Uitspraak
Rechtbank DEN HAAG
1.Het onderzoek ter terechtzitting
2.De tenlastelegging
bijlage 1onderdeel uitmaakt van dit vonnis. De verdachte wordt kort samengevat verweten dat hij:
3.Bewijsoverwegingen
money mulesof door het contant opnemen van de door de klanten van de namaakwebshops naar de bankrekening van de
money muleovergemaakte geldbedragen. Ook deze bijdragen zijn essentieel voor het slagen van de ten laste gelegde vorm van oplichting, omdat de opbrengsten van de oplichtingen op die manier kunnen worden geïncasseerd zonder dat dit tot de daders te herleiden is.
fuckednatuurlijk als ze nu huiszoekingen doen enzo bij hem”. Hij zou om 6 uur nog eens bellen met zijn (de rechtbank begrijpt: [persoon 27]s) vader. [persoon 29] schreef dat hij terug zou gaan als hij niks hoorde en wel zou zien of hij ook gepakt werd bij aankomst. [persoon 28] antwoordde: “Maat, stuur een van je
close friendsom poolshoogte te nemen laat iemand je kamer etc stiekem uitruimen niet terug gaan en dan maar gearresteerd worden ik ga swsss die [persoon 25] dwingen eerst dan om alles te gaan accepteren op het bureau”. [persoon 29] schreef dat hij niets te vrezen had omdat alles “
encrypted”was, dus hij houdt de verhoren wel uit. Maar omdat hij “
real life connected” is met [persoon 27] zou het bij hem waarschijnlijk misgaan. [20]
Remote Acces Tool(hierna: RAT) aangetroffen, een vorm van malware waardoor derden op afstand handelingen met de computer van verdachte konden verrichten. Verdachte [persoon 24] heeft die op de Dellcomputer geïnstalleerd en daardoor had hij ook op afstand toegang tot deze computer. Van de op de Dellcomputer geregistreerde toetsaanslagen valt niet te zeggen of deze op de computer van verdachte zijn ingevoerd of op afstand op een andere computer. Verdachte [persoon 24] is ook degene die zich in de op de computers van verdachte aangetroffen chats uitgaf voor ‘[skypenaam 6]’, ‘[skypenaam 4]’ en ‘[schermnaam 8]’. Verdachte heeft ontkend dat hij de hiervoor genoemde op zijn Apple MacBook aangetroffen chat tussen [persoon 29] en [persoon 28], of de chat tussen [persoon 24] en [persoon 27] heeft gevoerd. Deze chats moeten er volgens hem door [persoon 24] of anderen zijn opgezet, deels na de aanhouding van verdachte [persoon 24]. Volgens de verdediging heeft verdachte [persoon 24] bewust deze sporen achtergelaten omdat die naar verdachte [verdachte] leiden en niet naar hemzelf.
- verdachte [persoon 24] (of anderen namens hem tijdens zijn detentie) na 3 juli 2015 belastende chatgesprekken tussen [persoon 29] en [persoon 28] op de Apple MacBook van verdachte heeft gezet, waarbij de datum van die chatgesprekken is gewijzigd naar 3 juli 2015 en bovendien de tijdzone is aangepast naar UTC + 3, de tijdzone waarin verdachte zich op dat moment in Bulgarije bevond;
- dat verdachte [persoon 24] in zijn Skypechats vanaf het account ‘[skypenaam 4]’ vanaf de computers van verdachte gebruik zou hebben gemaakt van IP-adressen van de Hogeschool van Amsterdam, terwijl verdachte student was aan de Hogeschool van Amsterdam en [persoon 24] niet;
- verdachte [persoon 24] zijn versleutelde USB-stick heeft beveiligd met een wachtwoord waarin tweemaal de voornaam van verdachte voorkomt;
- verdachte [persoon 24] dit alles grotendeels voor zijn aanhouding en ongemerkt in scene heeft gezet om in het geval dat hij betrapt zou worden naar zijn goede vriend, verdachte, te wijzen;
- verdachte [persoon 24] ondanks al deze moeite na zijn aanhouding onmiddellijk van gedachten is veranderd; hij heeft immers meteen zichzelf belast door te bekennen dat ook hij zich bezighield met oplichting door middel van namaakwebshops.
money muleszelf. Verdachte [persoon 24] heeft verklaard dat er bij de oplichtingen gebruik werd gemaakt van bankpassen van derden. Deze personen waren bereid om tegen betaling van € 100,- of € 200,- hun bankpas af te staan [51] aan – zoals [persoon 24] het noemt – ‘passenronselaars’ waarmee verdachte dan weer contact had. [52] Deze passenronselaars werkten niet alleen voor verdachte, maar voor meerdere mensen. [53] Zij maakten gebruik van bankpassen van derden, omdat zij op die manier niet snel in aanraking zouden komen met de politie, die immers bij de tenaamgestelde van de pinpas zou uitkomen. [54] Verdachte [persoon 24] en verdachte hebben volgens eerstgenoemde twee keer een passenronselaar ontmoet. Er is toen gesproken over de verdeling van de opbrengsten. Beide keren gaven de passenronselaars een bankpas met de logingegevens van de bankpas erbij. [55] Deze verklaring van verdachte [persoon 24] wordt ondersteund door de op de iPhone 5S van verdachte aangetroffen afbeeldingen van een identiteitsbewijs en ING-betaalpas van bankrekening [bankrekeningnummer 14] van [persoon 32]. Uit informatie van het LMIO blijkt dat dit bankrekeningnummer in de periode van 20 tot en met 22 september 2014 is gebruikt bij oplichtingen via de websites www.bcc-wkactie.com en www.bcc-plaza.com. [56] De rechtbank concludeert hieruit dat dit rekeningnummer aan een katvanger toebehoort (wie dat dan ook precies moge zijn) en ook daadwerkelijk is gebruikt bij oplichtingen via namaakwebshops die op de website van BCC waren gebaseerd. Zoals hiervoor in de algemene paragraaf over medeplegen is overwogen, vervullen passenronselaars en katvangers een essentiële rol bij het slagen van de ten laste gelegde vorm van oplichting, die van voldoende gewicht is om als medeplegen te worden gekwalificeerd. Uit de hiervoor genoemde bewijsmiddelen blijkt dat bij de oplichtingen via www.dealsbijbcc.com de bankrekening van
money mule[persoon 30] is gebruikt.
Is my domain www.mediamarkt-webshop.com down?”. Even later antwoordde OffshoreRacks Support: “
fixed” en schreef verdachte aan [persoon 24] “ooh, probleem was niet erg ofzo”. [72]
money mulesen dat dus sprake is van medeplegen. Uit de bewijsmiddelen blijkt dat gebruik is gemaakt van twee rekeningnummers die niet aan MediaMarkt toebehoren.
,in werkelijkheid ondergronds doorverwees naar het internetadres http://www.mijn-domein.nl.hosting-klanten.nl. De opbouw van het internetadres http://www.mijn-domein.nl.hostingklanten.nl bestaat uit de domeinnaam hosting-klanten.nl en de subdomeinnaam www.mijn-domein.nl. Subdomeinen worden gebruikt om binnen één en dezelfde website bijvoorbeeld meerdere verschillende websites onder te brengen of verschillende diensten aan te bieden. Een bekend subdomein op internet is bijvoorbeeld ‘webmail’ gevolgd door de domeinnaam, zoals het internetadres http://webmail.eenwillekeurigdomein.nl. Door deze twee samen te voegen ontstaat een onoverzichtelijk internetadres. Dit kan worden gebruikt om bezoekers van de website te verwarren. In dit geval van het internetadres dat was vermeld in de mail aan [persoon 38] leek het alsof er bij het aanklikken werd doorverwezen naar het klantensysteem van Mijndomein.nl, maar in werkelijkheid belandde [persoon 38] op de website hosting-klanten.nl. [103]
.Uit de e-mailheaders kon worden opgemaakt dat er een ontvangstbevestiging is verstuurd vanaf een computer met het IP-adres [IP-adres 8] en de daaraan gekoppelde domeinnaam dixons-dagdeals.com, behorende bij het hostingbedrijf Offshore Racks S.A. in Panama. Uit onderzoek Meiberg is gebleken dat dit hostingbedrijf door de verdachten is gebruikt om namaakwebshops te hosten. Vervolgens ontving [persoon 38], via zijn alias Koen van Helden, een e-mailbericht met betaalinstructies. [104] Het bericht luidde als volgt:
‘netim_inv_210601.pdf’dat op 31 mei 2015 is aangemaakt, bevatte de factuur voor de hiervoor genoemde opdracht
.Door uitvoering hiervan zijn de registratiegegevens op 1 juni 2015 verhuisd. De politie concludeert dat het zeer waarschijnlijk is dat deze opdracht en factuur betrekking hebben op de verhuizing van de registratiegegevens van de website Prijskeurig.nl van het bedrijf Mijndomein.nl te Gouda naar het bedrijf Netim in Frankrijk. [113] Op 2 juni 2015 is uit onderzoek van open bronnen gebleken dat de website www.Prijskeurig.nl gebruik maakte van een IP-adres behorende bij het hostingbedrijf Offshore Racks S.A. te Panama.
bijlage 2onderdeel uitmaakt van dit vonnis. De bewezenverklaring komt kort samengevat op het volgende neer, te weten dat verdachte:
4.De strafbaarheid van het bewezenverklaarde
5.De strafbaarheid van de verdachte
6.De strafoplegging
first offenderin beginsel een gevangenisstraf van zestien maanden op zijn plaats. Indien deze strafzaak gelijktijdig zou zijn berecht met de zaak die recent door de Rechtbank Midden-Nederland is afgedaan, zou dat naar het oordeel van de rechtbank tot een extra gevangenisstraf (bovenop de opgelegde zes jaar gevangenisstraf) van één jaar hebben geleid. Dat is dan ook de straf die in deze zaak na toepassing van artikel 63 passend is.
7.De vorderingen van de benadeelde partijen
bijlage 3bij dit vonnis is vermeld tot welk bedrag zij een vordering hebben ingediend.
9.De inbeslaggenomen goederen
bijlage 4aan dit vonnis is gehecht) onder 1 t/m 7, 10 en 12 t/m 15 genummerde voorwerpen zullen worden verbeurdverklaard, en dat de onder 11 en 16 genummerde voorwerpen zullen worden teruggegeven aan de rechthebbende.
10.De toepasselijke wetsartikelen
11.De beslissing
bijlage 2bewezen is verklaard en dat het bewezen verklaarde uitmaakt:
48 (ACHTENVEERTIG) WEKEN;
althans in Nederlandtezamen en in vereniging met een ander of anderen, althans alleen,met het oogmerk om zichen/of (een) ander (en)wederrechtelijk te bevoordelen, door het aannemen van een valse naam en/ofvan een valse hoedanigheid en/ofdoor een of meer listige kunstgrepen en/ofdoor een samenweefsel van verdichtsels,
waaronder [benadeelde 7] Graffitiworlden/of
althans gegevens
voornoemde accounthouders,
een of meere-mails gestuurd, als waren deze e-mails afkomstig van Marktplaats/Admarkt,
en/of (vervolgens)
voornoemde accounthoudersen/of een of meer van genoemde personen, althans enig persoon handelend namens die accounthouders,
door de inhoud van voornoemde e-mail(s) wordenbewogen tot het klikken opdie/een hyperlink enworden doorverwezen en/ofgeleid naar eenof meerdere valse/namaakwebsite(s)van Marktplaats/Admarkt en/of (vervolgens)
voornoemde accounthoudersen/of een of meer van genoemde personen, althans enig persoon handelend namens die accounthoudersbewogen op die/een valse/namaak website(s)van Marktplaats/Admarktzijn/haar/hun(inlog)gegevens (te wetene-mailadres en/of gebruikersnaam en/ofwachtwoord) in te vullenen/of bij te werken,
is/zijnbinnengedrongen door die toegang totdat/die werk(en)te verwervendoor het doorbreken van een beveiliging, en/of door een technische ingreep, en/ofmet behulp vanvalse signalen ofeen valse sleutel,
en/of door het aannemen van een valse hoedanigheid,
waaronder een account(s)van [benadeelde 7] Graffitiworlden/of [benadeelde 292]/RVS Design V.O.F. en/of [benadeelde 293]/Bed4Baby en/of [benadeelde 294]/Wielerkoopjes.nl en/of [benadeelde 295]/Qoton en/of [benadeelde 296]/Baas online media en/of [benadeelde 297]/DeGoedkoopste.nl en/of [benadeelde 298]/ Vloerverwarmingsspecialisten en/ofdoorhet aannemen van een valse
n/of Delfgauw (gemeente Pijnacker-Nootdorp), althans in Nederland tezamen en in vereniging met een of meer anderen,
althans alleen (telkens)met het oogmerk om zich en/ofeen of meer anderen wederrechtelijk te bevoordelen door het aannemen van een valse naam, een valse hoedanigheid en/ofdoor listige kunstgrepen en/ofeen samenweefsel van verdichtsels,
debovengenoemde website(s)te bouwen en/ofonline te zetten en/of een of meeradvertenties vandebovengenoemde website(s)op www.marktplaats.nl te plaatsen (waarineen of meerproduct(en)te koop werden aangeboden), en/ofbeheerdersrechten op die website(s)te hebben en/of
die bovengenoemde website(s)eenbetrouwbarenaam te gevenen/ofer (zeer)
op die bovengenoemde website(s)producten (onder meer elektronica) aan te bieden(in het hogere marktsegment)voor aantrekkelijk(e) (lagere)prijzen en/of
met eenof meervan voornoemde personen per e-mailen/of via een chatapplicatie een of meermalencontact te onderhouden en/of overleg te voeren
/of
eenof meerperso(o)n(en)(moneymules) te bewegenhunhaarbankrekeningnummer en/of bankpas en/of pincode ter beschikking te stellen
althans alleen (telkens)met het oogmerk om zich en/ofeen of meer anderen wederrechtelijk te bevoordelen door het aannemen van een valse naam, een valse hoedanigheid en/ofdoor listige kunstgrepen en/ofeen samenweefsel van verdichtsels,
een of meerderebovengenoemde website(s)te bouwen en/ofonline te zetten en/of een of meeradvertenties vaneen of meerderebovengenoemde website(s) (oponder meerwww.marktplaats.nl)te plaatsen (waarineen of meerproduct(en)te koop woerden aangeboden), en/ofbeheerdersrechten op die website(s)te hebben en/of
althans alleen (telkens)met het oogmerk om zich en/of een of meeranderen wederrechtelijk te bevoordelen door het aannemen van een valse naam, een valse hoedanigheid en/ofdoor listige kunstgrepen en/ofeen samenweefsel van verdichtsels,
een of meerderebovengenoemde website(s)te bouwen en/ofonline te zetten en/of een of meeradvertenties vaneen of meerderebovengenoemde website(s) (oponder meerwww.marktplaats.nl)te plaatsen (waarineen of meerproduct(en)te koop woerden aangeboden), en/ofbeheerdersrechten op die website(s)te hebben en/of
opzettelijk en wederrechtelijk is binnengedrongen in (een) geautomatiseerd(e) werk(en), althans in delen daarvan, te weten een of meerdere server(s) (van www.Mijndomein.nl en/of www.ccvshop.nl) en/of computersyste(e)m(en) bevattende de websitewww.
Prijskeurig.nl
, waarbij hij zich(telkens)de toegang tot dit/deze geautomatiseerde werk(en)heeft verworvendoor het doorbreken van een beveiliging en/of door een technische ingreep en/ofmet behulp vanvalse signalen ofeen valse sleutel,
en/of door het
Prijskeurig.nl
waarna verdachte vervolgens gegevens, die waren opgeslagen, werden verwerkt of werden overgedragen door middel van dat/die geautomatiseerd(e) werk(en) waarin verdachte zich wederrechtelijk bevond, voor zichzelfof een anderheeft overgenomen,afgetapt ofopgenomen,
met het oogmerk een misdrijf als bedoeld in artikel 138ab, tweede of derde lid,
in elk geval artikel 138ab, eerste lid, 138b of 139cWetboek van Strafrecht te plegen (een) computerwachtwoord(en) en/of toegangscode(s)of daarmee vergelijkbare gegevenswaardoor toegang kan worden gekregen tot (een) geautomatiseerd werk(en) of een de(e)l(en) daarvan, te weten gegevens in het bestandhostingscene.zip en/of bossing1.txt en/ofhosting voorbereiding 1.txt, heeft verworven en/ofvoorhanden heeft gehad;
althans (elders) in Nederland,
/of
een hoeveelheid (van 103,96247065) Bitoins (BTC) en/of
een voertuig (merk: Volkswagen Scirocco, gekentekend [kenteken 1])
terwijl hij, verdachteen/of (één of meer van) zijn mededader(s), wist(en),
althans redelijkerwijs moest(en) vermoeden,
dat
onmiddellijk of middellijk-
afkomstigwas/waren uit