De grootste kwetsbaarheid in de cryptowereld bevindt zich niet langer in de technologie, maar in menselijk gedrag. Blockchains worden technisch steeds robuuster, maar scammers passen hun aanpak aan. In plaats van te hacken, richten zij zich op vertrouwen, autoriteit en tijdsdruk. Social engineering is daardoor uitgegroeid tot de meest effectieve vorm van crypto-fraude.
Ali Sina Mohaghegh, ondernemer en blockchainonderzoeker uit Alphen aan den Rijn, ziet deze verschuiving dagelijks terug. Vanuit zijn rol als mede-eigenaar van een crypto-exchange, educator en specialist in on-chain onderzoek analyseert hij hoe grote verliezen tot stand komen. Zelden door een technische fout, maar vrijwel altijd doordat gebruikers onder druk zelf handelingen uitvoeren die niet meer terug te draaien zijn.
“De blockchain doet precies wat hij moet doen,” zegt Mohaghegh. “Het probleem ontstaat vóór de transactie, bij de menselijke beslissing.”
Achtergrond en expertise
Mohaghegh combineert economische kennis met forensisch blockchainonderzoek. Hij studeerde fiscale economie aan de Rotterdam School of Management en volgde daarnaast een opleiding in blockchain research en on-chain analyse aan het McAfee Institute. Die combinatie stelt hem in staat transacties niet alleen technisch te volgen, maar ook economisch en gedragsmatig te duiden.
Naast zijn onderzoekswerk is hij marketing lead en mede-eigenaar van de exchange Bitdenex en adviseert hij internationale partijen in de cryptosector. Scam-analyse is voor hem geen theoretische exercitie, maar een noodzakelijke discipline binnen risicobeheersing en gebruikersbescherming.
Ali Sina Mohaghegh, mede-eigenaar van crypto-exchange Bitdenex
Twee recente zaken die het mechanisme blootleggen
Om te illustreren hoe social-engineeringfraude in de praktijk werkt, verwijst Mohaghegh naar twee recente dossiers die openbaar zijn gedocumenteerd door collega on-chain onderzoeker ZachXBT. Mohaghegh was niet betrokken bij deze onderzoeken, maar gebruikt ze als voorbeeld omdat ze het onderliggende patroon helder zichtbaar maken.
Zaak 1 – Coinbase-support-impersonatie en meer dan miljoen schade
In de eerste zaak werd een Canadese scammer in verband gebracht met het buitmaken van ruim miljoen aan crypto door zich voor te doen als medewerker van Coinbase.
Slachtoffers werden in november 2025 benaderd via berichten en telefoongesprekken die professioneel en geloofwaardig waren. Correcte terminologie, realistische scenario’s en een rustige toon wekten vertrouwen. De boodschap was steeds hetzelfde: er was “ongebruikelijke activiteit” gedetecteerd en snelle actie was nodig om verdere schade te voorkomen.
Daarna volgde begeleiding in stappen:
- het “verifiëren” van accountinstellingen,
- het delen van herstel- of verificatiecodes,
- het goedkeuren van transacties of digitale handtekeningen onder het mom van beveiligingschecks.
Technisch gezien gebeurde alles correct. De blockchain registreerde geldige handelingen, uitgevoerd door de gebruiker zelf.
Hoe de gestolen crypto na de Coinbase-fraude werd verplaatst
Van diefstal naar levensstijl
Zodra de scammer toegang had, werden fondsen verplaatst via meerdere wallets. Uit openbare gegevens, chatlogs en sociale-media-sporen bleek dat gelden onder meer werden uitgegeven aan:
- zeldzame social-media-gebruikersnamen, waarvoor vijf- tot zes-cijferige bedragen zijn betaald,
- bottle service in nachtclubs, waarbij in korte tijd tienduizenden dollars werden uitgegeven,
- online gokken, met grote inzetten in korte sessies.
Juist deze zichtbaarheid, gecombineerd met on-chain transacties en groepsgesprekken, maakte het mogelijk om gedrag, wallets en identiteit met elkaar te verbinden.
Bestedingen na de oplichting: tienduizenden euro’s aan nachtclubs
Zaak 2 – Eén telefoontje en 783 bitcoin verdwenen
De tweede zaak laat zien hoe groot de impact kan zijn. In augustus 2025 verloor een individuele bitcoininvesteerder , destijds circa miljoen.
De aanval was technisch eenvoudig, maar psychologisch verfijnd. De daders deden zich voor als medewerkers van zowel een crypto-exchange als een hardware-wallet-supportdienst. Door deze combinatie van autoriteit werd extra geloofwaardigheid gecreëerd.
Het slachtoffer kreeg te horen dat zijn tegoeden mogelijk gevaar liepen en dat onmiddellijke actie nodig was. Wat volgde was geen reeks kleine transacties, maar één enkele overdracht waarbij het volledige saldo werd verplaatst.
Er was geen exploit, geen malware en geen kwetsbaarheid in Bitcoin zelf. De transactie was geldig, correct ondertekend en definitief.
Poging tot verhulling
De dag na de diefstal begon de witwasfase. De gestolen bitcoin werd verplaatst via de privacy-gerichte Wasabi Wallet, een wallet die wordt gebruikt om transacties te mengen en herkomst te vertroebelen. Ondanks deze stap bleven de geldstromen zichtbaar op de blockchain.
De route van miljoen na de crypto-oplichting
Wat deze dossiers gemeen hebben
Volgens Mohaghegh tonen beide zaken hetzelfde patroon:
- Vertrouwen wordt geleend van bekende merken (Coinbase)
- Urgentie schakelt rationeel denken uit
- Slachtoffers voeren zelf de beslissende handeling uit
- De blockchain registreert transacties, maar geen context
“Dat maakt dit type fraude zo verraderlijk,” zegt hij. “Achteraf lijkt alles legitiem, maar de beslissing is genomen op basis van verkeerde aannames.”
Waarom juist rijke en ervaren beleggers kwetsbaar zijn
Het beeld dat crypto-fraude vooral beginners treft, klopt niet. In toenemende mate blijken juist vermogende en ervaren beleggers slachtoffer van social-engineeringaanvallen.
- Gewend aan risico en snelheid
Professionele beleggers nemen dagelijks beslissingen onder onzekerheid. Dat vergroot handelingssnelheid, maar verlaagt soms de reflex om alles opnieuw te verifiëren. - Autoriteit werkt sterker
Waar beginners argwanend zijn, reageren ervaren gebruikers op professionele signalen: correcte terminologie, kennis van systemen en een zakelijke toon. - Tijd als drukmiddel
Bij grote vermogens is snelheid vaak essentieel. Scammers creëren geen paniek, maar gecontroleerde urgentie: “dit moet vandaag worden opgelost”. - Complexiteit maskeert de kern
Technische uitleg kan zo gedetailleerd zijn dat de kernvraag verdwijnt: waarom moet ik dit nu doen? - Reputatierisico
Ervaren beleggers hebben moeite te accepteren dat zij zijn misleid, wat melden en ingrijpen vertraagt.
De conclusie is ongemakkelijk maar helder: social-engineeringfraude is ontworpen voor mensen met ervaring, middelen en verantwoordelijkheid.
Wat hiervan te leren valt
Volgens Mohaghegh zijn de lessen eenvoudig, maar hard:
- Supportmedewerkers vragen nooit om herstelcodes of private-keys
- Onverwachte telefoontjes. Sms’jes en e-mails zijn per definitie verdacht
- Elke approval of handtekening is definitief
- Vertrouwen moet altijd worden gecontroleerd
“Voorzichtigheid is geen paranoia,” zegt hij. “Het is een must.”
Wie crypto-scams wil begrijpen, moet ze leren herkennen
Crypto-scams worden zelden gestopt door betere technologie alleen. In de praktijk ontstaan de grootste verliezen door misleiding, tijdsdruk en verkeerd ingeschat vertrouwen. Wie die mechanismen begrijpt, verkleint de kans om slachtoffer te worden aanzienlijk.
Via Netzach & Co zet Ali Sina Mohaghegh zijn ervaring in om deze vormen van fraude inzichtelijk te maken. In trainingen en trajecten staat centraal hoe scams zijn opgebouwd, welke signalen telkens terugkeren en hoe je leert onderscheiden wanneer iets niet klopt, ook als het professioneel en overtuigend wordt gepresenteerd.
Netzach & Co heeft de middelen in huis om crypto-scams te ontrafelen en verdachte transacties zichtbaar te maken.
Naast educatie wordt Mohaghegh ook betrokken bij situaties waarin sprake is van mogelijke misleiding of onduidelijke transacties. Niet om te oordelen, maar om helderheid te brengen in wat feitelijk is gebeurd.
Wie zich wil verdiepen in het herkennen van oplichting of hier professioneel mee aan de slag wil, vindt meer informatie via: https://netzach.nl/mastering-blockchain/
