Opsporing nieuws

Vijf Venezolaanse staatsburgers hebben schuld bekend aan samenzwering tot bankdiefstal. Aanklagers beschuldigden hen ervan deel uit te maken van een groep die geldautomaten berooft met behulp van malware, een proces dat bekendstaat als 'jackpotting'. Een federale rechtbank in Kansas veroordeelde Luis Alberto Velasquez-Artigas (27) tot negen maanden gevangenisstraf. De vier andere beklaagden, Royder Adrian Figuera-Perez (29), Javier Mejia, Jr (27), Gabriel Alexjandro Corales-Garcia (33) en Italo Lizandro Corrales-Carrillo (26), wachten nog op hun strafoplegging.

Volgens gerechtelijke documenten reden de mannen in december 2025 van Indiana naar Kansas om meerdere geldautomaten in Wamego en Manhattan te beroven via jackpotting. Bij deze methode breken criminelen in een geldautomaat in en installeren malware waarmee ze de machine kunnen legen. Beide pogingen om de malware te installeren mislukten en activeerden politiealarmen. De groep werd vastgelegd op bewakingscamera's en werd enkele dagen later gearresteerd.

U.S. Attorney Ryan Kriegshauser verklaarde maandag dat "jackpotting-bandieten het land overspoelen". Hij voegde eraan toe dat de strategie van deze specifieke groep was om geldautomaten te targeten die zij door hun ontwerp kwetsbaarder achtten voor malware. Kriegshauser benadrukte dat er nu technologie beschikbaar is om jackpotting-aanvallen te stoppen en drong er bij bedrijven op aan hierin zo snel mogelijk te investeren.

FBI-directeur Kash Patel meldde vorige week in een verklaring dat de ATM jackpotting-fraude sinds 2021 verliezen van meer dan 58 miljoen dollar heeft veroorzaakt. De FBI heeft sinds 2020 meer dan 1.900 jackpotting-incidenten bij geldautomaten geregistreerd, waarvan meer dan 700 in 2025 met verliezen van meer dan 20 miljoen dollar.

Dit is de meest recente reeks federale schuldbekentenissen in verband met ATM jackpotting-schema's. Een andere man, Juan Manuel Gouveia-Aguilera (27), werd op 20 augustus door een federale rechter in Omaha, Nebraska, veroordeeld tot acht jaar gevangenisstraf. Aanklagers stelden dat hij een van de leden was van een prominente bende die de Ploutus-malware gebruikte om miljoenen te stelen van honderden geldautomaten. Hij had eerder schuld bekend aan onder meer bankfraude en fraude in verband met computers. Naast de gevangenisstraf krijgt Gouveia-Aguilera vijf jaar toezicht na vrijlating en moet hij de getroffen banken schadeloos stellen. Aanklagers zeiden dat Gouveia-Aguilera verantwoordelijk was voor meer dan 3,5 miljoen dollar aan verliezen bij geldautomaten.

In veel gevallen verbinden criminelen een laptop met de harde schijf van de geldautomaat of vervangen ze deze door een geïnfecteerde schijf die vooraf is geladen met de Ploutus-malware. Oddry Arnoldo Cabrera Torrealba en Carlos Javier Padron kregen onlangs ook 6,5 jaar gevangenisstraf voor hun betrokkenheid bij de jackpotting-fraude. Minstens 119 personen zijn aangeklaagd voor hun vermeende rol. De groep zou geldautomaten hebben getarget in 47 Amerikaanse staten en diverse andere landen.

Rick Sabatini, Special Agent in Charge van HSI Kansas City, verklaarde op 21 augustus: "Gouveia-Aguilera en zijn vermeende medesamenzweerders dachten dat ze Amerikaanse geldautomaten konden hacken, financiële instellingen leeg konden halen en geld konden doorsluizen naar een gewelddadige transnationale criminele organisatie zonder gevolgen. Ze hadden het mis." Assistant Attorney General A. Tysen Duva zei dat de ATM jackpotting-schema's bedoeld waren om gewelddadige transnationale criminele organisaties, zoals de Venezolaanse bende Tren de Aragua, te financieren. Federale aanklagers hebben geprobeerd de ATM jackpotting-aanvallen te verbinden met Tren de Aragua. In de oorspronkelijke aanklacht tegen Gouveia-Aguilera en tientallen anderen, beschuldigden aanklagers de groep ervan verantwoordelijk te zijn voor de creatie van de Ploutus-malware. FBI-functionarissen vertelden Recorded Future News eerder dat zij geloven dat de malware is gemaakt door Anibal Alexander Canelon Aguirre, die deel uitmaakte van de aanklacht die Gouveia-Aguilera en verschillende andere Venezolaanse staatsburgers omvatte.

Experts en overheidsinstanties waarschuwen al bijna tien jaar voor varianten van de Ploutus-malware. Onderzoekers van Google zeiden eerder dat Ploutus "een van de meest geavanceerde ATM-malwarefamilies" is die zij hebben gezien. Ploutus werd voor het eerst gedetecteerd door Symantec in 2013 en heeft sindsdien verschillende updates ondergaan. De malware werd in 2013 aanvankelijk ingezet tegen geldautomaten in Mexico, waardoor criminelen machines konden legen door een extern toetsenbord aan de geldautomaat te bevestigen of door een sms-bericht te sturen, een techniek die volgens Google nog nooit eerder was gezien. Recorded Future News sprak met meerdere bedrijven die Ploutus al meer dan tien jaar volgen, maar geen van hen kon bevestigen of Aguirre de ware ontwikkelaar van de malware was of dat de ontwikkeling ervan banden had met Tren de Aragua. Ploutus is gebruikt om machines van verschillende leveranciers aan te vallen, waaronder Diebold Nixdorf en Kalignite Platform. Diebold Nixdorf heeft in 2017 en 2018 meerdere waarschuwingen uitgegeven over varianten van de malware die werden gebruikt om geld te stelen.

Bron: U.S. Department of Justice

Het Openbaar Ministerie (OM) in Limburg heeft vandaag celstraffen tot zes jaar geëist tegen twee mannen van 26 en 27 jaar uit respectievelijk Almere en Amsterdam, en een vrouw van 24 jaar uit Nigtevegt. Zij worden verdacht van betrokkenheid bij grootschalige bankhelpdeskfraude, waarbij een vakantiehuisje in Uitdam als uitvalsbasis en ingericht callcenter diende. Het onderzoek van het team cybercrime van de politie, onder leiding van het OM, richtte zich aanvankelijk op 25 slachtoffers, maar bracht uiteindelijk 156 geïdentificeerde slachtoffers aan het licht met een totale schade van 1,6 miljoen euro.

De fraude kwam aan het licht na de aangifte van een 73-jarige man uit Maastricht op 5 mei 2022. Hij meldde dat hij was gebeld door een persoon die zich voordeed als bankmedewerker. Vervolgens werd zijn computer overgenomen en ingelogd in zijn online bankomgeving, waarna tegoeden van zijn rekening werden weggesluisd. De verdachten zouden in dit specifieke geval meer dan 40.000 euro hebben buitgemaakt.

Op basis van deze aangifte startte het team cybercrime van de Politie Limburg een opsporingsonderzoek. Dit leidde op 29 juni 2022 tot een inval in het vakantiehuisje op een vakantiepark in Uitdam. Daar trof de politie een volledig ingericht callcenter aan, compleet met meerdere laptops, telefoons en headsets op iedere kamer, die allemaal in beslag werden genomen voor onderzoek. Van de acht personen die in het huisje aanwezig waren, werden de drie verdachten die vandaag terechtstonden, gedagvaard. Het bewijs in het dossier is voor het grootste deel afkomstig uit de aangetroffen gegevensdragers en digitale sporen in het vakantiehuisje.

De werkwijze van de fraudeurs volgde een vast script en richtte zich vaak op slachtoffers van hogere leeftijd. Er werd druk uitgeoefend om toegang te krijgen tot computers en bankpassen af te geven. Dit type oplichting vereist een planmatige aanpak, intensieve samenwerking en duidelijke afstemming tussen meerdere betrokken personen met verschillende rollen. De officier van justitie benadrukte dat dit een georganiseerde en professionele opzet betrof, waarbij de daders gebruikmaakten van afschermingsmethodieken zoals katvangers en spoofingdiensten om zelf minder risico te lopen terwijl zij de winsten opstreken. De bewezen schade op basis van de aangiftes bedraagt ruim 240.000 euro.

Tegen de 26-jarige verdachte uit Almere eist het OM zes jaar cel. Voor de 24-jarige verdachte uit Nigtevegt is een gevangenisstraf van 240 dagen geëist, waarvan 238 dagen voorwaardelijk met een proeftijd van twee jaar, plus een taakstraf van 240 uur. De 27-jarige verdachte uit Amsterdam hoorde een taakstraf van 160 uren tegen zich eisen. De rechtbank zal op 15 oktober 2026 uitspraak doen in deze zaak.

Bron: Openbaar Ministerie

Twee Nigeriërs zijn donderdag uitgeleverd aan de Verenigde Staten en aangeklaagd voor hun betrokkenheid bij sextortion schema's die resulteerden in de dood van twee minderjarige slachtoffers in Mississippi en North Carolina. De 26-jarige Adebola Festus Adekunle en de 24-jarige Mudasiru Afeez Olawale werden in augustus 2023 in Nigeria gearresteerd als onderdeel van "Operation Artemis", een gezamenlijke internationale wetshandhavingsactie gericht op het ontmantelen van sextortion ringen die vanuit Nigeria opereren en minderjarigen in de Verenigde Staten en wereldwijd tot doelwit nemen.

Sextortion is een vorm van online chantage waarbij cybercriminelen slachtoffers bedreigen met het lekken van naaktbeelden en video's die zij hebben gestolen (door middel van hacking) of verkregen (door dwang). In sommige gevallen kunnen zij de gestolen inhoud ook verkopen op criminele marktplaatsen of de persoonlijke informatie van de slachtoffers, inclusief namen, geboortedata, e-mails, telefoonnummers en gebruikersnamen op sociale media, delen met andere criminelen. Deze informatie kan worden gebruikt om de slachtoffers verder onder druk te zetten voor aanvullende privébeelden en video's.

Adekunle wordt beschuldigd van seksuele uitbuiting van een minderjarige met de dood tot gevolg, de productie van materiaal voor seksueel misbruik van kinderen, het verleiden en aanzetten van een minderjarige, en grensoverscherschrijdende bedreigingen met de intentie tot afpersing. Olawale wordt beschuldigd van delicten met betrekking tot seksuele uitbuiting van minderjarigen, het verleiden en aanzetten van minderjarigen, de verspreiding van kinderpornografie en meer. Ze riskeren een maximale gevangenisstraf van levenslang en verplichte minimumstraffen voor ten minste twee aanklachten, waarbij de aanklacht voor kindermisbruik met de dood tot gevolg een minimumstraf van 30 jaar met zich meebrengt.

Directeur van de FBI, Kash Patel, benadrukte de vastberadenheid van de FBI en het Amerikaanse ministerie van Justitie om dergelijke individuen te vervolgen. Hij stelde dat sextortion een gruwelijke misdaad is die onschuldige mensen, vaak jonge kinderen, treft, en dat de FBI niet zal rusten totdat elke persoon die kwetsbare Amerikanen schaadt, is opgespoord.

Eerder deze maand waarschuwde de FBI al dat cybercriminelen de sociale media accounts van kinderen en volwassenen aanvallen om seksueel expliciete beelden of video's te stelen, die vervolgens worden gebruikt voor chantage in sextortion schema's. In september 2021 meldde de FBI een enorme toename van klachten over sextortion en adviseerde slachtoffers om zo snel mogelijk contact op te nemen met de wetshandhaving en alle interactie met de criminelen onmiddellijk te stoppen. Eerdere zaken, zoals die van een Canadese man die 33 jaar gevangenisstraf kreeg voor het misbruiken van meer dan 145 kinderen, en een lid van het online cybercrime collectief "The Com" dat twee jaar cel kreeg voor chantage van bijna 120 slachtoffers wereldwijd, tonen de ernstige gevolgen voor daders.

Bron: U.S. Department of Justice

Het Amerikaanse ministerie van Justitie (DoJ) heeft een eerder uitgegeven persbericht gecorrigeerd waarin stond dat diverse van zijn agentschappen slachtoffer waren geworden van aanvallen door Chinese dreigingsactoren. In de bijgewerkte verklaring staat nu dat de agentschappen "tot de doelwitten van QTFY" behoorden. Deze aanpassing werd afgelopen weekend door Reuters gemeld. Het DoJ verklaarde dat de wijzigingen zijn aangebracht om te garanderen dat het persbericht nauwkeurig de beweringen van de overheid in de beëdigde verklaring ter ondersteuning van de domeinbeslagen reflecteert.

Volgens de beëdigde verklaring werkt QTFY, ook bekend als QT en QTCYBER, voor een particulier Chinees bedrijf genaamd Nanjing Xinjiuwei Network Technology Co. Betalingen van het Ministerie van Staatsveiligheid (MSS) suggereren dat dit bedrijf kwaadwillige cyberactiviteiten uitvoert namens de Chinese overheid. De dreigingsactor is vermoedelijk al sinds 2018 actief. Infrastructuur die aan deze tegenstander is gekoppeld, is gebruikt om kritieke en gevoelige netwerken in de Verenigde Staten en daarbuiten te compromitteren. Naast Amerikaanse federale overheidsnetwerken heeft de groep zich gericht op ziekenhuizen, telecomoperatoren, energiebedrijven, financiële instellingen en defensieaannemers.

QTFY wordt omschreven als een technische kwartiermaker en heeft capaciteiten geleverd voor verkenning, proxybeheer en operationele routering om Chinese cyberespionageactiviteiten te faciliteren. Twee van de kernproducten in hun arsenaal zijn QScan, een platform voor kwetsbaarheidsscan en -exploitatie, en QTRouter, een netwerk voor obfuscation. In een zaak uit 2019 zou de dreigingsactor hebben geprobeerd in te breken bij de National Aeronautics and Space Administration (NASA) door misbruik te maken van CVE-2019-11510, een kritieke kwetsbaarheid in Pulse Secure VPN.

De wijziging in de woordkeuze is significant, omdat het suggereert dat hoewel een breed scala aan organisaties mogelijk doelwit was, slechts een deel daarvan daadwerkelijk is gecompromitteerd.

De Amerikaanse Federal Bureau of Investigation (FBI) heeft sindsdien de domeinen die verbonden zijn met QScan en QTRouter (qtproxy[.]xyz, qt-proxy[.]org en qt-team[.]com) ontmanteld, waardoor de functionaliteiten van de malware effectief zijn geneutraliseerd. Lumen Black Lotus Labs heeft onthuld dat de dreigingsactor de creatie van Operational Relay Box (ORB) netwerken voor China-gerelateerde spionageoperaties heeft geïndustrialiseerd. Dit heeft geleid tot een gedecentraliseerd botnet van geïnfecteerde IoT-apparaten en geleasede VPS'en, waardoor de ware herkomst van de kwaadaardige activiteit kan worden verborgen.

QTFY verkoopt toegang tot QScan en QTRouter aan andere actoren om kwetsbare IoT-apparaten te identificeren en te exploiteren. Dit stelt zowel QTFY-actoren als hun klanten in staat om deze apparaten als botnetnodes in QTRouter op te nemen. Het netwerk omvat ook nodes die worden beheerd door de Chinese commerciële proxyservice fastlink[.]ws. De gehele architectuur vormt de basis van Fast Labyrinth, een versleuteld relay-netwerk dat kwaadaardig verkeer mengt met legitieme netwerkactiviteit. De beëdigde verklaring stelt dat "door hun kwaadaardige internetverkeer via IoT-apparaten (gecompromitteerd door QScan) lokaal bij hun slachtoffers te routeren, deze Chinese hackers kunnen opgaan in legitieme gebruikers en onopgemerkt blijven bij het scannen en aanvallen van kritieke infrastructuur en andere doelwitten."

Bron: U.S. Department of Justice

Op dinsdag 25 augustus 2026 heeft de politie een 47-jarige man aangehouden in zijn woonplaats Lichtenvoorde. De arrestatie volgt op een verdenking van diefstal van cryptovaluta met een valse sleutel en het daaropvolgend witwassen van de opbrengsten. Het onderzoek naar deze zaak startte in december van het voorgaande jaar, nadat een 77-jarige vrouw uit Ruurlo aangifte deed van de diefstal van ruim vier ton aan cryptovaluta.

Tijdens de aanhouding is beslag gelegd op het vermogen van de verdachte. Een doorzoeking van zijn woning in Lichtenvoorde leidde tot de inbeslagname van diverse gegevensdragers. Daarnaast werden een aanzienlijke hoeveelheid cryptovaluta en meerdere luxe horloges aangetroffen en in beslag genomen. De verdachte is inmiddels heengezonden en zal het verdere onderzoek in vrijheid afwachten. De politie heeft aangegeven dat het onderzoek nog voortduurt.

Bron: Politie

Een nieuwe identiteitsdiefstal dienst, genaamd Nexus, is deze week gelanceerd op het darkweb en biedt digitale scans aan van meer dan 153 miljoen rijbewijzen van personen in de Verenigde Staten en Canada. Daarnaast claimt de dienst ruim 10 miljoen identiteitskaarten, meer dan drie miljoen reisdocumenten en/of internationale identiteitsbewijzen, en minstens 579.000 medische kaarten te bezitten. Uit interviews met individuen wier rijbewijzen te koop zijn aangeboden, blijkt dat de beelden vermoedelijk afkomstig zijn van een veelgebruikt identiteitsverificatiebedrijf gevestigd in Louisiana.

De Federal Bureau of Investigation (FBI) in New Orleans heeft vandaag een officieel onderzoek ingesteld naar de herkomst van deze beelden. Onder de beschikbare gegevens bevindt zich ook het rijbewijs van de Amerikaanse minister van Defensie, Pete Hegseth, een van de vele hooggeplaatste Amerikaanse overheidsfunctionarissen wier documenten op de dienst te vinden zijn.

De dienst Nexus werd op maandag 31 augustus door een nieuwe gebruiker geadverteerd op het Russische cybercrimeforum Exploit. De eigenaar van de dienst bood een kopie van een rijbewijs als gratis voorbeeld aan in de initiële verkoopthread. Een snelle controle van Nexus toont aan dat de claim van 153 miljoen rijbewijzen waarschijnlijk niet overdreven is, een lege zoekopdracht retourneert ongeveer 11,5 miljoen pagina's met resultaten, met ongeveer 15 resultaten per pagina. Hoewel het documenten van zowel Canada als de VS bevat, betreft het merendeel Amerikaanse gegevens. Een zoekopdracht naar alleen Canadese rijbewijzen levert ongeveer 1,1 miljoen resultaten op, met de grootste concentratie (473.673 records) uit Ontario.

Opvallend is dat de identiteitsgegevens niet alleen rijbewijzen omvatten, maar ook pasjes voor marihuanadispensaria. Sommige records vermelden "CDL" (vermoedelijk "commercial drivers license") als bron, terwijl andere de notatie "CAC" dragen, wat mogelijk verwijst naar Common Access Cards, door de overheid uitgegeven identiteitskaarten die fysieke toegang verlenen tot overheidsgebouwen en beveiligde ruimtes.

De beheerders van Nexus beweren dat de rijbewijsbeelden afkomstig zijn van een actieve inbreuk bij een "groot identiteitsverificatiebedrijf" dat meerdere Fortune 500-bedrijven tot zijn klanten rekent. De dienst heeft in de afgelopen 24 uur het aantal beschikbare rijbewijsrecords met bijna 400.000 verhoogd, wat suggereert dat recent gestolen gegevens semi-regelmatig worden verzameld en geüpload. "We hebben al meer dan een jaar continu nieuwe gegevens geëxfiltreerd naar onze private database," aldus de dienst in zijn introductiepost op Exploit. Records kunnen vóór aankoop worden bekeken met geredigeerde gevoelige informatie, en klantfoto's worden weergegeven indien beschikbaar.

Sommige van de meer dan 153 miljoen rijbewijsscans, waaronder die van de onderzoeker, bevatten zes afbeeldingsbestanden, drie paren foto's van de voor- en achterkant van het rijbewijs, een basisbeelden, evenals infrarood- en ultravioletversies van dezelfde beelden. Een datum- en tijdstempel is aan elk afbeeldingsbestand toegevoegd, en de tijdstempel op een specifieke licentiescan komt overeen met een datum in juni 2025, toen de onderzoeker een vlucht nam naar het midwesten van de VS. Niet alle records bevatten foto's, en sommige met foto's tonen de bijbehorende bestandsnamen niet. Uit onderzoek bleek dat de tijdstempels waarschijnlijk in Greenwich Mean Time (GMT) zijn ingesteld.

Bron: FBI New Orleans

Vijf Venezolaanse staatsburgers hebben schuld bekend aan samenzwering tot bankdiefstal, in verband met pogingen om geldautomaten (ATM's) te legen met behulp van malware, ook wel 'jackpotting'-aanvallen genoemd. De verdachten, Luis Alberto Velasquez-Artigas (27), Royder Adrian Figuera-Perez (29), Javier Mejia, Jr (27), Gabriel Alexjandro Corales-Garcia (33) en Italo Lizandro Corrales-Carrillo (26), zijn allen schuldig bevonden aan één aanklacht van samenzwering tot bankdiefstal. Luis Alberto Velasquez-Artigas is reeds veroordeeld tot negen maanden gevangenisstraf, terwijl de andere verdachten wachten op hun veroordeling.

U.S. procureur Ryan A. Kriegshauser benadrukte de ernst van de situatie: "Jackpotting-bandieten teisteren het land. De strategie van deze specifieke groep was om specifiek geldautomaten te targeten die zij door hun ontwerp kwetsbaarder achtten voor malware." Hij moedigde banken en andere financiële instellingen aan om te investeren in beveiligingsupdates om jackpotting te dwarsbomen.

Bij jackpotting-aanvallen installeren cybercriminelen malware op de interne computer van een geldautomaat. Deze malware kan vervolgens worden bestuurd via een aangesloten USB-toetsenbord of het ingebouwde PIN-pad, om commando's te geven aan de interne geldautomaat en de geldcassettes te legen. In de afgelopen jaren zijn diverse soorten malware gebruikt voor dergelijke aanvallen, waaronder ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL en Ploutus.

De vijf verdachten werden in december 2025 gearresteerd, slechts enkele dagen nadat ze er niet in geslaagd waren malware te installeren bij jackpotting-pogingen in Wamego en Manhattan, Kansas. Deze mislukte pogingen werden vastgelegd door bewakingscamera's. Het Amerikaanse ministerie van Justitie verklaarde dat in Wamego de pogingen om de malware te installeren een alarm activeerden, waardoor de politie reageerde en de daders vluchtten. In Manhattan slaagde de groep er evenmin in de geldautomaat geld te laten uitspuwen. Beide incidenten leidden tot hun arrestatie kort daarna.

De FBI waarschuwde in februari van dit jaar dat criminelen in 2025 meer dan 20 miljoen dollar hebben gestolen via een aanzienlijke toename van ATM-jackpotting incidenten. Deze waarschuwing volgde op een reeks arrestaties gericht op leden van de Venezolaanse criminele organisatie Tren de Aragua, die in verband werden gebracht met een grootschalig ATM-jackpotting-plan waarbij Ploutus malware werd ingezet om miljoenen dollars te stelen van geldautomaten in de Verenigde Staten. In totaal heeft het ministerie van Justitie 87 leden van Tren de Aragua aangeklaagd, die elk maximale gevangenisstraffen van 20 tot 335 jaar riskeren. Eerder in januari kondigden federale aanklagers in South Carolina ook aan dat twee Venezolaanse staatsburgers, veroordeeld voor jackpotting-aanvallen, na het uitzitten van hun straf zullen worden gedeporteerd.

Bron: U.S. Department of Justice

Meer dan honderdvijftig personen zijn slachtoffer geworden van bankhelpdeskfraude, waarbij zij voor een totaalbedrag van 1,6 miljoen euro zijn opgelicht. Dit blijkt uit politieonderzoek, zo heeft het Openbaar Ministerie (OM) bekendgemaakt. Drie verdachten, die verantwoordelijk worden gehouden voor de oplichting van zeker 25 van deze slachtoffers voor ruim 240.000 euro, stonden terecht en tegen hen zijn gevangenisstraffen en taakstraffen geëist.

De verdachten, een 26-jarige man uit Almere, een 27-jarige man uit Amsterdam en een 24-jarige vrouw uit Nigtevegt, zouden zich hebben voorgedaan als bankmedewerkers. Op deze wijze wisten zij toegang te verkrijgen tot de computers van hun slachtoffers. Vervolgens werden grote geldbedragen overgeboekt naar rekeningen van zogeheten katvangers.

De aanhouding van de drie verdachten vond plaats in 2022 in een vakantiehuisje op een vakantiepark in Uitdam. Hier trof de politie een "volledig ingericht callcenter" aan, speciaal ingericht voor het plegen van bankhelpdeskfraude. Volgens het Openbaar Ministerie werden op iedere kamer meerdere laptops, telefoons en headsets in beslag genomen en onderzocht. Het dossier toont aan dat het merendeel van het bewijs voor de strafbare feiten afkomstig is van de in het vakantiehuisje aangetroffen gegevensdragers en digitale sporen.

Tegen de 26-jarige verdachte uit Almere eist de officier van justitie een gevangenisstraf van zes jaar. Voor de 24-jarige verdachte uit Nigtevegt is een gevangenisstraf van 240 dagen geëist, waarvan 238 dagen voorwaardelijk, aangevuld met een taakstraf van 240 uur. De 27-jarige verdachte uit Amsterdam hoorde een taakstraf van 160 uur tegen zich eisen. De rechtbank zal op 15 oktober vonnis wijzen in deze zaak. Cijfers wijzen uit dat slachtoffers van bankhelpdeskfraude de geleden schade in de meeste gevallen niet vergoed krijgen van hun bank.

Bron: Openbaar Ministerie

Een voormalige computerdeskundige van het AZ Sint-Jan in Brugge hoeft na zijn beroep niet de gevangenis in. Het hof van beroep bevestigde de eerder opgelegde celstraf van 40 maanden, maar maakte deze nu volledig voorwaardelijk. De boete van 16.000 euro, die in eerste aanleg was opgelegd, blijft wel van kracht.

De man misbruikte zijn positie om toegang te verkrijgen tot de computers van honderden vrouwelijke collega's binnen het ziekenhuis. Hij zocht daarbij naar wachtwoorden en persoonlijke foto's. Het incident kwam eind 2021 aan het licht toen een medewerkster opmerkte dat haar computer was geopend en dat er in haar privébestanden was gezocht. Als gevolg hiervan stelden dertig vrouwen zich burgerlijke partij in de zaak.

Tijdens het proces ontkende de voormalige ICT'er de aantijgingen en beweerde hij zelf het slachtoffer te zijn geworden van een hack. Zowel de rechter in eerste aanleg als het hof van beroep hielden echter vast aan zijn schuld. De volledige voorwaardelijkheid van de straf betekent dat de man de celstraf alleen hoeft uit te zitten als hij binnen een bepaalde proefperiode opnieuw in de fout gaat.

Bron: VRT NWS

Take-Two Interactive heeft zijn onderzoek naar de personen die verantwoordelijk zijn voor het lekken van onuitgebrachte Grand Theft Auto VI gameplay verder versmald. Uit recente gerechtelijke documenten blijkt dat de uitgever steeds gerichter informatie opvraagt bij Discord. Het bedrijf omschrijft het onderzoek als "snel evoluerend en voortdurend" naarmate er nieuwe informatie over de vermeende leakers aan het licht komt.

Op 28 augustus diende Take-Two een tweede DMCA-dagvaarding in bij de federale rechtbank, gericht op Discord. In tegenstelling tot eerdere brede informatieverzoeken, richt deze nieuwste dagvaarding zich op specifieke personen en gemeenschappen waarvan Take-Two vermoedt dat ze betrokken zijn bij het gelekte GTA VI-materiaal. Take-Two heeft de rechtbank laten weten dat het inmiddels één extra Discord-gebruiker heeft geïdentificeerd, aanvullende identificerende informatie heeft verkregen over een eerder geïdentificeerde gebruiker, en meer details heeft verzameld over communityservers die tijdens het eerdere onderzoek werden genoemd. Het bedrijf zoekt nu meer gerichte gegevens met betrekking tot deze accounts en servers.

Take-Two heeft ook verzocht om de details van dit nieuwste Discord-verzoek geheim te houden. Het bedrijf stelt dat de indiening gevoelige informatie bevat over een lopend onderzoek naar inbreuk op auteursrechten en vermeende verduistering van vertrouwelijke informatie van Take-Two. Openbaarmaking van wat de onderzoekers hebben ontdekt, zou de betrokkenen achter de lekken kunnen alarmeren over de voortgang van het onderzoek. Take-Two waarschuwde specifiek dat openbaarmaking de vermeende overtreders de gelegenheid zou kunnen geven om bewijsmateriaal te verwijderen of te verbergen, of aanvullende stappen te ondernemen om identificatie te voorkomen. Deze geheimhouding markeert een significante verandering ten opzichte van Take-Two's eerste openbaar toegankelijke Discord-dagvaarding.

Het huidige onderzoek volgt op de ongeautoriseerde vrijgave van onuitgebrachte Grand Theft Auto VI gameplay, die rond 18 augustus begon. Een individu of groep die de naam Cyberleek gebruikte, begon clips te verspreiden die authentiek gameplaymateriaal van de aankomende titel van Rockstar leken te bevatten. De beelden verspreidden zich snel via X, Discord, YouTube en andere platforms, ondanks inspanningen om deze vanwege auteursrechtenschending te verwijderen. Take-Two zocht aanvankelijk informatie bij Microsoft en Discord en breidde later zijn juridische inspanningen uit naar X en YouTube met DMCA-dagvaardingen.

Opvallend is dat Take-Two een deel van die inspanningen heeft ingetrokken. Het bedrijf had Google eerder gevraagd om informatie over drie YouTube-persona's die gekoppeld waren aan gelekte GTA VI-video's. Een federale rechter vroeg om aanvullende informatie over de verbinding tussen de accounts en het auteursrechtelijk beschermde materiaal. Take-Two begon aanvankelijk met het verstrekken van extra details, maar trok het verzoek later volledig in. Het bedrijf liet de rechtbank weten dat, gezien de snelle ontwikkeling van het onderzoek, het de specifieke informatie die van YouTube werd gevraagd niet langer nodig had. Take-Two behield de mogelijkheid om later een ander verzoek bij Google in te dienen als de omstandigheden dit vereisen. Deze beslissing, in combinatie met de gerichter Discord-dagvaarding, suggereert dat onderzoekers elders mogelijk nuttigere aanwijzingen hebben ontwikkeld.

Rockstar Games reageerde publiekelijk op 26 augustus, ruim een week nadat de gelekte beelden online verschenen. De ontwikkelaar stelde dat het op deze manier blootstellen van de GTA VI gameplay "hartverscheurend" was voor het team en niet de manier waarop spelers het spel voor het eerst zouden moeten ervaren. De studio gaf ook aan dat de ontwikkeling bijna voltooid was en herhaalde de plannen voor de release van het spel op 19 november 2026.

Tot op heden is geen individu publiekelijk aangeklaagd of formeel door Take-Two geïdentificeerd als verantwoordelijk voor de GTA VI-lekken. De nieuwste gerechtelijke indiening geeft echter aan dat het onderzoek verder is gevorderd dan alleen het identificeren van plaatsen waar gelekt materiaal werd herplaatst.

Bron: Video Games Chronicle

Het darkwebplatform Nexus heeft de cybersecuritywereld opgeschrikt met een grootschalige aanbieding van gestolen identiteitsdocumenten. Het platform heeft meer dan 153 miljoen digitale scans van Amerikaanse en Canadese rijbewijzen te koop gezet. Deze enorme hoeveelheid persoonlijke informatie omvat ook de rijbewijsgegevens van de Amerikaanse minister van Defensie, Pete Hegseth, wat de ernst van het datalek benadrukt.

Naast de vele miljoenen rijbewijzen, biedt Nexus tevens een breed scala aan andere gevoelige documenten aan. Hieronder vallen miljoenen identiteitskaarten, reisdocumenten, zorgpassen en zelfs toegangskaarten voor cannabiswinkels. De beschikbaarheid van zulke gedetailleerde persoonlijke informatie op het darkweb vormt een aanzienlijk risico voor identiteitsfraude, financiële oplichting en andere vormen van cybercriminaliteit voor de getroffen individuen.

De omvang van deze operatie en de betrokkenheid van hooggeplaatste overheidsfunctionarissen hebben geleid tot een onmiddellijke reactie van de Amerikaanse autoriteiten. Het FBI-kantoor in New Orleans heeft inmiddels een officieel onderzoek ingesteld naar de herkomst van de gestolen data en de activiteiten van het darkwebplatform Nexus. Dit onderzoek richt zich op het identificeren van de verantwoordelijken en het beperken van verdere schade als gevolg van deze grootschalige inbreuk op persoonsgegevens.

Bron: BNR

Het Department of Justice van de Verenigde Staten heeft de gecoördineerde internationale ontmanteling bevestigd van het Sality botnet, een peer-to-peer malicieuze netwerk dat slachtoffers wereldwijd teisterde sinds 2003. De operatie, die zich uitstrekte over de Verenigde Staten, Bulgarije, Hongarije en Roemenië, bracht federale wetshandhavingsinstanties en cybersecuritybedrijven uit de private sector samen om de infrastructuur te ontmantelen die meer dan twintig jaar lang cryptovaluta diefstal en cyberaanvallen mogelijk maakte.

De ontwrichting werd, zoals bevestigd door de aankondiging van het U.S. Department of Justice, mogelijk gemaakt door nauwe samenwerking tussen de DOJ, FBI, de Defense Criminal Investigative Service (DCIS) van het Department of Defense, en private partners CrowdStrike en de Shadowserver Foundation. Functionarissen benadrukten dat deze inspanning een vroeg voorbeeld is van de strategie van de Trump-administratie om "vijandig gedrag vorm te geven" door samen te werken met private bedrijven om criminele tools en infrastructuren te degraderen, in plaats van uitsluitend te vertrouwen op handhaving.

First Assistant United States Attorney Bill Essayli verklaarde dat de takedown aantoont dat "de publieke en private sectoren een krachtige kracht voor het goede kunnen zijn" tegen botnets en malware, die hij een "duidelijk en actueel gevaar voor de nationale veiligheid en economie" noemde. Patrick Grandy, Assistant Director in Charge van de FBI in Los Angeles, voegde eraan toe dat de samenwerking de capaciteit van het Bureau versterkt om dreigingen zoals Sality te neutraliseren, terwijl Kenneth DeChellis, Special Agent in Charge van DCIS, het belang van de operatie voor de bescherming van het informatienetwerk van het Department of Defense benadrukte.

In tegenstelling tot botnets die afhankelijk zijn van gecentraliseerde command-and-control servers, functioneerde Sality als een gedecentraliseerd peer-to-peer netwerk. Dit stelde geïnfecteerde machines, of "bots", in staat om rechtstreeks met elkaar te communiceren en commando's door te geven zonder een enkel punt van falen. Deze architectuur maakte de malware door de jaren heen opmerkelijk veerkrachtig tegen ontmantelingspogingen. De meeste eigenaren van gecompromitteerde apparaten hadden geen idee dat hun systemen waren gekaapt en opgenomen in de operaties van het botnet.

De ontwrichting vond deze week plaats toen het Counter Adversary Operations team van CrowdStrike een peer-to-peer sinkhole uitvoerde, waardoor botnetverkeer effectief werd omgeleid van criminele controle. Tegelijkertijd namen de DOJ, FBI en DCIS Sality-gerelateerde domeinen in de Verenigde Staten in beslag, terwijl wetshandhavingsinstanties in Bulgarije, Hongarije en Roemenië actie ondernamen tegen gerelateerde domeinen die in Europa werden gehost.

De Shadowserver Foundation werkt nu samen met internet service providers en nationale Computer Security Incident Response Teams (CSIRT's) om resterende infecties te identificeren en slachtoffers te informeren en te helpen bij herstel. De zaak kreeg steun van de Bulgaarse Algemene Directie voor de Bestrijding van Georganiseerde Misdaad, de Hongaarse Nationale Bureau voor Onderzoek Cybercrime Afdeling, de Roemeense Centrale Cybercrime Eenheid, Eurojust en Europol, naast het Office of International Affairs van de DOJ.

Assistant United States Attorney Lauren Restrepo van de National Security Division leidde de vervolgingsinspanningen, samen met het FBI's Los Angeles Field Office en DCIS. Met meer dan 15.000 systemen die naar verluidt nog geïnfecteerd waren op het moment van de takedown, markeert de operatie een van de meest significante acties tegen een langlopend P2P botnet in recente jaren. Het signaleert ook een groeiende bereidheid van federale instanties om te vertrouwen op dreigingsinformatie uit de private sector om hardnekkige cybercriminele infrastructuren te ontmantelen.

Bron: U.S. Department of Justice

Twee mannen stonden gisteren afzonderlijk terecht voor bankhelpdeskfraude, waarbij zij in totaal 34 slachtoffers voor ruim 285 duizend euro hebben opgelicht. Het Openbaar Ministerie (OM) heeft gevangenisstraffen geëist van drie jaar tegen een 31-jarige verdachte en vier jaar tegen een 25-jarige verdachte.

De zaak tegen de 31-jarige man kwam aan het licht na een aangifte van ABN AMRO, die meldingen ontving van klanten die slachtoffer waren geworden. De fraudeurs benaderden hun slachtoffers via een sms met specifieke kenmerken, waarin werd gevraagd naar een nummer te bellen indien de transactie niet door henzelf was geïnitieerd. Tijdens het daaropvolgende telefoongesprek gaven de oplichters zich uit als bankmedewerkers en verzochten zij om kaartgegevens zoals het kaartnummer, pasnummer en de CVC-code. Vervolgens dienden de slachtoffers ook een ontvangen sms-code voor te lezen. Met deze gegevens konden de fraudeurs Google Pay koppelen aan de rekeningen van de slachtoffers, waarna zij betalingen deden in winkels. De 31-jarige verdachte is in zestien gevallen geïdentificeerd als de persoon die het geld pinde, met een totale buit van 35 duizend euro. Het OM eiste hiervoor een gevangenisstraf van drie jaar.

De 25-jarige verdachte, die eveneens als 'pinner' fungeerde, werkte samen met anderen die zich voordeden als bankmedewerkers. Slachtoffers werden benaderd met de melding van verdachte handelingen op hun rekening, waarna actie vereist was. Na telefonisch contact werden pincodes afhandig gemaakt en kwam er iemand aan de deur om de pinpas en soms andere kostbaarheden op te halen. De verdachte heeft gedurende bijna een jaar op diverse plekken in Nederland geld gepind en in sommige gevallen dure sieraden aangekocht bij een juwelier. Deze methode, bekend als bankhelpdeskfraude, leidde tot het oplichten van achttien slachtoffers voor ruim 250 duizend euro. In één geval werd de verdachte op heterdaad betrapt door de politie, die zich voordeed als lokoma of lokopa. Het OM eiste vier jaar celstraf en een terugbetaling van ruim 150 duizend euro.

Het OM benadrukt de ernst van deze feiten, vooral omdat beide mannen al eerder veroordeeld zijn voor soortgelijke misdrijven. De officieren van justitie stelden dat de verdachten ervoor kozen om "over de rug van hun slachtoffers snel geld te verdienen" in plaats van hun leven te beteren. Jaarlijks vallen duizenden, vaak kwetsbare oudere, slachtoffers van bankhelpdeskfraude, met ingrijpende financiële en emotionele gevolgen, waaronder gevoelens van onveiligheid en verlies van vertrouwen. De rechtbank doet uitspraak in de zaak van de 31-jarige man op 15 september 2026 en in de zaak van de 25-jarige man op 22 september 2026.

Bron: Openbaar Ministerie

Een federale grand jury in Californië heeft een Russische staatsburger aangeklaagd voor zijn betrokkenheid bij een phishingcampagne die tienduizenden freelancers infecteerde met TVRAT en DarkVNC malware. De 40-jarige Searzhudin Tamirlanovich Aktulaev werd in mei 2025 gearresteerd op de luchthaven van Larnaca, Cyprus, en is inmiddels uitgeleverd aan de Verenigde Staten.

Volgens rechtbankdocumenten, die in juni 2021 werden ingediend en deze week openbaar zijn gemaakt, wordt Aktulaev ervan beschuldigd duizenden gebruikers van een niet nader genoemde freelance werkmaatschappij in het Noordelijke District van Californië te hebben geïnfecteerd. Hij exploiteerde het online berichtenplatform van het bedrijf voor zijn phishingaanvallen.

Tussen juni 2016 en november 2017 gebruikte de verdachte 255 valse gebruikersaccounts om Microsoft Excel-bijlagen met kwaadaardige macro's te versturen naar ongeveer 80.000 freelancers. Deze macro's downloadden malware van het internet naar de systemen van de slachtoffers. Aktulaev infecteerde de apparaten van zijn slachtoffers met TVRAT malware (ook bekend als TeamSPy en TVSPY) en DarkVNC. Deze malware gaf hem respectievelijk op afstand controle over de geïnfecteerde systemen via de remote administratie tools TeamViewer en VNC Viewer.

Het Amerikaanse Ministerie van Justitie stelt dat zowel de TVRAT als de DarkVNC malware gestolen gegevens van de computers van slachtoffers naar een command-and-control server stuurden. Deze gestolen gegevens werden vervolgens door Aktulaev en zijn medeplichtigen gebruikt voor fraude of andere criminele activiteiten. De command-and-control domeinen werden betaald met virtuele valuta, en duizenden door TVRAT geïnfecteerde computers maakten verbinding met een command-and-control domein dat in de Verenigde Staten werd gehost. Aktulaev stal ook de e-commerce inloggegevens en persoonsgegevens van de slachtoffers. Onderzoekers ontdekten dat de helft van alle geïnfecteerde slachtoffers zich in de Verenigde Staten bevonden, waarvan velen in het Noordelijke District van Californië.

Aktulaev bevindt zich momenteel in federale hechtenis en zal op 5 oktober voor de Amerikaanse districtsrechter Donato verschijnen. Eerder deze week kondigde het Amerikaanse Ministerie van Justitie ook aan dat het werkt aan de ontmanteling van de malware-infrastructuur van het Russisch-gelinkte Sality botnet, in een gezamenlijke internationale actie met wetshandhavingsinstanties en private partners.

Bron: U.S. Department of Justice

De wereldwijde cybersecuritygemeenschap viert terecht elke succesvolle ontmanteling van een groot botnet. Deze operaties zijn technisch complex, vereisen uitgebreide internationale samenwerking en bemoeilijken het werk van cybercriminelen aanzienlijk. Desondanks blijkt dat het succes van dergelijke acties vaak wordt afgemeten aan wat verdwijnt, in plaats van aan de dreiging die blijft bestaan.

Recente waarnemingen uit het tweede kwartaal van 2026 benadrukken dit onderscheid. Na een periode van meer dan twee jaar waarin het ene record na het andere werd gebroken op het gebied van botnetgrootte, van 136.000 apparaten in 2023 naar 228.000 in 2024, vervolgens naar 5,76 miljoen in 2025 en een record van 13,5 miljoen apparaten in het eerste kwartaal van 2026, keerde de trend voor het eerst om. In het tweede kwartaal bestond het grootste waargenomen botnet uit slechts 2,09 miljoen apparaten.

De timing van deze daling suggereert sterk dat een van de bepalende factoren de gecoördineerde internationale operatie was die in maart 2026 werd uitgevoerd door wetshandhavingsinstanties in de Verenigde Staten, Canada en Duitsland. Deze operatie verstoorde de infrastructuur die door verschillende beruchte botnets, waaronder Aisuru en Kimwolf, werd gebruikt. Dit toonde aan dat gecoördineerde internationale actie succesvol kan zijn in het ontregelen van zelfs de grootste cybercriminele ecosystemen.

In die zin lijkt de ontmanteling effectief te zijn geweest. De cruciale vraag voor verdedigers is echter wat er vervolgens gebeurt. Hoewel de verstoring van de command-and-control (C2)-infrastructuur een belangrijke stap was, verklaart het waarschijnlijk niet de volledige omvang van de daling die in het tweede kwartaal van 2026 werd waargenomen. Andere factoren speelden waarschijnlijk ook een rol. Grote wetshandhavingsoperaties trekken vaak aanzienlijke publieke aandacht, wat internetproviders, beveiligingsleveranciers, CERT's en onderzoekers ertoe aanzet om hun inspanningen te intensiveren om geïnfecteerde apparaten te identificeren, beveiligingsupdates te verspreiden en malware van gecompromitteerde systemen te verwijderen. Ook routinematige hardwarevervanging en netwerkmodernisering kunnen het aantal kwetsbare apparaten dat met het internet is verbonden geleidelijk verminderen.

De economische omstandigheden blijven echter gunstig voor aanvallers. De vraag naar DDoS-aanvallen is niet verdwenen. Zolang er individuen en organisaties zijn die bereid zijn te betalen voor DDoS-as-a-service, hebben botnetoperatoren een sterke prikkel om verloren infrastructuur te herbouwen of volledig nieuwe botnets te creëren. Aan de aanbodzijde blijven de kosten voor het bouwen en exploiteren van botnets dalen. Het aantal met internet verbonden apparaten groeit wereldwijd, en veel ontvangen nog steeds zelden beveiligingsupdates of blijven kwetsbaar lang nadat bekende zwakke punten zijn bekendgemaakt. Bovendien maakt AI-gestuurde automatisering het voor aanvallers sneller en efficiënter om kwetsbare systemen te ontdekken, doelen te prioriteren en deze op grote schaal te compromitteren.

Als gevolg hiervan is de vraag niet langer hoe snel een specifiek botnet kan herstellen na een ontmanteling. In veel gevallen laten operatoren eenvoudigweg verstoorde infrastructuur achter en bouwen ze nieuwe botnets op. Andere operatoren kunnen ook instappen, gezien de kans om het marktgat te vullen. Uiteindelijk blijft het feit dat de economie steeds meer in het voordeel van aanvallers werkt. Zolang deze omstandigheden ongewijzigd blijven, zullen er nieuwe grootschalige botnets blijven ontstaan.

Een van de meest significante ontwikkelingen die dit jaar zijn waargenomen, is de verschuiving van traditionele command-and-control-infrastructuur die op het openbare internet wordt gehost, naar gedecentraliseerde, op blockchain gebaseerde alternatieven. Botnets zoals Aeternum en Void illustreren deze trend. In plaats van verbinding te maken met een speciale C2-server, monitoren geïnfecteerde apparaten slimme contracten die zijn geïmplementeerd op respectievelijk de Polygon- en Ethereum-blockchains. Die slimme contracten bevatten versleutelde instructies of verwijzingen naar aanvullende infrastructuur, waardoor operatoren commando's kunnen distribueren zonder afhankelijk te zijn van een enkele server die in beslag kan worden genomen of offline kan worden gehaald.

De keuze voor blockchain is geen toeval. Polygon en Ethereum behoren tot de grootste blockchain-netwerken ter wereld en ondersteunen enorme hoeveelheden legitieme economische activiteit. Het verstoren van het commandokanaal zou uiteindelijk het verstoren van de onderliggende blockchain zelf vereisen, wat technisch noch economisch haalbaar is. Hoewel dit blockchain-gebaseerde botnets niet onmogelijk maakt om te onderzoeken of te ontmantelen, maakt het een van de meest effectieve elementen van traditionele takedowns, namelijk het verstoren van de command-and-control-infrastructuur, aanzienlijk uitdagender.

Ook de geografische spreiding van botnets verandert. Een jaar geleden, in het tweede kwartaal van 2025, waren de top drie landen goed voor 47% van alle applicatielaag DDoS-aanvalsbronnen, terwijl de top 20 ongeveer 76% vertegenwoordigde. In het tweede kwartaal van 2026 waren deze cijfers gedaald naar respectievelijk 32% en 70%. In de praktijk maakt dit landgebaseerde filtering een veel zwakker verdedigingsmiddel. Het blokkeren van verkeer uit één regio stopt een aanval niet noodzakelijkerwijs wanneer operatoren de activiteit kunnen verschuiven naar gecompromitteerde apparaten elders. Naarmate kwaadaardig verkeer geografisch meer verspreid raakt, vertelt de herkomst op zichzelf verdedigers steeds minder over de legitimiteit of kwaadaardigheid van een verzoek.

Bron: Qrator Labs

Een 25-jarige man is op heterdaad betrapt op verdenking van grootschalige bankhelpdeskfraude, dankzij de inzet van een zogenaamde 'lok-opa'. Volgens het Openbaar Ministerie (OM) heeft de verdachte achttien mensen opgelicht voor een totaalbedrag van ruim 250.000 euro. De man werkte samen met andere personen die zich voordeden als bankmedewerkers.

De werkwijze van de oplichters omvatte het telefonisch benaderen van slachtoffers, waarbij zij beweerden dat er verdachte activiteiten op hun bankrekening plaatsvonden en dat onmiddellijke actie vereist was. Tijdens deze gesprekken wisten de fraudeurs de pincodes van hun slachtoffers te ontfutselen. Na het telefonisch contact kwam er iemand langs om de pinpas en soms ook andere kostbaarheden bij de slachtoffers op te halen. De gestolen pinpassen werden vervolgens gebruikt om geld op te nemen of sieraden aan te schaffen.

De verdachte heeft zich gedurende bijna een jaar schuldig gemaakt aan deze vorm van fraude. Zijn arrestatie was het directe gevolg van de inzet van een lok-opa. In juli kondigde het OM de strategie aan om lok-opa's en lok-oma's in te zetten. Dit zijn undercoveragenten die zich voordoen als kwetsbare ouderen, een maatregel die is genomen vanwege de ernst en omvang van de problematiek, waarbij veelal ouderen en kwetsbare personen het slachtoffer worden.

Tegen de verdachte is een gevangenisstraf van vier jaar geëist. Daarnaast vordert het Openbaar Ministerie dat de man ruim 150.000 euro terugbetaalt. De rechter zal op 22 september uitspraak doen in deze zaak.

Bron: Openbaar Ministerie

Belfius staat op 30 november voor de Franstalige correctionele rechtbank van Brussel, gedagvaard in een strafzaak wegens het niet terugbetalen van een slachtoffer van phishing. Dit markeert een primeur, aangezien het de eerste keer is dat een bank strafrechtelijk terechtstaat in een dergelijke zaak. De aanklacht volgt nadat een Franstalige vrouw vorig jaar voor circa 100.000 euro werd opgelicht door een fraudeur die zich voordeed als medewerker van Card Stop.

De wet stelt als basisprincipe dat banken betalingen waarmee een klant niet heeft ingestemd, onmiddellijk moeten terugbetalen. Het is aan de bank om later, via de rechter, te bewijzen dat de klant 'grof nalatig' is geweest om het geld alsnog terug te vorderen. Echter, in de praktijk weigeren banken schade door phishing vrijwel altijd voorlopig terug te betalen. Zij stellen dat de klant met de transactie heeft ingestemd of grof nalatig was.

Meerdere rechtscolleges hebben banken de afgelopen maanden echter al veroordeeld tot een onmiddellijke terugbetaling, in afwachting van een diepgaand onderzoek naar de verantwoordelijkheid van de klant. De rechtspraak is het bovendien steeds meer eens dat er pas sprake is van instemming wanneer een klant bewust een specifiek bedrag overschrijft naar een welbepaalde rekening.

De vrouw in kwestie had reeds een burgerlijke procedure opgestart. Nu heeft zij Belfius ook voor de strafrechter gedagvaard, gebruikmakend van een minder bekende bepaling in de wet die stelt dat een betalingsaanbieder strafbaar is als deze zich niet aan de regels houdt bij fraude. Indien Belfius schuldig wordt bevonden, riskeert de staatsbank een boete. Nog belangrijker is de mogelijke precedentwerking van een strafrechtelijke veroordeling voor toekomstige zaken over de aansprakelijkheid van banken bij schade door phishing.

Bron: De Morgen

De Oekraïense anti-corruptiebureaus NABU (National Anti-Corruption Bureau) en SAPO (Specialized Anti-Corruption Prosecutor's Office) hebben een speciale operatie uitgevoerd die heeft geleid tot de ontmaskering van een criminele organisatie. Deze organisatie werd naar verluidt geleid door een hooggeplaatste ambtenaar van het Openbaar Ministerie. Op vrijdag 4 september werd Serhii Kropyva, hoofd van de Cyberafdeling van het Openbaar Ministerie, aangehouden op verdenking van betrokkenheid bij een netwerk van frauduleuze callcenters en witwaspraktijken.

Volgens een verklaring van NABU op vrijdag richt de operatie zich op een constructie waarbij de ambtenaar bescherming bood aan een netwerk van frauduleuze callcenters en tevens hielp bij het witwassen van de opbrengsten hiervan. Verdere details zijn nog niet vrijgegeven, maar beide instanties hebben aangegeven dat er meer informatie openbaar zal worden gemaakt naarmate de operatie vordert.

De benoeming van Kropyva tot zijn huidige functie was eerder al onder de loep genomen. Volgens Ukrainska Pravda benoemde de toenmalige procureur-generaal Iryna Venediktova hem in 2022 zonder een competitieve selectieprocedure tot een hoge positie. Kropyva was een voormalig collega van haar echtgenoot. Later creëerde Venediktova een nieuwe afdeling die zowel economische misdrijven als de cybersecurity-inspanningen van de staat moest overzien. Kropyva werd tot hoofd van die afdeling benoemd, wederom zonder selectieprocedure, ondanks de aanzienlijke autoriteit van de functie over gevoelige rechtshandhavingsfuncties.

Kropyva had echter wel ervaring in het veld; hij werkte eerder bij de Oekraïense cyberpolitie. Hij diende als hoofd van de afdeling in Kyiv voordat hij opklom tot eerste plaatsvervangend hoofd van de nationale cyberpolitie. Voordat hij zijn huidige functie op zich nam, was Kropyva plaatsvervangend hoofd van de regionale staatsadministratie van Odesa.

Deze zaak past in een bredere reeks anti-corruptieonderzoeken die zich richten op hoge bankfunctionarissen, huidige en voormalige wetgevers, evenals voormalige ambtenaren van het presidentiële kantoor. NABU en SAPO kondigden op 19 augustus Operatie "Forrest Gump" aan, die verband houdt met een eerder onderzoek genaamd "Operatie Midas". Dit onderzoek betrof Tymur Mindich, een voormalig zakenpartner van president Volodymyr Zelensky, en voormalig energieminister Herman Halushchenko. De witwaszaak is gekoppeld aan voormalig plaatsvervangend presidentieel chef Iryna Mudra, de huidige wetgever Vadym Stolar, voormalig wetgever Maksym Mykytas, voormalige Sense Bank-functionarissen Mykola Hladyshenko en Oleh Stupak, en zakenman Vasyl Astion.

De witwasregeling omvatte het kanaliseren van fondsen via 21 banken, waaronder vier staatsbanken (Sense Bank, Oschadbank, PrivatBank en Ukreximbank), voor het betalen van een borgsom van 150 miljoen hryvnia (ongeveer 3,3 miljoen dollar) voor Halushchenko. De borgsom werd tussen 25 en 29 juni overgemaakt.

Bron: NABU

De Amerikaanse regering, via het State Department, heeft een beloning van 10 miljoen dollar uitgeloofd voor informatie die leidt tot de verblijfplaats van Amir Yaryab, een hooggeplaatste Iraanse functionaris. Yaryab wordt ervan beschuldigd leiding te geven aan het Cyber-Electronic Command (CEC) van de Islamitische Revolutionaire Garde (IRGC).

Volgens Amerikaanse functionarissen is Yaryab de drijvende kracht achter diverse Iraanse hackergroepen die zich richten op kritieke infrastructuur. Deze aanvallen hebben zich gericht op sectoren zoals defensie, nieuwsmedia, scheepvaart, reizen (hotels en luchtvaartmaatschappijen), energie, en financiële en telecommunicatiesystemen in de Verenigde Staten, Europa en het Midden-Oosten.

Het State Department stelt dat Yaryab toezicht houdt op en controle uitoefent over operaties die worden uitgevoerd door groepen die gelieerd zijn aan het IRGC-CEC, waaronder CyberAv3ngers, Dadeh Afzar Arman (DAA) en Mehrsam Andisheh Saz Nik (MASN). Deze kwaadwillende cyberteams hebben wereldwijd civiele infrastructuur aangevallen met behulp van malware. Daarnaast zou Yaryab ook de leiding hebben over Shahid Hemmat en Shahid Shushtari, twee groeperingen die zich richten op cyberaanvallen tegen Amerikaanse organisaties.

Eerder werden de CyberAv3ngers al beschuldigd van cyberaanvallen op waterleidingbedrijven in zowel 2023 als 2024. Vorig jaar loofde het State Department reeds een beloning uit voor informatie over de Iraanse hackers achter CyberAv3ngers.

Sinds eind juli hebben Amerikaanse functionarissen alarm geslagen over de hervatting van Iraanse aanvallen op de watersector. Daarbij werden meer dan 100 verschillende entiteiten in minstens 12 staten getroffen. In de periode sinds het begin van het conflict tussen de VS en Iran, hebben Iraanse hackers de verantwoordelijkheid opgeëist voor cyberaanvallen op een vooraanstaand medisch technologiebedrijf en het persoonlijke e-mailaccount van de FBI-directeur.

Vorige week nog beschuldigde het Amerikaanse ministerie van Justitie hackers die gelinkt zijn aan het Iraanse leger van het binnendringen van e-mailaccounts van medewerkers die verbonden zijn met het Department of Labor, de Federal Energy Regulatory Commission en diverse organisaties van de Verenigde Naties. Het Treasury Department heeft veel van dezelfde Iraanse staatsburgers gesanctioneerd vanwege hun betrokkenheid bij cyberaanvallen op kritieke infrastructuur. Deze acties onderstrepen de serieuze en aanhoudende dreiging die uitgaat van door de staat gesteunde Iraanse cyberoperaties.

Bron: U.S. Department of State

De rechtbank Amsterdam heeft een 20-jarige man vrijgesproken die verdacht werd van bankhelpdeskfraude, waarbij de politie een "lok-opa" inzette. De vrijspraak volgt omdat de undercoveragent, die zich voordeed als slachtoffer, op de hoogte was van de frauduleuze opzet, waardoor er juridisch geen sprake was van oplichting. Deze uitspraak benadrukt de complexe juridische aspecten van opsporingsmethoden in de strijd tegen cybercriminaliteit.

Begin dit jaar startte de politie een opsporingsonderzoek naar aanleiding van een toename in aangiftes van bankhelpdeskfraude. Het doel was om fraudeurs op heterdaad te betrappen. Als onderdeel van deze operatie vulde het Team Heimelijk Operaties van de politie unieke persoons- en contactgegevens in op phishingsites. Deze gegevens waren specifiek bedoeld om te worden misbruikt door de fraudeurs.

Op 10 maart, een dag nadat de gegevens waren ingevuld, werd een undercoveragent van het Team Heimelijk Operaties gebeld. De oplichter deed zich voor als bankmedewerker en beweerde dat de agent slachtoffer was geworden van phishing, met een dreigende overboeking naar een rekening in Duitsland. Om dit te voorkomen, stelde de oplichter voor de bankrekening van de agent te blokkeren. Tijdens het gesprek werden persoons-, verzekerings- en bankgegevens geverifieerd. De oplichter vroeg ook naar waardevolle spullen in huis.

De undercoveragent bevestigde het bezit van waardevolle spullen, waarna de oplichter hem instrueerde deze samen met de inloggegevens van zijn bankrekening in een envelop te doen. Deze envelop zou worden overhandigd aan een "veiligheidsmedewerker". Nog tijdens het telefoongesprek werd er aangebeld door iemand die door de oplichter als zodanig werd geïntroduceerd. De agent gaf de envelop aan de ophaler, waarna de telefoonverbinding werd verbroken en zowel de ophaler als de beller werden aangehouden. De 20-jarige verdachte was de ophaler en heeft zijn rol bekend. Het Openbaar Ministerie had in juli van dit jaar de inzet van dergelijke "lok-opa's en lok-oma's" aangekondigd als middel tegen bankhelpdeskfraude.

Het Openbaar Ministerie had de verdachte aangeklaagd wegens oplichting. Echter, de rechtbank oordeelde dat er geen sprake was van voltooide oplichting. De rechter baseerde dit op het Wetboek van Strafrecht, dat stelt dat oplichting niet aan de orde is als het slachtoffer, gelet op alle omstandigheden en kennis van zaken, had moeten doorzien dat het om bedrog ging. Aangezien de undercoveragent vanaf het begin wist dat de mededelingen van de verdachte en zijn medeverdachten onwaar waren, is de agent niet door deze middelen bewogen tot afgifte van de bankpas, waardevolle goederen en het ter beschikking stellen van inlog- en persoonsgegevens.

De rechtbank merkte wel op dat de wetenschap van het slachtoffer niet in de weg staat aan een aanklacht wegens poging tot oplichting. Echter, het Openbaar Ministerie had de verdachte uitsluitend aangeklaagd wegens voltooide oplichting en niet wegens een poging daartoe, waardoor de rechtbank zich daarover niet kon uitlaten. Deze uitspraak onderstreept de noodzaak voor het Openbaar Ministerie om nauwkeurig te zijn in de aanklacht, zeker bij de inzet van complexe opsporingsmethoden zoals die met undercoveragenten.

Bron: Rechtbank Amsterdam

De Franse politie heeft een 18-jarige verdachte aangehouden in een onderzoek naar de groep ZeroBytes. Een tweede verdachte, jonger dan 16 jaar, is eveneens aangehouden en daarna heengezonden. Zijn computerapparatuur wordt onderzocht.

De aanhoudingen vonden plaats in Frankrijk. Over de precieze rol van beide verdachten is nog niets bekendgemaakt en het onderzoek loopt door.

Beide verdachten worden onschuldig geacht totdat een rechter anders heeft geoordeeld.

Bron: Cybercrimeinfo

Het gerechtshof heeft in hoger beroep een voormalig ambtenaar van de Nederlandse gemeente Lopik schuldig bevonden aan het hacken van het rioolsysteem van de gemeente en aan factuurfraude. De man is veroordeeld tot een voorwaardelijke gevangenisstraf van één maand en een taakstraf van 140 uur. Deze straf is lager dan de zes maanden cel, waarvan twee voorwaardelijk, die de rechtbank eerder had opgelegd. De verlaging van de straf is toe te schrijven aan de uitzonderlijk lange duur van de behandeling van het hoger beroep, dat ruim vijf jaar in beslag nam.

Een medeverdachte in de zaak ontving eveneens een taakstraf van 140 uur. De oud-ambtenaar werd in juli 2017 ontslagen uit zijn functie bij de gemeente Lopik. Na zijn ontslag zijn er meerdere keren ongeautoriseerde inlogpogingen vastgesteld op het bedrijfssysteem van de gemeente. De veroordeelde heeft aangegeven in cassatie te zullen gaan tegen de uitspraak van het gerechtshof.

Bron: Omroep West

De Nederlandse politie heeft de stem openbaar gemaakt van een Nederlandssprekende man die wordt gezocht in verband met de grootschalige hack bij telecombedrijf Odido eerder dit jaar. De man belde vlak voor het incident met de klantenservice van Odido en deed zich voor als een IT medewerker van het bedrijf. De politie hoopt met deze actie, die werd aangekondigd in het programma Opsporing Verzocht, de identiteit van de verdachte te achterhalen.

Bij de hack in februari van dit jaar werden de gegevens van maar liefst 6,2 miljoen klanten van Odido buitgemaakt en later openbaar gemaakt. Dit omvatte namen, woonadressen, e-mailadressen, telefoonnummers, en voor criminelen zeer waardevolle IBAN's en identificatiegegevens. De schaal van dit datalek was ongekend in Nederland. De hackersgroep Shinyhunters wordt vermoedelijk verantwoordelijk gehouden voor de aanval.

De verdachte, die nu door de politie wordt gezocht, benaderde telefonisch een medewerker van Odido. Tijdens dit gesprek gaf hij aan dat er een probleem moest worden opgelost waarvoor moest worden ingelogd op een intern systeem. De man gebruikte dusdanig veel interne terminologie dat de medewerker van Odido daadwerkelijk dacht een collega aan de lijn te hebben. Hierdoor wist de verdachte de inloggegevens van de medewerker te bemachtigen, waarmee hij toegang kreeg tot de systemen van Odido. Aan het einde van het gesprek probeerde de verdachte de medewerker gerust te stellen met de woorden: "U heeft niks om zich zorgen over te maken hoor." Vlak na dit telefoongesprek werd Odido misleid door middel van phishing, wat leidde tot de diefstal van de miljoenen klantgegevens.

De politie heeft de beller eerder met klem opgeroepen om zichzelf te melden, maar aan die oproep is geen gehoor gegeven. Daarom is de stem van de man nu openbaar gemaakt. Een woordvoerder van de politie gaf in Opsporing Verzocht aan dat de stem geen AI-gegenereerde stem is en "wel wat opvallende klanken" heeft. Ook beschikt de verdachte over "best wat kennis van IT", gezien het jargon dat hij gebruikte, en valt op dat hij vaak het stopwoordje 'hoor' gebruikt.

Zowel de politie als het Openbaar Ministerie hebben eerder al de hulp van het publiek ingeroepen bij het verzamelen van informatie over mogelijke betrokkenen. Er bestond het vermoeden dat daders online of in hun sociale omgeving over hun betrokkenheid bij de hack bij Odido hebben gesproken. Volgens de politie wordt er ook binnen de cyberwereld over de hack gesproken, wat suggereert dat er mensen zijn die meer weten over de daders en bereid zouden kunnen zijn om informatie met de politie te delen.

Techjournalist Daniël Verlaan heeft eerder dit jaar aangegeven dat het niet ongebruikelijk zou zijn als een Nederlander betrokken is bij de hack. Hij stelt dat dit past bij de werkwijze van Shinyhunters, een groep die vaker AI en lokale stemmen gebruikt. Voor een succesvolle benadering in het Nederlands is het effectiever om een echte stem te gebruiken. Shinyhunters werkt samen met andere cybercriminelen om dergelijke hacks uit te voeren. Verlaan benadrukt dat de hackers goed inzicht hebben in de zwakste schakel binnen een organisatie. Ondanks geavanceerde beveiligingsmaatregelen bij bedrijven, zijn het vaak menselijke fouten die leiden tot incidenten. Het opbellen van de klantenservice en zich voordoen als IT medewerker is een goedkope en slimme social engineering tactiek. De aanvallers bellen niet willekeurig, maar richten zich specifiek op een medewerker, waarvan ze vaak al een wachtwoord hebben. Vervolgens vragen ze, onder het mom van een IT medewerker, naar de code voor tweestapsverificatie. Dit is een klassiek voorbeeld van social engineering, waarbij mensen door cybercriminelen om de tuin worden geleid.

Bron: Politie

Malone Lam, een 22-jarige Singaporese staatsburger, heeft dinsdag schuld bekend aan aanklachten wegens afpersing (RICO) in verband met zijn rol als leider van een groep oplichters. Deze groep heeft meer dan 245 miljoen dollar aan cryptocurrency gestolen. Lam zal op 8 december verschijnen voor de U.S. District Court in Washington D.C. voor informatie over de strafmaat. Deelnemen aan een RICO-samenzwering draagt straffen variërend van 7 tot 20 jaar.

Lam werd in september 2024 aangeklaagd nadat hij onder de aandacht van wetshandhavers kwam door gestolen crypto te gebruiken voor extravagante vakanties in de Hamptons, auto's en privéjets. Aanklagers stelden dat Lam, ook bekend als "Anne Hathaway" of "$$$", een operatie leidde waarbij hij en anderen social engineering scams uitvoerden om cryptocurrency te stelen.

In verschillende incidenten belden leden van de groep crypto-houders, waarbij ze zich voordeden als klantenservice of vertegenwoordigers van Apple en Google. Ze overtuigden slachtoffers uiteindelijk om belangrijke accountgegevens te verstrekken, wat leidde tot de diefstal van crypto. De groep kreeg toegang tot databases met informatie over personen met grote hoeveelheden cryptocurrency en scamde hen of brak in hun huizen in om fysiek apparaten te stelen.

Leden van de groep waren eerder aangeklaagd voor het stelen van meer dan 263 miljoen dollar aan cryptocurrency van één slachtoffer in Washington D.C., waarbij ze het slachtoffer overtuigden een extern bureaubladprogramma op zijn computer te downloaden en deze toegang gebruikten om accountinformatie te stelen. Aanklagers merkten op dat leden van de groep eind 2024 hun bezorgdheid uitten over Lam's pogingen om grote delen van de 263 miljoen dollar wit te wassen en zijn openlijke opschepperij over de diefstal.

Minstens negen andere personen hebben schuld bekend als onderdeel van de actie van het Amerikaanse ministerie van Justitie tegen de groep, bekend als de Social Engineering Enterprise. De aanklacht van Lam vermeldt meerdere slachtoffers, met verliezen variërend van 600.000 dollar tot 14 miljoen dollar.

Meerdere leden van de groep werden gedurende 2024 en 2025 gearresteerd in Miami en Dubai, waaronder Lam, die op 18 september 2025 in zijn huurwoning in Miami werd opgepakt. Aanklagers verklaarden dat de Social Engineering Enterprise rond oktober 2023 begon, toen Lam in Texas kamers deelde met twee van de ongenoemde mede-samenzweerders en begon met social engineering aanvallen. Lam en de twee anderen voerden enkele maanden lang social engineering aanvallen uit, waarbij ze hun huur betaalden met cybercriminaliteit. Via vriendschappen die werden ontwikkeld via gaming platforms, sloten meerdere mensen uit Californië, Connecticut, New York, Florida en andere landen zich aan bij de inspanningen om de Social Engineering Enterprise op te richten. De groep verdeelde verantwoordelijkheden tussen database hackers, doelwitidentificatoren, bellers van potentiële slachtoffers, witwassers en inbrekers die zich richtten op hardware crypto wallets.

Bron: U.S. Department of Justice

De groep Shinyhunters, verantwoordelijk voor de grootschalige data-inbraak bij Odido eerder dit jaar, heeft gereageerd op de recente actie van de politie om de stem van een verdachte vrij te geven. In een verklaring aan RTL Nieuws noemen de hackers de Nederlandse politie "één grote grap" en dreigen ze met een nieuwe omvangrijke datadiefstal in Nederland. "We zijn op de hoogte van deze ontwikkeling," lieten de Shinyhunters weten, "en we volgen alles nauwlettend."

De politie heeft de stem vrijgegeven in de hoop de Nederlandssprekende man te identificeren die telefonisch contact opnam met de klantenservice van Odido. Deze man, door de Shinyhunters "onze medewerker" genoemd, zou volgens de hackersgroep volledige mentale en financiële steun ontvangen, inclusief juridische bijstand mocht een strafrechtadvocaat nodig zijn.

De verdachte deed zich tijdens het telefoongesprek voor als IT-medewerker van het telecombedrijf. Hij gaf aan dat er een probleem opgelost moest worden en dat hiervoor moest worden ingelogd op een intern systeem. De medewerker van Odido dacht daadwerkelijk een collega aan de lijn te hebben en verschafte de inloggegevens. "U heeft niks om zich zorgen over te maken hoor," zei de verdachte aan het einde van het gesprek. Kort na dit incident werd Odido door middel van phishing misleid, wat resulteerde in de diefstal van klantgegevens.

Bij de hack in februari werden de gegevens van 6,2 miljoen klanten van het telecombedrijf buitgemaakt en later openbaar gemaakt. Het ging om gevoelige informatie zoals namen, woonadressen, e-mailadressen en telefoonnummers, maar ook om IBAN-nummers en identificatiegegevens. Deze gegevens zijn zeer waardevol voor cybercriminelen en de schaal van de diefstal was in Nederland ongekend.

De politie heeft de beller "met klem" opgeroepen zich te melden. De Shinyhunters stellen echter dat de politie "alle geluk van de wereld" nodig zal hebben om de gezochte verdachte te pakken voordat de groep "weer een grootschalige datadiefstal" in Nederland zal plegen. Ze herhalen hun kritiek op de Nederlandse politie, die ze omschrijven als "incompetent, irrelevant en nutteloos."

Bron: RTL Nieuws

Het Amerikaanse Ministerie van Justitie (DoJ) heeft woensdag gecoördineerde acties aangekondigd gericht op Xinbi Guarantee, een illegale online marktplaats die scamdiensten aanbood. De operatie omvatte de inbeslagname van Telegram-kanalen die voor de dienst werden gebruikt, de confiscatie van twee cryptocurrency wallets en de inzet van de Scam Center Strike Force in Madagaskar om dertien scam compounds, gerund door Chinese georganiseerde misdaadsyndicaten, te ontwrichten.

Volgens het DoJ werd op één dag ongeveer $52 miljoen aan cryptocurrency, betrokken bij het witwassen van scamgeld, bevroren. Dit brengt het totale bedrag dat door de Scam Center Strike Force is bevroren op ongeveer $938 miljoen. Tegelijkertijd heeft het Office of Foreign Assets Control (OFAC) van het Ministerie van Financiën sancties opgelegd aan Chinese taalmedia voor het faciliteren van cyber scams, fraude, witwassen van geld en andere criminele activiteiten die gericht zijn op Amerikanen. Minister van Financiën Scott Bessent verklaarde dat "scam centers in Zuidoost-Azië jaarlijks miljarden dollars stelen van Amerikaanse slachtoffers."

Xinbi Guarantee is een op Telegram gerichte marktplaats die aan populariteit won na de sluiting van vergelijkbare platforms, HuiOne Guarantee en Tudou Guarantee, vorig jaar. Blockchain-analysebedrijf Elliptic, dat samenwerkte met de U.S. Secret Service om wallets met $52,8 miljoen aan Tether's USDT stablecoin te identificeren en te bevriezen, beschreef Xinbi als de op een na grootste illegale marktplaats aller tijden, met $30 miljard aan transacties sinds de oprichting rond 2022. Eerder dit jaar had Elliptic's oprichter en hoofd wetenschapper, Dr. Tom Robinson, al gewaarschuwd dat Xinbi Guarantee zich herstelde na een eerdere interventie van Telegram en weigerde verdere acties te ondernemen, wat leidde tot de opkomst van andere markten op het berichtenplatform.

Net als zijn voorgangers fungeerde Xinbi als bemiddelaar tussen verkopers en scam center operators die "pig butchering" romance scams uitvoeren. Het platform bood een breed scala aan diensten, waaronder het creëren van op maat gemaakte scam investeringswebsites, het witwassen van geld verkregen van slachtoffers van wirefraude, en het werven van slachtoffers van mensenhandel om te werken in scam compounds in Zuidoost-Azië. De organisatie hield geld vast dat aan verkopers betaald moest worden totdat hun diensten waren voltooid. Het Ministerie van Financiën voegde eraan toe dat het platform van Xinbi Guarantee naar verluidt is gebruikt door Noord-Koreaanse hackers en door verschillende door OFAC aangewezen entiteiten, waaronder Jin Bei Group Co., Ltd. en entiteiten die deel uitmaken van de Prince Group TCO.

Naast het ontmantelen van de Telegram-kanalen en het verbieden van de bijbehorende gebruikersnamen, heeft het DoJ twee cryptocurrency wallets van Xinbi, die werden gebruikt om betalingen te innen, in beslag genomen. Deze wallets bevatten naar verluidt ongeveer $12 miljoen aan fondsen. In totaal is $52,8 miljoen aan cryptocurrency bevroren uit 52 wallets die geassocieerd zijn met Xinbi en zijn netwerk van handelaars. Tara McLeese van de U.S. Secret Service Washington Field Office benadrukte dat criminelen dachten buiten het bereik van de Amerikaanse wetshandhaving te opereren.

Het Ministerie van Justitie kondigde verder aan dat de Scam Center Strike Force haar werkterrein wereldwijd zal uitbreiden om scam center compounds aan te pakken. Dit heeft al geleid tot de ontmanteling van dertien scam centers in Madagaskar, de inbeslagname van meer dan 3.200 elektronische apparaten en het openen van onderzoeken op basis van interviews met bijna 400 arrestanten. Ongeveer dertig van de Chinese leiders van de scam compounds zijn door de Chinese regering gerepatrieerd naar China.

Historisch gezien werden alle betalingen op Xinbi gedaan in Tether's USDT stablecoin, voornamelijk op de TRON blockchain. Na de bevriezing van activa heeft Xinbi gereageerd door over te schakelen op USDD ("Decentralized USD"), een andere stablecoin die aan de Amerikaanse dollar is gekoppeld. Naar schatting heeft Xinbi ongeveer $2,8 miljoen van zijn resterende USDT-activa omgezet in USDD via een gedecentraliseerde beurs. Dr. Robinson merkte op dat USDD, in tegenstelling tot USDT, geen centrale uitgever of bevriezingsmogelijkheid heeft, hoewel de claims van decentralisatie worden betwist en het nog steeds is blootgesteld aan bevriezingsrisico's omdat het gedeeltelijk is gedekt met USDT. Hij voorspelt dat Xinbi mogelijk onder een andere naam zal opduiken, maar betwijfelt of het platform lang zal overleven.

De meest recente ontwikkelingen volgen meer dan vijf maanden nadat het Verenigd Koninkrijk het eerste land was dat sancties oplegde aan Xinbi voor het verkopen van cryptocurrency-gebaseerde diensten aan scam centers, waaronder gestolen persoonlijke gegevens en satellietinternetapparatuur. Elliptic beschouwt de recente acties als een "ernstige tegenslag" voor het ecosysteem van Guarantee-marktplaatsen, omdat het het vertrouwen van zowel handelaren als criminele gebruikers in deze platforms ondermijnt.

Bron: U.S. Department of Justice

Een 40-jarige man uit Almelo staat op 14 september voor de rechtbank op verdenking van mensenhandel en het vervaardigen, bezitten en verkopen van kinderporno. De verdachte zou een minderjarig slachtoffer in de prostitutie hebben gebracht door seksueel beeldmateriaal van het slachtoffer online aan derden te verkopen. Daarnaast wordt hij ervan verdacht kinderporno te hebben vervaardigd.

Het Openbaar Ministerie (OM) meldt dat de man minderjarigen online benaderde, waarbij hij zich onder meer voordeed als iemand uit de modellenwereld. Hij vroeg hen om seksueel beeldmateriaal te maken en te versturen. In één gedocumenteerd geval verkocht hij dit beeldmateriaal vervolgens door aan derden. Een aantal van deze derden is inmiddels geïdentificeerd en drie van hen zijn aangehouden.

Bij de verdachte zijn grote hoeveelheden kinderporno aangetroffen, waaronder beelden die hij zelf met behulp van kunstmatige intelligentie (AI) heeft gefabriceerd. De slachtoffers zijn afkomstig uit heel Nederland. Een deel van hen is reeds geïdentificeerd, maar het onderzoek naar verdere identificatie loopt nog. Om privacyredenen delen politie en OM geen verdere gegevens over de identiteit of het precieze aantal slachtoffers.

De pleegperiode van de strafbare feiten wordt vooralsnog geschat op ruim vijf jaar, van januari 2021 tot juni 2026. Het OM sluit een uitbreiding van de verdenking niet uit, afhankelijk van het verdere strafrechtelijke onderzoek van politie en Openbaar Ministerie. De Almeloër werd op 5 juni aangehouden, en zijn voorlopige hechtenis werd op 17 juni met 90 dagen verlengd. De zitting op 14 september in Almelo betreft een eerste openbare (pro forma) zitting, waarbij de rechtbank zal beslissen over de verlenging van zijn voorarrest.

Bron: Openbaar Ministerie

Een man uit Ohio is op 9 september 2026 veroordeeld tot een gevangenisstraf van 15 jaar voor diverse cybermisdrijven, waaronder sextortion en cyberstalking van meerdere slachtoffers. James Strahler II, 37 jaar oud, communiceerde met zijn slachtoffers via telefoonoproepen, voicemails, tekstberichten en onlineberichten. Bij zijn arrestatie op 23 juni 2025, op grond van federale aanklachten, werd hij ook beschuldigd van anonieme telecommunicatiepesterijen en de productie en distributie van kinderpornografie.

Volgens gerechtelijke documenten heeft Strahler meer dan 100 webgebaseerde AI-modellen en ruim 24 AI-platforms gebruikt om seksueel expliciete video's en afbeeldingen van zijn slachtoffers te genereren. Tussen december 2024 en juni 2025 stuurde Strahler intimiderende berichten naar minstens zes volwassen vrouwelijke slachtoffers. Deze berichten bevatten zowel echte als door AI-gegenereerde naaktbeelden van de slachtoffers, zo meldde het Amerikaanse ministerie van Justitie op dinsdag.

Strahler creëerde meer dan 700 afbeeldingen van zowel echte personen als geanimeerde figuren en plaatste deze op een website die gewijd is aan kindermisbruikmateriaal. Op zijn telefoon werden bovendien 2.400 afbeeldingen en video's gevonden die naaktheid, gemanipuleerd kindermisbruikmateriaal of geweld betroffen. Hij deelde door AI-gegenereerde pornografische video's met collega's van zijn slachtoffers en eiste naaktfoto's van de moeders van meerdere vrouwen die hij lastigviel. Als zij niet zouden voldoen aan zijn eisen, dreigde hij de vervalste obscene content van hun dochters te lekken. Daarnaast liet Strahler voicemails achter bij zijn slachtoffers met verkrachtingsdreigingen, waarbij hij hun thuisadressen vermeldde, en plaatste hij online kindermisbruikmateriaal dat hij met behulp van AI had gegenereerd.

In april pleitte Strahler schuldig aan cyberstalking, productie van obscene visuele voorstellingen van kindermisbruik en publicatie van digitale vervalsingen. Hij is de eerste verdachte die is veroordeeld wegens overtreding van de nieuwe 'Take It Down Act'. Deze wet, die in 2025 van kracht werd, verbiedt de online publicatie van expliciete content en AI-vervalsingen zonder toestemming (ook wel bekend als wraakporno).

Dit incident onderstreept de groeiende dreiging van cybermisdrijven waarbij geavanceerde technologieën zoals AI worden misbruikt. De snelle ontwikkeling van AI-modellen maakt het voor criminelen makkelijker om realistische, vervalste beelden te creëren, wat nieuwe uitdagingen met zich meebrengt voor wetshandhaving en slachtofferbescherming. De veroordeling van Strahler en de toepassing van de 'Take It Down Act' tonen echter aan dat juridische kaders worden aangepast om deze nieuwe vormen van cybercriminaliteit aan te pakken.

Het artikel noemt verder twee andere recente gevallen in de VS: Jamarcus Mosley (22) pleitte in maart schuldig aan cyberstalking, afpersing en computerfraude na het hacken van sociale media-accounts van honderden vrouwen. In juli werd Kyle Svara (26) veroordeeld tot 76 maanden gevangenisstraf voor het hacken van bijna 600 Snapchat-accounts van vrouwen om naaktfoto's te stelen. Deze gevallen illustreren een patroon van ernstige cybermisdrijven gericht op de afpersing en intimidatie van vrouwen.

Bron: U.S. Department of Justice

De 36-jarige Russische webontwikkelaar Sergei Anatolyevich Filimonov is vanuit de Republiek Georgië uitgeleverd aan de Verenigde Staten. Hij verscheen op 4 september 2026 voor een federale rechter in Atlanta, waar hij onschuldig pleitte op de aanklachten die een federale jury hem al op 4 november 2025 ten laste legde. Het Amerikaanse ministerie van Justitie maakte de uitlevering op 8 september 2026 bekend.

De beschuldigingen omvatten samenspanning tot bank- en draadfraude, samenspanning tot fraude met toegangsmiddelen, meerdere gevallen van bank-, draad- en toegangsmiddelenfraude, en gekwalificeerde identiteitsfraude. Volgens de aanklacht zette Filimonov nagemaakte domeinen en valse inlogpagina's in om klanten van internetbankieren te misleiden. Door deze phishingtechniek kon hij de bankrekeningen van slachtoffers overnemen.

De Federal Bureau of Investigation (FBI) heeft tot op heden minstens 19 slachtoffers van deze grootschalige fraude geïdentificeerd. De totale geschatte schade door pogingen tot frauduleuze transacties bedraagt ongeveer 28 miljoen dollar, waarvan circa 14,6 miljoen dollar aan bevestigde schade. Bij een veroordeling op alle punten kan de verdachte een straf verwachten die uiteenloopt van minimaal twee jaar tot maximaal 175 jaar celstraf. Conform de Amerikaanse wetgeving wordt Sergei Anatolyevich Filimonov als onschuldig beschouwd totdat een onherroepelijke uitspraak is gedaan.

Bron: Cybercrimeinfo

Het Amerikaanse ministerie van Financiën, via zijn Financial Crimes Enforcement Network (FinCEN), heeft een dringende oproep gedaan aan financiële instellingen om alerter te zijn bij het detecteren en rapporteren van fraude die wordt gepleegd door overzeese scamcentra. Sinds september 2023 is er naar schatting bijna 13 miljard dollar gestolen van Amerikanen door middel van cryptocurrency investeringsfraude. FinCEN heeft een alert uitgebracht aan de financiële sector, vergezeld van een uitgebreid onderzoek naar meer dan 33.000 meldingen van cyberfraudeincidenten, ingediend tussen september 2023 en december 2025.

Het rapport onthult dat ongeveer 12,7 miljard dollar is ontvreemd van slachtoffers in alle 50 Amerikaanse staten en territoria door middel van digitale activafraude. Gene Lange, een ambtenaar van het ministerie van Financiën, benadrukte dat de transnationale criminele organisaties achter deze oplichting zowel opkomende technologieën als menselijke kwetsbaarheden uitbuiten, wat leidt tot verwoestende financiële verliezen voor onschuldige Amerikaanse burgers.

Het onderzoek is gebaseerd op meldingen van ongeveer 1.300 financiële instellingen en sluit aan bij een eerdere waarschuwing uit 2023 over zogenaamde 'pig butchering-scams'. FinCEN constateerde een toenemende frequentie van verdachte frauduleuze activiteiten, met een stijging van bijna 11% in meldingen per maand. De oplichtingspraktijken breiden zich uit voorbij centra in Myanmar, Cambodja en Laos.

De meldingen bleken waardevol voor federale onderzoekers, aangezien financiële instellingen doorgaans slechts inzicht hadden in één fase van de levenscyclus van een oplichting. Oplichters gebruiken verschillende persona's, variërend van romantische partners tot betrouwbare financiële adviseurs, om mensen over te halen geld over te maken, zowel via traditionele bankoverschrijvingen als met cryptocurrency. Het rapport merkt op dat volwassenen boven de 60 jaar niet oververtegenwoordigd zijn in het slachtofferbestand, met ongeveer 25% van alle meldingen, wat suggereert dat andere leeftijdsgroepen met vergelijkbare percentages worden opgelicht.

Een aanzienlijk deel van de meldingen kwam van cryptocurrencybedrijven, die ongeveer 5,5 miljard dollar aan verdachte frauduleuze activiteiten identificeerden. Meer traditionele banken rapporteerden ongeveer 6,4 miljard dollar aan potentiële fraude, waarbij zij aangaven dat zij "vaak schema's detecteerden wanneer een slachtoffer geld naar een financiële instelling in de digitale activasector stuurde om digitale activa te kopen, of wanneer een klant een bankoverschrijving stuurde naar een aan de fraude gelieerde begunstigde, vaak verwijzend naar digitale activa-investeringen."

Het rapport beschrijft ook gevallen waarin slachtoffers leningen en tweede hypotheken aanvroegen als onderdeel van hun deelname aan een scam. Andere financiële bedrijven meldden duizenden gevallen waarin slachtoffers hun beleggingsrekeningen liquideerden om digitale activa te financieren of probeerden bankoverschrijvingen uit te voeren naar accounts die gelieerd waren aan oplichters. Een voorbeeld hiervan is een ouder slachtoffer dat bijna 640.000 dollar van haar pensioenfonds overmaakte naar een vermoedelijke oplichter in verband met een ogenschijnlijk fictief investeringsplan in digitale activa, nadat ze de persoon via sociale media had ontmoet. Een ander slachtoffer nam bijna 150.000 dollar op van zijn pensioenrekening, sloot een persoonlijke lening af en nam kredietlijnen op zijn huis om geld naar een oplichter te sturen, die zich voordeed als een digitale romantische partner.

De meeste meldingen betroffen het gebruik van munten zoals Ethereum, Tether (USDT) en USD Coin (USDC), maar minstens 18 andere munten verschenen in de rapporten. FinCEN merkte op dat oplichters gestolen geld vrijwel altijd omwisselden voor USDT. Veel slachtoffers realiseerden zich pas dat ze deelnamen aan een scam toen hen werd gevraagd een vergoeding te betalen om hun geld terug te krijgen. Onderzoekers ontdekten ook verschillende gevallen waarin oplichters zich voordeden als een "asset recovery service" om slachtoffers opnieuw te bestelen.

Enkele dagen na de publicatie van het rapport ondernam de Amerikaanse overheid actie tegen Xinbi Guarantee, een belangrijke op Telegram gebaseerde illegale marktplaats die oplichters hielp miljarden wit te wassen. Ari Redbord, hoofd beleid bij blockchain onderzoeksinstituut TRM Labs, verklaarde dat Xinbi werd gesanctioneerd omdat het de voorkeursplatform was geworden voor scamcentra in Zuidoost-Azië, na de eerdere Amerikaanse ontmanteling van het Chinese platform Huione. Volgens Redbord is via Xinbi meer dan 36 miljard dollar witgewassen.

Bron: FinCEN

De 44-jarige Oekraïner Oleksii Oleksiyovych Lytvynenko is door het Amerikaanse ministerie van Justitie veroordeeld tot vier jaar gevangenisstraf. De straf is opgelegd wegens samenzwering tot fraude via elektronische communicatie, in verband met zijn betrokkenheid bij de beruchte Conti ransomware groep.

Volgens de rechtbankdocumenten werkte Lytvynenko van 2020 tot 2022 samen met andere cybercriminelen om de Conti ransomware in te zetten. Hij was actief betrokken bij het afpersen van slachtoffers en het stelen van hun gegevens. De activiteiten van de Conti groep hebben in die periode computers en netwerken getroffen in 47 Amerikaanse staten, 31 landen, het District of Columbia en Puerto Rico, met meer dan duizend slachtoffers wereldwijd. De Federal Bureau of Investigation (FBI) schatte in januari 2022 dat er op dat moment al meer dan 150 miljoen dollar aan losgeld was betaald aan de groep.

Lytvynenko, die eerder in het Ierse Cork woonde, werd vanuit Ierland uitgeleverd aan de Verenigde Staten. Het ministerie van Justitie stelde dat zijn rol zowel inbraken als ontwikkelwerk omvatte. Hij bracht minstens twaalf bedrijven schade toe, bewaarde gestolen gegevens van slachtoffers en hielp bij het bouwen van de tools die Conti gebruikte voor afpersing. Deze veroordeling onderstreept de voortdurende inspanningen van internationale wetshandhavingsinstanties om cybercriminelen te vervolgen, ongeacht hun locatie.

Bron: U.S. Department of Justice