Laatste oplichting en hacks

Recente oplichting, fraude en datalekken, eenvoudig uitgelegd.

Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Twee kwetsbaarheden gevonden in de Google Auth-bibliotheek voor Perl1 nov 2026 · Griekenland · Bron: SecNews.gr (GR)
  Twee beveiligingsfouten in de Google::Auth Perl-bibliotheek maken ongeautoriseerde verzoeken naar interne diensten mogelijk en zorgen ervoor dat lokale autorisatiecodes worden geaccepteerd. Er zijn momenteel geen patches beschikbaar, wat risico's oplevert voor systemen die deze bibliotheek gebruiken voor AWS-referenties en OAuth-login.
• Tool verbetert GeForce RTX AI-prestaties maar brengt beveiligingsrisico's met zich mee1 nov 2026 · Griekenland · Bron: SecNews.gr (GR)
  Open-source tools verwijderen Nvidia-beperkingen op GeForce RTX 20, 30 en 40 kaarten, waardoor de AI-prestaties verdubbelen. De Windows-versie draait vanaf USB, maar vereist het uitschakelen van Secure Boot en brengt risico's met zich mee door nep-installers.
• Kritieke LXD-kwetsbaarheid maakt client-impersonatie mogelijk1 nov 2026 · Griekenland · Bron: SecNews.gr (GR)
  Een kritieke CVSS 10.0-kwetsbaarheid (CVE-[phone number]) in LXD en MicroCloud stelt aanvallers met HTTPS API-toegang in staat om vertrouwde clients te imiteren zonder privésleutels. Beheerders moeten hun snaps direct bijwerken om dit risico te beperken.
• Kritieke LXD- en MicroCloud-kwetsbaarheid Maakt Client-Impersonatie Zonder Privésleutel Mogelijk1 nov 2026 · Wereldwijd · Bron: The Hacker News
  Een ernstige kwetsbaarheid in Canonical's LXD en MicroCloud stelt aanvallers in staat vertrouwde clients te imiteren zonder hun privésleutels, door toegang te krijgen tot de HTTPS API en het publieke certificaat van de client te gebruiken. Dit geeft ongeautoriseerde toegang tot clusters en virtuele machines.
• Hackers stelen $2,7 miljoen van Polymarket-handelaars via gekaapt script1 nov 2026 · Wereldwijd · Bron: The Hacker News
  Hackers injecteerden kwaadaardige code op de Polymarket-site door een page-speed script te vervangen, verkochten posities van handelaren en stalen ongeveer $2,7 miljoen. Polymarket vergoedt getroffen gebruikers nadat 726 wallets op 29 oktober werden gecompromitteerd.
• FBI koppelt Noord-Koreaanse hackergroep aan $6,43 miljard Binance-cryptodiefstal1 nov 2026 · Wereldwijd · Bron: The Hacker News
  De FBI schrijft een diefstal van $6,43 miljard aan cryptocurrency van Binance toe aan TraderTraitor, een Noord-Koreaans gelieerde hackergroep. Meerdere Amerikaanse instanties zijn betrokken bij het onderzoek naar deze grote diefstal van virtuele activa.
• NetamLoader-malware richt zich op Aziatische overheids-Windows 10-systemen1 nov 2026 · Amerikaans-Samoa · Bron: The Hacker News
  NetamLoader-malware gebruikt een geavanceerde .NET-injectiemethode om aangepaste Windows 10-versies te infecteren die door Aziatische overheidsorganisaties worden gebruikt. Dit eerder niet-gedocumenteerde framework vormt een aanzienlijke bedreiging voor gerichte overheidsystemen in de regio.
• Geheugenlek in FFmpeg Huffyuv-decoder CVE-[phone number]1 nov 2026 · Griekenland · Bron: SecNews.gr (GR)
  Een geheugenlek in de Huffyuv-decoder van FFmpeg treft versies 2.3 tot 9.0.2 en vereist gebruikersinteractie om misbruikt te worden. Gebruikers moeten zich bewust zijn van mogelijke risico's bij het verwerken van mediabestanden met deze versies.
• Neppe Microsoft Teams-updatepagina Verspreidt Malware1 nov 2026 · Wereldwijd · Bron: scammers.com
  Een neppe Microsoft Teams-updatepagina misleidt gebruikers om kwaadaardige software te downloaden en rapporteert activiteiten aan aanvallers via Telegram. Dit maakt deel uit van recente phishingcampagnes die zich voordoen als IT-ondersteuning of software-updates.
• Nieuwe AEGIS VPN-phishingsite steelt betalingsgegevens via Telegram1 nov 2026 · Wereldwijd · Bron: X (public post)
  Een nieuw geregistreerde phishingsite die zich voordoet als AEGIS VPN verzamelt telefoonnummers, kaartgegevens en beveiligingsantwoorden. De gegevens worden in realtime naar een Telegram-bot gestuurd en richten zich op gebruikers die op zoek zijn naar VPN-diensten.
• Nep-Uba-SMS-oplichting leidt naar phishing-site die persoonlijke gegevens steelt1 nov 2026 · Nigeria · Bron: fij.ng
  Oplichters in Nigeria sturen dringende berichten die zich voordoen als United Bank for Africa en dringen er bij gebruikers op aan hun identiteit te verifiëren via een nepwebsite. De site steelt inlog-, persoonlijke en financiële gegevens, en de oplichting was minstens twee weken actief voordat deze werd gemeld.
• Northflank waarschuwt voor misbruik van AI-sleutels na beveiligingsincident31 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Northflank meldt ongeoorloofd gebruik van AI-sleutels na een beveiligingsincident en adviseert klanten hun inloggegevens onmiddellijk te wijzigen. Het bedrijf heeft de oorzaak of omvang van de blootstelling niet bekendgemaakt, maar waarschuwt dat opgeslagen geheimen mogelijk zijn gecompromitteerd.
• Chainalysis meldt cybersecurity-incident waarbij klantidentiteitsgegevens zijn blootgesteld31 okt 2026 · Verenigde Staten · Bron: The Hacker News
  Chainalysis bevestigde een cybersecurity-inbreuk waarbij een externe partij toegang kreeg tot niet-gevoelige klantidentiteitsgegevens. Het bedrijf verklaarde dat er geen ongeautoriseerde toegang was tot onderzoeksinhoud of authenticatiegegevens.
• Nep-CAPTCHAs gebruikt om malware te verspreiden31 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Cybercriminelen misbruiken het vertrouwen van gebruikers in CAPTCHA-controles om malware te installeren. Gebruikers moeten leren nep-CAPTCHAs te herkennen om infecties te voorkomen.
• Nep-CAPTCHA-tests gebruikt om malware te verspreiden31 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Cybercriminelen maken misbruik van de bekendheid van gebruikers met CAPTCHA-tests om malware te verspreiden. Het herkennen van nep-CAPTCHA-prompts kan helpen malware-infecties te voorkomen.
• Nieuwe phishing-sites richten zich op cryptogebruikers om wallets en sleutels te stelen31 okt 2026 · Wereldwijd · Bron: stopascammer.com
  Verschillende nieuwe phishing-domeinen doen zich voor als crypto-wallets en exchanges om gebruikers te misleiden tot het prijsgeven van private keys of het verbinden van wallets. Deze scams zijn bedoeld om de crypto-activa van slachtoffers leeg te trekken door gevoelige informatie te stelen.
• HKMA waarschuwt voor phishing en nepbankwebsites gericht op klanten in Hongkong31 okt 2026 · Hongkong · Bron: hkma.gov.hk
  De Hong Kong Monetary Authority waarschuwt het publiek voor frauduleuze websites en nep-inlogschermen voor internetbankieren die verschillende banken imiteren. Oplichters gebruiken phishing-e-mails en sms'jes om inloggegevens, OTP's en persoonlijke gegevens te stelen, terwijl banken nooit via deze kanalen om gevoelige informatie vragen.
• $6,3 miljard gestolen uit Binance hot wallets bij grote beveiligingsinbreuk30 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Binance bevestigde een beveiligingsinbreuk waarbij $6,3 miljard werd gestolen uit hot wallets, mogelijk begonnen vanaf de laptop van een DevOps-engineer. De aanval, gelinkt aan de Noord-Koreaanse groep TraderTraitor, maakte gebruik van EIP-7702 om fondsen leeg te trekken.
• Binance bevestigt diefstal van $6,3 miljard uit hot wallet gekoppeld aan DevOps-laptop30 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Binance meldde een beveiligingsinbreuk die resulteerde in een verlies van $6,3 miljard, mogelijk begonnen bij de laptop van een DevOps-engineer. De aanval maakte gebruik van EIP-7702 om hot wallets leeg te trekken en wordt door TRM Labs toegeschreven aan de Noord-Koreaanse groep TraderTraitor.
• CERT-AGID rapporteert 121 kwaadaardige campagnes gericht op Italië eind oktober30 okt 2026 · Italië · Bron: National agency CERT (IT)
  Tussen 24 en 30 oktober identificeerde CERT-AGID 121 kwaadaardige campagnes die Italië troffen, waarvan 76 specifiek gericht waren op Italiaanse entiteiten. Ze deelden 965 indicatoren van compromittering om geaccrediteerde organisaties te helpen bij het reageren op deze bedreigingen.
• Chinese hackers gebruiken AI-tool ARTEX om wereldwijd meer dan 200 organisaties te targeten30 okt 2026 · Wereldwijd · Bron: The Hacker News
  Chinese door de staat gesponsorde hackers, bekend als Vapor Panda, gebruiken een AI-gestuurd framework genaamd ARTEX om gelijktijdige aanvallen uit te voeren op waardevolle doelen wereldwijd. Deze geavanceerde tool verbetert hun penetratietestmogelijkheden en verhoogt het dreigingsniveau voor organisaties wereldwijd.
• Coruna & DarkSword spyware hacken iPhones via kwaadaardige websites30 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Coruna en DarkSword zijn spywaretools die iOS-kwetsbaarheden misbruiken om iPhones te hacken via een simpele klik op kwaadaardige websites. Gebruikers lopen het risico dat hun apparaten worden gecompromitteerd zonder enige interactie behalve het bezoeken van een schadelijke site.
• Trezor Safe 5 Wallets Risico op Diefstal van Herstelzin door Verborgen Circuitboard30 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Trezor waarschuwt dat een verborgen circuitboard in Trezor Safe 5 wallets herstelzinnen kan stelen, waardoor de veiligheid van de cryptocurrency van gebruikers in gevaar komt. Gebruikers moeten alert zijn op gemanipuleerde apparaten om mogelijke diefstal te voorkomen.
• Binance ondergaat grootste crypto-diefstal ooit met $6,3 miljard gestolen30 okt 2026 · Wereldwijd · Bron: Malwarebytes Labs
  Aanvallers hebben ongeveer $6,3 miljard aan cryptocurrency van Binance gestolen, wat de grootste crypto-diefstal ooit is. Gebruikers moeten voorzichtig zijn en hun accounts goed in de gaten houden op verdachte activiteiten.
• Trezor waarschuwt voor hardware wallet met vermoedelijk spionage-implantaat verkocht door CryptoBilis30 okt 2026 · Wereldwijd · Bron: The Hacker News
  Een Trezor Safe 5 wallet, gekocht bij wederverkoper CryptoBilis, bevat naar verluidt een extra printplaat die herstelzinnen via mobiele netwerken verzendt. Trezor adviseert alle kopers bij CryptoBilis sinds maart 2026 om direct hun fondsen over te zetten naar nieuwe wallets met nieuwe herstelzinnen.
• 2,7 miljoen dollar gestolen van Polymarket-handelaren bij supply chain-aanval30 okt 2026 · Griekenland · Bron: SecNews.gr (GR)
  Polymarket heeft een supply chain-aanval via DebugBear ondergaan, waarbij 2,7 miljoen dollar werd gestolen van handelsaccounts. Gebruikers van Polymarket en gerelateerde diensten lopen risico op financieel verlies door dergelijke aanvallen.
• Hackers lekken gegevens van 41.000 medewerkers van Homeland Security30 okt 2026 · Verenigde Staten · Bron: Malwarebytes Labs
  Een hackersgroep heeft gegevens van 41.000 medewerkers van het Department of Homeland Security gestolen en gepubliceerd, waaronder werkcontactgegevens en lidmaatschappen van interne groepen. Deze datalek stelt gevoelige werknemersinformatie bloot aan mogelijk misbruik.
• Syrische hacker veroordeeld voor nep-tweet die markt met $136 miljard deed dalen30 okt 2026 · Verenigde Staten · Bron: The Hacker News
  Ahmad Umar Agha, een Syrische hacker verbonden aan het Syrische Elektronische Leger, is veroordeeld tot 42 maanden gevangenisstraf voor een hackcomplot gericht op westerse nieuwsmedia dat een enorme marktval veroorzaakte. Het complot werd geleid door leden van de inner circle van de voormalige Syrische president.
• Afname van potentieel kwetsbare PHP-URL's in Italië30 okt 2026 · Italië · Bron: National agency CERT (IT)
  CERT-AGID meldt een daling tot 1,7% van potentieel kwetsbare PHP-versies onder Italiaanse IPA-URL's, van 650 naar 382. Dit wijst op voortdurende updates, maar verificatie op serverniveau is nodig om beveiligingsverbeteringen te bevestigen.
• Kritieke autorisatieomzeilingsfout uitgebuit in Drupal Commerce Core30 okt 2026 · Wereldwijd · Bron: The Hacker News
  Hackers maken actief misbruik van een kritieke autorisatieomzeilingskwetsbaarheid in Drupal Commerce Core die versies tot en met 3.3.13 treft. Deze kwetsbaarheid maakt ongeautoriseerde toegang mogelijk in de winkelwagenmodule, wat risico's oplevert voor webshops die deze versies gebruiken.
• Binance-beveiligingsinbreuk treft $6,3 miljard aan activa, $3 miljard bevroren30 okt 2026 · Wereldwijd · Bron: The Hacker News
  Binance heeft een beveiligingsinbreuk gehad waarbij $6,3 miljard aan activa werd getroffen, waarvan bijna $3 miljard on-chain is bevroren. Tether en Circle hebben meer dan $2,3 miljard aan gerelateerde activa bevroren om het incident in te dammen.
• Nieuwe phishing-sites die marktplaatsen imiteren om inloggegevens te stelen30 okt 2026 · Wereldwijd · Bron: gacs.app
  Nieuwe phishing-domeinen die marktplaatsen of diensten imiteren, zijn gemeld en verzamelen inloggegevens en betalingsgegevens. Vermijd het klikken op ongevraagde links naar deze nepwinkels om uw gegevens te beschermen.
• Phishing-e-mails doen zich voor als Trust Wallet om crypto-inloggegevens te stelen30 okt 2026 · Zwitserland · Bron: swisscybersecurity.net
  Phishing-e-mails beweren valselijk dat er een datalek is bij Trust Wallet en dringen er bij gebruikers op aan om op een link te klikken om hun wallets te beveiligen. De link leidt naar een nepwebsite die is ontworpen om herstelzinnen en privésleutels te stelen, wat het risico op diefstal van de cryptowallet vergroot.
• nad[.]fun misbruikt met meerdere contractafvloeiingen op Monad29 okt 2026 · Wereldwijd · Bron: Community reports
  Meerdere aanvallen gemeld op het nad[.]fun-platform. On-chain transacties tonen drains via specifieke transacties op het Monad testnet/mainnet, waarbij fondsen worden overgeheveld. Aanvallerswallet 0x6f9438a135620c90532594fc192e3b49d9977881 is geïdentificeerd, samen met verwijzingen naar V1 curve en V1/V2 contracten. Gebruikers deelden een beveiligingsupdate met exacte transactielinks voor de twee afzonderlijke drain-incidenten.
• Polymarket frontend supply-chain aanval leegt ongeveer $2,6 miljoen29 okt 2026 · Wereldwijd · Bron: Community reports
  Aanvallers compromitteerden een third-party Real User Monitoring-script (DebugBear RUM) dat werd geladen op de internationale site van Polymarket. De kwaadaardige JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) las authenticatiegegevens uit localStorage, kaapte React-internals om verkooporders aan te maken en ondertekende DepositWallet-batches via de eigen ondertekenaar van de gebruiker en de relayer van Polymarket. Ongeveer 28,6 miljoen POL (~$2,6 miljoen) werd onttrokken aan aanvaller 0x3F99139F1C5854b
• Voortdurende CryptoBilis Ledger drainer-activiteit29 okt 2026 · Wereldwijd · Bron: Community reports
  De aanvallers achter de CryptoBilis Ledger supply-chain compromittering (met ongeveer 1.486 adressen en ~95 miljoen dollar gestolen) blijven fondsen verplaatsen, waaronder meer dan 2.000 ETH (~4,6 miljoen dollar) naar Tornado Cash op 29 oktober. In de afgelopen 48 uur werd er 13,8 miljoen dollar verplaatst, waarvan een deel bevroren is. Slachtoffers ontvingen gemanipuleerde apparaten van de Zuidoost-Aziatische wederverkoper die seeds exfiltreerde.
• Gemanipuleerde Ledger hardware wallets in Singapore29 okt 2026 · Singapore · Bron: Community reports
  De politie van Singapore meldde dat minstens twee slachtoffers ongeveer 2,7 miljoen dollar verloren door Ledger hardware wallets die in winkels werden gekocht en kwaadaardige componenten of vooraf ingestelde herstelzinnen bevatten die bij de verkoper bekend waren. De wallets werden leeggehaald nadat gebruikers ze hadden gefinancierd. Ledger heeft de verkoop via bepaalde Aziatische wederverkopers opgeschort. Gebruikers moeten alleen rechtstreeks bij de fabrikant kopen en hun eigen seed phrase aanmaken.
• HTX phishing-e-mails van goenumerate[.]com29 okt 2026 · Wereldwijd · Bron: Community reports
  Oplichters sturen e-mails van noreply[at]goenumerate[.]com met een zogenaamd supportticket en dringen er bij gebruikers op aan documenten te verversen of op links te klikken. Het domein is niet verbonden aan HTX exchange; officiële ondersteuning verloopt via htxsupport[at]htx-inc[.]com. Slachtoffers lopen het risico op accountcompromittering of diefstal van inloggegevens bij interactie.
• Maleisische man gevangen gezet voor het beschikbaar stellen van bankrekeningen aan scamnetwerk29 okt 2026 · Singapore · Bron: Community reports
  Een 28-jarige Maleisische man is veroordeeld tot 8 maanden gevangenisstraf omdat hij een scamnetwerk 17 van zijn bankrekeningen in Singapore liet gebruiken om bijna 4 miljoen Singapore dollar te verplaatsen. Dit was onderdeel van grotere geldmule-operaties die scams faciliteren.
• Romantische oplichtersbende met nep-forex/crypto-platforms in Vietnam29 okt 2026 · Vietnam · Bron: Community reports
  De Vietnamese politie viel een door Chinezen geleide oplichtersbende binnen in een gehuurd hotel, die Taiwanese en Chinese slachtoffers benaderde met romantische oplichting, wat leidde tot nep-forex-, aandelen-, crypto-handels- en sportweddenschapsplatforms (met gebruik van USDT). Lokale slachtoffers werden vermeden om opsporing te bemoeilijken. 118 arrestaties, geschatte verliezen van 2 miljoen dollar.
• CryptoBilis Ledger Drainer blijft gestolen fondsen verplaatsen29 okt 2026 · Wereldwijd · Bron: Community reports
  De CryptoBilis Ledger Drainer stal tussen 7 en 9 oktober $95,35 miljoen van 1.486 adressen. $30,44 miljoen blijft op gemarkeerde adressen staan, waarvan slechts $10 miljoen bevroren is; de aanvaller verplaatste in de afgelopen 48 uur nog eens $13,84 miljoen. Voortdurende on-chain activiteit wordt gerapporteerd door Arkham Intelligence.
• Coinbase-klantgegevens blootgesteld via analytics-leverancier Amplitude29 okt 2026 · Wereldwijd · Bron: Community reports
  Coinbase bevestigde dat contactgegevens (waarschijnlijk e-mailadressen en telefoonnummers) van sommige gebruikers zijn blootgesteld bij een datalek bij de derdepartij analytics-provider Amplitude. Er zijn geen kernsystemen gehackt en de fondsen zijn veilig, maar het risico op gerichte phishing en nep-ondersteuningsfraude waarbij men zich voordoet als Coinbase neemt toe.
• Metro ExpressLanes phishing-sms'jes29 okt 2026 · Verenigde Staten · Bron: Community reports
  Southern California Metro waarschuwt ExpressLanes-klanten voor phishing-sms'jes. Klanten wordt geadviseerd niet te reageren op verdachte berichten die proberen persoonlijke of betalingsinformatie te verzamelen.
• BINI-management waarschuwt voor identiteitsfraude waarbij lid Gwen wordt geïmiteerd29 okt 2026 · Filipijnen · Bron: Community reports
  Het management van de Filipijnse groep BINI laat weten dat het juridische stappen kan ondernemen tegen een online gebruiker die valse berichten maakt en verspreidt waarin lid Gwen wordt geïmiteerd. Dit is een identiteitsfraude gericht op fans.
• Voortdurende waarschuwingen voor QUBIC-crypto phishing en nep weggeefacties29 okt 2026 · Wereldwijd · Bron: Community reports
  Crypto Recovery Account geeft een veiligheidswaarschuwing voor QUBIC-tokenhouders om alert te zijn op phishinglinks, nep weggeefacties en verdachte verzoeken om wallets te verbinden. Gebruikers wordt geadviseerd alle transacties zelfstandig te verifiëren en onbetrouwbare sites te vermijden.
• Frauduleuze vacatures die zich voordoen als Securities Commission Malaysia29 okt 2026 · Maleisië · Bron: Community reports
  Securities Commission Malaysia waarschuwt voor nep-vacatures die op sociale media circuleren en zich voordoen als de SC. De scams vragen ontvangers om QR-codes te scannen, op links te klikken of persoonlijke informatie te delen. Alle legitieme vacatures worden uitsluitend op officiële SC-kanalen geplaatst.
• SiriusXM-phishingmails van handwrittenresults[.]com29 okt 2026 · Wereldwijd · Bron: Community reports
  Een dreigingsintelligentieonderzoeker meldt phishingmails die zich voordoen als SiriusXM-abonnementsvernieuwingen en afkomstig zijn van het domein handwrittenresults[.]com. Slachtoffers wordt geadviseerd alleen hun bekende officiële accountgegevens te gebruiken en geen links in verdachte e-mails te openen.
• Neppe ondersteuning en gekloonde sites die crypto-platforms nabootsen29 okt 2026 · Wereldwijd · Bron: Community reports
  Oplichters maken nepwebsites met licht gewijzigde domeinnamen en doen zich voor als officiële ondersteuning via onverwachte directe berichten waarin ze om seed phrases, wachtwoorden of wallet-toegang vragen. Recente inbraakgolven (bijv. SK finance-namen, externe aanval op Bithumb) leiden tot het gebruik van KYC-gegevens voor vervolg-phishing. Verifieer bronnen altijd rechtstreeks; klik nooit op ongevraagde links.
• Voortdurende Ethereum-adresvergiftigingsaanvallen die USDT leegtrekken29 okt 2026 · Wereldwijd · Bron: Community reports
  Oplichters plaatsen lookalike-adressen (met dezelfde eerste 4 en laatste 6 tekens) in de transactiesgeschiedenis van de wallet van slachtoffers via kleine overboekingen. Gebruikers kopiëren deze adressen uit de geschiedenis en sturen vervolgens geld (bijvoorbeeld 50K USDT verloren in een recent geval). Tools zoals Poison Check en Scam Sniffer detecteren nep-adressen door ze te vergelijken met de geschiedenis. Eén slachtoffer verloor 100K USDT na 66 dagen.
• Nep-claim- en airdropsites die crypto-wallets leegtrekken29 okt 2026 · Wereldwijd · Bron: Community reports
  Voortdurende golf van door AI gegenereerde nep-claim- en airdropwebsites die gebruikers misleiden om wallets te verbinden en kwaadaardige goedkeuringen te ondertekenen, vermomd als 'wallet verifiëren'. Dit maakt deel uit van bredere verliezen in 2026 van meer dan $2,6 miljard, voornamelijk veroorzaakt door social engineering in plaats van exploits. Aanbevelingen zijn onder andere het gebruik van aparte wallets, het intrekken van goedkeuringen en controles voorafgaand aan ondertekening.
• Brushing-oplichting met kwaadaardige QR-codes of links in ongewenste pakketten29 okt 2026 · Wereldwijd · Bron: Community reports
  Oplichters sturen goedkope ongewenste pakketten ('brushing') naar echte adressen om neppe geverifieerde koperbeoordelingen te genereren met de naam van de ontvanger. De pakketten kunnen QR-codes of links bevatten die leiden naar phishing, malware of identiteitsdiefstal. Advies: bewaar het pakket, maar vermijd het scannen van codes of het klikken op links; houd je accounts goed in de gaten.
• EIP-7702-walletdrainers gericht op sven.eth en anderen29 okt 2026 · Wereldwijd · Bron: Community reports
  Meerdere wallets zijn in de afgelopen 15 uur leeggetrokken via EIP-7702 handtekeninggebaseerde aanvallen met een handtekeningvenster van 84 seconden. Eén slachtoffer, sven.eth, verloor $22,7K (hoewel 9,58 ETH kort daarna werden teruggestort). 119 wallets blijven verbonden met het drainer-contract; 133 drains waargenomen. Veelvoorkomend in de huidige 2026-golf van goedkeuringen en handtekeninglegtrekkingen.
• Predict[.]fun voorspellingsmarkt wallets geleegd29 okt 2026 · Wereldwijd · Bron: Community reports
  Tussen 22 en 27 oktober zijn ongeveer 29 gebruikersaccounts op Predict[.]fun (BNB Chain voorspellingsmarkt) geleegd voor in totaal ongeveer 400k USDT. Geen smart contract-exploit; het team schrijft het toe aan een gecompromitteerde API/documentatiesite van een derde partij. Gebruikers hebben waarschijnlijk kwaadaardige transacties goedgekeurd via de gehackte site. Het team belooft terugbetalingen en waarschuwt voor nep-phishingwebsites voor terugbetalingen en nep-ondersteuningsaccounts.
• Predict[.]fun-gebruikers zouden wallet-drainers hebben ervaren vóór het einde van Seizoen 129 okt 2026 · Wereldwijd · Bron: Community reports
  Gebruikers van predict[.]fun (voorspellingsmarkt op Binance) meldden wallet-drainers ter waarde van ongeveer $300k kort voor het einde van Seizoen 1. Fondsen werden overgezet naar ETH en naar Tornado Cash gestuurd; vermoedelijk gericht op ingebedde/in-app wallets. Oudere meldingen van de vorige dag, maar besproken in de laatste 6 uur.
• Ghanese tweelingen en Amerikaanse vrouw bekennen romancezwendel van $1,16 miljard29 okt 2026 · Wereldwijd · Bron: Community reports
  Rapport over Ghanese tweelingen en een Amerikaanse vrouw die een grootschalige romancezwendel ter waarde van KSh 1,16 miljard (honderden miljoenen USD) hebben toegegeven. Ze riskeren tot 20 jaar gevangenisstraf. Dit is een nieuwsbericht over een toegegeven eerdere zwendel, geen nieuwe actieve.
• Begoña Gómez klaagt de PP aan wegens AI-gegenereerde imitatievideo29 okt 2026 · Spanje · Bron: Community reports
  Begoña Gómez (vrouw van de Spaanse premier) dient een klacht in tegen de politieke partij PP wegens identiteitsdiefstal en imitatie met een AI-gegenereerde video. Dit is een politiek deepfake-imitatiegeval dat vandaag in Spaanse media en berichten is gemeld.
• VS beschuldigen 6 personen van crypto-romancescam uit Madagaskar29 okt 2026 · Wereldwijd · Bron: Community reports
  De Amerikaanse autoriteiten hebben zes verdachten aangeklaagd voor het uitvoeren van een crypto-romancescam vanuit Madagaskar. Slachtoffers werden gelokt naar nep-NFT-investeringsplatforms, waardoor hun crypto-wallets werden leeggehaald. Dit is een update van de wetshandhaving over een bestaande operatie, geen nieuwe actieve campagne.
• Neppe Trezor Suite- en DefiLlama-apps via advertenties legen wallets29 okt 2026 · Wereldwijd · Bron: Community reports
  Neppe Trezor Suite-app die via Google-advertenties werd gepromoot, veroorzaakte verliezen van $510k. Daarnaast leegde een neppe DefiLlama iOS-app minstens één wallet. Slachtoffers wordt geadviseerd walletsoftware alleen rechtstreeks van officiële leverancierssites te downloaden en gesponsorde zoekresultaten te vermijden.
• $MOTHADO pump[.]fun rugpull met gebundelde wallets29 okt 2026 · Wereldwijd · Bron: Community reports
  De pas afgestudeerde pump[.]fun memecoin $MOTHADO werd als scam gemarkeerd: een bundel van 9 wallets voltooide de bonding curve, er waren meer dan 6 rode vlaggen en 204 van de 2259 handelaren werden als verdacht aangemerkt. De marktkapitalisatie bereikte ongeveer $364k vóór detectie.
• Nep Crypto Pro Switzerland-site steelt seed phrases29 okt 2026 · Wereldwijd · Bron: Community reports
  Phishingcampagne die zich voordoet als 'Crypto Pro Switzerland', gepromoot op X, YouTube en Telegram, leidt gebruikers naar een nepwebsite waar het invoeren van seed phrases volledige leegroving van de wallet mogelijk maakt. De kwaadaardige domeinnaam is flare[.]linkeportalnet[.]com.

🔔 Oplichtingsmeldingen

Controleer een verdacht bericht →