Internationale taskforce treedt op om cryptofraude in de VS, het VK en Canada te bestrijden

Amerikaanse geheime dienst start internationale operatie om crypto-investeerders te beschermen

Wetshandhavers hebben gezegd dat de operatie deze week is begonnen, waarbij instanties in de drie landen samenwerken om crypto-oplichting op te sporen en te stoppen die verband houdt met frauduleuze goedkeuringen van wallets, een tactiek die veel wordt gebruikt bij online beleggingsfraude.

Operation Atlantic wordt geleid door de Amerikaanse geheime dienst, samen met het Britse National Crime Agency, de provinciale politie van Ontario en de Ontario Securities Commission. Volgens functionarissen richt het initiatief zich op het identificeren van mensen die mogelijk al crypto-activa hebben verloren – of het risico lopen deze te verliezen – door goedkeurings-phishing-zwendel die verband houdt met netwerken voor beleggingsfraude.

“Goedkeuringsphishing en beleggingsfraude kosten slachtoffers elk jaar miljoenen aan financieel verlies,” zei Brent Daniels, adjunct-assistent-directeur van het U.S. Secret Service Office of Field Operations, in een verklaring. Daniels zei dat de gecoördineerde inspanning onderzoekers in staat stelt om oplichting te identificeren en “bijna in realtime” in te grijpen, waardoor het vermogen van criminelen om winst te maken wordt beperkt.

Andere deelnemende instanties zijn onder meer de Royal Canadian Mounted Police, de City of London Police, het Amerikaanse Openbaar Ministerie voor het District of Columbia en de Britse Financial Conduct Authority. De autoriteiten werken ook samen met partners uit de particuliere sector en deelnemers uit de crypto-industrie om verdachte transacties op te sporen en potentiële slachtoffers te waarschuwen.

Volgens functionarissen is "approval phishing" bijzonder effectief omdat het misbruik maakt van een standaardfunctie van veel crypto-wallets. Slachtoffers ontvangen een verzoek – vaak vermomd als een legitieme melding van een vertrouwde app of platform – waarin hen wordt gevraagd om toegang tot hun wallet goed te keuren. Door op "goedkeuren" te klikken, verlenen gebruikers mogelijk onbewust criminelen volledige toestemming om activa over te maken.

Zodra oplichters toestemming voor de wallet hebben verkregen, kunnen ze binnen enkele seconden crypto naar andere adressen overmaken. Omdat blockchain-transacties doorgaans onomkeerbaar zijn, kan het terugvorderen van het geld uiterst moeilijk zijn.

Onderzoekers van Operatie Atlantic nemen rechtstreeks contact op met potentiële slachtoffers via telefoontjes en e-mails, waarbij ze uitleggen hoe de oplichting werkt en stappen aangeven om accounts te beveiligen voordat er nog meer geld wordt weggehaald.

"Goedkeuringsphishing-zwendel wordt steeds geavanceerder", merkte Paul Foster op, adjunct-directeur cyber bij het Britse National Crime Agency. Hij zei dat grensoverschrijdende samenwerking essentieel is omdat de criminele groepen achter deze praktijken vaak in meerdere rechtsgebieden actief zijn.

Het initiatief bouwt voort op Project Atlas, een door Canada geleide operatie uit 2024 onder leiding van de provinciale politie van Ontario, die zich richtte op internationale netwerken van beleggingsfraude met cryptovaluta. De autoriteiten zeiden dat Operatie Atlantic dat model uitbreidt door instanties in staat te stellen onderzoeken en slachtofferhulp in realtime te coördineren.
Detective Superintendent Jennifer Spurrell, directeur van het Financial Crimes Services Bureau bij de provinciale politie van Ontario, zei dat Project Atlas de waarde heeft aangetoond van gecoördineerde handhavingsinspanningen tegen wereldwijde cryptofraudeoperaties.

“Naarmate fraude steeds mondialer wordt, is dit niveau van samenwerking essentieel,” zei Spurrell.

Wetshandhavingsinstanties hebben ook richtlijnen uitgegeven waarin ze crypto-gebruikers aansporen om goedkeuringsverzoeken voor wallets dubbel te controleren, meervoudige authenticatie in te schakelen en token-toestemmingen te monitoren via tools zoals blockchain-explorers en diensten voor het intrekken van toestemmingen.

De autoriteiten waarschuwden dat oplichters na diefstallen vaak pogingen doen tot “terugvorderingszwendel”, waarbij ze aanbieden om verloren cryptovaluta tegen betaling terug te halen – een aanbod dat volgens onderzoekers bijna altijd weer een vorm van fraude is.

Ambtenaren benadrukten dat deelnemers aan Operatie Atlantic nooit om betaling zullen vragen om gestolen cryptovaluta terug te krijgen.

Veelgestelde vragen 🔎

• Wat is Operatie Atlantic?
  Operatie Atlantic is een gezamenlijk initiatief van wetshandhavingsinstanties uit de VS, het VK en Canada dat tot doel heeft cryptofraude te identificeren en te verstoren die verband houdt met goedkeuringsphishing-zwendel.
• Wat is 'approval phishing' bij cryptovaluta-oplichting?
  Bij 'approval phishing' worden gebruikers misleid om toestemming te verlenen voor hun wallet, waardoor oplichters crypto-activa kunnen overmaken zonder dat het slachtoffer dit doorheeft.
• Wie neemt deel aan Operatie Atlantic?
  Bij het initiatief zijn de Amerikaanse Secret Service, het Britse National Crime Agency, de provinciale politie van Ontario, de Ontario Securities Commission en diverse andere wetshandhavingsinstanties betrokken.
• Hoe kunnen crypto-gebruikers zich beschermen tegen 'approval-phishing'-zwendel?
  Gebruikers moeten URL's controleren, ongevraagde investeringsaanbiedingen vermijden, meervoudige authenticatie inschakelen en regelmatig de instellingen voor wallet-toestemmingen controleren.