ECLI:NL:RBZWB:2025:2524

Rechtbank Zeeland-West-Brabant

Datum uitspraak
24 april 2025
Publicatiedatum
25 april 2025
Zaaknummer
02-245012-24
Instantie
Rechtbank Zeeland-West-Brabant
Type
Uitspraak
Rechtsgebied
Strafrecht
Procedures
  • Op tegenspraak
Vindplaatsen
  • Rechtspraak.nl
AI samenvatting door LexboostAutomatisch gegenereerd

Veroordeling van verdachte voor deelname aan netwerk van cybercriminaliteit met phishing en bankhelpdeskfraude

Op 24 april 2025 heeft de Rechtbank Zeeland-West-Brabant uitspraak gedaan in een strafzaak tegen een verdachte die actief deelnam aan een netwerk dat hard- en softwareprogramma's deelde voor phishing, bankhelpdeskfraude en VIN-fraude. De verdachte, geboren in 2001 en woonachtig in Grave, was preventief gedetineerd en werd bijgestaan door raadsman mr. P.E. van Zon. Tijdens de zitting op 10 april 2025 werden de standpunten van de officier van justitie, mr. S.A.J. Louwers, en de verdediging besproken. De tenlastelegging omvatte onder andere het voorhanden hebben van hard- en software met de intentie om anderen op te lichten en het plegen van computervredebreuk. De rechtbank oordeelde dat de verdachte wettig en overtuigend schuldig was aan de feiten, waarbij hij erkende dat hij de aangetroffen programma's voorhanden had gehad. De rechtbank legde een gevangenisstraf van 18 maanden op, met aftrek van het voorarrest, en sprak de verdachte vrij van andere tenlastegelegde feiten. De rechtbank benadrukte de ernst van de cybercriminaliteit en de impact op slachtoffers, en hield rekening met de jeugdige leeftijd van de verdachte. De uitspraak werd gedaan in het openbaar en is gepubliceerd op rechtspraak.nl.

Uitspraak

RECHTBANK ZEELAND-WEST-BRABANT
Strafrecht
Zittingsplaats: Breda
parketnummer: 02-245012-24
vonnis van de meervoudige kamer van 24 april 2025
in de strafzaak tegen
[verdachte]
geboren te [geboorteplaats] ( [land] ) op [geboortedag] 2001
wonende te [woonplaats]
preventief gedetineerd in de P.I. Grave
raadsman mr. P.E. van Zon, advocaat te Eindhoven

1.Onderzoek van de zaak

De zaak is inhoudelijk behandeld op de zitting van 10 april 2025, waarbij de officier van justitie mr. S.A.J. Louwers en de verdediging hun standpunten kenbaar hebben gemaakt.

2.De tenlastelegging

De tenlastelegging is als bijlage I aan dit vonnis gehecht.
De verdenking komt er, kort en feitelijk weergegeven, op neer dat verdachte
feit 1:hard- en software voorhanden heeft gehad, met de bedoeling daarmee anderen, door middel van phishing, bankhelpdeskfraude of VIN-fraude, op te lichten. Subsidiair is dit feitencomplex tenlastegelegd als het verwerven en voorhanden hebben van van misdrijf afkomstige niet openbare gegevens;
feit 2:dat verdachte op twee laptops software/malware voorhanden heeft gehad, bestemd voor het plegen van computervredebreuk, versturen van spam of het afluisteren of opnemen van gesprekken.

3.De voorvragen

De dagvaarding is geldig.
De rechtbank is bevoegd.
De officier van justitie is ontvankelijk in de vervolging.
Er is geen reden voor schorsing van de vervolging.

4.De beoordeling van het bewijs

4.1
Het standpunt van de officier van justitie
De officier van justitie meent dat de feiten 1 en 2 wettig en overtuigend bewezen kunnen worden. Bij feit 1 gaat het daarbij om hetgeen primair aan verdachte ten laste is gelegd. Voor feit 2 heeft de officier van justitie vrijspraak gerekwireerd ten aanzien van het voorhanden hebben van de phishingsite gerelateerd aan Ameli (Franse zorgverzekeraar), omdat deze site niet meer actueel was en daarmee onbruikbaar. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen.
4.2
Het standpunt van de verdediging
De verdediging refereert zich ten aanzien van beide feiten voor het grootste gedeelte aan het oordeel van de rechtbank. Voor feit 2 heeft de verdediging verzocht verdachte partieel vrij te spreken van het voorhanden hebben van de phishingpanels, nu niet is gebleken dat verdachte deze gecomprimeerde bestanden heeft uitgepakt. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen. Hetzelfde geldt voor de phishingsite gerelateerd aan Ameli.
4.3
Het oordeel van de rechtbank
4.3.1
De bewijsmiddelen
De bewijsmiddelen zijn in bijlage II aan dit vonnis gehecht.
4.3.2
De bijzondere overwegingen met betrekking tot het bewijs
Feiten 1 en 2
Verdachte heeft erkend dat hij alle hard- en softwareprogramma’s die zijn aangetroffen, waarmee phishing, bankhelpdeskfraude of VIN-fraude kan worden gepleegd, voorhanden heeft gehad.
Periode
Nu de HP Elitebook 830 G7 en de iPhone 14 tijdens een verkeerscontrole op 15 juni 2024 onder verdachte in beslag zijn genomen, gaat de rechtbank er vanuit dat verdachte hetgeen hierop is aangetroffen in ieder geval op 15 juni 2024
voorhandenheeft gehad. De PEAQ laptop en de iPhone 16 zijn op 30 juli 2024 bij een doorzoeking in de woning van verdachte in beslag genomen. Hiervoor heeft dus te gelden dat voor hetgeen hierop is aangetroffen een bewezenverklaring kan volgen voor de periode van 15 juni 2024 tot en met 30 juli 2024.
Feit 2
Phishingpanels
Bij verdachte zijn onder [verdachte] vijf phishingpanels aangetroffen. Deze phishingpanels zijn geschikt om op grote schaal computervredebreuk mee te plegen. Anders dan de verdediging is de rechtbank van oordeel dat het feit dat deze phishingpanels niet waren ‘uitgepakt’ niet in de weg staat aan een bewezenverklaring van het voorhanden hebben daarvan. Verdachte beschikte immers over deze bestanden, die zijn aangetroffen op de HP Elitebook 830 G7. Dat hij daarmee niks zou hebben gedaan, doet hier niet aan af. Deze phishingpanels hadden tot doel om er cybercrime mee te plegen en verdachte wist wat je met deze phishingpanels kan bewerkstelligen. Verdachte heeft hiermee ook het oogmerk gehad om computervredebreuk te plegen. De rechtbank acht derhalve wettig en overtuigend bewezen dat verdachte de phishingpanels voorhanden heeft gehad met het oogmerk om daar cybercrime mee te plegen. Eenzelfde redenering geldt voor het voorhanden hebben van een aan een Franse zorgverzekeraar gerelateerde phishingsite. Het feit dat (de inloggegevens voor) deze site niet [verdachte] actueel waren en de site daardoor niet [verdachte] bruikbaar was, maakt niet dat verdachte deze niet voorhanden heeft gehad.
4.4
De bewezenverklaring
De rechtbank acht wettig en overtuigend bewezen dat verdachte
1
in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland voorwerpen en gegevens, te weten:
op de laptop HP type Elitebook 830 G7 (goednr. 2737191):
- 157 datasets met persoonsgegevens van natuurlijke personen en/of rechtspersonen,
- Crownsoft007 Whatsapp Filter, geschikt om lead-lijsten te genereren en te controleren,
- applicaties waaronder een VPN-service ter maskering van het IP-adres van de laptop en
op de laptop PEAQ (goednr. 824330):
- 24 datasets met persoonsgegevens van natuurlijke personen en rechtspersonen en
- sms-scripts ten behoeve van phishing en
op de iPhone 14 (goednr. 2737181):
- script ten behoeve van VIN-fraude,
heeft vervaardigd en/of heeft ontvangen en/of zich heeft verschaft en/of heeft verkocht en/of
heeft overgedragen en/of heeft verworven en/of heeft vervoerd en/of heeft ingevoerd, en/of heeft verspreid, en/of voorhanden heeft gehad,
waarvan hij wist dat die bestemd waren tot het plegen van phishing en bankhelpdeskfraude en VIN-fraude, terwijl dit feit betrekking had op de verkrijging van een niet-contant betaalinstrument;
2
in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en ontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c Wetboek van Strafrecht, voorhanden heeft gehad, met het oogmerk dat daarmee een van die misdrijven werd gepleegd, immers heeft verdachte,
op de laptop HP Elitebook 830 G7 (goednr. 2737191):
- een applicatie te weten UADMIN RAT inclusief bijbehorende besturingspanelen, gericht op het infecteren en heimelijk beheren van telefoons, waaronder het opnemen van belgeschiedenis, chatgeschiedenis en het registeren van toetsaanslagen en het verkrijgen van toegang tot camera’s voorhanden gehad en
op de laptop PEAQ (goednr. 824330) en/of op de iPhone 14 (goednr. 2737181):
- 5 phishingpanels om een phishing website op te zetten en te beheren,
te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of [bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5].rar voorhanden gehad en
- een phishingsite gerelateerd aan Ameli (ziektekostenverzekeringssysteem in Frankrijk) voorhanden gehad.
Voor zover er in de tenlastelegging kennelijke taal- en/of schrijffouten voorkomen, zijn die fouten in de bewezenverklaring verbeterd. Verdachte is daardoor niet in zijn verdediging geschaad.
De rechtbank acht niet bewezen hetgeen meer of anders is ten laste gelegd. Verdachte zal daarvan worden vrijgesproken.

5.De strafbaarheid

Er zijn geen feiten of omstandigheden aannemelijk geworden die de strafbaarheid van de feiten uitsluiten. Dit levert de in de beslissing genoemde strafbare feiten op.
Verdachte is strafbaar, omdat niet is gebleken van een omstandigheid die zijn strafbaarheid uitsluit.

6.De strafoplegging

6.1
De vordering van de officier van justitie
De officier van justitie vordert aan verdachte op te leggen een gevangenisstraf van
24 maanden met aftrek van het voorarrest. Daarnaast verzoekt de officier van justitie een geldboete op te leggen van 20.000 euro.
6.2
Het standpunt van de verdediging
De verdediging verzoekt rekening te houden met de persoonlijke omstandigheden van verdachte en zijn jeugdige leeftijd. Verzocht wordt om een gevangenisstraf op te leggen gelijk aan het voorarrest. In soortgelijke zaken wordt immers veelal volstaan met een taakstraf of een geringe gevangenisstraf.
6.3
Het oordeel van de rechtbank
De verdachte heeft actief deelgenomen aan een netwerk waarin hard- en softwareprogramma's werden gedeeld, die gebruikt werden voor phishing, bankhelpdeskfraude en VIN-fraude. Hierdoor stelde hij een heel netwerk in staat om op grote schaal fraude te plegen, wat kon leiden tot aanzienlijke financiële schade.
De rechtbank heeft vastgesteld dat de verdachte de genoemde programma's in verschillende vormen heeft gedeeld en in bezit had met de intentie om computerfraude te plegen. De afgelopen jaren zijn steeds meer burgers slachtoffer geworden van deze ernstige en hardnekkige vorm van criminaliteit, waarbij burgers (grote) geldbedragen zijn verloren. Deze fraude ondermijnt het vertrouwen dat consumenten moeten kunnen hebben in het betalingsverkeer, het bankwezen en bedrijven. Wanneer dit vertrouwen verdwijnt, bestaat het risico van ontwrichting van het maatschappelijk en economisch verkeer.
Hoewel uit het dossier niet precies kan worden afgeleid hoeveel schade door toedoen van de verdachte is toegebracht aan bedrijven en particulieren, is het aannemelijk dat het om grote bedragen gaat. Ook is niet duidelijk geworden hoeveel inkomsten hij heeft gegenereerd door zijn activiteiten. De verdachte heeft de gevolgen van zijn handelen genegeerd en zijn eigen (financiële) belangen vooropgesteld. Het feit dat zijn activiteiten het mogelijk maakten dat, veelal oudere, mensen zwaar gedupeerd werden met, inmiddels algemeen bekend, vaak ingrijpende gevolgen in hun leven, had hij, zoals hij ter zitting heeft gezegd, niet overdacht en interesseerde hem kennelijk niet.
Uit het strafblad van verdachte van 10 september 2024 blijkt dat hij niet eerder is veroordeeld voor soortgelijke feiten. De rechtbank houdt enigszins in matigende zin rekening met de jeugdige leeftijd van verdachte.
Voorts heeft de rechtbank kennisgenomen van het reclasseringsadvies van 13 maart 2025 dat over verdachte is opgemaakt. Hieruit komt naar voren dat door de (tot dan toe) ontkennende of zwijgende proceshouding van verdachte en het feit dat hij bewust afweegt welke informatie hij wel of niet wil delen, geen verbanden kunnen worden gelegd tussen de onderhavige verdenking en de diverse leefgebieden. De reclassering heeft geen indicatie dat sprake is van problematiek op psychisch vlak. Hij wordt voldoende in staat geacht om goed en fout van elkaar te onderscheiden en zijn eigen leven vorm te geven. Op het gebied van huisvesting en de relatie met zijn ouders lijkt stabiliteit te bestaan. Door de proceshouding van verdachte – zoals hij deze bij de reclassering had – kan het risico op recidive niet worden ingeschat. Geadviseerd wordt toepassing te geven aan het volwassenstrafrecht.
De rechtbank heeft bij de stafoplegging oog voor het afschrikwekkende effect dat daarvan uit moet gaan. De impact van computercriminaliteit is groot en dat betekent dat de straffen die in soortgelijke zaken worden opgelegd in beginsel lange onvoorwaardelijke gevangenisstraffen zijn. Naar het oordeel van de rechtbank kan in de onderhavige zaak ook niet worden volstaan met een andere straf dan met een gevangenisstraf. De rechtbank is daarnaast met de reclassering van oordeel dat het commune (volwassenen) strafrecht dient te worden toegepast
Alles afwegende acht de rechtbank een gevangenisstraf voor de duur van
18 maanden met aftrek van het voorarrest passend en geboden. Anders dan de officier van justitie ziet de rechtbank in de omstandigheden van de onderhavige zaak geen reden om daarnaast een geldboete op te leggen.
Tenuitvoerlegging van de op te leggen gevangenisstraf zal volledig plaatsvinden binnen de penitentiaire inrichting, tot het moment dat aan de verdachte voorwaardelijke invrijheidstelling wordt verleend als bedoeld in artikel 6:2:10 van het Wetboek van Strafvordering.

7.Het beslag

7.1
De onttrekking aan het verkeer
De hierna in de beslissing genoemde in beslag genomen voorwerpen zijn vatbaar voor onttrekking aan het verkeer. Gebleken is dat het feit is begaan met behulp van de voorwerpen.

8.De wettelijke voorschriften

De beslissing berust op de artikelen 36b, 36c, 57, 139d en 234 van het Wetboek van Strafrecht zoals deze artikelen luidden ten tijde van het bewezenverklaarde.

9.De beslissing

De rechtbank:
Bewezenverklaring
- verklaart het tenlastegelegde bewezen, zodanig als hierboven onder 4.4 is omschreven;
- spreekt verdachte vrij van wat meer of anders is ten laste gelegd;
Strafbaarheid
- verklaart dat het bewezenverklaarde de volgende strafbare feiten oplevert:
feit 1:gegevens verwerven en voorhanden hebben waarvan hij weet dat die bestemd
zijn tot het plegen van phishing, bankhelpdeskfraude en VIN-fraude voor zover
deze feiten betrekking hebben op de verkrijging van een niet-contant
betaalinstrument, meermalen gepleegd;
feit 2:met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid,
138b of 139c van het Wetboek van Strafrecht wordt gepleegd, een technisch
hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen
van een zodanig misdrijf, voorhanden hebben, meermalen gepleegd;
- verklaart verdachte strafbaar;
Strafoplegging
- veroordeelt verdachte tot
een gevangenisstraf van 18 maanden;
- bepaalt dat de tijd die verdachte voor de tenuitvoerlegging van deze uitspraak in voorarrest heeft doorgebracht in mindering wordt gebracht bij de tenuitvoerlegging van de opgelegde gevangenisstraf;
Beslag
- verklaart onttrokken aan het verkeer de inbeslaggenomen voorwerpen, te weten:
* 1 STK Geluidsdrager (Omschrijving: G2737188, headset, Grijs, merk: Jabra);
* 1 STK Computer (Omschrijving: G2737191, laptop + oplader, Grijs, merk: HP);
* 12 STK Simkaart van zaktelefoon (Omschrijving: G2737185, Wit, merk: Syma);
* 1 STK GSM (Omschrijving: G2737181, Zwart, merk: Apple Iphone);
* 1 STK GSM (Omschrijving: G2737182, Wit, merk:Apple Iphone);
* 1 STK Computer (Omschrijving: PL2000-ZB4R024077_824330, notebook, Grijs, merk: Peaq).
Dit vonnis is gewezen door mr. J.P.E. Mullers, voorzitter, mr. M.E.I. Beudeker en mr. C.E.M. Marsé, rechters, in tegenwoordigheid van K. de Klerk-Van Rijs, griffier, en is uitgesproken ter openbare zitting op 24 april 2025.
De voorzitter en jongste rechter zijn niet in de gelegenheid om dit vonnis mede te ondertekenen.

10.Bijlage I

De tenlastelegging
1
hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 te
Berkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans in
Nederland,
een of meer stoffen, voorwerpen en/of gegevens, te weten:
op de laptop HP type Elitebook 830 G7 (goednr. 2737191):
- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/of
rechtspersonen,
- CrownsoftOO? Whatsapp Filter, althans software geschikt om
leads-lijsten te genereren en/of te controleren,
- applicaties waaronder een VPN-service ter maskering van het IP-adres
van de laptop en/of
op de laptop PEAQ (goednr. 824330):
- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/of
rechtspersonen en/of
- sms-scripts ten behoeve van phishing en/of
op de iPhone 14 (goednr. 2737181):
- script ten behoeve van VIN-fraude,
heeft vervaardigd, heeft ontvangen, zich heeft verschaft, heeft verkocht,
heeft overgedragen, heeft verworven, heeft vervoerd, heeft ingevoerd,
heeft uitgevoerd, heeft verspreid, anderszins ter beschikking heeft
gesteld en/of voorhanden heeft gehad,
waarvan hij, verdachte, wist dat die bestemd waren tot het plegen van
phishing en/of bankhelpdeskfraude en/of VIN-fraude, in elk geval een
der in de artikelen 226, eerste lid, onderdelen 2° tot en met 5°, 231, eerste
lid, 231a, eerste lid, 231b en 232, eerste lid, omschreven misdrijven dan
wel een der misdrijven omschreven in de artikelen 310, 311, 312, 317, 321
en 326 van het Wetboek van Strafrecht terwijl dit feit betrekking had op
de verkrijging van een niet-contant betaalinstrument;
( art 234 lid 1 Wetboek van Strafrecht)
subsidiair althans, indien het vorenstaande niet tot een veroordeling
mocht of zou kunnen leiden:
hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 te
Berkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans in
Nederland,
niet-openbare gegevens, te weten
op de laptop HP type Elitebook 830 G7 (goednr. 2737191):
- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/of
rechtspersonen en/of
op de laptop PEAQ (goednr. 824330):
- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/of
rechtspersonen,
heeft verworven en/of voorhanden heeft gehad, terwijl hij, verdachte,
ten tijde van de verwerving en/of het voorhanden krijgen van deze
gegevens wist of redelijkerwijs had moeten vermoeden dat deze door
misdrijf waren verkregen;
( art 139g lid 1 ahf/ond a Wetboek van Strafrecht)
2
hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 te
Berkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans in
Nederland,
een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en/of
ontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138ab
eerste lid, 138b of 139c Wetboek van strafrecht,
heeft vervaardigd, ontvangen, zich verschaft, overgedragen, verkocht,
verworven, vervoerd, ingevoerd, uitgevoerd, verspreid of anderszins
ter beschikking heeft gesteld of voorhanden heeft gehad,
met het oogmerk dat daarmee een van die misdrijven werd gepleegd,
immers heeft verdachte,
op de laptop HP Elitebook 830 G7 (goednr. 2737191):
- een applicatie en/of malware te weten UADMIN RAT inclusief
bijbehorende besturingspanelen, gericht op het infecteren en
(vervolgens) heimelijk beheren van telefoons, waaronder het opnemen
van belgeschiedenis, chatgeschiedenis en het registeren van
toetsaanslagen en het verkrijgen van toegang tot camera’s voorhanden
gehad en/of
op de laptop PEAQ (goednr. 824330} en/of op de iPhone 14 (goednr.
2737181):
- 5 phishingpanels om een phishing website op te zetten en te beheren,
te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of
[bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5]
[bestandsnaam 5].rar voorhanden gehad en/of
- een phishingsite gerelateerd aan Ameli
(ziektekostenverzekeringssysteem in Frankrijk) laten ontwikkelen en/of
voorhanden gehad en/of aangeschaft:
( art 139d lid 2 ahf/sub a Wetboek van Strafrecht)