Belgische tiener opgepakt om phishingnetwerk van half miljoen

De Belgische autoriteiten hebben een 19-jarige verdachte aangehouden die volgens justitie een belangrijke rol speelde in een Europees phishing- en witwasnetwerk.

De criminele organisatie zou ruim 500.000 euro hebben buitgemaakt door slachtoffers te misleiden met valse e-mails en telefoontjes die afkomstig leken van overheidsinstanties. Een deel van het gestolen geld werd volgens onderzoekers witgewassen via crypto, waardoor de geldstromen veel lastiger te traceren zijn.

Aanhouding in Antwerpse Airbnb

De verdachte werd in Antwerpen opgepakt terwijl hij in een Airbnb verbleef. Tijdens de politieactie troffen agenten ook een tweede verdachte aan. Het onderzoek van de Federale Gerechtelijke Politie ging in maart van start, nadat phishingcriminaliteit in de regio tot prioriteit was verklaard.

Na zijn arrestatie werd de 19-jarige voorgeleid aan een onderzoeksrechter, die een arrestatiebevel uitvaardigde. Het onderzoek naar mogelijke andere betrokkenen loopt nog.

Uit het onderzoek blijkt dat de verdachten slachtoffers benaderden met overtuigende e-mails en telefoongesprekken die afkomstig leken van overheidsinstanties. Vervolgens haalden zij mensen over software te installeren waarmee de criminelen op afstand toegang kregen tot hun computer of smartphone.

Met die toegang konden de oplichters persoonlijke gegevens buitmaken en bankrekeningen leegroven. Het gestolen geld werd daarna doorgesluisd via zogenoemde geldezels. Dat zijn personen die hun bankrekening beschikbaar stellen om crimineel geld door te sluizen. Vervolgens werd een deel van de opbrengst omgezet in cryptomunten om de herkomst van het geld te verhullen.

De zaak laat zien dat crypto niet alleen een doelwit is van cybercriminelen, maar ook steeds vaker wordt gebruikt om illegaal verkregen geld wit te wassen.

Phishing blijft grootste bedreiging voor cryptobezitters

Phishing is al jaren een van de grootste risico’s binnen de cryptosector. Anders dan aanvallen op software of blockchainnetwerken richten phishingaanvallen zich vooral op menselijke fouten en misplaatst vertrouwen.

Volgens beveiligingsbedrijf Hacken ging in het eerste kwartaal van 2026 wereldwijd ongeveer 482 miljoen dollar verloren door cybercriminaliteit binnen de cryptosector. Daarvan was 306 miljoen dollar het gevolg van phishing en social engineering. Bij deze aanvallen worden slachtoffers gemanipuleerd om gevoelige gegevens of toegangscodes af te staan.

Cybercriminelen maken bovendien steeds vaker misbruik van Google-advertenties om slachtoffers naar nagemaakte websites van bekende cryptoplatformen te lokken. Volgens verschillende beveiligingsonderzoekers is het aantal van dit soort campagnes de afgelopen maanden duidelijk toegenomen.

Ook enkele van de grootste cryptodiefstallen begonnen met phishing. Blockchainbeveiligingsbedrijf CertiK wijst onder meer op de aanval op Ronin Bridge in 2022, waarbij ongeveer 600 miljoen dollar werd buitgemaakt. Die aanval begon met een nep-recruiter op LinkedIn die een medewerker een met malware besmet PDF-bestand toestuurde.

De Belgische arrestatie past volgens experts in een bredere ontwikkeling waarbij phishing uitgroeit tot een internationale vorm van georganiseerde cybercriminaliteit. Daarbij worden digitale oplichting, witwassen en crypto steeds vaker gecombineerd. Voor cryptobezitters blijft daarom één les onveranderd: de grootste kwetsbaarheid is meestal niet de technologie, maar de gebruiker die wordt misleid.