Nieuwe scam richt zich op cryptobezitters

Cybercriminelen richten hun pijlen op mensen met cryptovaluta. Ze sturen phishing-mails met een vervalst belastingformulier dat eruitziet alsof het van de Belastingdienst komt. In dat formulier wordt gevraagd hoeveel crypto je bezit en waar die is opgeslagen — bijvoorbeeld op platforms als Bitvavo of Coinbase, maar ook op hardware wallets (zoals USB-sticks).

Naast je crypto-gegevens moet je je telefoonnummer en je adres invullen. Deze persoonlijke informatie kan misbruikt worden: slachtoffers kunnen telefonisch benaderd worden, maar criminelen kunnen er zelfs achter komen waar je woont en mogelijk overvallen of ontvoerd worden. Dat is geen theoretisch risico — wereldwijd worden cryptobezitters al steeds vaker slachtoffer van dit soort misdrijven, ook in Nederland.

Een recente zaak: de politie heeft vijf mensen gearresteerd die verdacht worden van ontvoering van een 24-jarige man, om zo via geweld crypto van hem te eisen. 

De oplichters passen hun aanpak voortdurend aan: de URL van de nepsite verandert regelmatig om detectie te ontwijken, en de e-mails lijken steeds meer op officiële berichten van de overheid. Volgens onderzoeker Wesley Neelen wordt mogelijk gebruikgemaakt van gelekte e-mailadressen van crypto-gebruikers, bijvoorbeeld van mensen met een hardware wallet.

Belangrijk om te weten: er bestaat géén speciaal aangifteformulier voor crypto bij de Belastingdienst. Crypto-bezit moet gewoon via de reguliere inkomstenbelasting opgegeven worden. Ook communiceert de Belastingdienst via de Berichtenbox-app, niet via e-maillinks.