ECLI:NL:RBAMS:2025:11465

RECHTBANK Amsterdam Civiel recht Zaaknummer: C/13/758114 / HA ZA 24-1146 Vonnis van 20 augustus 2025 in de zaak van COSMO FIRST EUROPE B.V., tot 14 juli 2025 CF NETHERLANDS HOLDINGS LIMITED B.V. , gevestigd te Amsterdam, eiseres, hierna te noemen: CF Holdings, advocaat: mr. A.W. Duthler, tegen 1 FRONTYRION B.V., gevestigd te Amsterdam, hierna te noemen: Frontyrion, 2. [gedaagde 2] B.V. , gevestigd te [vestigingsplaats] , hierna te noemen: [gedaagde 2] , gedaagden, advocaat: mr. M. Smit. 1 De procedure 1.1. Het verloop van de procedure blijkt uit: - het vonnis in het incident van 5 februari 2025 en de daarin genoemde stukken, - het tussenvonnis van 12 maart 2025, waarbij een mondelinge behandeling is bepaald, - het proces-verbaal van de mondelinge behandeling van 9 juli 2025 en de daarin genoemde stukken. 1.2. Ten slotte is vonnis bepaald, waarna nog een akte naamswijziging van CF Holdings is binnengekomen, die in de kop van dit vonnis is verwerkt. 2 De feiten 2.1. CF Holdings is een dochtermaatschappij van Cosmo First Limited, een Indiaas bedrijf dat zich bezighoudt met het produceren van folies voor verpakkingen, labels, lamineren en industriële toepassingen. De producten van Cosmo First worden geëxporteerd naar verschillende magazijnen over de hele wereld. 2.2. Soli-Trans Seefracht Kontor Gmbh is verantwoordelijk voor het afwikkelen van de logistiek in Duitsland voor de import van de goederen van Cosmo First. De belastingen en invoerrechten die Soli-Trans in dat verband moet afdragen, betaalt CF Holdings aan Soli-Trans. CF Holdings krijgt daarvoor betaalinstructies van het administratie- en boekhoudkantoor Valuecent Consultancy B.V. 2.3. Frontyrion houdt zich volgens het Handelsregister bezig met het ter beschikking stellen van online platform(en)/systemen aan derden en daarmee samenhangende diensten. Voor haar betalingen aan Soli-Trans maakte CF Holdings vanaf maart 2021 gebruik van de diensten van Frontyrion. 2.4. [gedaagde 2] is een van de bestuurders van Frontyrion. [naam functie 1] van [gedaagde 2] is [naam 1] . 2.5. Currencycloud B.V. exploiteert een online betaalplatform. 2.6. Vanuit een gehackt e-mailaccount van een medewerkster van Valuecent zijn in de periode augustus-september 2023 betaalinstructies aan CF Holdings verstrekt voor overboekingen naar Poolse en Portugese bankrekeningnummers die van Soli-Trans zouden zijn, maar in werkelijkheid van een onbekende derde waren. De betaalinstructies zijn gegeven aan [naam 2] (verder [naam 2] ), de [naam functie 2] van CF Holdings. Aan de betaalinstructies lagen deels bestaande en deels niet-bestaande facturen van Soli-Trans ten grondslag. Hieronder volgt een weergave van het verloop van de fraude. 2.7. Op 22 augustus 2023 heeft [naam 2] vanuit het gehackte e-mailaccount van [naam 3] van Valuecent twee (valse) e-mailberichten ontvangen, waarin was vermeld dat Soli-Trans over een nieuw Pools bankrekeningnummer beschikte en CF Holdings werd verzocht om € 80.842,87 en € 85.155,25 over te maken, zogenaamd aan Soli-Trans. [naam 2] heeft deze betaalopdrachten ingevoerd op het platform van Currencycloud. 2.8. Op 25 augustus 2023 is tussen [naam 2] , [naam 1] en het gehackte e-mailaccount van [naam 3] gecorrespondeerd over de vraag waarom beide bedragen nog niet op het Poolse bankrekeningnummer waren bijgeschreven. [naam 1] heeft [naam 2] en [naam 3] onder meer bericht dat zijn team “ will investigate to locate the funds ” en de reacties van Currencycloud aan hen doorgestuurd. Vanuit het gehackte e-mailaccount van [naam 3] is de valselijke informatie verstrekt dat Valuecent contact heeft gezocht met de Poolse bank, die zou hebben laten weten dat enkel lokale transacties in Poolse zloty's op die bankrekeningen zouden zijn toegestaan. 2.9. Op 28 en 29 augustus 2023 zijn de bedragen door de Poolse bank teruggeboekt naar de rekening van CF Holdings met de omschrijving “ payment failure ”. Frontyrion heeft per e-mailbericht aan [naam 2] de mogelijke redenen voor het weigeren van de bet CF Holdings vordert, zakelijk weergegeven, dat de rechtbank bij vonnis uitvoerbaar bij voorraad: primair, a. Frontyrion en [gedaagde 2] op grond van onrechtmatige daad veroordeelt tot betaling van € 1.107.515,91, te vermeerderen met de wettelijke rente daarover vanaf de dag van dagvaarding; subsidiair, Frontyrion op grond van wanprestatie veroordeelt tot betaling van € 1.107.515,91, te vermeerderen met de wettelijke rente daarover vanaf de dag van dagvaarding; en primair en subsidiair, Frontyrion en [gedaagde 2] veroordeelt in de kosten van de procedure, te vermeerderen met de wettelijke rente. 3.2. CF Holdings stelt daartoe dat Frontyrion een betaaldienstverlener is, die de uitvoering van haar werkzaamheden heeft uitbesteed aan Currencycloud. Op grond van de tussen CF Holdings en Frontyrion tot stand gekomen overeenkomst beheerde Frontyrion de betaalrekening van CF Holdings, verstuurde zij betaalinstructies en verzorgde zij de communicatie met Currencycloud en de eerstelijns klantenservice. Door niet adequaat te reageren op verschillende waarschuwingssignalen tijdens het verloop van de fraude en zich niet voldoende in te spannen om de gelden terug te halen na ontdekking daarvan, is Frontyrion tekortgeschoten in de nakoming van die overeenkomst en heeft zij onrechtmatig gehandeld. Frontyrion is daarom aansprakelijk voor de door CF Holdings geleden schade, die bestaat uit de frauduleuze betalingen van in totaal € 1.063.762,91 en de kosten van het forensisch onderzoeksbureau NFIR ten bedrage van € 43.750,-, exclusief btw. [gedaagde 2] is ook aansprakelijk voor deze schade, vanwege de intensieve betrokkenheid van [naam 1] bij de dienstverlening aan CF Holdings. 3.3. Frontyrion en [gedaagde 2] voeren verweer en concluderen tot afwijzing van de vorderingen, met uitvoerbaar bij voorraad te verklaren veroordeling van CF Holdings in de proceskosten van Frontyrion en in de daadwerkelijk gemaakte en te maken proceskosten van [gedaagde 2] , te vermeerderen met de wettelijke rente daarover. 3.4. Frontyrion en [gedaagde 2] voeren, kort gezegd, het volgende aan. Op grond van de Frontyrion Service Agreement, die tussen partijen is overeengekomen, heeft Frontyrion als tussenpersoon (‘ business introducer ’) CF Holdings gekoppeld aan betaaldienstverlener Currencycloud. Frontyrion was slechts verantwoordelijk voor de onboarding van CF Holdings bij Currencycloud en de communicatie met Currencycloud. CF Holdings beheerde haar eigen betaalrekening bij Currencycloud. Frontyrion was niet op de hoogte van de fraude en hoefde ook niet te vermoeden dat daarvan sprake was. Zij heeft voortvarend gehandeld in reactie op de berichten van CF Holdings. De gevorderde schade is uitsluitend het gevolg van onzorgvuldig handelen door CF Holdings zelf. De vordering tegen [gedaagde 2] is in het geheel niet onderbouwd en evident kansloos. 3.5. Op de stellingen van partijen wordt hierna, voor zover nodig, nader ingegaan. 4 De beoordeling 4.1. Bij de beoordeling van de vorderingen van CF Holdings komt het aan op de taken en verantwoordelijkheden die Frontyrion op grond van de tussen partijen gesloten overeenkomst op zich heeft genomen en op de rol die zij daadwerkelijk heeft gespeeld toen de fraude zich voltrok en vervolgens werd ontdekt. 4.2. Partijen zijn het erover eens dat zij in maart 2021 een overeenkomst hebben gesloten. CF Holdings heeft als productie 8 bij dagvaarding een overeenkomst met de titel ‘ Frontyrion Service Agreement ’ overgelegd die, naar Frontyrion en [gedaagde 2] onweersproken hebben gesteld, bij e-mailbericht van 18 maart 2021 is toegezonden aan de [naam functie 2] van CF Holdings en door deze zonder protest is behouden. CF Holdings heeft erop gewezen dat de overgelegde overeenkomst niet is ondertekend en gedateerd en heeft betoogd dat de overeenkomst tussen partijen daarom niet samenvalt met de inhoud van de Frontyrion Service Agreement, zij het dat daaruit wel kan worden afgeleid wat partijen hebben beoogd af te spreken. CF Holdings heeft ech Frontyrion en [gedaagde 2] hebben onweersproken aangevoerd dat de diensten genoemd onder (c) en (d) alleen plegen te worden verricht in opdracht van de cliënt, en dat CF Holdings een dergelijke opdracht niet heeft gegeven. Partijen zijn het er ook over eens dat CF Holdings, in de persoon van [naam 2] , zelf de betaalopdrachten invoerde op het platform van Currencycloud. Niet is gebleken dat Frontyrion de betaalrekening van CF Holdings heeft beheerd of dat Frontyrion namens CF Holdings betaalopdrachten op het platform van Currencycloud heeft verstuurd. De op Frontyrion rustende zorgplicht uit hoofde van artikel 7:401 BW moet tegen deze achtergrond worden beschouwd. 4.7. CF Holdings verwijt Frontyrion allereerst dat zij de wijzigingen van het bankrekeningnummer van zogenaamd Soli-Trans (alert 1 en 4 in de dagvaarding) en het ongebruikelijke transactiepatroon (alert 6 in de dagvaarding) niet heeft opgemerkt en daarop geen actie heeft ondernomen. Tijdens de mondelinge behandeling hebben Frontyrion en [gedaagde 2] toegelicht dat de feitelijke rol van Frontyrion bij de uitvoering van betaalopdrachten zeer beperkt is. Wanneer een cliënt een betaalopdracht invoert op het platform van Currencycloud, ontvangt Frontyrion, op bepaalde gevallen na, daarvan geen bericht. Nadat de betaling is goedgekeurd, ontvangt zowel Frontyrion als de cliënt een automatische bevestigingsmail van Currencycloud. De bevestigingsmail aan de cliënt is ogenschijnlijk afkomstig van Frontyrion, maar wordt verstuurd vanuit (de server van) Currencycloud. De reden dat Frontyrion ook een bevestigingsmail ontvangt, is dat zij weet welke berichten door Currencycloud aan haar cliënten zijn verstuurd. Uit deze feitelijke gang van zaken, die CF Holdings als zodanig niet heeft weersproken, volgt dat Frontyrion in feite functioneerde als geautomatiseerd doorgeefluik voor Currencycloud. In de praktijk had Frontyrion geen gelegenheid om betaalopdrachten te verifiëren. Op grond van de Frontyrion Service Agreement was zij daar ook niet toe verplicht. De enkele omstandigheid dat in de powerpointpresentatie, die Frontyrion voorafgaand aan het sluiten van de overeenkomst met CF Holdings heeft gedeeld, de mogelijkheid van banking validation is genoemd, betekent niet dat CF Holdings redelijkerwijs mocht verwachten dat die service ook tussen Frontyrion en CF Holdings zou zijn overeengekomen, nog daargelaten of dat überhaupt mogelijk is bij internationale betalingen. Hetzelfde geldt overigens voor de mogelijkheid van SWIFT tracking . Frontyrion en [gedaagde 2] hebben in dat verband ook gemotiveerd betwist dat Frontyrion toegang heeft tot het SWIFT-netwerk van banken. Dit verwijt van CF Holdings stuit hierop af. 4.8. CF Holdings verwijt Frontyrion verder dat zij heeft nagelaten nader onderzoek te verrichten en extra controles uit te voeren naar aanleiding van de melding van 25 augustus 2023 dat de eerste twee frauduleuze betalingen nog niet op het Poolse bankrekeningnummer waren bijgeschreven (alert 3 van de dagvaarding), de weigering van de betalingen door de Poolse bank (alert 2 van de dagvaarding) en de melding van 14 september 2023 dat Soli-Trans de betalingen nog niet had ontvangen (alert 5 van de dagvaarding). Frontyrion en [gedaagde 2] hebben opgemerkt dat deze meldingen niet direct alarmerend waren, omdat vertragingen en storingen zich nu eenmaal voordoen in het internationale betalingsverkeer. Uit de door CF Holdings aangehaalde e-mailberichten van [naam 2] en [naam 3] blijkt ook niet dat er meer aan de hand zou kunnen zijn. Frontyrion en [gedaagde 2] hebben bovendien onweersproken aangevoerd dat Frontyrion in de genoemde gevallen heeft gereageerd op die berichten, waar nodig contact heeft opgenomen met Currencycloud, en de relevante informatie heeft doorgestuurd aan CF Holdings. In het licht van de verplichtingen van Frontyrion onder de Frontyrion Service Agreement kon ook niet meer van haar worden verwacht. Hierbij komt dat door actieve betrokkenheid van de fraudeur via het