Cryptofraude op LinkedIn: nep-recruiters en investeringsvoorstellen

Cryptofraude op LinkedIn neemt meestal twee vormen aan: nep-recruiters die een sollicitatieprocedure gebruiken om je malware te laten uitvoeren of toegang te laten afstaan, en nep-professionals die vertrouwen opbouwen voordat ze een investeringsplatform aanprijzen dat je stortingen steelt. Beide leunen op de professionele sfeer van LinkedIn, waardoor mensen minder op hun hoede zijn.

Deze oplichting richt zich vooral op mensen die in crypto werken, ontwikkelaars en werkzoekenden, omdat op hun computers vaak walletsleutels of toegang tot bedrijfssystemen staan. Ook gewone beleggers zijn doelwit, via ‘netwerken’ dat langzaam overgaat in een verkooppraatje. Wie het script kent, herkent de waarschuwingssignalen makkelijk.

Zo werkt de nep-recruiterfraude

Beveiligingsonderzoekers en opsporingsdiensten hebben publiekelijk gewaarschuwd dat sommige goed uitgeruste hackersgroepen, waaronder aan staten gelieerde, nepidentiteiten van recruiters gebruiken om cryptomedewerkers aan te vallen. Het patroon is meestal:

1. 1De benadering. Een recruiter met een overtuigend profiel stuurt je een bericht over een goedbetaalde functie bij een cryptobedrijf, soms onder de naam van een echt bedrijf.
2. 2Weg van het platform. Je wordt ‘omdat dat sneller gaat’ naar Telegram, Discord of privé-e-mail verplaatst.
3. 3Het gesprek. Een of meer korte gesprekken laten het echt aanvoelen.
4. 4De payload. Je krijgt een programmeeropdracht om thuis te clonen en uit te voeren, of je moet een bepaalde videobelapp of ‘browserupdate’ installeren om aan een gesprek deel te nemen.
5. 5De diefstal. Het uitvoeren van de code of software installeert malware die zoekt naar walletbestanden, browserextensies, opgeslagen wachtwoorden en sessiecookies, en die vervolgens ongemerkt naar de aanvaller stuurt.

Onze uitgebreide gids over malware in nep-programmeertests voor cryptobanen legt uit hoe deze repositories schadelijke code verbergen. Zie ook: Nep-goede doelen en rampendonaties in crypto.

Zo werkt de investeringsfraude

Het tweede patroon lijkt op gewoon netwerken:

1. 1Een contact met een indrukwekkende functietitel, vaak in de financiële sector, maakt verbinding en begint vriendelijke gesprekken.
2. 2In de loop van dagen of weken noemt diegene zijn bijverdiensten met cryptotrading, soms met screenshots.
3. 3Diegene biedt aan je ‘mentor’ te zijn en raadt een specifiek platform of een app aan.
4. 4Kleine eerste stortingen laten flinke winsten zien, en misschien mag je zelfs één kleine opname doen.
5. 5Je wordt aangemoedigd grotere bedragen te storten; daarna worden opnames geblokkeerd door ‘belastingen’, ‘verificatiekosten’ of ‘accountupgrades’.

Dit is een variant van wat vaak pig butchering-fraude wordt genoemd. Gerelateerd: Oplichters die zich in crypto voordoen als toezichthouders en politie.

Een samengesteld voorbeeld (hypothetisch)

Het volgende is een verzonnen scenario dat veelvoorkomende kenmerken combineert; het is geen echte zaak.

Stel je voor dat ‘Sam’, ontwikkelaar van smart contracts, op LinkedIn een bericht krijgt van een recruiter van een bekende exchange die een seniorfunctie aanbiedt. Na een prettig gesprek van 20 minuten krijgt Sam een GitHub-repository toegestuurd met het verzoek ‘een kleine bug te fixen en de tests te draaien’. Het project installeert dependencies, waarvan er één een geobfusceerd script bevat. Binnen enkele uren verdwijnt geld uit een browserwallet op Sams laptop, en de aanvaller gebruikt een opgeslagen sessie om in te loggen op Sams werkaccount. De volgende dag is het profiel van de recruiter verwijderd. Wil je verder lezen, bekijk dan Nep-browserupdates en captcha-malware gericht op cryptogebruikers.

Checklist met waarschuwingssignalen

• De functie staat niet op de officiële vacaturepagina van het bedrijf.
• Het profiel van de recruiter is nieuw, heeft weinig posts of gebruikt een foto die op een stockfoto lijkt.
• Je wordt gehaast van LinkedIn naar een andere berichtenapp gestuurd.
• Je wordt gevraagd code uit te voeren, software te installeren of een ‘speciale’ vergaderlink te gebruiken.
• De test vereist dat je een wallet koppelt of een transactie ondertekent.
• Een nieuw contact begint ongevraagd over cryptowinsten.
• Iemand raadt een tradingplatform aan waar je nog nooit van hebt gehoord.
• Rendementen worden omschreven als gegarandeerd of ‘laag risico, hoog rendement’.

Zo bescherm je jezelf

• Controleer zelfstandig. Zoek zelf de website van het bedrijf op en neem via die website contact op met HR om de functie en de recruiter te bevestigen.
• Isoleer technische tests. Moet je code bekijken, doe dat dan in een wegwerp-virtuele machine of cloudomgeving zonder wallets, wachtwoorden of werkaccounts.
• Houd sleutels weg van je dagelijkse computer. Gebruik een hardware wallet voor serieuze bedragen, zodat malware de sleutels niet zomaar kan kopiëren.
• Gebruik alleen standaard vergadertools. Legitieme bedrijven gebruiken bekende platforms waarvoor geen obscure downloads nodig zijn.
• Controleer bedrijven bij toezichthouders. Zoek elk investeringsplatform op in het register en op de waarschuwingslijst van je nationale toezichthouder.
• Beveilig je accounts. Gebruik sterke, unieke wachtwoorden en tweefactorauthenticatie via een app of hardwaresleutel. Lees onze gids over social engineering in crypto voor meer.

Wat te doen als het is gebeurd

1. 1Koppel het getroffen apparaat los van internet.
2. 2Verplaats vanaf een schoon apparaat het geld uit elke wallet die op de gecompromitteerde computer toegankelijk was naar een gloednieuwe wallet met een nieuwe seedphrase.
3. 3Reset wachtwoorden en trek sessies in voor e-mail, exchanges en werkaccounts, te beginnen met e-mail.
4. 4Licht het beveiligingsteam van je werkgever in als werksystemen getroffen kunnen zijn.
5. 5Wis het apparaat en installeer het opnieuw voordat je het weer gebruikt.
6. 6Meld het profiel bij LinkedIn, doe aangifte bij de lokale autoriteiten en meld frauduleuze websites of tokens via onze pagina om oplichting te melden.

Onze stapsgewijze checklist over wat je direct moet doen als je wallet gecompromitteerd is behandelt het cruciale eerste uur. Wat er na een melding gebeurt, lees je in hoe je cryptofraude meldt en wat er daarna gebeurt.

Conclusie

Oplichting op LinkedIn werkt omdat het eruitziet als gewone carrière- en netwerkactiviteit. De regel is simpel: echte werkgevers hebben het niet nodig dat je onbekende code op je hoofdcomputer uitvoert of een wallet koppelt, en echte professionals prijzen geen geheime tradingplatforms bij je aan. Controleer elke functie en elk bedrijf via officiële kanalen, bewaar je sleutels op aparte hardware en handel snel als er iets misgaat.