Cryptovalstrfidatie op Zee: Hoe Oplichters Gestrande Schepen in de Straat van Hormuz Targeten

De Straat van Hormuz behoort tot de commercieel bevaarbare waterwegen op aarde met de meeste politieke spanningen, maar dit gebied staat nu voor een nog grotere uitdaging dan voorheen. Criminelen zijn begonnen met het richten op schepen, waarbij ze cryptovaluta gebruiken om betaling af te persen van degenen die hun bondgenoten niet gemakkelijk kunnen bereiken.

Volgens een recent rapport, benaderen criminelen schepen die onderweg zijn of gestrand zijn in de straat en persen ze af om in cryptovaluta te betalen; dit doen ze door te dreigen met schade als de betaling uitblijft. De mechaniek is niets nieuws; een crimineel identificeert een kwetsbaar schip, legt contact, doet dreigementen en vraagt uiteindelijk om een vorm van betaling die moeilijk te traceren en onmogelijk terug te draaien is vanwege de anonimiteit die wordt gecreëerd door de uitgestrektheid van de oceaan waar de misdaad plaatsvindt.

Wat er daadwerkelijk gaande is

Iran en Oman delen de Straat van Hormuz, die in zekere zin een monding is en ruwweg 20 procent van de wereldwijde olietoevoer draagt; schepen vertragen in dit gebied en vormen lange rijen om door smalle kanalen te varen. Deze schepen kunnen hier urenlang vastzitten, en vaak staan de dichtstbijzijnde kustwachten of militaire escorts niet aan hun zijde vanwege de zeer volatiele geopolitieke omgeving.

In deze volatiele omgeving is het moeilijk om een contact met een schip onder de naam van een autoriteit, of een dreigend telefoontje, af te doen als onbelangrijk. Schepen zijn al enige tijd onderworpen aan intimidatie, drone-aanvallen, inbeslagname en andere geopolitieke gevaren tijdens het varen door de straat. Met zo'n geschiedenis zal elke dreiging zeker serieuzer worden genomen door het schip dan in een locatie waar een dergelijke geschiedenis ontbreekt.

Dit rapport beschrijft in essentie hoe criminelen misbruik maken van de angst die door deze bedreigingen wordt gecreëerd. Criminelen benaderen schepen en eisen betalingen in cryptovaluta, ofwel door te vragen om bitcoin of om een stablecoin; beide vormen van betaling stellen de criminelen in staat banken te omzeilen en hun betaling onmiddellijk van de ene locatie naar de andere over te maken — zonder de mogelijkheid om de transactie ongedaan te maken zodra deze voltooid is.

Waarom crypto het traceren bemoeilijkt

Hoewel maritieme afpersing al vele jaren bestaat, heeft piraterij in de Golf van Aden een lange en gedocumenteerde geschiedenis, waar losgeldbetalingen voor zowel lading als bemanning veelvoorkomende gebeurtenissen zijn. (Feitelijk) is het de methode van betaling die is veranderd. Oftewel, in de huidige wereld kunnen overschrijvingen worden bevroren en bankrekeningen worden gemarkeerd; terwijl cryptovaluta anders werkt.

Een cryptovaluta-portemonnee die een betaling ontvangt nabij de Straat van Hormuz kan die fondsen vervolgens overmaken via een mixer (crypto witwassen) of ze "bridgen" naar een andere blockchain, maar ze kunnen ook worden omgezet via een peer-to-peer exchange in een land waar geen handhaving van Anti-Witwas (AML)-regelgeving is (wat betekent), tegen de tijd dat iemand begint met het onderzoeken van die transactie is het te laat om (de bestemming) te traceren, omdat die fondsen zijn verhuld.

Zo werkt de technologie voor vijandige doeleinden, maar ook voor overmakingen; en veel van diezelfde eigenschappen gelden voor degenen die crypto gebruiken om detectie te vermijden. De gedocumenteerde on-chain activiteit van de IRGC, inclusief olieverkopen, wapenaankopen en financiering van proxy's, heeft overwegend stablecoins als ruilmiddel gebruikt. Voor scheepsexploitanten blijven de uitdagingen toenemen met gecompromitteerde maritieme communicatiesystemen, waaronder satelliettelefoons, VHF-radio's en e-mail via VSAT. Gevanceerde actoren kunnen een identiteit spoofen of communicatie op talloze onopgemerkte manieren onderscheppen om te profiteren van de waargenomen kwetsbaarheden van een bemanning.

Dit past in een groter patroon

Onderzoekers hebben de evolutie van traditionele afpersingsmethoden naar nieuwe vormen van cryptovaluta in de afgelopen jaren in kaart gebracht. Ransomwaregroepen waren de eerste gebruikers van deze methode op de onshore markt in 2016, gevolgd door havenfaciliteiten, waarbij logistieke bedrijven destijds stilletjes betaalden. Het richten op maritieme entiteiten op zee is simpelweg een uitbreiding van wat in andere gebieden is gedaan; schepen opereren geïsoleerd, bedrijven die met hen werken ervaren extreme druk om producten van oorsprong naar verkooppunt te verplaatsen, en de jurisdictionele kwesties die worden gecreëerd door vaarroutes en vele exploitanten maken maritieme doelwitten allemaal aantrekkelijk voor bendes die afpersingsactiviteiten uitvoeren.

De Straat van Hormuz, een van 's werelds belangrijkste zeestraten, draagt bij aan de complexiteit van maritieme afpersingsactiviteiten vanwege de geschillen over de controle over de wateren in de straat. Door Iran gesteunde schepen hebben gedocumenteerde incidenten van entering en inbeslagname van schepen die in de Straat van Hormuz opereren. Als bemanningsleden een dreiging ontvangen en in deze regio opereren zonder een duidelijke entiteit aan wie zij de dreiging moeten rapporteren, zou het voor sommigen niet verrassend zijn als zij zouden aannemen dat de dreiging enige steun van de Iraanse overheid had, zelfs als er geen bewijs was om een dergelijke aanname te ondersteunen. Evenzo houden oplichters waarschijnlijk rekening met deze onzekerheid bij het bepalen of ze succesvol zullen zijn.

Wat exploitanten wordt verteld

Maritieme beveiligingsbedrijven adviseren meestal om geen losgeld te betalen, helemaal niet met de criminelen om te gaan, behalve om informatie over hen te verzamelen, en om het dichtstbijzijnde reddingscoördinatiecentrum en uw vlaggenstaat op de hoogte te stellen. Dit is één ding om te doen vanuit het comfort van een vergaderruimte, maar iets heel anders vanaf de brug van een schip in een betwiste straat – waar de psychologische druk op de kapitein immens is en waar de afpersers zich daar acuut bewust van zijn.

Wat betreft het traceren, beginnen veel beurzen samen te werken met maritieme beveiligingsbedrijven om de cryptovaluta-walletadressen van bekende afpersers te identificeren. Het volume aan fondsen ontvangen door IRGC-gerelateerde adressen bereikte meer dan $2 miljard in 2024 en steeg naar meer dan $3 miljard in 2025 volgens Chainalysis on-chain data . Hoewel dit nog in ontwikkeling is, wordt het op dit moment niet goed gedekt, maar er zijn wel verbeteringen zichtbaar.

Waar dit naartoe gaat

Er is eigenlijk weinig reden voor wie dan ook om geschokt te zijn dat criminelen een manier hebben gevonden om cryptovaluta te gebruiken als een instrument voor afpersing op zee, gezien de situatie in Hormuz. Wat deze situatie anders maakt ten opzichte van de vele andere aanvallen op boten/handelsvaart, is de aard van een aanval op de handelsvaart door de Straat van Hormuz als een nationale/internationale kritieke infrastructurele/publieke-goederen situatie — wanneer olietransport stopt, reageert de energieprijs binnen enkele dagen.

Oplichters weten dat rederijen/exploitanten gemotiveerd zijn om problemen stilzwijgend op te lossen — wanneer dit gebeurt, verwijdert het crypto-activa karakter van de betaling het potentiële papieren spoor dat met die betalingen gepaard gaat, waardoor de mogelijkheid om die betalingen naar oplichters te traceren wordt geëlimineerd. In april 2026 waren er meer dan $606 miljoen aan hackverliezen; voor mij duidt dit op de aantrekkelijkheid van de hierboven genoemde situatie, waarbij oplichters hun risico zullen verhogen om op de beschreven manier te handelen totdat er serieuze handhaving plaatsvindt — daarom moet de cryptovaluta-ruimte, om te blijven groeien, veel efficiënter worden dan nu.