3.4.Gebruikte bewijsmiddelen
De rechtbank heeft hierna de wettige bewijsmiddelen opgenomen met de voor de bewezenverklaring redengevende feiten en omstandigheden.
Wanneer hierna wordt verwezen naar een proces-verbaal, wordt – tenzij anders vermeld – bedoeld een ambtsedig proces-verbaal, opgemaakt in de wettelijke vorm door (een) daartoe bevoegde opsporingsambtena(a)r(en). Wanneer hierna wordt verwezen naar dossierpagina’s, betreft dit de pagina’s van het proces-verbaal met het nummer PL 15002022271028, van de politie eenheid Eenheid Den Haag, met bijlagen (doorgenummerd pagina 1 t/m 611).
1. De verklaring van de verdachte, afgelegd op de terechtzitting van 2 maart 2026, voor zover inhoudende;
Het klopt dat de aangetroffen HP laptop van mij was, ik gebruikte deze laptop.
2. Het proces-verbaal van bevindingen, opgemaakt op 3 februari 2023, voor zover inhoudende (p. 310-312):
Vanuit onderzoek werd [medeverdachte 1] geïdentificeerd als persoon met een sleutelrol binnen een groep bankhelpfraudeurs. Op 27 januari 2023 werd zij in Den Haag aangehouden, terwijl zij verbleef in een appartement aan de [adres 2] . Zij werd aangehouden samen met drie andere personen:
[medeverdachte 2] , [verdachte] , [medeverdachte 3] . In het appartement aan de [adres 2] werden meerdere laptops, headsets, simkaarten en mobiele telefoons aangetroffen. Een van de aangetroffen goederen was een HP laptop. Op basis van bevindingen kan worden gesteld dat het zeer waarschijnlijk is dat [verdachte] de gebruiker en eigenaar was van de HP laptop.
Op de laptop waren 50 PDF, 50 CSV, 29 Excel en ongeveer 16.000 RTF/TXT bestanden aanwezig. Van de 29 Excel bestanden zag ik dat er tenminste 25 bestanden grote lijsten bevatten met persoonlijke data zoals telefoonnummers, emailadressen, bankrekeningnummers, energieleverancier, geboortedata, namen, bedrijfsnamen en adressen. Het viel op dat de personen die in deze bestanden voorkwamen vooral geboren waren voor 1960. De Excel bestanden waren op de laptop gekomen tussen 17 augustus 2022 en 26 januari 2023.
3. Het proces-verbaal van bevindingen, opgemaakt op 6 maart 2023, voor zover inhoudende (p. 456-469):
Tijdens de doorzoeking in het appartement aan de [adres 2] werden meerdere laptops, headsets, simkaarten en mobiele telefoons aangetroffen. Op basis van de bevindingen van onderzoeken naar de laptop kan worden gesteld dat de gebruiker van de HP laptop [verdachte] was. Verder kan worden gesteld dat deze laptop werd gebruikt voor het plegen van strafbare feiten zoals phishing en bankhelpdeskfraude.
In mijn onderzoek heb ik de volgende bevindingen vastgesteld:
1. Aangetroffen phishing panel software;
2. Aangetroffen bestanden met instructies en de bijbehorende software voor het inrichten van webserver ten behoeve van phishing-panel;
3. Aangetroffen software ten behoeve van verzenden phishing e-mail/berichten, en de e-mailadressen van mogelijke slachtoffers,
4. Aangetroffen gebruiker activiteiten van het gebruikmaken van deze software en
vermoedelijk phishing activiteiten.
Uit onderzoeksresultaten maakte ik op dat de archiefbestanden daadwerkelijk
phishing panels zijn die geïnstalleerd kunnen worden op een webserver en bedoeld zijn om gegevens van slachtoffers te verkrijgen die gebruikt kunnen worden om in te loggen en transacties uit te voeren op de bankrekeningen van slachtoffers. Ik onderzocht wanneer er gebruik gemaakt werd van de geïnstalleerde software. Op basis van informatie maakte ik op dat de gebruiker ‘HP’ in de nacht van 2 januari 2023 phishing e-mails verzond aan Belgische e-mailadressen.
4. Het proces-verbaal van bevindingen, opgemaakt op 28 maart 2023, voor zover inhoudende (p. 470-477):
Op basis van de bevindingen van onderzoeken naar de laptop kan worden gesteld dat de gebruiker van de HP laptop [verdachte] was. Vanuit eerder onderzoek op de HP laptop was vastgesteld dat op deze HP laptop phishing e-mails waren opgesteld en verzonden, en dat er activiteiten op de laptop waren gedaan, die passen in het scenario van het inrichten, beheren van phishing panel/websites.
In mijn onderzoek heb ik de volgende bevindingen vastgesteld: aangetroffen activiteiten van het opzetten, en versturen van SMS-berichten. Ik opende het overzicht van de internet activiteiten en scrolde door de gevonden resultaten. Uit de gezochte zoektermen maakte ik op dat de gebruiker van deze HP laptop expliciet zocht naar de service voor het versturen van sms in bulkformatie. Verder zag ik dat op 26-01-2023 verschillende URL’s meerdere keer werden aangeroepen van het domein [domeinnaam 1] . Het is mij ambtshalve bekend dat [domeinnaam 1] de service biedt om bulk SMS te versturen. Uit het domein, de bijbehorende parameters, websitetitels en de frequentie van de bezocht pagina's maakte ik op dat de gebruiker van de HP laptop vermoedelijk bulk SMS verstuurde met behulp van [domeinnaam 1] . Op basis van gegevens maakte ik op dat de gebruiker ‘HP’ tussen 26 en 27 januari 2023SMS/WhatsAppberichten verzond met behulp van bulk SMS diensten zoals [domeinnaam 1] en [domeinnaam 2] .
5. Het proces-verbaal van bevindingen, opgemaakt op 28 januari 2023, voor zover inhoudende (p. 55-56):
Op 30 maart 2022 werd er een voertuigcontrole uitgevoerd te Den Haag. De verdachte [verdachte] bleek tijdens de aanhouding meerdere goederen bij zich te hebben, te weten: USB stick. Hier bleken inlogpanels te staan, die gebruikt worden voor phishingfraude.
6. Het proces-verbaal van bevindingen, opgemaakt op 18 april 2023, voor zover inhoudende (p. 370):
Op woensdag 30 maart 2022 was ik belast met het bekijken van USB-stick welke een verdachte bij zich had. Deze was bij zijn insluitingsfouillering aangetroffen in zijn nektas. Ik bekeek de USB-stick op een politiecomputer en zag daar meerdere bestanden. Ik zag dat er een map op stond met de naam “ [bestandsnaam] " en opende deze. Dit soort bestanden zijn mij ambtshalve bekend als frauduleuze programma's die veelvuldig gebruikt worden voor criminele activiteiten. Ik zag dat in deze map meerde sub-mappen waren met de namen van alle Nederlandse banken, waaronder bijvoorbeeld ING, Rabobank, Triodos Bank en ASN. Ik opende
één van deze sub-mappen en zag dat in deze map van één van die banken allerlei
bestanden zaten die samen een programma vormen en op die manier een bankomgeving nabootsen om zo de gegevens van de slachtoffers te verkrijgen. Voor het bekijken van de bestanden op de USB-stick gaf de verdachte toestemming.