Cryptofraude: aanklager Brooklyn neemt 241 domeinen in
Aanklagers in New York City hebben samen met de FBI 241 webdomeinen en 112 servers uit de lucht gehaald. Die hoorden bij een frauduleus cryptobeleggingsnetwerk dat het had gemunt op Russischsprekenden in Brooklyn.
De actie werd bekendgemaakt door Eric Gonzalez, de District Attorney van Brooklyn. In de VS is een district attorney de lokale openbaar aanklager van een county, en het kantoor in Brooklyn behandelt strafzaken in dat stadsdeel. Volgens Gonzalez werd de in beslag genomen infrastructuur gebruikt om slachtoffers voor miljoenen dollars op te lichten.
Facebookadvertenties in het Russisch
De zaak begon drie jaar geleden. Toen meldde zich een groot aantal Russischsprekende inwoners van Brooklyn bij het OM met vergelijkbare verhalen. Ze hadden allemaal gereageerd op een Russischtalige Facebookadvertentie die beleggingsmogelijkheden beloofde.
Na hun reactie kregen de slachtoffers een telefoontje van iemand die zich voordeed als beleggingsadviseur. Die persoon hielp hen bij het openen van cryptorekeningen en het overmaken van geld naar beleggingsplatforms.
De problemen begonnen zodra slachtoffers hun geld wilden opnemen. Ze konden niet meer in hun account en kregen te horen dat ze eerst extra kosten en belastingen moesten betalen voordat ze hun geld terugkregen.
Volgens het kantoor van de aanklager loopt de schade waarschijnlijk in de miljoenen. Tot nu toe hebben de autoriteiten ongeveer 300.000 dollar van het gestolen geld teruggehaald.
Nepplatforms en bekende namen
Een aantal van de in beslag genomen websites was zo opgezet dat ze leken op echte beleggingsplatforms. Sommige verwezen naar Amerikaanse overheidsinstanties of naar rijke kopstukken als Elon Musk, wat ze een schijn van geloofwaardigheid gaf.
Rechercheurs herleidden de operatie naar IP-adressen en infrastructuur in Oekraine en verschillende andere Oost-Europese landen. In meerdere landen werden huiszoekingsbevelen uitgevoerd, waardoor de opsporingsdiensten de domeinen en servers in handen konden krijgen.
Op de servers stonden gegevens van slachtoffers, websitedata en de software waarmee de oplichting werd gedraaid.
Tweede oplichting gericht op dezelfde slachtoffers
De in beslag genomen data brachten ook een vervolgoperatie aan het licht. Weken na de oorspronkelijke fraude namen de oplichters opnieuw contact op met slachtoffers en boden aan hun gestolen crypto terug te halen - tegen betaling.
"Deze criminelen hebben vele miljoenen dollars gestolen van Russischsprekende slachtoffers via een uitgekiend beleggingsschema, en probeerden hen vervolgens opnieuw uit te buiten met valse beloftes om hun geld terug te halen", aldus Gonzalez.
De backend aanpakken
Het is niet de eerste actie van dit soort van het kantoor van de aanklager in Brooklyn. Volgens Gonzalez heeft zijn kantoor de afgelopen twee jaar ongeveer 400 domeinen die verband hielden met cryptobeleggingsfraude verstoord en in beslag genomen.
Die inspanningen hadden weinig blijvend effect, omdat er telkens snel nieuwe oplichtingssites opdoken nadat oudere waren verwijderd. Dat patroon bracht rechercheurs ertoe zich te richten op de Europese backendservers achter de websites, in plaats van alleen op de domeinen zelf.
Cryptobeleggingsfraude blijft een van de duurste vormen van oplichting in de VS. Uit een rapport van het Amerikaanse ministerie van Financien dat vorige maand verscheen, blijkt dat tussen september 2023 en december 2025 meer dan 12,7 miljard dollar van Amerikanen werd gestolen via dit soort oplichting, met slachtoffers in alle 50 staten en de Amerikaanse territoria.
Onze analyse
Het interessantste detail is de verschuiving in strategie. Domeinen in beslag nemen is een bekende tactiek, en we zagen die onlangs nog ingezet worden tegen Chinese phishingplatforms. Maar de eigen ervaring van de aanklager in Brooklyn laat de grenzen van die aanpak zien: domeinen zijn goedkoop, en de sites waren zo weer terug. Het in beslag nemen van servers met de software, sitedata en slachtoffergegevens wijst op een serieuzere poging om de operatie zelf te verstoren, en niet alleen de etalage.
De zaak laat ook zien hoe dit soort schema's wordt toegesneden op specifieke taalgemeenschappen, met advertenties in de eigen taal en persoonlijke telefoontjes om vertrouwen te winnen. De "herstelaanbiedingen" achteraf herinneren eraan dat slachtoffers vaak twee keer doelwit worden. Wie geld is kwijtgeraakt, doet er goed aan ongevraagde aanbiedingen om geld terug te halen met argwaan te bekijken, en tools die verdachte links controleren kunnen helpen voordat er geld wordt overgemaakt.
Het is de moeite waard om in de gaten te houden of de inbeslagname van de servers leidt tot geidentificeerde verdachten of arrestaties, en of de daders gewoon elders opnieuw beginnen. Afgezet tegen de 12,7 miljard dollar uit het rapport van Financien laat de teruggehaalde 300.000 dollar bovendien zien hoe moeilijk het nog altijd is om gestolen crypto terug te krijgen.