Cash-out diensten met cadeaubonnen: hoe witwasketens crypto omzetten in winkelkrediet
Elke vorm van cybercriminaliteit eindigt op hetzelfde punt: iemand moet digitale waarde omzetten in uitgeefbaar geld of goederen. De gereguleerde cryptotechnologie zit vol met controlepunten die juist dat moment willen onderscheppen, en blockchain-analysebedrijven documenteren ze voortdurend. Cadeaubonnen en prepaid-winkelkrediet volgen een parallelle route, zonder bankrekening, zonder identiteitscontrole bij het inwisselen en zonder blockchain-analyse om ze uit te geven. Juist die combinatie verklaart waarom cash-out via kaarten nooit van ondergrondse markten is verdwenen.
Waarom cadeaubonnen het cash-out probleem oplossen
Chainalysis beschreef de klassieke cash-out routes in een rapport van januari 2020: illegale fondsen verplaatsen naar hoogrisico- of ongereguleerde beurzen, of met gestolen identiteitsbewijzen door de KYC van gereguleerde beurzen komen, met mixers ertussenin. De schaal is aanzienlijk — het bedrijf schatte 33 miljard dollar aan gewassen crypto sinds 2016 en volgde in 2019 alleen al 2,8 miljard dollar aan bitcoin van criminele partijen naar beurzen, iets meer dan de helft naar Binance en Huobi. Juist op die controlepunten concentreren onderzoekers zich — en dat is precies het probleem voor de witwasser. Een cadeauboncode gedraagt zich anders. Het is een toonderinstrument: wie de code heeft, kan hem aan de kassa uitgeven zonder vragen. De overdracht is direct, en wie hem in een supermarkt inwisselt is meestal een gewone koopjager, geen verdachte.De diensten en de wederverkoopketen
KrebsOnSecurity documenteerde in september 2021 een schakel uit die keten: een groep die dagelijks tussen de 50.000 en 100.000 werkende e-mailaccounts compromitteert, met geautomatiseerde scripts die herhaaldelijk inloggen op zoek naar termen rond cadeaubonnen en loyaliteitsprogramma's — Amazon, Hilton Honors, kaarten uit het CashStar-netwerk. Hotel- en vliegpunten worden overgeboekt naar cadeaubonnummers, waarmee moeilijk besteedbare loyaliteitsaldi worden omgezet in liquide winkelkrediet.Je trekt letterlijk contant geld uit de inboxen van mensen, en daarna zijn er al die secundaire markten waar je dit spul kunt verkopen.Die quote, afkomstig van een onderzoeker in hetzelfde rapport, beschrijft de tweede helft van de keten: wederverkoop. Leeggehaalde waarde die op cadeaubonnen is gezet, kan volgens het rapport snel online worden doorverkocht voor zo'n 80 procent van de waarde. Bullevoorraad gaat een stuk goedkoper. In april 2021 berichtte BleepingComputer over de veiling van zo'n 895.000 cadeaubonnen die zouden afkomstig zijn van 3.010 bedrijven, met een geclaimde totale waarde van 38 miljoen dollar — merken als Amazon, Walmart, Target, Marriott en Nike. Het lot werd verkocht voor een directe-koopprijs van 20.000 dollar, een verwaarloosbare fractie van de nominale waarde, en een analyse van Gemini Advisory wees erop dat veel kaarten vermoedelijk inactief of bijna leeg waren, aangezien zulke pakketten doorgaans rond 10 procent van de nominale waarde verhandeld worden. De korting is de marge: iedereen in de keten pakt zijn deel en laat de koper toch een koopje.
Wat opsporing heeft gedocumenteerd
De goederen-exportvariant van de constructie bereikte in juli 2026 een Amerikaanse rechtbank, toen federale aanklagers in New Hampshire Jinbin Ren aanklaagden voor samenspanning tot wire fraud. Volgens de aanklacht werden cadeaubonnen die handlangers via romancefraude, oplichting van ouderen, hacking en andere trucs hadden buitgemaakt, besteed aan hoogwaardige elektronica, verscheept naar een magazijn in Salem, New Hampshire, gebundeld en doorgestuurd naar China. De coördinatie verliep via WeChat, betaald in cryptocurrency, en de zaak werd behandeld door de Homeland Security Task Force samen met HSI, IRS Criminal Investigation en de Postal Inspection Service. Een aanklacht is een beschuldiging, geen veroordeling — het delict staat op maximaal 20 jaar —, maar ze documenteert de werking in detail: kaartwaarde verlaat het kaartsysteem als waar, en waar steekt de grens over stiller dan geld. On-chain witwassen wordt ondertussen steeds professioneler. Elliptic noemde chain-hopping dé witwasmethode van 2025, met de kanttekening dat 33 procent van de cross-chain onderzoeken zich inmiddels over meer dan drie blockchains uitstrekt. Cash-out via cadeaubonnen is het low-tech tegenstuk: na de eerste omrekening raakt de waarde nooit meer een blockchain, en daarom worden beide lagen vaak gecombineerd. De wrijving is echter reëel. Multifactorauthenticatie voorkomt meer dan 99,9 procent van de accountcompromitteringen, aldus Microsoft tegenover KrebsOnSecurity; bulkpakketten bevatten dode kaarten; loyaliteitsprogramma's kunnen saldi intrekken; en elke gedocumenteerde zaak laat zien dat rechercheurs de keten achteraf reconstrueren.Waarom het model blijft bestaan
- Codes zijn toonderinstrumenten — op het verbruikspunt is geen naam gekoppeld.
- Afrekening tussen criminele tegenpartijen is direct; een code is zijn eigen overboeking.
- Kortingsvraag van gewone kopers biedt een onwetende exit naar contant geld.
- Wie kaartwaarde als goederen uitgeeft, verplaatst waarde over grenzen als waar, niet als geld.
- Bedragen per item blijven klein en blijven onder drempels die op betaalkaarten zijn ingericht.