ECLI:NL:RBDHA:2024:15200

Rechtbank DEN HAAG Strafrecht Meervoudige kamer Parketnummer: 09/027634-23 Datum uitspraak: 24 september 2024 Tegenspraak De rechtbank Den Haag heeft op de grondslag van de tenlastelegging en naar aanleiding van het onderzoek op de terechtzitting het navolgende vonnis gewezen in de zaak van de officier van justitie tegen de verdachte: [verdachte] , geboren op [geboortedatum] 1998 te [geboorteplaats] , op dit moment gedetineerd in de penitentiaire inrichting [plaatsnaam] , locatie [locatie] . 1Het onderzoek ter terechtzitting Het onderzoek is gehouden op de terechtzittingen van 9 mei 2023, 14 juni 2024 (pro forma) en 10 september 2024 (inhoudelijke behandeling). De rechtbank heeft kennisgenomen van de vordering van de officier van justitie mr. R.P. Tuinenburg en van hetgeen door de verdachte en zijn raadsman mr. G.A.J. Purperhart naar voren is gebracht. 2De tenlastelegging Aan de verdachte is – na wijziging van de tenlastelegging op de terechtzitting van 14 juni 2024 – ten laste gelegd dat: 1. hij op of omstreeks 26 en/of 27 januari 2023 te 's-Gravenhage tezamen en in vereniging met een of meer anderen ter voorbereiding van het misdrijf waarop naar de wettelijke omschrijving een gevangenisstraf van acht jaren of meer is gesteld, te weten het in artikel 420ter van het Wetboek van Strafrecht omschreven gewoontewitwassen, opzettelijk voorwerpen, stoffen, informatiedragers, ruimten en/of vervoermiddelen, te weten meerdere laptops, telefoons (waaronder een Samsung Galaxy A7, p. 416 dossier en/of een Samsung A40, p. 385 dossier en/of een Samsung A127F, p. 337 dossier, p. 592 dossier), Prepaid simkaarten en een headset bestemd tot het begaan van die (phishing- en/of WhatsApp- en/of bankhelpdesk)fraude en/of het gewoontewitwassen van de buit van die die (phishing- en/of WhatsApp- en/of bankhelpdesk)fraude, heeft verworven, vervaardigd, ingevoerd, doorgevoerd, uitgevoerd en/of voorhanden heeft gehad; 2. hij op of omstreeks 4 april 2022 te Schiedam en/of Den Haag tezamen en in vereniging met een of meer anderen, althans alleen, bankpassen en/of een laptop en/of mobiele telefoons en/of een tablet en/of ongeveer 2000 Euro, in elk geval enig goed, dat/die geheel of ten dele aan [naam 1] en haar man [naam 2] en/of ABN Amrobank en/of ING-bank, in elk geval aan een ander dan aan verdachte en/of zijn mededader(s) toebehoorde(n) heeft weggenomen met het oogmerk om het zich wederrechtelijk toe te eigenen, terwijl verdachte en/of zijn mededader(s) zich de toegang tot de plaats van het misdrijf heeft/hebben verschaft en/of die weg te nemen - bankpassen en/of laptop en/of mobiele telefoons en/of tablet onder zijn/hun bereik heeft/hebben gebracht door middel van het aannemen van een valse naam, van een valse hoedanigheid, door listige kunstgrepen en/of door een samenweefsel van verdichtsels, door die [naam 1] en haar man [naam 2] een mail te sturen uit naam van ICS Visa waarin stond dat online verificatie nodig was en/of zich voor te doen als medewerker van ICS was en te zeggen dat er iets niet goed was en/of zich voor te doen als [valse naam 1] van de ABN Amrobank die speciaal voor hulp aan oudere personen was en/of te zeggen dat er iets niet goed was met de bankrekening en/of dat er een bankmedewerkster langs zou komen die de code [codenaam] zou opnoemen en/of naar de woning van de [naam 1] te gaan en/of zich voor te doen als [valse naam 2] was en code [codenaam] op te noemen en/of te zeggen dat die bankpassen en/of laptop en/of mobiele telefoons en/of tablet mee moesten om het probleem op kantoor op te lossen, althans (telkens) woorden van gelijke aard en/of strekking, - 2000 Euro, in elk geval een geldbedrag, onder zijn/hun bereik heeft/hebben gebracht door middel van een valse sleutel, door (telkens) gebruik te maken van (een van) die bankpas(sen) en bijbehorende pincode tot het gebruik waarvan zij, verdachte en/of zijn mededader(s) niet gerechtigd was (p. 68-105, p. 238 dossier); subsidiair althans, indien het vorenstaande niet tot een veroordeling mocht of zou kunnen leiden: hij op of omstreeks 4 april 2022, te Schiedam tezamen en in vereniging met een of meer anderen, althans alleen, (van) een geldbedrag (2000 Euro), althans een of meer voorwerpen - heeft verworven, voorhanden heeft gehad, heeft overgedragen, heeft omgezet, en/of - gebruik heeft gemaakt terwijl hij, verdachte, en/of zijn mededader(s) wist(en) dat dat/die voorwerp(en) - onmiddellijk of middellijk - afkomstig was/waren uit enig misdrijf. 3De bewijsbeslissing 3.1. Het standpunt van de officier van justitie De officier van justitie heeft gerekwireerd tot vrijspraak van het onder 2 primair en subsidiair tenlastegelegde en tot bewezenverklaring van het onder 1 tenlastegelegde. 3.2. Het standpunt van de verdediging De raadsman heeft namens de verdachte vrijspraak van het onder 1 en 2 tenlastegelegde bepleit. 3.3. Vrijspraak feit 2 De rechtbank is, zoals ook de officier van justitie heeft aangevoerd en de verdediging heeft bepleit, van oordeel dat het onder 2 tenlastegelegde niet wettig en overtuigend kan worden bewezen, zodat de verdachte daarvan wordt vrijgesproken. 3.4. Gebruikte bewijsmiddelen De rechtbank heeft ten aanzien van het onder 1 tenlastegelegde in de bijlage opgenomen de wettige bewijsmiddelen met de voor de bewezenverklaring redengevende feiten en omstandigheden. 3.5. Bewijsoverwegingen De verdediging heeft zich op het standpunt gesteld dat de wetenschap bij de verdachte ontbrak dat de voorwerpen die in het appartement aan de [adres 1] in Den Haag zijn aangetroffen dienden ter voorbereiding van gewoontewitwassen. Bovendien waren de aangetroffen voorwerpen volgens de verdediging niet dienstig voor het misdadige doel. Voorts heeft de verdediging zich op het standpunt gesteld dat geen sprake is van een nauwe en bewuste samenwerking tussen de verdachte en de medeverdachten. De rechtbank stelt voorop dat bij de beantwoording van de vraag of het onder 1 tenlastegelegde feit is bewezen, moet komen vast te staan dat de in de tenlastelegging omschreven voorwerpen en informatiedragers (hierna: de voorwerpen) bestemd waren tot het begaan van het misdrijf, zoals in de tenlastelegging omschreven. Daartoe dient te worden beoordeeld of de voorwerpen, afzonderlijk dan wel gezamenlijk, naar hun uiterlijke verschijningsvorm ten tijde van het handelen dienstig konden zijn voor het misdadige doel dat de verdachte met het gebruik daarvan voor ogen had (HR 20 februari 2007, ECLI:NL:HR:2007:AZ0213 en HR 9 juni 2015, ECLI:NL:HR:2015:1503). Uit het procesdossier en het verhandelde ter terechtzitting volgt dat de verdachte op 26 en 27 januari 2023 samen met de medeverdachten in het appartement aan de [adres 1] in Den Haag aanwezig was. In het appartement zijn de voorwerpen zoals omschreven in de tenlastelegging aangetroffen. Op de diverse telefoons en de HP-laptop is een aanzienlijke hoeveelheid data aangetroffen die zien op al dan niet reeds gepleegde bankhelpdesk- en/of Whatsappfraude. Ook kunnen de data/goederen gebruikt worden om de buit daarvan te gewoontewitwassen. In het oog springend is het op de Samsung A40 aangetroffen WhatsApp-fraudescript in meerdere talen, alsook chatgesprekken van kort voor het moment van aanhouding waarin gevraagd werd om geld over te maken met gebruikmaking van dat script.

Na te melden straf is in overeenstemming met de ernst van het gepleegde feit, de omstandigheden waaronder dit is begaan en gegrond op de persoon en de persoonlijke omstandigheden van de verdachte, zoals daarvan tijdens het onderzoek op de terechtzitting is gebleken. De rechtbank neemt hierbij in het bijzonder het volgende in aanmerking. Ernst van het feit De verdachte heeft zich schuldig gemaakt aan het medeplegen van voorbereiding van gewoontewitwassen. De verdachte had goederen voorhanden om de buit van bankhelpdesk- en/of Whatsappfraude te kunnen gewoontewitwassen. Slachtoffers van dergelijke fraude zijn doorgaans kwetsbaar en op leeftijd. Ook blijkt uit de bewijsmiddelen dat de verdachte en medeverdachten een “leadlijst” hadden die gesorteerd was op geboortedatum en vanaf 60+. Uit onder meer deze leadlijst blijkt het professionele karakter van het handelen van de daders. Bovendien wordt door (gewoonte)witwassen de integriteit van het financiële en economische verkeer aangetast en meer specifiek het vertrouwen van de burger in het (digitale) handelsverkeer. Daar komt nog bij dat de opsporing van dergelijke fraude veel capaciteit kost bij politie en justitie. Ook bevordert het handelen van de verdachte het plegen van voornoemde fraude. Door te trachten crimineel geld weg te sluizen wordt de opsporing van onderliggende misdrijven aanzienlijk bemoeilijkt. De rechtbank rekent dit de verdachte aan. Strafblad De rechtbank heeft kennisgenomen van het strafblad van de verdachte van 28 augustus 2024. De rechtbank constateert dat de verdachte eerder, in 2018, is veroordeeld voor diverse vermogensdelicten. De rechtbank houdt hier in het nadeel van de verdachte rekening mee. Persoon van de verdachte De rechtbank heeft kennisgenomen van een reclasseringsadvies over de verdachte van 21 augustus 2024, waaruit volgt dat het risico op recidive niet kan worden ingeschat vanwege de ontkennende houding van de verdachte. Verder blijkt uit het advies dat het schorsingstoezicht negatief retour is gestuurd omdat de verdachte zich niet hield aan de voorwaarden en hij ook niet wil meewerken aan nieuw reclasseringstoezicht. De reclassering adviseert bij veroordeling van de verdachte hem daarom een straf zonder bijzondere voorwaarden op te leggen. Strafmaat en strafmodaliteit Gelet op de ernst van het feit is de rechtbank van oordeel dat niet kan worden volstaan met een lichtere of andere sanctie dan een straf die deels onvoorwaardelijke vrijheidsbeneming van na te melden duur met zich brengt. Uit uitspraken in soortgelijke zaken volgt dat voor een voltooid delict doorgaans een onvoorwaardelijke gevangenisstraf voor de duur van tien tot twintig maanden wordt opgelegd. Aangezien sprake is van een voorbereidingsfeit, acht de rechtbank, alles afwegende, een gevangenisstraf van 372 dagen passend en geboden, met aftrek van de tijd die de verdachte reeds in voorarrest heeft doorgebracht. Gelet op de jonge leeftijd van de verdachte en aangezien hij beïnvloedbaar lijkt te zijn, ziet de rechtbank, anders dan de reclassering, aanleiding om een deel van die gevangenisstraf, namelijk 90 dagen, voorwaardelijk op te leggen. De rechtbank hoopt dat de verdachte in de toekomst mede door deze stevige stok achter de deur niet opnieuw de fout in zal gaan en andere keuzes zal maken in het leven. Het voorgaande houdt in dat het onvoorwaardelijk strafdeel 282 dagen gevangenisstraf bedraagt en gelijk is aan de duur van het voorarrest. De verdachte hoeft na aftrek van de tijd in voorarrest dus niet opnieuw in hechtenis, tenzij hij zich niet aan de algemene voorwaarde houdt. 7De vordering van de benadeelde partij 7.1. De vorderingen [naam 1] en [naam 2] hebben zich als benadeelde partijen gevoegd in het strafproces. [naam 1] vordert een schadevergoeding van € 910,10. Dit bedrag bestaat uit € 110,10 aan materiële schade en € 800,- aan immateriële schade. [naam 2] vordert een schadevergoeding van € 2.800,-, bestaande uit € 2.000,- aan materiële schade en € 800,- aan immateriële schade, een en ander te vermeerderen met de wettelijke rente en met oplegging van de schadevergoedingsmaatregel. 7.2. De standpunten van de officier van justitie en de verdediging De officier van justitie en de raadsman hebben zich op het standpunt gesteld dat de vorderingen niet-ontvankelijk moeten worden verklaard gelet op de gevorderde c.q. bepleite vrijspraak voor feit 2. 7.3.

Omdat de rechtbank de verdachte zal vrijspreken van het onder 2 tenlastegelegde en de vorderingen van de benadeelde partijen op dit feit zien, zal de rechtbank de benadeelde partijen niet-ontvankelijk verklaren in de vorderingen. De rechtbank veroordeelt de benadeelde partijen in de proceskosten van de verdachte en begroot deze kosten tot op heden op nihil. 8De toepasselijke wetsartikelen De op te leggen straf is gegrond op de artikelen: - 14 a, 14b, 14c, 46, 47, 63 en 420ter van het Wetboek van Strafrecht. Deze voorschriften zijn toegepast, zoals zij ten tijde van het bewezen verklaarde rechtens golden dan wel ten tijde van deze uitspraak rechtens gelden.

De rechtbank: verklaart niet wettig en overtuigend bewezen dat de verdachte het onder 2 ten laste gelegde feit heeft begaan en spreekt de verdachte daarvan vrij; verklaart wettig en overtuigend bewezen, dat de verdachte het onder 1 ten laste gelegde feit heeft begaan, zoals hierboven onder 3.6 bewezen is verklaard en dat het bewezen verklaarde uitmaakt: medeplegen van voorbereiding van het plegen van witwassen een gewoonte maken; verklaart het bewezen verklaarde en de verdachte daarvoor strafbaar; verklaart niet bewezen hetgeen aan de verdachte meer of anders is tenlastegelegd dan hierboven is bewezen verklaard en spreekt de verdachte daarvan vrij; veroordeelt de verdachte tot: een gevangenisstraf voor de duur van 372 (driehonderdtweeënzeventig) DAGEN; bepaalt dat de tijd door de veroordeelde vóór de tenuitvoerlegging van deze uitspraak in verzekering en voorlopige hechtenis doorgebracht, bij het onvoorwaardelijk gedeelte van de hem opgelegde gevangenisstraf geheel in mindering zal worden gebracht, voor zover die tijd niet reeds op een andere straf in mindering is gebracht; bepaalt dat een gedeelte van die straf, groot 90 (negentig) DAGEN, niet zal worden tenuitvoergelegd onder de algemene voorwaarde dat de veroordeelde zich voor het einde van de hierbij op twee jaren vastgestelde proeftijd niet schuldig maakt aan een strafbaar feit; stelt vast dat bij beslissing van deze rechtbank van 10 september 2024 is bepaald dat de voorlopige hechtenis is opgeheven (apart geminuteerd); bepaalt dat de benadeelde partijen [naam 1] en [naam 2] niet-ontvankelijk zijn in de vorderingen tot schadevergoeding; veroordeelt de benadeelde partijen [naam 1] en [naam 2] in de proceskosten gemaakt door de verdachte, begroot op nihil. Dit vonnis is gewezen door mr. J.L.E. Bakels, voorzitter, mr. P. Burgers, rechter, mr. T.A.B. Mentink, rechter, in tegenwoordigheid van R.O. Hollander en mr. L.C. Vos, griffiers, en uitgesproken ter openbare terechtzitting van deze rechtbank van 24 september 2024. Bijlage Gebruikte bewijsmiddelen Wanneer hierna wordt verwezen naar een proces-verbaal, wordt – tenzij anders vermeld – bedoeld een ambtsedig proces-verbaal, opgemaakt in de wettelijke vorm door (een) daartoe bevoegde opsporingsambtena(a)r(en). Wanneer hierna wordt verwezen naar dossierpagina’s, betreft dit de pagina’s van het proces-verbaal met het nummer DH2R023011, van de politie eenheid Den Haag, district Den Haag-West, met bijlagen (doorgenummerd pagina 1 t/m 611). 1. Het proces-verbaal van bevindingen, opgemaakt op 27 januari 2023, voor zover inhoudende (p. 158-160): Ik, verbalisant [verbalisant 1] , verklaar het volgende: Op 27 januari 2023 werd de doorzoeking in de woning, gelegen aan de [adres 1] te Den Haag geopend. De hierna weergegeven goederen werden in beslag genomen: 2x Samsung mobiel 2x iPhone 1x Laptop Acer 1x headset Simkaart 1x Samsung mobiel 1x iPhone HP laptop Macbook pro 2. Het proces-verbaal van bevindingen, opgemaakt op 7 februari 2023, voor zover inhoudende (p. 337-342): Ik, verbalisant [verbalisant 2] , verklaar het volgende: De telefoon is in gebruik geweest in de periode van 2018 tot en met 27 januari 2023. Ik zag dat het model Samsung SM-A127F betrof. 3. User accountsSnapchat:o Username: [gebruikersnaam 1]o Screenname: [schermnaam]Ik stelde vast dat er op de Samsung telefoon een selfie foto aanwezig was waarop de verdachte [verdachte] is weergegeven. Opvallend is dat hij op een selfie foto eenzelfde soort bril draagt als de bril die is aangetroffen tijdens de doorzoeking op de [adres 1] te Scheveningen. Tevens werd er een foto aangetroffen waarbij de verdachten [verdachte] en [medeverdachte] samen zijn weergegeven. Ik zag dat er meerdere afbeeldingen aanwezig waren waarop bankpassen weergegeven zijn. Deze bankpassen betreffen voornamelijk passen waarop Belgische of Duitse bankrekeningen zijn weergegeven. Op de telefoon werden tevens afbeeldingen aangetroffen waarop bankrekening overzicht is weergegeven en een afbeelding van een gesprek waarin een document werd verzonden met als naam: Uitleg panel opzetten. Deze afbeeldingen zijn gedateerd 19/01/2023 Er werd een video gemaakt van een ketting met de letters OTF. Ik zag dat er 183 verschillende chatgesprekken op de telefoon aanwezig waren. Ik stelde vast dat er geen gesprekken werden gevoerd voor privé doeleinden. Ik stelde vast dat er enkel gesprekken werden gevoerd in de Duitse taal. De strekking van deze gesprekken gaan over hulp van het betalen van een rekening. 3. Het proces-verbaal van bevindingen, opgemaakt op 7 februari 2023, voor zover inhoudende (p. 344-347): Betreft: onderzoek Samsung A40. Ik, verbalisant [verbalisant 2] , verklaar het volgende: Ik stelde vast dat er op het Samsung toestel meerdere afbeeldingen aanwezig waren waarop rekeningoverzichten zijn weergegeven. Dit betroffen Belgische bankrekeningen. Tevens werden er afbeeldingen aangetroffen waarin er in het Duits middels WhatsApp gevraagd werd om geld over te maken. In de telefoon werd in de notities een WhatsApp fraude script aangetroffen die in drie talen werd opgemaakt te weten: Duits, Engels en Spaans. Op de Samsung werden meerdere chatgesprekken aangetroffen waarin gevraagd werd om geld over te maken en tevens gebruik werd gemaakt van het aangetroffen script. Deze gesprekken vonden in de Duitse taal plaats. Een van deze gesprekken vond plaats op 27 januari 2023 omstreeks 09:00 uur. Dit betreft de dag van de aanhouding. 4. Het proces-verbaal van bevindingen, opgemaakt op 8 maart 2023, voor zover inhoudende (p. 385-388 en 392-395): Betreft: onderzoek gebruiker Samsung A40 Ik, verbalisant [verbalisant 2] , verklaar het volgende: De telefoon is in gebruik geweest in de periode van 11/02/2022 tot en met 27 januari 2023. Op de Samsung telefoon zijn de volgende accounts in gebruik geweest: - Bluetooth device name: [device name] - Google account: [google account 1] [google account 2] - [accountnaam] [telefoonnummer 1] / [gebruikersnaam 2] Het nummer dat genoemd staat achter [naam 3] bij het account [accountnaam] , is het telefoonnummer dat in gebruik is bij de moeder van de verdachte [verdachte] . Ik stelde vast dat er op de telefoon voornamelijk foto's en afbeeldingen zijn weergegeven van betaalpassen, rekeningoverzichten en gesprekken. Ik stelde vast dat er op een afbeelding van een rekeningoverzicht een gezicht is weergegeven. Op deze foto is in de cirkel het gezicht van de verdachte [verdachte] weergegeven. Ik stelde vast dat er een grote hoeveelheid foto's aanwezig waren van bankpassen of rekeningoverzichten met daarop Nederlandse, Belgische of Duitse rekeningnummers weergegeven. Ik stelde vast dat er een aantal screenshots waren gemaakt van whatsapp gesprekken. In de verstuurde betalingsgegevens staat de omschrijving OFT050 weergegeven. Tevens werd er een screenshot aangetroffen van het overzicht van de Whatsappgesprekken. De namen van de contactpersonen beginnen met OFT300.

Ook is uit onderzoek van diezelfde telefoon gebleken dat er in de periode van 10 januari 2023 tot en met 24 januari 2023 zogenaamde bulk sms-berichten zijn verzonden naar duizenden Duitse telefoonnummers en er ook daadwerkelijk sprake is geweest van WhatsApp-fraude met Duitse slachtoffers. Op de in het appartement aangetroffen HP-laptop is kort voor de aanhouding gezocht naar een service voor het versturen van sms in bulkformatie. Uit de bewijsmiddelen, in onderling verband en samenhang bezien, volgt naar het oordeel van de rechtbank onmiskenbaar dat de in het appartement aangetroffen voorwerpen naar hun uiterlijke verschijningsvorm dienstig waren om het strafbare feit gewoontewitwassen voor te bereiden. Met het gebruik van die voorwerpen hadden de verdachte en zijn medeverdachten bovendien ook dit criminele doel voor ogen. Dat niet van alle aangetroffen voorwerpen exact is vast te stellen aan welke verdachte deze specifiek toebehoren, doet daaraan niets af. Immers, de goederen zijn ofwel aan de verdachte, ofwel aan de medeverdachten te koppelen. Dat de voorwerpen aan de verdachten zijn te koppelen en de omstandigheid dat de verdachte zonder aannemelijke verklaring samen met de medeverdachten in het appartement verbleef, duidt erop op dat sprake was van een nauwe en bewuste samenwerking voor het treffen van voorbereidingshandelingen voor gewoontewitwassen, die in de kern bestaat uit een gezamenlijke uitvoering. Daarmee acht de rechtbank ook het tenlastegelegde medeplegen bewezen. 3.6. De bewezenverklaring De rechtbank is met betrekking tot het onder 1 ten laste gelegde feit van oordeel dat dit feit wettig en overtuigend is bewezen. De rechtbank verklaart ten laste van de verdachte bewezen dat: hij op 26 en 27 januari 2023 te 's-Gravenhage tezamen en in vereniging met anderen ter voorbereiding van het misdrijf waarop naar de wettelijke omschrijving een gevangenisstraf van acht jaren of meer is gesteld, te weten het in artikel 420ter van het Wetboek van Strafrecht omschreven gewoontewitwassen, opzettelijk voorwerpen en informatiedragers, te weten meerdere laptops, telefoons (waaronder een Samsung Galaxy A7 en een Samsung A40 en een Samsung A127F), een Prepaid simkaart en een headset bestemd tot het begaan van die (phishing- en/of WhatsApp- en/of bankhelpdesk)fraude en het gewoontewitwassen van de buit van die (phishing- en/of WhatsApp- en/of bankhelpdesk)fraude voorhanden heeft gehad. Voor zover in de tenlastelegging type- en taalfouten voorkomen, zijn deze in de bewezenverklaring verbeterd en gecursiveerd weergegeven, zonder dat de verdachte daardoor in de verdediging is geschaad. 4De strafbaarheid van het bewezen verklaarde Het bewezen verklaarde is volgens de wet strafbaar, omdat er geen feiten of omstandigheden aannemelijk zijn geworden die de strafbaarheid van het feit uitsluiten. 5De strafbaarheid van de verdachte De verdachte is eveneens strafbaar, omdat er geen feiten of omstandigheden aannemelijk zijn geworden die zijn strafbaarheid uitsluiten. 6De strafoplegging 6.1. De vordering van de officier van justitie De officier van justitie heeft gevorderd dat de verdachte wordt veroordeeld tot een gevangenisstraf voor de duur van vijftien maanden met aftrek van de tijd die de verdachte in voorarrest heeft doorgebracht. 6.2. Het standpunt van de verdediging De raadsman heeft verzocht geen hogere onvoorwaardelijke gevangenisstraf aan de verdachte op te leggen dan het aantal dagen dat hij reeds in voorarrest heeft doorgebracht. Tevens is gewezen op de mogelijkheid van een (deels) voorwaardelijke straf, indien de rechtbank een stok achter de deur noodzakelijk acht. 6.3.

Deze datum komt overeen met de gemaakte foto waarop het gezicht van de verdachte [verdachte] is weergegeven. Ik stelde vast dat er voornamelijk Duitse chatgesprekken op de mobiele telefoon stonden opgeslagen waarbij er gebruik werd gemaakt van de tekst die eerder in de notities werd aangetroffen. Deze Duitse gesprekken vonden plaats in de periode van 22/01/2023 tot en met 27/01/2023. Dit betrof totaal 1003 chatgesprekken. In deze gesprekken wordt er eerst voorgedaan dat ze een nieuw telefoonnummer hebben en dat er iets kapot is. Als de contactpersonen reageren, wordt er gevraagd geld over te maken omdat er een rekening betaald moet worden. De rekeningnummers die doorgegeven worden, betreffen verschillende rekeningnummers, bedragen en rekeninghouders. Nadat er een verzoek werd gedaan voor betaling en de gegevens werden doorgestuurd, wordt er gevraagd een foto te maken als het gelukt is. Een aantal van deze contactpersonen stuurt inderdaad een foto met daarop een transactie weergegeven. Deze gesprekken vonden plaats op zowel de dag van de aanhouding als de dagen kort daarvoor. Er vond een chatgesprek plaats met het telefoonnummer: [telefoonnummer 2] . Eerder werd gezien dat de Samsung A40 dit telefoonnummer diverse keren belt. De gebruiker van het telefoonnummer [telefoonnummer 2] werd samen met de verdachte [verdachte] genoemd in een politieregistratie. Tijdens het chatgesprek geeft de gebruiker van de Samsung A40 aan, dat hij [naam 3] is. Ik stelde vast dat er in de dagen voor de aanhouding voornamelijk gezocht werd op internet om zinnen te vertalen. Dit zou zeer waarschijnlijk te maken hebben met de grote hoeveelheid Duitse chatgesprekken. Op 9 januari 2023 werd er op Google gezocht naar een Apple iPhone 14 pro - deep purple. Uiteindelijk werd de website van KPN met dit toestel bezocht. Op 27 januari 2023 werd er onder de verdachte [verdachte] een iPhone 14 pro - deep purple aangetroffen en in beslaggenomen. 5. Het proces-verbaal van bevindingen, opgemaakt op 13 april 2023, voor zover inhoudende (p. 416-421): Ik, verbalisant [verbalisant 1] , verklaar het volgende: Op 27 januari 2023 werd een Samsung A7 in beslaggenomen. Ik stelde vast dat er op deze telefoon 40663 contacten stonden opgeslagen. Ik zag dat deze niet opgeslagen waren onder een naam maar onder een telefoonnummer (WhatsApp) of User-ID (Telegram). Uit onderzoek bleek dat er in de contactenlijst onder andere de volgende hoeveelheid aan telefoonnummers en of user-ID's naar voren kwamen: - User-ID (Telegram) 10.250 stuks - Telefoonnummer (WhatsApp) 27.706 stuks - Resterend 2.707 stuks Ik stelde vast dat de opgeslagen contacten +32-(België) en +49 (Duitsland) telefoonnummers waren. Ik stelde vast dat er 16.499 foto's op de telefoon stonden opgeslagen. Ik zag dat 2889 van deze foto's waren geclassificeerd als zijnde gezichtfoto's. Het waren allemaal verschillende gezichten. De wijze waarop deze gezichten waren vastgelegd deed mij sterk denken aan het feit dat deze foto's pasten in het scenario dat het profielfoto's waren van bijvoorbeeld WhatsAppaccount. Ik zag dat er 271 oproepen in de oproepen lijst stonden geregistreerd. De meeste (169 stuks) oproepen waren naar Belgische telefoonnummers. Van deze 169 stuks waren er 168 uitbellende oproepen waren geregistreerd. De overige oproepen waren gedaan naar Nederlandse serversprovidernummers en of mobiele telefoonnummers waren. Eén van de oproepen was gedaan naar het telefoonnummer [telefoonnummer 3] . Dit telefoonnummer is toe te schrijven aan de verdachte [verdachte] . Ik zag dat er op de uitgelezen bestanden WhatsApp chats aanwezig waren die duidelijk in relatie stonden tot het plegen van WhatsAppfraude. Zo stelde ik vast dat op 6 december 2022 aan veel Duitse tegencontacten het volgende sms bericht werd gedeeld: Vertaling volgens www.google.nl [Federaal Ministerie van Financiën] Beste burger, u heeft nog een openstaand bedrag van 319,30 euro. Klik hier: uw-vergoeding toeslag.com Ik stelde vast dat er op 7 december 2022 wederom naar Duitse tegencontacten een WhatsAppbericht werd gestuurd: Vertaling volgens www.google.nl kun je me wat foto's sturen Ik ben alles kwijt omdat mijn oude telefoon kapot ging. Ik stelde vast dat de telefoon opvallend vaak gekoppeld was aan de iPhone van OTF. Ik stelde vast dat dit in de periode van 23 tot en met 26 januari 2023 was. Vergelijking 1 (13 januari 2023) Samsung A7: De telefoon Samsung A7 blijkt voorzien van de Duitse simkaart met het mobiele telefoonnummer [telefoonnummer 4] . Basisstation voor de nachtelijke uren (T Mobile-32911, [adres 2] Moerdijk). Tussen 4.22:24 uur en 16.04:17 uur worden er 2691 sms berichten verzonden naar verschillende Duitse telefoonnummers. In de avonduren vindt er een verplaatsing plaats naar Den Haag. Hierbij is er veelvuldig contact met het basisstation, gelegen aan de Beresteinlaan 695 te Den Haag. iPhone [verdachte] [telefoonnummer 3] Het telefoonnummer wordt vanaf 13 januari 2023 te 18.43:45 uur actief in Rotterdam en maakt hierna een verplaatsing naar Den Haag. Hierbij is er veelvuldig contact met het basisstation KPN-009451787, gelegen aan de [adres 3] te Den Haag. Vergelijking 2 (22 januari 2023) Samsung A7: De telefoon Samsung A7 blijkt voorzien van de Duitse simkaart met het mobiele telefoonnummer [telefoonnummer 5] en vanaf 5.27 uur het telefoonnummer [telefoonnummer 6] . Basisstation voor de nachtelijke uren (KPN-009451787 [adres 3] Den Haag) iPhone [verdachte] [telefoonnummer 3] De iPhone van [verdachte] maakt in de nachtelijke uren vooral contact met het basisstation KPN-009451787, gelegen aan de [adres 3] te Den Haag. 6. Het proces-verbaal van bevindingen, opgemaakt op 26 februari 2023, voor zover inhoudende (p. 426-427): Ik, verbalisant [verbalisant 1] , verklaar het volgende:De Samsung A7 bleek te zijn voorzien van het imei-nummer: [IMEI-nummer 1] . Ik stelde vast dat de hierna weergeven mobiele telefoonnummers gekoppeld waren geweest aan het imei-nummer: [IMEI-nummer 2] . Telefoonnummer [telefoonnummer 7] (periode 26-01-2023 10:33:56 uur t/m 27-01-2023 08.42:48 uur) 7. Het proces-verbaal van bevindingen, opgemaakt op 7 maart 2023, voor zover inhoudende (p. 381-383): 2Vergelijkend onderzoek 22 januari 2023: Uit onderzoek in de verkeersgegevens behorend bij de Samsung A7 bleek dat op 22 januari 2023 contact was met hetzelfde basisstation als de Samsung Galaxy A40, te weten: KPN-009451787. Op basis van het onderzoeken van de verkeersgegevens van de mobiele telefoon (351740764407880), toegeschreven aan de verdachte [verdachte] , bleek dat deze op 22 januari 2023 veelvuldig contact had met hetzelfde basisstation (KPN-009451787), gelegen aan de [adres 3] te Den Haag. 3Vergelijkend onderzoek 24 januari 2023: Uit onderzoek in de verkeersgegevens behorend bij de Samsung A7 bleek dat op 24 januari 2023 contact was met hetzelfde basisstation als de Samsung Galaxy A40, te weten: KPN-009451787. Op basis van het onderzoeken van de verkeersgegevens van de mobiele telefoon (351740764407880), toegeschreven aan de verdachte [verdachte] , bleek dat deze op 24 januari 2023 veelvuldig contact had met hetzelfde basisstation (KPN-009451787), gelegen aan de [adres 3] te Den Haag. 8. Het proces-verbaal van bevindingen (vergelijkend onderzoek verkeersgegevens), voor zover inhoudende (p.

379): Op basis van het onderzoek van de verkeersgegevens van de mobiele telefoons Samsung A7 en Samsung Galaxy A40 bleek dat er op de hierna volgende data verdacht sms gedrag was geregistreerd: 1. 10 januari 2023 ruim 4.700 sms berichten verzonden vanaf de Samsung Galaxy A40 2. 22 januari 2023 ruim 5.700 sms berichten verzonden vanaf de Samsung Galaxy A40 3. 24 januari 2023 ruim 1.300 sms berichten verzonden vanaf de Samsung Galaxy A40 4. 26 januari 2023 84 uitgaande telefoongesprekken langer dan 20 seconden vanaf de Samsung A7 naar Belgische telefoonnummers De sms berichten weergegeven onder de punten 1 tot en met 3 werden verzonden naar met name Duitse telefoonnummers. De uitgaande telefoongesprekken bleken gedaan te zijn naar Belgische telefoonnummers. Op basis van het onderzoeken van de inhoud van de Samsung A40 blijkt dat er op 22 januari 2023 kennelijk WhatsAppfraude is gepleegd, waarbij Duitse mensen het slachtoffer waren. 9. Het proces-verbaal van bevindingen, opgemaakt op 26 april 2023, voor zover inhoudende (p. 424): Onderzoek opgeslagen documenten Samsung A7: Op deze telefoon is een leadlijst aangetroffen. Daarop staan persoonsgegevens van 9.977 personen woonachtig in België (namen, e-mailadressen, telefoonnummers, postcode, huisnummers, straatnamen, woonplaatsen, IBAN rekeningnummers en geboortedata). De personen op de lijst zijn geboren tussen 24 januari 1929 en 11 februari 1960. De lijst is gesorteerd op geboortedatum. De oudste persoon staat bovenaan de lijst, de jongste onderaan de lijst. 10. Het proces-verbaal van bevindingen, opgemaakt op 24 maart 2023, voor zover inhoudende (p. 397): Ik, verbalisant, keek in de fouillering van de verdachte. Het viel mij op dat er een ketting aanwezig was. Deze ketting had aan het uiteinde een hanger met de letters OTF. 11. Het proces-verbaal van bevindingen, opgemaakt op 28 maart 2023, voor zover inhoudende (p. 470-477):Betreft: Onderzoek HP laptop activiteiten tussen 26 en 27 januari 2023Ik, verbalisant [verbalisant 3] , verklaar het volgende:• Op 26-01-2023 15:42 werd de URL [URL 1] aangeroepen waarbij de paginatitel ' [website 1] ' weergaf. Het is mij ambtshalve bekend dat deze website gebruikt wordt door cybercriminelen voor het aankopen van producten, onder andere spam tools, accountgegevens, emaillijsten. • Op 26-01-2023 15:43 werd de applicatie ProtonVPN gestart. Dit is een VPN-service (Virtual Private Network service) die het IP-adres van de geïnstalleerde laptop kan verbergen. • Op 26-1-2023 15:46 werd de URL [URL 2] aangeroepen waarbij de paginatitel ' [website 2] ' was. Ik zocht dit IP-adres in openbare bron 'Virustotal.com' en zag ik dat er een aantal domeinen gekoppeld waren aan dit IP-adres, welke door meerdere computerbeveiligingsbedrijven aangemerkt worden als phishing domeinen. • Op 26-01-2023 15:53 werden de URL outlook.com aangeroepen waarbij de paginatitel "E- mail - [naam 4] lief - Outlook" weergaf. • Op 26-01-2023 15:58 werd bestand C:\Users\HP\Downloads\Telegram Desktop\commands.txt geopende met applicatie Notepad. Dit bestand bevat commando's welke ik herkende als zijnde het installeren en inrichten van een webserver. • Op 26-01-2023 tussen 16:34 en 16:46, werd de volgende bestanden geopend: C:\Users\HP\Downloads\Telegram Desktop\be netflix vol 1.zip C:\Users\HP\Downloads\Telegram Desktop\itsme PIRAAT.zip C:\Users\HP\Downloads\Telegram Desktop\NOOITMEER.zip C:AUsers\HP\Downloads\Telegram Desktop\FOD PIRAAT.zip Deze bestanden bevatten phishing panel software. • Op 26-01-2023 tussen 16:32 en 17:05 werden verschillende URL's aangeroepen van het domain hostsailor[.]com. Uit het domein, de bijbehorende parameters en webpaginatitel maakte ik op dat hier mogelijk een Mini Sailor OpenVZ server besteld was op Hostsailor, en de betaling was gedaan met cryptomunten via coingate.com. Dit betreft dus zeer waarschijnlijk uitbreiding van de digitale ruimte via het IP-adres 185.45.192.208. Het is mij ambtshalve bekend dat met de website coingate.com betalingen gedaan kunnen worden met cryptomunten, onder andere Bitcoin, Litecoin, en Etherium. • Op 26-01-2023 was applicatie WinSCP in gebruik. Vanuit eerder onderzoek blijkt dat deze software gebruikt werd om de phishing panel software over te zetten op de phishing servers. • Op 26-01-2023 was applicatie Putty in gebruik. Vanuit eerder onderzoek blijkt dat de gebruiker van de HP laptop verbinding had gemaakt met externe phishing server via Putty. • Op 26-01-2023 was applicatie Notepad in gebruik, met geopende bestand C:\Users\HP\Downloads\Telegram Desktop\commands.txt, welke bevat instructies en commando's voor het inrichten van een webserver. • Op 26-01-2023 werd met behulp van de zoekmachine Google gezocht met zoekterm 'remove all files in putty' waarna vervolgens, URL van het domein [URL 3] was bezocht. Ik zag dat de paginatitel ' [website 3] ' was. • Op 26-01-2023 zag ik dat applicatie Putty in gebruik was. Daarnaast zag ik dat de zoekterm 'delete files and directory in putty' was gezocht in Google. Vervolgens zag ik dat de URL [URL 4] met pagina-titel 'Deleting files (rm command) - IBM Documentation' was bezocht in Edge. Tegelijkertijd zag ik dat de applicatie WinSCP in gebruik was. • Op 26-01-2023 was bestand C:\Users\HP\Downloads\Telegram Desktop\uitleg Piraat.txt geopend met Notepad. Dit bestand bevat instructies van het installeren van webserver. • Op 26-01-2023 was de URL [URL 5] bezocht. Vanuit eerder onderzoek blijkt dat dit een phishing panel was. • Op 26-01-2023 was de zoekterm 'anydesk' gezocht met behulp van de zoekmachine Google. Ik zag dat "AnyDesk.exe' gedownload was op de HP laptop, vanaf de URL https[:]//download.anydesk.com/AnyDesk.exe. Vervolgens was de applicatie AnyDesk gestart. • Op 26-01-2023 zag ik dat applicatie Putty in gebruik was. • Op 26-01-2023 zag ik dat het URL [URL 2] met paginatitel [website 2] bezocht was met Edge. Vanuit eerder onderzoek blijkt dit een beheergedeelte van een phishing panel was. • Op 26-01-2023 zag ik dat applicatie WinSCP en Putty in gebruik was. • Op 26-01-2023 zag ik dat de URL [URL 6] , beheergedeelte van een phishing panel was bezocht. • Op 27-01-2023 zag ik dat de URL [URL 2] bezocht was met Edge browser, met paginatitel ' [website 2] '. • Op 27-01-2023 zag ik dat de applicatie Putty in gebruik was. • Op 27-01-2023 werden verschillende URL's aangeroepen van het domain hostsailor[.]com, en coingate.com Uit de domeinen, de bijbehorende parameters (URL's) en paginatitels maakte ik op dat hier een betaling met vermoedelijk cryptomunten werd uitgevoerd voor de betaling van OpenVZ VPS bij HostSailer, met behulp van coingate.com. • Op 27-01-2023 zag ik dat de applicatie Putty en WinSCP in gebruik waren. 2.2 Gerelateerde internetactiviteiten omtrent bulk versturen van SMS-berichten Ik opende het overzicht van de gezochte zoektermen met behulp van zoekmachine Google.