De rechter heeft een minderjarige verdachte veroordeeld voor het ontwikkelen en verspreiden van phishingpanels. Daarnaast heeft hij op grote schaal persoons- en accountgegevens via Telegram te koop aangeboden. Gezien zijn leeftijd komt de verdachte ervan af met een voorwaardelijke jeugddetentie van drie maanden en een werkstraf van 120 uur.
Dat heeft de rechtbank Noord-Nederland bepaald.
Dit moet je weten over phishing en phishingpanels
Phishing is een vorm van online fraude waarbij cybercriminelen proberen om toegang te krijgen tot persoonlijke informatie of inloggegevens van nietsvermoedende slachtoffers. In praktijk sturen ze vaak een nepbericht naar slachtoffers, inclusief een link naar een nagemaakte internetpagina (vaak van een bank).
Om zo’n neppagina te maken, is technische kennis noodzakelijk. Oplichters die niet over deze kennis beschikken, gebruiken veelal een phishingpanel. Dat is software waarmee ze zonder de vereiste kennis een malafide website kunnen ontwikkelen. Door phishingpanels zijn nagemaakte websites bijna niet van echt te onderscheiden. Tevens stelt het criminelen in staat om fraude op grote schaal te plegen. De financiële schade die ze daarmee aanbrengen kan flink in de papieren lopen.
Verdachte ontwikkelde phishingpanels en verkocht niet-openbare gegevens
Een minderjarige verdachte uit Hoogeveen ontwikkelde tussen mei 2020 en juli 2021 phishingpanels. Deze verkocht en verhuurde hij via Telegram aan anderen, wetende dat zij de software zouden misbruiken om slachtoffers te maken. De verdachte vereenvoudigde de online oplichting door berichten en instructievideo’s over zijn phishingpanels te verspreiden. Kwaadwillenden konden zo eenvoudig webpagina’s namaken van partijen als Tikkie, Marktplaats en ABN Amro.
In dezelfde periode beschikte de verdachte over persoons- en accountgegevens van onder meer MediaMarkt, Coolblue, Bol.com en Facebook. Soms in combinatie met bankrekeningnummers. Deze data verkocht hij via Telegram aan anderen. Volgens het Openbaar Ministerie wist de verdachte, of had hij in ieder geval moeten weten, dat deze gegevens via misdrijven verkregen waren.
Op 21 juli 2021 viel de politie de woning van de verdachte binnen. Agenten namen daarbij mobiele telefoons en computers in beslag. Toen kreeg de man te horen dat hij werd verdacht van het ontwikkelen en verkopen van phishingpanels, en het bezitten van niet-openbare persoons- en accountgegevens.
Rechter: ‘Phishing ondermijnt vertrouwen in betalingsverkeer’
De rechtbank Noord-Nederland vindt het wettig en overtuigend bewezen dat de verdachte zich aan beide vergrijpen schuldig heeft gemaakt. De rechter meent dat de verdachte daardoor fraude heeft gefaciliteerd. Bovendien deed hij dat op grote schaal. “Verdachte heeft geen oog gehad voor de financiële schade die hij de slachtoffers heeft toegebracht. Dit neemt de rechtbank verdachte kwalijk”, zo staat er in het vonnis.
“Een toenemend aantal burgers wordt slachtoffer van deze ernstige en hardnekkige vorm van criminaliteit. Door deze vorm van fraude wordt het vertrouwen dat consumenten moeten kunnen hebben in het betalingsverkeer, het bankwezen en bedrijven ondermijnd. Wanneer dit vertrouwen niet meer aanwezig is, bestaat het risico van ontwrichting van het maatschappelijk en economisch verkeer”, aldus de rechter.
Rechter legt jeugddetentie en taakstraf op
De rechtbank houdt rekening met het feit dat de verdachte voor het grootste gedeelte minderjarig was toen hij de misdrijven beging. Ook was hij niet eerder onherroepelijk veroordeeld. Tot slot is bij hem autisme en ADHD vastgesteld en heeft hij in meerdere instellingen gewoond. Momenteel woont hij in een instelling voor begeleid wonen en dat gaat goed. “Verdachte neemt zelf initiatieven, volgt onderwijs, houdt zich aan afspraken en is eerlijk”, zo oordeelt de rechter.
Alles overwegende gaat de rechtbank mee in de strafmaat van de officier van justitie. Die eiste drie maanden voorwaardelijke jeugddetentie met een proeftijd van één jaar, en een onvoorwaardelijke taakstraf van 120 uur.
