Het Openbaar Ministerie eist vier jaar cel en een boete van 50.000 euro tegen een 20-jarige man uit Almelo. Hij leverde phishing panels aan cybercriminelen waarop professioneel ogende nepsites van banken draaiden. De officier van justitie beschouwt hem als een ‘belangrijke facilitator’ van cybercrime.
Phishing panel leverancier
De man wordt ervan verdacht dat hij aan bijna vijftig cybercriminelen of criminele organisaties phishing panels heeft geleverd. Phishing panels zijn softwarepakketten waarmee niet-technisch onderlegde oplichters malafide websites konden bouwen. In deze zaak gaat het om sites die zogenaamd van banken waren. Op deze manier konden criminelen precies zien welke bank- en inloggegevens hun slachtoffers invoerden.
De officier van justitie denkt dat de man uit Almelo de phishing panels die hij maakte zelf heeft gebruikt om slachtoffers te maken. Naast het vervaardigen van deze criminele software wordt hij ervan verdacht duizenden wachtwoorden en namen te hebben verzameld die gebruikt konden worden om computervredebreuk mee te plegen.
Cybercrime-as-a-Service
De verdachte maakte reclame voor zijn diensten via Telegram. Dit platform gebruikte hij tevens om met zijn klanten te communiceren. Oplichters die van zijn diensten gebruik wilden maken, moesten betalen in bitcoins. Het Openbaar Ministerie spreekt dan ook van ‘Cybercrime-as-a-Service’.
Subject 'Haiku'
Het cyberteam van de politie-eenheid Den Haag kwam de verdachte, die ook wel bekend stond als Haiku, op het spoor via een ander onderzoek in deze regio. In die zaak verloor een nietsvermoedend slachtoffer zo’n 200.000 euro. Het Openbaar Ministerie vermoedt dat dit slechts het topje van de ijsberg is. De cybercriminelen die de phishing panels van de man misbruikten, zouden tussen januari 2019 en oktober 2020 (het moment dat de 20-jarige man uit Almelo werd aangehouden) vijf tot tien miljoen euro hebben verdiend. Eén afnemer zou één miljoen euro hebben verdiend met de software.
“Die schade is vooral door de banken geleden, maar belangrijker is dat door cybercrime en de panels van de verdachte het vertrouwen in het betalingsverkeer terugloopt. En dat vertrouwen is van groot belang in een digitale samenleving”, aldus de officier van justitie. De verdachte is daarentegen trots op zijn werk. “Dankzij mij is er een bepaalde kwaliteit gekomen” en “Ik heb wel de norm gezet in Nederland” zou hij tijdens zijn verhoren gezegd hebben.
Maatschappelijke impact
Vanwege de grote maatschappelijke impact van zijn daden eist her Openbaar Ministerie vier jaar gevangenisstraf. Als het aan de officier van justitie ligt, moet hij ook een boete van 50.000 euro betalen. Tot slot wil het OM dat de rechter een ontnemingsvordering van 40.000 euro oplegt. Dat is een sanctie die een verdachte moet betalen om de winst die hij uit zijn criminele praktijken heeft behaald te ontnemen.
De rechtbank in Den Haag doet op 17 juni uitspraak.
Gerelateerde berichten:
Hackers gebruiken nieuwe phishingtechniek
Cybersecurityexperts van Google hebben gezien dat 'GhostWriter' phishingcampagnes heeft opgezet met als doel om inloggegevens te bemachtigen. De groep gebruikt sinds kort een phishingtechniek die ‘Browser in a Browser’ wordt genoemd. Bezoekers worden dan doorgestuurd naar een gecompromitteerde site die op een betrouwbaar domein lijkt te staan. Wie probeert in te loggen krijgt een nieuw tabblad te zien. Gegevens die op deze pagina worden ingevoerd, belanden in de handen van de hackers.
“Neem een test af en zorg er voor dat corona maatregelen op 25-02-2022 worden versoepeld”
GGD GHOR, de koepelorganisatie voor de 25 GGD-afdelingen die ons land telt, zegt dat cybercriminelen uit naam van de organisatie valse e-mails versturen. Nietsvermoedende slachtoffers worden gevraagd om zo snel mogelijk een testafspraak te maken. In werkelijkheid is het een poging om bankgegevens en andere persoonlijke gegevens buit te maken.
Waarom phishing nog steeds een succes formule is
De GGD waarschuwt: leraren en leraressen, trap niet in de phishingmail waarin je wordt uitgenodigd om je boostervaccin te plannen. Elke week verschijnen er online wel berichten over bedrijven die waarschuwen voor phishingmails in hun naam. Waarom? Omdat nog steeds mensen erin trappen.
Zouden de medewerkers van een huisartsenpraktijk op een phishing-link klikken?
Om dit te testen stuurden de studenten van de Hogeschool Saxion een phishing-mail naar 189 huisartsen organisaties in Twente. De mail werd 102 keer geopend, er werd 73 keer op een link geklikt en 29 mensen vulden hun naw-gegevens in. “Het liet ons zien dat er nog een wereld te winnen is.”
Celstraffen tot 5,5 jaar geëist tegen Cyber criminele organisatie
Tegen vijf verdachten die door middel van phishing in ieder geval dertig ouderen in 2019 en 2020 beroofden van grote geldbedragen, heeft het Openbaar Ministerie gisteren celstraffen van één tot 5,5 jaar geëist. In totaal maakten de mannen, die volgens het OM een criminele organisatie vormden, ruim zeven ton aan geld buit.
Het aantal mensen dat op een phishing-link klikt is het afgelopen jaar meer dan verdubbeld
Je zou zeggen dat met alle waarschuwingen over spam, phishing, mal- en ransomware bijna iedereen nu wel op zijn hoede is. Helaas stijgt het aantal slachtoffers van deze vormen van cybercrime nog altijd. En dan met name op mobiele devices. Dat blijkt ook uit het jaarlijkse Phishing Trends Rapport. Daarvoor zijn de afgelopen twaalf maanden gegevens geanalyseerd van 500.000 mobiele toestellen in 90 landen. Doordat we tegenwoordig meer internetten op mobiele toestellen, richten cybercriminelen hun aanvallen ook steeds vaker specifiek op mobiele gebruikers.