4.3Het oordeel van de rechtbank
Bewijsmiddelen ten aanzien van het onder 1 tot en met 4 tenlastegelegde:
Tientallen rekeninghouders van ING Bank, Rabobank en ABN Amro Bank hebben aangifte gedaan van phishing. De aangevers werden via WhatsApp benaderd door iemand die reageerde op hun Marktplaatsadvertentie. Om de betaling van de door aangevers aangeboden producten in orde te maken, kregen aangevers een hyperlink doorgestuurd die hen zou leiden naar de digitale omgeving van hun bank om daar via de Marktplaatsfunctie ‘Gelijk Oversteken’ de betaling op een veilige wijze te laten plaatsvinden. Via die hyperlink kwamen de aangevers echter in een nagemaakte bankomgeving terecht, waarin zij nietsvermoedend hun persoonlijke bankgegevens zoals gebruikersnamen, wachtwoorden en inloggegevens invulden die door bij de phishing betrokkenen werden afgevangen. Met die afgevangen bankgegevens werd vervolgens ingelogd op de bankaccounts van de aangevers. In sommige gevallen werden bankpassen aangevraagd op aan de bank doorgegeven gewijzigde adressen, waarna die bankpassen in gebruik werden genomen en er door pintransacties, bij de geldautomaat of in (web)winkels, geld van de bankrekeningen van de aangevers werd gehaald. In andere gevallen werden van de bankrekeningen van de aangevers geldbedragen overgemaakt naar andere bankrekeningen. Verdachte wordt verweten dat hij samen met anderen betrokken is geweest bij deze phishingactiviteiten.
Aangiftes door en/of namens rekeninghouders van Rabobank
[slachtoffer 5] , [slachtoffer 24] , [slachtoffer 14] , [slachtoffer 1] , [slachtoffer 6] , [slachtoffer 2] , [slachtoffer 22] , [slachtoffer 26] , [slachtoffer 15] , [slachtoffer 30] , [slachtoffer 38] , [slachtoffer 27] , [slachtoffer 37] , [slachtoffer 34] , [slachtoffer 16] , [slachtoffer 32]
[slachtoffer 5]heeft op 28 juni 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. In de periode van 8 juli 2020 tot en met 9 juli 2020 is er in elk geval € 166.103,47 van haar bankrekening weggenomen.Rabobank heeft een groot deel van het weggenomen geldbedrag kunnen veiligstellen en heeft het resterende gedeelte van € 66.501,23 vergoed.Van de bankrekening van aangeefster werd in de Mediamarkt voor een groot geldbedrag aan goederen gekocht, waarbij onder meer een iPhone 11 voorzien van IMEI-nummer [IMEI-nummer] werd aangeschaft.
[slachtoffer 24]heeft op 18 mei 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 23 juni 2020 is er in elk geval € 3.874,72 van haar bankrekening weggenomen.Dit bedrag is door [..] op haar bankrekening teruggestort.
[slachtoffer 14]heeft op 11 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink gebruikt, waarvan de domeinnaam de rechtbank niet bekend is. In de periode van 16 september 2020 tot en met 17 september 2020 is er
€ 2.914,19 van haar bankrekening weggenomen.Hiervan is € 102,01 op 17 september 2020 op haar bankrekening teruggestort en het resterende bedrag van € 2.812,18 is door Rabobank vergoed.
[slachtoffer 1]heeft op 9 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink gebruikt, waarvan de domeinnaam de rechtbank niet bekend is. In de periode van 9 september 2020 tot en met 10 september 2020 is er
€ 3.000,00 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 6]heeft op 10 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan hem verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 12 augustus 2020 is gebleken dat er van de bankrekening van
[A] , namens wie [slachtoffer 6] aangifte deed, € 450,00 is weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 2]heeft op 14 juni 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 14 juni 2020 is er € 6.675,09 van haar bankrekening weggenomen.Hiervan is naar de rechtbank begrijpt een bedrag van € 416,70 op haar bankrekening teruggestort en is het resterende bedrag van € 6.258,39 door Rabobank vergoed.
[slachtoffer 22]heeft op 28 juli 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 8 augustus 2020 is er € 15.450,00 van haar bankrekening weggenomen.Rabobank heeft in elk geval een bedrag van € 950,00 vergoed.
[slachtoffer 26]heeft op 23 oktober 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 27 november 2020 is er in elk geval € 9.700,00 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.Van de bankrekening van aangeefster werd onder meer een horloge van het merk Rolex gekocht bij een juwelier in [plaatsnaam] .
[slachtoffer 15]heeft op 6 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 7 september 2020 is er € 3.017,21 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 30]heeft op 6 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 7 september 2020 is er € 800,00 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 38]heeft op 8 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. In de periode van 19 augustus 2020 tot en met 21 augustus 2020 is er
€ 7.230,94 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 27]heeft op 17 januari 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 29 januari 2020 is er in elk geval € 5.473,00 van haar bankrekening weggenomen.Rabobank heeft dit bedrag vergoed.
De partner van
[slachtoffer 37]heeft op 18 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan hem verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 23 september 2020 is er € 1.100,00 van de gezamenlijke bankrekening van aangeefster en haar partner weggenomen.Rabobank heeft dit bedrag vergoed.
[slachtoffer 34]heeft op 16 oktober 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 21 december 2020 is er € 150,00 van haar bankrekening weggenomen.
[slachtoffer 16]heeft op 5 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Gebleken is dat een nieuwe bankpas is aangevraagd en verstuurd is naar een gewijzigd adres. Van de bankrekening van aangeefster is geen geld weggenomen.
[slachtoffer 32]heeft op 16 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Gebleken is dat een adreswijziging bij Rabobank is aangevraagd. Van de bankrekening van aangeefster is geen geld weggenomen.
Aangiftes door en/of namens rekeninghouders van ING Bank
[slachtoffer 10] , [slachtoffer 9] , [slachtoffer 3] , [slachtoffer 13] , [slachtoffer 29] , [slachtoffer 7] , [slachtoffer 11] , [slachtoffer 18] , [slachtoffer 28] , [slachtoffer 20] , [slachtoffer 21] , [slachtoffer 35] , [slachtoffer 36]
[slachtoffer 10]heeft op 20 juli 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 24 juli 2020 is er in totaal € 550,00 van haar bankrekening weggenomen. ING Bank heeft dit bedrag vergoed.
[slachtoffer 9]heeft op 29 juni 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 14 juli 2020 is er in totaal € 2.050,00 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 3]heeft op 21 juli 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 26 juli 2020 is er in totaal € 50,00 van haar bankrekening weggenomen. ING Bank heeft dit bedrag vergoed.
[slachtoffer 13]heeft op 4 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 12 augustus 2020 is er in elk geval € 608,00 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 29]heeft op 20 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 27 augustus 2020 is er in totaal € 2.178,00 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 7]heeft op 4 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. In de periode van 29 augustus 2020 tot en met 30 augustus 2020 is er € 16.000,00 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 11]heeft op 26 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 29 oktober 2020 is er € 11.856,49 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 18]heeft op 25 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink gebruikt, waarvan de domeinnaam de rechtbank niet bekend is. In de periode van 12 november 2020 tot en met 13 november 2020 is er van zowel haar bankrekening als die van haar man
[slachtoffer 39]en die van hun dochter
[slachtoffer 40]tezamen in elk geval € 42.827,00 weggenomen.ING Bank heeft dit bedrag vergoed.Onder meer werd op 12 november 2020 voor € 23.950,00 uitgegeven bij een juwelier in [plaatsnaam] .
[slachtoffer 28]heeft op 13 oktober 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 7 december 2020 tot en met 8 december 2020 is er in elk geval € 31.090,00 van haar bankrekening weggenomen. ING Bank heeft dit bedrag vergoed.Onder meer werd er voor € 18.750,00 uitgegeven bij een juwelier in [plaatsnaam] .
[slachtoffer 20]heeft op 16 oktober 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 19 april 2021 tot en met 20 april 2021 is er in elk geval € 52.699,94 van haar bankrekening weggenomen.ING Bank heeft in elk geval een bedrag van € 52.053,52 vergoed.
[slachtoffer 21]heeft op 12 november 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 29 april 2021 is er € 990,00 van haar bankrekening weggenomen. ING Bank heeft dit bedrag vergoed.
[slachtoffer 35]heeft op 28 oktober 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 5 november 2020 is er € 2.400,00 van haar bankrekening weggenomen.ING Bank heeft dit bedrag vergoed.
[slachtoffer 36]heeft op 9 augustus 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar partner verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 10 augustus 2020 is er € 220,00 van haar bankrekening weggenomen.ING heeft dit bedrag vergoed.
Aangiftes door en/of namens rekeninghouders van ABN Amro Bank
[slachtoffer 33] , [slachtoffer 8] , [slachtoffer 25] , [slachtoffer 4] , [slachtoffer 17] , [slachtoffer 23] , [slachtoffer 31] , [slachtoffer 12] , [slachtoffer 19] , [slachtoffer 43] , [slachtoffer 44]
[slachtoffer 33]heeft op 2 juli 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 15 juli 2020 tot en met 22 juli 2020 is er in totaal € 28.448,97 van haar bankrekening weggenomen.ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 8]heeft op 1 juli 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 4 juli 2020 is er in elk geval € 2.482,40 van haar bankrekening weggenomen.ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 42], de partner van
[slachtoffer 25], heeft op 2 augustus 2020 de via Marktplaats aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 2 augustus 2020 tot en met 13 augustus 2020 is er in totaal € 831,75 van hun bankrekening weggenomen, waarvan € 136,00 van de spaarrekening van hun minderjarige zoon afkomstig is.ABN Amro Bank heeft het totaalbedrag vergoed.
[slachtoffer 4]heeft op 10 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan hem verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 21 september 2020 tot en met 23 september 2020 is er in elk geval € 3.319,00 van zijn bankrekening weggenomen.Onder meer werd er voor € 2.169,00 en op naam van [B] een Macbook besteld, die op 25 september 2020 bij een PostNL- punt werd afgehaald.Ook werd er geld van aangever overgemaakt naar de bankrekening van aangeefster [slachtoffer 17] .ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 17]heeft op 14 september 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam op [domeinnaam] gebruikt. Op 23 september 2020 is er ongeveer € 3.000,00 van haar bankrekening weggenomen.
[slachtoffer 23]heeft op 17 mei 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 19 juni 2020 is er € 3.167,79 van haar bankrekening weggenomen. ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 31]heeft op 2 november 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.In de periode van 26 november 2020 tot en met 27 november 2020 is er € 14.554,75 van haar bankrekening weggenomen.ABN Amro Bank heeft in elk geval een bedrag van € 14.538,75 vergoed.
[slachtoffer 12]heeft op 4 december 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt.Op 23 december 2020 is er in totaal € 5.000,00 van haar bankrekening weggenomen.ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 19]heeft op 24 december 2019 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar vriendin verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 24 december 2019 is er € 2.000,00 van haar bankrekening weggenomen. ABN Amro Bank heeft de overboekingen die zijn gedaan kunnen annuleren, waardoor aangeefster het weggenomen geldbedrag op haar bankrekening teruggestort gekregen heeft.
[slachtoffer 43]heeft op 11 november 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 18 december 2020 is er € 1.900,00 van haar bankrekening weggenomen.ABN Amro Bank heeft dit bedrag vergoed.
[slachtoffer 44]heeft op 3 maart 2020 de naar aanleiding van een Marktplaatsadvertentie via WhatsApp aan haar partner verzonden phishinglink met domeinnaam [domeinnaam] gebruikt. Op 12 maart 2020 is er € 6.771,17 van haar bankrekening weggenomen.Onder meer werd er bij Mediamarkt voor € 1.694,00 een televisie van het merk Samsung besteld.
Veel aangevers zijn benaderd door telefoonnummers die te herleiden zijn tot twee IMEI-nummers die horen bij één telefoon. De telefoonnummers waardoor aangevers [slachtoffer 1] , [slachtoffer 2] , [slachtoffer 3] , [slachtoffer 4] , [slachtoffer 9] , [slachtoffer 10] , [slachtoffer 5] , [slachtoffer 6] , [slachtoffer 11] , [slachtoffer 7] , [slachtoffer 8] , [slachtoffer 12] [slachtoffer 13] , [slachtoffer 14] , [slachtoffer 16] , [slachtoffer 17] , [slachtoffer 18] , [slachtoffer 24] , [slachtoffer 25] en [slachtoffer 29] zijn benaderd, zijn allen te linken aan IMEI-nummer [IMEI-nummer] .De telefoonnummers waardoor aangevers [slachtoffer 30] , [slachtoffer 38] , [slachtoffer 10] , [slachtoffer 31] , [slachtoffer 15] , [slachtoffer 32] , [slachtoffer 22] en [slachtoffer 28] zijn benaderd, zijn allen te linken aan IMEI-nummer [IMEI-nummer] .
In de verschillende aangiftes zijn de volgende overeenkomsten zichtbaar.
Op Marktplaats aangeboden producten waarop gereageerd is
Aangevers
Schoenen
[slachtoffer 1] , [slachtoffer 2] , [slachtoffer 3] , [slachtoffer 4] , [slachtoffer 5] , [slachtoffer 6] , [slachtoffer 7] , [slachtoffer 8] , [slachtoffer 12] , [slachtoffer 13] , [slachtoffer 14] , [slachtoffer 15] , [slachtoffer 16] , [slachtoffer 17] , [slachtoffer 18] , [slachtoffer 19] , [slachtoffer 20] , [slachtoffer 21] , [slachtoffer 22] , [slachtoffer 23] , [slachtoffer 24] , [slachtoffer 25] , [slachtoffer 26] , [slachtoffer 27] , [slachtoffer 28] , [slachtoffer 29]
Paardrijspullen
[slachtoffer 30] , [slachtoffer 31] , [slachtoffer 10] , [slachtoffer 32]
Het telefoonnummer waarmee via WhatsApp in contact werd getreden
Aangevers
+ [telefoonnummer]
[slachtoffer 4] , [slachtoffer 14] , [slachtoffer 17]
+ [telefoonnummer]
[slachtoffer 1] , [slachtoffer 16]
+ [telefoonnummer]
[slachtoffer 11] , [slachtoffer 18]
+ [telefoonnummer]
[slachtoffer 6] , [slachtoffer 7] , [slachtoffer 13]
+ [telefoonnummer]
[slachtoffer 2] , [slachtoffer 23] , [slachtoffer 24]
+ [telefoonnummer]
[slachtoffer 9] , [slachtoffer 5] , [slachtoffer 8]
Gebruikte alias
Aangevers
‘ [alias 1] ’
[slachtoffer 10] , [slachtoffer 5] , [slachtoffer 8] , [slachtoffer 33]
‘ [alias 2] ’
[slachtoffer 31] , [slachtoffer 34] , [slachtoffer 21]
‘ [alias 3] ’
[slachtoffer 4] , [slachtoffer 15]
bevat ‘ [alias 4] ’
[slachtoffer 7] , [slachtoffer 20] , [slachtoffer 26] , [slachtoffer 28]
Gebruikte smoes
Aangevers
Kind is opgenomen in het ziekenhuis
[slachtoffer 2] , [slachtoffer 7] , [slachtoffer 8] , [slachtoffer 12] , [slachtoffer 13] , [slachtoffer 14] , [slachtoffer 17] , [slachtoffer 22] , [slachtoffer 23] , [slachtoffer 24] , [slachtoffer 25] , [slachtoffer 26]
Ten behoeve van verzending opgegeven adressen, plaatsen en straatnamen
Aangevers
[adres] , [postcode] te [plaatsnaam]
[slachtoffer 1] , [slachtoffer 30] , [slachtoffer 16]
[adres] , [postcode] te [plaatsnaam]
[slachtoffer 4] , [slachtoffer 32]
[plaatsnaam]
[slachtoffer 31] , [slachtoffer 10] , [slachtoffer 5] , [slachtoffer 11] , [slachtoffer 7] , [slachtoffer 15] , [slachtoffer 17] , [slachtoffer 35] , [slachtoffer 20] , [slachtoffer 33] , [slachtoffer 27] , [slachtoffer 28]
[plaatsnaam]
[slachtoffer 1] , [slachtoffer 36] , [slachtoffer 2] , [slachtoffer 30] , [slachtoffer 4] , [slachtoffer 8] , [slachtoffer 12] , [slachtoffer 13] , [slachtoffer 16] , [slachtoffer 25] , [slachtoffer 26] , [slachtoffer 32] , [slachtoffer 22]
[plaatsnaam]
[slachtoffer 19] , [slachtoffer 23] , [slachtoffer 24]
[straatnaam]
[slachtoffer 3] , [slachtoffer 10] , [slachtoffer 33]
[straatnaam]
[slachtoffer 36] , [slachtoffer 37]
Adreswijziging bij de bank naar
Aangevers
[adres] , [postcode] te [plaatsnaam]
[slachtoffer 5] , [slachtoffer 8]
andere adressen in [plaatsnaam]
[slachtoffer 4] , [slachtoffer 11] , [slachtoffer 17] , [slachtoffer 18] , [slachtoffer 32]
B. Betrokkenheid van [naam 1] - [.] bij de phishing van aangevers
Medeverdachte [medeverachte] , die ervan wordt verdacht phishinglinks naar Marktplaatsgebruikers te hebben verstuurd, bleek te worden aangestuurd door iemand die zich [naam 1] - [.] noemt. [naam 1] - [.] stuurde [medeverachte] via Snapchat phishinglinks en instructies. [medeverachte] zette die phishinglinks via WhatsApp door naar Marktplaatsgebruikers, waarna de persoonlijke bankgegevens die zij invulden in de nagemaakte bankomgeving waarnaar de phishinglink hen leidde, werden afgevangen.
Naast [medeverachte] werden ook anderen die ten behoeve van phishing via WhatsApp met Marktplaatsgebruikers in contact traden door [naam 1] - [.] aangestuurd en voorzien van phishinglinks, inloggegevens en/of instructies. Onder die zogenaamde WhatsAppers bevonden zich onder meer personen met de gebruikersnamen [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] , [gebruikersnaam] en [gebruikersnaam] .
De instructies die [naam 1] - [.] aan die WhatsAppers gaf bestonden onder meer uit opdrachten tot het aanmaken van door [naam 1] - [.] genoemde e-mailadressen, het sturen van bepaalde berichten aan Marktplaatsgebruikers, het downloaden van bepaalde programma’s en het verwijderen van bepaalde berichten.Daarnaast voorzag [naam 1] - [.] die WhatsAppers van persoons- en adresgegevens om aan Marktplaatsgebruikers door te geven.Nadat gebruikersnamen, wachtwoorden en andersoortige inloggegevens van de bankaccounts van die Marktplaatsgebruikers waren afgevangen en daarmee toegang tot en beschikking over die bankaccounts was verkregen, gaf [naam 1] - [.] in sommige gevallen de bedragen aan die van bankrekeningen konden worden weggenomen.
In de contactenlijst in de telefoon van [medeverachte] stond een contact met de naam [naam 1] - [.] . Het telefoonnummer dat bij dit contact hoort is [telefoonnummer] .Dit telefoonnummer bleek te worden gebruikt in een iPhone 11 die voorzien is van IMEI-nummer [IMEI-nummer] .Uit de opgenomen telecommunicatie van die iPhone 11, die hierna wordt aangeduid als de telefoon van [naam 1] - [.] , blijkt dat daarmee diverse phishingsites waren bezocht. Uit de logfiles van die phishingsites blijkt dat meerdere personen daarop inloggegevens van hun bank hebben ingevuld. Uit onderzoek naar de telefoon van [naam 1] - [.] volgt dat [naam 1] - [.] met die afgevangen inloggegevens inlogde op de bankaccounts van die personen.Ook bleek uit onderzoek naar de telefoon van [naam 1] - [.] dat in zeven mailboxen op die telefoon honderden afgevangen inloggegevens van slachtoffers zijn ontvangen.
Er is onderzoek gedaan naar het FTP-verkeer van de telefoon van [naam 1] - [.] , die aanvankelijk was voorzien van een simkaart met bovengenoemd telefoonnummer en later werd voorzien van een simkaart met telefoonnummer [telefoonnummer] . FTP staat voor
File Transfer Protocolen wordt gebruikt om bestanden naar een server te sturen. Gebleken is dat de telefoon van [naam 1] - [.] tussen 24 maart 2021 en 20 juni 2021 meermalen een FTP-verbinding maakte met verschillende IP-adressen die op naam staan van hostingprovider [onderneming 1] .Die IP-adressen bleken naar verschillende phishingsites te verwijzen, waaronder die met domeinnamen [domeinnaam] en [domeinnaam] .Uit dit FTP-verkeer kan worden afgeleid dat de gebruiker van de telefoon van [naam 1] - [.] die phishingsites beheerde.
Uit chatgesprekken in de telefoon van [naam 1] - [.] blijkt dat [naam 1] - [.] phishinglinks verstuurde naar WhatsAppers, zoals gezegd vaak voorzien van instructies. Onder meer phishinglinks met de volgende domeinnamen werden door [naam 1] - [.] gedeeld:
-
[domeinnaam](welke phishinglink is verstuurd naar aangevers [slachtoffer 38] , [slachtoffer 3] , [slachtoffer 9] , [slachtoffer 10] , [slachtoffer 5] , [slachtoffer 6] , [slachtoffer 7] , [slachtoffer 8] , [slachtoffer 13] , [slachtoffer 22] , [slachtoffer 33] en [slachtoffer 25] );
-
[domeinnaam](welke phishinglink is verstuurd naar aangeefster [slachtoffer 30] );
-
[domeinnaam](welke phishinglink is verstuurd naar aangevers [slachtoffer 4] , [slachtoffer 37] , [slachtoffer 11] , [slachtoffer 15] , [slachtoffer 16] , [slachtoffer 17] , [slachtoffer 20] , [slachtoffer 43] , [slachtoffer 32] , [slachtoffer 26] en [slachtoffer 28] ) en
-
[domeinnaam](welke phishinglink is verstuurd naar aangevers [slachtoffer 19] en [slachtoffer 27] ).
In de telefoon van [naam 1] - [.] is de phishinglink met domeinnaam
[domeinnaam]aangetroffen (welke phishinglink is verstuurd naar aangeefster [slachtoffer 12] ). Ook werd op die telefoon een bestand bevattende een afbeelding van een kleurencode van Rabobank aangetroffen met in de bestandnaam de phishinglink met domeinnaam [domeinnaam] . Dit bestand is aangemaakt op 4 december 2020, wat de datum is waarop aangeefster [slachtoffer 12] gephisht is.
Ook werd in de telefoon van [naam 1] - [.] de phishinglink met domeinnaam
[domeinnaam]aangetroffen (welke phishinglink is verstuurd naar aangeefster [slachtoffer 29] ). Opnieuw werd een bestand bevattende een afbeelding, ditmaal met daarop de leeuw van ING Bank, aangetroffen met in de bestandnaam de phishinglink met domeinnaam [domeinnaam] . Dit bestand is aangemaakt op 17 augustus 2020, op welke dag via WhatsApp contact is gelegd met aangeefster [slachtoffer 29] die uiteindelijk op 20 augustus 2020 gephisht is.
In de telefoon van [naam 1] - [.] stond, naast negen andere e-mailadressen, [e-mailadres] als e-mailadres ingesteld.Op dit e-mailadres was een e-mail van hostingprovider [onderneming 1] ontvangen waaruit bleek dat de phishinglink met domeinnaam
[domeinnaam](welke phishinglink verstuurd is naar aangeefster [slachtoffer 35] ) was geregistreerd.
Bij de registratie van de phishinglink met domeinnaam
[domeinnaam](welke phishinglink verstuurd is naar aangevers [slachtoffer 2] , [slachtoffer 23] en [slachtoffer 24] ) bij hostingprovider [onderneming 1] is het e-mailadres [e-mailadres] opgegeven.In de app van PostNL die op de telefoon van [naam 1] - [.] is geïnstalleerd staat de naam [E] ingesteld.
Bij de registratie van de phishinglink met domeinnaam
[domeinnaam](welke phishinglink verstuurd is naar aangeefster [slachtoffer 44] ) bij hostingprovider [onderneming 1] is het telefoonnummer [telefoonnummer] opgegeven.Dit telefoonnummer staat in de telefoon van [C] opgeslagen onder de naam ‘ [naam 1] ’.
Op de telefoon van [naam 1] - [.] werden foto’s aangetroffen van de bankpas en de betaalrekening van aangeefster [slachtoffer 28] en van aangepaste identiteitskaarten, waaronder een identiteitskaart met daarop de achternaam van voornoemde aangeefster.Ook werd op die telefoon een foto (een op Snapchat gemaakte screenshot) aangetroffen van de bankpas van aangeefster [slachtoffer 20] .Daarnaast werden er op die telefoon foto’s aangetroffen van het rekeningoverzicht van aangeefster [slachtoffer 43] .
Ook op de telefoon van [naam 1] - [.] stond [e-mailadres] als e-mailadres ingesteld. Op dit e-mailadres is op 6 augustus 2020 een mail van Rabobank ontvangen, waarin te lezen is dat een nieuwe pincode voor de bankpas van mevrouw [I] is aangevraagd.Het betreft hier de bankpas van aangeefster [slachtoffer 22] , die op 10 augustus 2020 aangifte van phishing deed.
In de woning aan het [adres] in [plaatsnaam] is een tablet gevonden.In die tablet zijn vervalste identiteitskaarten te zien, onder meer een met daarin de naam van aangeefster [slachtoffer 33] verwerkt.Ook is op die tablet een vervalste identiteitskaart op naam van [B] te zien, waarvan de creatiedatum 24 september 2020 is. Een dag later werd een met het geld van aangever [slachtoffer 4] aangeschafte en op naam van [B] bestelde Macbook afgehaald bij een PostNL- punt .
Ook op die tablet te zien is een schermafbeelding van een rekeningoverzicht dat een bijschrijving van € 3.000,00 door aangeefster [slachtoffer 19] op de bankrekening van [medeverachte] toont.In de tablet bleken mailadressen met daarin verwerkt de namen van aangevers [slachtoffer 38] en [slachtoffer 24] te zijn opgeslagen.Daarnaast bevindt zich in die tablet een tekstbestand met daarin domeinnamen van verschillende phishinglinks. Daarbij gaat het onder meer om de domeinnamen
[domeinnaam](welke phishinglink is verstuurd naar aangeefster [slachtoffer 34] ),
[domeinnaam](welke phishinglink is verstuurd naar aangevers [slachtoffer 31] en [slachtoffer 21] ) en
[domeinnaam](welke phishinglinks is verstuurd naar aangeefster [slachtoffer 35] ).Uit onderzoek aan de tablet blijkt dat daarmee is ingelogd op de bankrekeningen van aangevers [slachtoffer 36] en [slachtoffer 34] .
In mappen op die tablet stonden zowel broncodes van phishingsites als op phishingsites afgevangen gegevens van slachtoffers. Daarnaast was op de tablet het FTP-programma Filezilla geïnstalleerd, met welk programma bestanden naar servers gestuurd kunnen worden. Dit programma bleek op de tablet te zijn gebruikt om phishingsites beschikbaar te maken.
[medeverachte] , die door [naam 1] - [.] werd aangestuurd, droeg een horloge dat gelijkend is aan het horloge van het merk Rolex dat met het geld van aangeefster [slachtoffer 26] werd aangeschaft.De telefoon die bij [medeverachte] in gebruik was, werd door [naam 1] - [.] gekocht met geld dat van aangeefster [slachtoffer 22] is weggenomen.
C. Identificatie van verdachte als [naam 1] - [.]
Verbanden tussen de namen [naam 2] , [verdachte (voornaam)] en [naam 1]
Verdachte heeft verklaard dat [naam 2] zijn artiestennaam is.Door [naam 1] - [.] werd voor een vermoedelijke phishingsite het wachtwoord ‘ [wachtwoord] ’ gedeeld.
Verdachte heeft een iPhone 11 voorzien van IMEI-nummer [IMEI-nummer] in gebruik.Deze iPhone 11, die hierna wordt aangeduid als de telefoon van verdachte, is met het geld van aangeefster [slachtoffer 5] aangeschaft.Uit onderzoek naar de telefoon van verdachte blijkt dat daarmee onder de naam [naam 2] gesprekken over phishing zijn gevoerd. In die gesprekken wordt door [naam 2] onder meer aangegeven wat er verdiend kan worden met het ter beschikking stellen van bankrekeningen.
In een inbeslaggenomen telefoon stond [naam 1] - [.] als contact in Snapchat opgeslagen onder de naam ‘ [naam 3] ’. Met ‘ [....] ’ wordt bankpasfraude bedoeld.
Een zogenaamde
money mule, die in een ander politieonderzoek is gehoord, heeft verklaard dat hij communiceerde met een jongen met de naam [verdachte] en die op Snapchat de naam [naam 2] gebruikte.
De tweede naam van verdachte is [verdachte (voornaam)] . [naam 1] - [.] wordt in meerdere gesprekken aangesproken met [verdachte (voornaam)] .
Verdachte heeft zijn vriendin [F] een bericht gestuurd met daarin de tekst “Jouww [naam 1] ”.Zij heeft verdachte hierop een bericht gestuurd met daarin de tekst “lekker voor je [naam 1] ”.
Aangetroffen goederen in de woningen aan het [adres] in [plaatsnaam] en de [adres] in [plaatsnaam]
Op 29 juni 2021 zijn de woningen op de adressen [adres] in [plaatsnaam] en [adres] in [plaatsnaam] doorzocht.Op het adres in [plaatsnaam] woont [F] , de vriendin van verdachte bij wie hij dagelijks over de vloer kwam.Op het adres in [plaatsnaam] woont [G] , in wiens woning verdachte geregeld kwam.
In de woning in [plaatsnaam] is naast een zevental telefoons van het merk Oppo ook de telefoon van [naam 1] - [.] aangetroffen. Ook is in die woning aangetroffen de simkaarthouder behorend bij de simkaart met telefoonnummer [telefoonnummer] , waarvan de telefoon van [naam 1] - [.] gebruikmaakt.
Uit de historische verkeersgegevens van de telefoon van [naam 1] - [.] blijkt dat die telefoon in elk geval van augustus 2020 tot en met 13 maart 2021 gebruikmaakte van de zendmast aan de [straatnaam] in [plaatsnaam] en vanaf 17 maart 2020 tot en met in elk geval 15 juni 2021 gebruikmaakte van de zendmast aan de [straatnaam] in [plaatsnaam] . De woning op het adres [adres] in [plaatsnaam] bevindt zich op nog geen honderd meter afstand van de zendmast aan de [straatnaam] in [plaatsnaam] en uit zendmastanalyse bleek dat de telefoon van [naam 1] - [.] zich in de omgeving van het [straatnaam] bevond.
In de periode van december 2020 tot en met januari 2021 maakten de telefoon van [naam 1] - [.] en de telefoon van verdachte gebruik van dezelfde zendmasten in [plaatsnaam] , [plaatsnaam] , Amsterdam, Amstelveen, Diemen en Heemskerk. De telefoon van [naam 1] - [.] heeft op geen enkel moment aangestraald op een zendmast waar de telefoon van verdachte op dat moment niet ook aanstraalde. Het is dan ook hoogstwaarschijnlijk dat verdachte op sommige momenten beide telefoons bij zich had.
In de periode van 24 maart 2021 tot en met 20 juni 2021 heeft de telefoon van [naam 1] - [.] dertien keer een FTP-verbinding gemaakt met phishingsites terwijl daarbij de zendmast aan de [straatnaam] in [plaatsnaam] werd aangestraald. In de negen van die dertien gevallen waarvan het tijdvak van het maken van die FTP-verbinding bekend is, straalde op die momenten ook de telefoon van verdachte op die zendmast aan.
Bij controle daarnaar is geconstateerd dat de Mercedes met kenteken [kenteken] waarin verdachte reed op 11 juni 2021 en op 24 juni 2021 bij de woning in [plaatsnaam] stond, terwijl de telefoon van [naam 1] - [.] aanstraalde op de zendmast aan de [straatnaam] in [plaatsnaam] en hierbij op in elk geval 24 juni 2021 een FTP-verbinding maakte een phishingsite. Gebleken is voorts dat nadat verdachte op 24 juni 2021 die woning verlaten had, er op die dag geen activiteit meer plaatsvond op de telefoon van [naam 1] - [.] .
De telefoon van [naam 1] - [.] is onder meer op 1 mei 2021 en 8 juni 2021 opgewaardeerd met e-vouchers die bij de [onderneming 2] in Koog aan de Zaan zijn gekocht. Op camerabeelden is te zien dat de man die die e-vouchers koopt uiterlijke gelijkenis met verdachte vertoont en in een Mercedes met kenteken [kenteken] rijdt.In de woning in [plaatsnaam] werd een joggingbroek aangetroffen die gelijkend is aan de broek van de man die op 8 juni 2021 het e-voucher kocht.
In de woning in [plaatsnaam] werd naast de telefoon van [naam 1] - [.] ook de tablet aangetroffen die, zoals hiervoor besproken, voor phishing van meerdere aangevers is gebruikt.Op de telefoon van [F] zijn foto’s aangetroffen waarop te zien is dat verdachte gebruikmaakt van een tablet waarvan de achtergrond van het bureaublad en de applicaties en de plek daarvan op het bureaublad overeenkomen met de in de woning in [plaatsnaam] aangetroffen tablet.
In de woning in [plaatsnaam] werd een horloge van het merk Rolex aangetroffen, dat het horloge bleek te zijn dat op 7 of 8 december 2020 voor € 18.750,00 is aangeschaft met geld dat is weggenomen van de bankrekening van aangeefster [slachtoffer 28] .Verdachte heeft verklaard dat dit horloge bij hem in gebruik is.Op foto’s in de telefoon van verdachte is te zien dat hij dit horloge draagt. Uit de metadata van één van die foto’s volgt dat verdachte al op 8 december 2020 over dit horloge beschikte.
Aan de muur in de woning in [plaatsnaam] hing eenzelfde televisie als die op 12 maart 2020 bij Mediamarkt is aangeschaft met geld dat is weggenomen van de bankrekening van aangeefster [slachtoffer 44] .Verdachte heeft verklaard dat hij die televisie aan [F] heeft gegeven.In de telefoon van verdachte is in een chatgesprek van 13 maart 2020 te lezen dat [naam 2] om 09:53 uur het adres [adres] naar ene [naam 4] verstuurde.In de telefoon van [F] staat die [naam 4] opgeslagen onder het contact van haar broer [H] .Op 13 maart 2020 om 13:08 uur is de bij Mediamarkt bestelde televisie afgeleverd op het adres [adres] in [plaatsnaam] .
Daarnaast zijn er in de woning in [plaatsnaam] twee iPhones 12 aangetroffen die door [naam 1] - [.] zijn aangeschaft.Eén van die telefoons was in gebruik bij [F] , die heeft verklaard dat zij die telefoon van verdachte gekregen heeft.Op in elk geval één van die telefoons stonden foto’s waarop verdachte te zien is terwijl hij luxegoederen draagt, waaronder voornoemd horloge van het merk Rolex, een ketting en oorbellen.Op die telefoon stond ook een video waarop de vele dure merkkleding- en schoenen die in die woning in [plaatsnaam] aanwezig zijn, worden gefilmd. Op een andere video in die telefoon is verdachte te zien met een T-shirt van het merk Gucci ter waarde van € 350,00 aan.Vastgesteld is dat de in de woning in [plaatsnaam] aangetroffen merkkleding- en schoenen waarvan de aanschafwaarde kon worden achterhaald, in totaal een aanschafwaarde van € 29.250,00 vertegenwoordigt.
Verdachte heeft verklaard dat hij inkomen uit een uitkering ontvangt, dat hij meer dan
€ 30.000,00 aan schulden heeft en dat hij in de schuldsanering zit.
Bewijsoverwegingen ten aanzien van het onder 1 tot en met 4 tenlastegelegde:
De hiervoor onder A, B en C weergegeven bewijsmiddelen worden steeds gebruikt tot het bewijs van het feit of de feiten, waarop zij blijkens hun inhoud uitdrukkelijk betrekking hebben. Sommige onderdelen van de bewijsmiddelen hebben geen betrekking op alle feiten, maar op één of meerdere feiten.
Al het voorgaande, in onderling verband en in onderlinge samenhang bezien, maakt dat de rechtbank van oordeel is dat verdachte degene is die zich onder de naam [naam 1] - [.] heeft schuldig gemaakt aan het onder 1 tot en met 4 tenlastegelegde.
Dat er in de periode van december 2020 tot en met januari 2021, waarin uit zendmastanalyse blijkt dat de telefoon van [naam 1] - [.] en die van verdachte gelijktijdig en in meerdere plaatsen dezelfde zendmast aanstraalden, geen aangevers zijn die in dit onderzoek op die specifieke momenten bekend zijn geworden als het slachtoffer van phishing, doet er niet aan af dat verdachte mede op deze grond als [naam 1] - [.] geïdentificeerd kan worden.
De verklaring van verdachte dat onder meer de televisie en het horloge van het merk Rolex, die allebei met van diefstal afkomstig geld van slachtoffers van phishing zijn aangeschaft, hem voor een habbekrats op straat zijn aangeboden en zodoende in zijn bezit zijn gekomen, acht de rechtbank gelet op de hiervoor besproken feiten en omstandigheden volstrekt onaannemelijk.
Op grond van het voorgaande concludeert de rechtbank dat verdachte deze strafbare feiten niet alleen heeft gepleegd, maar dat hij daarbij nauw en bewust heeft samengewerkt met anderen. Verdachte heeft betrokkenheid gehad bij de verschillende stappen die in het proces van phishing zijn gezet. Om te beginnen registreerde, beheerde en verspreidde hij de phishinglinks waarmee bankgegevens konden worden afgevangen. Meerdere personen die met die phishinglinks via Marktplaats latere slachtoffers benaderden, werden door verdachte aangestuurd. Verdachte voorzag die personen van de te sturen phishinglinks en instructies. Onder meer reikte hij hen persoons- en adresgegevens aan om aan Marktplaatsgebruikers door te geven. Nadat er met afgevangen bankgegevens toegang was verkregen tot bankaccounts, had verdachte in sommige gevallen ook bemoeienis met de bedragen die van bankrekeningen moesten worden weggenomen. Daarnaast beschikte verdachte over een grote hoeveelheid afgevangen bankgegevens en logde hij daarmee in sommige gevallen ook zelf in op bankaccounts. Verdachte hield zich ook bezig met het in stand houden van de organisatie waarvan hij deel uitmaakte door aan kennelijk in phishing geïnteresseerden aan te geven wat zij daaraan kunnen verdienen. Grote delen van de opbrengst van de met afgevangen bankgegevens weggenomen geldbedragen kwamen vervolgens bij verdachte en zijn naasten terecht. Zo droeg verdachte het kostbare horloge dat door bij de organisatie van verdachte betrokkenen van gestolen geld werd aangeschaft binnen zeer korte tijd om zijn pols.
In die gevallen waarin de betrokkenheid van verdachte bij het onder 1 tot en met 3 tenlastegelegde enkel blijkt uit de gebruikmaking van slachtoffers van de door verdachte vervaardigde phishinglinks, merkt de rechtbank verdachte evengoed als medepleger van die strafbare feiten aan. Immers is de bijdrage die verdachte ook in die gevallen aan de strafbare feiten heeft geleverd voor het plegen daarvan noodzakelijk geweest. De intellectuele en materiële bijdrage die verdachte in die gevallen aan de strafbare feiten heeft geleverd, is naar het oordeel van de rechtbank van voldoende gewicht om hem als medepleger daarvan aan te merken.
De rechtbank zal verdachte enkel partieel vrijspreken van de onder 1 tot en met 3 tenlastegelegde onderdelen die betrekking hebben op aangeefster [slachtoffer 41] , omdat uit haar aangifte niet blijkt welke phishinglink zij ontvangen heeft. Nu die informatie ontbreekt, kan niet worden vastgesteld dat verdachte en zijn mededaders betrokkenheid hebben gehad bij de phishing van deze aangeefster.
Met betrekking tot de aangifte door [slachtoffer 6] is van belang dat uit die (niet ondertekende) aangifte blijkt dat de benadeelde de huisgenoot van [slachtoffer 6] is, te weten [A] . De rechtbank verbetert dit in de bewezenverklaring.
Bewijsmiddelen ten aanzien van het onder 5 tenlastegelegde:
De rechtbank acht het onder 5 tenlastegelegde, gelet op de inhoud van na te noemen bewijsmiddelen, wettig en overtuigend bewezen. Verdachte heeft dit feit bekend en zijn raadsman heeft voor dit feit geen vrijspraak bepleit. De rechtbank volstaat onder deze omstandigheden met een opsomming van de volgende bewijsmiddelen, die redengevend zijn voor de hierna volgende bewezenverklaring:
- een proces-verbaal van bevindingen door verbalisanten [verbalisant 1] en [verbalisant 2] (Einddossier pagina 650);
- een proces-verbaal van bevindingen door verbalisant [verbalisant 3] (Einddossier pagina’s 666 tot en met 670);
- een proces-verbaal van het eerste verhoor van verdachte van 29 juni 2021 (Einddossier pagina 1433).