Canadese oplichter Haby steelt $2 miljoen met Coinbase truc

Een jonge Canadees met de naam Haby, ook wel bekend als Havard, wordt gelinkt aan een reeks oplichtingspraktijken waarmee hij in een jaar tijd meer dan $2 miljoen buitmaakt. Zijn favoriete tactiek? Zich voordoen als medewerker van Coinbase en slachtoffers via social engineering overtuigen om toegang tot hun accounts te geven. Het gestolen geld spendeert hij vervolgens aan dure Telegram gebruikersnamen, feesten en gokken, alsof het zijn eigen geld is.

Duizenden dollars in XRP en Bitcoin

Op 30 december 2024 laat Haby in een groepschat trots een screenshot zien van een succesvolle diefstal: hij steelt 21.000 XRP, toen ongeveer $44.000 waard, van een nietsvermoedende Coinbase gebruiker. Een paar dagen later toont hij zijn Exodus wallet, waarmee een link wordt gelegd naar meerdere diefstallen met een geschatte waarde van zo’n $500.000.

Haby wisselt zijn deel van de buit razendsnel om van XRP naar Bitcoin via instant exchanges. Onderzoeker ZachXBT voert een timing analyse uit en achterhaalt zijn BTC adres. Begin februari 2025 pronkt Haby in een groepsgesprek met een wallet waarin $237.000 aan Bitcoin zit. De historische balans bevestigt de connectie met eerdere diefstallen.

1/ Meet Haby (Havard), a Canadian threat actor who has stolen $2M+ via Coinbase support impersonation social engineering scams in the past year blowing the funds on rare social media usernames, bottle service, & gambling.

— ZachXBT (@zachxbt) · December 29, 2025

Opscheppen op Instagram en Telegram

Wie denkt dat scammers anoniem blijven, heeft het mis. Haby lijkt zich weinig zorgen te maken over digitale sporen. Hij deelt selfies, laat zijn walletbalansen zien in story posts en gebruikt steeds weer dezelfde Telegram ID’s. Zijn e-mailadres, Telegram handles en zelfs zijn laptopnaam (“Harvi’s MacBook Air”) duiken op in verschillende gelekte screenshots.

Hij verwijdert af en toe zijn Telegram accounts, maar de ID’s blijven traceerbaar. In een opgenomen telefoongesprek is te horen hoe hij een slachtoffer misleidt, waarbij hij per ongeluk zijn e-mailadres prijsgeeft. Volgens open source onderzoek is zijn locatie te herleiden tot Abbotsford, een stad vlakbij Vancouver.

Autoriteiten blijven stil

Hoewel er volgens ZachXBT voldoende bewijs is om een rechtszaak op te bouwen, blijft het stil vanuit de Canadese autoriteiten. Haby zou al betrokken zijn geweest bij meerdere swatting incidenten en zijn naam is lokaal bekend. Toch lijkt de Canadese justitie zelden actie te ondernemen tegen cybercriminelen uit deze hoek van de online wereld.

Onderzoekers hopen nu dat er een uitzondering wordt gemaakt. Niet alleen vanwege de omvang van de buit, maar ook omdat Haby zonder schaamte blijft pronken met zijn illegaal verkregen rijkdom.

Lees ook hoe een andere miljoenenfraude via een gemanipuleerde wallet update werd ontdekt.