Uitspraak
RECHTBANK ZEELAND-WEST-BRABANT
Strafrecht
Zittingsplaats: Breda
parketnummer: 02/820936-14
vonnis van de meervoudige kamer d.d. 29 juni 2016
in de strafzaak tegen
[verdachte],
geboren op [geboortedag] 1983 te [geboorteplaats] , [geboorteland] ,
zonder bekende woon- of verblijfplaats,
thans gedetineerd in het detentiecentrum Schiphol.
Als raadsman van verdachte is aanwezig mr. L.L.M. Kaarls, advocaat te Den Haag.
1.Onderzoek van de zaak
De zaak is inhoudelijk behandeld op de zitting van 18 mei 2016, waarbij de officier van justitie, mr. Van Setten, en de verdediging hun standpunten kenbaar hebben gemaakt.
Op de zitting van 15 juni 2016 is het onderzoek ter terechtzitting gesloten.
2.De tenlastelegging
Verdachte staat terecht, terzake dat:
1.
Hij op een of meer tijdstippen in of omstreeks de periode van 29 januari 2013 tot en met 24 juli 2014 op verschillende althans een plaats(en) in Nederland (waaronder Schouwen-Duiveland en/of Werkendam en/of Etten-Leur en/of Veen en/of Waalwijk (meermalen) tezamen en in vereniging met (een) ander(en), althans alleen (telkens) met het oogmerk van wederrechtelijke toe-eigening heeft/hebben weggenomen een of meer gro(o)t(e) geldbedrag(en), (van in totaal ongeveer 173.626 euro) althans enig goed, geheel of ten dele toebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank(en), in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
namelijk:
- in of omstreeks de periode van 29 januari 2013 tot en met 3 mei 2013 en/of op of omstreeks 30 oktober 2013 van de Rabobank en/of een of meer rekeninghouder(s) van de Rabobank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier I, Rabobank I) en/of
-in of omstreeks de periode van 11 november 2013 tot en met 11 december 2013 van de ING-Bank en/of een of meer rekeninghouder(s) van de ING-Bank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier II, ING-Bank) en/of
- in of omstreeks de periode 10 maart 2014 tot en met 31 maart 2014 van de SNS-Bank en/of een of meer rekeninghouder(s) van de SNS-Bank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier III, SNS-Bank)
en/of
-in of omstreeks de periode van 25 april 2014 tot en met 24 juli 2014 van de Rabobank en/of een of meer rekeninghouder(s) van de Rabobank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (zaaksdossier I, Rabobank II)
waarbij hij, verdachte en/of zijn mededader(s) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag(en) onder zijn/hun bereik heeft/hebben gebracht door middel van gebruikmaking van (een) valse sleutel(s), immers heeft/hebben verdachte en/of zijn mededader(s)
- ( telkens) zonder medeweten en/of toestemming van die bank(en) en/of rekeninghouder(s)
- gebruik/misbruik gemaakt van een of meer, met een virus dan wel (banking) malware (malware bekend onder de naam [malware] ) geïnfecteerde computer(s) en/of geautomatiseerd(e) werk(en) van die rekeninghouder(s), en/of
- een zogenaamde injectcode, in ieder geval een code met de na(a)m(en) van begunstigde(n) en/of (het) rekeningnummer(s) en/of (het) geldbedrag(en) gezonden aan de computer(s)/geautomatiseerd(e) werk(en) van een/de benadeelden en/of
- ( vervolgens) middels een/die injectcode, in ieder geval een code, (een) of meer geldbedrag(en) overgeboekt naar een of meer rekening(en) op naam van verdachte en/of (een) of meer van zijn mededader(s), in elk geval anderen dan door de benadeelde(n) bedoelde begunstigde(n)
(artikel 310 jo 311 lid 1 ahf sub 4 jo 311 lid 1 ahf sub 5 Wetboek van Strafrecht)
art 310 Wetboek van Strafrecht
art 311 lid 1 ahf/sub 4 Wetboek van Strafrecht
art 311 lid 1 ahf/sub 5 Wetboek van Strafrecht
subsidiair, althans, indien het vorenstaande onder 1 niet tot een veroordeling mocht of zou kunnen leiden:
dat [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] en/of een of meer (onbekend gebleven) perso(o)n(en) op een of meer tijdstippen in of omstreeks de periode van 29 januari 2013 tot en met 24 juli 2014 te Schouwen Duiveland en/of Werkendam en/of Etten-leur en/of Veen en/of Waalwijk in elk geval op (een) plaats(en) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, met het oogmerk van wederrechtelijke toe-eigening heeft/hebben weggenomen, een of meer geldbedrag(en) (van in totaal 173.626 euro) althans enig goed, geheel of ten dele toebehorende aan de Rabobank en/of de ING-Bank en/of de SNS-Bank en/of aan een of meer rekeninghouders bij die bank(en), in elk geval aan een ander of anderen dan aan genoemd(e) perso(o)n(en) en/of aan hun mededader(s) en/of aan verdachte, waarbij genoemd(e) perso(o)n(en) en/of hun mededader(s) zich de toegang tot de plaats des misdrijfs heeft/hebben verschaft en/of de/het weg te nemen goed(eren) onder zijn/haar/hun bereik heeft/hebben gebracht door middel van een valse sleutel,
tot en/of bij het plegen van welk misdrijf hij verdachte in of omstreeks 29 januari 2013 tot en met 24 juli 2014 te Schouwen Duiveland en/of Werkendam en/of Etten-Leur en/of Veen en/of Waalwijk en/of elders in Nederland opzettelijk gelegenheid, middelen en/of inlichtingen heeft verschaft en/of opzettelijk behulpzaam is geweest door voor bovengenoemd(e) perso(o)n(en) mens(en) te werven en/of te rekruteren althans genoemd(e) perso(o)n(en) in contact te brengen met een of meerdere personen die voor die [medeverdachte 1] en/of
[medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] werkzaamheden (zouden) verrichtten (bestaande o.a. uit het openen van bankrekeningen en/of opnemen van geldbedragen) en/of als tolk opgetreden ten behoeve van die (gerekruteerde) perso(o)n(en);
art 310 Wetboek van Strafrecht
art 311 lid 1 ahf/sub 4 Wetboek van Strafrecht
art 311 lid 1 ahf/sub 5 Wetboek van Strafrecht
art 48 ahf/sub 2 Wetboek van Strafrecht
2.
Hij op een of meer tijdstippen in of omstreeks de periode van 21 februari 2013 tot en met 25 juli 2014 op verschillende althans een plaats(en) in Nederland (waaronder Ridderkerk en/of Nijmegen en/of Peel en Maas) (meermalen) ter uitvoering van het door verdachte voorgenomen misdrijf om tezamen en in vereniging met (een) ander(en), althans alleen (telkens) met het oogmerk van wederrechtelijke toe-eigening heeft/hebben weggenomen
een of meer geldbedrag(en) althans enig goed, geheel of ten dele toebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank(en), in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
namelijk
- op of omstreeks 21 februari 2013 van de Rabobank en/of een of meer rekeninghouder(s) van de Rabobank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier I, Rabobank I) en/of
- op of omstreeks 29 december 2013 van de ING-Bank en/of een of meer rekeninghouder(s) van de ING-Bank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier II, ING) en/of
- op of omstreeks 27 maart 2014 van de SNS-Bank en/of een of meer rekeninghouder(s) van de SNS-Bank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier III, SNS bank) en/of
- in of omstreeks de periode van 18 juli 2014 tot en met 25 juli 2014 van de Rabobank en/of een/of meer rekeninghouder(s) van de Rabobank, waarvan de na(a)m(en) en details zijn aangehecht in bijlage I bij deze tenlastelegging (Zaaksdossier I, Rabobank II)
waarbij hij verdachte en/of zijn mededader(s) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag(en) onder zijn/hun bereik heeft/hebben gebracht door middel van gebruikmaking van (een) valse sleutel(s), immers heeft/hebben verdachte en/of zijn mededader(s)
- ( telkens) zonder medeweten en/of toestemming van die bank(en) en/of rekeninghouder(s)
- gebruik/misbruik gemaakt van een of meer met een virus dan wel (banking) malware (malware bekend onder de naam [malware] ) geïnfecteerde computer(s) en/of geautomatiseerd(e) werk(en) van die rekeninghouder(s) en/of
- een zogenaamde injectcode, in ieder geval een code, met de na(a)m(en) van begunstigde(n) en/of (het) rekeningnummer(s) en/of (het) geldbedrag(en) gezonden aan de computer(s) en/of geautomatiseerd(e) werk(en) van een/de benadeelden en/of
- ( vervolgens) middels een/die injectcode, in ieder geval een code, (een) of meer geldbedrag(en) overgeboekt naar een of meer rekening(en) op naam van verdachte en/of (een) of meer van zijn mededader(s) in elk geval (een) ander(en) dan door de benadeelde(n) bedoelde begunstigde(n) terwijl de uitvoering van dat voorgenomen misdrijf niet is voltooid.
art 310 Wetboek van Strafrecht
art 311 lid 1 ahf/sub 5 Wetboek van Strafrecht
art 45 lid 1 Wetboek van Strafrecht
3.
Hij op een of meer tijdstippen in of omstreeks de periode van 29 januari 2013 tot en met 2 december 2014 op verschillende althans een plaats(en) in Nederland (waaronder Rotterdam en/of Den Haag en/of Amsterdam) tezamen en in vereniging met een ander of anderen, althans alleen, van het plegen van witwassen een gewoonte heeft gemaakt, althans zich schuldig heeft gemaakt aan (schuld)witwassen, immers heeft/hebben hij, verdachte, en/of zijn mededader(s) (krachtens die gewoonte) meermalen, althans eenmaal, van (een) geldbedrag(en) (van in totaal 72.159 euro zoals opgenomen in de kolom Witwassen in bijlage I bij de dagvaarding), althans enig(e) gro(o)t(e) geldbedrag(en), de herkomst, de
vindplaats, de vervreemding en/of de verplaatsing verborgen en/of verhuld, althans verborgen en/of verhuld wie de rechthebbende op voornoemd(e) geldbedrag(en) was of voornoemd geldbedrag verworven en/of voorhanden gehad en/of overgedragen en/of omgezet, terwijl hij en/of zijn mededader(s) wist/wisten, althans redelijkerwijs had(den) moeten vermoeden dat dat/die geldbedrag(en) - onmiddellijk of middellijk - afkomstig was/waren uit enig misdrijf;
(artikel 420bis/ter/quater Wetboek van Strafrecht)
art 420ter lid 1 Wetboek van Strafrecht
subsidiair, althans, indien het vorenstaande onder 3 niet tot een veroordeling mocht of zou kunnen leiden:
dat [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] en/of een of meer ander(e) (onbekend gebleven) perso(o)n(en), op een of meer tijdstippen in of omstreeks de periode van 29 januari 2013 tot en met 2 december 2014 op verschillende althans een plaats(en) in Nederland (waaronder Rotterdam en/of Den Haag en/of Amsterdam), tezamen en in vereniging met een ander of anderen, althans alleen, met het oogmerk van wederrechtelijke toe-eigening heeft/hebben weggenomen, een of meer geldbedrag(en) (van in totaal (173.626 euro) in elk geval enig goed, geheel of ten dele toebehorende aan de Rabobank en/of de ING-Bank en/of de SNS-Bank en/of aan een of meer rekeninghouder(s) bij die bank(en), in elk geval aan een ander of anderen dan aan bovengenoemde personen en/of hun mededader(s) en/of aan verdachte, waarbij die [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] en/of hun mededader(s) zich de toegang tot de plaats des misdrijfs heeft/hebben verschaft en/of de/het weg te nemen goed(eren) onder zijn/hun bereik
heeft/hebben gebracht door middel van een valse sleutel,
tot en/of bij het plegen van welk misdrijf verdachte in of omstreeks de periode 29 januari 2013 tot en met 2 december 2014 te Rotterdam en/of Den Haag en/of Amsterdam en/of elders in Nederland opzettelijk gelegenheid, middelen en/of inlichtingen heeft verschaft en/of opzettelijk behulpzaam is geweest door voor genoemde [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] personen te werven en/of te rekruteren en/of te begeleiden althans genoemde [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] in contact te
brengen met een of meerdere perso(o)n(en) die voor die [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] werkzaamheden verrichtten (bestaande o.a. uit het openen van bankrekeningen en/of opnemen van geldbedragen en/of doorgeven van persoonsgegevens van de zgn: "money-mules");
art 420bis lid 1 ahf/ond b Wetboek van Strafrecht
4.
dat hij op een of meer tijdstippen in of omstreeks de periode van 1 januari 2013 tot en met 2 december 2014 op verschillende althans een plaats(en) in Nederland (waaronder Rotterdam en/of Den Haag en/of Amsterdam) tezamen en in vereniging met een ander of anderen, leiding heeft gegeven aan dan wel heeft deelgenomen aan een organisatie, welke organisatie (al dan niet in wisselende samenstelling(en)) bestond uit verdachte en/of zijn mededader(s), waaronder [medeverdachte 1] en/of [medeverdachte 2] en/of [medeverdachte 3] en/of [medeverdachte 4] en/of een of
meer andere (onbekend gebleven) perso(o)n(en) tot oogmerk had het plegen van misdrijven namelijk:
- Vervaardigen en/of verspreiden van (banking) malware (139d Sr) en/of
- Gekwalificeerde computervredebreuk(138ab Sr) en/of
- Diefstal door middel van een valse sleutel/braak(310/311 Sr) en/of
- Opzettelijke vernieling van een geautomatiseerd werk of werk voor telecommunicatie (350a Sr) en/of
- ( gewoonte)Witwassen (420bis/ter/quater Sr)
art 140 lid 1 Wetboek van Strafrecht
3.De voorvragen
3.1
De dagvaarding is geldig
3.2
De rechtbank is bevoegd.
3.3
De ontvankelijkheid van de officier van justitie
3.3.1
Het standpunt van de verdediging
Door de verdediging is aangevoerd dat de officier van justitie niet-ontvankelijk dient te worden verklaard voor zover de periodes van de ten laste gelegde feiten de periode genoemd in het Europees Arrestatiebevel (EAB) te buiten gaan. De periodes waarin de strafbare feiten zouden zijn gepleegd zoals vermeld in de tenlastelegging zijn namelijk substantieel langer dan de periodes genoemd in het EAB. Daarmee heeft de officier van justitie het specialiteitsbeginsel geschonden. [verdachte] heeft ingestemd met het EAB en de daarin genoemde periode, terwijl het openbaar ministerie toen al wist of had moeten weten dat een langere periode ten laste gelegd zou worden. Dat levert een ernstige inbreuk op de procesorde op alsmede een grove veronachtzaming van de belangen van verdachte, die niet meer gerepareerd kan worden.
Voorts stelt de verdediging zich op het standpunt dat [verdachte] niet kan worden vervolgd voor deelname aan een criminele organisatie. In het EAB is artikel 140 Wetboek van Strafrecht immers niet opgenomen, terwijl wel andere artikelen uit het Wetboek van Strafrecht zijn vermeld. In het op basis van het EAB genomen besluit van de rechtbank te Polen is artikel 140 Sr evenmin opgenomen. Aldus is niet voldaan aan artikel 2 lid 2 onder d van de Overleveringswet jo. artikel 8 lid 2 onder d van het Kaderbesluit. Voor verdachte kon het op grond van het EAB niet duidelijk zijn dat overlevering tevens voor artikel 140 Sr werd verzocht. De verdediging verzoekt daarom de officier van justitie niet ontvankelijk te verklaren ten aanzien van feit 4 op de tenlastelegging.
Voorts stelt de verdediging zich op het standpunt dat [verdachte] niet kan worden vervolgd voor deelname aan een criminele organisatie. In het EAB is artikel 140 Wetboek van Strafrecht immers niet opgenomen, terwijl wel andere artikelen uit het Wetboek van Strafrecht zijn vermeld. In het op basis van het EAB genomen besluit van de rechtbank te Polen is artikel 140 Sr evenmin opgenomen. Aldus is niet voldaan aan artikel 2 lid 2 onder d van de Overleveringswet jo. artikel 8 lid 2 onder d van het Kaderbesluit. Voor verdachte kon het op grond van het EAB niet duidelijk zijn dat overlevering tevens voor artikel 140 Sr werd verzocht. De verdediging verzoekt daarom de officier van justitie niet ontvankelijk te verklaren ten aanzien van feit 4 op de tenlastelegging.
3.3.2
Het standpunt van de officier van justitie
De officier van justitie stelt zich op het standpunt dat wijzigingen met betrekking tot de plaats en de ten laste gelegde periode ten opzichte van de periode genoemd in het EAB zijn toegestaan, nu die wijzigingen volgen uit de elementen die zijn verzameld tijdens de procedure die in de uitvaardigende lidstaat is gevolgd met betrekking tot de in het EAB omschreven gedragingen; daarmee de strafbare feiten niet worden gewijzigd en ook niet leiden tot gronden tot weigering van de tenuitvoerlegging in de zin van artikel 3 en 4 van het Kaderbesluit. Ten aanzien van het niet vermelden van artikel 140 Sr in het EAB stelt de officier van Justitie zich op het standpunt dat de omschrijving van het feitencomplex en het aanvinken van het lijstfeit “criminele organisatie” voldoende is. De officier van justitie acht zich derhalve ontvankelijk in de vervolging van verdachte, ook ten aanzien van feit 4.
3.3.3
Het oordeel van de rechtbank
De rechtbank stelt voorop dat een EAB op grond van artikel 2 Overleveringswet gegevens dient te bevatten op basis waarvan het voor de opgeëiste persoon duidelijk is waarvoor zijn overlevering wordt verzocht en het voor de rechtbank duidelijk is of het verzoek voldoet aan de in de Overleveringswet geformuleerde vereisten. Zo dient het EAB een beschrijving van de omstandigheden waaronder de strafbare feiten zijn begaan te bevatten, met vermelding van in ieder geval het tijdstip, de plaats en de mate van betrokkenheid van de opgeëiste persoon bij de strafbare feiten.
De rechtbank stelt vast (op grond van het EAB gelezen in samenhang met het naar aanleiding daarvan genomen besluit van 9 februari 2015 van de rechtbank van Bialystok, Polen) dat het EAB op 6 januari 2015 is opgesteld. Op dat moment was het eindproces-verbaal nog niet gereed. Dit eindproces-verbaal, dat op 27 maart 2015 gereed is gekomen, is van behoorlijke omvang (tientallen dossiermappen) en betreft een technisch complex onderzoek met vele verdachten. De rechtbank acht het betoog van de officier van justitie dat er na 6 januari 2015 nadere informatie bekend is geworden die er mede toe heeft geleid dat de definitieve ten laste gelegde periodes langer zijn dan de periodes die in het EAB staan vermeld, aannemelijk. Dit betoog van de officier van justitie wordt ook ondersteund door het dossier. De rechtbank verwijst in dit kader onder meer en niet uitsluitend naar het proces-verbaal betreffende de veiliggestelde telefoons van [verdachte] d.d. 2 april 2015
(AMB-447-2) en de bijbehorende extractierapporten van SMS berichten over de periode van 8 februari 2013 tot en met 19 mei 2013 (DOC-338-1 e.v. en DOC 339-1 e.v.). Daaruit volgt dat er na de datum van het opstellen van het EAB nog informatie ter kennis van het openbaar ministerie is gekomen aangaande de verdenkingen jegens [verdachte] . Gelet op voornoemde omstandigheden is er naar het oordeel van de rechtbank geen sprake van de door de verdediging geschetste situatie dat het openbaar ministerie [verdachte] in het EAB een periode heeft voorgehouden waarvan zij op voorhand al wist dat de periode die uiteindelijk ten laste zou worden gelegd veel ruimer zou worden.
Aldus kan evenmin worden vastgesteld dat de instemming van [verdachte] met zijn uitlevering is gedaan op grond van een verkeerde voorstelling van zaken door het openbaar ministerie. Het daarmee samenhangende niet ontvankelijkheidsverweer wordt daarom verworpen.
(AMB-447-2) en de bijbehorende extractierapporten van SMS berichten over de periode van 8 februari 2013 tot en met 19 mei 2013 (DOC-338-1 e.v. en DOC 339-1 e.v.). Daaruit volgt dat er na de datum van het opstellen van het EAB nog informatie ter kennis van het openbaar ministerie is gekomen aangaande de verdenkingen jegens [verdachte] . Gelet op voornoemde omstandigheden is er naar het oordeel van de rechtbank geen sprake van de door de verdediging geschetste situatie dat het openbaar ministerie [verdachte] in het EAB een periode heeft voorgehouden waarvan zij op voorhand al wist dat de periode die uiteindelijk ten laste zou worden gelegd veel ruimer zou worden.
Aldus kan evenmin worden vastgesteld dat de instemming van [verdachte] met zijn uitlevering is gedaan op grond van een verkeerde voorstelling van zaken door het openbaar ministerie. Het daarmee samenhangende niet ontvankelijkheidsverweer wordt daarom verworpen.
Ten aanzien van het niet-ontvankelijkheidsverweer dat samenhangt met de als feit 4 ten laste gelegde deelname aan een criminele organisatie, overweegt de rechtbank het volgende. In het EAB is onder het kopje “e: strafbare feiten” vermeld dat vanaf oktober 2013 tot heden uit onderzoek is gebleken dat een groot aantal Oost-Europeanen zich vermoedelijk in georganiseerd verband (fluïde netwerk) schuldig hebben gemaakt aan het plegen van strafbare feiten en dat verdachte onderdeel uitmaakt van dat fluïde netwerk. Voorts is onder hetzelfde hiervoor genoemde kopje het strafbare (lijst)feit deelneming aan een criminele organisatie aangevinkt.
Gelet op hetgeen staat vermeld onder kopje e van het EAB is naar het oordeel van de rechtbank wél voldaan aan het in het EAB opnemen van de wettelijke kwalificatie als bedoeld in artikel 2 lid 2 onder d van de Overleveringswet jo. artikel 8 lid 2 onder d van het Kaderbesluit 2002/584/JBZ (PB L 190/1) en had het [verdachte] ook duidelijk kunnen en moeten zijn dat hij hiervoor zou kunnen worden uitgeleverd. Het enkele niet opnemen van het artikelnummer uit het Wetboek van Strafrecht, hetgeen volgens voornoemde wet en Kaderbesluit ook niet is voorgeschreven, maakt het voorgaande dan ook niet anders.
3.4
Er is geen reden voor schorsing van de vervolging
4.De beoordeling van het bewijs
4.1
Het standpunt van de officier van justitie
De officier van justitie acht feit 1 primair, feit 2, feit 3 primair en feit 4 wettig en overtuigend bewezen en baseert zich hierbij op de aangiftes in het dossier, de processen-verbaal omtrent de werking van de banking malware die gebruikt is bij de diefstal bij de verschillende banken en het proces-verbaal omtrent de overeenkomsten daartussen. Ook baseert de officier van justitie zich op de processen-verbaal ten aanzien van de gegevens van de gebruikte (geldezel) bankrekeningen, de tapgesprekken en de verklaringen van de medeverdachten [medeverdachte 4] en [medeverdachte 3] .
4.2
Het standpunt van de verdediging
De verdediging is van mening dat de rechtbank niet tot een bewezenverklaring kan komen en wijst daarbij op het gegeven dat de gebruikte computermalware niet alleen in Nederland gebruikt is. Wereldwijd heeft de [naam 1] malware slachtoffers gemaakt. Er kan dan ook niet worden gesteld dat er een vaste groep van personen was die deze malware gebruikte. Sterker nog, hoe meer mensen de vermeende rol van verdachte vervulden, hoe beter. Dit zou immers tot meer inkomsten leiden. Om verdachte te kunnen veroordelen is dan ook noodzakelijk dat hij gelinkt kan worden aan een van de aangiftes. Naar de mening van de verdediging is bij geen enkele aangever een link te leggen tussen de begunstigde te kwader trouw en verdachte, waardoor vrijspraak dient te volgen voor diefstal, dan wel de poging daartoe. Ook heeft verdachte geen bijdrage geleverd aan enige vorm van computercriminaliteit, waardoor de uitgeschreven uitvoeringshandelingen ook niet aan verdachte kunnen worden toegeschreven. Nu verdachte zich op geen enkele manier schuldig heeft gemaakt aan de feiten 1 en 2, kan verdachte ook het witwassen van weggenomen bedragen niet worden verweten.
Ten aanzien van feit 4 is de verdediging van mening dat er geen sprake is van een gestructureerd en duurzaam samenwerkingsverband, en dat de verhoudingen tussen de verdachten onderling en de gezamenlijke activiteiten niet zodanig zijn dat gesproken kan worden van een criminele organisatie. Van een leidinggevende rol voor verdachte is evenmin gebleken. Dit brengt met zich, dat verdachte voor alle vier de feiten dient te worden vrijgesproken.
4.3
Het oordeel van de rechtbank
4.3.1
Aanleiding van het onderzoek
Aangifte Rabobank I
Op 4 oktober 2013 werd namens de Rabobank te Utrecht aangifte gedaan van het plegen van (mogelijk meerdere) strafbare feiten door middel van het gebruik van banking malware. [1] Een bijlage met daarin de mogelijk frauduleuze overboekingen is door de Rabobank meegeleverd. [2] Op basis van deze bijlage werden uiteindelijk 28 aangiftes verkregen [3] , waaronder de aangifte van [benadeelde 1] . In deze laatste aangifte verklaart [aangever namens benadeelde 1] dat zij op 30 oktober 2013 door de Rabobank werd benaderd met de vraag of zij een gesplitste betaling had gedaan. Aangeefster verklaarde dat niet te hebben gedaan, en kon op haar pc ook niet zien dat dat zo was. Op haar pc was slechts te zien dat zij een bedrag van
€ 9.985,- naar de Belastingdienst had overgemaakt. Nadat zij op een tweede pc was ingelogd en had gekeken naar deze betaling, bleek dat de betaling was gesplitst en dat er een bedrag van € 1.498,- naar de Belastingdienst was gegaan, en € 8.487,- naar [medeverdachte 5] . Deze persoon kende zij niet en zij had ook geen opdracht gegeven voor een dergelijke transactie. [4] De pc van aangeefster is door de politie onderzocht. [5]
€ 9.985,- naar de Belastingdienst had overgemaakt. Nadat zij op een tweede pc was ingelogd en had gekeken naar deze betaling, bleek dat de betaling was gesplitst en dat er een bedrag van € 1.498,- naar de Belastingdienst was gegaan, en € 8.487,- naar [medeverdachte 5] . Deze persoon kende zij niet en zij had ook geen opdracht gegeven voor een dergelijke transactie. [4] De pc van aangeefster is door de politie onderzocht. [5]
Aangifte ING bank
Op 16 januari 2014 werd door de ING bank Nederland aangifte gedaan van gelijksoortige feiten als bij de Rabobank. [6] Een bijlage met daarin de mogelijk frauduleuze overboekingen werd door de ING bank meegeleverd. [7] Op basis van deze bijlage werden uiteindelijk 12 aangiftes verkregen, waaronder die van aangeefster [benadeelde 2] . [8] Aangeefster [benadeelde 2] verklaarde dat zij omstreeks 5 december 2013 een overboeking wilde doen middels internetbankieren. Zij wilde een bedrag van € 1.257,- overboeken, maar dit lukte haar niet. Na contact met de ING bleek dat er een virus op haar pc zat en dat voorkomen was dat dit bedrag naar een vreemd rekeningnummer gestuurd werd. [9] De ING meldt zelf in haar aangifte nog dat het in dit geval ging om een poging tot overboeking naar [medeverdachte 3] . [10] De ING bank heeft op 20 december 2013 een kopie van een vermoedelijk malware bestand, genaamd “ [malwarebestand 1] ”, aan de politie gezonden, welk bestand door de politie is onderzocht. [11]
Aangifte SNS bank
Op 27, 27 en 31 maart 2014 werd door de SNS bank aangifte gedaan van een drietal gelijksoortige feiten. [12] Een van de benadeelden betrof [benadeelde 3] , van wie € 3.440,- werd overgemaakt naar [medeverdachte 6] zonder dat hiervoor toestemming was gegeven. [13] De pc van [benadeelde 3] is door de politie in beslag genomen en onderzocht. [14]
Aangifte Rabobank II
Op 31 juli 2014 werd namens de Rabobank te Utrecht aangifte gedaan van het plegen van (mogelijk meerdere) strafbare feiten door middel van het gebruik van banking malware. [15] Een bijlage met daarin de mogelijk frauduleuze overboekingen is door de Rabobank meegeleverd. [16] Op basis van deze bijlage werden een zestal aangiftes verkregen [17] , waaronder de aangifte van [benadeelde 4] te Helden. De penningmeester van deze stichting merkte op dat er een bedrag in opdracht stond dat hij er zelf niet in had gezet, te weten een overboeking van € 4.253 naar [medeverdachte 7] . [18] De pc van de stichting is in beslag genomen en een image van de harde schijf is onderzocht door de politie. [19]
In het kader van de leesbaarheid is een bijlage bij dit vonnis opgesteld, waarin een (chronologisch) overzicht is opgenomen met de vindplaats van de aangiftes, de benadeelde, de pleegplaats, pleegdatum, begunstigde te kwader trouw en het bedrag. Daarbij is ook opgenomen of het geld daadwerkelijk is overgeboekt naar de begunstigde te kwader trouw, uit welk bewijsmiddel dit blijkt, en welk bedrag er, volgens de officier van justitie zou zijn witgewassen.
4.3.2
Onderzoek in beslag genomen computers
De digitale recherche heeft naar aanleiding van onderzoek aan de inbeslaggenomen computers het volgende vastgesteld.
Rabobank I
In de pc van [benadeelde 1] werd een bestand genaamd [malwarebestand 2] gevonden, wat automatisch werd opgestart bij het opstarten van de pc. Ontdekt werd dat deze versie gebruik maakte van een Automatic Transfer System (ATS)-server op het domein [domeinnaam1] , geregistreerd op het emailadres [mailadres 1] , [20] en van een Command en Control (C&C) server op domeinnaam [domeinnaam 2] . De webinjectregel startte met [malware] , de taalinstelling was Russisch en AGM Telematics verleende een certificaat voor dit bestand. De HASH-waarde van het executable bestand is berekend en opgeslagen en de locatie in het register is in kaart gebracht. [21]
ING bank
De ING heeft het malwarebestand [malwarebestand 1] , los van de geïnfecteerde pc, aan de politie overgedragen voor onderzoek. Daardoor konden niet alle gegevens worden achterhaald. Wel kon de HASH-waarde van deze executable worden berekend, waarbij geconcludeerd werd dat deze gelijk was aan het eerder onderzochte [malwarebestand 2] . Het afgegeven certificaat was afkomstig van AGM Telematics, de taalinstelling was Russisch en na onderzoek bleek dat de malware probeerde contact te leggen met de C&C-server op domeinnaam [domeinnaam 2] . Ook is de locatie in het register in kaart gebracht. [22]
SNS bank
De backup van de pc van aangever [benadeelde 3] werd onderzocht op aanwezigheid van malware. In deze pc werd een bestand genaamd [malwarebestand 3] gevonden, wat automatisch werd opgestart bij het opstarten van de pc. Dit bestand probeerde contact te maken twee verschillende C&C servers, waarvan de domeinnamen geregistreerd waren op naam van [medeverdachte 8] , [mailadres 2] en later [mailadres 3] . De ATS-server werd geregistreerd op naam van [medeverdachte 9] op emailadres [mailadres 1] . [23] De webinjectregel startte met [malware] . [24] De HASH-waarde van het executable bestand is berekend en de locatie in het register is in kaart gebracht. [25]
Rabobank II
Bij de vierde aanval, zijnde de tweede aanval op de Rabobank, werd een harde schijf van een besmette pc veiliggesteld. Hierop werd een bestand genaamd [bestandsnaam] aangetroffen, wat automatisch werd opgestart bij het opstarten van de pc. Dit bestand probeerde contact te maken met een C&C-server, waarvan de domeinnaam geregistreerd was op naam van [medeverdachte 8] , [mailadres 2] en later [mailadres 3] . [26] De taalinstelling stond op Russisch, de locatie in het register is in kaart gebracht en de webinjectcode begon met [malware] . [27] [28]
Overeenkomsten en tussenconclusie
De rechtbank stelt op basis van de hierboven genoemde informatie de volgende overeenkomsten vast.
De HASH-waarde van het executable bestand en de gebruikte C&C-server zijn identiek bij de aanvallen op Rabobank (I) en de ING bank.
Bij de aanval op Rabobank I en II, en de SNS bank was de locatie waar gegevens op de geïnfecteerde computer in het register werden opgeslagen hetzelfde. Ook begon de webinjectcode telkens met [malware] . Bij de aanval op ING is er geen pc of backup geleverd, waardoor dit niet kon worden onderzocht.
Bij de aanval op de Rabobank I en II en de ING bank was de taalinstelling telkens Russisch.
De bij aanval op Rabobank I en de SNS bank gebruikte ATS-servers stonden geregistreerd onder hetzelfde emailadres.
De bij aanval op SNS bank en Rabobank II gebruikte C&C-servers stonden geregistreerd onder dezelfde naam en hetzelfde emailadres.
De rechtbank concludeert, gelet op voornoemde overeenkomsten en hetgeen de digitale recherche hierover heeft geverbaliseerd, dat het in alle vier de aanvallen gaat om dezelfde malware, afkomstig van dezelfde groep van personen.
4.3.3
Werking malware en te gelde maken van de opbrengst
Onderzoek aan de malware heeft duidelijk gemaakt wat het doel is van de malware en hoe dit wordt bereikt. Een nietsvermoedend persoon bezoekt een (gehackte) website waarop malware geplaatst is, waarna zijn pc besmet raakt en zich hierop installeert. De malware maakt contact met een C&C server. Deze server geeft de computer opdracht om gegevens door te sturen, waaronder met welke bank deze persoon bankiert via internet. Wanneer de besmette computer gebruik maakt van internetbankieren, zorgt de malware er voor dat er een ATS server wordt benaderd. De ATS server krijgt alle gegevens die op de besmette pc worden getoond en ingevoerd en kan op deze wijze alle financiële gegevens inzien. Via deze ATS server kan er zelfstandig een overboeking worden ingepland, een bestaande overboeking worden gesplitst, of een bestaande overboeking worden omgezet naar een overboeking naar een ontvanger te kwader trouw. De malware verhult de wijziging, waardoor op de geïnfecteerde computer niet te zien is dat een wijziging is aangebracht. [29] Voor het invoeren van een opdracht is een menselijke handeling noodzakelijk. Immers moet er een rekeningnummer en naam van een begunstigde te kwader trouw worden ingevoerd. Dit gaat middels een “webinjectcode”. Deze webinjectcode is voor iedere bank en iedere ontvanger te kwader trouw verschillend en dient dus telkens, per aanval, te worden aangepast. Dit blijkt onder andere uit het feit dat, in de gevallen dat de pc van de benadeelden onderzocht kon worden, de namen van [medeverdachte 5] [30] , [medeverdachte 6] [31] , en [medeverdachte 10] [32] met bijbehorende rekeningnummers en de frauduleus overgeboekte bedragen zijn teruggevonden in fragmenten van de webinjectcode.
Om de frauduleuze overboeking uiteindelijk te kunnen incasseren, moet men de controle hebben over de rekeningen van deze begunstigden te kwader trouw. [33]
In dit dossier zijn een groot aantal begunstigden te kwader trouw in beeld gekomen. Een aantal van deze begunstigden zijn getraceerd en gehoord.
[medeverdachte 11] verklaart dat hij in december 2012 naar Nederland is gekomen voor werk. Op verzoek van ‘ [medeverdachte 27] ’ heeft hij bankrekeningen geopend. Hij verstond geen Nederlands of Engels, maar [medeverdachte 27] vertelde hem dat zij samen een rekening zouden openen voor een bedrijf, “ [bedrijf 1] ”. [medeverdachte 11] identificeerde zich bij de bank en tekende papieren wanneer [medeverdachte 27] dit hem vroeg. De bijbehorende pasjes en documenten werden aan [medeverdachte 27] meegegeven. In januari 2013 is hij naar Duitsland vertrokken. [34]
[medeverdachte 7] verklaart dat hij in november/december 2013 naar Nederland kwam. Hij had een advertentie gevonden waarin mensen werden gezocht. [medeverdachte 27] haalde hem in Berlijn op en ging met hem naar Nederland. Daar werd [medeverdachte 7] verzocht een bankrekening te openen. Volgens [medeverdachte 27] was het niet gelukt, en moest hij het bij andere banken nog eens proberen. De informatie met het adres en telefoonnummer kreeg hij van [medeverdachte 27] , dat had niets met [medeverdachte 7] te maken. De pasjes en documenten gaf hij aan [medeverdachte 27] , [medeverdachte 27] had deze nodig voor het werk. [medeverdachte 7] kreeg geen werk, waarop hij op 23 december 2013 naar huis terug is gevlogen. [35]
Verdachten [medeverdachte 12] [36] en [medeverdachte 3] [37] verklaren eveneens over het openen en ter beschikking stellen van bankrekeningen ten behoeve van anderen.
De rechtbank constateert dan ook dat de bankrekeningen, waarop de frauduleuze overboekingen werden overgemaakt, onder controle stonden van derden, dan wel een organisatie van derden. De rechtbank verwijst wat betreft het laatste tevens naar paragraaf 4.3.8, waar feit 4 wordt behandeld.
4.3.4
Poging tot diefstal, of voltooide diefstal?
Bij de aanvallen op de Rabobank, ING bank en SNS bank zijn, in totaal, vijftig frauduleuze overboekingen geconstateerd, waarbij de overboekingen naar een dertigtal verschillende begunstigden te kwader trouw zijn gedaan.
De rechtbank constateert vooraleerst dat de opsteller van de tenlastelegging, bij zowel feit 1 als bij feit 2, er voor heeft gekozen dezelfde rekeninghouders en banken als grondslag te nemen. Echter, het is slechts bij een aantal overboekingen daadwerkelijk zover gekomen dat een bedrag kon worden opgenomen of doorgestort door de begunstigde te kwader trouw. Dat betekent dat de rechtbank voor de vraag wordt gesteld in welke gevallen de overboekingen als pogingen tot diefstal, dan wel als een voltooide diefstal dienen te worden aangemerkt. Uit de algemene aangifte, maar ook uit de aangiftes afzonderlijk, blijkt dat de banken zich telkens tot het uiterste hebben ingespannen om, al dan niet samen met de rekeninghouders, de overboekingen tegen te houden, te pauzeren, of ongedaan te maken. De rechtbank is van oordeel dat, op het moment dat de bank, in samenwerking met de rekeninghouders, hierin is geslaagd, van een voltooide diefstal geen sprake kan zijn. Er kan, gelet op het gezamenlijke belang dat zowel rekeninghouder als bank hebben bij een juiste afwikkeling van het betalingsverkeer en de gezamenlijke bevoegdheid die bij bank en rekeninghouder bestaan met betrekking tot een rekening, niet gezegd worden dat zodra de rekeninghouder de hulp van de bank nodig heeft om een overboeking te voorkomen, er geen sprake meer is van een poging. Dat brengt met zich, dat alleen in de gevallen, in bijlage I bij dit vonnis aangemerkt met “Ja” onder de kolom “Overgeboekt”, naar het oordeel van de rechtbank kan worden gesproken van een voltooide diefstal, zoals ten laste gelegd onder feit 1. Ten aanzien van de vaststelling van de hoogte van het weggenomen bedrag is het, naar het oordeel van de rechtbank, niet relevant of het volledige overgeboekte bedrag ook daadwerkelijk is opgenomen, of overgeboekt naar een andere rekening. Dat maakt dat de rechtbank wettig en overtuigend bewezen acht dat er een bedrag ter hoogte van € 81.168,76 is weggenomen.
In de overige gevallen is het naar het oordeel van de rechtbank gebleven bij een poging tot diefstal, zoals ten laste gelegd onder feit 2. Dit betekent dat ook feit 2 wettig en overtuigend bewezen kan worden verklaard. De rechtbank merkt hierbij echter op dat de tenlastelegging
- voor de eerste aangifte van de Rabobank ‘op of omstreeks 21 februari 2013’,
- voor de aangifte van de ING bank ‘op of omstreeks 29 december 2013’,
- voor de aangifte van de SNS bank ‘op of omstreeks 27 maart 2014’,
specifiek noemt als pleegdatum. Voor de tweede aangifte van de Rabobank is er gekozen voor een pleegperiode (van 18 juli 2014 tot en met 25 juli 2014). Dit betekent dat niet alle, zojuist als ‘overige gevallen’ bestempelde feiten bewezen kunnen worden verklaard.
Met inachtneming van de genoemde data in de tenlastelegging is de rechtbank gelet op vorenstaande van oordeel dat bewezen kunnen worden verklaard de aangiftes met nummer AG-14, AG-15, AG-17, AG-24, AG-25, AG-40, AG-41, AG-45, AG-47, AG-48, AG-49, AG-50 en AG-51.
4.3.5
Betrokkenheid [verdachte] feit 1 en 2, diefstal en poging tot diefstal
4.3.5.1 Telefoontap en identificatie [verdachte]
Op 21 april 2014 werd er een winkeldiefstal gepleegd, waarbij de dader wist te ontkomen. Wel had de dader een schoudertas verloren, waarin onder andere een geboorteakte, paspoort en een aantal brieven zat. De persoon die op deze documenten stond, [medeverdacthe 13] , werd in haar woning, gelegen aan de [adres medeverdachte 13] te Den Haag, aangehouden. Voor het verlaten van de woning kreeg zij van een man een mobiele telefoon van het merk Nokia (Imei: [imeinummer] ) mee. Volgens zijn gedetineerdenpas betrof deze man [medeverdachte 3] , geboren op [geboortedag medeverdachte 3] 1984 te [geboorteplaats medeverdachte 3] ( [geboorteland medeverdachte 3] ). [38] Nu er op een rekeningnummer op naam van [medeverdachte 3] , geboren op [geboortedag medeverdachte 3] 1984, wonende te [adres medeverdachte 13] te Den Haag een frauduleuze overboeking had plaatsgevonden [39] , werd besloten die Nokiatelefoon onder een telefoontap te plaatsen. Uit de gesprekken die [medeverdacthe 13] voert met dit imei-nummer komt naar voren dat zij samen woont met [pseudoniem medeverdachte 3] [40] ; dat [pseudoniem medeverdachte 3] het nummer toeschrijft aan ‘zijn vrouw’ [41] en dat hij een SMS verstuurt waarin hij ondertekent met [medeverdachte 3] [42] . Verder wordt geconstateerd dat genoemd Imeinummer veelvuldig contact had met telefoonnummer [telefoonnummer medeverdachte 3] . In een van de gesprekken zegt [medeverdacthe 13] dat zij de gebruiker van dat nummer lief vindt, en hoort terug dat dat wederzijds is. Dit, in combinatie met de aangehaalde informatie en het feit dat [medeverdacthe 13] bij haar vrijlating [medeverdachte 3] als haar vriend benoemde, wordt het telefoonnummer [telefoonnummer medeverdachte 3] aan [medeverdachte 3] toegeschreven. [43] Dit nummer is getapt, van waaruit er meerdere verdachten in beeld zijn gekomen, waaronder (de verder onbekend gebleven) [medeverdachte 27] , maar ook [medeverdachte 2] , [verdachte] en [medeverdachte 4] .
Zo heeft [medeverdachte 3] contact met een persoon die zich “ [medeverdachte 2] ” noemt op het telefoonnummer [telefoonnummer medeverdachte 2] . [44] Dit telefoonnummer is van [medeverdachte 2] , zo geeft deze zelf aan in zijn verklaring. [45] Ook dit nummer wordt getapt.
Op 15 juni 2014 belt [medeverdachte 27] met [medeverdachte 2] en zegt [medeverdachte 27] dat hij op het adres van [medeverdacthe 13] een groene of een rossige heeft geopend. [medeverdachte 2] weet dat niet meer, maar weet wel dat hij [medeverdacthe 13] en [medeverdachte 9] heeft geopend. [medeverdachte 27] vraagt of dat voor (een andere) [medeverdachte 2] was, maar dat weet [medeverdachte 2] niet meer. [medeverdachte 27] draagt [medeverdachte 2] op om naar (andere) [medeverdachte 2] te gaan, nadat hij iets bij [medeverdachte 7] heeft opgehaald. [46]
[medeverdachte 2] wordt de dag erna gebeld door telefoonnummer [telefoonnummer] , door een persoon die zichzelf eveneens [verdachte] noemt en in het proces-verbaal wordt aangeduid als [verdachte] . [verdachte] vraagt wat hij moet overhandigen. [medeverdachte 2] zegt de rossige van [medeverdachte 14] en [medeverdachte 10] . [47] Op 18 juni 2014 spreken [medeverdachte 2] en [verdachte] af in het park [48] . Op 19 juni 2014 ontmoeten beide mannen elkaar weer, ditmaal bij het gemeentehuis. [medeverdachte 2] wordt door [verdachte] gevraagd te komen om ‘hem’ te ontmoeten. [49] [medeverdachte 2] geeft om 12:03 aan dat hij er over 2 minuten zal zijn [50] , [verdachte] geeft aan voor de ingang te staan. [51] Op camerabeelden van de gemeente Den Haag is te zien dat een man, die wordt herkend als [medeverdachte 2] , aan komt fietsen en twee personen de hand schudt. [52] Op 26 juni 2014 spreken [medeverdachte 2] en [verdachte] opnieuw af, ditmaal in het park [53] . Van deze ontmoeting is een foto gemaakt, welke op 6 juli 2014 naar de Koninklijke Marechaussee is verzonden, daar er vermoedens waren dat [verdachte] op die dag naar Minsk wilde vliegen. De wachtmeester van de Marechaussee herkende een man in de rij bij de balie van Belavia als de man op de foto, waarna zijn gegevens zijn genoteerd. Het betrof [verdachte] . [54]
4.3.5.2 Betrokkenheid [verdachte]
Verdachte [medeverdachte 4] heeft in haar verklaring aangegeven dat haar voormalige vriend, [medeverdachte 1] , lid was van een of andere organisatie. [55] [medeverdachte 1] vroeg [medeverdachte 4] om mensen te helpen om sofinummers en bankrekeningnummers aan te vragen. [medeverdachte 1] verzamelde die bankpasjes. [medeverdachte 4] had op internet gelezen dat hij fraude dingetjes deed in Engeland en dacht dat hij in Nederland hetzelfde deed. [56] Met hetzelfde bedoelde zij dat er geld werd overgeboekt en opgenomen. In Engeland gebeurde dat met een virus. [57]
Een van de vrienden van [medeverdachte 1] was [pseudoniem 1 verdachte] . [58] Dit is volgens haar eigenlijk [verdachte] . [59] [medeverdachte 4] herkent [verdachte] op een getoonde foto [60] en geeft aan dit een kennis van [medeverdachte 1] is. [61] Zij regelde wat bankzaken voor hem, omdat hij geen eigen bankrekening had. Zij vond dit vreemd, omdat [verdachte] en [medeverdachte 1] dit ook met hun pasjes hadden kunnen regelen. In oktober 2014 is [verdachte] nog bij [medeverdachte 4] in huis geweest om spullen te halen of weg te zetten. [62] [verdachte] ging ook wel eens met personen naar de bank om rekeningen te openen [63] , verzamelde inloggegevens [64] , moest alles regelen, was vaker hier geweest dan [medeverdachte 1] en was daarom met meer bezig. [65] De bankpassen en pincodes gingen naar [medeverdachte 1] of [verdachte] [66] en er werd een sporttas van [medeverdachte 1] en [verdachte] in haar huis bewaard met daarin bankpassen [67] .
In de hierna weergegeven bewijsmiddelen komt naar voren dat [verdachte] op vele momenten in de periode van juni 2014 tot en met oktober 2014 contact heeft met anderen over bankrekeningen en -passen, overschrijvingen, geld en werk. In die contacten wordt onder meer gesproken over groene, rossige en gekleurde kaarten. Dit betreffen bankpassen van respectievelijk de ABN AMRO-bank, de ING-bank en de SNS-bank.
Op 16 juni 2014 heeft [verdachte] contact met [medeverdachte 2] over het overdragen van ‘de rossige’ van [medeverdachte 14] en [medeverdachte 10] . [68] Uit de verklaring van [medeverdachte 2] blijkt dat een “rossige” een rekening van de ING betrof, een “groene” een rekening van de ABN, en een “gekleurde” een rekening van de SNS. [69] Op 22 juli 2014 worden er een viertal bedragen overgeschreven op een bankrekeningnummer van de ING op naam van [medeverdachte 10] . [70]
Op 22 juni 2014 heeft [verdachte] een gesprek met [medeverdachte 2] , waarin er wordt gesproken over een persoon die naar Letland is vertrokken. Deze persoon is met het coderen bezig. [71]
Op 30 juni 2014 belt [verdachte] met [medeverdachte 2] , waarbij [verdachte] boos is op [medeverdachte 2] , omdat hij twee groene kaarten op negatief zou hebben gezet. De historie van de kaarten van [medeverdachte 15] en [medeverdachte 16] zou zo beschadigd kunnen worden. [72]
Op 28 juli 2014 geeft [verdachte] aan [medeverdachte 2] aan dat zijn mensen voorlopig niet komen, dat er gewacht wordt, en dat hij er rekening mee zal houden dat [medeverdachte 2] nieuwe mensen en bedrijven heeft. [medeverdachte 2] zegt dat de rossige van [medeverdachte 9] in rook is opgegaan, maar dat hij nog een groene en gekleurde heeft. [verdachte] geeft aan dat de gekleurde geen nut heeft, de groene kan [medeverdachte 2] bewaren. Hij zal [medeverdachte 2] bellen als er iets is. [73]
Op 3 augustus 2014 vraagt [medeverdachte 2] of er werk is, maar [verdachte] zegt van niet. [medeverdachte 2] wil dat weten, nu er een aantal personen hun kaartjes terug willen omdat zij willen gaan werken. [medeverdachte 2] zal laten weten wie dat precies zijn. Hij heeft ook nog een ander persoon die het werk wil doen, die een rossige en groene heeft. [74]
Op 4 augustus 2014 belt [medeverdachte 2] met de mededeling dat [medeverdachte 17] wil vertrekken. [verdachte] kan zich niet herinneren dat hij zijn kaart heeft, maar dacht dat [medeverdachte 17] was volgestort. [medeverdachte 2] zegt dat het om zijn groene gaat. [verdachte] zal het nakijken. [75]
Op 5 augustus 2014 belt [verdachte] naar de ABN AMRO. Hij wil zijn nieuwe betaalpas activeren. Als naam geeft hij op [pseudoniem 2 verdachte] , geboren [geboortedag pseudoniem 2 verdachte] 1986 [76] , [adres pseudoniem 2 verdachte] . De pas wordt geactiveerd. [77] Daarna belt hij de ABN AMRO, waarbij hij zich uitgeeft voor [pseudoniem 3 verdachte] , [geboortedag pseudoniem 3 verdachte] -1986 [78] . De pas is geblokkeerd. Advies wordt gegeven om met ID naar een kantoor te komen. [79]
Op 6-augustus 2014 belt [verdachte] met de ABN AMRO. Hij geeft zich uit voor [pseudoniem 1 verdachte] en wil een bankpas activeren. Dat lukt. [80]
Op 7 augustus 2014 belt [verdachte] met de ING, vanwege een geblokkeerde zakelijke rekening op naam van [pseudoniem 4 verdachte] , geboren op [geboortedag pseudoniem 5 verdachte] -1974. Het gaat om [bedrijf 2] , gevestigd [adres bedrijf 2] . Er was door het fraudemanagement van de ING een overschrijving gesignaleerd van
€ 4440,- aan [bedrijf 3] , waardoor de rekening werd geblokkeerd. De rekening wordt gedeblokkeerd na controle van de geboortedatum en het adres, opgegeven door [verdachte] . [81]
Op 7 augustus 2014 belt [verdachte] met [medeverdachte 2] dat er die week geen werk is. Er werd al wel wat gemaakt, maar slechts voor één van hen. [medeverdachte 2] vraagt of [medeverdachte 17] eerst geplaatst kan worden als er werk is. [verdachte] geeft aan dat zij dat zullen doen.
Op 16 september 2014 belt [verdachte] met [medeverdachte 1] , waarbij [medeverdachte 1] [verdachte] vertelt een bus ticket te kopen voor de Euroline voor ‘ [medeverdachte 18] ’ [82] , op naam van [pseudoniem 2 verdachte] , van Koszalin naar Rotterdam. [83]
Op 18 september 2014 belt [verdachte] met [medeverdachte 1] , waarbij gesproken wordt over het activeren van [pseudoniem 1 verdachte] . De “Hongaar” zou beschadigd zijn, [pseudoniem 1 verdachte] is nog schoon. [84]
Later belt [medeverdachte 1] nog met [verdachte] , waarin hij hem vraagt wat hij in moet voeren. Er wordt besloten dat er 3500 wordt overgemaakt. [85]
Op 22 september 2014 zegt [verdachte] dat [medeverdachte 1] de groene van [medeverdachte 18] moet doen. [medeverdachte 1] zal het opnieuw inzetten en schrijven en de IBAN en BIC code doorsturen. [verdachte] zal nog een foto van [medeverdachte 18] doorsturen. [86]
Op 9 oktober 2014 belt [verdachte] met [medeverdachte 27] . [verdachte] klaagt over verkeerd gezette stempels, waardoor hij korter in Nederland kan blijven. Hij vraagt zich af of hij het risico kan nemen te vliegen. [87]
De rechtbank concludeert dat op grond van dit, bij lange na niet uitputtend, overzicht kan worden geoordeeld dat [verdachte] zich, gedurende de getapte periode, intensief bezig houdt met het regelen van namen en bankrekeningnummers. Hij beschikt over pasjes van derden, heeft het over overboekingen, doet zich voor als een ander richting banken en geeft aan anderen door wanneer er wel of geen werk is.
4.3.5.3 Rekeningen, te gelde maken van bedragen.
Op 2 december 2014 is, in de [adres 1] te Amsterdam, een sporttas in beslag genomen. [88] [medeverdachte 4] geeft aan dat deze tas van [medeverdachte 1] en [verdachte] is. [89] Op 27 november 2014 is er gebeld met [medeverdachte 4] door [medeverdachte 19] , waarbij [medeverdachte 19] aangaf dat de tas van [medeverdachte 2] naar [medeverdachte 4] terug moest. [medeverdachte 4] vindt dat goed. [90] In de tas worden een groot aantal bankpassen aangetroffen, waaronder 3 bankpassen die toebehoorden aan
[pseudoniem 1 verdachte] . [91] Daarnaast werden er in deze tas, onder andere, bankpassen gevonden van de (hierboven al eerder genoemde) [pseudoniem 4 verdachte] , [medeverdachte 15] , [pseudoniem 3 verdachte] , [medeverdachte 10] , [medeverdachte 14] , [medeverdacthe 13] en [medeverdachte 16] , maar ook van [medeverdachte 20] , [medeverdachte 21] , [medeverdachte 22] en anderen. [92]
[pseudoniem 1 verdachte] . [91] Daarnaast werden er in deze tas, onder andere, bankpassen gevonden van de (hierboven al eerder genoemde) [pseudoniem 4 verdachte] , [medeverdachte 15] , [pseudoniem 3 verdachte] , [medeverdachte 10] , [medeverdachte 14] , [medeverdacthe 13] en [medeverdachte 16] , maar ook van [medeverdachte 20] , [medeverdachte 21] , [medeverdachte 22] en anderen. [92]
Wanneer de gegevens van de rekeningnummers, behorend bij de genoemde namen, onder elkaar worden gezet, wordt duidelijk dat er met enige regelmaat geld, afkomstig van contante stortingen, dan wel van een van de rekeningen van genoemde personen, naar rekeningnummers van verdachte [verdachte] worden gestort. Deze bedragen worden soms opnieuw contant opgenomen, dan wel doorgestort naar andere personen van wie verdachte een pinpas had, dan wel naar een Letse onderneming.
Ter illustratie volgen hieronder een aantal van de overschrijvingen waarop wordt gedoeld.
- Op 14 en 15 mei 2014 stort [medeverdachte 20] in totaal € 5150,-, naar [bedrijf 2] . [93]
- Op 15 en 16 mei 2014 wordt er in totaal € 4050,- cash opgenomen van die rekening van [bedrijf 2] . De laatste opname, € 1.000,-, is aan [adres 2] te Amsterdam. [94]
- Op 16 mei 2014 wordt er aan [adres 3] te Amsterdam een bedrag van € 950,- gestort op de RABO rekening van [pseudoniem 4 verdachte] . Een bedrag van € 850,- werd, in drie etappes, opgenomen op 17, 18 en 20 mei 2014. [95]
- Op 22 mei 2014 werd 2 maal cash gestort, voor een totaal van € 7210,- op de rekening van [bedrijf 2] . Op dezelfde dag werd er € 6900,- overgemaakt naar [bedrijf 3] , op een Letse bankrekening. [96]
- Op 23 mei 2014 werd er 2 maal cash gestort, voor een totaal van € 3.000,- op de rekening van [bedrijf 2] . [97]
- Op 24 mei 2014 werd er € 200,- overgeboekt van [medeverdachte 20] naar [bedrijf 2] . [98]
- Op 26 mei 2014 werd een bedrag van € 3262 overgemaakt van [bedrijf 2] naar [bedrijf 3] . [99]
- Op 13 juni 2014 werd er € 1019,49 ontvangen op de rekening van [pseudoniem 3 verdachte] , vanwege de verkoop van bitcoins. [100]
- Op 17 juni 2014 werd € 2000,- cash opgenomen van de rekening van [pseudoniem 3 verdachte] . [101]
- Op 20 juni 2014 werd € 1300,- cash gestort op de rekening [rekeningnummer 1] ( [bedrijf 2] ) [102]
- Op 20 juni 2014 werd € 1300,- geboekt van de rekening [rekeningnummer 1] ( [bedrijf 2] ) naar de rekening van [medeverdachte 22] . [103]
4.3.5.4 Ten laste gelegde periode
Verdachte heeft, in zijn eigen verklaring, aangegeven in de winter van 2013 naar Nederland te zijn gekomen. Ter zitting bevestigt hij dat dit zo is, en dat dit kan betekenen dat hij in december 2012 al in Nederland was. [104] De telefoon van [verdachte] is onderzocht, waaruit is gebleken dat hij op 10 januari 2013 een Sms-bericht heeft ontvangen, waarin het adres ‘ [adres 4] staat. [105] Dit adres wordt eveneens opgegeven door [medeverdachte 23] bij het openen van een rekening bij SNS bank. [106] [medeverdachte 23] komt als geldezel naar voren tijdens de eerste aanval op de Rabobank. [107]
Daarnaast krijgt [verdachte] , vanaf december 2012 tot en met mei 2013, met grote regelmaat sms-berichten met daarin namen, geboortedata, adressen en geldbedragen. [108]
Onder deze berichten valt ook een Sms-bericht van 21 maart 2013, met daarin een TAN-code, ter goedkeuring van een overschrijving van een bedrag van € 5620,- naar bankrekening [rekeningnummer 2] . [109] Dit blijkt om een overboeking te gaan afkomstig van de bankrekening van [medeverdachte 24] . [110] [medeverdachte 24] is als geldezel betrokken geweest in de aanval op de ING-bank. [111] Met het aantreffen van de pinpassen van [medeverdachte 10] en [medeverdachte 21] in de hierboven eerder genoemde sporttas en het tapgesprek waarin door [verdachte] en [medeverdachte 2] gesproken wordt over de pinpas van [medeverdachte 6] [112] , is er voor iedere aanval minimaal een link naar verdachte.
4.3.5.5 Conclusie ten aanzien van betrokkenheid van [verdachte]
De rechtbank komt op grond van de bovenstaande bewijsmiddelen tot het oordeel dat verdachte [verdachte] op de hoogte was van het feit dat er op rekeningen van derden geld gestort werd dat hen niet toebehoorde. [verdachte] onderhoudt regelmatig contact met [medeverdachte 1] , [medeverdachte 2] , [medeverdachte 27] en anderen en spreekt met hen vrijwel uitsluitend over banken, pinpassen, ‘doorstorten’, ‘volstorten’, en het werk wat al dan niet doorgaat. Duidelijk wordt dat er, voordat het werk kan beginnen, namen en rekeningnummers klaar moeten zijn om doorgegeven te worden. [verdachte] wist daarbij dat er gecodeerd moest worden voordat er geld kon worden doorgestort, en wist dat de doorgegeven namen van personen of bedrijven gebruikt werden om dat geld op te kunnen vangen. [verdachte] stuurt, gelet op de gevoerde gesprekken, anderen, waaronder [medeverdachte 2] , aan om nieuwe mensen te vinden die als geldezel kunnen dienen, en is verantwoordelijk voor het doorgeven van de namen van deze personen. [verdachte] beschikte, blijkens de tapgesprekken, over pinpassen van verschillende personen en bedrijven, maar ook over valse identiteiten. Dat verdachte voor deze personen naar de bank belde om hen te helpen hun bankzaken te regelen, acht de rechtbank onaannemelijk, nu de bijbehorende pinpassen, zowel de tijdelijke als de nieuwe, in een tas die (mede) aan verdachte kan worden toegeschreven, zijn aangetroffen.
De rechtbank is dan ook van oordeel dat vast is komen te staan dat verdachte op de hoogte was van het feit dat er, met behulp van banking malware, geld van derden afhandig werd gemaakt. Ook was het verdachte die, als gebruiker van de bankpassen dan wel als degene die behulpzaam was bij het gebruik van die passen –bijvoorbeeld door het geven van instructie ten aanzien van internetbankieren- beschikte over het geld wat op deze rekeningen binnen kwam.
Dit maakt dat de rechtbank van oordeel is dat wettig en overtuigend kan worden bewezen dat verdachte zich schuldig heeft gemaakt aan het medeplegen van diefstal door middel van gebruikmaking van een valse sleutel en poging tot diefstal door middel van gebruikmaking van een valse sleutel, zoals ten laste is gelegd onder feit 1 primair en feit 2 op de tenlastelegging.
4.3.6
Gewoontewitwassen
Artikel 420bis Sr bepaalt dat hij die de werkelijke aard, herkomst, vindplaats, vervreemding of verplaatsing van een voorwerp verbergt of verhult, of verbergt of verhult wie de rechthebbende daar op is, of het voorwerp voorhanden of overgedragen of omgezet heeft, terwijl hij weet dat het voorwerp, -onmiddellijk of middellijk- afkomstig is uit enig misdrijf, zich schuldig maakt aan witwassen. Het ten laste gelegde gewoontewitwassen betreft het meermalen plegen van dit delict in een bepaalde periode.
Nu de rechtbank tot een bewezenverklaring komt ten aanzien van feit 1 primair, en de betrokkenheid van verdachte bij deze diefstallen naar haar oordeel is komen vast te staan, volstaat de rechtbank hier met de vaststelling dat verdachte wist dat de geldbedragen van misdrijf afkomstig waren. Voordat kan worden vastgesteld dat verdachte zich schuldig heeft gemaakt aan (gewoonte)witwassen, dient te worden vastgesteld dat er sprake was van enige verhullingshandeling. De rechtbank constateert dat er ruimschoots wordt voldaan aan deze voorwaarde. Uit het (eerder beschreven) onderzoek van de politie naar de werking van de gebruikte malware, volgt dat deze malware er voor zorgde dat het, vanaf de geïnfecteerde computer, voor de benadeelde niet mogelijk was om de wijziging van zijn betalingsopdracht te constateren. Pas wanneer de benadeelde zijn betalingen zou controleren vanaf een niet geïnfecteerd apparaat, dan wel wanneer zijn bank onraad vermoedde, zou de overboeking worden geconstateerd. Daarmee is alleen de werking van de malware al van dien aard, dat gesproken kan worden van een verhullingshandeling als bedoeld in artikel 420bis Sr.
Daarnaast werden de overgeboekte gelden op rekeningen van zogenaamde geldezels (in het proces-verbaal van de politie aangeduid als money-mules) gestort, die het geld vervolgens contant (laten) opnemen of doorboeken naar andere rekening nummers. Zo werd er (onder andere):
- op 5 februari 2013 een bedrag van € 4.870,- overgemaakt van de rekening van [benadeelde 5] naar een persoon genaamd [medeverdachte 11] , voor welke overboeking het autobedrijf geen toestemming had gegeven. [113] Op 5 februari 2013 werd er van de rekening van [medeverdachte 11] in totaal € 3.380,- contant opgenomen en werden er twee overboekingen van in totaal € 1.490,- naar een tweede rekeningnummer van [medeverdachte 11] gedaan. [114] Van deze tweede rekening werd op 5 februari 2013 € 989,95 gepind. [115]
- op 22 november 2013 een bedrag van € 4.700,- overgemaakt van de rekening van [benadeelde 6] naar een persoon genaamd [medeverdachte 25] , voor welke overboeking [benadeelde 6] geen toestemming had gegeven. [116] Op 22 november 2013 werden er vanaf de rekening van [medeverdachte 25] een aantal overboekingen gedaan van in totaal € 3.199,- naar de rekening van [medeverdachte 26] . [117]
- op 23 juli 2014 er een bedrag van € 4.380,- overgemaakt van de rekening van [benadeelde 7] naar een persoon genaamd [medeverdachte 7] , voor welke overboeking [benadeelde 7] geen toestemming had gegeven. [118] Op 23 juli 2014 werd er van de rekening van [medeverdachte 7] in totaal € 500,- contant opgenomen vanuit pinautomaten in Amsterdam. Het restant van
€ 3.880,- werd op 30 juli 2014 onder vermelding van ‘overboeking inzake overboekingsfraude’ naar een onbekende rekening van ABN-AMRO overgeboekt. [119]
De rechtbank stelt vast dat door deze handelswijze wordt gepoogd te verhullen waar de buitgemaakte gelden uiteindelijk terecht komen. Dit blijkt te meer uit het feit dat [medeverdachte 11] zelf heeft verklaard nooit de beschikking te hebben gehad over zijn bankpasjes en bovendien dat hij in januari 2013 Nederland al zou hebben verlaten. [medeverdachte 7] verklaart gelijkluidend, zij het dat hij in december 2013 Nederland zou hebben verlaten.
De rechtbank is dan ook van oordeel dat ook de wijze waarop met de buitgemaakte gelden wordt omgegaan, verhullingshandelingen als bedoeld in artikel 420bis Sr opleveren.
Binnen de ten laste gelegde periode is er, zover dit bekend is geworden, 18 maal op vergelijkbare wijze gehandeld, te weten in de gevallen waarin de rechtbank tot een bewezenverklaring komt ten aanzien van feit 1. Gelet op de duur van de periode waarin deze feiten zijn gepleegd en de frequentie waarmee zij zijn gepleegd, is de rechtbank van oordeel dat er kan worden gesproken van gewoontewitwassen. Daarbij weegt de rechtbank mee dat er slechts door oplettendheid van de overige potentiele benadeelden kon worden voorkomen dat er meer bedragen werden witgewassen.
4.3.7
Betrokkenheid [verdachte] feit 3, witwassen
Nu verdachte als medepleger van de diefstallen van de geldbedragen wordt aangemerkt, staat in ieder geval vast dat verdachte op de hoogte was van het feit dat de geldbedragen van diefstal door middel van gebruik van een valse sleutel afkomstig waren. Ook heeft de rechtbank reeds overwogen dat verdachte op de hoogte was van het feit dat de diefstallen gepleegd waren met behulp van malware en constateerde zij dat verdachte een actieve rol heeft gespeeld in het doorboeken van de gestolen gelden naar andere rekeningen, dan wel in het contant opnemen van gestorte bedragen. Gelet hetgeen is overwogen omtrent de verhullingshandelingen in 4.3.6 en het feit dat verdachte wist wat er gaande was, is de rechtbank van oordeel dat wettig en overtuigend kan worden bewezen dat verdachte zich schuldig heeft gemaakt aan gewoontewitwassen.
4.3.8
Feit 4, deelneming criminele organisatie
Voor het bestaan van een criminele organisatie in de zin van artikel 140 Sr blijken uit de geldende jurisprudentie de navolgende criteria.
Er moet sprake zijn van deelname aan een samenwerkingsverband van twee of meer personen met een zekere duurzaamheid en structuur en een bepaalde organisatiegraad, dat tot doel heeft het plegen van misdrijven. De eis dat zo’n organisatie gekenmerkt moet zijn door gemeenschappelijke regels en gemeenschappelijke doelstellingen waardoor een zekere druk op de individuele leden kan worden uitgeoefend, kan niet worden aangenomen.
De deelnemers aan zo’n organisatie dienen niet ieder voor zich, maar in het verband van deze organisatie te participeren en dus te behoren tot de organisatie, zonder dat vereist is dat zij met alle personen in de organisatie samenwerken. De deelnemers zullen in het kader van zo’n samenwerking niet slechts over en weer met elkaar te maken moeten hebben, maar zich primair tegenover die organisatie gebonden moeten achten.
Om iemand te kunnen aanmerken als deelnemer dient hij of zij tenminste een aandeel te hebben in dan wel ondersteuning te verlenen aan gedragingen die strekken tot of rechtstreeks verband houden met de verwezenlijking van het oogmerk van die organisatie. Naar het oordeel van de rechtbank kan daarbij niet elke bijdrage leiden tot het oordeel dat iemand deel uitmaakt van een criminele organisatie. De bijdrage dient een zekere duur en intensiteit te hebben. In dat verband is specifieke deelneming aan misdrijven waarop het oogmerk van de organisatie is gericht niet nodig, wel wetenschap van het plegen van misdrijven in zijn algemeenheid. Daarbij is voorwaardelijk opzet niet voldoende. Wetenschap van één of verscheidene concrete misdrijven is niet vereist. Evenmin enige vorm van opzet op de door de organisatie beoogde concrete misdrijven.
Op grond van hetgeen hiervoor bewezen is verklaard omtrent het gebruikt van malware die onder verschillende benamingen maar met een gelijke of nagenoeg gelijke structuur op computers werd geïnstalleerd van rekeninghouders bij banken en de wijze waarop van die malware gebruik werd gemaakt, staat naar het oordeel van de rechtbank vast dat met behulp van die malware overboekingen plaats vonden teneinde met behulp daarvan zich gelden toebehorende aan banken en/of hun rekeninghouders, toe te eigenen. De opeenvolgende handelingen die nodig zijn om de beschikking te krijgen over die gelden, beginnend met het vervaardigen van de malware en lopende via de verspreiding, de inwerkingstelling en de overboeking, naar de opname van de gelden, zijn zodanig met elkaar verweven; zij vereisen een zodanige afstemming van de door elk van de personen te verrichten handelingen en zijn elk als opeenvolgende stappen zodanig noodzakelijk, dat alleen een groep personen die, al dan niet in elkaar opvolgende lagen, die handelingen in samenspraak verricht en zo tot een complete uitvoering van de noodzakelijke handelingen komt, de bemachtiging van deze gelden kan realiseren. Daarmee is aan de hiervoor beschreven vereisten van een criminele organisatie voldaan.
Ten aanzien van de personen die bij deze organisatie betrokken zijn en hun rol in de organisatie, komt de rechtbank op grond van het dossier tot de volgende vaststelling.
Op grond van hetgeen hiervoor staat beschreven, staat naar het oordeel van de rechtbank vast dat de organisatie gebruik maakte van malware die door onbekend gebleven derden werd vervaardigd, vervolgens werd verspreid over computers van de in de tenlastelegging genoemde rekeninghouders en werd voorzien van de naam en nummer van een geldezel. Het aantal en de precieze gegevens van alle geldezels waarvan de organisatie gebruik maakte, is onbekend gebleven.
Laatstgenoemde personen werden, vaak in hun geboorteland, benaderd door een of meerdere personen, met wie afspraken werden gemaakt over het ter beschikking stellen van de gegevens en bescheiden van een op naam van die rekeninghouders te openen rekening, zoals omschreven in 4.3.6. Deze personen kunnen als ronselaars worden aangeduid. Welke personen precies als zodanig hebben gefunctioneerd, is niet volledig duidelijk geworden, maar op basis van de vele tapgesprekken, met name een aantal gesprekken die [medeverdachte 2] heeft gevoerd; zijn verklaringen en de verklaringen van [medeverdachte 4] , staat naar het oordeel van de rechtbank vast dat in ieder geval ene [medeverdachte 27] , [medeverdachte 1] en [verdachte] tot die personen behoorden.
Zo heeft [medeverdachte 27] op 9 juni 2014 contact met [medeverdachte 2] waarin hij aangeeft dat er mensen klaar staan, aan wie [medeverdachte 2] spullen af moet geven. [medeverdachte 2] krijgt instructies van [medeverdachte 27] over hoe te handelen. [120] [medeverdachte 2] verklaart dat hij door [medeverdachte 27] wordt gebeld wanneer er mensen zijn aangekomen [121] . Gegevens met betrekking tot de rekeningen die hij met die mensen opende, gaf hij aan [medeverdachte 27] . [medeverdachte 27] vertelde wanneer er gewerkt werd, waarmee hij bedoelde dat er geld op die rekeningen werd gestort. Dat geld werd weggehaald met hulp van hackers. [122] In het gesprek van 28 mei 2014 komt naar voren dat [medeverdachte 27] aan [medeverdachte 3] zegt dat de organisatie [medeverdachte 3] kan sponsoren. [123]
[medeverdachte 1] en [verdachte] bespreken in een gesprek op 18 september 2014
,met elkaar over het openen, de inzet van [medeverdachte 4] ( [medeverdachte 4] ) en het openen van business op naam van [pseudoniem 1 verdachte] , een alias van [verdachte] . [124] Uit een tapgesprek van diezelfde dag blijkt dat hij ook op de hoogte is van de datum wanneer er gestort gaat worden. [125]
,met elkaar over het openen, de inzet van [medeverdachte 4] ( [medeverdachte 4] ) en het openen van business op naam van [pseudoniem 1 verdachte] , een alias van [verdachte] . [124] Uit een tapgesprek van diezelfde dag blijkt dat hij ook op de hoogte is van de datum wanneer er gestort gaat worden. [125]
[medeverdachte 2] verklaart ten aanzien van [medeverdachte 1] dat hij samenwerkte met [medeverdachte 27] . [126]
[medeverdachte 4] verklaart dat zij op verzoek van [medeverdachte 1] met mensen naar de Belastingdienst ging om sofinummers aan te vragen en naar banken om rekeningen te openen. Hij verzamelde bankpasjes, die hij bij haar thuis bewaarde. [127] Zij verwijst [medeverdachte 2] naar [medeverdachte 1] op het moment dat hij wil weten hoe de zaken er voor staan. [128]
Uit diverse tapgesprekken komt naar voren dat er sprake is van een hiërarchische verhouding tussen de personen betrokken bij de organisatie.
In voornoemde tapgesprekken van [medeverdachte 27] met [medeverdachte 2] en het gesprek van 3 juni 2014 geeft [medeverdachte 27] opdracht aan [medeverdachte 2] of instrueert hem om op een bepaalde wijze te handelen. [medeverdachte 1] zegt in een gesprek van 7 september 2014 met [medeverdachte 2] dat hij [medeverdachte 2] nodig heeft en bespreekt met hem wat [medeverdachte 2] moet doen [131] , terwijl hij in een gesprek van 11 september aan [medeverdachte 4] instructies geeft [132] .
De rechtbank constateert dat er vanuit zowel [medeverdachte 27] , [medeverdachte 1] als [verdachte] opdrachten worden gegeven aan (onder andere) [medeverdachte 2] , [medeverdachte 3] en [medeverdachte 4] .
Daarbij is eveneens te zien dat [medeverdachte 4] boodschappen aanneemt en doorgeeft voor [medeverdachte 1] . [medeverdachte 2] heeft de beschikking over contacten met personen die als geldezel worden ingezet en zorgt voor aanvoer van meer geldezels.
Het aantal en de precieze gegevens van alle geldezels waarvan de organisatie gebruik maakte, is onbekend gebleven. Tot hen behoorde blijkens hetgeen de rechtbank hiervoor bewezen heeft verklaard, in ieder geval [medeverdachte 3] . Maar blijkens de bewezenverklaarde pogingen en voltooide overboeking ook een groot aantal andere personen. Wat [medeverdachte 3] betreft geldt dat hij weliswaar is vrij gesproken van de hem onder feit 1 ten laste gelegde diefstal door middel van gebruik van een valse sleutel, maar dat alleen omdat er sprake was van een poging. Zijn betrokkenheid blijkt uit het feit dat hij met regelmaat contact heeft met [medeverdachte 27] over het openen van een groene [136] , dat [medeverdachte 2] hem hieraan herinnerde [137] en dat [medeverdachte 3] aangeeft dat hij geld nodig heeft en aan [medeverdachte 27] vraagt of de organisatie zal sponsoren [138] . Ook heeft hij contact met [medeverdachte 1] over het overdragen van een paspoort en bespreekt dat er met hem zal worden afgerekend. [139] Met [verdachte] had hij afgesproken dat zijn adres gebruikt kon worden om post van derden op te ontvangen. [140] Ook heeft hij op verzoek van [verdachte] een rekening geopend en zijn bankpas en pinpas aan hem gegeven. [141]
Gelet op het voorgaande acht de rechtbank dan ook wettig en overtuigend bewezen dat [verdachte] heeft deelgenomen aan gedragingen die rechtstreeks verband houden met de verwezenlijking van het oogmerk van de criminele organisatie als hierboven beschreven.
4.4
De bewezenverklaring
De rechtbank acht wettig en overtuigend bewezen dat verdachte
1.
Hij op een of meer tijdstippenin
of omstreeksde periode van 29 januari 2013 tot en met 24 juli 2014 op verschillende
althans eenplaats
(en
)in Nederland (waaronder
Schouwen-Duiveland en/of Werkendam en/ofEtten-Leur
en/of Veenen
/ofWaalwijk
)(meermalen
)tezamen en in vereniging met
(een)ander
(en
),
althans alleen (telkens
)met het oogmerk van wederrechtelijke toe-eigening heeft
/hebbenweggenomen
een of meer gro(o)t(e)geldbedrag
(en
), (van in totaal ongeveer
173.62681.168,76euro)
althans enig goed, geheel of ten deletoebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank
(en
),
in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
of omstreeksde periode van 29 januari 2013 tot en met 24 juli 2014 op verschillende
althans eenplaats
(en
)in Nederland (waaronder
Schouwen-Duiveland en/of Werkendam en/ofEtten-Leur
en/of Veenen
/ofWaalwijk
)(meermalen
)tezamen en in vereniging met
(een)ander
(en
),
althans alleen (telkens
)met het oogmerk van wederrechtelijke toe-eigening heeft
/hebbenweggenomen
een of meer gro(o)t(e)geldbedrag
(en
), (van in totaal ongeveer
173.62681.168,76euro)
althans enig goed, geheel of ten deletoebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank
(en
),
in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
namelijk:
- in
of omstreeksde periode van 29 januari 2013 tot en met 3 mei 2013 en
/ofop
of omstreeks30 oktober 2013 van de Rabobank en/of
een of meerrekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank I) en
/of
of omstreeksde periode van 29 januari 2013 tot en met 3 mei 2013 en
/ofop
of omstreeks30 oktober 2013 van de Rabobank en/of
een of meerrekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank I) en
/of
- in
of omstreeksde periode van 11 november 2013 tot en met 11 december 2013 van de ING-Bank en/of een of meer rekeninghouder
(s
)van de ING-Bank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
Zaaksdossier II, ING-Bank) en/
of
of omstreeksde periode van 11 november 2013 tot en met 11 december 2013 van de ING-Bank en/of een of meer rekeninghouder
(s
)van de ING-Bank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
Zaaksdossier II, ING-Bank) en/
of
- in
of omstreeksde periode 10 maart 2014 tot en met 31 maart 2014 van de SNS-Bank en/of een of meer rekeninghouder
(s
)van de SNS-Bank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
Zaaksdossier III, SNS-Bank)
of omstreeksde periode 10 maart 2014 tot en met 31 maart 2014 van de SNS-Bank en/of een of meer rekeninghouder
(s
)van de SNS-Bank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
Zaaksdossier III, SNS-Bank)
en
/of
/of
-in
of omstreeksde periode van 25 april 2014 tot en met 24 juli 2014 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
zaaksdossier I, Rabobank II)
of omstreeksde periode van 25 april 2014 tot en met 24 juli 2014 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(
zaaksdossier I, Rabobank II)
waarbij hij, verdachte en
/ofzijn mededader
(s
) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag
(en
)onder
zijn/hun bereik
heeft/hebben gebracht door middel van gebruikmaking van
(een
)valse sleutel
(s), immers
heeft/hebben verdachte en
/ofzijn mededader
(s
)- (telkens) zonder medeweten en/of toestemming van die bank
(en
)en/of rekeninghouder
(s
)-
/ofzijn mededader
(s
) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag
(en
)onder
zijn/hun bereik
heeft/hebben gebracht door middel van gebruikmaking van
(een
)valse sleutel
(s), immers
heeft/hebben verdachte en
/ofzijn mededader
(s
)- (telkens) zonder medeweten en/of toestemming van die bank
(en
)en/of rekeninghouder
(s
)-
- gebruik/misbruik gemaakt van een of meer, met een virus dan wel (banking) malware (malware bekend onder de naam [malware] ) geïnfecteerde computer
(s
)en/of geautomatiseerd
(e
)werk
(en
)van die rekeninghouder
(s
), en
/of
(s
)en/of geautomatiseerd
(e
)werk
(en
)van die rekeninghouder
(s
), en
/of
- een zogenaamde injectcode, in ieder geval een code met de na
(a)m
(en
)van begunstigde
(n
)en
/of (het)rekeningnummer
(s
)en
/of (het)geldbedrag
(en
)gezonden aan de computer
(s
)/geautomatiseerd
(e
)werk
(en
)van
een/de benadeelden en
/of
(a)m
(en
)van begunstigde
(n
)en
/of (het)rekeningnummer
(s
)en
/of (het)geldbedrag
(en
)gezonden aan de computer
(s
)/geautomatiseerd
(e
)werk
(en
)van
een/de benadeelden en
/of
- ( vervolgens) middels
een/die injectcode,
in ieder geval een code, (een) of meergeldbedrag
(en
)overgeboekt naar
een of meerrekening
(en
)op naam van
verdachte en/of (een) of meer van zijn mededader(s), in elk gevalanderen dan door de benadeelde
(n
)bedoelde begunstigde
(n
)
een/die injectcode,
in ieder geval een code, (een) of meergeldbedrag
(en
)overgeboekt naar
een of meerrekening
(en
)op naam van
verdachte en/of (een) of meer van zijn mededader(s), in elk gevalanderen dan door de benadeelde
(n
)bedoelde begunstigde
(n
)
2.
Hij op een of meer tijdstippenin
of omstreeksde periode van 21 februari 2013 tot en met 25 juli 2014 op verschillende althans een plaats
(en
)in Nederland (waaronder Ridderkerk en
/ofNijmegen en
/ofPeel en Maas)
(meermalen
)ter uitvoering van het door verdachte voorgenomen misdrijf om tezamen en in vereniging met
(een)ander
(en
),
althans alleen (telkens
)met het oogmerk van wederrechtelijke toe-eigening heeft
/hebbenweggenomen
of omstreeksde periode van 21 februari 2013 tot en met 25 juli 2014 op verschillende althans een plaats
(en
)in Nederland (waaronder Ridderkerk en
/ofNijmegen en
/ofPeel en Maas)
(meermalen
)ter uitvoering van het door verdachte voorgenomen misdrijf om tezamen en in vereniging met
(een)ander
(en
),
althans alleen (telkens
)met het oogmerk van wederrechtelijke toe-eigening heeft
/hebbenweggenomen
een of meergeldbedrag
(en
) althans enig goed, geheel of ten deletoebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank
(en
),
in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
(en
) althans enig goed, geheel of ten deletoebehorende aan de ING-bank en/of Rabobank en/of SNS-bank en/of aan een of meer rekeninghouders bij die bank
(en
),
in elk geval aan (een) ander(en) dan aan verdachte en/of zijn mededader(s),
namelijk
-
op ofomstreeks 21 februari 2013 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank I)en
/of
op ofomstreeks 21 februari 2013 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank I)en
/of
-
op of omstreeks 29 december 2013 van de ING-Bank en/of een
of meerrekeninghouder
(s)van de ING-Bank, waarvan de na
(a
)m
(en)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier II, ING)en
/of
op of omstreeks 29 december 2013 van de ING-Bank en/of een
of meerrekeninghouder
(s)van de ING-Bank, waarvan de na
(a
)m
(en)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier II, ING)en
/of
- op
of omstreeks27 maart 2014 van de SNS-Bank en/of een
of meerrekeninghouder
(s)van de SNS-Bank, waarvan de na
(a
)m
(en)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier III, SNS bank)en
/of
of omstreeks27 maart 2014 van de SNS-Bank en/of een
of meerrekeninghouder
(s)van de SNS-Bank, waarvan de na
(a
)m
(en)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier III, SNS bank)en
/of
- in
of omstreeksde periode van 18 juli 2014 tot en met 25 juli 2014 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank II)
of omstreeksde periode van 18 juli 2014 tot en met 25 juli 2014 van de Rabobank en/of een of meer rekeninghouder
(s
)van de Rabobank, waarvan de na
(a)m
(en
)en details zijn aangehecht in bijlage I bij deze
tenlastelegging(Zaaksdossier I, Rabobank II)
waarbij hij verdachte en
/ofzijn mededader
(s
) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag
(en
)onder
zijn/hun bereik
heeft/hebben gebracht door middel van gebruikmaking van
(een
)valse sleutel
(s),immers
heeft/hebben verdachte en
/ofzijn mededader
(s
)
/ofzijn mededader
(s
) zich de toegang heeft/hebben verschaft tot de plaats des misdrijfs en/of dat/die weg te nemen geldbedrag
(en
)onder
zijn/hun bereik
heeft/hebben gebracht door middel van gebruikmaking van
(een
)valse sleutel
(s),immers
heeft/hebben verdachte en
/ofzijn mededader
(s
)
- ( telkens) zonder medeweten en/of toestemming van die bank
(en
)en/of rekeninghouder
(s
)-
(en
)en/of rekeninghouder
(s
)-
- gebruik/misbruik gemaakt van een of meer met een virus dan wel (banking) malware (malware bekend onder de naam [malware] ) geïnfecteerde computer
(s
)en/of geautomatiseerd
(e
)werk
(en
)van die rekeninghouder
(s
)en
/of
(s
)en/of geautomatiseerd
(e
)werk
(en
)van die rekeninghouder
(s
)en
/of
- een zogenaamde injectcode,
in ieder geval een code, met de na
(a)m
(en
)van begunstigde
(n
)en
/of (het)rekeningnummer
(s
)en
/of (het) geldbedrag
(en
)
in ieder geval een code, met de na
(a)m
(en
)van begunstigde
(n
)en
/of (het)rekeningnummer
(s
)en
/of (het) geldbedrag
(en
)
gezonden aan de computer
(s
)en/of geautomatiseerd
(e
)werk
(en
)van
een/de benadeelden en
/of
(s
)en/of geautomatiseerd
(e
)werk
(en
)van
een/de benadeelden en
/of
- ( vervolgens) middels
een/die injectcode,
in ieder geval een code,
(een) of meergeldbedrag
(en
)overgeboekt naar
een of meerrekening
(en
)op naam van
verdachte en/of (een) of meer van zijn mededader(s) in elk geval (een)ander
(en
)dan door de benadeelde
(n
)bedoelde begunstigde
(n
)terwijl de uitvoering van dat voorgenomen misdrijf niet is voltooid.
een/die injectcode,
in ieder geval een code,
(een) of meergeldbedrag
(en
)overgeboekt naar
een of meerrekening
(en
)op naam van
verdachte en/of (een) of meer van zijn mededader(s) in elk geval (een)ander
(en
)dan door de benadeelde
(n
)bedoelde begunstigde
(n
)terwijl de uitvoering van dat voorgenomen misdrijf niet is voltooid.
3.
Hij op een of meer tijdstippenin
of omstreeksde periode van 29 januari 2013 tot en met 2 december 2014 op
verschillende althans eenplaats
(en
)in Nederland (waaronder Rotterdam en/
of Den Haag en
/ofAmsterdam) tezamen en in vereniging met
een ander ofanderen,
althans alleen,van het plegen van witwassen een gewoonte heeft gemaakt,
althans zich schuldig heeft gemaakt aan (schuld)witwassen,immers
heeft/hebben hij, verdachte, en
/ofzijn mededader
(s
)(krachtens die gewoonte) meermalen,
althans eenmaal,van
(een)geldbedrag
(en
)(van in totaal 72.159 euro zoals opgenomen in de kolom Witwassen in bijlage I bij de dagvaarding),
althans enig(e) gro(o)t(e) geldbedrag(en), de herkomst, de
of omstreeksde periode van 29 januari 2013 tot en met 2 december 2014 op
verschillende althans eenplaats
(en
)in Nederland (waaronder Rotterdam en/
of Den Haag en
/ofAmsterdam) tezamen en in vereniging met
een ander ofanderen,
althans alleen,van het plegen van witwassen een gewoonte heeft gemaakt,
althans zich schuldig heeft gemaakt aan (schuld)witwassen,immers
heeft/hebben hij, verdachte, en
/ofzijn mededader
(s
)(krachtens die gewoonte) meermalen,
althans eenmaal,van
(een)geldbedrag
(en
)(van in totaal 72.159 euro zoals opgenomen in de kolom Witwassen in bijlage I bij de dagvaarding),
althans enig(e) gro(o)t(e) geldbedrag(en), de herkomst, de
vindplaats,de vervreemding en/of de verplaatsing
verborgen en/ofverhuld,
althans verborgen en/of verhuld wie de rechthebbende op voornoemd(e) geldbedrag(en) was of voornoemd geldbedrag verworven en/of voorhanden gehad en/of overgedragen en/of omgezet,terwijl hij en
/ofzijn mededader
(s
) wist/wisten,
althans redelijkerwijs had(den) moeten vermoedendat
dat/die geldbedrag
(en
)- onmiddellijk of middellijk - afkomstig
was/waren uit enig misdrijf;
verborgen en/ofverhuld,
althans verborgen en/of verhuld wie de rechthebbende op voornoemd(e) geldbedrag(en) was of voornoemd geldbedrag verworven en/of voorhanden gehad en/of overgedragen en/of omgezet,terwijl hij en
/ofzijn mededader
(s
) wist/wisten,
althans redelijkerwijs had(den) moeten vermoedendat
dat/die geldbedrag
(en
)- onmiddellijk of middellijk - afkomstig
was/waren uit enig misdrijf;
4.
dat hij op een of meer tijdstippenin
of omstreeksde periode van 1 januari 2013 tot en met 2 december 2014 op verschillende
althans eenplaats
(en
)in Nederland (waaronder Rotterdam en
/ofDen Haag en
/ofAmsterdam) tezamen en in vereniging met
een ander ofanderen,
leiding heeft gegeven aan dan welheeft deelgenomen aan een organisatie, welke organisatie (al dan niet in wisselende samenstelling
(en
)) bestond uit verdachte en
/ofzijn mededader
(s
), waaronder [medeverdachte 1] en
/of[medeverdachte 2] en
/of[medeverdachte 3] en
/of[medeverdachte 4] en
/of een of
of omstreeksde periode van 1 januari 2013 tot en met 2 december 2014 op verschillende
althans eenplaats
(en
)in Nederland (waaronder Rotterdam en
/ofDen Haag en
/ofAmsterdam) tezamen en in vereniging met
een ander ofanderen,
leiding heeft gegeven aan dan welheeft deelgenomen aan een organisatie, welke organisatie (al dan niet in wisselende samenstelling
(en
)) bestond uit verdachte en
/ofzijn mededader
(s
), waaronder [medeverdachte 1] en
/of[medeverdachte 2] en
/of[medeverdachte 3] en
/of[medeverdachte 4] en
/of een of
meerandere (onbekend gebleven) perso
(o
)n
(en
)tot oogmerk had het plegen van misdrijven namelijk:
(o
)n
(en
)tot oogmerk had het plegen van misdrijven namelijk:
- vervaardigen en/of verspreiden van (banking) malware en
/of
/of
- gekwalificeerde computervredebreuk en
/of
/of
- diefstal door middel van een valse sleutel/braak en
/of
/of
- opzettelijke vernieling van een geautomatiseerd werk of werk voor telecommunicatie en
/of
/of
- ( gewoonte)witwassen
Voor zover er in de tenlastelegging kennelijke taal- en/of schrijffouten voorkomen, zijn die fouten in de bewezenverklaring verbeterd. Verdachte is daardoor niet in zijn verdediging geschaad.
De rechtbank acht niet bewezen hetgeen meer of anders is ten laste gelegd. Verdachte zal daarvan worden vrijgesproken.
5.De strafbaarheid
Er zijn geen feiten of omstandigheden aannemelijk geworden die de strafbaarheid van de feiten uitsluiten. Dit levert de in de beslissing genoemde strafbare feiten op.
Verdachte is strafbaar, omdat niet is gebleken van een omstandigheid die zijn strafbaarheid uitsluit.
6.De strafoplegging
6.1
De vordering van de officier van justitie
De officier van justitie vordert aan verdachte op te leggen een gevangenisstraf voor de duur van 26 maanden.
6.2
Het standpunt van de verdediging
De verdediging stelt zich op het standpunt dat, indien het tot een veroordeling zou komen, deze zaak in de kern neerkomt op fraude. Aan verdachte kan de techniek van het virus niet worden verweten. Anders dan de officier van justitie is de verdediging van mening dat er slechts 18 transacties zijn doorgevoerd, waardoor het daadwerkelijk weggenomen bedrag slechts € 72.159,55 was. Niet is gebleken dat verdachte daar enig voordeel van heeft gehad. Gelet op de fraude richtlijnen met betrekking tot dat bedrag en het feit dat verdachte’s rol niet veel afweek van die van medeverdachten [medeverdachte 2] en [medeverdachte 4] , is de verdediging van mening dat een gevangenisstraf ter hoogte van het voorarrest voldoende is.
6.3
Het oordeel van de rechtbank
[verdachte] heeft zich, blijkens hetgeen bewezen is verklaard, schuldig gemaakt aan het medeplegen van diefstal met een valse sleutel, het medeplegen van pogingen tot diefstal met een valse sleutel, het medeplegen van gewoontewitwassen en deelneming aan een criminele organisatie.
Technologische vooruitgang brengt, naast gemak voor de gebruiker, ook telkens opnieuw risico’s en gevaren met zich, waarmee criminelen hun voordeel doen. Zo werd al voor de intrede van het internet zoals wij dit nu kennen het eerste spambericht rondgestuurd. Ook na de intrede van de email duurde het niet lang voordat criminelen hun weg naar dit middel vonden om te proberen hier hun voordeel mee te doen. Waar iedere burger inmiddels begrijpt dat banken niet per email om een pincode vragen, of dat zij geen fortuin hoeven te verwachten van een Arabische prins in hun verre familie, waanden burgers zich wel nog veilig op de ‘normale’ websites. Niet geheel terecht, zo blijkt (mede) uit dit onderzoek, nu besmetting met deze variant van de [naam 1] onder andere verliep via advertenties op sites als [sitenaam 1] , [sitenaam 2] en [sitenaam 3] . Met behulp van deze malware werden nietsvermoedende burgers beroofd van hun geld terwijl zij dit vanaf hun eigen, besmette, pc niet konden ontdekken. Het is slechts aan de oplettendheid van klanten en banken zelf te danken dat de schade niet tot een veel hoger bedrag is opgelopen.
De rechtbank is van oordeel dat [verdachte] in het geheel een coördinerende rol heeft gehad. Hij gaf leiding aan anderen door het doorgeven van opdrachten aan de ene kant, en, onder andere, het verzamelen van pinpassen, namen en adressen aan de andere kant. Verdachte kent recidive op het gebied van witwassen, en er zijn sterke vermoedens dat verdachte in het buitenland eerder betrokken is geweest bij cybercrime. Zo heeft [verdachte] aangegeven dat hij in Engeland gevangenisstraf heeft uitgezeten voor een met onderhavige zaak vergelijkbaar vergrijp. Van dat laatste gegeven zijn geen stukken bekend, om welke reden de rechtbank dat niet mee zal laten wegen in de bepaling van de strafmaat.
Deze vorm van criminaliteit overstijgt, naar het oordeel van de rechtbank, de ‘gewone’ fraude. Er is een grote mate van organisatie en coördinatie noodzakelijk om het gebruik van dergelijke malware lonend te maken. De potentiele schade is enorm en wordt slechts beperkt indien er alert en snel gehandeld wordt door de banken of de benadeelde zelf. De rechtbank is dan ook van oordeel dat geen andere straf dan een gevangenisstraf passend is voor dit soort feiten.
Gelet op de rol van verdachte, de aard en de ernst van de feiten en de opgelopen schade, is de rechtbank van oordeel dat een gevangenisstraf voor de duur van 24 maanden passend en geboden is.
7.De wettelijke voorschriften
De beslissing berust op de artikelen 10, 27, 45, 47, 57, 140, 310, 311, 420bis, 420ter van het Wetboek van Strafrecht, zoals deze artikelen luidden ten tijde van het bewezen verklaarde.
8.De beslissing
De rechtbank:
Voorvragen
- verklaart de officier van justitie ontvankelijk in de vervolging van verdachte;
Bewezenverklaring
- verklaart het ten laste gelegde bewezen, zodanig als hierboven onder 4.4 is omschreven;
- spreekt verdachte vrij van wat meer of anders is ten laste gelegd;
Strafbaarheid
- verklaart dat het bewezen verklaarde de volgende strafbare feiten oplevert:
feit 1:Diefstal door twee of meer verenigde personen waarbij de schuldige het weg te nemen goed onder zijn bereik heeft gebracht door middel van valse sleutels, meermalen gepleegd;
feit 2:Poging tot diefstal door twee of meer verenigde personen waarbij de schuldige het weg te nemen goed onder zijn bereik heeft gebracht door middel van valse sleutels, meermalen gepleegd;
feit 3:Gewoontewitwassen
feit 4:Deelnemen aan een organisatie die tot oogmerk heeft het plegen van misdrijven;
- verklaart verdachte strafbaar;
Strafoplegging
- veroordeelt verdachte tot
een gevangenisstraf van 24 maanden;
een gevangenisstraf van 24 maanden;
- bepaalt dat de tijd die verdachte voor de tenuitvoerlegging van deze uitspraak in voorarrest heeft doorgebracht in mindering wordt gebracht bij de tenuitvoerlegging van de opgelegde gevangenisstraf.
Dit vonnis is gewezen door mr. Kooijman, voorzitter, mr. Dekker en mr. Van de Wetering, rechters, in tegenwoordigheid van Van Rensch, griffier, en is uitgesproken ter openbare zitting op 29 juni 2016.