OM eist flinke straffen tegen 27-jarige bouwer phishing software

Om de wereld van de high-tech crime een slag toe te brengen, focust het OM zich op het aanpakken van de facilitators van cybercrime. De 27-jarige verdachte is zo’n facilitator. Hij is degene die de software voor de phishing panels heeft ontwikkeld, dat maakt hem een belangrijke schakel in het phishing proces. Met phishing panels kunnen kwaadwillenden phishing websites opzetten. In dit geval ging het om banken. Criminelen die de phising software hadden gekocht, bewogen hun slachtoffers ertoe om op een valse (betaal)link te klikken. Daar vulden nietsvermoedende gebruikers hun inloggegevens in, terwijl de criminelen ‘live’ konden meekijken. “Zo trokken zij de bankrekeningen leeg. De sites lijken bijzonder echt en de trucs die worden toegepast om mensen op te lichten worden steeds gewiekster. Iedereen kan hier slachtoffer van worden”, zei de officier van justitie van het Landelijk Parket.

Telegram

Op 29 april 2021 ontving het Team High Tech Crime van de politie vanuit een cybersecuritybedrijf informatie over mogelijke verkopers en ontwikkelaars van een phishing kit. Daaruit bleek dat een persoon met de nickname @rreliable op Telegram actief was als ontwikkelaar van phishing kits. Het betekende de start van de zoektocht naar deze Reliable. Via zijn IP-adres kwam de politie uit bij de 27-jarige verdachte. Door de inzet van bijzondere bevoegdheden zoals pseudokoop en stelselmatige informatie-inwinning, kwamen rechercheurs tot de conclusie dat hij Reliable moest zijn. De man is aangehouden op 20 juli 2021 in Arnhem.

Zes fake banken

Uit zijn chats op Telegram blijkt dat de verdachte van maart 2020 tot en met juli 2021 actief was. Zijn panel werd veelvuldig verkocht en gebruikt. Hij gaf in de berichten aan dat in een ‘standaardpanel’ minimaal zes Nederlandse banken zitten: ANB AMRO, ING, Rabobank, SNS-bank, ASN en Regiobank. “Met enige trots sprak hij over de software die hij heeft ontwikkeld. De verdachte bekent dat hij Reliable is en dat hij het panel simpelweg verkocht omdat hij de vraag zag op Telegram. Voor hem was het slechts een ‘basisniveau’ om zo’n panel te ontwikkelen”, aldus de officier. “Waar een phishing crimineel eerder zelf nog kennis nodig had om een phishing website en een beheerderspanel te kunnen bouwen, heeft de verdachte die een phishing kit aankoopt nauwelijks nog digitale kennis nodig. Met het verdwijnen van de noodzaak van digitale kennis, is phishing een toegankelijk delict geworden voor een grote groep criminelen.”

Witwassen en vuurwapen

Het OM verdenkt de man ook van het witwassen van contante geldbedragen en bitcoins. De totale waarde: ongeveer €60.000,- euro. De verdachte heeft verklaard dat hij voor zijn criminele diensten werd betaald met cryptovaluta en contant geld. Dit alles terwijl hij sinds 2017 geen inkomsten heeft en geen verklaring geeft over het bestaan van eerder gekochte bitcoins. Bij zijn aanhouding werd in de woning onder de salontafel ook een vuurwapen (omgebouwd alarmpistool) en munitie aangetroffen. “Phishing, een ernstige vorm van fraude, ondermijnt het vertrouwen dat consumenten moeten kunnen hebben in het betalingsverkeer en het bankwezen. In 2020 is de schade door phishing door de Betaalvereniging Nederland beraamd op 12,8 miljoen euro. Verdachte is daar mede verantwoordelijk voor.”

Procesafspraken

Het OM houdt bij de strafeis rekening met de lange duur van de zaak en met het feit dat de man spijt betuigt. Ook hebben de officier van justitie en de verdediging procesafspraken gemaakt. Afgesproken is dat de officier van justitie de strafeis verlaagt en dat de advocaat zich dan o.a. niet zal verzetten tegen het bewijs of in beroep zal gaan. De rechter heeft uiteindelijk het laatste woord, die beslist of deze straf ook daadwerkelijk wordt opgelegd. Het OM vindt dat het maken van procesafspraken bijdraagt aan een efficiënte en effectieve afdoening van strafzaken.

Beide partijen zijn een celstraf overeengekomen van 1 jaar, waarvan zes maanden voorwaardelijk met een proeftijd van drie jaar, een werkstraf van 240 uur en een geldboete van € 9.000 euro.