Drie jaar cel voor phishingaanvallen op WoningNet-gebruikers
Een 22-jarige man is wegens het uitvoeren van phishingaanvallen op WoningNet-gebruikers en klanten van verschillende banken veroordeeld tot een onvoorwaardelijke gevangenisstraf van drie jaar. Ook moet hij een voorwaardelijke gevangenisstraf van drie weken die wegens een ander vergrijp in 2020 werd opgelegd uitzitten, zo heeft de rechtbank Midden-Nederland bepaald.
De man verstuurde phishingmails en -sms-berichten die van WoningNet en PostNL afkomstig leken. Links in de phishingberichten wezen naar phishingsites die zich voordeden als de websites van PostNL, ING, ABN Amro, ASN, SNS, de Volksbank, de Triodos bank en iDeal. Met gegevens die slachtoffers op de phishingsites invulden kon de man tienduizenden euro's stelen. "Vanuit zijn apparaten had verdachte toegang tot een proton-mail-account dat is gebruikt voor afgevangen inloggegevens van slachtoffers", aldus de rechter.
De man werd ook veroordeeld voor het in bezit hebben van een technisch hulpmiddel voor het plegen van computervredebreuk. "Immers heeft hij in die periode het programma AB Bulk Mailer(software bestemd voor het versturen van grote hoeveelheden e-mailberichten) en het programma DRPU Bulk SMS Professional (software bestemd voor het versturen van SMS in bulk) en meerdere phishingsites en grote tekstbestanden bestemd voor geautomatiseerde verzending van zogeheten phishingmails en phishing-sms voorhanden gehad", laat het vonnis weten.
Het Openbaar Ministerie had een gevangenisstraf van drie jaar geëist, waarvan één jaar voorwaardelijk. De rechter besloot een zwaardere straf op te leggen. "De rechtbank is van oordeel dat de ernst van de bewezenverklaarde feiten, mede vanuit een oogpunt van normbevestiging en generale preventie, een onvoorwaardelijke gevangenisstraf van aanzienlijke duur rechtvaardigt." Bij het bepalen van de strafmaat werd onder andere rekening gehouden met de houding van de verdachte, die tijdens het proces van zijn zwijgrecht gebruikmaakte. Verder moet de man ING een schadevergoeding van zo'n 27.000 euro betalen. Dat is het bedrag dat de verdachte bij klanten van de bank wist te stelen.
Denk je nou echt dat ie het als straf ervaart?
Denk je nou echt dat ie het als straf ervaart?
Het zou zo zijn dat Nederland niet eens de beste voorzieningen heeft voor veroordeelden, ik ben geen ervaringsdeskundige.
Denk je nou echt dat ie het als straf ervaart?
Wellicht moet je je eens opgeven voor zo'n dag waar je als een gevangene mag meelopen.
Ik hoor graag je ervaring na die tijd :-)
Opvallend was dat toen een woning zoeken op de website eenvoudig te doen was door gebruik te maken van een procenttekentje.
Dit jaar heb ik maar liefst twee keer een email ontvangen van WoningNet (phishing) om te betalen omdat anders mijn account gedeactiveerd zou worden.
Ik denk dat de belangrijkste vraag die hier gesteld moet worden is, ""Waarom zijn inactieve accounts - na 15 jaar - nog steeds terug te vinden in het klanten bestand?"" Je ziet de laatste tijd dat een heleboel bedrijven al overgegaan zijn met het deactiveren/verwijderen van niet actieve accounts (o.a. VW) . Het zal WoningNet sieren om hun voorbeeld te volgen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
