Geld terughalen na een investeringsfraude (pig butchering)

„Pig butchering”, ook wel „vetmesten” genoemd, is de term die de criminelen zelf gebruiken voor deze fraude: eerst „vetmesten” ze het slachtoffer met vertrouwen en verzonnen winst, daarna halen ze alles leeg. Het begint zelden met geld. Een sms naar het „verkeerde nummer”, een vriendelijk DM'tje op Facebook of Instagram, een match op een datingapp, en dan verplaatst het gesprek zich naar WhatsApp of Telegram en gaat het wekenlang warm en geduldig verder. Begon het in een groep of chatapp? Onze pagina over opgelicht worden via social media of een chatapp gaat daar uitgebreid op in.

Uiteindelijk komt beleggen ter sprake. De nieuwe vriend(in) noemt een „exclusief” handelsplatform waar hij of zij rijk van is geworden en biedt aan je te begeleiden. In veel van onze zaken werd het slachtoffer eerst gevraagd een account te openen bij een echte, gereguleerde exchange zoals Crypto.com of Binance, daar crypto te kopen en die pas daarna over te maken naar het platform. De echte exchange is slechts de instap; de diefstal gebeurt in de volgende stap, zodra het geld het nep-platform bereikt.

Deze operaties draaien vanuit industriële fraudecomplexen, werken in ploegendiensten en gebruiken scripts die op duizenden slachtoffers zijn verfijnd. Het tempo, de complimenten, de screenshots van winst: het is allemaal een vast draaiboek. Een verwante variant begint als vacature in plaats van vriendschap: een „recruiter” vraagt een storting in crypto om de functie veilig te stellen of verdiensten vrij te geven. De verpakking verschilt, de val is identiek. Dat je bent misleid door professionals van wie misleiding het voltijdse beroep is, zegt niets over je intelligentie.

Bij de opnamepoging onthult het valse investeringsplatform de val. Het kan 10% commissie, inkomstenbelasting, ECN-kosten of vrijgavekosten eisen, terwijl legitieme exchanges echte kosten van de opname zelf aftrekken en belastingdiensten geen geld innen via een handelsplatform. Betalen maakt het saldo niet vrij, maar leidt tot een nieuwe eis. Gebeurt dit nu, stuur dan geen geld meer en volg onze gids voor als je niet kunt opnemen van een cryptoplatform.

Soms wel, en geen eerlijk bureau belooft meer dan dat voordat het jouw bewijs heeft gezien. Het terughalen van geld na een investeringsfraude verloopt in drie fasen:

Je kansen stijgen sterk met snelheid: traceerwerk dat binnen 24 tot 48 uur begint, bereikt het geld voordat het gelaagd of omgezet is. Ze stijgen ook wanneer het geld op een KYC-exchange belandt, wanneer de gestolen middelen stablecoins zoals USDT zijn (de tokenuitgever kan die op een specifiek adres bevriezen), en wanneer je je bewijs hebt bewaard. De kansen dalen wanneer er maanden verstrijken voordat iemand begint te traceren, of wanneer het geld via niet-KYC-diensten verdwijnt.

In onze eigen zaken zijn bevriezingen behaald in tot ongeveer 30% van de in aanmerking komende zaken, ver boven de lage percentages van hooguit een paar procent die gebruikelijk zijn bij crypto-diefstal in het algemeen, en nog altijd geen garantie voor een individuele zaak. Diezelfde eerlijke boodschap geldt voor het terughalen van geld na pig butchering, maanden na de feiten: oudere sporen zijn nog te volgen, maar het venster om te bevriezen wordt kleiner. De volledige aanpak staat op onze hoofdpagina: gestolen crypto terughalen.

In onze dossiers over investeringsfraude is BNB Smart Chain (BSC) de meest voorkomende bestemming: stortingen worden omgezet in USDT (BEP-20) en opgesplitst in tientallen opeenvolgende overboekingen om het spoor te vertroebelen. TRON volgt op de tweede plaats: oplichters sluizen USDT vaak via grote exchanges en nemen het op via TRON om te verhullen waar het gebleven is. Op Ethereum volgen we ERC-20-tokens door DeFi-swaps en cross-chain bridges heen. Als er eerst fiatgeld in het spel was, maken oplichters dat over via gateways zoals OpenPayd of Revolut voordat het wordt omgezet in crypto. Ook die overgang van fiat naar crypto traceren we, net als geld dat via verhullende tools zoals Butter Network en THORChain wordt weggesluisd.

De gebruikte tools zijn net zo belangrijk als de chains zelf. Onze onderzoekers controleren gegevens kruislings bij zeven analyseleveranciers, zodat het spoor standhoudt voor de rechter, en dankzij het partnerschap met VerifyVASP hebben we directe lijnen met compliance-teams bij meer dan 190 exchanges, de plek waar een getraceerd tegoed daadwerkelijk bevroren kan worden. Bestond je verlies vooral uit stablecoins? Lees hoe we gestolen USDT traceren.

Recoveris AG is een Zwitsers bedrijf, gevestigd in Zug. Onze onderzoekers hebben dit vak geleerd binnen opsporingsdiensten, waaronder de Italiaanse Guardia di Finanza, en we zijn technisch partner van EY voor de analyse van distributed ledgers. Deze pagina is geschreven en beoordeeld door Umberto Buonora, onze Head of Investigations en voormalig rechercheur van de Guardia di Finanza.