Hoe u een cryptoscam herkent: controleer elk platform in 15 minuten

Ja, u kunt bijna elk cryptoplatform zelf verifiëren in ongeveer 15 minuten. Zoek de leeftijd van het domein op in een WHOIS-database, bevestig de rechtspersoon in het officiële register van het betreffende land — Companies House, CNMV, ORIAS, Unternehmensregister, KvK, de Japanse site voor het bedrijfsnummer, Ontario Business Registry — zoek de naam van het platform op de waarschuwingslijst van de toezichthouder, inspecteer de site op kloontrucs en lees reviews met een kritische blik. Een echte registervermelding, een schone waarschuwingslijst en consistente gegevens betekenen dat het platform waarschijnlijk legitiem is; ontbreekt er iets, dan stopt u voordat u stort.

De duurste zin in crypto is „de site zag er professioneel uit”. Oplichtingsoperaties begroten precies daarvoor: een strak ontwerp, een dashboard dat live lijkt, een accountmanager die uw naam onthoudt. Niets daarvan beantwoordt de enige vraag die ertoe doet — wie er aan de andere kant van uw storting zit. Dat antwoord staat in openbare registers, en het opzoeken kost ongeveer een kwartier.

Deze gids is dat kwartier: wie het domein bezit, of het bedrijf bestaat, of een toezichthouder het heeft gesignaleerd, of de site waarop u zit dat bedrijf is, en wat reviews zeggen zodra de papieren standhouden. Elke controle is gratis en vereist geen account.

Eén regel voordat u begint: verifieer een platform nooit met documenten die het platform u zelf aanreikt. Een vergunningsnummer in een footer is een claim, geen feit — oplichters plakken echte nummers op nepsites zoals vervalsers serienummers hergebruiken. De methode hieronder vervangt hun claims door registraties waar zij geen controle over hebben.

Stap 1: Zoek uit wie het domein bezit (2 minuten)

Elk platform woont op een domein, en elk domein heeft een geboorteakte. Een WHOIS-opzoeking — ICANN Lookup op lookup.icann.org, of een willekeurige WHOIS-zoekdienst — laat zien wanneer het domein is geregistreerd, via welke registrar, en wanneer het verloopt.

Eerst de aanmaakdatum. Een platform dat tien jaar ervaring claimt op een domein dat negen weken geleden is geregistreerd, heeft u gratis iets verteld: de etalage is nieuw. Fraudeoperaties verslijten domeinen — zodra de klachten zich op het ene opstapelen, verhuist de site naar een verse tweelingbroer. Een domein dat jaren geleden is geregistreerd en tot ver in de toekomst is verlengd, is bewijs van continuïteit. Een jong domein achter een oud verhaal is een tegenstrijdigheid die u oplost vóórdat u geld overmaakt, niet erna.

Stap 2: Bevestig dat het bedrijf bestaat in een officieel register (5 minuten)

Een echt platform heeft een echte exploitant: een rechtspersoon, geregistreerd in een specifiek land, achter het merk. De footer, de pagina met algemene voorwaarden of de Over ons-sectie moet dat bedrijf en zijn registratienummer noemen. Voer het in bij het register van het geclaimde land — openbaar, gratis en voor iedereen doorzoekbaar.

• Verenigd Koninkrijk: Companies House, op find-and-update.company-information.service.gov.uk, doorzoekbaar op bedrijfsnummer (CRN). De vermelding toont de oprichtingsdatum, de statutaire zetel, de bestuurders en de jaarrekeningen.
• Spanje: de entiteitenzoeker van de CNMV (de buscador) voor de gereguleerde status, daarna het Registro Mercantil voor het onderliggende bedrijf. Onze Dinexura-review begon met het platform dat in het CNMV-register werd teruggevonden onder nr. 412.
• Frankrijk: ORIAS, het register voor tussenpersonen in beleggingsdiensten, plus Infogreffe voor bedrijfsdossiers. Het controleren van SécuriChain 24 betekende ORIAS-vermelding 21006748 koppelen aan het SIREN 428173066 van het bedrijf.
• Duitsland: het Unternehmensregister, het nationale handelsregister. Zoek op het HRB-nummer — dat leidt naar het bedrijf, zijn rechtsvorm, zijn zetel en zijn bestuurders.
• Nederland: de KvK (Kamer van Koophandel). Een KvK-nummer leidt naar een bedrijf, zijn adres en zijn activiteiten.
• Japan: de site voor het bedrijfsnummer van de National Tax Agency, die het 13-cijferige bedrijfsnummer herleidt dat elke Japanse rechtspersoon draagt, en de centrale zoekfunctie van de FSA voor registraties in de financiële sector.
• Canada: het Ontario Business Registry voor vennootschappen uit Ontario, en CIRO — de Canadian Investment Regulatory Organization — voor dealerleden die klantactiva mogen aanhouden.

In elk land is de koppeling hetzelfde: naam en nummer op de site moeten gelijk zijn aan naam en nummer in het register, en de oprichtingsdatum moet passen bij wat het platform over zijn geschiedenis beweert. Het geregistreerde adres moet eruitzien als een kantoor, niet als een postadresdienst die wordt gedeeld met vierhonderd ongerelateerde bedrijven. Noemt de site helemaal geen bedrijf — alleen een merk, een logo en een chatvenster — dan eindigt de stap vroegtijdig: er is niets te verifiëren, en dat is de bevinding.

Stap 3: Doorzoek de waarschuwingslijst van de toezichthouder (3 minuten)

Toezichthouders publiceren doorzoekbare lijsten van bedrijven die zijn gesignaleerd als onvergund, frauduleus of verdacht. De belangrijkste: de FCA Warning List in het Verenigd Koninkrijk, de lista de advertencias van de CNMV in Spanje, de listes noires van de AMF in Frankrijk, de waarschuwingslijst van BaFin in Duitsland, de waarschuwingen van de AFM in Nederland, de lijst van niet-geregistreerde aanbieders van de FSA in Japan, en de beleggerswaarschuwingen van de OSC in Ontario.

Zoek zowel op de bedrijfsnaam als op het domein — fraudeoperaties draaien meerdere merken op één entiteit, en een lijst kan beide signaleren. Een treffer beëindigt het onderzoek ter plekke. Lees de datum en de formulering van de vermelding, want sommige treffers betreffen bedrijven met slechts een vergelijkbare naam — en daarom bestaat stap 4.

Een leeg resultaat is de zwakkere helft. Waarschuwingslijsten zijn reactief: namen verschijnen nadat klachten zich hebben opgestapeld, maanden na de fraude. Stilte van elke toezichthouder is bemoedigend, maar bewijst alleen dat nog niemand hard genoeg heeft geklaagd — een goed teken, geen certificaat.

Stap 4: Zorg dat de site geen kloon is (3 minuten)

Het oudste antwoord op registercontroles is de kloonfirma: neem de naam en nummers van een echt, vergunninghoudend bedrijf, zet ze op een lookalike-domein en incasseer stortingen van mensen die het echte bedrijf hebben gecontroleerd en toen zijn gestopt met kijken. Elke controle hierboven kan slagen — bedrijf echt, vergunning echt, waarschuwingslijst stil — en toch is de site op uw scherm van iemand anders.

Vier verraders. Lees het domein letter voor letter: „rn” vermomd als „m”, een nul in plaats van een „O”, een dubbele „v” die een „w” nabootst, een koppelteken dat er niet hoort — kloondomeinen overleven vluchtig lezen en sterven bij langzaam lezen. Open het TLS-certificaat (hangslotje, dan certificaatdetails) en lees aan wie het is uitgegeven en wanneer; een certificaat van drie weken oud op een site die tien jaar bedrijfsvoering claimt, is weer een gedateerde tegenstrijdigheid. Let op de redirects: staan de marketingpagina’s op het ene domein maar stuurt de inlog- of stortingspagina u door naar een subtiel ander domein, vraag u dan af waarom het geld van domein moet wisselen. En controleer de e-mail — wachtwoordresets die binnenkomen vanaf een ander domein dan het domein in uw adresbalk, betekenen dat de operatie op meer dan één plek leeft. Legitieme platformen zijn hierin saai: één domein, overal.

Stap 5: Lees de reviews — met uw hoede op (2 minuten)

Reviews zijn het zwakste bewijs en het meest geruststellende, en daarom komen ze als laatste — inmiddels houden de papieren stand of niet.

Lees op Trustpilot het patroon, niet de score. Veertig 5-sterrenreviews in de week na een advertentiecampagne, van accounts met elk één review, is een gekocht patroon. Een lange staart over jaren, met specifieke bedragen, datums en opnametermijnen, is hoe organische geschiedenis eruitziet. Zoek op Reddit de platformnaam in combinatie met „scam” en met „withdrawal” — threads over geblokkeerde opnames zijn een andere soort dan threads over slechte handelsdagen.

Lees negatieve reviews het aandachtigst — niet om ze te tellen, maar om te zien waarover wordt geklaagd. Klachten die zich concentreren rond opnames die nooit aankomen, zijn een operationele waarschuwing; klachten over marktverliezen zijn gewoon beleggen, bitter beschreven. En beschouw een totale afwezigheid van reviews als data: een platform dat jaren van activiteit en een klantenbestand van zes cijfers claimt zonder ergens een spoor achter te laten, vertelt u dat een van die cijfers decoratief is.

Rode vlaggen: loop nu weg

Sommige signalen beëindigen het onderzoek, ongeacht wat de registers zeiden.

Gegarandeerd rendement. Niemand garandeert rendement in crypto — geen beurzen, geen fondsen. „Drie procent per dag, gegarandeerd” is een bewering over de toekomst, en de toekomst ondertekent geen contracten.

Nu-of-nooit-druk. Een bonus die binnen het uur verloopt, een accountmanager die toestemming nodig heeft „voordat de markt sluit”, een afteltimer op de aanmeldpagina. Legitieme platformen bestaan volgende week nog; urgentie werkt het best bij mensen die niets hebben geverifieerd.

Verzoeken om uw wachtwoord, 2FA-codes of seed phrase. Geen enkel legitiem platform, broker of „verificatieafdeling” heeft deze ooit nodig. Wie erom vraagt, verifieert u niet — die oogst u.

Geen rechtspersoon. Een merk zonder bedrijf erachter biedt niemand om een chargeback tegen in te dienen, over te klagen of aan te klagen. Als stap 2 niets te vinden had, dan is dat de bevinding.

Cijfers die elkaar tegenspreken. „Sinds 2015” op de homepage tegenover een oprichting in 2024 in het register; 500.000 klanten op de Over ons-pagina tegenover een domein dat dit voorjaar is geregistreerd. Eén inconsistentie is slordige tekst; twee is een patroon van verzinsels.

Alleen cryptostortingen zonder verificatie. Als de enige ingang een walletoverdracht is en er nooit KYC plaatsvindt, is er geen chargeback-route en geen toezichthouder die een dossier over u bijhoudt. Crypto is per ontwerp onomkeerbaar — een risico dat u het platform cadeau doet.

Gele vlaggen: vertraag, maar stop niet

Dit is geen bewijs van fraude. Het zijn redenen om scherper te controleren en uw eerste storting eerlijk te dimensioneren.

Rekeningen in Amerikaanse dollars terwijl uw geld geen dollars is. Platformen die alleen stortingen in Amerikaanse dollars accepteren, rekenen uw valuta twee keer om, erin en eruit, en de spread is een echte, terugkerende kostenpost, zelfs als alles verder eerlijk is.

Bedrijven opgericht in 2024. Jong is niet crimineel; het register heeft minder te tonen, de reviews zijn dunner en het trackrecord is een claim in plaats van een staat van dienst. Kleine eerste storting, vroege opnametest.

Zelf gepubliceerde beoordelingen. „Nr. 1 beoordeeld”-badges van gidsen waar niemand ooit van heeft gehoord, of van het eigen blog van het platform, bewijzen dat zijn marketing bestaat. Een beoordeling die iets waard is, laat haar bewijsstukken zien — registernummers, gedateerde zoekopdrachten op waarschuwingslijsten. Houd elke beoordeling aan die maatstaf, inclusief die van ons.

Hoe een geslaagde controle eruitziet

Om de procedure concreet te maken: drie platformen zoals ze erdoorheen kwamen. Elk cijfer hieronder kunt u vandaag nog zelf controleren, in het genoemde register.

SterlingVault AI, Verenigd Koninkrijk. Companies House herleidt CRN 15038291 tot de exploitant; het FCA Register bevat FRN 987654; de FCA Warning List had per 14 oktober 2026 geen vermelding voor de naam. Drie nummers, drie registers, tien minuten — alle details staan in onze SterlingVault AI-review.

Zaichain AI, Japan. De site voor het bedrijfsnummer van de National Tax Agency herleidt 3566593633032 tot de exploiterende onderneming; de registraties van de FSA bevatten registratienummer 3126; JIAA-lidmaatschap is vastgelegd. Dezelfde structuur, in registers die de meeste westerse lezers nooit openen — zie de Zaichain AI-review.

RijksLedger AI, Nederland. De KvK herleidt 85377005; het AFM-register bevat 12066941 — RijksLedger AI-review.

Het gaat niet om de drie namen. Het gaat erom dat een legitiem platform een papieren spoor achterlaat in registers waar het geen controle over heeft, van de footer van de site tot een gedateerde vermelding in een overheidsdatabase. Dit is een lezersversie van wat onze redactie uitvoert voordat zij iets publiceert — de volledige methode staat op onze pagina Hoe wij controleren op oplichting — maar voor het rekenwerk bent u niet van ons afhankelijk: vijf stappen, in volgorde, vóór de eerste storting.

Als u al hebt betaald: het herstelplan

Storting per kaart. Bel uw bank, meld de verkoper als vermoedelijke fraude, blokkeer of vervang de kaart en dien vervolgens een chargeback-geschil in. Geschillen over ongeautoriseerde of niet-geleverde afschrijvingen worden doorgaans binnen ongeveer 120 dagen ingediend, en banken kiezen in een flink deel van de cryptofraudezaken de kant van de kaarthouder.

Bankoverschrijving. Vraag uw bank om een terugboeking (recall). Dat werkt het best binnen de eerste 24 tot 48 uur, vereist medewerking van de ontvangende bank en is allerminst gegarandeerd — maar het kost slechts een telefoontje.

Cryptotransactie. De moeilijkste: een on-chain-transactie is per ontwerp definitief. Als een blockchain-explorer laat zien dat het geld bij een beurs terechtkomt, meld het adres en de transactie-ID dan onmiddellijk bij die beurs; die kan het account waarop het geld staat soms bevriezen. Documenteer anders alles en doe aangifte bij de politie.

Dien daarna een klacht in bij de toezichthouder — FCA, CNMV, BaFin, AFM, FSA, OSC, al naargelang het thuisland van het platform. Alle accepteren klachten online, en klachten voeden de waarschuwingslijsten die u in stap 3 hebt gebruikt. Misschien krijgt u uw geld niet terug; u verkort wel het onderzoek van het volgende slachtoffer.

Bewaar bewijs vanaf de eerste minuut: gedateerde screenshots, transactie-ID’s, e-mails, de advertentie die u binnenhaalde. En wees op uw hoede voor herstelagenten die contact met u opnemen en beloven uw crypto terug te halen tegen een vooruitbetaling — de scam die zich richt op scamslachtoffers is even gangbaar als de eerste.

FAQ

Hoe lang duurt het om een cryptoplatform te verifiëren?

Ongeveer een kwartier: WHOIS circa twee minuten, de registercontrole vijf, de zoekopdracht op de waarschuwingslijst drie, de klooncontrole drie, een kritische blik op de reviews twee. Reken op iets meer als het register in een taal is die u niet leest — machinevertaling lost dat op.

Is een platform veilig als het op geen enkele waarschuwingslijst staat?

Nee — afwezigheid is de zwakste controle. Waarschuwingslijsten zijn reactief: een nieuwe scam kan maanden, soms jaren, actief zijn voordat er genoeg klachten zijn voor een toezichthouder om de naam te publiceren. Beschouw een schone zoekopdracht als één goed teken onder meerdere, nooit als veiligheidscertificaat, en weeg het mee naast de register- en klooncontroles hierboven.

Wat is de meest doorslaggevende controle?

De registercontrole. Als er geen bedrijf achter het merk zit, doet niets anders ertoe — geen vergunning om te controleren, geen adres, niemand om bij te klagen. Als het bedrijf bestaat en overeenkomt met de claims op de site, is alles verder detail.

Kan ik mijn geld terugkrijgen na een cryptoscam?

Soms, en de betaalmethode bepaalt het grootste deel: stortingen per kaart vaak, via een chargeback; bankoverschrijvingen af en toe, via een snelle terugboeking; directe cryptotransacties zelden — per ontwerp definitief. Die asymmetrie is waarom een kwartier vóór de storting beter is dan vijftien dagen erna.

Wat is een kloonfirma?

Een scamsite die zich voordoet als een echt, vergunninghoudend bedrijf: dezelfde naam, dezelfde vergunningsnummers, een lookalike-domein. Registercontroles slagen, omdat het nagebootste bedrijf werkelijk geregistreerd is. De verdediging staat in stap 4 — het domein letter voor letter lezen, het TLS-certificaat, redirects op weg naar de stortingspagina.

Moet ik een platform vertrouwen omdat een reviewsite het aanbeveelt?

Vertrouw het meer als de review haar werk laat zien — registernummers, gedateerde zoekopdrachten op waarschuwingslijsten, een gedocumenteerde opname. Dan vertrouwt u niet; dan controleert u steekproefsgewijs. Een review zonder bewijsstukken verdient dezelfde scepsis die u de homepage van het platform zou geven.

Disclaimer

Deze gids is gepubliceerd ter algemene informatie en educatie. Het is geen financieel, beleggings- of juridisch advies, en geen aanbeveling om een hier genoemd of gelinkt platform te gebruiken of te vermijden. Registervermeldingen en zoekopdrachten op waarschuwingslijsten beschrijven een moment in de tijd — een bedrijf dat vandaag geregistreerd en ongesignaleerd is, kan zich morgen anders gedragen — en geen enkele controle neemt marktrisico, het falen van een platform of fraude die pas daarna begint weg. Cryptoactiva zijn volatiel en kunnen hun volledige waarde verliezen. Verifieer elk feit onafhankelijk voordat u stort, en riskeer nooit meer dan u zich kunt veroorloven te verliezen. TycoonZone kan een vergoeding ontvangen van platformen die op de site worden besproken; weeg dat mee bij het bepalen hoeveel vertrouwen u in één bron stelt — ook in deze.