Oplichters hebben een nieuwe toepassing voor AI gevonden: het creëren van aangepaste chatbots die zich voordoen als echte AI-assistenten om slachtoffers onder druk te zetten om waardeloze cryptovaluta te kopen.
Onlangs kwamen we een live 'Google Coin'-voorverkoopsite tegen met een chatbot die beweerde de Gemini AI-assistent van Google te zijn. De bot leidde bezoekers door een gepolijste verkooppraatje, beantwoordde hun vragen over investeringen en verwachte rendementen, en eindigde uiteindelijk met slachtoffers die een onomkeerbare cryptobetaling naar de oplichters stuurden.
Google heeft geen cryptovaluta. Maar aangezien 'Google Coin' al eerder in oplichtingspraktijken is opgedoken, zou iedereen die ernaar kijkt kunnen denken dat het echt is. En de chatbot was erg overtuigend.
AI als afsluiter
De chatbot stelde zich voor als:
"Gemini — je AI-assistent voor het Google Coin-platform."
Het gebruikte branding in Gemini-stijl, inclusief het sprankelende pictogram en een groene 'Online'-statusindicator, waardoor meteen de indruk werd gewekt dat het een officieel Google-product was.
Op de vraag "Word ik rijk als ik 100 munten koop?" antwoordde de bot met specifieke financiële prognoses. Een investering van $ 395 tegen de huidige voorverkoopprijs zou bij notering $ 2.755 waard zijn, beweerde hij, wat neerkomt op een groei van "ongeveer 7x". Hij noemde een voorverkoopprijs van $ 3,95 per token, een verwachte noteringsprijs van $ 27,55, en nodigde uit tot verdere vragen over "hoe deel te nemen".
Dit is het soort gepersonaliseerde, responsieve interactie waarvoor vroeger een menselijke oplichter aan de andere kant van een Telegram-chat nodig was. Nu doet de AI dat automatisch.
Een persona die nooit breekt
Wat tijdens onze analyse opviel, was hoe streng de persona van de bot werd gecontroleerd. We ontdekten dat deze:
- Consequent geclaimd als "de officiële helper voor het Google Coin-platform"
- Weigerde om verifieerbare bedrijfsgegevens te verstrekken, zoals een geregistreerde entiteit, toezichthouder, licentienummer, accountantskantoor of officieel e-mailadres.
- De bezorgdheden werden terzijde geschoven en omgebogen naar vage beweringen over 'transparantie' en 'veiligheid'.
- Weigerde elk scenario te erkennen waarin het project een oplichterij zou kunnen zijn.
- Moeilijkere vragen doorverwezen naar een niet bij naam genoemde 'manager' (waarschijnlijk een menselijke closer die in de coulissen stond te wachten)
Wanneer er druk op wordt uitgeoefend, raakt de bot niet in de war en blijft hij in zijn rol. Hij herhaalt steeds dezelfde vooraf opgestelde beweringen: een "gedetailleerde routekaart voor 2026", "militaire encryptie", "AI-integratie" en een "groeiende gemeenschap van investeerders".
Wie deze chatbot heeft gebouwd, heeft hem vastgelegd in een verkoopscript dat is ontworpen om vertrouwen op te bouwen, twijfels weg te nemen en bezoekers naar één resultaat te leiden: het versturen van cryptovaluta.
Waarom AI-chatbots het scam-model veranderen
Oplichters hebben altijd gebruik gemaakt van social engineering. Vertrouwen opbouwen. Urgentie creëren. Scepticisme overwinnen. De deal sluiten.
Traditioneel waren daarvoor menselijke operators nodig, waardoor het aantal slachtoffers dat tegelijkertijd kon worden benaderd beperkt was. AI-chatbots nemen die bottleneck volledig weg.
Een enkele oplichtingsoperatie kan nu een chatbot inzetten die:
- Trekt honderden bezoekers tegelijk, 24 uur per dag
- Levert consistente, gepolijste berichten die gezaghebbend klinken
- Doet zich voor als de AI-assistent van een vertrouwd merk (in dit geval Gemini van Google)
- Beantwoordt individuele vragen met op maat gemaakte financiële prognoses
- Wordt alleen geëscaleerd naar menselijke operators wanneer dat nodig is
Dit komt overeen met een bredere trend die door onderzoekers is vastgesteld. Volgens Chainalysis was ongeveer 60% van alle fondsen die naar crypto-scam-wallets vloeiden, gekoppeld aan oplichters die AI-tools gebruikten. AI-aangedreven scam-infrastructuur wordt de norm, niet de uitzondering. De chatbot is slechts een onderdeel van een bredere AI-ondersteunde fraudetoolkit, maar het is misschien wel het meest effectieve onderdeel, omdat het de illusie wekt van een echte, interactieve relatie tussen het slachtoffer en het 'merk'.
Het aas: een gepolijste vervalsing
De chatbot maakt deel uit van een overtuigende zwendeloperatie. De Google Coin-website bootst de visuele identiteit van Google na met een strak, professioneel ontwerp, compleet met het 'G'-logo, navigatiemenu's en een dashboard voor de voorverkoop. De website beweert zich in 'fase 5 van 5' te bevinden, met meer dan 9,9 miljoen verkochte tokens en een noteringsdatum van 18 februari – allemaal verzonnen urgentie.
Om geloofwaardigheid te wekken, toont de site logo's van grote bedrijven – OpenAI, Google, Binance, Squarespace, Coinbase en SpaceX – onder een banner met de tekst 'Trusted By Industry' (Vertrouwd door de industrie). Geen van deze bedrijven heeft enige band met het project.
Als een bezoeker op 'Kopen' klikt, wordt hij naar een wallet-dashboard geleid dat eruitziet als een legitiem cryptoplatform, met saldi voor 'Google' (op een fictieve 'Google-Chain'), Bitcoin en Ethereum.
Met de aankoopflow kunnen gebruikers een willekeurig aantal tokens kopen en wordt een bijbehorend Bitcoin-betalingsverzoek naar een specifiek walletadres gegenereerd. De site heeft ook een gelaagd bonussysteem dat begint bij 100 tokens en oploopt tot 100.000: hoe meer je koopt, hoe hoger de bonussen, van 5% tot 30% op het hoogste niveau. Het is een klassieke upsell-tactiek die is ontworpen om je te laten denken dat het slimmer is om meer uit te geven.
Elke betaling is onomkeerbaar. Er is geen beursnotering, geen token met echte waarde en geen manier om uw geld terug te krijgen.
Waar u op moet letten
We gaan een tijdperk tegemoet waarin het eerste contactpunt bij een oplichting misschien helemaal geen mens is. AI-chatbots bieden oplichters iets wat ze nog nooit eerder hebben gehad: een onvermoeibare, consistente, schaalbare front-end die slachtoffers kan betrekken in wat aanvoelt als een echt gesprek. Wanneer die chatbot zich voordoet als de officiële AI-assistent van een vertrouwd merk, is het effect nog overtuigender.
Volgens gegevens van Consumer Sentinel van de FTC hebben Amerikaanse consumenten in 2024 naar eigen zeggen 5,7 miljard dollar verloren aan beleggingsfraude (meer dan bij enig ander type fraude en een stijging van 24% ten opzichte van het voorgaande jaar). Cryptocurrency blijft de op één na grootste betaalmethode die oplichters gebruiken om geld af te troggelen, omdat transacties snel en onomkeerbaar zijn. Voeg daar nu AI aan toe die zonder menselijke tussenkomst kan pitchen, overtuigen en bezwaren kan afhandelen, en je hebt een schaalbaar fraudemodel.
AI-chatbots op oplichtingssites zullen steeds vaker voorkomen. Zo herken je ze:
Ze doen zich voor als bekende AI-merken. Een chatbot die zichzelf 'Gemini', 'ChatGPT' of 'Copilot' noemt op een cryptosite van een derde partij, is vrijwel zeker niet wat hij beweert te zijn. Iedereen kan een chatbot een willekeurige naam geven.
Ze geven geen antwoord op vragen over due diligence. Vraag welke rechtspersoon het platform beheert, welke financiële toezichthouder erop toezicht houdt of waar het bedrijf is geregistreerd. Legitieme bedrijven kunnen deze vragen beantwoorden, scam-bots proberen ze te ontwijken (en als ze toch antwoorden, controleer het dan).
Ze voorspellen specifieke rendementen. Geen enkel legitiem beleggingsproduct belooft een specifieke toekomstige prijs. Een chatbot die je vertelt dat je $ 395 $ 2.755 zal worden, geeft je geen financiële informatie, maar voert een script uit.
Ze creëren urgentie. Druktactieken zoals 'fase 5 eindigt binnenkort', 'de datum van notering nadert', 'beperkte voorverkoop' zijn bedoeld om u tot snelle beslissingen te dwingen.
Hoe u uzelf kunt beschermen
Google heeft geen cryptovaluta. Het heeft geen voorverkoop gelanceerd. En zijn Gemini AI werkt niet als verkoopassistent op cryptowebsites van derden. Als u iets tegenkomt dat iets anders suggereert, sluit dan het tabblad.
- Controleer de claim op de officiële website van het bedrijf waarnaar wordt verwezen.
- Vertrouw niet op de branding van een chatbot. Iedereen kan een bot een willekeurige naam geven.
- Stuur nooit cryptovaluta op basis van verwachte rendementen.
- Zoek de projectnaam samen met 'scam' of 'review' voordat u geld overmaakt.
- Gebruik webbeveiligingstools zoals Malwarebytes Browser Guard, die gratis te gebruiken is en bekende en onbekende oplichtingssites blokkeert.
Als u al geld hebt overgemaakt, meld dit dan bij uw lokale politie, de FTC op reportfraud.ftc.gov en het IC3 van de FBI op ic3.gov.
IOC's
0xEc7a42609D5CC9aF7a3dBa66823C5f9E5764d6DA
98388xymWKS6EgYSC9baFuQkCpE8rYsnScV4L5Vu8jt
DHyDmJdr9hjDUH5kcNjeyfzonyeBt19g6G
TWqzJ9sF1w9aWwMevq4b15KkJgAFTfH5im
bc1qw0yfcp8pevzvwp2zrz4pu3vuygnwvl6mstlnh6
r9BHQMUdSgM8iFKXaGiZ3hhXz5SyLDxupY
We rapporteren niet alleen over zwendel, we helpen ook bij het opsporen ervan
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Als iets u verdacht lijkt, controleer dan of het om oplichting gaat met Malwarebytes Guard. Stuur een screenshot, plak verdachte inhoud of deel een link, tekst of telefoonnummer, en wij vertellen u of het om oplichting gaat of dat het legitiem is. Beschikbaar met Malwarebytes Premium voor al uw apparaten en in de Malwarebytes voor iOS Android.
