ’s avonds en in het weekend. Via het contactformulier reageren wij meestal binnen 1 tot 3 uur en e-mail beantwoorden wij binnen 24 uur.
Contactformulier
Meestal binnen 1 tot 3 uur antwoord
"*" geeft vereiste velden aan
Wij gebruiken uw gegevens alleen om contact met u op te nemen over uw aanvraag. Meer daarover leest u in onze privacyverklaring.
Veelgestelde vragen over een gestolen seed phrase
Vraagt een wallet of exchange ooit om mijn seed phrase?
Paucitas: nee. Een echte wallet, exchange of helpdesk vraagt nooit om uw seed phrase. U gebruikt de woorden alleen zelf, om uw eigen wallet op een nieuw toestel te herstellen.
Ik heb mijn seed phrase ingevoerd maar er is nog niets weg. Ben ik veilig?
Paucitas adviseert niet af te wachten. Wie de woorden heeft, kan op elk moment toeslaan. Zet wat er staat over naar een nieuwe wallet met nieuwe woorden die u zelf aanmaakt, en gebruik de oude woorden niet meer.
Kan ik mijn crypto terugkrijgen?
Paucitas: dat hangt af van uw situatie. Heeft u nog toegang tot een eigen wallet of rekening waar tegoeden op staan, dan liggen er soms nog mogelijkheden. Is alles overgemaakt naar de oplichters, dan ligt het anders. Dat is op afstand niet te zeggen. Paucitas kijkt eerst naar uw situatie en vertelt u eerlijk wat wel en niet kan. Wees voorzichtig met partijen die vooraf beloven dat uw geld terugkomt. Twijfelt u? Neem contact op met Paucitas, dan weet u waar u staat.
Wat moet ik bewaren voor een onderzoek?
Paucitas vraagt om alles wat u nog heeft: de naam van de app of de link, schermafbeeldingen, berichten, het adres van uw wallet en het tijdstip waarop u de woorden invoerde. Daarmee reconstrueert Paucitas de route van uw crypto en een tijdlijn.
Hoe snel kan Paucitas ernaar kijken?
Paucitas is 24/7 telefonisch bereikbaar. Via het formulier hoort u binnen 1 tot 3 uur van ons. Een onderzoek duurt meestal van dezelfde dag tot ongeveer twee weken, afhankelijk van de zaak.
Vanuit Amsterdam, voor heel Nederland
Alles kan volledig digitaal. Liever persoonlijk? Dan bent u van harte welkom bij ons op kantoor, op afspraak.
Paucitas is een onafhankelijk expertisebureau in Nederland dat beleggingsfraude en cryptofraude onderzoekt, de herkomst en legitimiteit van cryptovermogen vaststelt en deskundigheidsrapporten opstelt voor juridische procedures en compliance.
Uw eigen situatie
Leest u dit, dan heeft u waarschijnlijk een vraag over uw eigen situatie. Dat is precies wat Paucitas doet.
De eerste stap is telefonisch contact: bel ons 24/7 op 020 244 5774, of vul het contactformulier in en u hoort binnen 1 tot 3 uur van ons. In dat gesprek kijken wij samen wat er in uw geval feitelijk vast te stellen is en wat Paucitas voor u kan onderzoeken.