Belastingdienst waarschuwt Nederlandse crypto-houders voor misleidende mail
In dit artikel:
De Belastingdienst waarschuwt Nederlanders met cryptobezit voor een nieuwe golf digitale oplichting: criminelen sturen valse e-mails en bellen zich voor als medewerkers van de fiscus om informatie over crypto‑bezit te ontfutselen. In de eerste week van januari zijn al negen nieuwe varianten van dergelijke nepberichten gemeld. Vaak vragen de oplichters om via een link in te loggen met DigiD of een telefonische afspraak te maken — verzoeken waar de Belastingdienst nooit toe overgaat.
De fraudeurs spelen in op actuele regelgeving, zoals de Europese DAC8‑regels die sinds 1 januari 2026 gelden en waarmee crypto‑dienstverleners informatie moeten delen met belastingautoriteiten. Voor particuliere cryptohouders verandert er echter niets in hoe ze aangifte doen; dat is geen reden voor extra informatieopvragingen van de Belastingdienst. Daarom zijn dergelijke verzoeken verdacht.
Praktische herkennings- en verdedigingspunten:
- Klik niet op links en deel geen DigiD‑ of financiële gegevens via e-mail of telefoon.
- Hang op bij onrustwekkende telefoontjes en noteer naam/nummer; bel daarna zelf de BelastingTelefoon om te verifiëren.
- Verstuur verdachte berichten door naar valse-email@belastingdienst.nl om de fiscus te helpen nieuwe varianten te signaleren.
Naast phishing neemt ook andere crypto‑oplichting toe: rug pulls (waar ontwikkelteams met investeerdersgeld verdwijnen) en misbruik van datalekken. Datalekken bij grote platforms leiden tot imitatie‑support die toegang tot wallets probeert te krijgen — in één zaak stal een nep‑supporter ruim 2 miljoen dollar aan crypto. Omdat blockchaintransacties vaak onomkeerbaar zijn en veel projecten anoniem opereren, is herstel van gestolen middelen lastig tot onmogelijk. Ook maakt de opkomst van AI vervalsingen realistischer en lastiger te herkennen.
Aanbevelingen voor cryptogebruikers: controleer wie er achter projecten zit en of er een realistisch doel is, wees terughoudend bij onbekende of anonieme teams, gebruik sterke beveiliging (zoals 2FA en eventueel hardwarewallets), houd software up‑to‑date en vertrouw alleen officiële contactkanalen. Daarmee verklein je de kans slachtoffer te worden van deze gerichte oplichting.