Waarschuwing: Oplichting rondom Ledger – Hoe u uw cryptovaluta kunt beschermen

De afgelopen maanden is er een toename geweest in meldingen van pogingen tot fraude in verband met Ledger- en Ledger Live-wallets. Cybercriminelen maken steeds vaker gebruik van geavanceerde methoden – van nep-e-mails en gemanipuleerde hardware tot malware op pc's of smartphones. Hun doel is altijd hetzelfde: toegang krijgen tot... Herstelzin (24 woorden) of om de privésleutels van de portemonnee te verkrijgen.

Voor de getroffenen is de weg naar herstel van hun bezittingen vaak moeilijk. Crypto-onderzoek ondersteunt slachtoffers bij het reconstrueren van hun verliezen en het indienen van hun claims.
Hieronder laten we zien welke oplichtingspraktijken er momenteel in omloop zijn en welke maatregelen u kunt nemen om uzelf effectief te beschermen.

Veelvoorkomende fraudevormen op Ledger en Ledger Live

1. Phishing en valse updateverzoeken

Bedrieglijk authentiek ogende e-mails, zogenaamd afkomstig van "Ledger", sporen gebruikers aan om een nieuwe versie van Ledger Live te installeren of een "beveiligingsupdate" uit te voeren.
De berichten bevatten knoppen zoals 'Nu verifiëren' of 'Mijn account beveiligen' die leiden naar frauduleuze websites waar om een zin van 24 woorden wordt gevraagd.
Bijzonder gevaarlijk: er circuleren nep-Ledger-apps op macOS die de originele applicatie vervangen en de gebruiker vragen de zin in te voeren.

2. De „Ledger Letter Scam“ – valse poststukken

Oplichters versturen brieven die eruitzien als echte Ledger-berichten. Deze bevatten QR-codes of links naar nepwebsites waar gebruikers worden gevraagd hun wallets te "valideren" of "bij te werken".
Ledger zelf wijst hier expliciet op., Verstuur nooit brieven met dergelijke verzoeken.

3. Telefonische fraude en social engineering

In sommige gevallen worden gebruikers telefonisch benaderd. De bellers doen zich voor als medewerkers van Ledger en beweren dat hun account is gehackt. Slachtoffers worden vervolgens gevraagd een website te bezoeken of hun herstelzin in te voeren.
Ledger neemt contact op met klanten nooit telefonisch en vraagt nooit na de herstelzin.

4. Gemanipuleerde software en apps

Oplichters verspreiden nepversies van Ledger Live die op het eerste gezicht legitiem lijken, maar stiekem de seed phrase uitlezen.
Ook circuleren er browserextensies of apps van derden die de functies van Ledger imiteren.
In sommige gevallen worden gemanipuleerde apparaten in omloop aangetroffen – ogenschijnlijk in de originele verpakking, maar technisch gewijzigd. Als er op zo'n apparaat een seed wordt gegenereerd, is deze al gecompromitteerd.

5. „Adresvergiftiging“ – het vergiftigde adres

Aanvallers sturen kleine hoeveelheden cryptovaluta of NFT's naar walletadressen om een ogenschijnlijk legitieme transactiegeschiedenis te creëren. Als dit gemanipuleerde adres later per ongeluk voor eigen transacties wordt gebruikt, gaan de fondsen rechtstreeks naar de aanvaller.

6. Klembordmanipulatie

Zogenaamde "klemborddieven" (bijv. EthClipper) wijzigen het klembord van de computer. Bij het kopiëren van een bestemmingsadres wordt dit stilletjes vervangen door een ander adres. Gebruikers dragen vervolgens onbewust gegevens over aan de aanvaller.

7. Valse ondersteuning en zogenaamde hersteldiensten

Op sociale media of via advertenties bieden oplichters zogenaamde "ledger-ondersteuning" of "wallethersteldiensten" aan. Deze aanbiedingen worden door geen enkele officiële instantie ondersteund; hun enige doel is gebruikers ertoe te verleiden hun inloggegevens prijs te geven of gemanipuleerde transacties te bevestigen.

Juridische mogelijkheden voor slachtoffers

1. Dien een strafrechtelijke klacht in:
   Elk verlies moet onmiddellijk bij de politie worden gemeld – met al het beschikbare bewijsmateriaal zoals e-mails, schermafbeeldingen of brieven.
2. Blockchain-analyse:
   Analyse van de blockchain maakt het vaak mogelijk om te achterhalen naar welke wallets de gestolen munten zijn overgemaakt.
3. Onderzoek civielrechtelijke vorderingen:
   In bepaalde gevallen kunnen dienstverleners, tussenpersonen of platformen aansprakelijk worden gesteld – bijvoorbeeld in geval van ontoereikend beveiligingsadvies of organisatorische nalatigheid.

Onmiddellijke maatregelen in geval van vermoedelijke inbreuk

1. Roep direct experts in. – bij voorkeur uit de vakgebieden IT-forensica en cryptorecht.
2. Voer geen verdere transacties uit via de betreffende portemonnee.
3. Maak offline een nieuwe portemonnee aan en een nieuw zaadje genereren.
4. Maak direct beschikbare tegoeden over naar een veilige digitale portemonnee.
5. Machtigingen (dApps, Smart Contracts) beoordelen en intrekken

Beschermende maatregelen en beste praktijken

• Ledger-apparaten exclusief bij Fabrikanten of geautoriseerde dealers kopen.
• Firmware en software alleen via officiële bronnen verhalen.
• De Voer de 24-woordige herstelzin nooit digitaal in en sla deze ook nooit digitaal op. – het hoort uitsluitend op het apparaat zelf thuis.
• Wees wantrouwig ten opzichte van e-mails, telefoontjes of post. met dringende verzoeken.
• Controleer domeinnamen zorgvuldig. – vaak is een simpele letteromkering („legder“, „ledqer“) al genoeg om in de val te lopen.
• Regelmatig de Authenticiteit van het apparaat Controleer volgens de instructies in het grootboek.
• Installeer geen apps van derden die Ledger-functionaliteit bevatten.
• Antivirusprogramma's Gebruik en controleer het klembord.
• Machtigingen voor smart contracts en dApps Controleer regelmatig en trek het account indien nodig in.

Waar kan ik hulp krijgen?

Slachtoffers van cryptofraude kunnen baat hebben bij deskundig advies van cryptoforensische experts, zoals de Crypto-onderzoek, En ze zijn bovendien onmisbaar dankzij ervaren advocaten.

De heer dr. Rogert van het advocatenkantoor Rogert & Ulbrich Advocaten in Vennootschap mbB Heeft reeds talloze cliënten succesvol bijgestaan bij het afhandelen van cryptofraudezaken.

Veelgestelde vragen – FAQ's over Ledger