Kopstuk Nederlandse phishingbende veroordeeld tot drie jaar cel
Het kopstuk van een Nederlandse phishingbende, die bij één van de grootste banken in Nederland werkte, is gisteren veroordeeld tot een gevangenisstraf van drie jaar, waarvan een jaar voorwaardelijk. Het Openbaar Ministerie had vier jaar cel geëist, waarvan één voorwaardelijk. De bende waar de man deel uitmaakte wist via phishingaanvallen meer dan één miljoen euro te stelen. Eén van de slachtoffers was een Zeeuws bedrijf dat voor 215.000 euro werd bestolen.
De bende verstuurde phishingmails waarin werd gesteld dat de ontvanger een nieuwe pinpas moest aanvragen. Dit kon via een website waar de e-mail naar linkte. In werkelijkheid ging het om een phishingsite. Met de gegevens die slachtoffers op de phishingpagina invoerden werden nieuwe pinpassen aangevraagd. Bendeleden wisten de nieuwe pinpassen vervolgens uit de brievenbussen van hun slachtoffers te hengelen.
Met de gestolen pinpassen werden allerlei goederen besteld en geld naar katvangers overgemaakt. De twee hoofdverdachten werden eind 2017 aangehouden en vorig jaar veroordeeld tot gevangenisstraffen van vijf jaar. Volgens het Openbaar Ministerie speelde de 30-jarige Amsterdammer ook een belangrijke rol in deze zaak. Op camerabeelden is te zien hoe hij met gestolen pinpassen allerlei goederen aanschaft.
"Zoals alle hoofdverdachten uit deze bende hield deze man er ook een luxe levensstijl op na. Horloges, tassen, broeken, schoenen, zonnebrillen en andere items van luxe merken, die eerder bij de Zuid-Europese jetset horen, dan bij een 'gewone' jongen uit een volkswijk in Amsterdam", zo laat de politie weten. "Het kan blijkbaar allemaal in de wereld van phishingbendes."
De politie laat weten dat de verdachte zijn positie binnen één van de grootste banken van Nederland gebruikte als bron en tevens afscherming voor zijn criminele activiteiten. Tijdens het politieonderzoek, waarbij er werd samengewerkt met de betreffende bank, liep het contract van de verdachte af. De verdachte werd vervolgens door een 'insider' op listige wijze door de sollicitatieprocedure geloosd en binnengehaald op de fraudeafdeling van een internationaal zeer bekende kledingfabrikant, zo stelt de politie. Ook met dit bedrijf werkte de politie samen in het onderzoek naar de verdachte.
De rechter liet weten dat de mate van organisatie en coördinatie waarmee de fraude werd gepleegd "gewone" fraudezaken overschrijdt. Daarbij hekelde de rechter ook dat de verdachte het achterste van zijn tong niet heeft laten zien. "De BlackBerry, van waaruit de server met malware werd aangestuurd, is immers op slot gebleven. Het vermoeden is dan ook dat ook hier de werkelijke schade (vele malen) groter is dan dat naar voren is gekomen in het dossier", zo staat in het vonnis vermeld.
Bij mijn bank behoud de nieuw pas de oude pincode. Dus is er geen reden om ook een nieuwe pincode naar de klant te sturen. Aan het uit de brievenbus hengelen hebben ze dus nog steeds niets. Ook op webpagina's hoef ik nooit een pincode in te tikken (Dat gebeurd op de eDentifier).
Ik heb sterk de indruk dat de slachtoffers ook hun pincode moesten intikken op de phishingsite. Iets wat alle alarmbellen had moeten doen rinkelen.
Bij mijn bank behoud de nieuw pas de oude pincode. Dus is er geen reden om ook een nieuwe pincode naar de klant te sturen. Aan het uit de brievenbus hengelen hebben ze dus nog steeds niets. Ook op webpagina's hoef ik nooit een pincode in te tikken (Dat gebeurd op de eDentifier).
Ik heb sterk de indruk dat de slachtoffers ook hun pincode moesten intikken op de phishingsite. Iets wat alle alarmbellen had moeten doen rinkelen.
Dat moeten ze ook. Als je phishingsites bekijkt is dat vaak onder het motto: “voer uw nieuwe pincode in”.
Waarom? Zit er ook maar in hoofdzaak in de hoofdzaken? In juridische zin kunnen er meerdere categorieën verdachten zijn en op basis daarvan kan men de ene categorie verdachten hoofdverdachten noemen.
Het lijkt me dat rechters toch moeten oppassen met dit soort redeneringen. Niet verklaren over jezelf en je activiteiten is het recht van iedere verdachte en daarmee het niet laten zien van het achterste van de tong ook. We moeten dan ook niet naar een model waarbij dit een verwachting wordt of uitgeruild kan worden tegen een aanpassing van de straf.
niets ongebruikelijks aan.....
Het lijkt me dat rechters toch moeten oppassen met dit soort redeneringen. Niet verklaren over jezelf en je activiteiten is het recht van iedere verdachte en daarmee het niet laten zien van het achterste van de tong ook. We moeten dan ook niet naar een model waarbij dit een verwachting wordt of uitgeruild kan worden tegen een aanpassing van de straf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
