Wanneer stortingen, opnames of zelfs de volledige toegang tot een exchange plotseling worden beperkt na een cryptofraude, is dat begrijpelijkerwijs zorgwekkend. Accountopschortingen kunnen echter zeer uiteenlopende oorzaken hebben – van beveiligingswaarschuwingen en ontbrekende KYC-documenten tot verificatie van de wallets van de ontvanger en anti-witwasmaatregelen. Het is nu cruciaal om niet overhaast te handelen, maar de oorzaak te achterhalen, bewijsmateriaal te verzamelen en systematisch te reageren.
Kortom
Een geblokkeerde cryptobeurs betekent niet automatisch dat een klant wordt onderzocht of dat zijn of haar geld verloren is. Beurzen beperken functies om veiligheids-, compliance- of anti-witwasredenen – vaak juist omdat opnames bedoeld waren voor verdachte wallets na een fraude. Tegelijkertijd kan een melding van verdachte activiteit de beurs ervan weerhouden om openlijk over de achtergrond van de zaak te praten. Daarom zijn volledige documentatie, eerlijke en objectieve communicatie en – in geval van contact met autoriteiten of grotere geldbedragen – juridisch advies cruciaal.
Een zaak uit onze praktijk – Markus B. – werd eerst opgelicht en vervolgens verbannen van de cryptobeurs.
12 augustus
Markus B. komt via een advertentie op sociale media in contact met een vermeend investeringsplatform. Een zogenaamde "accountmanager" helpt hem telefonisch en via WhatsApp.
15 augustus
Hij maakt 8.000 euro over van zijn bankrekening naar een reguliere cryptobeurs, koopt USDT en stuurt de tokens naar een door het platform opgegeven walletadres.
Augustus / september
Er volgen nog meer betalingen. In totaal investeert Markus 42.000 euro. Het vermeende handelsplatform toont hem een rekeningsaldo van meer dan 95.000 euro.
21 september
Toen Markus om een uitbetaling vroeg, moest hij naar verluidt een "liquiditeitscheck" doorstaan en nog eens 10.000 euro overmaken via zijn cryptobeurs.
22 september
Kort na de volgende stortingspoging kan Markus geen cryptovaluta meer opnemen. De beurs vraagt om aanvullende informatie over de herkomst van de gelden en het doel van de transacties.
23 september
Markus probeert herhaaldelijk de uitbetaling via andere walletadressen te initiëren. De beperking blijft van kracht.
24 september
De klantenservice geeft alleen aan dat het account wordt beoordeeld. Er wordt geen specifieke reden gegeven.
26 september
Markus ontving ook een verzoek om bankafschriften, een bewijs van herkomst en informatie over de ontvangersportefeuilles te overleggen. Hij vreest nu dat zijn geld verloren is.
Wat deze zaak aantoont:
In zo'n geval moeten twee processen strikt van elkaar gescheiden worden: de fraude gepleegd door het vermeende investeringsplatform en de daaropvolgende beperkingen opgelegd door de legitieme cryptobeurs. De beurs hoeft niet per se deel uit te maken van de fraude. Ze kan juist reageren omdat haar systemen ongebruikelijke transacties of risicovolle ontvangersadressen hebben gedetecteerd.
Twee aspecten van het proces zijn typerend: de "liquiditeitscontrole" is een bekende valkuil bij opnames – gerenommeerde aanbieders vereisen geen extra betaling voordat ze geld uitbetalen. Een blokkering op dit punt kan er zelfs voor zorgen dat er geen geld meer naar de daders stroomt. Pogingen om de beperking te omzeilen via andere walletadressen, zoals hier te zien was op 23 september, zijn niet effectief: vanuit het perspectief van de beurs kunnen ze het risico zelfs vergroten.
Waarom blokkeert of beperkt een cryptobeurs een account?
Een beperking kan van invloed zijn op individuele functies – zoals opnames, stortingen of handelen – of op de volledige toegang tot een rekening. De werkelijke reden kan niet alleen uit de blokkering worden afgeleid. Typische categorieën zijn onder andere:
Beveiligingsalarm
Typische indicatoren: Ongebruikelijke aanmelding, nieuw apparaat, wachtwoordwijziging, verdacht API-gebruik of mogelijke ongeautoriseerde toegang.
Verstandige eerste reactie: Beveiligde toegang, wachtwoord wijzigen, 2FA controleren, apparaten en sessies bewaken.
KYC/Identiteitsverificatie
Gebruikelijke aanwijzingen: legitimatie, adresbewijs of herverificatie is vereist.
Verstandige eerste reactie: Dien documenten uitsluitend in via het officiële kanaal van de effectenbeurs en houd u aan de deadlines.
Bron van middelen / Bron van vermogen
Typische aanwijzingen: Er wordt gevraagd om bewijs van de herkomst van de gestorte gelden of de economische achtergrond.
Verstandige eerste reactie: Bankafschriften, bewijs van inkomen of omzet en transactiegeschiedenis ordenen en samenstellen.
De portemonnee van de ontvanger controleren
Typische aanwijzingen: De beurs vraagt of het bestemmingsadres van de klant is of door de klant wordt beheerd.
Verstandige eerste reactie: Geef een eerlijk antwoord, ook als het adres door een derde partij is verstrekt.
Verdachte verwijzingen naar portemonnees of transacties
Typische waarschuwingssignalen: Betalingen aan of ontvangsten van adressen die in verband worden gebracht met fraude of andere risico's.
Verstandige eerste reactie: Geen pogingen om de regels te omzeilen; documenteer wallets en transactiehashes en leg deze objectief uit.
Bankterugboeking / Betalingsprobleem
Typische signalen: Een kaartbetaling of bankoverschrijving is teruggedraaid of geweigerd.
Verstandige eerste reactie: Neem afzonderlijk contact op met de bank en de beurs en zorg voor de betalingsbewijzen.
Controle op witwassen/naleving van regelgeving
Typische signalen: De beurs blijft vaag over details, vraagt om documenten of houdt bepaalde transacties tegen.
Verstandige eerste reactie: Speculeer niet, open geen nieuwe rekeningen, bewaar documenten veilig en win zo nodig juridisch advies in.
Officiële maatregel
Typische signalen: Account wordt zonder verdere vragen geblokkeerd, support noemt juridische redenen.
Verstandige eerste reactie: Laat een advocaat bevestigen of er sprake is van een inbeslagname of arrestatie; probeer dit niet zelf te omzeilen.
1. Veiligheidsredenen: De blokkering kan het account beschermen.
Cryptocurrencybeurzen kunnen functies beperken als er een potentieel beveiligingsincident wordt gedetecteerd. Kraken bijvoorbeeld noemt mogelijke beveiligingsproblemen, vermoedelijke kwaadwillige activiteiten tegen het account, opnames naar wallets die geassocieerd zijn met verboden, illegale of frauduleuze activiteiten, en terugboekingen van recente betalingen als mogelijke redenen voor beperkingen in de helpsectie. Dit is één voorbeeld van de gepubliceerde werkwijze van beurzen; andere aanbieders hanteren hun eigen criteria en procedures.
Vooral na een beleggingsfraude is een beveiligingsprobleem niet onwaarschijnlijk: daders krijgen vaak op afstand toegang tot de computer, "helpen" bij het opzetten van de beursrekening of vragen om inloggegevens. Daarom:
- Klik niet op onbekende links in e-mails of berichten van chatdiensten.
- Log alleen in via de officiële website of app van de beurs.
- Controleer en vernieuw indien nodig uw wachtwoord en tweefactorauthenticatie – ook voor het bijbehorende e-mailaccount.
- Beheer open sessies en onbekende apparaten.
- Controleer API-sleutels en schakel onnodige toegang uit.
- Verwijder programma's voor beheer op afstand, zoals AnyDesk of TeamViewer, als deze op verzoek van de daders zijn geïnstalleerd, en voer geen verdere financiële transacties uit als er een vermoeden van malware bestaat voordat het apparaat is gecontroleerd.
2. KYC, herkomst van fondsen en ontvangersportefeuilles: Waarom de beurs bewijs vereist
De algemene overgangsperiode voor de Europese verordening inzake cryptomarkten (MiCAR) liep uiterlijk op 1 juli 2026 af; sommige lidstaten hadden de duur ervan verkort of de verordening helemaal niet toegepast. Aanbieders van cryptodiensten in de EU hebben daarom over het algemeen een vergunning nodig op grond van MiCAR en zijn onderworpen aan verplichtingen op het gebied van antiwitwaswetgeving. Deze verplichtingen omvatten identiteitscontroles en – afhankelijk van het risico, de transactie en de zakelijke relatie – aanvullende informatie over het doel van de transacties of de herkomst van de activa.
Daarnaast bestaat er een verplichting waarvan veel betrokken partijen zich niet bewust zijn: Volgens artikel 14(5) van de EU-verordening inzake geldovermakingen voor cryptovaluta (Verordening (EU) 2023/1113, "Travel Rule") moet de beurs, wanneer een opname van meer dan € 1.000 wordt gedaan naar een zelfgehost adres, passende maatregelen nemen om vast te stellen of dat adres toebehoort aan of wordt beheerd door de klant. Hetzelfde geldt voor inkomende betalingen van dergelijke adressen, volgens artikel 16(2). Een vraag over de "ontvangersportefeuilles", zoals Markus die ontving, is daarom geen intimidatie, maar kan onderdeel uitmaken van dit verificatieproces.
|
Waarschuwing: Gebruik geen uitleg over een nepwallet. |
Een verzoek om informatie over de "bron van middelen" of "bron van vermogen" is daarom niet automatisch een beschuldiging. Het kan onderdeel zijn van een routine- of risicogebaseerde controle. Het wordt vooral problematisch wanneer de transactiegeschiedenis niet overeenkomt met de verklaringen van de klant of wanneer betalingen zijn gedaan naar verdachte wallets.
|
Oefening |
3. Controle op witwassen: Waarom de beurs mogelijk niet alles verklaart
Volgens artikel 43, lid 1, van de Duitse wet ter bestrijding van witwassen (GwG) moeten verplichtte entiteiten – waaronder aanbieders van cryptodiensten – onmiddellijk melding maken van elke kwestie aan de financiële inlichtingendienst (FIU) indien er aanwijzingen zijn dat activa afkomstig zijn van een strafbaar feit of verband houden met witwassen of terrorismefinanciering. Deze verplichting geldt ongeacht het transactiebedrag. Beurzen die gevestigd zijn in een andere EU-lidstaat melden aan hun respectievelijke FIU's; de nationale regelgeving is gebaseerd op dezelfde EU-richtlijn ter bestrijding van witwassen en schrijft vergelijkbare verplichtingen voor.
Een gemelde transactie mag in principe alleen worden uitgevoerd op grond van artikel 46 lid 1 van de Duitse Wet ter bestrijding van witwassen (GwG) indien de Financiële Inlichtingendienst (FIU) of het Openbaar Ministerie toestemming heeft gegeven, of indien de derde werkdag na de melding is verstreken zonder dat de uitvoering is verboden. De FIU kan een transactie ook verbieden op grond van artikel 40 van de GwG; deze onmiddellijke maatregel eindigt na maximaal één maand. Tegelijkertijd verbiedt artikel 47 van de GwG de verplichtte entiteit in het algemeen om de klant te informeren dat een melding van verdachte activiteiten is voorgenomen of is ingediend, of dat er een onderzoek loopt.
|
Daarom belangrijk |
Iedereen die niet alleen zijn eigen geld gebruikte, maar ook geld van anderen ontving en doorstuurde in opdracht van de daders, kan zelf verdacht worden van witwassen. We bespreken dit scenario in ons artikel "Verdenking van witwassen na cryptofraude: wanneer het slachtoffer plotseling verdachte wordt.".
Wat de betrokkenen nu stap voor stap moeten doen
- Probeer geen alternatieve methoden te gebruiken. Open geen tweede account, gebruik niet de identiteit van iemand anders en blijf niet proberen nieuwe walletadressen te gebruiken om een blokkering te omzeilen.
- Verbreek alle contact met de daders. Volg geen verdere instructies van de "Accountmanager" op, ook niet die met betrekking tot de communicatie met de beurs.
- Beveilig officiële aankondigingen. Bewaar alle e-mails, supporttickets, in-app-berichten en statusupdates van Exchange volledig.
- Controleer de accountbeveiliging. Controleer wachtwoord, 2FA, apparaten, sessies, API-sleutel, e-mailaccount en geïnstalleerde software voor onderhoud op afstand.
- Exporteer de transactiegeschiedenis. Bewaar stortingen, aankopen, verkopen, ruiltransacties en opnames als CSV/PDF-bestanden zolang de toegang mogelijk is.
- Documenteer walletadressen en hashes. Maak niet alleen screenshots, maar sla ook de volledige adressen en transactiehashes op.
- Bewijs de herkomst van de gelden. Lever bankafschriften, salaris- of verkoopbonnen, eerdere beurstransacties of andere relevante documenten op een overzichtelijke manier aan.
- Beveiligde fraudebestrijdingscommunicatie. Bewaar chats (als export), e-mails, telefoonnummers, domeinen en instructies van de vermeende tussenpersoon.
- Dien een strafrechtelijke klacht in. Meld de fraude bij de politie en noteer het zaaknummer; dit zal ook helpen bij de effectenbeurs en de bank.
- Antwoord eerlijk en zonder tegenspraak. Presenteer geen aannames als feiten, geef geen verschillende verklaringen in verschillende tickets en toon bestemmingsadressen niet als uw eigen portemonnee.
- Betaal geen "activeringskosten". Een echte beursaudit kan niet worden "opgelost" door een betaling te doen aan een externe digitale portemonnee. Dergelijke verzoeken duiden op een nieuwe vorm van incasso- of ondersteuningsfraude.
- Schakel een advocaat in als u contact heeft met de autoriteiten of over aanzienlijke bezittingen beschikt. Wanneer de politie, het openbaar ministerie of de veiligheidsdiensten betrokken raken, dient de juridische strategie te worden beoordeeld door een advocaat die gespecialiseerd is in dit rechtsgebied.
Wat je de cryptobeurs op een zinvolle manier kunt vertellen
Een goede reactie op de aandelenmarkt is kort, volledig en goed gedocumenteerd. Deze moet met name het volgende bevatten:
- uw eigen identiteit en accountreferentie,
- een korte, feitelijke beschrijving van het fraudeproces,
- de herkomst van de gebruikte eurobedragen, met ondersteunende documenten,
- de specifieke details over stortingen en opnames,
- de getroffen cryptovaluta, walletadressen en transactiehashes,
- de duidelijke verklaring dat de externe adressen niet van de klant zijn, maar zijn verstrekt door een vermeende broker of platform,
- Bestaande strafrechtelijke aanklachten of zaaknummers, voor zover openbaarmaking juridisch en strategisch wenselijk is.,
- de bereidheid om aanvullend bewijsmateriaal in te dienen via het officiële ondersteuningskanaal.
|
Niet aanbevolen |
Als het onderzoek wordt voortgezet: klacht, toegang tot gegevens, toezicht
Een compliance-controle kan weken duren. Als de beurs inactief blijft, zelfs nadat alle documenten zijn ingediend, hebben cliënten verschillende opties:
- Formele klacht: Geautoriseerde aanbieders van cryptovalutadiensten moeten, volgens artikel 71 van MiCAR, effectieve en transparante procedures hanteren voor de snelle en eerlijke afhandeling van klachten van klanten. Een klacht die via dit kanaal wordt ingediend, wordt gedocumenteerd en verplicht de beurs tot onderzoek – in tegenstelling tot een standaard supportticket.
- Gegevensopenbaarmaking: Volgens artikel 15 van de AVG kunnen klanten informatie opvragen over hun persoonsgegevens die door het bedrijf worden opgeslagen. Afhankelijk van de opgeslagen gegevens kan dit bijvoorbeeld inlogtijden, IP-adressen of apparaatinformatie omvatten. Dit is met name nuttig als er een vermoeden bestaat van ongeautoriseerde toegang.
- Controleer of u in aanmerking komt: Het tussentijdse MiCA-register van ESMA geeft aan of en in welke EU-lidstaat de effectenbeurs een vergunning heeft. De toezichthoudende autoriteit van die lidstaat is verantwoordelijk voor het toezicht. Toezichthoudende autoriteiten beslissen niet over individuele geschillen, maar kunnen klachten wel meenemen in hun toezichtsonderzoek.
- Juridische handhaving: Of en wanneer een beurs een geblokkeerd saldo moet vrijgeven, is een civielrechtelijke kwestie die afhangt van de algemene voorwaarden, de reden voor de blokkering en eventuele officiële maatregelen. Het is raadzaam om hiervoor een advocaat in te schakelen.
Wanneer is het blokkeren van een account bijzonder belangrijk?
- De toegang tot de rekening is volledig geblokkeerd en er wordt een hogere activawaarde op de beurs genoteerd.
- De beurs blijft om informatie vragen, ondanks dat er al uitgebreide documentatie is ingediend.
- Tegelijkertijd neemt de bank contact op met de klant over ongebruikelijke transacties.
- De politie of het openbaar ministerie zal contact opnemen.
- Er zijn aanwijzingen dat buitenlands geld via iemands eigen bank- of effectenrekening is overgemaakt.
- Onbekende derden hadden toegang tot het apparaat, het e-mailaccount of de beurs.
- Er is op instructie van de daders al valse informatie aan de beurs verstrekt.
Welke rol kan blockchainforensisch onderzoek spelen?
Blockchain-analyse kan op zichzelf een beursverbod niet opheffen. Het kan echter wel de technische bewijsvoering aanzienlijk verbeteren. Na een fraude kan het documenteren hoe geld is overgemaakt van de eigen beursrekening van de klant, welke tussenliggende wallets erbij betrokken waren en of er vervolgens toegang is verkregen tot andere diensten of beurzen. Dit is met name relevant voor de vraag of een bestemmingsadres wel van de klant is: als het geld direct van daaruit naar adressen stroomt die ook geld van andere slachtoffers verwerken, suggereert dit een poolingstructuur van de daders in plaats van de eigen wallet van de klant.
Voor communicatie met een cryptobeurs, advocaten of opsporingsautoriteiten kan een gestructureerd forensisch document met name het volgende bevatten:
- chronologisch transactieoverzicht,
- Toewijzing van inkomende en uitgaande transacties aan specifieke transactiehashes.,
- Referenties naar portemonnees en clusters, voor zover betrouwbaar vast te stellen,
- Verwijzingen naar bekende beurzen, bruggen, swaps of andere diensten.,
- Het matchen van de instructies van de dader met de tijden en bedragen op de blockchain.,
- Documentatie van mogelijke uitbetalingsmomenten en uitgangspunten voor informatieverzoeken.
|
Grenzen van forensisch onderzoek |
Typische fouten na een beursverbod
- In paniek andere wallets uitproberen of nieuwe beursrekeningen openen.
- Geef op aanwijzing van de daders aan dat het bestemmingsadres uw eigen portemonnee is.
- Deel geen wachtwoorden of 2FA-codes met zogenaamde medewerkers van de klantenservice.
- Geld overmaken naar een digitale portemonnee, zogenaamd om het account te "ontgrendelen" of om een "belasting" te betalen.
- Verwijder chats met de oplichters, ook al leggen ze de achtergrond van de transacties uit.
- Bewaar alleen schermafbeeldingen en sla geen volledige CSV-exports of transactiehashes op.
- Zonder verificatie te beweren dat de beurs het geld heeft "geconfisqueerd" of deel uitmaakt van de fraude.
- Spontaan uitgebreide uitleg geven tijdens een gelijktijdig onderzoek, zonder de eigen status te kennen.
Praktische checklist
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
☐ Is het nog mogelijk om in te loggen op de beurs?
☐ Welke functie is beperkt: stortingen, transacties, opnames of alle toegang?
☐ Welke melding of foutmelding geeft de beurs weer?
☐ Welke specifieke documenten werden opgevraagd?
☐ Zijn wachtwoorden, tweefactorauthenticatie (2FA), e-mail en apparaten beveiligd? Is de software voor onderhoud op afstand verwijderd?
☐ Is de volledige transactiegeschiedenis geëxporteerd?
☐ Zijn alle walletadressen en transactiehashes veilig?
☐ Is de communicatie van de dader volledig gearchiveerd?
☐ Is de herkomst van de gebruikte gelden te verifiëren?
☐ Waren alle gegevens die aan de beurs werden verstrekt waarheidsgetrouw?
☐ Is er al contact met de politie, het openbaar ministerie of de bank?
☐ Is er een zaaknummer of een strafrechtelijke klacht?
☐ Staat de beurs ingeschreven in het ESMA-register en is er een formele klacht ingediend?
☐ Is er onderzocht of een forensische reconstructie van de geldstromen nuttig zou zijn?
Vecht niet tegen het verbod, maar leg de feiten helder uit.
Het is stressvol als je account bij een cryptobeurs wordt geblokkeerd na een fraudezaak. Het betekent echter niet per se dat je je geld kwijt bent of dat je strafrechtelijk wordt vervolgd – sterker nog, op het juiste moment kan het zelfs verdere verliezen voorkomen. Het is belangrijk om onderscheid te maken tussen beveiligingsproblemen, KYC- en herkomstcontroles, verificatie van de wallets van de ontvangers en mogelijke maatregelen tegen witwassen.
Wie kalm blijft, het contact met de daders verbreekt, alle documenten veiligstelt en de betaalmethode naar waarheid beschrijft, legt de beste basis voor verder onderzoek. In complexe fraudegevallen kan blockchain-forensische reconstructie helpen om de technische verbanden betrouwbaar vast te stellen. Juridische vragen, de status van de verdachte of officiële handelingen dienen echter door een advocaat te worden beoordeeld.
|
Cryptobeurs beperkt na fraudezaak? |
Juridische kennisgeving
Dit artikel dient uitsluitend ter algemene informatie en geeft de status van de geciteerde bronnen weer zoals die was in oktober 2026. De gepresenteerde casus is gebaseerd op een opdracht van ons kantoor; namen en identificerende gegevens zijn gewijzigd om de betrokken personen te beschermen. Crypto Investigation / Financial Forensics GmbH verstrekt geen juridisch advies of strafrechtelijke bijstand. Voor juridische vragen, officiële acties of als u verdacht wordt, dient u juridisch advies in te winnen.
Bronnen en juridische grondslagen
- Artikel 40 van de Wet ter bestrijding van het witwassen van geld (GwG) – Onmiddellijke maatregelen: https://www.gesetze-im-internet.de/gwg_2017/__40.html
- Artikel 43 van de Wet ter bestrijding van witwassen (GwG) – Rapportageverplichting van verplichtte entiteiten: https://www.gesetze-im-internet.de/gwg_2017/__43.html
- Artikel 46 van de Wet ter bestrijding van witwassen (GwG) – Uitvoering van transacties: https://www.gesetze-im-internet.de/gwg_2017/__46.html
- Artikel 47 van de Wet ter bestrijding van het witwassen van geld (GwG) – Verbod op het openbaar maken van informatie: https://www.gesetze-im-internet.de/gwg_2017/__47.html
- Verordening (EU) 2023/1113 (Verordening inzake geldovermakingen, reisregel), artikelen 14 en 16: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1113
- Verordening (EU) 2023/1114 (MiCAR), artikel 71 – Beroepsprocedure: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1114
- ESMA – Interactief gemeenschappelijk regelboek, art. 143 MiCAR (overgangsmaatregelen): https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica/article-143-transitional-measures
- ESMA – Verklaring over het einde van de MiCA-overgangsperioden: https://www.esma.europa.eu/sites/default/files/2026-04/ESMA75-113276571-1679_Statement_on_the_end_of_transitional_periods_under_MiCA.pdf
- Artikel 15 AVG – Recht op inzage: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
- BaFin – Preventie van witwassen en terrorismefinanciering: https://bafin.de/DE/unternehmen-maerkte/aufsicht/alle-unternehmen/geldwaesche/geldwaesche_node.html
- Kraken Support – Waarom is mijn account geblokkeerd? (Voorbeeld van gangbare praktijken op de aandelenmarkt): https://support.kraken.com/de/articles/why-is-my-account-restricted