Uitspraken

Het standpunt van de officier van justitie

De officier van justitie acht alle ten laste gelegde feiten wettig en overtuigend te bewijzen. Wat betreft feit 3 (diefstal), feit 4 (oplichting) en feit 6 (computervredebreuk) heeft de officier van justitie gevorderd verdachte partieel vrij te spreken, namelijk voor zover het gaat om aangever [aangever 1] . Ook dient verdachte volgens de officier van justitie te worden vrijgesproken van computervredebreuk met betrekking tot de aangevers [aangever 2] , [aangever 3] , [aangever 4] , [aangever 5] , [aangever 6] en [aangever 7] .

Het standpunt van de verdediging

De raadsman heeft vrijspraak bepleit van de onder 3, 5, 6, 7 en 8 ten laste gelegde feiten. Ten aanzien van feit 1, 2 en een deel van feit 4 heeft de raadsman zich gerefereerd aan het oordeel van de rechtbank.

De specifieke verweren van de raadsman zullen, voor zover relevant, hierna worden besproken bij het oordeel van de rechtbank.

De vordering van de officier van justitie

De officier van justitie heeft gevorderd verdachte ter zake van het door de officier van justitie bewezen geachte te veroordelen tot een gevangenisstraf van 4 jaar, met aftrek van het voorarrest, waarvan een gedeelte van 1 jaar voorwaardelijk met een proeftijd van 2 jaren en de bijzondere voorwaarden zoals deze door de reclassering zijn geadviseerd.

Het standpunt van de verdediging

De raadsman heeft opgemerkt dat in de strafeis van de officier van justitie te weinig rekening is gehouden met de persoonlijke omstandigheden van verdachte en zijn rol bij deze strafbare feiten, zoals hij daarover op de terechtzitting heeft verklaard. Van verdachte werd verwacht dat hij mee zou werken aan deze strafbare feiten. De bedreigingen waar verdachte mee te maken heeft gehad, laten zien dat zijn keuzemogelijkheden zeer beperkt waren.

Daarnaast heeft de raadsman de rechtbank verzocht niet mee te gaan in het toepassen van de Amsterdamse oriëntatiepunten wat betreft het wapenbezit, nu deze oriëntatiepunten nog niet landelijk worden toegepast.

Het oordeel van de rechtbank

Bij het bepalen van de straf heeft de rechtbank rekening gehouden met de ernst van het bewezen verklaarde, de omstandigheden waaronder dit is begaan en de persoon van verdachte, zoals ter terechtzitting is gebleken.

Verdachte heeft zich, gedurende de periode van bijna een jaar, actief en intensief bezig gehouden met phishing. Verdachte was vooral betrokken bij het technische deel: het inrichten, hosten en beheren van phishing-websites. De slachtoffers werden door middel van een e-mail of sms, die van een officiële bank afkomstig leek, doorgelinkt naar deze phishing-sites. Nadat de slachtoffers op deze website hun gegevens hadden ingevoerd, werden hun bankrekeningen leeggehaald door verdachte of één van zijn mededaders. Op deze wijze zijn 22 personen opgelicht voor een bedrag van in totaal ruim € 170.000,-.

Door het handelen van verdachte is het vertrouwen van de slachtoffers in het betalingsverkeer en bankwezen ondermijnd. Wanneer het vertrouwen in het betalingsverkeer en bankwezen bij consumenten in het algemeen niet meer aanwezig is, bestaat het risico van ernstige ontwrichting van het maatschappelijk en economisch verkeer. In deze tijd, waarin online bankieren aan de orde van de dag is, is dit vertrouwen essentieel en van groot economisch en maatschappelijk belang. De rechtbank neemt het verdachte kwalijk dat hij, gedreven door financieel gewin, dit vertrouwen heeft ondermijnd.

Phishing kan alleen succesvol zijn als sprake is van voldoende kennis van digitale systemen in combinatie met een goede samenwerking en onderlinge taakverdeling. Of zoals in de tapgesprekken tussen verdachte en een onbekende persoon werd opgemerkt, er moet worden gezorgd dat “de teams klaar staan”. Juist dit soort delicten vereisen een georganiseerd karakter: de phishing-site moet klaar staan, nadat de gegevens zijn verkregen moet direct worden overgegaan tot het overboeken van gelden, bankpassen moeten worden onderschept, bedragen moeten bij geldautomaten worden opgenomen, enzovoort. De omstandigheid dat deze feiten in een georganiseerd verband zijn gepleegd, neemt de rechtbank in strafverzwarende zin mee. Binnen dit georganiseerde verband speelde verdachte een aanzienlijke en cruciale rol.

Naast de strafbare feiten die verband houden met phishing heeft verdachte zich ook schuldig gemaakt aan witwassen en het voorhanden hebben van een vuurwapen, munitie en een stroomstootwapen. Daarin is voor de rechtbank met name het aangetroffen vuurwapen van belang voor de strafmaat. De rechtbank volgt de officier van justitie in zijn standpunt dat, landelijk gezien, de huidige landelijke oriëntatiepunten voor (vuur)wapenbezit als te laag worden aangemerkt.

De rechtbank heeft ook gelet op een uittreksel uit de justitiële documentatie van verdachte van 4 juni 2020, waaruit blijkt dat verdachte de afgelopen jaren niet is veroordeeld voor soortgelijke strafbare feiten.

Op 17 augustus 2019 heeft de reclassering geadviseerd aan verdachte een onvoorwaardelijke gevangenisstraf op te leggen zonder bijzondere voorwaarden. In een aanvulling van 3 juli 2020 wordt opgemerkt dat verdachte inmiddels gemotiveerd en begeleidbaar is. Om die reden wordt verzocht aan verdachte een deels voorwaardelijke straf op te leggen met de volgende bijzondere voorwaarden: een meldplicht, het inzicht geven in zijn computergebruik en het meewerken aan een zinvolle dagbesteding.

Gelet op de ernst van de feiten, zoals de rechtbank die hiervoor heeft omschreven, kan niet met een andere straf worden volstaan dan met een (gedeeltelijk) onvoorwaardelijke gevangenisstraf. Met name het aantal personen dat door verdachte is gedupeerd, het aanzienlijke schadebedrag en het vuurwapen dat is aangetroffen, maken dat aan verdachte een forse gevangenisstraf dient te worden opgelegd.

De rechtbank is van oordeel dat verdachte geen volledige openheid van zaken heeft gegeven over zijn rol bij deze strafbare feiten. Verdachtes betrokkenheid was groter dan het enkel beheren of onderhouden van de phishing-websites. Met deze procesopstelling heeft verdachte geen volledige verantwoordelijkheid genomen voor de strafbare feiten die door hem zijn gepleegd. Dit maakt dat verdachte de rechtbank onvoldoende vertrouwen heeft gegeven dat verdachte zich in de toekomst niet opnieuw schuldig zal maken aan dit soort strafbare feiten.

Om verdachte ervan te weerhouden zich in de toekomst opnieuw aan (soortgelijke) strafbare feiten schuldig te maken, zal de rechtbank een deel van deze gevangenisstraf voorwaardelijk opleggen. Daarbij zal de rechtbank als bijzondere voorwaarden opleggen dat verdachte zich zal houden aan een meldplicht bij de reclassering en zal meewerken aan het vinden van een zinvolle dagbesteding. De rechtbank zal niet als voorwaarde stellen dat verdachte inzicht dient te verschaffen in zijn computergebruik. Gelet op de complicaties die er zijn bij de praktische uitvoering van deze voorwaarde heeft de rechtbank er onvoldoende vertrouwen in dat deze voorwaarde zijn doel bereikt, namelijk het weerhouden van verdachte om zich opnieuw aan cybercrime schuldig te maken. Verdachte zal hierin zelf zijn verantwoordelijkheid moeten nemen.

De rechtbank acht, alles afwegend, een gevangenisstraf zoals geëist door de officier van justitie, passend en geboden. De rechtbank legt aan verdachte op een gevangenisstraf voor de duur van 4 jaar met aftrek van de duur dat verdachte in voorarrest heeft gezeten, waarvan 1 jaar voorwaardelijk, met een proeftijd van 2 jaar en de bijzondere voorwaarden zoals die hiervoor zijn vermeld.

De voorlopige hechtenis van verdachte is geschorst per 5 september 2019. Gelet op de straf die aan verdachte wordt opgelegd, ziet de rechtbank aanleiding om de schorsing van de voorlopige hechtenis van verdachte op te heffen.

Onttrekking aan het verkeer

De rechtbank zal de in beslag genomen voorwerpen, te weten

Verbeurdverklaring

De rechtbank zal de volgende in beslag genomen voorwerpen verbeurd verklaren:

16. horloge, Rolex, goednummer: 521005;

16. schoenen, Christian Louboutin, goednummer: 521008;

20. schoenen, Dolce en Gabbana, goednummer 521011;

20. schoenen, Louis Vuitton, goednummer 521012;

20. schoenen, Balenciaga, goednummer 521013;

26. armband, goud, goednummer: 521199;

26. ring, goud, goednummer: 521200;

26. ring, goud, goednummer: 521201;

30. personenauto, kenteken: [kenteken] , goednummer: 520938;

30. kentekenbewijs, goednummer: 573971;

32. vordering, rekeningnummer [rekeningnummer] ;

32. vorderingen ING-spaarrekening;

32. Apple Macbook, goednummer: 521004;

32. telefoontoestel, goednummer: 520959;

32. telefoontoestel, goednummer: 520961;

32. simkaart van zaktelefoon, goednummer: 520962;

32. telefoontoestel, goednummer: 520963;

32. telefoontoestel, goednummer: 520964;

32. telefoontoestel, goednummer: 520965;

32. telefoontoestel, goednummer: 520967;

32. administratie, goednummer: 520968;

32. administratie, goednummer: 520969;

32. administratie, goednummer: 520970;

32. bankbescheiden, goednummer: 520971;

49. telefoontoestel, goednummer: 520990;

49. telefoontoestel, goednummer: 520991;

49. telefoontoestel, goednummer: 520992;

49. telefoontoestel, goednummer: 520995;

49. telefoontoestel, goednummer: 520996;

49. mastercard, goednummer: 520998;

49. computer, goednummer: 521002;

49. bankbescheiden, goednummer: 521003;

49. harddisk, goednummer: 520982;

49. bankbescheiden, goednummer: 520997;

49. telefoontoestel, goednummer: 520989;

49. simkaart van zaktelefoon, goednummer: 520960;

Met behulp van de voorwerpen 35 tot en met 41, 47, 49 tot en met 53, 55, 57, 59 en 60 zijn de onder 3, 4, 5 en 6 bewezen verklaarde feiten begaan.

De voorwerpen 5, 8, 16, 17, 20, 21, 22, 25, 26, 27, 28, 30, 31, 32, 33, 42, 43, 44, 45, 54, 56 en 58 zijn geheel of grotendeels door middel van of uit de baten van de strafbare feiten verkregen.

De raadsman heeft verzocht de in beslag genomen Macbook (34) aan verdachte terug te geven. De rechtbank wijst dat verzoek af. Bewezen verklaard is dat verdachte zich bezig hield met phishing. Daarbij werd door hem gebruik gemaakt van laptops, een harde schijf en een aantal mobiele telefoons. Op vrijwel alle gegevensdragers die bij verdachte zijn aangetroffen, zijn sporen aangetroffen van deze phishing-activiteiten. De Macbook kon niet door de politie worden onderzocht. Verdachte heeft de inhoud van zijn Macbook niet zichtbaar willen maken voor de politie. Gelet op deze omstandigheden is de rechtbank van oordeel dat ook deze Macbook bestemd was tot het begaan van het misdrijf. De rechtbank zal de Macbook dan ook verbeurd verklaren. Ditzelfde geldt voor de iPhone 7 en de iPhone 5s (nummers 38 en 53). De raadsman stelt dat op deze iPhones geen strafbare informatie is aangetroffen. De rechtbank leidt echter uit het dossier af dat deze iPhones op het moment van inbeslagneming uitgeschakeld waren. Kennelijk konden deze iPhones niet nader worden onderzocht. Gelet op de strafbare of aan phishing gerelateerde informatie die op vrijwel alle telefoons is aangetroffen, is de rechtbank van oordeel dat er voldoende aanleiding is te veronderstellen dat ook deze telefoons bestemd waren tot het plegen van een strafbaar feit.

Teruggave aan verdachte

De rechtbank zal de teruggave gelasten aan verdachte van de in beslag genomen voorwerpen die aan verdachte toebehoren, aangezien deze voorwerpen niet vatbaar zijn voor verbeurdverklaring of onttrekking aan het verkeer en het belang van strafvordering zich niet tegen teruggave verzet:

18. schoenen, goednummer: 521009;

18. schoenen, goednummer: 521010;

23. jas, DSquared2, goednummer: 521014;

23. jas, DSquared2, goednummer 521015;

De rechtbank merkt op dat, voor zover op de bovengenoemde goederen nog conservatoir beslag rust, dit in de weg staat aan de feitelijke teruggave aan verdachte.

De vorderingen

ING Bank

ING Bank heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 75.307,47. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

Rabobank

Rabobank heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 69.485,22. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

Van Lanschot

Van Lanschot Bank heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 124.416,72. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

[aangever 3]

heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 360,19. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

[aangever 18]

heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 2.944,-. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

[naam]

heeft zich als benadeelde partij in het geding gevoegd en vordert een bedrag van € 150,35. Dit bedrag bestaat uit materiële schade, ten gevolge van de aan verdachte onder 3, 4 en 6 ten laste gelegde feiten.

Het standpunt van de officier van justitie

De officier van justitie heeft gevorderd de vorderingen benadeelde partij toe te wijzen tot de navolgende bedragen:

Het standpunt van de verdediging

De raadsman heeft primair betoogd dat de vorderingen niet kunnen worden toegewezen vanwege de bepleite vrijspraak. Subsidiair heeft de raadsman betoogd dat de vorderingen kunnen worden toegewezen tot de onderstaande bedragen:

Telefoonnummer [telefoonnummer] en IMEI [IMEI-nummer]

Bij de phishing-slachtoffers werden diverse frauduleuze afschrijvingen gedaan. Bij een aantal van deze afschrijvingen is een betaling naar T-Mobile te zien waarbij het telefoonnummer [telefoonnummer] in de transactiegegevens te zien is. Van dit nummer werd vervolgens vanaf 18 september 2018 de telecommunicatie opgenomen.29 Uit analyse van de data die hiermee werd verkregen bleek dat het apparaat wat dit nummer gebruikte het IMEI-nummer [IMEI-nummer] had.30 Op dit IMEI-nummer is tevens een tap aangesloten.31 Tijdens de doorzoeking (de rechtbank begrijpt: in de woning van de verdachte [verdachte] ) zag de verbalisant dat het IMEI-nummer waarvan de telecommunicatie werd opgenomen, overeenkwam met een apparaat in de woning, te weten een MiFi Router. Tevens werd een verpakking aangetroffen met daarop het eerder genoemde IMEI-nummer [IMEI-nummer] .32

Telefoonnummer [telefoonnummer]

Verdachte [verdachte] heeft op de terechtzitting van 8 juli 2020 verklaard dat het telefoonnummer [telefoonnummer] zijn privénummer betreft.33

In het onderzoek is er een tap aangesloten op het IMEI-nummer [IMEI-nummer]

en het telefoonnummer [telefoonnummer] . Op donderdag 31 januari 2019 vond een gesprek plaats tussen [verdachte] en een NN-persoon. In dit telefoongesprek zei [verdachte] : “Ik ga nu bij een rakker inloggen”.34 Op 11 februari 2019 vond een gesprek plaats tussen [verdachte] en een NN-persoon. Hierin werd het volgende gezegd:

“NN-man: (…) alsjeblieft focus effe man, we kunnen deze goed uitmelken man.

[verdachte] : Ja ik weet het man, ik weet het.

NN-man: (…) je weet toch we kunnen veel meer, veel breder man, je weet toch dan moet ik wel die mensen klaar hebben staan, die teams klaar hebben staan.” 35

Laptop Asus Zenbook

Verdachte [verdachte] heeft op de terechtzitting van 8 juli 2020 verklaard dat de laptop Asus Zenbook van hem is.36

Op 5 maart 2019 werd [verdachte] aangehouden in zijn woning op de [adres ] in [woonplaats] . Op het moment van aanhouding zat hij achter een laptop Asus Zenbook.37 Verbalisant [verbalisant 2] zag tijdens de doorzoeking dat schermen openstonden waarop een soort beheerpanel te zien was van domeinnamen – waaronder [domeinnaam] en [domeinnaam] – die vermoedelijk te relateren zijn aan phishing.38 [verbalisant 2] zag in de map C: [map] bestanden die samen een website vormden; deze website leek zeer sterk op de website van de Van Lanschot Bank, kennelijk gemaakt voor phishing-doeleinden.39

Verbalisant [verbalisant 2] heeft nader onderzoek ingesteld naar de laptop Asus Zenbook.40 Op de laptop zag hij sporen van het volgende vermoedelijk aan phishing te relateren domein: login. [domeinnaam] ; datum: 27-2-2019. Deze domeinnaam wordt ook genoemd in de aangifte van de firma van Lanschot.41

[verbalisant 2] zag in de map “/my web sites” drie mappen met hierin codes voor drie websites, respectievelijk voor sites gelijkend op rabobank.be, beobank.be en vanlanschot.com. In deze mappen zag hij ook een logbestand van het programma httrack. Dit is een programma wat gebruikt kan worden om websites te kopiëren. De code van de website van de drie bovengenoemde banken waren hiermee gekopieerd. [verbalisant 2] leidt uit zijn onderzoek af dat het zeer waarschijnlijk is, dat de code die is aangetroffen op de laptop, gebruikt werd voor het domein [domeinnaam] , het domein wat gebruikt is om op wederrechtelijke wijze inloggegevens te verkrijgen voor de site van de Van Lanschot Bank.42

Verder zag [verbalisant 2] dat de volgende zoekopdracht was ingevoerd in Google:

FVLB “ziggo.nl” (datum: 1-3-2019). FVLB zijn de vier letters waarmee IBAN-rekeningnummers van de Van Lanschot bank beginnen. Met deze zoekopdracht worden door Google websites geretourneerd waar zowel FVLB als “ziggo.nl” voorkomen.43 Deze zoekopdracht is kennelijk gedaan met het doel om achter e-mailadressen van rekeninghouders te komen om zo gerichter phishing-mails te kunnen sturen, dat wil zeggen naar mensen die ook daadwerkelijk rekeninghouder zijn bij de van Lanschot bank.44

Op 8 mei 2019 was verbalisant [verbalisant 3] belast met het analyseren van een bestand dat is aangetroffen op de inbeslaggenomen laptop Asus Zenbook. Het bestand bevond zich op de genoemde laptop op de locatie: \ [locatie 1] .docx. [verbalisant 3] zag dat in het bestand kann.docx meerdere IP-adressen en gedeeltes van IBAN-bankrekeningnummers stonden. Dit document bevatte 63 pagina's.45

Telefoon iPhone X

In de woning van [verdachte] is een iPhone X in beslag genomen. Verdachte heeft op de terechtzitting verklaard dat deze iPhone X van hem is.46 Op 18 maart 2019 is onderzoek verricht in de applicatie Snapchat.47 In de fotogalerij van snapschat zijn diverse foto’s van (verschillende) Rabobank-passen aangetroffen.48 Daarnaast zijn verschillende berichten waargenomen, waaronder de volgende berichten die door de gebruiker van de telefoon zijn verzonden aan “ [naam] ”:

"Stap 1 is die mense osso bellen voor die zogenaamde onderhoud ik heb je een script gestuurd

En stap 2 is kpn lebbe om te litten

Ik stuur je gekke finos met guap

Als je sim fixt en belt

Doen we alles 50/50

Ik kan het je morgen laten verdienen

Ik mail je zometeen twee finos

Bel naar osso en ontfutsel alle namen en geboortedatum

Ik laat je morgen minimaal een kop eten

Morgen is f helpdesk open herlitten we die foin."

Door de verbalisant is in het proces-verbaal als toelichting bij deze berichten opgemerkt dat ‘fino’ staat voor bankrekening en ‘een kop’ voor € 1000.49

Op de iPhone X is verder door verbalisant [verbalisant 4] een notitie aangetroffen, de inhoud waarvan hem deed vermoeden dat het gebruikt kan worden voor een belscript voor phishing. Tevens heeft verbalisant [verbalisant 4] twee foto’s op de telefoon aangetroffen van een lijst met termen die betrekking hebben op phishing en die kennelijk zijn vertaald naar straattaal.50 Op deze lijst staan onder meer de termen "fino" en "kop" vermeld, met als betekenis "(bank)rekening" en "1000 euro".51

Gebruikersaccount [gebruiker] en IP-adres [IP-adres]

Op de laptop Asus Zenbook trof verbalisant [verbalisant 5] meerdere chatgesprekken aan tussen [gebruiker] en [e-mail] .net. [verbalisant 5] heeft de website [website] .net bezocht en zag dat dit een website betrof waar proxy's en VPN-verbindingen kunnen worden gekocht. Een proxyserver betreft een computer die als tussenstation wordt gebruikt tussen de gebruiker en het internet. Een proxyserver kan ook worden gebruikt om de daadwerkelijke identiteit van gebruiker te verhullen. In een gesprek wordt gesproken over dat de VPS (virtual private server) van [gebruiker] het IP-adres [IP-adres] heeft. Een VPS is een fysieke server die opgedeeld is in meerdere virtuele servers. Een gebruiker kan op de fysieke server dus één of meerdere servers hebben draaien. Met het IP-adres [IP-adres] is er ingelogd op het controlepaneel van het domein [domeinnaam] .nl.52

Huawei-telefoons

Tijdens de aanhouding van verdachte [verdachte] zijn diverse mobiele telefoons inbeslaggenomen, waaronder zes Huawei telefoons.53 Aan deze mobiele telefoons is onderzoek verricht naar de aanwezige geïnstalleerde apps op de telefoons. Hierbij zijn diverse bankapps op de toestellen aangetroffen. De apps van de volgende banken waren op de toestellen geïnstalleerd:

Opvallend is dat uit eerder onderzoek is gebleken dat verdachte [verdachte] enkel klant is bij de

ING-Bank. Verder waren er op de telefoontoestellen een aantal apps geïnstalleerd zoals NordVPN en “SMS sender modem”. Met de app NordVPN kan de gebruiker een VPN (Virtual Private Network) verbindingen gebruiken. De gebruiker kan op met deze app zijn eigen IP-adres en hiermee zijn of haar identiteit verhullen. Met de app “SMS sender modem” kan de gebruiker een groot aantal sms-berichten tegelijk versturen.54

Aangevers [aangever 9] en [aangever 10]

Op 28 mei 2018 doet [aangever 9] aangifte bij de politie. Ze verklaart dat ze op 23 mei 2018 een mail kreeg van de ING-bank. Het ging over de app van internetbankieren. [aangever 9] heeft de link van de mail van de ING-bank aangeklikt. Ze heeft vervolgens de informatie waar de ING Bank in de link om vroeg ingevuld. Op vrijdag 25 mei 2018 zag haar echtgenoot dat er verschillende bedragen van de rekeningen waren afgeschreven.55 Bij de aangifte is de betreffende e-mail opgenomen, die als onderwerp heeft: “Verleng uw toegang tot de Mobiel Bankieren App voor uw apparaat”.56

In de aangifte die is gedaan door ING is opgenomen dat de klant [aangever 9] de phishingsite heeft bezocht op 24 mei 2018 om 17.23 uur.57 De fraudeur heeft ingelogd op MING om 17.25 uur. In deze sessie werd de Mobiel Bankieren App toegevoegd op de smartphone van de fraudeur.58 Met de frauduleus geactiveerde Mobiele App zijn de verschillende transacties uitgevoerd.59 Als gevolg van deze transacties heeft de klant een schade geleden van € 33.667,83.60

[aangever 10] doet eveneens op 28 mei 2018 aangifte bij de politie. Hij verklaart dat hij op 24 mei 2018 om 13.15 uur een mail kreeg van de ING-bank. Hierin stond het volgende: “Verleng uw toegang tot de Mobiel Bankieren App voor uw apparaat”.61 [aangever 10] vertrouwde het mailadres en dacht dat dit echt afkomstig was van de ING-bank. Het email-adres waarmee de mail verzonden was, was [mailto: [e-mail] nl]. [aangever 10] heeft op de button gedrukt en werd toen door een menu geleid, waarbij ook de code van de app bankieren gevraagd werd. Hij kreeg toen een sms met een TAN-code die hij moest bevestigen. Ook werd gevraagd of hij een nieuwe bankpas wilde aanvragen. Dat heeft [aangever 10] bevestigd. Aan [aangever 10] werd vervolgens gevraagd of hij dezelfde pincode wilde behouden. Dat heeft hij ook bevestigd. Hij moest toen zijn oude pincode invoeren. Daarna kreeg [aangever 10] een TAN-code toegestuurd en heeft dit via zijn telefoon bevestigd. Op 26 mei 2018 zag [aangever 10] op de ING-app dat er diverse bedragen overgeboekt waren en opgenomen van zijn rekening waarvoor hij geen opdracht had gegeven. Het ging om een totaalbedrag van € 26.554,00.62

Uit de aangifte van ING blijkt dat er bij de benadeelde klant [aangever 10] een eerste klantafwijkende inlog zichtbaar was op 24 mei 2018 om 13.54 uur. Er werd een nieuwe betaalpas met pinbehoud aangevraagd en in deze sessie werd tevens de Mobiel Bankieren App toegevoegd op de klantafwijkende smartphone.63 Met de vals aangevraagde betaalpas zijn drie transacties uitgevoerd op 26 mei 2018. Twee betalingen vonden plaats in de Coolblue winkels in Utrecht en Amsterdam, en een geldopname in Amsterdam aan de [adres ] .64

Het eerste IP-adres van een MTA (mail transfer agent/ontvanger) in de e-mail header van aangever [aangever 10] betreft [IP-adres] . Dit houdt in dat de email vanaf dit IP-adres is verstuurd aangezien dit het eerste item is in de header.65

Aangevers [aangever 11] , [aangever 12] , [aangever 13] , [aangever 14] en [aangever 15]

Op 17 juli 2018 doet [aangever 25] , namens ING Bank N.V. aangifte bij de politie.66 In deze aangifte is opgenomen dat benadeelde klant [aangever 11] op of omstreeks 12 juni 2018 zeer waarschijnlijk op een phishingmail met onderwerp “bevestigen met je mobiel” heeft gereageerd. De in deze mail opgenomen link leidt naar phishingsite hxxps: [website] . Een eerste afwijkende inlog op de MING omgeving van de klant is zichtbaar op 12 juni 2018 om 15.47 uur, gevolgd door een inlog om 15.53 uur. Gedurende deze sessies wordt de Mobiel Bankieren App geregistreerd en geactiveerd. Op 12 juni 2018 zijn drie frauduleuze betalingen uitgevoerd met de Mobiel Bankieren App67, steeds aan T-Mobile, waarbij in de omschrijving een mobiel nummer is opgenomen: [telefoonnummer] .68 Als gevolg van de transacties heeft de klant een schade geleden van € 72,45.69

[aangever 12] heeft op 12 juni 2018 hxxps: [website] bezocht met het eigen device. Een eerste afwijkende inlog op de MING omgeving van de klant is zichtbaar op 12 juni 2018 om 16.18 uur. In die sessie werd Mobiel Bankieren App geregistreerd en geactiveerd op een ander toestel.70 Op 12 juni 2018 zijn drie transacties uitgevoerd met de frauduleus geactiveerde mobiele App. De transacties betroffen betalingen aan T-Mobile waarbij in de betalingsomschrijving steeds het eerder genoemde mobiele nummer is opgenomen: [telefoonnummer] . Als gevolg van de transacties heeft de klant een schade geleden van € 45,00.71

Op 12 juni 2018 krijgt [aangever 13] een e-mailbericht afkomstig van [e-mail] .nl. In dit bericht stond dat alle klanten een nieuw Mijn ING zouden krijgen. [aangever 13] heeft op de link geklikt en moest inloggen op Mijn ING. Op 15 juni 2018 werd hij gebeld door de ING-bank in verband met het feit dat er verdachte transacties waren. Achteraf bleek dat het e-mailbericht een valse link bevatte. Er zijn diverse geldbedragen vanaf de gezamenlijke bankrekening afgeschreven naar de betaalrekening van [aangever 13] . Vanaf zijn betaalrekening zijn alle spaartegoeden overgeschreven naar onbekende bankrekeningen en namen.72

Uit de aangifte van ING blijkt dat [aangever 13] zeer waarschijnlijk phishingsite hxxps: [website] / heeft bezocht op 12 juni 2018. Een eerste klantafwijkende inlog is zichtbaar op 12 juni 2018 om 16.01 uur. Tijdens deze sessie is de Mobiel Bankieren App geregistreerd en geactiveerd op een ander toestel. Met de frauduleus geactiveerde App zijn transacties opgevoerd en uitgevoerd.73 Als gevolg van de transacties heeft de klant een schade geleden van € 16.550,00.74

[aangever 14] heeft op 12 juni om 15.43 uur een e-mail ontvangen waarop hij via een link zijn toestel moest registreren. [aangever 14] heeft toen op die link gedrukt.75 De e-mail die zogenaamd afkomstig was van de ING bleek afkomstig te zijn van: [e-mail] .nl.76 Op vrijdag 15 juni 2018 verscheen op de telefoon van [aangever 14] een verzoek om een TAN-code voor de overboeking van € 3.000,-. Verder bleek dat er € 5.000,- was overgemaakt van de spaar- naar de betaalrekening van [aangever 14] en vervolgens direct was overgeboekt naar [C] .77 Daarnaast ontving [aangever 14] op 15 juni 2018 om 09.47 en 11.30 uur een SMS-bericht van het telefoonnummer [telefoonnummer] .78 Uit nader onderzoek is gebleken dat dit telefoonnummer op 15 juni 2018 gekoppeld was aan een apparaat met IMEI-nummer [IMEI-nummer] .79 Eerder die dag heeft dit apparaat contact gehad met de zendmast aan de [adres ] te [woonplaats] , hemelsbreed 342 meter verwijderd van de woning van verdachte.80 Voorts was kort daarvoor, op 20 mei 2018, aan dit apparaat het hiervoor genoemde telefoonnummer [telefoonnummer] gekoppeld.81

[aangever 15] heeft op 12 juni 2018 omstreeks 15.40 uur haar mail geopend en zag een mail afkomstig van de ING-bank. Daarin las ze: “bevestigen met je mobiel, nu in Mijn ING voor iedereen met de app”. In de mail las [aangever 15] dat ze haar telefoontoestel opnieuw moest registeren, zodat ze hiervan gebruik kon maken. Ze vertrouwde deze mail en klikte op de button “toestel registreren”. [aangever 15] werd meteen doorverwezen naar een andere website lijkende op de website van de ING-bank. Ze moest daar haar gegevens invullen zoals pasgegevens, geboortedatum, rekeningnummer, enzovoort. Vervolgens kreeg ze een TAN-code die ze moest gebruiken om haar bankieren-app opnieuw te activeren.82 [aangever 15] bevestigde haar TAN-code op de website. Op 15 juni 2018 werd [aangever 15] gebeld door de ING-bank. De medewerker zei haar dat de mail die ze ontvangen had, niet afkomstig was van de ING-bank en dat er een bedrag van € 3.000,- was afgeschreven van haar ING-rekening. [aangever 15] zag dat er op 15 juni 2018 via internetbankieren € 3.000,- was overgemaakt naar een voor haar onbekend rekeningnummer op naam van [aangever 13] . Ze zag later dat de mail, waarvan ze dacht dat deze afkomstig was van de ING-bank, afkomstig was van “ [e-mail] .nl”.83

Met het IP-adres [IP-adres] is op 20 juli 2018 ingelogd op het controlepaneel van het domein [domeinnaam] .nl.84

Op 14 augustus 2018 doet [aangever 16] aangifte namens [onderneming] .

[aangever 16] ontving op 7 augustus 2018 een sms-bericht. In dat bericht stond de volgende tekst: “Geachte klant, Binnenkort vervalt uw toegang tot de Bankieren App. Verleng uw toegang tot de app via https:// [link] .ml”. [aangever 16] heeft het linkje in de sms aangeklikt en kreeg toen op haar telefoon een scherm te zien waarop ze haar gegevens moest invullen.85 Ze moest haar e.dentifier erbij pakken en haar pasnummer, pincode en nog wat gegevens doorgeven. Op 8 augustus 2018 werd ze gebeld door een kennis van haar genaamd [naam] . Hij vertelde haar dat er geld was afgeschreven van zijn rekening naar diverse instanties en dat hij € 200,- van haar bankrekening had ontvangen. [aangever 16] is naar de bank gegaan en heeft een rekeningoverzicht meegekregen van alle onrechtmatige uitgaven voor een totaalbedrag van: € 1.078,27.86

Op 11 augustus 2018 doet [aangever 17] aangifte namens [naam] . Ze verklaart dat [naam] (de rechtbank begrijpt: [naam] ) op 7 augustus een sms-bericht kreeg87 met de tekst: “Geachte klant, Binnenkort vervalt uw toegang tot de Bankieren App. Verleng uw toegang tot de App via https:// [link] .ml”88. [naam] probeerde via de link de app te verlengen. Hij werd doorverbonden en moest zijn e.dentifier gebruiken. Dat heeft hij gedaan, maar hij kreeg een foutmelding.89 Op 8 augustus werden verschillende transacties gedaan op de twee rekeningnummers van [naam] die niet door henzelf waren gedaan:

[aangever 18] ontving op 7 augustus 2018 een sms-bericht. In dit berichtje stond: “Geachte klant, Binnenkort vervalt uw toegang tot de Bankieren App. Verleng uw toegang tot de App via https:// [link] .ml”. [aangever 18] heeft deze link aangeklikt en kwam op een voor hem bekende site van de bank terecht. Hij moest zijn bankrekening en zijn pasnummer invullen. Daarna moest hij zijn 5-cijferige pincode intoetsen. [aangever 18] moest hierop zijn random reader erbij pakken om het te bevestigen via een code die hij ontvangen had. Hij kreeg daarop een foutmelding. [aangever 18] moest deze procedure herhalen en dat heeft hij gedaan.91 Er is in totaal € 2.944,- van zijn rekening afgehaald, wat hij zelf niet heeft gedaan.92

Op het moment van aanhouding zat [verdachte] achter een laptop Asus TP300L. Op de genoemde laptop trof verbalisant [verbalisant 5] meerdere URL-codes aan met in de tekst ‘Gyazo.com’ gevolgd door een unieke cijfer- en lettercombinatie. Gyazo is een screenshotprogramma waar gebruikers een screenshot kunnen maken en deze naar het web kunnen uploaden, waarna door Gyazo een unieke URL naar de screenshot wordt geproduceerd.93 Tussen de afbeeldingen staat een afbeelding van een beheerpaneel van de domeinnaam mobielbevestigen.ml. Dit domein betreft een phishing domeinnaam waar aangevers slachtoffer van zijn geworden en aangifte van hebben gedaan.94

Aangevers [aangever 5] , [aangever 19] , [aangever 6] en [aangever 7]

[aangever 5] heeft aangifte gedaan, omdat van zijn rekeningnummer in totaal een geldbedrag is gepind van € 2000,-. Op woensdag 30 januari 2019 ontving [aangever 5] een mail dat hij zijn huidige Rabobank-pas moest vernieuwen. Dit was in verband met veiligheidsredenen. Hij moest hiervoor op een link klikken die in de mail was verwerkt. Dat heeft [aangever 5] gelijk die woensdag gedaan. Op het moment dat hij op de link klikte, kwam hij in het scherm van de Rabobank. Hij moest inloggen met zijn random reader. Op het moment dat hij ingelogd was, kwam er te staan dat er een nieuwe pas toegestuurd werd. [aangever 5] kon uit drie keuzes kiezen; dit had te maken met hoe snel hij zijn pas wilde ontvangen. Hij heeft voor de snelste keuze gekozen en het was de bedoeling dat hij zijn pas binnen twee werkdagen zou ontvangen.95

Er werd hem gevraagd om zijn huidige pas kapot te knippen en op te sturen. Dit heeft hij direct gedaan. Op 1 februari 2019 is er tweemaal gepind: € 50,- en € 1.950,-. De transacties vonden plaats bij de geldautomaat aan de [adres ] te [woonplaats] .96

Op 30 januari 2019 kreeg de man van [aangever 19] nep sms-bericht van de Rabobank. In dit sms-bericht stond dat hij zijn bankpas van de Rabobank moest opsturen naar een adres in Rotterdam. Vervolgens heeft de man van [aangever 19] op 1 februari 2019 de pas doorgeknipt en opgestuurd. Op 3 februari 2019 werd [aangever 19] door een medewerkster van de Rabobank gebeld. Ze vertelde dat ze waarschijnlijk slachtoffer waren geworden van fraude/oplichting.97 Er zijn meerdere bedragen naar verschillende stichtingen overgeschreven en naar een tweetal personen. Ook is een bedrag van € 2000,- gepind.98

Op 2 en 3 februari 2019 zijn de volgende bedragen overgeboekt/gepind van de rekeningen van [aangever 19] : € 2.000,-, € 2.000,-, € 2.000,-, € 1.000,-, € 2.000,-, € 1.000,-, € 2.000,-, € 2.000,- en € 788,-.99

[aangever 6] ontving op 29 januari 2019 op haar mobiele telefoon een sms-bericht met de tekst: “Uw Rabobank betaalpas is verouderd en zal overmorgen komen te vervallen. Vraag uw betaalpas gratis aan en voorkom blokkade van uw bankrekening via: [url] /Rabobank.” Hierop heeft haar echtgenoot ingelogd op de computer op de site van [url] /Rabobank. Hij kreeg het bericht dat hij de oude bankpas in tweeën moest knippen en op moest sturen naar een adres in [woonplaats] . [aangever 6] heeft de doorgeknipte pas in een enveloppe gedaan en geadresseerd aan dat adres. Op 3 februari 2019 zagen [aangever 6] en haar man dat er een bedrag van € 1.250,- was afgeschreven van hun bankrekening. Het bedrag was op 2 februari 2019 opgenomen bij een geldautomaat.

In de periode van 12 november 2018 tot en met 31 maart 2019 werd de telecommunicatie van het IMEI-nummer [IMEI-nummer] opgenomen. Hieruit bleek dat op 31 januari 2019 om 2.44 uur de website [url] /rabobank was bezocht.100

Op 23 januari 2019 ontving [aangever 7]101 een sms-bericht102, met de volgende tekst: “Uw Rabobank bankpas is verouderd en vervalt overmorgen. Vraag uw bankpas geheel gratis aan en voorkom blokkade van uw bankpas via: [url] /rabobank”.103 [aangever 7] zag een afbeelding van een oranje bankpas van de Rabobank met een schaartje er boven en een stippellijn door het pasje heen. Er stond vermeld dat haar bankpas verouderd was en ze verzochten haar om haar bankpas op te sturen naar het adres: [adres ] , [woonplaats] . Ze zag ook nog staan: “Let op graag bankpas doorknippen in verband met fraude.” Op zaterdag 26 januari 2019 heeft [aangever 7] haar bankpas door midden geknipt en in een envelop gedaan en gericht aan [naam] met het genoemde adres.104 Op dinsdag 29 januari 2019 werd ze gebeld door de Rabobank en kreeg ze te horen dat er € 3.000,- euro in drie keer afgeschreven was.105

Op de tapaansluiting van verdachte [verdachte] werd gezien dat hij op 23 en 24 januari 2019 de website ‘http:// [website] . Dit betreft een valse Rabobank-omgeving waarin gevraagd wordt om de bankpas op te sturen naar [naam] , [adres ] in [woonplaats] .106

Op 5 maart 2019 is [verdachte] aangehouden. Op dat moment zat hij achter een laptop Asus Zenbook. Op 8 mei 2019 was verbalisant [verbalisant 3] belast met het analyseren van een bestand dat is aangetroffen op de inbeslaggenomen laptop. In het bestand "kann.docx", dat 63 pagina’s lang is, stonden meerdere IP-adressen en gedeeltes van IBAN-bankrekeningnummers.107 Op de toegevoegde printscreen uit het document is te zien dat bij enkele IP-adressen is toegevoegd: “Verstuurt bankpas: vandaag”.108 Na onderzoek in dit document kwamen uit het politiesysteem de volgende vier aangiftes van phishing naar voren met daarin de volledige IBAN rekeningnummers.

Gegevens zoals in document aangetroffen:

IP-adres: [IP-adres]

IBAN: [IBAN nummer]

Pasnummer: [pasnummer]

Dit blijkt het volgende volledige IBAN-rekeningnummer te zijn: [rekeningnummer] ten name van [aangever 5] , [1988] te [geboorteplaats] .109

Gegevens zoals in document aangetroffen:

IP-adres: [IP-adres]

IBAN: [IBAN nummer]

Pasnummer: [pasnummer]

[rekeningnummer] ten name van [aangever 19] , geboren op [1967] .

Gegevens zoals in document aangetroffen:

IP-adres: [IP-adres]

IBAN: [IBAN nummer]

Pasnummer: [pasnummer]

Dit blijkt het volgende volledige IBAN-rekeningnummer te zijn: [rekeningnummer] ten name van [aangever 6] , geboren op [1945] .

Gegevens zoals in document aangetroffen:

IP-adres: [IP-adres]

IBAN: [IBAN nummer]

Pasnummer: [pasnummer]

Dit blijkt het volgende volledige IBAN-rekeningnummer te zijn: [rekeningnummer] ten name van [aangever 7] , geboren op [1966] .110

Aangevers [aangever 2] , [aangever 3] en [aangever 4]

Op 11 februari 2019 ontving [aangever 2] een sms-bericht waarin stond: “Uw Rabobank bankpas vervalt op 14-02-2019. Vraag uw nieuwe bankpas geheel gratis aan en voorkom blokkering van uw bankrekening via de website: [url] ”. [aangever 2] klikte op de link in het bericht en werd doorgestuurd naar een scherm waarop zij een logo van de Rabobank zag staan, met bovenaan “Bankpas vervangen”. In de adresbalk stond: [url] . De volgende pagina was een instructie wat zij moest doen. Ze moest haar bankpas doorknippen.111 De doorgeknipte pas moest worden opgestuurd naar een bepaald adres. [aangever 2] moest, voor het aanvragen van een nieuwe pas, ook nog ergens haar pincode invullen. Op 12 februari heeft ze op haar werk de enveloppe met daarin haar doorgeknipte pas bij de uitgaande post gelegd. Op 14 februari werd [aangever 2] gebeld door de Rabobank. De medewerker van de Rabobank vertelde haar dat er veel opvallende en afwijkende transacties waren gedaan op haar rekening. [aangever 2] zag vervolgens op een uitdraai van de laatste transacties van haar bankrekening dat er een bedrag was overgeschreven van haar spaarrekening naar haar lopende rekening, dat er onbekende transacties waren gedaan en dat er storneringen waren gedaan.112

In het sms-bericht stond een link waar de aangever [aangever 2] op heeft geklikt. Ze werd naar een site geleid met als adres: [url] .113 Op 14 februari 2019 bezoekt de verdachte de website https:// [website] /. Op deze site worden drie domeinnamen weergegeven waaronder de domeinnaam nl-bankieren.com. De website oogt als een beheerpaneel van domeinnamen. In totaal is er een bedrag van € 10.784,04 van de rekening van [aangever 2] afgeschreven.114

In de periode van 12 november 2018 tot en met 31 maart 2019 werd de telecommunicatie van het IMEI-nummer [IMEI-nummer] opgenomen. Op 12 februari 2019 om 18.44 uur is via dit apparaat de volgende domeinnaam bezocht: [url] .115

Op 5 februari 2019 kreeg [aangever 3] een sms-berichtje op zijn telefoon met de volgende tekst: “Uw Rabobankpas is verouderd en vervalt binnen twee dagen. Vraag uw nieuwe betaalpas geheel gratis aan en voorkom blokkade van uw bankrekening via: [url] ”.

Op 13 februari 2019 kreeg [aangever 3] weer een sms-berichtje. In dit bericht stond het volgende: “Uw bankpas vervalt op 16-02-2019. Vraag uw nieuwe betaalpas geheel gratis aan en voorkom blokkering van uw bankrekening via de website: [url] ”. Hierop heeft hij op de bovengenoemde link geklikt. Vervolgens kwam ik terecht op een website voorzien van het volgende adres: “ [url] .com”. Hier heeft [aangever 3] zijn bankrekening- en bankpasgegevens ingevoerd. Hij heeft zijn oude pincode116 ingevoerd en vervolgens moest hij een nieuwe pincode invoeren. Dat heeft hij gedaan. Vervolgens heeft hij geklikt op de website. [aangever 3] zag op het scherm dat het adres als volgt was: [url] .com. Op het scherm zag hij dat hij zijn bankpas moest opsturen naar het volgende adres: [adres ] , [woonplaats] . Op 14 februari 2019 heeft [aangever 3] zijn pas naar het bovengenoemde adres gestuurd. Op 17 februari 2019 ontving [aangever 3] e-mails waaruit bleek dat zijn paslimiet was gewijzigd en zag [aangever 3] meerdere afschrijvingen van zijn bankrekening. Hij zag dat zijn saldo in totaal € 50,- was. Op deze bankrekening had hij een bedrag van ongeveer € 36.000,- staan.117

Op de tap van IMEI-nummer [IMEI-nummer] was te zien dat op vrijdag 15 februari 2019 omstreeks 15:59 uur het IP-adres [website] werd bezocht. Bij het aanklikken van het bezochte IP-adres was een tabel te zien die doet ogen als een beheerpaneel van diverse domeinnamen, waaronder de domeinnaam [domeinnaam] .com.118

Op 14 februari 2019 ontving [aangever 4] per sms het volgende bericht: “Uw Rabobankpas vervalt op 13 februari 2019. Vraag uw nieuwe Rabobank pas aan en voorkom blokkering van uw huidige pinpas via de Rabobank website: [url] ”.119 [aangever 4] klikte op de aangegeven website en las de instructies wat hij met zijn bankpas moest doen. In de instructies stond dat hij zijn bankpas in twee delen moest knippen en vervolgens moest opsturen naar het adres [adres ] , [woonplaats] . [aangever 4] heeft de instructies daadwerkelijk opgevolgd en uitgevoerd. Hij kreeg ook de opdracht om zijn huidige pincode in te voeren, gevolgd door zijn gewenste pincode. [aangever 4] heeft deze handelingen ook daadwerkelijk gedaan. Op 18 februari 2019 werd hij telefonisch benaderd door een medewerker van de Rabobank en werd hem medegedeeld dat er afwijkende transacties hadden plaatsgevonden op zijn bankrekening. [aangever 4] zag op het transactieoverzicht onder andere dat er geld was overgemaakt van de spaarrekening naar de betaalrekening. Er was € 3000,- van zijn rekening opgenomen.120

Met de iPhone XR aangetroffen in de slaapkamer van verdachte [verdachte] is in de periode van 16 februari 2019 20:09:32 uur en 16 februari 2019 20:35:56 uur ingelogd op de Rabo Online Bankieren van [aangever 4] , zo is gebleken na onderzoek aan de cookies aangetroffen op deze telefoon. Op 16 februari 2019 om 21:23 en 21:30 uur is er in totaal € 3.000,- opgenomen van de rekening van [aangever 4] . De iPhone XR is toen verbonden geweest met de MiFi router in de woning van [verdachte] .121

In de woning van [verdachte] is een iPhone X in beslag genomen. Op 18 maart 2019 is onderzoek verricht in de applicatie Snapchat.122 Hierin zijn verschillende berichten waargenomen123, waaronder een bericht met de tekst “ [adres ] , [woonplaats] ”.124

Aan [aangever 20] werd op 28 februari 2019 een phishing-mail verstuurd. Hij opende deze op 3 maart 2019 en herkende deze meteen als app van mijn Van Lanschot bank met het verzoek om in te loggen. [aangever 20] las de volgende tekst: “Verleng uw registratie van de Login App”.125 Hij logde in met zijn webber en kreeg het verzoek om de cijfercode in te vullen. Dit voerde hij in en kreeg een responscode van zes cijfers terug en voerde ook deze in. [aangever 20] zag dat men toen verzocht om te bevestigen dat de juiste gegevens waren doorgestuurd. Hij kreeg weer het verzoek een responscode in te voeren van zes cijfers en voerde dat in. [aangever 20] las dat de verlenging bevestigd was. Van de heer [naam] , van de fraudedesk van Van Lanschot, kreeg [aangever 20] overzichten toegestuurd. Daarin las hij dat van zijn rekeningen126 (waaronder die van [bedrijf 2] . BV)127 bedragen waren doorgesluisd naar een tussenrekening. Vanaf de tussenrekening waren bedragen overgemaakt naar andere rekeningen.128

In de periode van 28 februari 2019 tot en met 2 maart 2019 worden verschillende personen, zowel klanten als niet-klanten van Van Lanschot, benaderd met een phishing e-mail.129 De “Login App verlengen” knop verwijst naar de korte URL “https:// [url] ”, welke doorverwijst naar “https://login. [website] ”. Op deze website wordt een phishing-pagina getoond welke als doel lijkt te hebben om logingegevens van klanten van Van Lanschot te ontfutselen. Op 3 maart 2019 wordt bij Van Lanschot door het bedrijf “ [bedrijf 2] . B.V.” melding gemaakt van fraude. Deze klant heeft op de hierboven genoemde phishing-site zijn gegevens ingevuld waarna hij constateerde dat er wederrechtelijk geld is afgeschreven van de verschillende rekeningen voor een totaalbedrag van € 26.520,-.130

In de periode van 12 november 2018 tot en met 31 maart 2019 werd de telecommunicatie van het IMEI-nummer [IMEI-nummer] opgenomen. Hieruit bleek dat de website [url] werd bezocht op:

Uit de opgenomen telecommunicatie van het IMEI-nummer [IMEI-nummer] blijkt dat middels dit apparaat op 1, 2 en 3 maart 2019 de volgende domeinnaam was bezocht: “login. [domeinnaam] ”.132

Op 3 maart 2019 ontving [aangever 21] een sms-bericht op zijn mobiele telefoon:133 “Uw van Lanschot Login App verloopt binnenkort Verleng uw registratie van de Login App met uw digipas Dit doet u via Mijn Van Lanschot: [url] ”134. [aangever 21] heeft de gestuurde link aangeklikt. Dit leek echt en omdat er ‘https’ bij stond is hij verder gegaan met deze site. Hij las op het scherm wat hij moest doen en heeft dit gedaan met zijn digipas en de codes die hij in moest vullen. Op 5 maart 2019 werd [aangever 21] gebeld door Van Lanschot bankiers dat er een bedrag van € 4.900,- van zijn bankrekening was afgeboekt.135

Van het bedrag van € 4.900,- is een bedrag van € 219,44 geblokkeerd. Daarnaast is op 3 maart 2019 een bedrag van € 160,- van de rekening van [aangever 21] afgeschreven, met in de omschrijving “ [naam] ”.136

Uit de opgenomen telecommunicatie van het IMEI-nummer [IMEI-nummer] blijkt dat middels dit apparaat op 3 maart 2019 om 18:22 de volgende domeinnaam was bezocht: “ [url] ”.137

[aangever 22] ontving op 4 maart 2019 op zijn mobiele telefoon een sms-bericht. Hij las het volgende: “Uw van Lanschot login App verloopt binnenkort. Verleng uw registratie van de loginApp met uw digipas. Dit doet u via Mijn van Lanschot: [url] ”. [aangever 22] heeft toen op de link gedrukt en zag een zeer betrouwbare en bekende omgeving. Hij heeft de gevraagde gegevens ingevuld en zag een QR-code welke hij, zoals gewoonlijk, met zijn smartphone kan scannen. [aangever 22] had niet in de gaten dat het hier om een betaling ging. Vervolgens moest hij op de digipas een code invoeren, die hij op zijn telefoon had ontvangen. Om deze handeling te bevestigen, moest hij, zoals gewoonlijk, dit proces nogmaals herhalen. Toen ik alles had doorlopen zag ik dat het succesvol was en werd het afgesloten.138 Op 4 maart 2019 kreeg [aangever 22] een telefoontje van de Van Lanschot bank of hij een ideal-betaling van € 2.000,- gedaan had, waarop [aangever 22] zei dat dit niet het geval was.139

Op 7 maart 2019 heeft [aangever 23] , mede namens [apotheek] , aangifte gedaan van oplichting door middel van phishing. [aangever 23] was op 4 maart 2019 werkzaam in de apotheek aan de [adres ] te [woonplaats] en kreeg een sms-bericht binnen op zijn telefoon.140 Dit betrof het volgende bericht: “Uw van Lanschot Login App verloopt binnenkort. Verleng uw registratie van de Login App met uw digipas. Dit doet u via Mijn Van Lanschot: [url] ”. [aangever 23] heeft vervolgens op de link geklikt. Hij moest inloggen met zijn digipas. Deze handeling ging zoals gewoonlijk. Daarna werd hem gevraagd om nogmaals zijn code in te tikken. Dit betrof een response code. Daarop kreeg [aangever 23] een code terug van zes cijfers die hij moest ingeven op de website. [aangever 23] heeft uiteindelijk drie keer een response code gehad die hij heeft ingevoerd ter bevestiging. Toen dat klaar was, zag hij op zijn scherm dat de Login App verlengd was.

Op 4 maart 2019 zijn de volgende bedragen afgeschreven van de rekening: € 4.996,66 en € 4.889,66. Van dit laatste bedrag is een bedrag van € 3.286,00 geblokkeerd/tegengehouden.141

[aangever 24] heeft, als directeur en enig aandeelhouder van [bedrijf 3] BV, aangifte gedaan bij de politie.142 [aangever 24] kreeg op 3 maart 2019 op haar telefoon een sms-bericht met een bericht dat haar Login App van Van Lanschot zou verlopen.143 Ze heeft vervolgens op de link in de sms geklikt.144 Op 4 maart 2019 heeft [aangever 24] van [E] van Van Lanschot gehoord dat er een bedrag van € 4.290,- was afgeschreven. In de omschrijving bij de transactie stond: [naam] . [aangever 24] heeft geprobeerd om nogmaals op de site terecht te komen met het adres: https://login. [IP-adres] /login/.145

Op 5 maart 2019, omstreeks 13:30 uur bleek dat de Mifi-router van [verdachte] in gebruik was. Om 13:37:30 werd gezien op het tapsysteem, dat het IP-adres van login. [IP-adres] werd bevraagd.146

Bijlage III: de bewezenverklaring

De rechtbank acht wettig en overtuigend bewezen dat verdachte:

1.

op 5 maart 2019 te Diemen een wapen als bedoeld in artikel 2 lid 1 Categorie III onder 1 van de Wet wapens en munitie, te weten een vuurwapen in de zin van artikel 1 onder 3 van die wet in de vorm van een pistool van het merk FN Browning, kaliber 7.65 mm

en

munitie in de zin van art. 1 onder 4° van de Wet wapens en munitie, te weten munitie als bedoeld in art. 2 lid 2 van die wet van de Categorie III, te weten 18 kogelpatronen, kaliber 7,65 mm

voorhanden heeft gehad;

2.

op 5 maart 2019 te Diemen een wapen van categorie II onder 5°, te weten een voorwerp waarmee door een elektrische stroomstoot personen weerloos kunnen worden gemaakt of pijn kan worden toegebracht, voorhanden heeft gehad;

3.

op tijdstippen in de periode van 23 mei 2018 tot en met 5 maart 2019 te Diemen,

tezamen en in vereniging met een ander of anderen,

(telkens) met het oogmerk van wederrechtelijke toe-eigening heeft weggenomen

geldbedragen, welke geldbedragen, geheel of ten dele toebehoorden aan accounthouders en/of rekeninghouders van de ING bank en/of de Rabobank en/of de Van Lanschot bank en/of de ABN-AMRO Bank, te weten

benadeelde [aangever 9] (33.667,83 euro) en

benadeelde [aangever 10] (26.554,00 euro) en

benadeelde [aangever 13] (13.578,49 euro) en

benadeelde [aangever 14] (5.000,00 euro) en

benadeelde [aangever 15] (3.000,00 euro) en

benadeelde [aangever 11] (72,45 euro) en

benadeelde [aangever 12] (45,00 euro) en

benadeelde [aangever 2] (10.784,04 euro) en

benadeelde [aangever 3] (35.950,00 euro) en

benadeelde [aangever 4] (3.000,00 euro) en

benadeelde [aangever 5] (2.000,00 euro) en

benadeelde [aangever 19] (14.788,00 euro) en

benadeelde [aangever 6] (1.250,00 euro) en

benadeelde [aangever 7] (3.000,00 euro) en

benadeelde [aangever 21] (4.840,56 euro) en

benadeelde [aangever 22] (2.000,00 euro) en

benadeelde [aangever 23] (6.600,32 euro) en

benadeelde [aangever 24] (4.290,00 euro) en

benadeelde [aangever 20] (26.520,00 euro) en

benadeelde [aangever 16] (1.078,27 euro) en

benadeelde [aangever 17] (150,35 euro) en

benadeelde [aangever 18] (2.944,00 euro),

waarbij hij, verdachte en/of zijn mededader(s) het weg te nemen geld onder zijn/hun bereik heeft/hebben gebracht door middel van (een) valse sleutel(s),

te weten met oplichting verkregen

4.

op tijdstippen in de periode van 23 mei 2018 tot en met 5 maart 2019 te Diemen,

tezamen en in vereniging met een ander of anderen,

(telkens) met het oogmerk om zich en/of (een) ander (en) wederrechtelijk te bevoordelen, door het aannemen van een valse hoedanigheid en door een of meer listige kunstgrepen en door een samenweefsel van verdichtsels,

accounthouders en rekeninghouders van de ING bank en/of de Rabobank en/of de Van Lanschot bank en/of de ABN-AMRO Bank, te weten

benadeelde [aangever 9] en

benadeelde [aangever 10] en

benadeelde [aangever 13] en

benadeelde [aangever 14] en

benadeelde [aangever 15] en

benadeelde [aangever 11] en

benadeelde [aangever 12] en

benadeelde [aangever 2] en

benadeelde [aangever 3] en

benadeelde [aangever 4] en

benadeelde [aangever 5] en

benadeelde [aangever 19] en

benadeelde [aangever 6] en

benadeelde [aangever 7] en

benadeelde [aangever 21] en

benadeelde [aangever 22] en

benadeelde [aangever 23] en

benadeelde [aangever 24] en

benadeelde [aangever 20] en

benadeelde [aangever 16] en

benadeelde [aangever 17] en

benadeelde [aangever 18] ,

heeft bewogen tot het ter beschikking stellen van (inlog)gegevens (waaronder IBAN-nummer en/of gebruikersnaam en/of wachtwoord en/of telefoonnummer en/of geboortedatum en/of e-mailadres en/of autorisatiecode en/of pincode) van hun ING bank of Rabobank of Van Lanschot bank of de ABN-AMRO Bank account(s), en/of afgifte van bankpas(sen) van de Rabobank,

hebbende verdachte en zijn mededader(s) (telkens) met vorenomschreven oogmerk - zakelijk weergegeven - valselijk en listiglijk en bedrieglijk en in strijd met de waarheid:

waardoor bovengenoemde accounthouders en/of ander(en) werden bewogen tot bovenomschreven afgiften;

5.

hij in de periode van 30 oktober 2017 tot en met 5 maart 2019 te Diemen,

tezamen en in vereniging met een ander of anderen,

technische hulpmiddelen die hoofdzakelijk geschikt gemaakt en ontworpen waren tot het plegen van een misdrijf als bedoeld in artikel 138ab Wetboek van Strafrecht, voorhanden heeft gehad, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab eerste van het Wetboek van Strafrecht werd gepleegd,

immers hebben verdachte en zijn mededader(s)

phishingsites en software bestemd voor het versturen van grote hoeveelheden SMS-berichten (app ‘SMS sender modem’) voorhanden gehad en gebruikt, met de bedoeling om inlogcodes en inloggegevens en klantgegevens af te vangen die toegang geven tot de geautomatiseerde betaalsystemen van banken

en

vervolgens die inloggegevens verworven en voorhanden gehad met de bedoeling om daarmee zichzelf of een ander toegang te verschaffen tot het telecommunicatieverkeer en/of het betalingsverkeer zijnde geautomatiseerde werken van de ING bank en de Rabobank en de Van Lanschot bank en de ABN-AMRO Bank en/of hun klanten;

6.

op tijdstippen gelegen in de periode van 23 mei 2018 tot en met 5 maart 2019 te Diemen,

tezamen en in vereniging met een ander of anderen,

(telkens) opzettelijk en wederrechtelijk in geautomatiseerde werken, te weten computersystemen en/of servers van de ING bank en de Rabobank en de Van Lanschot bank en de ABN-AMRO Bank, is binnengedrongen met behulp van een valse sleutel en door het aannemen van een valse hoedanigheid

te weten door het (telkens) inloggen met onrechtmatig verkregen inlognamen en/of wachtwoorden en/of andere (inlog)gegevens van accounthouders van de ING bank en de Rabobank en de Van Lanschot bank en de ABN-AMRO Bank, te weten van:

benadeelde [aangever 9] en

benadeelde [aangever 10] en

benadeelde [aangever 13] en

benadeelde [aangever 14] en

benadeelde [aangever 15] en

benadeelde [aangever 11] en

benadeelde [aangever 12] en

benadeelde [aangever 2] en

benadeelde [aangever 3] en

benadeelde [aangever 4] en

benadeelde [aangever 19] en

benadeelde [aangever 21] en

benadeelde [aangever 22] en

benadeelde [aangever 23] en

benadeelde [aangever 24] en

benadeelde [aangever 20] en

benadeelde [aangever 16] en

benadeelde [aangever 17] en

benadeelde [aangever 18] ,

door het aannemen van een valse hoedanigheid door zich voor te doen als de accounthouder van voornoemde account(s);

7.

op tijdstippen in de periode van 9 januari 2017 tot en met 5 maart 2019 te Diemen, tezamen en in vereniging met een ander, van het plegen van witwassen een gewoonte heeft gemaakt, immers heeft hij, verdachte, en zijn mededader, een voorwerp, te weten een geldbedrag van in totaal ongeveer 66.790,00 euro, voorhanden gehad en omgezet, terwijl hij en/of zijn mededader wisten, dat bovenomschreven geldbedrag - onmiddellijk of middellijk - afkomstig was uit enig misdrijf.