Andrew Paterson | Keuze van de fotograaf RF | Getty-afbeeldingen
Volgens een nieuw onderzoek zijn de betalingen in cryptovaluta aan vermoedelijke mensenhandelsyndicaten met 85% gestegen in 2025, waarbij honderden miljoenen transacties worden bijgehouden op openbare blockchains. rapport door Chainalysis.
Het in de VS gevestigde blockchain-analysebedrijf zei dat het grootste deel van de activiteit verband hield met een zich uitbreidend crimineel ecosysteem in Zuidoost-Azië, waar fraudekoppelingen, illegale online gokoperaties en Chineestalige witwasnetwerken eensgezind functioneren.
Chainalysis zei in haar rapport dat crypto-activiteit door mensenhandelaren grotendeels in drie categorieën viel: internationale escort- en prostitutiediensten; uitzendbureaus en frauduleuze connecties; en leveranciers van kinderpornomateriaal (CSAM).
Hoewel uit blockchain-gegevens blijkt dat de meeste diensten geconcentreerd waren in Zuidoost-Azië, stuurden klanten betalingen vanuit heel Amerika, Europa en Australië, wat het wereldwijde bereik van de activiteiten benadrukt.
Uit het rapport blijkt ook dat cybercriminelen steeds meer vertrouwen op berichtenplatforms zoals Telegram om reclame te maken voor hun diensten, slachtoffers te rekruteren en betalingen te coördineren.
“Er is een bredere migratie van oudere darknet-forums naar berichten-apps en semi-open Telegram-ecosystemen, waardoor deze netwerken in combinatie met crypto sneller kunnen opschalen, ‘klantenservice’ kunnen uitvoeren en geld wereldwijd kunnen verplaatsen met veel minder wrijving”, vertelde Chainalysis-inlichtingenanalist Tom McLouth aan CNBC.
Chainalysis voegt er echter aan toe dat de transparantie van openbare blockchains ook ‘ongekend inzicht’ biedt in criminele financiële stromen waar waakhonden en autoriteiten op vertrouwen om activiteiten te verstoren.
“Het allerbelangrijkste is dat de werkelijke economische schaal groot is, op zijn minst honderden miljoenen dollars aan crypto-transacties, en dat de fysieke schade ordes van grootte groter is dan welk dollarcijfer dan ook”, aldus McLouth.
Escort- en prostitutienetwerk
Blockchain-activiteit suggereert dat zeer georganiseerde netwerken achter veel transacties zaten.
Hoewel sommige escortdiensten en sekswerk legaal opereren, stelt het rapport dat potentiële mensenhandelactiviteiten kunnen worden geïdentificeerd aan de hand van duidelijk economisch gedrag.
Vooral verdachte netwerken vertrouwen steeds meer op stablecoins en Chineestalige witwasgroepen om snel geld te kunnen verdienen, aldus McLouth.
Deze witwasnetwerken opereren voornamelijk via Chineestalige Telegram-kanalen, die cybercriminelen kunnen helpen bij het ‘witwassen’ van illegale fondsen door deze via cryptocurrency te verplaatsen. Ketting licht discretie dat deze diensten tegen 2025 minstens 16,1 miljard dollar aan illegale fondsen hebben opgehaald.
Uit gegevens bleek dat crypto-gekoppelde internationale escortdiensten ook verantwoordelijk waren voor een aanzienlijk deel van de door Chainalysis gevolgde overdrachten met een hogere waarde, waarbij bijna de helft van de transacties meer dan $ 10.000 bedroeg.
Door onderzoekers beoordeelde vermeldingen maakten reclame voor grensoverschrijdende reispakketten, meerdaagse ‘buddy’-diensten en een gedifferentieerde prijsstructuur, met VIP-pakketten die meer dan $ 30.000 kosten.
Chainalysis zei dat de omvang en consistentie van deze overdrachten, samen met herhaalde betalingspatronen tussen portemonneeclusters, eerder geprofessionaliseerde operaties suggereren dan geïsoleerde individuen.
Crypto-betalingen aan vermoedelijke prostitutienetwerken vertoonden een duidelijk cluster van kleinere transacties dan escortdiensten, meestal tussen de $1.000 en $10.000. Toch zei Chainalysis dat de gegevens operaties suggereerden die consistent waren met de activiteiten op agentschapsniveau.
Arbeidsrecruiters en zwendelverbindingen
Een andere belangrijke categorie betrof zogenaamde ‘werkplekagenten’ die personen rekruteren voor fraudeverbindingen, meestal in Zuidoost-Azië, waarvan bekend is dat ze op crypto gebaseerde plannen uitvoeren.
Wervingskosten variëren doorgaans van $1.000 tot $10.000 in cryptocurrency, wat overeenkomt met de prijzen die op Telegram-kanalen worden geadverteerd, aldus het rapport.
Voorbeelden die in het rapport worden aangehaald, zijn onder meer vacatures waarin wordt gezocht naar werknemers voor ‘klantenservice’ of ‘gegevensinvoer’ voor banen in Cambodja of Myanmar die hoge maandsalarissen beloven en de reiskosten dekken.
Eenmaal gerekruteerd werden de slachtoffers naar verluidt gedwongen tot het uitvoeren van romantische oplichting, valse cryptocurrency-investeringsprogramma’s en andere online oplichting gericht op slachtoffers in het buitenland.
In sommige door Chainalysis geanalyseerde Telegram-gesprekken bespraken recruiters het vervoer van werknemers over de grenzen heen, het regelen van vervalste documenten en het coördineren van betalingen aan tussenpersonen.
Het bedrijf identificeerde ook verbanden tussen rekruteringskanalen en portemonnees die voorheen gekoppeld waren aan illegale gokplatforms en witwasdiensten, wat erop wijst dat mensenhandel verweven was met bredere criminele ondernemingen.
De omvang van deze verbanden werd vorig jaar benadrukt toen het Amerikaanse ministerie van Justitie de inbeslagname van bitcoin ter waarde van destijds ongeveer $15 miljard aankondigde van een groot Cambodjaans fraudecentrum dat romantische oplichting beheerde.
“Sinds eind 2025 hebben we meer handhaving gezien rond delen van dit ecosysteem, met name fraudeverbindingen, maar de onderliggende netwerken voor seksuele uitbuiting en mensenhandel kunnen vaak blijven opereren via alternatieve infrastructuur, zowel fysiek als digitaal”, aldus McLouth.
CSAM-leveranciers
Chainalysis traceerde ook netwerken die betrokken waren bij materiaal over seksueel misbruik van kinderen (CSAM), die onder verschillende betalingsstructuren opereerden, maar vergelijkbare georganiseerde financiële patronen vertoonden.
Ongeveer de helft van de CSAM-gerelateerde cryptotransacties bedroeg minder dan $100, wat een weerspiegeling is van op abonnementen gebaseerde modellen en lage prijzen per transactie. gebruiker in privéchatgroepen en gecodeerde kanalen voor het delen van bestanden, aldus het rapport.
De blockchain-tracker merkte ook op dat deze fondsen verschoven van reguliere cryptocurrencies naar op privacy gerichte activa zoals Geldevenals directe uitwisselingsdiensten waarvoor geen identiteitsverificatie vereist is.
Het rapport documenteerde ook overlappingen tussen CSAM-abonnementsdiensten en ‘sadistische online-extremisme’-gemeenschappen.
“Deze (sadistische online-extremistische) groepen richten zich specifiek op minderjarigen en manipuleren ze via geavanceerde sextortion-programma’s waarbij de resulterende inhoud in geld wordt omgezet via cryptocurrency-betalingen, waardoor cycli van misbruik in stand worden gehouden”, aldus het rapport.
In juli 2025 zei Chainalysis dat het hielp bij de identificatie een van de grootste CSAM-sites op het dark web na een vooraanstaande Britse wetshandhaving.
Deze enkele operatie gebruikte meer dan 5.800 cryptocurrency-adressen en genereerde sinds juli 2022 meer dan $530.000 aan inkomsten.
“Over het algemeen zal, naarmate de adoptie van cryptovaluta toeneemt, het gebruik ervan voor zowel illegale als legitieme doeleinden toenemen”, aldus McLouth. “Op de korte termijn verwacht ik niet dat het cryptogebruik in aan mensenhandel gerelateerde activiteiten zal verdwijnen. Ik verwacht dat het zal blijven groeien, zelfs als de handhaving verbetert.”
