De grootste cryptoroof ooit begon volgens NU.nl met iemand die dacht kans te maken op een nieuwe baan. Een medewerker van Binance deed mee aan een door hackers verzonnen sollicitatie en downloadde op zijn werkcomputer een opdracht met kwaadaardige code. Daarna was er 6,3 miljard dollar weg. Zoek je je eerste baan, dan zit hier een les in die verder gaat dan de bekende tips over spelfouten en te hoge salarissen.
Wat er bij Binance gebeurde
De medewerker had twee videogesprekken met iemand die zich voordeed als de topman van een bedrijf. Aan het einde van het tweede gesprek kreeg hij een opdracht die hij moest downloaden. Via die besmette laptop kwamen de hackers in de systemen van de cryptobeurs. De Amerikaanse FBI wijst de Noord-Koreaanse groep TraderTraitor aan, Noord-Korea ontkent. Binance belooft de slachtoffers te compenseren. Wat er verder speelt en wat je doet als je daar crypto had, lees je in ons eerdere stuk over de hack bij Binance.
Helemaal nieuw is de truc niet. Binance-beveiligingschef Jimmy Su vertelde in 2025 al aan Decrypt hoe zo’n nepgesprek kan lopen: er zijn zogenaamd problemen met beeld of geluid, je krijgt een link om Zoom bij te werken en die link installeert malware.
Waarom dit jou ook aangaat
Het doelwit hier was een medewerker met toegang tot miljarden, dat ben jij niet. Maar een nepbaan als lokmiddel kom je ook in Nederland tegen, en steeds vaker. De Fraudehelpdesk kreeg in de eerste helft van 2025 3.118 meldingen, tegen 186 een jaar eerder, en de gemiddelde schade per slachtoffer was 6.500 euro, schreef Rendement in september 2025.
Als starter ben je daarvoor extra vatbaar. Je kent de gang van zaken bij een sollicitatie nog niet, je weet dus ook niet wat vreemd is, en met minder vacatures voor starters ben je blij met elke reactie. Een bedrijf dat jou zelf benadert, voelt dan als een cadeautje.
De signalen die je kent, en de signalen die je mist
De bekende waarschuwingen blijven kloppen. De Rabobank en KPN noemen onder meer:
- een baan die te mooi klinkt, met veel geld voor simpel werk en zonder dat ervaring nodig is;
- een ongevraagd bericht via mail, LinkedIn of andere sociale media;
- betalen voor een training, laptop of sollicitatiekosten, terwijl een betrouwbare werkgever nooit om betaling vraagt voordat je een baan hebt;
- de vraag om een kopie van je paspoort of je betaalpas;
- geld op je rekening krijgen en doorsturen tegen een beloning, want dan help je mee aan witwassen;
- druk om snel te beslissen en weinig informatie over het bedrijf.
Het verhaal van Binance laat zien wat in zo’n lijstje ontbreekt. Er kwamen twee videogesprekken aan te pas met een zogenaamde topman. Een gesprek met een echt persoon op je scherm bewijst dus niet dat het bedrijf klopt. Ook een nette huisstijl, een LinkedIn-profiel en een goed lopend gesprek bewijzen dat niet. Het gevaarlijke moment kwam pas helemaal aan het eind, toen het vertrouwen er al was, met één bestand.
Wat je nooit zomaar downloadt
Een echte werkgever kan je best een proefopdracht geven, zeker in tech, design of marketing. De vraag is dus niet of een opdracht verdacht is, maar hoe hij bij je komt. Deze gewoontes kosten je weinig:
- Controleer eerst via een andere weg. Zoek het bedrijf op in het KVK-handelsregister, ga naar de eigen website (niet via de link in het bericht) en bel of mail het algemene adres om te vragen of deze vacature en deze persoon kloppen.
- Open geen programma’s. Een bestand dat je moet installeren of uitvoeren, of een Office-bestand dat vraagt om macro’s aan te zetten, is bij een sollicitatie reden om te stoppen. Vraag of de opdracht ook gewoon als tekst in de mail of als pdf kan.
- Zoom of Teams bijwerken doe je zelf. Heeft iemand zogenaamd last van beeld of geluid en stuurt hij een link voor een update, klik dan niet. Werk de app bij via de app zelf of de officiële website.
- Solliciteer niet op je werklaptop. Heb je al een bijbaan of stage met een laptop van de zaak, houd die er dan buiten. Dat was precies de opening bij Binance.
- Stuur geen scan van je ID. Niet zolang je geen contract hebt en het bedrijf niet hebt gecontroleerd.
Klopt een bedrijf wel, dan vindt niemand het raar dat je dit even nagaat. Een serieuze recruiter snapt dat, en een goede vraag doet het ook niet slecht in een sollicitatiegesprek.
Toch geklikt of iets opgestuurd?
Haal je computer van internet en verander vanaf een ander apparaat je belangrijkste wachtwoorden, te beginnen bij je mail en je bank. Is het een laptop van je werk of stage, meld het dan meteen bij de IT-afdeling, ook al voelt dat ongemakkelijk. Heb je geld overgemaakt of je bankgegevens gedeeld, bel dan direct je bank. Meld het daarna bij de Fraudehelpdesk, die ook advies geeft als je al op een verdachte vacature hebt gereageerd, en doe aangifte bij de politie als je schade hebt. Krijg je daarna ineens mails of sms’jes die wel erg goed bij je passen, wees dan extra voorzichtig: zo herken je een nepmail of nep-sms.
Bart
Bart schrijft voor beginner.nl over situaties die mensen in het leven voor het eerst tegenkomen — van een huis kopen tot een eerste baan, van studiefinanciering tot samenwonen. Geen vakjargon, geen verkoopprietjes, geen 'in deze blog leggen we uit'. Bart gelooft in eerlijke informatie zoals je die van een vriend zou willen krijgen die er net iets langer over heeft nagedacht dan jij. Hij is een vaste pen achter de praktische gidsen van beginner.nl en richt zich op de onderwerpen waar beginners écht mee zitten: kosten, valkuilen, en wat ze je niet vertellen tot je het te laat ontdekt.
Meer van Bart
