Foto: afotostock/Shutterstock
Wat begon als een onschuldige call via Zoom, eindigde voor Mehdi Farooq in een nachtmerrie. In een bericht op X vertelde de investeringspartner van het crypto-investeringsfonds Hypersphere hoe hij in enkele minuten zijn volledige levensspaargeld kwijt raakte.
Faroog werd slachtoffer van een digitale valstrik die steeds vaker voorkomt in de wereld van cryptocurrencies.
Wil je nu altijd op de hoogte zijn – volg ons net als duizenden anderen gratis op Whatsapp.
Wallet via Zoom leeggeroofd door slimme impersonatie
Farooq deelde hoe een ogenschijnlijk vertrouwd contact op Telegram hem uitnodigde voor een videogesprek. De afzender leek Alex Lin, met wie Farooq al eerder contact had. Niets leek verdacht, ook niet toen Lin voorstelde om over te stappen naar Zoom Business. Dit zou wegens compliance-redenen zijn, met de toevoeging dat een andere bekende investeerder zou aanschuiven.
Tijdens het gesprek verliep alles zoals verwacht, op het ontbreken van audio na. Via de chat kreeg Farooq het verzoek om Zoom bij te werken om het probleem op te lossen. Die zogenaamd onschuldige update bleek een val: na het installeren ervan werd zijn laptop gehackt en werden zes wallets leeggehaald. Op deze wallets stonden jarenlang opgebouwde fondsen in bitcoin en andere digitale activa.
Ondertussen bleven de cybercriminelen communiceren via Telegram. Ze speelden het spel zo overtuigend dat Farooq pas laat doorhad dat er iets mis was. Later bleek dat het Telegram-account van Lin eerder was overgenomen door de hackers.
Phishing in crypto: van fake e-mails naar Zoom-calls
Phishing is al jarenlang een plaag in de digitale wereld. Dit incident laat zien hoe ver de technieken inmiddels zijn. In plaats van verdachte e-mails of dubieuze links, gebruiken cybercriminelen nu geloofwaardige scenario’s met bekende namen en professioneel ogende videovergaderingen.
Farooq noemt de aanval zelf een “100 procent social engineering”-operatie, en schrijft: “Mijn fout dat ik mijn beveiliging niet strakker had geregeld.” Social engineering verwijst naar het manipuleren van mensen om gevoelige informatie vrij te geven of bepaalde acties te ondernemen
De aanval wordt gelinkt aan een Noord-Koreaans hackerscollectief met de codenaam ‘dangrouspassword’, dat eerder verantwoordelijk werd gehouden voor soortgelijke aanvallen. Dergelijke groepen richten zich steeds vaker op prominente figuren in de crypto-industrie.
Voor Farooq is het verlies van zijn fondsen een harde les. Recent nam hij nog een nieuwe rol aan bij Hypersphere, waar hij zich richtte op venture- en liquid-investeringen. Dit zijn beleggingen in groeibedrijven en makkelijk verhandelbare activa.
Ironisch genoeg zat Farooq zelf diep in het wereldje van beveiliging en crypto-reserves. Zelfs experts zijn blijkbaar niet immuun voor menselijke fouten.
Crypto blijft kwetsbaar door menselijke zwakte
Het verhaal van Mehdi Farooq is een krachtige waarschuwing voor iedereen in de crypto-sector. Geen enkele wallet is veilig wanneer menselijke waakzaamheid ontbreekt. In een wereld waar een nep-call genoeg is om miljoenen te verliezen, blijft het cruciaal om zelfs bij bekende contacten alert te blijven. Vooral als het aankomt op updates, logins of wallet-interacties geldt het motto: better safe than sorry.
Alle Nederlanders & Belgen ontvangen €20 bitcoin gratis
Klaar om stappen in crypto te zetten? Of het nou Bitcoin, Ethereum of PEPE is, als lezer van Crypto Insiders ontvang jij een welkomstbonus tot 20 euro gratis in bitcoin op OKX.
Meld je vandaag aan voor een gratis OKX-account en ontvang jouw gratis bitcoin bonus.
- Meld je aan bij OKX
- Doe de eerste storting
- Ontvang 20 euro gratis bitcoin
Deze aanbieding is voor een beperkte tijd beschikbaar.
