Zaterdag werd een schip beschoten door Iran toen het de Straat van Hormuz probeerde te verlaten. De kapitein dacht dat hij voor veilige doorvaart had afgerekend. Zijn geld ging naar oplichters. Het Griekse maritieme beveiligingsbedrijf MARISKS publiceerde maandag een alert waarin het precies dit scenario uitlegt. Onbekende actoren doen zich voor als Iraanse autoriteiten en eisen Bitcoin of Tether voor “clearance” door de zeestraat. Het is een oplichting die parasiteert op een echte markt die wel degelijk in stablecoins wordt betaald.
Het verhaal dat Reuters maandag bracht, is een studieboekvoorbeeld van hoe criminele netwerken inspelen op geopolitieke fraude. Wie normaal geen crypto-overboeking zou accepteren, kan vandaag denken dat het standaard marktpraktijk is. En vaart daarmee recht op een Iraanse patrouilleboot af.
De boodschap die gisteren bij rederijen binnenkwam
MARISKS publiceerde de volledige nep-instructie. Het bericht vraagt rederijen om documenten in te dienen. Daarna “bepalen de Iraanse veiligheidsdiensten” of de rederij in aanmerking komt en welk bedrag in cryptocurrency moet worden overgemaakt. Pas na betaling, zo claimt het bericht, krijgt het schip veilige doorvaart op een vooraf afgesproken tijd. Het document noemt specifiek BTC en USDT als geaccepteerde valuta. De boodschap leest als een officieel verzoek. Ze draagt alleen geen enkel spoor dat aan een Iraanse overheidsdienst te koppelen valt.
Reuters kon niet onafhankelijk verifiëren welke rederijen het bericht ontvingen. MARISKS koppelde de oplichting wel concreet aan het beschoten schip van afgelopen zaterdag. Die rederij had vrijwel zeker via het nep-kanaal gehandeld. En raakte vervolgens in het zicht van de echte Iraanse eenheden die niets van de afspraak wisten.
Waarom deze oplichting nu pas opduikt
Het antwoord zit in wat ik de afgelopen drie weken heb zien opbouwen. Iran’s Revolutionaire Garde formaliseerde op 30 en 31 maart een eigen systeem onder de naam “Strait of Hormuz Management Plan”. Daarna begon Chainalysis on-chain activiteit te registreren die wijst op tolbetalingen. Rederijen benaderen een IRGC-gelieerde tussenpersoon, leveren documentatie aan en krijgen een vergunningscode plus een escorteroute langs de Iraanse kust. De betaling gaat naar een Iran-gecontroleerde wallet, vaak binnen een tijdsbestek van seconden.
Hamid Hosseini, woordvoerder van de Iran Oil Exporters Union, bevestigde het systeem publiekelijk eerder deze maand. De oplichters lezen hetzelfde nieuws. Ze kopiëren de vorm en hopen dat een kapitein onder tijdsdruk het verschil niet ziet.
Waarom uitgerekend Bitcoin en Tether
Het is geen willekeurige keuze. Bitcoin is volledig decentraal. Geen uitgever kan een transactie terugdraaien of bevriezen. Dat maakt het ideaal voor wie een betaling niet wil laten blokkeren door sancties. USDT heeft die eigenschap technisch niet, omdat Tether wallets kan bevriezen. Maar Tether doet dat in de praktijk zelden op eigen initiatief in gesanctioneerde jurisdicties. USDT op Tron is liquide en snel. Daar wil een oplichter dus in afrekenen.
Voor de crimineel werkt het nog gemakkelijker. Zodra de betaling binnen is, is BTC al ver weg via mixers. USDT kan hij direct omzetten op een offshore-exchange voordat Tether een freeze-verzoek ontvangt. De slachtoffers hebben geen terugvalmogelijkheid zonder gerechtelijke procedure in een land dat geen jurisdictie over de transactie heeft.
Wat het onderscheid tussen echt en nep moeilijk maakt
De echte IRGC-betaling volgt een zichtbaar protocol. De rederij krijgt een unieke vergunningscode die het schip via VHF-radio uitzendt. Een Iraanse patrouilleboot escorteert het schip door de noordelijke route langs Larak-eiland. Sommige rederijen omvlaggen hun schip naar Pakistaanse registratie om in aanmerking te komen.
Het nep-kanaal mist dat hele protocol. De oplichter stuurt alleen een wallet-adres en een belofte. Geen vergunningscode, geen escorte en geen vooraf bekende route. Voor een kapitein in nood is dat onderscheid fragiel. Zijn rederij betaalt miljoenen dollars per dag aan havenkosten en verloren omzet. Het echte systeem loopt ook via een “IRGC-gelieerde tussenpersoon” die je via e-mail moet benaderen. Ieder professioneel uitziend bericht met de juiste opmaak kan dan functioneren als poortwachter.
Wie aan de echte tolls betaalt, riskeert OFAC-vervolging
De oplichting is een commercieel risico. De echte tolls zijn een juridisch risico. Chainalysis-analist Kaitlin Martin zei tegen Cointelegraph dat elke betaling aan IRGC-wallets mogelijk geldt als “material support”. Dat valt onder Amerikaanse sancties. De Revolutionaire Garde staat sinds 2019 op de Amerikaanse lijst van buitenlandse terroristische organisaties. Rederijen en hun verzekeraars lopen dus tweevoudig risico. Van Iraanse kogels als ze niet betalen, van Amerikaanse vervolging als ze wel betalen.
TRM Labs-directeur Ari Redbord merkte in Fortune op dat on-chain bewijs van tolbetalingen op grote schaal nog niet zichtbaar is. De IRGC gebruikt gelaagde wallets, mixers en cross-chain bridges. Attributie is mogelijk maar traag. Europese rederijen die een misrekening maken, zien dat gemiddeld pas weken later terug in sancties-onderzoek.
Waarom Rotterdam vandaag extra oplet
Rotterdam is de grootste oliehaven van Europa. Vopak, Shell en andere Nederlandse spelers hebben directe belangen bij de doorstroming van het Hormuz-verkeer. Ongeveer 20 procent van de wereldwijde olie- en LNG-stromen loopt normaal door de zeestraat. Sinds de oorlog is dat volume drastisch teruggevallen, met tankertransits -97 procent volgens S&P Global. Elke dag dat de bottleneck dichtblijft, stijgen de energieprijzen op het Europese continent.
Voor Nederlandse rederijen die actief zijn in de Golf geldt een dubbel dilemma. Ze kunnen wachten tot het staakt-het-vuren houdt en Iran de zeestraat volledig opent. Of ze gokken op een niet-geverifieerde betaling die hun vlag mogelijk op de OFAC-radar zet. Eigenaren die via een frauduleus kanaal zijn benaderd, laten hun e-mailverkeer de komende weken extreem grondig doorlichten.
Tether heeft de knop, maar drukt hem nog niet
Tether heeft een freeze-functie voor USDT-adressen. In het verleden bevroor het bedrijf wallets in opdracht van het US Department of Justice of OFAC. Voor IRGC-adressen ligt dat complexer. Tether grijpt alleen in bij wallets die expliciet op een sanctielijst staan of waarover een formeel handhavingsverzoek binnenkomt. Nieuwe adressen die tijdelijk tol-fondsen ontvangen, blijven meestal onder de radar. Pas als analytische bureaus als Chainalysis ze aan bekende clusters koppelen, verandert dat.
Voor oplichters is dat precies het venster waarin hun operatie werkt. Het nepadres leeft kort, vult snel en zendt door voordat Tether iets kan doen. De vraag is of Tether en regelgevers samen een snellere respons kunnen bouwen. De tools zijn er. De wil en bevoegdheid nog niet.
Waarom de stablecoin-wetgeving in Washington dit verhaal gaat citeren
Elke congressional hearing over stablecoin-wetgeving zal het Hormuz-voorbeeld voortaan aanhalen. Elke MiCAR-herziening in Europa zal het meenemen. De boodschap die uit Washington en Brussel zal komen, is voorspelbaar. Stablecoin-uitgevers moeten sneller kunnen ingrijpen. Exchanges moeten voor gesanctioneerde jurisdicties strengere screening toepassen. En rederijen worden wettelijk aansprakelijk gesteld voor wat ze aan de andere kant van een wallet-adres doen.
Voor de sector zelf levert de situatie ook data op. De Hormuz-betalingen laten zien welke walletstructuren daadwerkelijk in staatsgebonden context werken. Dat helpt de volgende generatie compliance-tools te trainen. Blockchain-transparantie snijdt aan twee kanten. Het verbergt niets permanent, maar lang genoeg om één schip door een patrouillezone te loodsen.
Wat de rederij-CEO vanavond doet, is simpel. Elk inkomend bericht over crypto-tolls laten verifiëren via zijn eigen compliance-afdeling. En elk aanbod dat niet via een bevestigde IRGC-tussenpersoon binnenkomt, naar de prullenbak. De oplichters zullen morgen iets anders bedenken. Zolang crypto als parallel betaalsysteem functioneert in een oorlog, blijft die race open.
