Herstel van digitale activa - Recoveris AG, Zug

Twee keer opgelicht? Zo herken je valse crypto-recoverybedrijven

Als iemand contact met je opnam en beweerde je gestolen crypto te hebben gevonden, en daarvoor kosten vraagt om het vrij te geven, is dat een recovery scam, een tweede oplichting gericht op mensen die al eerder zijn opgelicht. Een legitiem bedrijf garandeert nooit recovery, vraagt nooit om je seed phrase en eist nooit betaling om geld vrij te geven dat het beweert te hebben gevonden.

Voor de tweede keer bedrogen worden doet meer pijn dan het eerste verlies. Slachtoffers schrijven ons dat ze „twee keer zijn opgelicht”, en bijna elk bericht draagt schaamte met zich mee. Laat dat los: het was niet jouw schuld, geen van beide keren. Recovery-oplichters kopen lijsten met eerdere slachtoffers en schrijven elk woord om hoop uit te buiten. Deze pagina laat je hun script zien, en hoe je een echt bedrijf herkent.

Voormalige opsporingsambtenaren en officieren van justitie  ·  Technisch partner van EY  ·  Rechtsgeldige rapporten Bijgewerkt: juli 2026
Het directe antwoord

Hoe weet ik of een crypto-recoveryservice een oplichting is?

Behandel elke recoveryservice die jou als eerste benadert, je geld gegarandeerd terugbelooft of vooraf betaalde kosten eist om geld vrij te geven dat het beweert te hebben „gevonden”, als oplichting. Een echte onderzoeker beoordeelt eerst je zaak en zegt je duidelijk dat recovery nooit gegarandeerd is. Verzonnen jargon zoals „grijze status” of „CFX mirroring” maakt het duidelijk: beide komen uit scripts van oplichters.

Waarom ze overtuigend klinken

  • Ze hebben je gevonden. Oplichters ruilen lijsten met eerdere slachtoffers en benaderen ongevraagd mensen die al geld hebben verloren.
  • Ze kennen je zaak. Het bericht verwijst vaak naar echte details van je verlies, gekocht samen met je contactgegevens.
  • Het jargon is verzonnen. „Grijze status”, „CFX mirroring” en „main-net p-keys” bestaan alleen in scripts van oplichters.

Wat je nu moet doen

  1. Stop met betalen en reageren.
  2. Bewaar elk bericht, elk „overzicht”, elk walletadres en elk transactie-ID van betalingen.
  3. Doe aangifte bij de politie of het Fraudehelpdesk en controleer elk bedrijf onafhankelijk voordat je je zaak deelt.
Bronnen: FBI IC3 (waarschuwingen over valse recoverybedrijven); FTC (terugbetaal- en recoveryfraude); dossiers van Recoveris.

Signalen dat je bent opgelicht

01

Zoek je op „ben ik opgelicht” of „was ik het slachtoffer van fraude”, vergelijk je situatie dan met deze signalen. Al één ervan is een sterke aanwijzing. Meerdere tegelijk maken het bijna zeker.

  • Je kunt niet opnemen, of een opname is „geannuleerd” en je saldo staat als bevroren weergegeven, we behandelen dit op de pagina over opname geblokkeerd.
  • Er wordt gevraagd om kosten, belasting of een percentage te betalen voordat je kunt opnemen.
  • Een ongevraagde „mentor” of „accountmanager” stuurde je investeringen, de kern van een investeringsfraude.
  • Je kreeg gegarandeerd of ongewoon hoog rendement beloofd.
  • Je wallet raakte leeg vlak nadat je iets had ondertekend of je seed phrase op een website had ingevoerd, zie gehackte wallet.
  • De persoon die je aan „investeren” voorstelde, leerde je online kennen, het patroon achter elke romancefraude (romance scam).

Herken je iets hiervan, stop dan direct met alle betalingen en bewaar je bewijs. Bereid je vervolgens voor op wat meestal daarna komt: een ongevraagd aanbod van „hulp”.

Waarom de meeste „recovery”-aanbiedingen een tweede oplichting zijn

02
Umberto Buonora, Head of Investigations bij Recoveris
„Als iemand JOU heeft benaderd en beweert je geld al te hebben gevonden, en alleen nog een „activeringsvergoeding” of betaling voor „rekenkracht” nodig heeft, is dat de tweede oplichting. Een echt onderzoek beoordeelt eerst je zaak en garandeert nooit een resultaat.”
Umberto BuonoraHead of Investigations, Recoveris AG · voormalig rechercheur van de Guardia di Finanza

Na een cryptodiefstal circuleren de gegevens van slachtoffers op lijsten die criminelen kopen en verkopen. Dan beginnen de berichten: een „recoverybureau”, een „blockchainanalist”, een „advocaat”, soms met beweerde banden met opsporingsdiensten, die aankondigt dat je geld is gelokaliseerd en kan worden vrijgegeven. De meeste crypto-recovery scams volgen precies deze structuur, en daarom vragen zoveel mensen zich af of crypto terughalen eigenlijk wel legitiem is.

Een klant beschreef de methode precies: „Hij won mijn vertrouwen door te zeggen dat hij had ontdekt hoe ik door eerdere oplichters was getroffen... en liep vervolgens met me door het hele valse recoveryproces.” Een ander vatte de afloop zo samen: „Iedereen wilde vooraf betaald worden en er gebeurde niets.”

Het mechanisme is voorschotfraude. Je betaalt een „voorschot”, dan „verwerkingskosten”, dan een „belasting”, dan een betaling voor „rekenkracht”, en dan nog een. Sommige partijen vragen om je seed phrase of om toegang op afstand tot je computer, waarmee ze alles krijgen wat je nog over hebt. Nepbeoordelingen en verzonnen „A+ ratings” maken het beeld compleet. In de dossiers van Recoveris staan, gemeld voor precies dit patroon, de website coin-refunds.com en een „bureau” dat zichzelf Swap Trackbackcoin noemt.

Het jargon ontcijferd: „grijze status”, „CFX mirroring”, „rekenkracht”, „testnet keys”, „main-net p-keys”

03

Scripts voor valse recovery leunen op technisch klinkende taal. Elke uitdrukking hieronder komt uit echte berichten die aan onze klanten zijn gestuurd. Geen enkele beschrijft iets echts.

Script 01

„Grijze status” / „groene status”

Slachtoffers krijgen te horen dat „het bedrag in grijze status staat” en dat ze „5% aan de miners moeten betalen om de rekenkracht te verhogen” om het groen te maken. Geen enkele blockchain, wallet of exchange heeft ooit een grijze of groene status. De woorden bestaan om nog een betaling technisch te laten klinken.

Script 02

„Rekenkracht” / „miningkosten”

Je betaalt nooit voor rekenkracht of mining om bij je eigen geld te komen. Echte netwerkkosten kosten centen tot een paar dollar en worden binnen je eigen wallet betaald, nooit aan het adres van een vreemde.

Script 03

„CFX mirroring proces”

Een klant kreeg te horen dat „het CFX mirroring proces succesvol is afgerond” en dat het geld „in je wallet is gezet, die als secundaire wallet zal functioneren”. Betekenisloos jargon. Geen enkel „mirroring” verplaatst echt geld; de uitdrukking verhult een ontgrendelingskosten.

Script 04

„Testnet keys” en „main-net p-keys activeren”

De oplichter overhandigt waardeloze „testnet keys” als bewijs van recovery en eist vervolgens een storting: een slachtoffer kreeg te horen „ik moet 6.850 USDT storten om de main-net p-keys te activeren”. Testnetmunten hebben geen enkele waarde en private keys worden nooit „geactiveerd” door een storting. Pure voorschotfraude.

Script 05

„Gasvergoeding nodig in USDT of USDC!!!”

Een verzoek om vooraf „gas” in stablecoins te betalen aan het adres van een vreemde is altijd diefstal.

Script 06

„Rekeningoverzicht Mining Pool”

Een officieel ogend pdf-bestand dat beweert dat je geld in een mining pool zit te wachten op vrijgave. Het document is een rekwisiet, gemaakt om kosten en vertragingen te rechtvaardigen.

Script 07

„Bitcoin Volatility Index (2,63%)”

Een verzonnen index, afgedrukt op die valse overzichten, die zogenaamd bepaalt wanneer geld kan worden vrijgegeven. Geen enkele index beheert iemands geld.

Heb je een van deze zinnen gehoord, dan praat je met een oplichter. Stop met betalen, bewaar elk bericht en laat de betalingen in plaats daarvan traceren, om crypto terug te halen waarvoor je nooit „rekenkracht” had moeten betalen, omdat het nooit in „grijze status” bevroren is geweest.

„Een blockchainanalist heeft je geld gevonden”: dat is nep

04

Een klant vertelde het in eigen woorden: „Ik werd benaderd door een Crypto Blockchain analyst... hij werkt met mensen die zijn opgelicht om geld terug te halen.” Het profiel zag er professioneel uit. De referenties waren verzonnen, en de bewering dat het geld in een „mining pool” zat te wachten op vrijgavekosten volgde het standaardscript.

Serieuze onderzoekers benaderen slachtoffers nooit ongevraagd met de bewering dat ze hun geld al hebben gelokaliseerd. Gestolen geld vinden vereist eerst jouw transactiegegevens; wie beweert het te hebben „gevonden” voordat er met je is gesproken, leest van een gekochte slachtofferlijst. Echte recovery loopt via exchanges, rechtbanken en opsporingsdiensten, nooit via kosten die naar een privéwallet worden betaald.

De „veilige rekening”-bankfraude

05

Deze variant komt meestal telefonisch binnen en treft mensen voor of na een cryptoverlies. Iemand die zich voordoet als je bank of de politie meldt „verdachte activiteit” en dringt erop aan dat je je geld beschermt door het over te zetten naar een „veilige rekening”, vaak door een rekening te openen bij een legitieme app-gebaseerde dienst zoals Revolut, of door het geld om te zetten in crypto. De „veilige rekening” is van de oplichter, en zodra het geld crypto is geworden, beweegt het binnen enkele minuten.

Banken en politie vragen dit nooit

Banken en politie vragen je nooit om geld naar een veilige rekening over te zetten, crypto te kopen om het te beschermen, of een telefoongesprek geheim te houden. Hang op en bel je bank terug op het officiële nummer dat op je pas staat.

Hoe je een legitiem bedrijf herkent („geen kosten vooraf”)

06

Controleer deze vijf punten voordat je je zaak aan iemand toevertrouwt:

  1. Een geregistreerde rechtspersoon die je kunt opzoeken, met een echt adres.
  2. Een team met echte namen en een verifieerbare achtergrond: LinkedIn-profielen, voormalige werkgevers, optredens voor de rechter.
  3. Rechtsgeldige rapportage, werk waar opsporingsdiensten en exchanges daadwerkelijk mee verder kunnen.
  4. Een transparant proces en prijs, afgesproken voordat er werk begint.
  5. Eerlijke taal over de kansen. Wie recovery garandeert, faalt deze test onmiddellijk.

Een woord over „crypto terughalen zonder kosten vooraf”, waar veel gedupeerde slachtoffers naar zoeken. Echt forensisch werk kent echte vaste kosten: onderzoeksuren, analysesoftware, juridische voorbereiding, dus serieuze bedrijven gebruiken doorgaans een model met een transparante vaste vergoeding plus een succesvergoeding, schriftelijk afgesproken voordat het werk begint. De oplichtingsversie draait dit om: een gegarandeerd resultaat en een grote betaling die vandaag wordt geëist. Recoveris lost dit dilemma op door de eerste stap gratis te maken. De gratis beoordeling van je zaak laat zien waar het geld naartoe is gegaan en of recovery realistisch is, voordat je iets uitgeeft.

Recoveris AG is een Zwitsers bedrijf gevestigd in Zug, met een team van voormalige opsporingsambtenaren en officieren van justitie, technisch partner van EY voor de analyse van distributed ledgers, met directe lijnen naar compliance-teams bij meer dan 190 exchanges dankzij het partnerschap met VerifyVASP.

Umberto Buonora, Head of Investigations bij Recoveris
Onderzoeken worden geleid door Umberto Buonora, Head of Investigations

Voormalig rechercheur van de Guardia di Finanza, gespecialiseerd in financiële criminaliteit. Leidt de onderzoeken van Recoveris: het traceren van middelen, bevriezingen bij exchanges en rechtsgeldig bewijs. LinkedIn

Het onderzoeksteam
Roman Bieda, Co-founder and Head of Product bij Recoveris
Roman Bieda
Co-founder and Head of Product

Expert virtuele activa voor de OVSE en Interpol; deskundige bij Amerikaanse rechtbanken in de zaken QuadrigaCX en de DAO-hack.

LinkedIn
Sol Cinosi, Chief Government & Corporate Affairs Officer bij Recoveris
Sol Cinosi
Chief Government & Corporate Affairs Officer

Advocaat; hielp de cryptotaskforce van het Openbaar Ministerie van Buenos Aires opzetten.

LinkedIn
Dominik Konopacki, Blockchain Investigations Manager bij Recoveris
Dominik Konopacki
Blockchain Investigations Manager

Specialist in Source of Funds-rapporten; duizenden zaken getraceerd voor bedrijven en banken.

LinkedIn
Dawid Koperski, Blockchain Investigations Manager bij Recoveris
Dawid Koperski
Blockchain Investigations Manager

Voormalig Global Investigations Lead bij MoonPay; meer dan 1.000 complexe cryptozaken onderzocht.

LinkedIn
Alessandro Rella, Blockchain Investigations Manager bij Recoveris
Alessandro Rella
Blockchain Investigations Manager

Meer dan 25 jaar ervaring in OSINT en digitale forensica; voormalig rechercheur van de Guardia di Finanza.

LinkedIn

Ook oplichters doen zich voor als serieuze bedrijven

Nog een laatste waarschuwing uit de praktijk: oplichters doen zich ook voor als serieuze bedrijven, Recoveris inbegrepen. Controleer of je op recoveris.io bent voordat je iets deelt. Lees onze waarschuwing over oplichters die zich voordoen als Recoveris.

Eerste 24 uur: stop, bewaar bewijs, doe aangifte

07
1

Stop met betalen en reageren

Geen activeringskosten, gaskosten of „laatste” betaling zal iets vrijgeven.

2

Deel nooit je seed phrase of je scherm

Wie daarom vraagt, wil wat je nog over hebt.

3

Bewaar bewijs van beide oplichtingen

Berichten, e-mails, „overzichten” en facturen, walletadressen en elk transactie-ID (TXID) van betalingen, zowel van de oorspronkelijke diefstal als van de valse recovery.

4

Doe aangifte

Doe aangifte bij de politie (via het onlineformulier op politie.nl of telefoonnummer 0900-8844) en bij het Fraudehelpdesk (fraudehelpdesk.nl), het Nederlandse meldpunt voor fraude en oplichting, en meld de adressen op Chainabuse. Noem beide oplichtingen in één aangifte.

5

Vraag een gratis beoordeling aan

We behandelen de hele keten van verliezen als één zaak en traceren elke betaling. De volledige methode: gestolen crypto terughalen.

Veelgestelde vragen

08
Hoe weet ik of ik ben opgelicht?
De duidelijkste signalen: je kunt niet opnemen, er worden kosten gevraagd om op te nemen, een ongevraagde „mentor” stuurde je investeringen, je kreeg gegarandeerd rendement beloofd, of je wallet raakte leeg nadat je iets had ondertekend. Al één van deze signalen betekent dat je het als fraude moet behandelen en nu je bewijs moet bewaren.
Is die crypto-recoveryservice legitiem of een oplichting?
Controleer voordat je iets deelt: een legitiem bedrijf doet geen beloftes, vraagt geen vooraf betaalde kosten die gekoppeld zijn aan een beloofd resultaat, toont mensen met echte namen en verifieerbare achtergrond, en vraagt nooit om je seed phrase. Als ze jou als eerste benaderden, wees dan zeer op je hoede.
Waarom wordt gezegd dat recoveryservices oplichting zijn?
Omdat de meeste services die „gegarandeerde recovery” tegen vooraf betaalde kosten aanbieden, oplichting zijn die slachtoffers een tweede keer treft. Er bestaan ook serieuze forensische bedrijven, en die werken anders: eerlijke kansen, transparante prijzen en verifieerbare referenties.
Hoe controleer ik of een recoverybedrijf legitiem is?
Let op een geregistreerde entiteit, een team met echte namen en verifieerbare achtergrond, gepubliceerde zaken, rechtsgeldige rapportage, een transparant proces en eerlijke taal over de kansen. Ontbreekt een van deze punten, loop dan weg.
Hoe doe ik aangifte van een cryptofraude?
Doe aangifte bij de exchange die de gelden verwerkte, bij de politie (via het onlineformulier op politie.nl of telefoonnummer 0900-8844) en het Fraudehelpdesk (fraudehelpdesk.nl), het Nederlandse meldpunt voor fraude en oplichting, en meld de fraude-adressen op Chainabuse. Bewaar eerst je bewijs. Een forensisch rapport versterkt waar opsporingsdiensten mee verder kunnen.
Iemand zegt mijn gestolen geld te hebben gevonden: klopt dat?
Behandel elk ongevraagd contact dat beweert „we hebben je geld gevonden” als een recovery scam. Niemand kan je geld lokaliseren zonder je transactiegegevens. Verifieer elke bewering onafhankelijk, betaal nooit vooraf en deel nooit je seed phrase.
Wat is het „CFX mirroring proces” waar oplichters het over hebben?
Het is betekenisloos jargon, bedacht om technisch te klinken. Geen enkel „mirroringproces” verplaatst ergens echte middelen. De uitdrukking bestaat alleen om meer „kosten” te rechtvaardigen: het is een recovery scam.
Ze zeggen dat ik moet betalen voor „rekenkracht” of „mining” om mijn geld vrij te geven: klopt dat?
Nee. Je betaalt nooit voor „rekenkracht”, „mining” of extra „gas” om bij je eigen geld te komen. Het is een verzonnen kostenpost in een tweede oplichting. Stop met betalen en bewaar alles.
Ik kreeg „testnet keys” en ze zeggen dat ik de „main-net p-keys” moet activeren: wat betekent dat?
Een oplichting. Testnet keys hebben geen enkele echte waarde en private keys worden nooit „geactiveerd” door USDT te storten. De storting gaat rechtstreeks naar de oplichter. Betaal niet.
Ik ben al twee keer opgelicht: kan het geld van de recovery scam ook worden teruggehaald?
Soms wel. We behandelen de hele keten van verliezen als één zaak en traceren elke betaling, zowel de oorspronkelijke diefstal als de kosten van de valse „recovery”. De beoordeling is gratis en eerlijk, zonder garanties en zonder vooraf betaalde kosten gekoppeld aan een belofte.
Een bedrijf zegt „geen kosten vooraf”: is dat een garantie voor betrouwbaarheid?
Op zichzelf niet: ook oplichters gebruiken die zin. Wat telt is het volledige beeld: eerlijke kansen, een verifieerbaar team, transparante prijzen die vooraf zijn afgesproken, en geen enkele belofte van gegarandeerde recovery. Recoveris begint met een gratis beoordeling, zodat je weet wat realistisch is voordat je iets betaalt.
Gratis strategische beoordeling

Praat met een team dat je kunt verifiëren: de eerste beoordeling is gratis

Elk uur telt. Hoe langer je wacht, hoe moeilijker recovery wordt. Oplichters bewegen snel om gestolen geld te verbergen. Maar zolang tegoeden bewegen, is er een spoor dat onze onderzoekers kunnen volgen. Vertel ons wat er is gebeurd, en we geven je een beoordeling van je opties.

Start je herstel →

Resultaten van herstel verschillen per zaak en worden nooit gegarandeerd. Deze pagina bevat algemene informatie en is geen juridisch of financieel advies.