Het Financial Action Task Force (FATF) publiceerde op 5 november een rapport over de geldstromen achter scamcompounds, samen met een set principes om deze te verstoren. Het FATF is het intergouvernementele orgaan dat de anti-witwasstandaarden opstelt waaraan lidstaten zich committeren, waardoor de rapporten werkreferenties zijn voor toezichthouders, banken en cryptoplatforms in plaats van bindend recht. De bevindingen omvatten speciale cryptowisselbalies die binnen sommige compounds actief zijn, een walletcluster verbonden aan de Myanmarse compound KK Park dat meer dan 100 miljoen dollar aan slachtoffergeld ontving, opbrengsten die in gedocumenteerde gevallen binnen twee minuten werden doorgeschoven, en meer dan 515.000 geblokkeerde accounts met een link naar oplichting in Indonesië.

Een handelsbalie achter de muren van de compound

FATF trof in sommige compounds speciale over-the-counter (OTC)-balies aan die cryptowisseldiensten en binnenlandse geldoverboekingen aanboden. Bij een OTC-regeling voert een handelaar de transactie direct uit in plaats van orders te matchen op een openbaar handelsplatform. Het rapport beweert niet dat elke compound er een heeft, en identificeert niet de eigenaren van de aangetroffen balies.

De locatie van de balie verandert het papieren spoor. Wanneer cryptocurrency ter plekke wordt omgezet in besteedbaar geld, hoeft die omzetting niet via een platform te lopen dat verplicht is klanten te identificeren en verdachte activiteiten te melden. Het geld beweegt nog steeds, maar de registraties die een gereguleerde beurs zou hebben bewaard, komen mogelijk nooit tot stand.

De balies vormen één onderdeel van een bredere structuur. FATF beschrijft scamcompounds als genetwerkte criminele infrastructuur: grote fysieke locaties, kleinere gedecentraliseerde cellen en gespecialiseerde dienstverleners, verbonden via gemeenschappelijke aansturing. Het rapport documenteert compounds of gerelateerde activiteit in Afrika, Europa, Amerika en Azië, en schat de jaarlijkse slachtofferverliezen op tientallen miljarden dollars.

KK Park: een spoor dat begon met losgeldbetalingen

Eén casestudy van FATF draait om KK Park, een compound in Myanmar. Op basis van werk van Chainalysis, een blockchain-analysebedrijf, en International Justice Mission (IJM), een mensenrechtenorganisatie die tegen geweld en mensenhandel werkt, koppelt het rapport een walletcluster — een groep adressen die analisten aan één aansturerende partij toewijzen — aan de compound, en meldt meer dan 100 miljoen dollar aan slachtoffergeld dat via witwasnetwerken werd getraceerd naar de punten waar cryptocurrency wordt omgezet in bruikbaar contant geld.

Het beginpunt van het spoor lag niet op de blockchain. In eerder publiek onderzoek van Chainalysis leverde IJM twee adressen waarvan families was verteld dat ze daarheen moesten betalen om gemaakte familieleden vrij te krijgen; beide waren ook gelinkt aan bekende oplichtingswallets. Die eerdere analyse telde iets minder dan 100 miljoen dollar die naar de twee adressen vloeide, maar kon oplichtingsopbrengsten niet van losgeld onderscheiden. Het cijfer van FATF dekt een breder cluster. Geen van beide bedragen is een huidig saldo of een aan iemand terugbetaald bedrag.

De overlap zegt iets over wie er binnen werkt. Losgeld voor gegijzelde mensen kwam terecht in dezelfde wallets als geld van oplichtingsslachtoffers, wat wijst op één operatie die zowel mensen vasthoudt als de fraude runt. Het Amerikaanse ministerie van Financiën beschrijft het Prince Group-netwerk in vergelijkbare termen en zegt dat veel van de operaties verbonden zijn aan compounds die afhankelijk zijn van gemaakte en gedwongen werknemers. Het achtervolgen van organisatoren en profiteurs moet, zo benadrukt het rapport, gepaard gaan met bescherming voor de mensen die gedwongen worden de oplichting uit te voeren.

Walletkoppelingen hebben inherente beperkingen. Een on-chain verbinding laat zien dat geld tussen adressen is verplaatst; het laat niet zien dat elke beurs of tussenpersoon langs de route wist wat het verwerkte.

Waarom elke instelling een schone transactie ziet

Een typische slachtofferbetaling illustreert het detectieprobleem dat FATF beschrijft. Iemand koopt echte cryptocurrency op een gereguleerde beurs en tilt het over naar een adres dat door een zogenaamde adviseur is verstrekt. De bankoverboeking, de aankoop en de opname kunnen allemaal echt en persoonlijk goedgekeurd zijn, terwijl het platform dat de groei van de investering toont nep is. De controles van de beurs bevestigen wie de koper is — niet of de adviseur eerlijk is. Onderzoekers groeperen regelingen van deze vorm onder het label 'pig butchering' — een term die Chainalysis gebruikte in het eerder genoemde onderzoek — voor fraude waarbij slachtoffers over tijd worden gemanipuleerd geld te sturen naar wat zich voordoet als een investeringsplatform.

Elke deelnemer houdt één fragment van het beeld vast. Het slachtoffer heeft de berichten en de website; de bank heeft de overboeking; de beurs heeft de identiteitscontroles en het opnameadres; en de mobiele provider weet mogelijk dat de klant aan een gesprek was tijdens het goedkeuren van de betaling. Volgens FATF zien instellingen ogenschijnlijk legitieme transacties, tenzij iemand ze de omringende fraudesignalen doorgeeft.

De GSMA, de wereldwijde branchevereniging van de mobiele industrie, verbindt operators en banken via het Scam Signal-initiatief en voegt twee van die fragmenten samen voordat het geld vertrekt. Het koppelt mobiele-netwerkindicatoren aan fraudcontroles van banken, zodat een bank kan afwegen of een klant die een overboeking goedkeurt mogelijk onder invloed staat van een oplichter. Een gesprek is geen bewijs van fraude, en het systeem verplicht banken niet om te ontvangen wat erin is gezegd.

Twee minuten om te verplaatsen, 72 uur om te handelen

Snelheid stelt de grenzen aan dit alles. FATF documenteert gevallen waarin opbrengsten binnen twee minuten werden doorgeschoven, en de principes wijzen de eerste 24–72 uur na detectie of melding van een incident aan voor snelle grensoverschrijdende actie. Dat venster is een reden om snel te coördineren — geen belofte van terugvordering, en ook geen afkapmoment waarna melding zinloos wordt.

Het traceren van de route en het stoppen van het geld zijn aparte bevoegdheden, die bij verschillende partijen liggen:

Het bevriezen van geld lost ook niet op wie het terugkrijgt. Eigendom en restitutie lopen op een apart spoor, zoals Coindoo heeft onderzocht in zijn analyse van waarom in beslag genomen oplichtingsgeld tijd kan kosten om slachtoffers te bereiken.

Wat u moet aanleveren als u bent geraakt

De richtlijn van de FBI over cryptocurrency-oplichting vraagt slachtoffers om bewijs dat de betaling aan de misleiding koppelt: transactie-hashes, walletadressen, type cryptocurrency, bedragen en tijdstempels; de beurzen of andere diensten die werden gebruikt om geld te versturen; oplichtingswebsites, applicaties, berichten, telefoonnummers en accountidentificatoren; en een tijdlijn die laat zien hoe het contact begon en hoe de betaalinstructies werden verstrekt.

Slachtoffers moeten eerst contact opnemen met de bank of beurs, aangezien die de partijen zijn die geld kunnen aanhouden, en daarna melding doen bij de autoriteiten. In de Verenigde Staten is dat IC3, het Internet Crime Complaint Center van de FBI; elders is dat meestal de nationale politie. De FBI moedigt meldingen aan zelfs wanneer transactiedetails onvolledig zijn, en waarschuwt dat diensten die verloren crypto beloven terug te vorderen zelf een tweede oplichting kunnen zijn.

Waar de respons volgens FATF zwakker is

De eigen beoordeling van FATF is dat landen momenteel effectiever zijn aan de downstream-kant — slachtofferbetalingen, opbrengsten en activatracering — dan bij de infrastructuur erachter. Het Anti-Scam Centre van Indonesië illustreert wat de downstream-kant kan opleveren: meer dan 515.000 geblokkeerde accounts en ongeveer 10,9 miljoen dollar terugbetaald aan slachtoffers tussen november 2024 en mei 2026.

Het upstream-probleem kwam aan het licht in een Amerikaanse actie op dezelfde dag dat het rapport werd gepubliceerd. Het Office of Foreign Assets Control van het ministerie van Financiën sanctioneerde vier personen en 41 entiteiten die de Prince Group steunen, een netwerk dat al was aangekaart in oktober 2025 en juni 2026. Volgens het ministerie hielpen de nieuw op de lijst geplaatste personen en bedrijven de groep actief te houden na die eerdere sancties door offshorebedrijven te beheren en de eigenaren te verhullen. Eén bestuurder die in juni werd gesanctioneerd, had na de actie van oktober 2025 zijn villa in Tokio overgedragen aan zijn vrouw.

Dat is het gat waarop de principes van FATF mikken: het verwijderen van een locatie, een wallet of een groep bestuurders laat de omringende bedrijven en dienstverleners vrij om de zaak voort te zetten. De principes roepen op tot upstream disruptie naast downstream herstel, tot informatiedeling tussen sectoren en tot een slachtoffergerichte aanpak. FATF waarschuwt ook dat het bewijs van blijvende effectiviteit nog ongelijkmatig is. Gepubliceerde cijfers zoals die van Indonesië — het aantal geblokkeerde accounts, het terugbetaalde geld en de snelheid — zijn precies het soort bewijs dat zou aantonen of de end-to-end aanpak werkt.

Dit artikel is gebaseerd op berichtgeving die voor het eerst werd gepubliceerd door Coindoo.