Er valt een officieel ogende brief op de mat. Briefhoofd van de Amerikaanse Belastingdienst, formele taal, en een dringende oproep: je moet je crypto “in orde maken”. Voor veel mensen is dat precies het moment waarop het hart een slag overslaat. En dat is nou net wat de oplichters willen. Want die brief komt helemaal niet van de fiscus.
Wat is er precies aan de hand?
De Amerikaanse Internal Revenue Service (IRS) sloeg deze week alarm. Oplichters sturen vervalste brieven naar crypto-bezitters. Die brieven zien er professioneel uit en verwijzen naar een zogenaamd “Digital Asset Compliance Portal”, een nep-website die is gebouwd met maar een doel: je digitale munten en persoonlijke gegevens stelen.
De waarschuwing kwam van de afdeling Criminal Investigation, het onderdeel dat financiele misdaad opspoort. In de brieven staat een QR-code. Scan je die met je telefoon, dan land je op de valse portal. Daar wordt je gevraagd om gegevens in te voeren of om toegang te geven tot je wallet. En dan ben je je munten kwijt.
Waarom werkt zo’n truc zo goed?
Oplichters spelen in op angst en autoriteit. Een brief van de Belastingdienst voelt zwaarder dan een verdachte e-mail. Papier lijkt betrouwbaarder dan een pop-up. En het woord “compliance”, oftewel: je moet aan de regels voldoen, zet mensen onder druk om snel te handelen.
Die QR-code is het slimme, en gemene, onderdeel. Je kunt aan een QR-code met het blote oog niet zien waar hij naartoe leidt. Waar je bij een link nog kunt zien dat het adres niet klopt, verdwijnt die controle bij een code volledig. Je scant, en je vertrouwt maar dat het goed zit.
Hoe herken je een echte melding van een nep?
Een paar vuistregels helpen enorm. De IRS benadrukt zelf dat de fiscus je nooit onder druk zet om per direct te betalen of om je crypto naar een bepaald adres te sturen. Officiele instanties vragen ook nooit om je private keys, je wachtwoordzin of directe toegang tot je wallet.
Krijg je zo’n brief? Scan de QR-code niet. Klik niet op links. Ga in plaats daarvan zelf naar de officiele website door het adres met de hand in te typen, of neem telefonisch contact op via een nummer dat je zelf hebt opgezocht. Laat je niet leiden door de contactgegevens in de brief, want die zijn onderdeel van de val. Je kunt de waarschuwing nalezen bij de IRS zelf.
Ook relevant als je in Nederland zit
Dit specifieke geval speelt in de Verenigde Staten, maar de methode is grenzeloos. Ook in Nederland duiken regelmatig nep-berichten op die zogenaamd van de Belastingdienst of een bank komen. De Nederlandse fiscus communiceert nooit via losse QR-codes die je naar een externe portal sturen, en vraagt nooit om toegang tot je wallet.
De gouden regel bij crypto blijft hetzelfde: wie jouw sleutels heeft, heeft jouw munten. Geef die dus nooit weg, hoe officieel een bericht ook oogt. Twijfel je? Wacht even, adem in, en controleer via een kanaal dat je zelf hebt opgezocht. Oplichters rekenen op haast. Rustig blijven is je beste bescherming.
