nep fomo apps en oplichting: wat bevestigd is en wat niet

Kom je hier zoeken naar een waarschuwing over fomo app oplichting vanwege de malwarekoppen van september 2026, begin dan met een correctie. Die koppen gingen niet over een nep fomo app.

De app in dat verhaal was FomoPeek, een whale-watching tool die malware in zijn eigen releases meestuurde, via zijn eigen ontwikkelaarsaccount. SlowMist, het beveiligingsbedrijf dat de analyse op 19 september 2026 publiceerde samen met het beveiligingsteam van OKX, zegt dat het geen namaakapp was. De naamsbotsing met fomo is de enige reden dat hij op lijstjes van nep fomo apps terechtkwam.

Echte nabootsingen van fomo bestaan wel. Er zijn er drie gedocumenteerd, en de nieuwste telt het zwaarst, omdat het slachtoffer niets deed wat de gebruikelijke cryptoveiligheidsadviezen afraden.

Wat het FomoPeek-verhaal werkelijk was

FomoPeek was een echt product met echte gebruikers. Versie 1.1, uitgebracht op 9 september 2026, bevatte kwaadaardige modules. Versie 1.2 op 12 september ook. Versie 1.3, op 17 september, haalde ze eruit. SlowMist en OKX publiceerden de analyse op 19 september, en het bedrijf Salus volgde het geld: ongeveer 579.984 USDT, zo’n $580.000, bereikte het hoofdadres van de aanvaller.

Lees dat getal goed, want bijna elk artikel dat het herhaalt leest het verkeerd. Het is de instroom naar één adres. Het is geen gecontroleerd totaal van wat slachtoffers verloren, en niemand heeft zo’n totaal gepubliceerd.

Deze pagina noemt de ontwikkelaar van FomoPeek niet en ook de app-id niet. De enige plekken waar die staan zijn affiliateposts en IPA-mirrorsites, en dat is geen norm waaraan je wilt voldoen op een pagina over niet het verkeerde installeren.

FomoPeek hoort dus op je leeslijst als reden om een app te wantrouwen die je al hebt geïnstalleerd. Op een lijst van fomo-namaak hoort het niet.

De twee nep fomo-websites die vastliggen

Allebei gedocumenteerd door PCrisk, en allebei met dezelfde vorm: kopieer de site, vervang één knop, leeg de wallet die verbindt.

claim-fomo.family, mei 2025

Gedocumenteerd op 9 mei 2025. Hij bootste de officiële site na en adverteerde een evenement voor in aanmerking komende gebruikers. Een knop om geschiktheid te checken vroeg om een walletverbinding, en die goedkeuren tekende een drainercontract dat op de waardevolste bereikbare bezittingen afging.

PCrisk zegt ronduit dat zo’n fomo-evenement niet bestaat en dat het echte platform geen eigen token heeft. Dat tweede detail is het detail om te onthouden. fomo heeft geen token, dus een airdroppagina, een claimpagina of een geschiktheidschecker is een phishingpagina voordat je überhaupt bij het domein bent.

fomoo.family, juli 2026

Gedocumenteerd op 16 juli 2026 door onderzoeker Tomas Meskauskas. Een kopie van de site met een verdubbelde letter in het domein en één functionele wijziging: de downloadknop was vervangen door een knop om een wallet te verbinden, met MetaMask, Trust Wallet en OKX Wallet als keuzes. De verbinding goedkeuren startte een drainer.

Dit geval steunt op één rapport, en de site is naar verluidt offline. Er is nooit een verliescijfer voor gepubliceerd. Zie je er een genoemd, dan is het verzonnen.

De aanval die je checklist moet veranderen

Rond 8 oktober 2026 documenteerde SlowMist de diefstal van ongeveer $48.000 bij één gebruiker van de fomo webapp. De route is het waard om rustig door te lopen.

De gebruiker zat in de fomo webapp en klikte op de projectlink van een token, die hem naar voltage.family bracht. Die pagina draaide een nep menselijke verificatie, van het soort dat je laat bewijzen dat je geen bot bent. In plaats van een puzzel zei hij: sleep dit icoon naar je bladwijzerbalk en klik erop.

Dat icoon was een bookmarklet, een bladwijzer die JavaScript uitvoert op de pagina die je op dat moment bekijkt. Aangeklikt in de fomo webapp las hij de browseropslag en stuurde de Privy access- en refreshtokens van de gebruiker, IndexedDB-data en walletdata terug. Met een geldig sessietoken had de aanvaller het wachtwoord van het account niet nodig, en niets anders ook.

Nu het deel dat ertoe doet. Het slachtoffer heeft nooit een wallet verbonden. Nooit een transactie getekend. Nooit een seed phrase getypt, en had dat ook niet gekund, want fomo-wallets zijn op Privy gebouwd en hebben geen seed phrase om te typen. Hij was ingelogd met Google en had daar geen tweestapsverificatie op.

Elk advies over memecoinveiligheid dat je ooit hebt gelezen zou hem precies zo blootgesteld hebben gelaten. ‘Deel nooit je seed phrase’ klopt en helpt hier niets. Wat gestolen werd was een lopende sessie.

Het advies van SlowMist na de zaak is kort genoeg om te onthouden. Echte verificatie vraagt je nooit iets naar je bladwijzerbalk te slepen. Loop je bladwijzers na, want eentje die je niet zelf hebt gemaakt is op zichzelf al een rode vlag. Zet meervoudige verificatie aan op het account waarmee je inlogt. En heb je al iets verdachts uitgevoerd, trek je sessies dan in vanaf een apparaat dat je vertrouwt, niet vanaf het apparaat dat het uitvoerde.

De checklist waar deze pagina voor bestaat

Dit zijn de gegevens die fomo publiceert. Al het andere dat de naam draagt is van iemand anders.

Wat	De echte
iOS-app	‘fomo - never miss out’, App Store id 6741115427, verkoper FOMO Labs Inc.
Android-pakket	family.fomo.app
Website	fomo.family
X	x.com/fomo
Discord	discord.gg/fomofamily
Instagram	instagram.com/tryfomo
Supportmail	support@fomo.family, genoemd in de gebruiksvoorwaarden

De pagina over de fomo app downloaden heeft de twee winkelvermeldingen als links, wat een veiligere route is dan in de winkel zoeken en kiezen op icoon.

Dingen die geen fomo zijn en er steeds mee verward worden: het X-account @fomo_lab, een los NFT-project; fomo.io, een ander bedrijf zonder band met FOMO Labs; de Shopify-app Fomo, die sinds 2015 meldingswidgets voor webshops verkoopt; en meerdere losse App Store-apps die het woord FOMO gebruiken. fomo noemt nergens een Telegram-kanaal, dus een Telegram-account dat fomo-support aanbiedt is geen fomo-support. De pagina over storingen en support houdt de actuele contactlijst op één plek.

De naam van de uitgever is het signaal

De namaakzaken uit 2026 die echte schade aanrichtten delen één zwakte, en dat is niet het icoon of de screenshots.

Een nep Ledger Live in de macOS App Store haalde in april 2026 ongeveer 9,5 miljoen dollar op bij zo’n 50 gebruikers. Hij was uitgegeven onder de naam Leva Heal Limited, een bedrijf zonder enige band met Ledger. Een nep Sparrow Wallet-vermelding op iOS haalde ongeveer 1,8 miljoen dollar en leidde tot een rechtszaak die op 24 juli 2026 werd aangespannen. De echte Sparrow is desktopsoftware en heeft helemaal geen iOS-app, dus die vermelding kon alleen maar nep zijn. Het FakeWallet-onderzoek van Kaspersky telde in april 2026 26 App Store-apps die Trust Wallet, MetaMask, Ledger en anderen nabootsten.

In elk geval zag de naam van de app er goed uit. De regel met de uitgever niet.

Dat levert twee gewoontes op. Lees het veld verkoper of ontwikkelaar, niet de titel, voordat je installeert. En kijk meer dan één keer, want versie 1.0 van FomoPeek was schoon en versie 1.1 niet. Lees de uitgever opnieuw als je herinstalleert, als je een nieuwe telefoon inricht, en elke keer dat een link in een chat of een reactie je op een winkelpagina laat landen.

fomo zegt hier niets over

Op 11 oktober 2026 was er op fomo.family of op de blog geen waarschuwing over nabootsing of phishing te vinden. De enige beveiligingspost daar is Spotting Scams and Low-Quality Tokens van 25 december 2025, en die gaat over scamtokens die op fomo worden verhandeld, niet over namaak van fomo.

Dat is een gat, geen beschuldiging. Genoeg apps laten dit aan de beveiligingsbedrijven over. Het betekent wel dat als jij nagaat of iets echt is, de eigen site van fomo je weinig helpt, en dat een pagina als deze of de uitleg is fomo betrouwbaar werk doet dat het bedrijf niet heeft gedaan. Wil je de kant van de bedrijfsregisters, dan heeft wie is de eigenaar van de fomo app de inschrijvingen en het financieringsspoor.

Als je denkt dat je al hebt geklikt

Werk in deze volgorde, vanaf een apparaat dat je niet op de verdachte pagina hebt gebruikt.

1. Log uit alle sessies en trek ze in, log daarna opnieuw in.
2. Wijzig het wachtwoord van het e-mailadres of Google-account waarmee je bij fomo inlogt, en zet daar tweestapsverificatie aan. Zonder seed phrase in het verhaal is die login de voordeur.
3. Verwijder elke bladwijzer die je niet zelf hebt gemaakt.
4. Verplaats geld dat je niet kunt missen naar een wallet waarvan jij de sleutels hebt.
5. Mail support@fomo.family met tijdstippen en transactiehashes, en post in de Discord. Niets hiervan garandeert herstel, en overboekingen op de chain draaien niet terug.

Nog één ding om apart te houden. Een nepapp en een slechte token zijn verschillende problemen met dezelfde afloop, en het meeste geld dat op apps als fomo verdwijnt gaat naar het tweede. Jaag je eerder op nieuwe coins dan op namaak, dan behandelt de gids over Solana memecoins honeypots en liquiditeitsvallen, en gaat problemen met storten over de mislukte stortingen die meestal aan je bank liggen en niet aan een aanval. Handelen in memecoins is speculatie met hoog risico, geen beleggen, de meeste mensen die het doen verliezen geld, en niets op deze pagina is financieel advies.