Drie mannen afkomstig uit Amsterdam en Amstelveen zijn door de rechtbank veroordeeld, omdat ze jarenlang slachtoffers maakten via phishing. Ze kregen gevangenisstraffen en taakstraffen tegen zich te horen. Ook moeten ze gezamenlijk 183.000 euro aan schadevergoeding betalen.
Dat heeft de rechtbank van Rotterdam dinsdag bepaald. Omdat het om drie verdachten gaan, zijn er drie vonnissen opgesteld. Deze kun je hier, hier en hier lezen.
Zo gingen de verdachten te werk
Het gaat om een 26-jarige, 30-jarige en 31-jarige man afkomstig uit Amsterdam en Amstelveen. Tussen 2014 en 2019 maakten zij tal van slachtoffers via phishing. Dat is een oplichtingstruc waarbij internetcriminelen proberen om persoonlijke gegevens van nietsvermoedende slachtoffers buit te maken. Deze data misbruiken zij voor financieel gewin, bijvoorbeeld om iemands spaarrekening leeg te plunderen. Anderen verkopen de gegevens door aan andere criminelen.
In deze casus verstuurden de mannen valse e-mails en sms-berichten naar slachtoffers. Daarbij deden ze zich voor als telecombedrijf, bank of creditcardmaatschappij. In de nepberichten verwezen ze slachtoffers naar een malafide pagina. Op de phishingsite konden ze hun inloggegevens van hun bank invullen.
De oplichters gebruikten deze informatie om de adresgegevens van klanten te veranderen. Vervolgens kochten ze op naam van de klant gloednieuwe iPhones. Deze werden bezorgd op het adres van katvangers. Tot slot werd er ook geld overgeboekt naar de bankrekeningen van de katvangers.
Rechtbank neemt overtredingen ‘ernstige vergrijpen’
Volgens de rechtbank staat onomstotelijk vast dat de mannen zich schuldig hebben gemaakt computervredebreuk (hacking), oplichting, diefstal en geld witwassen. Eén van de verdachten ontwikkelde de phishingsites, waardoor hij “een cruciale rol” speelde. “Zonder de door hem gemaakte en verkochte phishingwebsites kon het phishingtraject immers niet in gang worden gezet. Het handelen van de verdachte heeft grote financiële schade voor de banken tot gevolg gehad. Aan dit handelen is slechts een einde gekomen door ingrijpen van de politie.”
De rechtbank spreekt van “ernstige feiten” vanwege de vele slachtoffers. Ook heeft het vertrouwen in financiële instellingen een knauw gekregen. “De slachtoffers vertrouwden erop dat zij hun geld op een veilige manier hadden weggezet bij de banken en dat hun persoonlijke gegevens in hun klantomgeving bij banken niet voor derden bereikbaar waren. Het vertrouwen dat banken een veilige plek zijn om geld te bewaren, is door de verdachte en zijn medeverdachten ernstig geschaad”, aldus de rechter.
Eén van de verdachten kocht met het illegaal verkregen geld een nieuwe auto. Dat is volgens de rechtbank een serieus vergrijp. “Het verhullen van de criminele herkomst van opbrengsten van misdrijven stelt daders van deze misdrijven in staat om buiten het bereik van de opsporingsinstanties te blijven en ongestoord van het crimineel verkregen vermogen te genieten. De aanpak van witwassen is dan ook van groot belang voor de effectieve bestrijding van allerlei vormen van ernstige criminaliteit.”
Verdachten veroordeeld tot betalen schadevergoeding
Alle drie de verdachten zijn door de rechtbank van Rotterdam veroordeeld tot 270 dagen gevangenisstraf, waarvan 198 dagen voorwaardelijk. Aangezien de mannen 72 dagen in voorarrest hebben gezeten, hoeven ze niet terug naar de gevangenis. Hier is een proeftijd van twee jaar aan gekoppeld. Als ze zich in deze periode aan een strafbaar feit schuldig maken, moeten ze alsnog hun celstraf uitzitten.
Verder legde de rechter de verdachten een taakstraf op. De man die de phishingsites ontwikkelde kreeg 180 uur taakstraf tegen zich te horen. Met aftrek van het resterende deel van de tijd dat hij in voorarrest doorbracht, komt deze taakstrafverplichting te vervallen. De andere twee verdachten kregen een taakstraf van 240 uur opgelegd.
Tot slot moeten de verdachten gezamenlijk een schadevergoeding van ruim 183.000 euro betalen. Dat is aanzienlijk minder dan de 445.000 euro die de Rabobank, ING en Vodafone hadden geëist.
