Telegram-scams: hoe ze te herkennen, vermijden en melden

Telegram is een van ’s werelds grootste berichtenplatforms met een gebruikersaantal rond één miljard - Telegram zelf meldt meer dan een miljard, terwijl beveiligingsleveranciers als Kaspersky meer dan 900 miljoen maandelijkse gebruikers aanhalen. Het bereik wordt versterkt door de architectuur: groepen kunnen tot 200.000 leden bevatten en kanalen zenden een-op-veel uit naar een onbeperkt aantal abonnees. Een enkele frauduleuze kanaal kan dus meer potentiële slachtoffers bereiken dan een kleine stad inwoners heeft, en alleen de beheerders kunnen posten, wat scammers volledige controle over het narratief geeft.

Drie andere aspecten zijn belangrijk. Ten eerste kunnen gebruikersnamen ervoor zorgen dat iedereen je kan berichten zonder telefoonnummer te onthullen, wat het namaken makkelijker maakt. Ten tweede staat Telegram’s open Bot API toe dat iedereen bots bouwt die chatten, bestanden versturen en zelfs betalingen accepteren - Telegram waarschuwt in zijn FAQ dat je elke bot als een vreemdeling moet behandelen. Ten derde zijn gewone cloudchats standaard tussen apparaat en server versleuteld maar niet end-to-end; alleen geheime chats zijn apparaatgebonden en end-to-end versleuteld. Geen van deze keuzes is slecht bedoeld, maar tezamen geven ze fraudeurs schaal, automatisering en anonimiteit.

De belangen zijn groot. De Federal Trade Commission noteerde voor 2024 $12,5 miljard aan consumentenschade door oplichting — 25 procent meer dan in 2023 — terwijl het Internet Crime Complaint Center van de FBI in dat jaar 859.532 klachten en meer dan $16 miljard aan verliezen registreerde. In beide datasets was investeringsfraude, veelal met cryptocurrency, de duurste categorie. Kaspersky onderzoekers zagen in midden 2024 een stijging van 53 procent jaar-op-jaar in underground posts over Telegram scams, wat wijst op groeiende criminaliteit op het platform.

Crypto-investeringsfraude domineert. Scammers maken kanalen en groepen die legitieme beurzen, financiële merken of beroemdheden imiteren en beloven gegarandeerde of uitzonderlijk hoge rendementen. De richtlijnen van de FTC zijn duidelijk: alleen scammers garanderen winst, en cryptobetalingen kennen geen wettelijke kaartbescherming en zijn meestal onomkeerbaar. Blockchain-analysebedrijf Chainalysis ontdekte dat hoge-rendement-investeringsoplichting een van de succesvolste fraudetypes van 2024 was, onderdeel van een geschatte $40,9 miljard aan illegale crypto-ontvangsten dat jaar.

Pig-butchering scams zijn de meest schadelijke langdurige variant. Een onbekende opent een vriendelijk of romantisch gesprek – vaak met een verkeerde nummer-sms als smoes – en bouwt weken vertrouwen op voor ze je naar een nep-handelsplatform leiden waar kleine stortingen spectaculaire rendementen lijken te geven. Zodra je veel geld stort, worden opnames geblokkeerd en verdwijnt de scammer. Academisch onderzoek toont dat de nasleep financieel en emotioneel zwaar is en schaamte veel slachtoffers tegenhoudt om te melden. De FTC’s korte regel: meng nooit online dating met beleggingsadvies, en stuur nooit geld naar iemand die je niet persoonlijk kent.

Werk- en taakgerelateerde scams zijn explosief gegroeid met remote werk. Valse recruiters houden uitsluitend tekstinterviews op Telegram, vragen daarna om bankgegevens, identiteitsdocumenten of een aanbetaling om 'premium taken' te ontgrendelen waarvan de beloofde verdiensten nooit komen. FTC-data tonen dat werkfrauderapporten van 2020 tot 2024 bijna verdrievoudigden, met verliezen van $90 miljoen naar $501 miljoen. De regel die bijna alle scams bestrijdt is simpel: eerlijke werkgevers vragen geen geld om te mogen werken.

Namaken is ook een veelvoorkomende scam. Fraudeurs doen zich voor als Telegram-support, helpdesks van exchanges, kanaalbeheerders, vrienden in nood, of zelfs ‘verificatie’-bots – één gedocumenteerde nepbot vroeg gebruikers malware te installeren om hun Telegramaccounts te kapen. Echte supportteams nemen nooit zelf contact op, vragen nooit je wachtwoord of code en hebben nooit remote toegang tot je apparaat nodig. Aanverwante varianten zijn valse weggeefacties die ‘verzendkosten’ vragen, marktplaatsadvertentieoplichting, abonnementsvalstrikken en phishinglinks of schadelijke bijlages.

Fraudeaccounts zijn dichterbij dan de meeste gebruikers denken. Een grootschalige academische studie van 35.382 Telegram-kanalen vond dat kanalen met het officiële ‘scam’-label van Telegram nog steeds gemiddeld meer dan 31.000 abonnees hadden en dat een gebruiker een scamkanaal meestal binnen twee stappen kan bereiken via doorgestuurde berichten vanaf een geverifieerd kanaal. Telegram markeert kanalen met zichtbare ‘verified’ en ‘scam’ badges – controleer deze voordat je een community vertrouwt en beschouw het scam-badge als een harde stop.

Platformbescherming helpt, maar kan persoonlijke alertheid niet vervangen. Telegram meldt dagelijks tienduizenden groepen en kanalen te blokkeren – meer dan 40 miljoen in 2025 – via gebruikersmeldingen en machinelearning-moderatie. Accounts die spam melden krijgen beperkingen waardoor ze alleen mensen in hun contactenlijst kunnen berichten, met strengere maatregelen voor hardleerse overtreders. Deze systemen filteren enorme hoeveelheden misbruik, maar nieuwe scamaccounts verschijnen constant, daarom is jouw eigen verificatiegedrag de doorslaggevende maatregel.

Als er geld of gevoelige data is overgedragen, handel dan direct buiten de app. Neem contact op met je bank, kaartuitgever of betalingsprovider om een terugboeking te proberen en verdere overboekingen te bevriezen. In de VS doe je aangifte bij de FTC op ReportFraud.ftc.gov en bij het FBI Internet Crime Complaint Center op ic3.gov; elders gebruik je nationale fraude-melddiensten en lokale politie. Bewaar eerst bewijs – gebruikersnamen, walletadressen, transactierecords en screenshots – want met documentatie zijn meldingen sterker, en in sommige gevallen verwijdert het blokkeren van de scammer ook de chatgeschiedenis.

Wees alert op oplichting ook bij de software die je rond Telegram installeert. Nep-Telegram-apps, gekraakte clients en kwaadaardige extensies zijn terugkerende bronnen van malware, installeer daarom alleen vanuit officiële winkels en lees de beschrijving, toestemmingen en het privacybeleid voordat je iets toevoegt. Zelfs legitieme vermeldingen verdienen controle: zoals op 19 juli 2026 beoordeeld, vermeldt de privacyverklaring van de derdepartij TVDownloader-extensie in de Chrome Web Store dat het persoonlijk identificeerbare informatie, gebruikersactiviteit en website-inhoud verwerkt, terwijl het ontwikkelaarsbeleid een andere set automatisch verzamelde gebruiksgegevens beschrijft. Beschouw de ruimere winkelverklaring als bindend, controleer zelf actuele beleidsregels en toestemmingsmeldingen, en download alleen media waarvoor je geautoriseerd bent tot toegang en hergebruik.