Uitspraak
Rechtbank DEN HAAG
1.Het onderzoek ter terechtzitting
2.De tenlastelegging
3.De bewijsbeslissing
phishingpanels. Deze panels bood hij via Telegram aan onder de gebruikersnaam [account 1] . Op de computer van [mededader 1] zijn twee Telegramgesprekken aangetroffen; een gesprek met [account 2] en een groepsgesprek genaamd ‘ [groepsapp 1] ’. In de chat tussen [account 1] en [account 2] werd veelvuldig gesproken over het ontwerp van een betaalfraudepanel, dat door [account 1] ontworpen zou worden voor [account 2] . De groepsapp ‘ [groepsapp 1] ’ betrof een chat tussen [account 1] , [account 2] en [account 3] waarin werd gesproken over het plegen van fraude met behulp van een betaalfraudepanel. Gezien het vermoeden dat ook [account 2] en [account 3] zich bezig hielden met grootschalige digitale fraude, heeft de politie onderzoek gedaan naar de identiteit van deze personen. Dit heeft geleid tot het onderzoek Weezing. Uiteindelijk werd [verdachte] (hierna: [verdachte] of de verdachte) geïdentificeerd als de gebruiker van de accounts [account 2] , [account 4] en [account 5] . [mededader 2] (hierna: [mededader 2] ) kwam in beeld als de gebruiker van het account [account 3] , [account 6] en [account 7] . Op de onder [verdachte] in beslag genomen telefoon werden verder nog Telegram-conversaties aangetroffen met [groepsapp 2] en [groepsapp 3] . Hiervan bleek [mededader 3] (hierna: [mededader 3] ) de gebruiker te zijn.
phishing. De verdachte is hierbij een constante factor geweest binnen de wisselende samenstelling van de groep. In diverse groepsapps werd veel gecommuniceerd, waarbij onder andere de taakverdeling is besproken. Gelet op de inhoud van de berichten is de rechtbank van oordeel dat de verdachte nauw en bewust heeft samengewerkt met zijn gesprekspartners. De verdachte bevestigt dit op een zeker moment ook door te zeggen dat sprake is van een team. Dat – zoals door de verdediging betoogd – voor het bestaan van een criminele organisatie een hiërarchie is vereist, vindt geen steun in het recht. De rechtbank verwijst daartoe naar het arrest van de Hoge Raad van 11 april 2006, ECLI:NL:HR:2006:AU9130. De rechtbank concludeert dat sprake is geweest van een samenwerkingsverband tussen de verdachte en zijn mededaders [mededader 2] , [mededader 1] en [mededader 3] .
phishing-activiteiten. De verdachte heeft hiermee deelgenomen aan het samenwerkingsverband.
hij in de periode van
26 maart 2020tot en met 13 juli 2021 in Nederland, tezamen en in vereniging met anderen (telkens) met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid
van het Wetboek van Strafrechtwordt gepleegd, meerdere technische hulpmiddelen, die (telkens) ontworpen zijn tot het plegen van zodanig misdrijf, heeft verworven en voorhanden heeft gehad, immers heeft hij, verdachte, tezamen en in vereniging met anderen meerdere betaalfraudepanels of phishingpanels gekocht en aangeschaft welke voornoemde panels, ontworpen met het oog op gebruikers van ltsme en/of klanten van de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, werden gebruikt om phishing en/of bankfraude en/of betaalfraude mee te plegen, waarbij gebruikers van voornoemde (digitale identiteits)applicatie en klanten van hierboven genoemde banken werden bewogen tot het afgeven van (inlog)gegevens, met welke (inlog)gegevens vervolgens wederrechtelijk werd ingelogd op de servers van de online bankieren omgevingen van de banken;
hij in de periode van
7 oktober2020 tot en met
23 mei2021 in Nederland tezamen en in vereniging met anderen met het oogmerk om zich of een ander wederrechtelijk te bevoordelen, door het aannemen van een valse naam of van een valse hoedanigheid, hetzij door listige kunstgrepen een groot aantal personen, waaronder in elk geval:
- [naam 3] ;
- [naam 4] ;
- [naam 5] ;
- [naam 6] ;
- [naam 7] ;
- [naam 1] ;
- [naam 2] ;
- [naam 8] ;
- [naam 9] ;
- [naam 10] ;
- [naam 11] ;
- [naam 12] ;
- [naam 13] ;
heeft bewogen tot het ter beschikking stellen van gegevens, te weten:
- rekeninggegevens en/of
- pincode(s) en/of
- verificatiecode(s) en/of
- de (inlog)gegevens (gebruikersnaam en/of wachtwoord) en/of
- overige gegevens
voor het gebruik van ltsme en/of (internet)bankieren bij de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, door aan voornoemde personen een SMS- bericht te sturen, danwel ze via Google Ads naar een phishing site te leiden, waarbij verdachte en/of zijn mededader(s) zich voordeden als zijnde Itsme en/of de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, en/of een (bonafide) verkoper op 2ehands.be, waarbij men telkens in het bericht danwel (in geval van Google Ads) in de Google zoekresultaten werd bewogen op een URL (link) te klikken, waarna voornoemde personen werden doorgeleid naar een door verdachte(n) beheerde website, waar zij zijn bewogen tot afgifte van voornoemde gegevens;
hij in de periode van
7 oktober2020 tot en met
26 mei2021 in Nederland tezamen en in vereniging met anderen, meermalen opzettelijk en wederrechtelijk is binnengedrongen in een geautomatiseerd werk of in een deel daarvan, te weten server(s) van de (beveiligde) internetbankieren omgevingen van de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, althans delen daarvan, waarbij verdachte en/of zijn mededader(s) (telkens) de toegang tot de geautomatiseerde werken hebben verworven met behulp van valse sleutel(s),
- te weten de (inlog)gegevens benodigd voor het internetbankieren van geautoriseerde klant(en) van de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, en
- door het aannemen van een valse hoedanigheid, te weten als een geautoriseerde klant van de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank;
hij in de periode van
7 oktober2020 tot en met
26 mei2021 in Nederland tezamen en in vereniging met anderen meermalen telkens met het oogmerk van wederrechtelijke toe-eigening heeft weggenomen meerdere geldbedrag(en) toebehorende aan klanten van de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, waaronder in elk geval:
- [naam 3] ;
- [naam 4] ;
- [naam 5] ;
- [naam 6] ;
- [naam 7] ;
- [naam 1] ;
- [naam 2] ;
- [naam 8] ;
- [naam 9] ;
- [naam 10] ;
- [naam 11] ;
- [naam 12] ;
- [naam 13] ;
waarbij verdachte en/of zijn mededader(s) de/het weg te nemen goed(eren) onder zijn/hun bereik heeft/hebben gebracht door middel van een valse sleutel, immers heeft verdachte, tezamen en in vereniging,
eenklantvan voornoemde bank(en), met gebruikmaking van aan deze klant(en) toebehorende (inlog)gegevens,
hij in de periode van
7 oktober2020 tot en met 13 juli 2021 in Nederland tezamen en in vereniging met anderen van het plegen van witwassen een gewoonte heeft gemaakt, door van voorwerpen, te weten meerdere (grote) geldbedragen (van in totaal - in ieder geval - €
57.432,52), de herkomst te verhullen immers hebben verdachte en mede
daderswederrechtelijk toegang verkregen tot de servers van de (beveiligde) internetbankieren omgeving van de banken van meerdere slachtoffers en hebben zij vervolgens (meermalen)
-de digitale banktegoeden omgezet in cryptocurrencies en/of -de digitale banktegoeden overgeboekt naar bankrekeningen op naam van anderen en deze vervolgens weer verder door geboekt en/of omgezet;
welke geldbedragen - middellijk of onmiddellijk - van misdrijf afkomstig zijn, terwijl hij en zijn mededaders wisten dat die voorwerpen - onmiddellijk of middellijk - afkomstig waren uit enig misdrijf;
hij in de periode van 20 september 2020 tot en met 8 februari 2021 in Nederland, tezamen en in vereniging met anderen,
een groot aantalgebruikersnamen en/of (daarbij behorende) wachtwoorden en/of andere inloggegevens en/of daarmee vergelijkbare gegevens (ten behoeve van internetbankieren), waardoor toegang kon worden gekregen tot een (deel van een) geautomatiseerd werk, voorhanden heeft gehad, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid Wetboek van Strafrecht werd gepleegd, door op een betaalfraudepanel, een lijst met zogeheten “entries” voorhanden te hebben met hierop voornoemde gegevens;
hij in de periode van
26maart 2020 tot en met 13 juli 2021 in Nederland heeft deelgenomen aan een organisatie, die bestond uit verdachte en/of medeverdachte [mededader 2] en/of [account 1] ( [mededader 1] ) en/of [groepsapp 2] / [groepsapp 3] en/of meer andere personen, welke organisatie tot oogmerk had het plegen van misdrijven, welke gericht waren tegen (klanten van) verschillende banken, te weten de Argenta Bank en/of Axa Bank en/of Belfius Bank en/of BNP Paribas en/of ING Bank en/of KBC Bank, namelijk:
- oplichting en
- het verwerven en voorhanden hebben van (een) computerwachtwoord(en), toegangscode(s) of daarmee vergelijkba(a)r(e) gegeven(s), waardoor toegang kan worden verkregen tot (een) (gedeelte van een) geautomatiseerd(e) werk(en) en- computervredebreuk en
- diefstal door middel van een valse sleutel en
- gewoontewitwassen.
4.De strafbaarheid van het bewezen verklaarde
5.De strafbaarheid van de verdachte
6.De strafoplegging
phishing. Het gaat hierbij om een geraffineerde vorm van digitale fraude waarbij slachtoffers via sms-berichten of advertenties op Google werden geleid naar malafide websites die lijken op hun beveiligde bankomgeving. Deze malafide website waren in feite door de verdachte zelf ontworpen betaalfraudepanels. De slachtoffers vulden hun persoonlijke (bank)gegevens in, waarna de verdachte en zijn mededaders heimelijk inlogden op de internetbankieromgeving van de slachtoffers. De slachtoffers vulden desgevraagd ook hun aanmeldcode in, waardoor de verdachte en zijn mededaders toegang kregen tot de bankrekeningen van de slachtoffers. Vervolgens werden geldbedragen overgeboekt naar bankrekeningen van zogenoemde geldezels en/of omgezet in cryptovaluta.
phishing-acties. Daarnaast heeft de aanhouding van de medeverdachte [mededader 1] de verdachte niet weerhouden van het plegen van de strafbare feiten en lijkt hij een centrale figuur te zijn geweest in de wisselende samenstelling van het criminele samenwerkingsverband.
phishingslechts gedacht aan zijn eigen geldelijk gewin en niet aan de (grote) financiële schade die aan de slachtoffers is toegebracht. De rechtbank rekent dit de verdachte aan.
- het evaluatieverslag van 10 oktober 2024;
- het voortgangsverslag van 16 februari 2024;
- het reclasseringsadvies van 13 maart 2023;
- het voortgangsverslag van 29 september 2022;
- het reclasseringsadvies van 22 oktober 2021.
7.De vorderingen van de benadeelde partijen/de schadevergoedingsmaatregelen
8.De inbeslaggenomen voorwerpen
- de rechthebbende gelasten van het op de beslaglijst onder 23 genoemde voorwerp;
- de verdachte gelasten van de op de beslaglijst onder 22, 24, 25, 26, 27, 33, en 34 genoemde voorwerpen.
9.De toepasselijke wetsartikelen
10.De beslissing
gevangenisstrafvoor de duur van
3 (DRIE) JAREN;
2 (TWEE) JAREN EN 8 (ACHT) DAGEN, nietzal worden
tenuitvoergelegdonder de
algemene voorwaardedat de veroordeelde zich voor het einde van de hierbij op
twee jarenvastgestelde
proeftijdniet schuldig maakt aan een strafbaar feit;
taakstrafvoor de tijd van
280 (TWEEHONDERDTACHTIG) UREN;
140 (HONDERDVEERTIG) DAGEN;