Valse Aviator Predictor-apps stelen crypto: wat spelers moeten weten

Een door Check Point Research ontdekte malwarecampagne laat zien hoe valse ‘Aviator Predictor’-apps zijn gebruikt om cryptocurrency te stelen van crashgame-spelers. Met Spribe zegt Aviator nu meer dan 77 miljoen spelers per maand. Dit is wat de onderzoekers ontdekten, waarom geen enkele app een ronde kan voorspellen en hoe je Aviator-statistieken kunt lezen zonder in de hype te trappen.

Belangrijkste punten

• Check Point Research heeft een campagne gevonden die een crypto-stelende "klembordkaper" vermomde als Aviator Predictor en andere tools voor het voorspellen van crashgames voor Windows en macOS.
• De operators wekten vertrouwen met opgeblazen GitHub-sterren, door AI verteld YouTube-tutorials, ‘veilige’ stemmen op VirusTotal en promotieposts op legitieme nieuwssites.
• Aviator-rondes worden gegenereerd door een aantoonbaar eerlijk systeem, dus geen enkele app kan de volgende vermenigvuldiger voorspellen. Trackers tonen de geschiedenis, niet de toekomst.
• In apart nieuws heeft het Hof van Beroep in Londen Aviator LLC op 2 oktober een procedurele overwinning op Spribe toegekend, de nieuwste wending in de wereldwijde strijd om de naam Aviator.

Valse 'Aviator Predictor'-downloads leverden crypto-stelende malware

In onderzoek gepubliceerd op 17 juni 2026Check Point Research heeft een campagne gedetailleerd beschreven die is opgebouwd rond zogenaamde edge-tools voor gokkers en cryptohandelaren: Solana en Pump.fun "sniperbots", een app die wordt verkocht als Aviator Predictor, en verschillende andere crash-game-voorspellers. Een WordPress-site fungeerde als winkelpui, het verkeer kwam binnen via links op sociale platforms, crypto-prikborden en Telegram, en de bestanden zelf werden gehost op GitHub en SourceForge.

Niets daarvan voorspelde iets. In de download zat een klembordkaper geschreven in Rust, met versies voor zowel Windows als macOS. Eenmaal gelanceerd, stelt het zichzelf in om opnieuw te starten telkens wanneer de gebruiker inlogt en alles bekijkt wat wordt gekopieerd. Wanneer het tekst ziet die lijkt op het adres van een cryptocurrency-portemonnee, ruilt het stilletjes een adres in dat wordt beheerd door de aanvaller, zodat een betaling bedoeld voor een uitwisseling, een vriend of een casino in de verkeerde portemonnee terechtkomt. De Windows-build bevatte meer dan 15.500 adressen van aanvallers, en de onderzoekers zeiden dat deze portemonnees meerdere transacties leken te hebben ontvangen.

Wat deze campagne onderscheidt, is hoe hard het heeft gewerkt om er legitiem uit te zien. Onderzoekers koppelden ten minste zes GitHub-accounts aan de operatie, waarbij de opslagplaatsen werden aangevuld met sterren en vorken uit netwerken van nepprofielen. Een YouTube-kanaal demonstreerde de tools met behulp van door AI gegenereerde vertellers, en de weergavetellingen vertoonden verdachte pieken. Op VirusTotal, de gratis scanservice die veel mensen controleren voordat ze een bestand openen, werden verschillende kwaadaardige voorbeelden als onschadelijk bestempeld en voorzien van geruststellende opmerkingen. Promotieposts die terugverwezen naar de winkelpui verschenen zelfs op legitieme nieuwswebsites, allemaal op dezelfde dag: 27 april 2026.

De downloadtellers waren onderdeel van de handeling. GitHub liet iets meer dan 5.000 downloads zien, waarvan ruim 1.250 voor de Mac-editie van Aviator Predictor. SourceForge vermeldde 44.485 downloads, waarvan de meeste werden toegeschreven aan gebruikers in Pakistan en India, maar 37.460 daarvan zouden afkomstig zijn van Android-apparaten, ook al bestond er geen Android-versie. Mac-gebruikers kregen ook te horen dat ze een "unlocker"-script moesten uitvoeren dat de quarantainevlag van Apple verwijdert, zodat de app langs de beveiligingswaarschuwing van Gatekeeper kan sluipen. Begraven tussen de lovende commentaren zaten klachten van wat echte gebruikers leken te zijn dat de software simpelweg niet voldeed.

De keuze voor het aas is geen toeval. In januari 2025 noemde Spribe 42 miljoen maandelijkse Aviator-spelers; sindsdien heeft het dat cijfer boven de 77 miljoen gebracht. Een zo grote menigte die snelle rondes voor echt geld speelt, is precies het publiek dat oplichters willen.

Waarom geen enkele app de volgende Aviator-ronde kan voorspellen

Aviator is een crashspel: een vliegtuig stijgt op, een vermenigvuldiger stijgt van 1,00x en spelers moeten geld uitbetalen voordat het vliegtuig wegvliegt. Waar de ronde eindigt, wordt bepaald door een aantoonbaar eerlijk systeem. Vóór elke ronde verbindt het spel zich tot een geheime server-seed door de hash ervan weer te geven. Seeds van de eerste drie spelers die inzetten, worden vervolgens toegevoegd en de combinatie wordt door een cryptografische hash geleid die het crashpunt bepaalt. Zodra de ronde voorbij is, wordt het serverzaad onthuld, zodat iedereen het resultaat kan verifiëren in het eerlijkheidspaneel van het spel.

Dat ontwerp heeft twee gevolgen. Ten eerste kan een externe app het crashpunt niet van tevoren bepalen: een deel van de invoer bestaat pas nadat er weddenschappen zijn geplaatst, en een cryptografische hash kan niet achteruit worden uitgevoerd. Ten tweede staat elke ronde op zichzelf. Een reeks lage vermenigvuldigers betekent niet dat een grote vermenigvuldiger 'verdiend' is, en een 'hot streak' betekent niet dat het spel op het punt staat koud te worden.

Dat is de reden waarom voorspellende pitches steeds op dezelfde trucs blijven leunen: uitgekozen screenshots, "voorspellingen" die echt willekeurige getallen zijn die af en toe in de rij staan met echte resultaten, en druk om snel te downloaden of te betalen. De oudste test geldt nog steeds. Iedereen die Aviator echt zou kunnen voorspellen, zou geen reden hebben om het geheim voor de prijs van een app te verkopen.

Wat Aviator-statistieken en trackers u daadwerkelijk kunnen vertellen

Trackers, zoals degene die in onze Vliegerstatistieken en trackergids, zijn echt nuttig als ze voor de juiste taak worden gebruikt. Een goede tracker logt langs vermenigvuldigers, zodat je kunt zien hoe het spel zich over duizenden rondes gedraagt: hoe vaak lage crashes samenkomen, hoe zeldzaam grote vermenigvuldigers werkelijk zijn, en hoe je eigen resultaten zich verhouden tot het langetermijngemiddelde. Wat het niet kan doen, is u vertellen wat de volgende ronde zal brengen.

Crashspellen met een 97% RTP, zoals Aviator, worden gewoonlijk zo gemodelleerd dat de kans dat het vliegtuig een bepaalde vermenigvuldiger bereikt ongeveer 97% is, gedeeld door die vermenigvuldiger. In onderstaande tabel wordt deze vuistregel toegepast. De cijfers zijn een langetermijntheorie en geen voorspelling voor een enkele sessie.

Gebaseerd op het veelgebruikte '97% ÷ target'-model voor een crashgame met een 97% RTP. Echte sessies variëren sterk.

Kijk naar de laatste kolom. Welk doel u ook kiest, het verwachte rendement blijft in de loop van de tijd op ongeveer 97 cent per ingezette dollar. Je uitbetalingsinstelling verandert hoe hobbelig de rit is, van frequente kleine overwinningen aan de ene kant tot zeldzame grote overwinningen aan de andere kant, maar het verandert niets aan het huisvoordeel. Als RTP en variantie nieuw voor je zijn, staat onze uitleg op huisvoordeel en volatiliteit behandelt de basis.

Dezelfde wiskunde laat zien hoe gemakkelijk kortetermijnpatronen misleiden. Volgens onze berekening zal een speler die altijd 2x uitbetaald, minstens één reeks van vijf of meer verliezende rondes op rij behalen in ongeveer 85% van de sessies van 100 rondes. Op dezelfde manier komt 10x gemiddeld ongeveer eens in de tien rondes voor, maar toch gebeurt het in ongeveer 13% van de gevallen nog steeds dat je 20 rondes achter elkaar speelt zonder één ronde. Geen van beide betekent dat het spel “koud wordt”; beide zijn gewone variantie. Wanneer een tracker een streak laat zien, beschouw dit dan als een teken om uw budget te controleren, en niet als een signaal om uw inzet te verhogen.

Elders in Aviator-nieuws: de strijd om de naam gaat door

De juridische strijd om de merknaam Aviator nam dit najaar een nieuwe wending. Aviator LLC, een Georgisch bedrijf, beweert dat de merknaam van Spribe, inclusief de beroemde vliegtuigafbeelding, is gekopieerd van ontwerpen die het bezit; Spribe wijst dit af en houdt vol dat zij het kunstwerk zelfstandig heeft gemaakt. Op 2 oktober 2026 koos het Hof van Beroep in Londen unaniem de kant van Aviator LLC over een technische vraag: welke wet beslist of eerdere bevindingen van Georgische rechtbanken kunnen voorkomen dat delen van het geschil opnieuw in Engeland worden besproken. Daarmee heeft het het Hooggerechtshof, dat in mei op dat punt Spribe had gesteund, ongedaan gemaakt.

De uitspraak bepaalt niet wie eigenaar is van het kunstwerk. Die vraag is op weg naar een volledige proef, waarvan handelskanaal NEXT.io in augustus meldde dat deze eind 2026 of begin 2027 wordt verwacht. Spribe heeft elders overwinningen behaald. In september kondigde het een voorlopig bevel aan van een rechtbank in Malta, verleend zonder dat de andere partij werd gehoord en dat de hele EU bestrijkt, dat drie Aviator Studio-bedrijven beveelt te stoppen met het gebruik van tekens die lijken op de EU-handelsmerken van Spribe voor het logo van de game, het vliegtuigpictogram en audiovisuele elementen. In mei heeft een rechtbank op Curaçao bij verstekvonnis twee merkregistraties van Aviator LLC vernietigd.

In Groot-Brittannië was beschikbaarheid een apart verhaal. De Gambling Commission schortte de licentie van Spribe op 30 oktober 2025 op, onder verwijzing naar niet-naleving van de hostingvereisten, en hief de schorsing op 30 maart 2026 op. Uit handelsrapporten na het herstel bleek dat Aviator nog steeds niet opnieuw was verschenen bij casino's met Britse licentie, dus spelers in Groot-Brittannië moeten controleren wat hun gelicentieerde casino daadwerkelijk te bieden heeft in plaats van zich te wenden tot sites zonder licentie.

Eén praktisch punt geldt voor spelers overal: meer dan één crashgame kan de naam Aviator dragen. Als u op zoek bent naar het origineel Spribe, de versie die in onze gids wordt behandeld, controleer dan de aanbieder die in de lobby van uw casino wordt genoemd.

Hoe u uzelf kunt beschermen: een checklist van zes punten

1. Sla voorspeller-, hack- en signaaldownloads volledig over. Dat omvat "Aviator voorspellende APK"-bestanden, ZIP-archieven, .exe- en .dmg-installatieprogramma's, Telegram-bots en betaalde "signaal"-groepen.
2. Behandel elk verzoek om de beveiliging te omzeilen als een waarschuwingssignaal. Als u bij een download wordt gevraagd de antivirus uit te schakelen, een Play Protect-waarschuwing te negeren of een 'unlocker' uit te voeren om voorbij macOS Gatekeeper te komen, stop dan daar.
3. Vertrouw niet op zichzelf populariteitssignalen. Sterren, downloadtellers, videotutorials en 'veilige' reacties zijn allemaal in deze campagne geproduceerd.
4. Controleer elk portefeuilleadres nogmaals nadat u het hebt geplakt. Vergelijk de eerste en laatste paar tekens met het origineel voordat u een crypto-overdracht bevestigt.
5. Als u al een voorspeller heeft uitgevoerd, handel dan snel. Stop met het verzenden van crypto vanaf dat apparaat, voer een volledige malwarescan uit en bekijk uw recente transacties. Verplaats vervolgens het resterende geld naar een nieuwe portemonnee en wijzig uw wachtwoorden, beide vanaf een schoon apparaat.
6. Speel met een plan, niet met een ‘voorspelling’. Blijf bij gelicentieerde casino's, probeer de gratis Aviator-demo Stel eerst een budget en een tijdslimiet in, gebruik automatische uitbetaling om jezelf aan je plan te houden en jaag nooit op verliezen.

De bottom-line

De aantrekkingskracht van Aviator ligt in de eenvoud: één vlak, één vermenigvuldiger, één beslissing. Predictor-verkopers exploiteren precies dat en beloven zekerheid in een spel dat is gebouwd om er geen te hebben. Gebruik statistieken om de wiskunde en uw eigen gewoonten te begrijpen, houd uw inzet binnen een vast budget en laat 'gegarandeerde winst'-apps met rust. Voor basisprincipes van strategie, multipliergeschiedenis en een nadere blik op hoe trackers werken, lees onze complete gids voor Aviator-statistieken, trackers en voorspellende apps.

Veelgestelde vragen

Hebben onderzoekers echt malware gevonden in Aviator-voorspellingsapps?

Ja. In juni 2026 meldde Check Point Research dat een campagne ter promotie van Aviator Predictor en andere crashgame-tools een klembordkaper voor Windows en macOS opleverde. De malware vervangt gekopieerde crypto-portemonnee-adressen door adressen die door de aanvaller worden beheerd.

Kan elke app de zaden van Aviator lezen voordat een ronde begint?

Nee. Vóór een ronde wordt de server-seed alleen weergegeven als een hash, de zaden van de eerste drie gokkers worden toegevoegd zodra de weddenschappen zijn geplaatst, en de hash kan niet worden teruggedraaid. Rondes kunnen worden geverifieerd nadat ze zijn afgelopen, maar ze kunnen niet van tevoren worden voorspeld.

Maken goede recensies een voorspellende download veilig?

Nee. Sterbeoordelingen, downloadnummers, videotutorials en 'veilige' reacties kunnen allemaal worden vervalst, en de door Check Point beschreven campagne heeft ze allemaal vervalst. Het gebruik van cheattools kan ook in strijd zijn met de voorwaarden van uw casino en uw account in gevaar brengen.

Wat moet ik doen als ik een nep-voorspeller heb geïnstalleerd?

Stop met het verzenden van crypto vanaf dat apparaat, verwijder de download, voer een volledige malwarescan uit en controleer vervolgens uw recente transacties. Als er iets mis lijkt te zijn, gebruik dan een schoon apparaat om uw resterende geld naar een nieuwe portemonnee te verplaatsen en om uw uitwisselings-, e-mail- en berichtenwachtwoorden te wijzigen.

Wie is eigenaar van de naam Aviator?

Dat is nog steeds omstreden. Spribe, dat Aviator in 2019 lanceerde, zegt dat het de game heeft gemaakt en bezit, terwijl Aviator LLC het auteursrecht op het originele artwork claimt. Rechtbanken in verschillende landen hebben uitspraak gedaan over verschillende delen van het geschil, en het volledige proces in Engeland moet nog komen.

18+ | Aviator is een kansspel en elke ronde brengt een reëel risico op verlies met zich mee. Bepaal uw grenzen voordat u gaat spelen en jaag nooit op verliezen. Als gokken niet langer leuk is, bezoek dan onze pagina voor verantwoord gokken voor ondersteuning.