Het leeglopen van cryptocurrency-portemonnees, kwaadaardige slimme contracten en compromissen met zaadzinnen¶

Als u ontdekt dat uw eigen cryptocurrency-portemonnee (zoals MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet of een hardware wallet zoals Ledger of Trezor) actief wordt ontdaan van tokens en NFT's, is dit een acute, seconde-voor-seconde digitale financiële noodsituatie. Omdat openbare blockchain-transacties op Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon en BNB Chain cryptografisch onomkeerbaar zijn zodra ze in een blok zijn bevestigd, hangt uw vermogen om resterende activa te sparen volledig af van wat u in de eerste vijf minuten doet.

Elke cryptocurrency-portemonnee valt in een van twee verschillende technische categorieën: ofwel heb je een kwaadaardige slimme contractgoedkeuring of Permit2-handtekening ondertekend op een phishing-website (waarmee een aanvaller specifieke tokens van je adres kan halen zonder je zaadzin te hebben), OF je geheime herstelzin van 12 tot 24 woorden/privésleutel zelf is gecompromitteerd (via een nep-portemonneesite, klembord-malware, cloudback-uphack of infostealer-virus). Door een diagnose te stellen welke van de twee aanvallen plaatsvindt, een schone reddingsportemonnee op een compromisloos apparaat aan te maken, onbeperkte tokenrechten in te trekken en gestolen geld te traceren naar gecentraliseerde uitwisselingsafritten, hebt u de beste kans om de afvoer te stoppen en gestolen activa te bevriezen.

Doe dit nu¶

Als u ziet dat ongeautoriseerde uitgaande transacties uw cryptocurrency-portemonnee leegzuigen of als u zich realiseert dat u zojuist verbinding heeft gemaakt met een phishing-site of uw zaadzin heeft gelekt, voer dan deze zes stappen in de exacte volgorde uit:

1. Gebruik NIET dezelfde computer om een nieuwe reddingsportemonnee te genereren: als uw pc of Mac is geïnfecteerd met infostealer-malware (zoals Lumma Stealer, Atomic macOS Stealer of Poseiden) of een kwaadaardige browserextensie, wordt door het maken van een nieuwe portemonnee op diezelfde computer uw nieuwe zaadzin onmiddellijk aan de aanvaller overgedragen. Koop een afzonderlijke, schone smartphone- of hardwareportemonnee om meteen een nieuw, compromisloos bestemmingsportemonnee-adres te creëren.
2. Breng EERST uw overgebleven inheemse gastokens en overdraagbare munten over naar de nieuwe, schone portemonnee: Voordat u iets anders doet, stuurt u uw resterende overdraagbare munten (ETH, BTC, SOL, USDC, USDT, WBTC) rechtstreeks van de aangetaste portemonnee naar uw gloednieuwe, schone portemonnee-adres. Laat slechts een paar dollar aan eigen gas over (zoals 3 tot 5 USD aan ETH, SOL of BNB) als u de goedkeuringen van slimme contracten voor de resterende vergrendelde posities moet intrekken.
3. Bepaal of de aanvaller jouw Seed Phrase heeft of alleen een Malicious Token Approval:
   • Teken van een kwaadaardig slim contract / Permit2-goedkeuring: Er is slechts één specifiek token (zoals USDT of een NFT-verzameling) opgehaald via TransferFrom nadat u op een website op 'Goedkeuren' of 'Ondertekenen' hebt geklikt, terwijl uw eigen ETH/SOL-gasbalans onaangetast blijft.
   • Teken van een gecompromitteerde Seed Phrase/Private Key: Elke munt op meerdere verschillende blockchains (Ethereum, Solana, Bitcoin, Arbitrum) wordt via directe weggevaagd Transfer oproepen en elke native ETH/SOL die u verzendt, wordt binnen 1 seconde gestolen door een geautomatiseerde sweeper-bot.
4. Trek onmiddellijk alle actieve smart contract-tokengoedkeuringen in: Als uw eigen ETH/SOL-gas nog in uw portemonnee zit, open dan een vertrouwde vergoedingsbeheerder (revoke.cash, Etherscan Token-goedkeuringscontrole op etherscan.io/tokenapprovalchecker, of de ingebouwde Approval Manager van Rabby Wallet) en Trek alle onbeperkte goedkeuringen voor tokenuitgaven en Permit2-handtekeningen in die zijn verleend aan onbekende contractadressen.
5. Verbreek alle actieve dApp-sessies en WalletConnect-links: Open uw portemonnee-instellingen -> Verbonden sites / WalletConnect-sessies en klik op Alles ontkoppelen zodat de phishing-website niet langer handtekeningverzoeken kan weergeven.
6. Als een "Sweeper Bot" onmiddellijk gas steelt dat u stort om ingezette tokens te redden, gebruik dan een Flashbots / MEV reddingsbundelr: Blijf nooit ETH sturen naar een portemonnee die wordt beheerd door een sweeper-bot; het geautomatiseerde script van de bot controleert de mempool en steelt uw ETH in milliseconden voordat u op "Unstake" kunt klikken. Gebruik in plaats daarvan een particuliere ERC-4337 / Flashbots MEV-atoombundelreddingsdienst (zoals flashbots.net whitehat-tools of revoke.cash gedelegeerde vergoedingsfuncties) om gas te financieren en tokens te extraheren in één enkel, niet-frontrunnable blok.

Beslissingsboom: het stoppen van een actieve afvoer van crypto-portemonnees¶

Volg dit realtime technische triage-stroomschema om de bloeding te stoppen en uw overgebleven digitale activa te redden:

flowchart TD
    A["Ongeautoriseerde uitgaande cryptotransacties gedetecteerd"] --> B["Genereer een gloednieuwe, schone portemonnee op een afzonderlijk schoon apparaat/hardwareportemonnee"]
    B --> C{"Heeft u uw zaadzin van 12/24 woorden getypt, een bestand gedownload of alleen op Ondertekenen/Goedkeuren op een site geklikt?"}
    C -->|"Alleen op Ondertekenen / Goedkeuren / Claimen geklikt op een dApp"| D["Schadelijk slim contract of Permit2 Drain"]
    D --> E["Ga onmiddellijk naar revoke.cash of Etherscan Token Approvals en trek kwaadaardige rechten in"]
    E --> F["Breng de resterende vloeibare tokens uit voorzorg over naar uw nieuwe, schone portemonnee"]
    C -->|"Seed Phrase getypt, privésleutel geëxporteerd of pc-malware uitgevoerd"| G["Volledige Seed Phrase/Private Key Compromis"]
    G --> H{"Steelt een geautomatiseerde Sweeper Bot onmiddellijk het ETH/SOL-gas dat u stort?"}
    H -->|"Nee: autogas werkt nog steeds"| I["Evacueer alle vloeibare munten en verwijder DeFi-posities onmiddellijk naar een nieuwe, schone portemonnee"]
    H -->|"Ja: Sweeper Bot steelt gas in < 2 seconden"| J["STOP met het sturen van gas. Gebruik Flashbots privé-RPC-atoombundel om ingezette/airdrop-tokens te redden"]
    F --> K["Traceer de portemonnee van de aanvaller op Block Explorer, rapporteer aan Exchange Compliance & FBI IC3 / Politie"]
    I --> K
    J --> K

Diagnose van de aanvalsvector: Smart Contract Drainer vs. Seed Phrase Compromise¶

Om te voorkomen dat u meer geld verliest terwijl u probeert uw portemonnee te sparen, moet u eerst begrijpen hoe de aanvaller uw geld verplaatst door uw portemonnee-adres op te zoeken in een openbare blokverkenner (etherscan.io, solscan.io, arbiscan.io, basescan.org, of mempool.space).

Vergelijking van de vier belangrijkste mechanismen voor het afvoeren van cryptocurrency-portemonnees¶

Protocol 1: Een kwaadaardig slim contract stoppen of Permit2 Afdruiprek¶

Wanneer u communiceert met gedecentraliseerde financiële (DeFi) protocollen op Ethereum en EVM-compatibele blockchains (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), gebruiken tokens zoals USDC, USDT, DAI, PEPE of WETH de ERC-20-standaard. Door zijn ontwerp kan een slim contract geen ERC-20-tokens uit uw portemonnee verwijderen, tenzij u er eerst een Toeslag aan verleent. Phishing-kits ("Drainers-as-a-Service", zoals Angel Drainer, Pink Drainer of Inferno Drainer) misleiden gebruikers om een Onbeperkte vergoeding te verlenen (115792089237316195423570985008687907853269984665640564039457584007913129639935 eenheden) of ondertekening van een off-chain EIP-2612 Permit / Uniswap Permit2 bericht rechtstreeks naar het contract van de oplichter.

Hoe u goedkeuringen voor kwaadaardige tokens in 60 seconden kunt intrekken¶

1. Open een legitieme, onafhankelijke tool voor het intrekken van rechten:
   • Intrekken.cash (revoke.cash), Ondersteunt meer dan 100 EVM-blockchains en geeft zowel standaard ERC-20/ERC-721-goedkeuringen weer als Permit2 handtekeningen met vervaldatum.
   • Blokkeer Explorer officiële goedkeuringscontroles:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • BNB-keten: bscscan.com/tokenapprovalchecker
     • Veelhoek: polygonscan.com/tokenapprovalchecker
     • Arbitrage: arbiscan.io/tokenapprovalchecker
     • Baseren: basescan.org/tokenapprovalchecker
   • Rabby Wallet Ingebouwd tabblad Beveiliging: Als u Rabby Wallet gebruikt, klikt u op het schildpictogram Goedkeuringen direct in de portemonnee-interface om risicovolle contracten batchgewijs in te trekken zonder een webpagina te openen.
2. Sorteer goedkeuringen op 'Nieuwste' of 'Value at Risk':
   • Kijk naar de kolom Besteder. Legitieme protocollen geven geverifieerde labels weer, zoals Uniswap: Universal Router of Aave: Pool V3.
   • Schadelijke drainers verschijnen doorgaans als een niet-geverifieerd onbewerkt hexadecimaal adres (bijv. 0x4f8a...9c12) of een recentelijk ingezet nepcontract.
3. Klik op "Intrekken" en bevestig de transactie in uw portemonnee:
   • Als u op Intrekken klikt, wordt een on-chain-transactie uitgevoerd die het tegoed van de spender terug overschrijft naar 0.
   • Zodra die transactie op de blockchain wordt bevestigd (meestal binnen 2 tot 12 seconden), wordt het drainer-contract wiskundig uit uw portemonnee gescheiden en kan het geen cent meer van dat token halen.

Protocol 2: Het verslaan van een geautomatiseerde "Sweeper Bot" op een gecompromitteerde zaadzin¶

Als een hacker uw werkelijke 12- of 24-woorden herstel-seedphrase (of onbewerkte privésleutel) heeft gestolen, laden ze uw privésleutel onmiddellijk in een geautomatiseerd serverscript dat een Sweeper Bot wordt genoemd.

Hoe een Sweeper Bot slachtoffers vangt¶

Stel dat uw gecompromitteerde Ethereum-portemonnee nog steeds $ 15.000 aan ingezette tokens heeft in een Aave-, Lido- of EigenLayer-contract (of een komende claimbare token-airdrop), OF nog steeds een ERC-20-token bevat, de aanvaller heeft nog niet verplaatst, maar de aanvaller heeft uw native ETH-saldo naar beneden gehaald 0.0000 ETH.

1. Om uw \(15.000 aan tokens ongedaan te maken of in veiligheid te brengen, heeft uw gecompromitteerde portemonnee **\)2,00 aan ETH nodig om de gaskosten voor het blockchain-netwerk te betalen**.
2. U verzendt $ 5,00 aan ETH van uw Coinbase-account naar uw gecompromitteerde portemonnee, zodat u op 'Uitzetten' kunt klikken.
3. Binnen 0,8 seconden nadat uw ETH-storting van $ 5,00 is geland, voordat uw menselijke vingers zelfs maar op de knop 'Uitzetten' kunnen klikken, detecteert de geautomatiseerde Sweeper Bot van de hacker de binnenkomende ETH in de openbare mempool en start onmiddellijk een gastransactie met hoge prioriteit waarmee uw $ 5,00 aan ETH wordt gestolen, rechtstreeks naar het adres van de hacker.
4. Slachtoffers proberen vaak tien keer op rij ETH te sturen, waarbij ze elke keer €50 of €100 aan benzine verliezen aan de Sweeper Bot, terwijl hun ingezette tokens vast blijven zitten in de gecompromitteerde portemonnee.

Hoe je een Sweeper Bot verslaat met Flashbots / Private MEV Atomic Bundles¶

Stop met het verzenden van reguliere ETH-stortingen naar een portemonnee die wordt gecontroleerd door een Sweeper Bot. Sweeper-bots houden de openbare transactiemempool in de gaten en hebben 1 blok (of een openbare lopende transactie) nodig om uw gestorte ETH te zien en te stelen. Je kunt elke Sweeper Bot verslaan door Flashbots Protect / MEV Atomic Bundling (op Ethereum- en EVM-ketens) of Jito Bundles (op Solana) te gebruiken:

1. Hoe een Atomic Rescue Bundle werkt: In plaats van ETH in Blok #1 te sturen en te proberen op "Transfer/Unstake" te klikken in Blok #2, verpakt een atomic bundel twee afzonderlijke transacties in een enkele privéarray die rechtstreeks naar blokbouwers wordt verzonden via een Privé RPC (volledig onzichtbaar voor de openbare mempool waar de Sweeper Bot meekijkt):
   • Bundeltransactie nr. 1 (vanuit uw Clean Safe Wallet): Verzendt exact gas (0.0015 ETH) naar de gecompromitteerde portemonnee.
   • Bundeltransactie nr. 2 (vooraf ondertekend door de gecompromitteerde portemonnee): voert onmiddellijk de unstake() of transfer() van uw waardevolle tokens naar uw Clean Safe Wallet, waarbij u 100% daarvan verbruikt 0.0015 ETH gas in exact hetzelfde blok op exact dezelfde microseconde.
2. Omdat beide transacties atomair binnen hetzelfde blok worden uitgevoerd zonder enige zichtbaarheid van de publieke mempool, ziet de Sweeper Bot van de hacker de ETH nooit arriveren en vertrekt hij met 0.0000 ETH overblijft terwijl uw tokens veilig in uw schone portemonnee terechtkomen.
3. Betrouwbare Whitehat-reddingsbronnen voor Sweeper Bot-slachtoffers:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Gemaakt door Paradigm en toonaangevende blockchain-beveiligingsonderzoekers. Als u veel geld achter een sweeper-bot of een actieve slimme contract-exploit heeft, neem dan contact op met de officieel geverifieerde SEAL 911-bot op seal911.org (of via hun officiële Telegram-link op securityalliance.org) voor gratis hulp bij het bundelen van whitehat MEV-reddingspakketten.
   • Flashbots Whitehat Rescue-documentatie: open source-scripts (flashbots/searcher-sponsored-tx) bij docs.flashbots.net kunt u gas sponsoren uit een schone portemonnee om ERC-20/ERC-721-middelen te redden van een gecompromitteerde sleutel zonder aangepaste code te schrijven.
   • EIP-7702 / Delegated Gas Tools: Moderne reddingshulpprogramma's geïntegreerd in tools zoals revoke.cash en Ambire/Rabby maken het mogelijk om intrekkings- of reddingsgas uit een secundaire portemonnee te betalen.

Protocol 3: Het opsporen van gestolen geld, het bevriezen van wisseluitgangen en rapportage door wetshandhavingsinstanties¶

Hoewel niemand een transactie op een gedecentraliseerde blockchain kan terugdraaien, willen cybercriminelen uiteindelijk gestolen cryptovaluta omzetten in besteedbaar geld of schone stablecoins. Wanneer gestolen geld in contact komt met een Centralized Exchange (CEX) (zoals Binance, Coinbase, Kraken, OKX, Bybit of KuCoin) of in gecentraliseerde stablecoins blijft (Tether / USDT en Circle / USDC), KUNNEN die fondsen worden bevroren door de uitgever of het compliance-team van de beurs als u snel handelt en een officieel wetshandhavingsrapport indient.

1. Onmiddellijke tracering in de keten en waarschuwingen over bevriezing van stablecoins¶

1. Kopieer de transactie-hash (TxID) en het ontvangstadres van de aanvaller: Open de blokverkenner voor uw keten, kopieer de exacte transactie-hash van de diefstal en klik op het portemonnee-adres van de ontvanger dat uw geld heeft ontvangen.
2. Verwijder nooit uw browsergeschiedenis of portemonneelogboeken: Forensische onderzoekers hebben de exacte phishing-URL nodig die u heeft bezocht en de exacte tijdstempels.
3. Bij grote hoeveelheden USDT (Tether) of USDC (Cirkel) zijn gestolen: In tegenstelling tot gedecentraliseerde ETH of BTC zijn beide Tether (USDT) en Cirkel (USDC) hebben een ingebouwde slimme contractfunctie (addBlackList() / blacklist()) waarmee u gestolen USDT of USDC permanent kunt bevriezen in de zelfbewarende portemonnee van de hacker** na ontvangst van een dringend wetshandhavingsverzoek of gerechtelijk bevel.
4. Volg waar de hacker het geld naartoe verplaatst met behulp van gratis visuele tracers:
   • Plak het portemonnee-adres van de hacker in MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Broodkruimels (breadcrumbs.app), of Arkham Intelligentie (platform.arkhamintelligence.com).
   • Stel een gratis Etherscan / Solscan Watch Alert in op het portemonnee-adres van de hacker, zodat u een e-mail ontvangt zodra de hacker de gestolen munten naar een Centralized Exchange-deponeringsadres stuurt (bijvoorbeeld een adres met het label Binance 14, OKX, FixedFloat, of ChangeNOW).

2. Contact opnemen met gecentraliseerde Exchange Compliance Desks en aangifte doen bij de politie¶

Op het moment dat uit uw on-chain-trace blijkt dat gestolen geld een Centralized Exchange-stortingsadres of instant-swapservice binnenkomt:

1. Dien een urgent Law Enforcement Freeze Request Ticket in voor die specifieke beurs: Elke grote beurs beheert een ticketportaal voor noodfraude/gestolen geld (zoals ondersteuning voor Binance Law Enforcement / Stolen Funds, Coinbase Support, Kraken Security of FixedFloat/ChangeNOW-ondersteuning). Geef op:
   • Het portemonnee-adres van uw slachtoffer, de tussenliggende adressen van de aanvaller, het exacte Storingsadres op de centrale en de Transactie-hash (TxID) toont het geld dat in de hot wallet terechtkomt.
   • De meeste uitwisselingen plaatsen een tijdelijke 24 tot 72-uur interne compliance hold op verdacht gemarkeerde depositorekeningen om u de tijd te geven een officieel politierapportnummer te uploaden en de opsporingsambtenaar een e-mail te laten sturen naar het Law Enforcement Request-portaal van de beurs (kodexglobal.com of het directe LE-portaal van de beurs).
2. Dien onmiddellijk officiële nationale cybercriminaliteitsrapporten in (100% gratis):
   • Verenigde Staten: dien onmiddellijk een rapport in bij het FBI Internet Crime Complaint Center (IC3) op ic3.gov (selecteer virtuele valuta en vermeld elke transactiehash, tokenticker, USD-waarde en portemonnee-adres van de ontvanger), meld u bij de cyberfraudetaskforce van het lokale veldkantoor van de Geheime Dienst en dien een lokaal politierapport in om een formeel Zaaknummer te verkrijgen.
   • Verenigd Koninkrijk: dien online een rapport in bij Actiefraude op actionfraud.police.uk of bel 0300 123 2040 zodat het National Fraud Intelligence Bureau en de Police Cyber Crime Unit een kennisgeving van bewaring van valuta kunnen afgeven.
   • Europese Unie, Canada en Australië: Bestand via Chainabuse (chainabuse.com, beheerd door TRM Labs), dat automatisch het adresrapport van uw oplichter-portemonnee deelt met grote beurzen, zwarte lijsten voor portemonnee-beveiliging en wetshandhavingspartners, naast het Canadian Anti-Fraud Centre (CAFC), Australian Cyber Security Center (cyber.gov.au), of uw nationale Europol cybercriminaliteitsbureau.

Decontaminatie na een incident: het schoonmaken van uw apparaten en het verharden van toekomstige portemonnees¶

Voordat u uw nieuwe cryptocurrency-portemonnee voor dagelijkse transacties gebruikt, moet u de root-kwetsbaarheid die het compromis veroorzaakte elimineren:

1. Als uw Seed Phrase is gestolen terwijl u een Windows-pc of Mac gebruikte, neem dan aan dat u een Infostealer-virus hebt: Malware verborgen in valse game-cracks, valse Zoom/Calendly-links, valse Notion/PDF-sponsoring of illegale software leest in stilte de lokale LevelDB-kluisbestanden van browserextensies (MetaMask, Phantom) en bekijkt uw klembord. Koppel de pc los van Wi-Fi, maak alleen een back-up van gewone documenten en voer een volledige USB-schone herinstallatie van Windows of macOS uit.
2. Gebruik een speciale Hardware Wallet (Cold Storage) om te besparen, en een aparte "Hot Wallet" voor dagelijkse dApps:
   • Vault/Cold Wallet (90%+ van het saldo): Bewaar uw Bitcoin, Ethereum, Solana en stablecoins voor de lange termijn in een speciale hardware wallet (zoals een Trezor, Ledger, Coldcard of Keystone) waarbij de privésleutel wordt opgeslagen in een offline Secure Element-chip die nooit het RAM van uw computer raakt. Verbind uw Cold Vault-adres nooit met willekeurige websites, NFT-muntjes of airdrops.
   • Burner / Hot Wallet (< 10% van het saldo): Bewaar een aparte browserportemonnee met daarin alleen het kleine bedrag aan geld dat u die dag wilt ruilen of kopen. Als u ooit op een kwaadaardige link op uw Hot Wallet klikt, blijft uw Cold Vault 100% onaangeroerd.
3. Installeer een real-time Web3-transactiesimulator-extensie: Moderne portemonnees zoals Rabby Wallet en Phantom, of gratis browserbeveiligingsextensies zoals Pocket Universe en Wallet Guard, simuleren elke transactie voordat u deze ondertekent en er verschijnt een helderrode waarschuwing: "WAARSCHUWING: als u dit bericht ondertekent, worden al uw USDC en NFT's naar een niet-vertrouwd adres afgevoerd."
4. ** Bewaar uw zaadzin van 12/24 woorden nooit digitaal**: maak nooit een smartphonefoto van uw zaadzin (back-ups van foto's in de cloud zijn een belangrijk doelwit voor hackers), sla deze nooit op in een wachtwoordbeheerder, Apple Notes, Google Docs of concept-e-mails, en typ uw zaadzin nooit op een website of toetsenbord. Schrijf uw zaadzin alleen op fysiek papier of stempel deze op vuurvaste roestvrijstalen platen die in een fysieke kluis zijn opgeslagen.

Veelgestelde vragen¶

Bronnen gecontroleerd¶

• Federaal Onderzoeksbureau (FBI, Verenigde Staten): Internet Crime Complaint Center (IC3) Cryptocurrency-frauderapporten en aankondigingen van openbare diensten over DeFi Smart Contract Drainers (ic3.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, Verenigde Staten) en NSA: Cryptocurrency-beveiliging, phishing-bestendige authenticatie en Infostealer Malware-adviezen (cisa.gov).
• Consumer Financial Protection Bureau (CFPB) en Federal Trade Commission (FTC, Verenigde Staten): Crypto-oplichting en valse hersteldiensten vermijden (consumer.ftc.gov).
• National Cyber ​​Security Center (NCSC) & Action Fraud (Verenigd Koninkrijk): Cryptoasset-beveiligingsrichtlijnen en rapportage van gestolen digitale activa (ncsc.gov.uk, actionfraud.police.uk).
• Ethereum Foundation & EIP-standaarden (internationaal): ERC-20 Token Standard (EIP-20), Permit Gasless Approvals (EIP-2612) en accountabstractie/bundeling (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) en Flashbots Whitehat Collective (internationaal): Emergency Whitehat Sweeper-Bot reddingsprotocollen en MEV Atomic Bundling (securityalliance.org, docs.flashbots.net).

Gerelateerde handleidingen¶

• Reactie op datalekken en wachtwoordlekken
• MFA-phishing en omzeiling van de vijand in het midden
• SIM-wisselen
• Oplichting en fraude