1. Zwendelaars gebruiken WhatsApp-groepen om gewone beleggers te manipuleren voor handelstransacties. Dit type fraude vereist geen gehackte handelsaccounts of gestolen creditcards, maar overtuigt mensen om via legitieme makelaars echte transacties te plaatsen. De fraude is moeilijk te bestrijden wanneer het slachtoffer zelf toestemming geeft voor betalingen of transacties. Social-engineering-zwendel kan vertrouwde apps, makelaars en beurzen uitbuiten zonder direct in te breken.

2. De campagnes combineren kortstondige deepfake-advertenties met beloften van tijdig beursadvies. Gebruikers die op advertenties klikken, worden gefilterd op locatie en geleid naar groepen die worden beheerd door een "hoofdanalist". Deze "analist" geeft leden informatie over aandelen met een kleine marktkapitalisatie, een limietprijs en een ambitieus koersdoel. Het verstrekte advies is in feite gecoördineerde marktmanipulatie. GoldBull-advertenties imiteren financiële professionals met deepfake-content en hebben een beperkte levensduur om druk op de gebruiker te creëren. Vergelijkbare loktechnieken worden gebruikt in deepfake-beleggingszwendelcampagnes.

3. Geo-targeted omleidingen leiden potentiële slachtoffers naar WhatsApp-gemeenschappen waar een "analist" een exclusieve, kortstondige kans presenteert. Leden worden geïnstrueerd om een echt aandeel met een kleine marktkapitalisatie te kopen via hun gebruikelijke makelaar en bewijs hiervan in te dienen. Deze instructie creëert het koopvolume dat de operatoren nodig hebben. Twee tot drie groepen met ongeveer 1.000 deelnemers kunnen voldoende vraag genereren om een dun verhandeld aandeel te beïnvloeden.

4. Na de handel zetten de zwendelaars de beleggers met verliezen aan de kant wanneer de prijs instort. Het ontwerp van de fraude is gebaseerd op vertrouwen en snelheid, niet op een gecompromitteerde makelaar. Waarschuwingssignalen zijn onder meer gehaaste handelsaanvragen, advertenties in de stijl van beroemdheden en chatgroepen die aankoopbewijs vereisen, vooral wanneer experts zekerheid beloven.

5. In een gedocumenteerd geval werden deelnemers op 6 november 2025 geïnstrueerd een op NASDAQ genoteerd aandeel te kopen voor $24,79, met een doel van $29. De prijs bereikte later $27,87 op 9 december 2025, een stijging van 12,4 procent. Op dat punt verkochten de operatoren hun vooraf gepositioneerde aandelen; het beloofde doel werd nooit bereikt. In februari 2026 handelde hetzelfde aandeel tegen $14,27, 42 procent onder het instappunt van de slachtoffers. De geschatte hoeveelheid geld van slachtoffers die achter een campagne wordt geplaatst, varieert van $1,5 miljoen tot $3 miljoen.

6. De activiteit werd geïdentificeerd door analisten van Group-IB tijdens onderzoek naar twee georganiseerde beleggingszwendeloperaties: GoldBull en CoinLure. De gerelateerde CoinLure-operatie gebruikt zoekmachine-geoptimaliseerde pagina's, sociale advertenties en 'romance scam'-technieken om mensen naar valse beleggingsplatforms te leiden. Slachtoffers komen in aanraking met imitatie-registraties, identiteitscontroles en proefdeposito's voordat ze worden aangeboden om deel te nemen aan gelaagde plannen. Dit staged proces laat een frauduleuze dienst bekend lijken voordat er meer geld wordt gevraagd. Bij een opnameverzoek komen excuses zoals minimale saldi, vermeende belastingen of verzekeringskosten van 10 tot 30 procent, geforceerde upgrades, technische problemen en uiteindelijk bevriezing van de naleving. Sommige slachtoffers worden opnieuw benaderd met een herstelbod dat opnieuw een voorafgaande betaling vereist. Een legitieme beleggingsmogelijkheid zou geen betaling mogen vereisen om geld van de klant vrij te geven.

7. Onderzoekers hebben één bevestigd CoinLure-platform gekoppeld aan 208 domeinen die 23 gedeelde sjablonen, gemeenschappelijke hosting en herhaalde contactinformatie gebruikten. Deze infrastructuur duidt op een geschatte netwerkinkomsten van $187 miljoen. Het identificeren van één frauduleuze pagina kan gerelateerde advertenties, omleidingen en persona's blootleggen.

8. De detectie van deze fraude vereist het analyseren van signalen uit advertenties, domeinen, contactgegevens, accounts en herhalend gedrag. De aanbeveling is om verder te kijken dan de uiteindelijke betaling en signalen te verbinden tussen instellingen, met behoud van klantgegevens. Banken kunnen ongebruikelijke wijzigingen in app-gebruik voor grote overschrijvingen monitoren, verdachte begunstigden en apparaten beoordelen aan de hand van bredere informatie, en snel handelen bij bewijsgestuurde acties. Voor individuen geldt: verifieer adviseurs onafhankelijk, gebruik officiële makelaarskanalen, wijs gegarandeerde rendementen af en stuur nooit vergoedingen om een opname vrij te geven.