ECLI:NL:RBROT:2026:2685

ECLI:NL:RBROT:2026:2685 text/xml public 2026-03-19T10:59:26 2026-03-17 Raad voor de Rechtspraak nl Rechtbank Rotterdam 2026-03-18 10-156671-24 en 10-029276-26 (gev. ttz) Uitspraak Eerste aanleg - meervoudig NL Rotterdam Strafrecht Rechtspraak.nl http://deeplink.rechtspraak.nl/uitspraak?id=ECLI:NL:RBROT:2026:2685 text/html public 2026-03-19T10:58:58 2026-03-19 Raad voor de Rechtspraak nl ECLI:NL:RBROT:2026:2685 Rechtbank Rotterdam , 18-03-2026 / 10-156671-24 en 10-029276-26 (gev. ttz) Cybercrime. De verdachte heeft zich samen met anderen op grote schaal schuldig gemaakt aan phishing fraude en daarbij ook als leidinggevende deelgenomen aan een criminele organisatie die tot doel had om misdrijven te plegen die verband houden met phishing fraude. Voorts heeft de verdachte samen met anderen twee personen opgelicht door hen telefonisch te benaderen en zich voor te doen als een bonafide bankmedewerker. Ook heeft de verdachte voorwerpen ter waarde van in totaal ruim één miljoen euro witgewassen en daarvan een gewoonte gemaakt. Tot slot heeft de verdachte zich tijdens zijn aanhouding in België gelegitimeerd met het paspoort van zijn broer. De rechtbank veroordeelt de verdachte tot een gevangenisstraf van zeven jaar met aftrek van voorarrest. Rechtbank Rotterdam Zittingsplaats Dordrecht Meervoudige kamer strafzaken Parketnummers: 10-156671-24 en 10-029276-26 (gev. ttz) Datum uitspraak: 18 maart 2026 Datum zitting: 9 februari 2026 en 18 maart 2026 Tegenspraak zonder aanwezigheid van de verdachte Verdachte: [verdachte] , geboren op [geboortedatum] 2000 in [geboorteplaats] ( [geboorteland] ), ingeschreven op het adres: [adres 1] , [postcode] te [plaatsnaam] . Advocaat van de verdachte: mr. C.J.J. Visser Officieren van justitie (hierna: officier van justitie): mrs. M.A.A. Smetsers en A.K. Tiggelaar Kern van het vonnis De verdachte heeft zich samen met anderen op grote schaal schuldig gemaakt aan phishing fraude en daarbij ook als leidinggevende deelgenomen aan een criminele organisatie die tot doel had om misdrijven te plegen die verband houden met phishing fraude. Voorts heeft de verdachte samen met anderen twee personen opgelicht door hen telefonisch te benaderen en zich voor te doen als een bonafide bankmedewerker. Ook heeft de verdachte voorwerpen ter waarde van in totaal ruim één miljoen euro witgewassen en daarvan een gewoonte gemaakt. Tot slot heeft de verdachte zich tijdens zijn aanhouding in België gelegitimeerd met het paspoort van zijn broer. De rechtbank veroordeelt de verdachte tot een gevangenisstraf van zeven jaar met aftrek van voorarrest. 1 Tenlastelegging De officier van justitie beschuldigt de verdachte ervan dat hij - samengevat - betrokken is geweest bij bank phishing op grote schaal, (gewoonte)witwassen, oplichting en gebruik maken van een niet op zijn naam gesteld reisdocument. De volledige tenlastelegging staat in bijlage 1. 2 Ontvankelijkheid van de officier van justitie 2.1. Standpunt van de verdediging De verdediging heeft zich op het standpunt gesteld dat de officier van justitie niet-ontvankelijk dient te worden verklaard in de vervolging van de verdachte ten aanzien van feit 5. De verdachte is voor dat feit niet overgeleverd en vervolging voor dit feit is daarom in strijd met het specialiteitsbeginsel. 2.2. Standpunt van de officier van justitie Uit het Europees Aanhoudingsbevel van 29 november 2024 (hierna: EAB) blijkt dat het bevel ook ziet op oplichting, nu het betreffende feit is aangevinkt onder kopje e) i. De onderzoeksrechter in België heeft dit feit bovendien benoemd tijdens het verhoor van de verdachte dat heeft plaatsgevonden op 3 december 2024. De verdachte heeft ook ingestemd met een vereenvoudigde procedure tot overbrenging. Ondanks dat het betreffende wetsartikelnummer niet in het Europees Aanhoudingsbevel is benoemd, is de oplichting wel besproken met de verdachte. Het verweer dient te worden verworpen. 2.3. Oordeel van de rechtbank De rechtbank constateert dat in het EAB de term oplichting is aangekruist, maar dat enkel het wetsartikel niet is vermeld. Daarbij blijkt uit het verhoor van de verdachte door de onderzoeksrechter in België, dat hem is voorgehouden dat hij werd verdacht van onder andere oplichting. Naar het oordeel van de rechtbank wordt hiermee aan het specialiteitsbeginsel voldaan. De officier van justitie is ontvankelijk in de vervolging. 3 Bewijs 3.1. Vordering van de officier van justitie De officier van justitie heeft gevorderd dat de verdachte moet worden veroordeeld voor alle ten laste gelegde feiten. 3.2. Conclusie van de verdediging De verdediging heeft (partiële) vrijspraak bepleit voor het onder parketnummer 10-156671-24 ten laste gelegde feit 4. De verdediging heeft zich ten aanzien van de onder parketnummer 10-156671-24 ten laste gelegde feiten 1 en 2 en het onder parketnummer 10-029276-26 ten laste gelegde feit gerefereerd aan het oordeel van de rechtbank. De verdediging heeft ten aanzien van het bewijs voor de feiten 3 en 5 niets opgemerkt. Het standpunt van de verdediging zal, voor zover van belang, bij de beoordeling van het bewijs worden besproken. 3.3. Oordeel van de rechtbank 3.3.1. Bewezenverklaring en bewijsmiddelen Bewezen is dat de verdachte zich heeft schuldig gemaakt aan alle ten laste gelegde feiten. De volledige bewezenverklaring is vermeld in paragraaf 3.3.3. De bewezenverklaring is gebaseerd op de inhoud van de bewijsmiddelen. De verdachte heeft het onder parketnummer 10-029276-26 ten laste gelegde feit bekend en er is geen vrijspraak bepleit. Daarom worden voor dit feit de bewijsmiddelen hieronder wel genoemd maar niet uitgeschreven. 1. Schriftelijk stuk 2. Proces-verbaal van de politie, verklaring verdachte De bewezenverklaring van de onder parketnummer 10-156671-24 ten laste gelegde feiten 1, 2, 3, 4 en 5 is gebaseerd op de hieronder opgenomen inhoud van de bewijsmiddelen en ten aanzien van feit 4 tevens op de onderstaande bewijsmotivering. Ten aanzien van feiten 1, 2 en 3 3. Schriftelijk stuk Europees aanhoudingsbevel. Gegevens betreffende de identiteit van de gezochte persoon: Naam: [achternaam verdachte] Voornaam of voornamen: [voornaam verdachte] Mondeling bevel tot aanhouding buiten heterdaad op basis van artikel 54 van het wetboek van strafvordering, afgegeven op 25-11-2024 door mr. J.M Bonnes en schriftelijk bevestigd op 29-11-2024 door mr. J.M Bonnes. 4. Proces-verbaal van de politie Op 2 november 2023 is er een tap aangesloten op de internetaansluiting van de woning die wordt verhuurd op Airbnb, [adres 2] . Deze internetaansluiting is uitgegeven door Odido en heeft het IP-adres [IP-adres 1]. Ik zag dat de eerste gegevens zijn binnengekomen op 2 november 2023 om 14:49:43 uur. Ik zag dat er via onversleuteld internetverkeer veelvuldig verbinding was met twee IP- adressen: [IP-adres 2] en [IP-adres 3]. Hierbij werd van beide IP-adressen veelal dezelfde pagina geladen: /P-adres/FR/PA8m7G/secure-piemel/adm.php. Mij is ambtshalve bekend dat het bestand "adm.php" onder andere gebruikt wordt voor het beheer van phishing panels met het uAdmin framework, een veel gebruikt type phishing panel. De beheerpagina op IP-adres [IP-adres 3] was actief van: - 2 november 2023 14:50 uur tot 3 november 2023 02:50 uur - 3 november 2023 11.53 uur tot 3 november 2023 12:16 uur - 3 november 2023 13:36 uur tot 3 november 2023 15:14 uur De beheerpagina op IP-adres [IP-adres 2] was actief van: - 2 november 2023 16:50 uur tot 2 november 2023 17:27 uur - 4 november 2023 11.53 uur tot 4 november 2023 12:32 uur Samengevat is er vanaf de internetaansluiting van de Airbnb in Zoetermeer van 2 t/m 4 november 2023 veelvuldig verbinding geweest met een tweetal beheerpagina's van phishing panels. Hierop zijn in 195 bezoeken diverse klantgegevens ontvangen van waarschijnlijk Franse banken. 5. Proces-verbaal van de politie Op 1 november 2023 is er een videoauto geplaatst voor de woning [adres 2] . Deze camerabeelden zijn uitgekeken en de bevindingen zijn vastgelegd in een proces-verbaal. In dit proces-verbaal worden de tijden dat de beheerpagina van phishing panels actief waren vergeleken met de camerabeelden, om te kijken wie zich vermoedelijk in de woning aan de [adres 2] bevonden.

Beheerpagina op IP-adres [IP-adres 3] - 2 november 2023 14:50 uur tot 3 november 2023 02:50 uur In proces-verbaal van bevindingen [proces-verbaalnummer 1] staat beschreven dat er om 14:50 uur ten minste vier personen in de woning aanwezig waren, waaronder vermoedelijk [verdachte] en [medeverdachte 1]. Te zien is dat er om 17:30 uur nog een persoon naar binnen gaat. Te zien is dat [verdachte] en [medeverdachte 1] om 18:44 uur de woning verlaten. Vermoedelijk zitten er na 18:44 uur nog drie personen in de woning. Daarna is tot 02:50 uur niet waargenomen of er iemand de woning verlaat of nog in de woning komt. - 3 november 2023 13:36 uur tot 3 november 2023 15:14 uur In proces-verbaal van bevindingen [proces-verbaalnummer 2] is te lezen dat er om 13:36 uur ten minste twee onbekende personen in de woning zijn. Te zien is dat om 15:07 uur [medeverdachte 1] en [verdachte] aankomen met een voertuig. Na enkele seconden is te zien dat zij de woning ingaan. Er zijn nu vermoedelijk vier personen in de woning tot 15:14 uur. Beheerpagina op IP-adres [IP-adres 2] - 2 november 2023 16:50 uur tot 2 november 2023 17:27 uur In proces-verbaal van bevindingen [proces-verbaalnummer 1] is te lezen dat er om 16.50 uur vier personen in de woning zijn, waaronder [medeverdachte 1] en [verdachte] . Dit verandert niet tot 17:27 uur. Hieruit is op te maken dat op de tijden dat de phishing panels actief waren, er elke keer minimaal twee personen in de woning zaten. 6. Proces-verbaal van de politie Van [medeverdachte 1] werd in onderzoek KAMA de telefonische communicatie onderschept. Uit analyse van deze tap gegevens is zicht gekregen op een Airbnb locatie aan de [adres 2] . Uit de financiële gegevens van [medeverdachte 1] blijkt dat deze in de periode van 4 november 2019 t/m 2 mei 2023 met 43 transacties in totaal € 12.751,68 over heeft gemaakt naar Airbnb. Op 26 oktober 2023 werd er door [medeverdachte 1] een bestelling gedaan bij een pizzeria. Hij belde uit naar de betreffende pizzeria en noemt het adres [adres 2] als afleveradres. 7. Proces-verbaal van de politie In het kader van het onderzoek KAMA / ON5R023013 werd een cameraopstelling geplaatst in de straat [locatie 2] met zicht op de voorzijde en de toegangsdeur van de woning [adres 2] . Door mij werden de camerabeelden daarvan bekeken in de periode 01-11-2023 150326 tot 200636 en 02-11-2023 063636-064425 uur. Op de beelden werden buiten de verdachten [verdachte] en [medeverdachte 1] geen personen gezien die directe raakvlakken hebben met dit onderzoek. 01-11-2023 192427 en 192440 [verdachte] en [medeverdachte 1] komen uit de woning, stappen in de VW Golf TZ-691-N en vertrekken. 8. Proces-verbaal van de politie In het kader van het onderzoek KAMA / ON5R023013 werd een cameraopstelling geplaatst in de straat [locatie 2] met zicht op de voorzijde en de toegangsdeur van de woning [adres 2] . Door mij werden de camerabeelden daarvan bekeken in de periode 02-11-2023 000636 tot 03-11-2023 000638 uur: 122546 De Volkswagen Golf voorzien van kenteken [kenteken] parkeert achterwaarts bij de woning en twee personen, [verdachte] en [medeverdachte 1] stappen uit en gaan de woning binnen. (34/35/36/37/38) (Herkenning in combinatie met de mastverkeersgegevens van de bij hen in gebruik zijnde telefoons) 174425 De Volkswagen Golf voorzien van kenteken [kenteken] maakt aanstalten om te vertrekken en er stappen twee personen in, [medeverdachte 1] en [verdachte] . (20/22/23/24) 174515 De Volkswagen Golf met [medeverdachte 1] en [verdachte] vertrekt. (25) 9. Proces-verbaal van de politie In het onderzoek is waargenomen dat er op 14 juli, 29 juli en 5 augustus 2024 via het STUN-protocol verbinding is tussen het IPv4-adres wat in gebruik is aan de [adres 3] en de datatap op de huisaansluiting aan de [adres 4] en/of de getapte dataverbinding van een telefoon met de IMEI-code [IMEI-code]. Op de [adres 4] is de eerdergenoemde verdachte [medeverdachte 1] woonachtig en de telefoon met de IMEI-code is ook bij hem in gebruik. Op de [adres 3] woont de moeder van de verdachte. Uit onderzoek is gebleken dat de verdachte contact heeft met zijn moeder en haar ook bezoekt. Het is dan ook aannemelijk dat de verdachte als hij zijn moeder bezoekt ook gebruik maakt van het internet aldaar en de phishing pagina's bezocht heeft. Dit zou dan geweest zijn op 1 juni en 7 juni 2024. Het IPv4 adres werd aangetroffen in de gegevens van het admin panel van een phishing site met de URL: http:l/89.32.41.52/idd/ologuwaaa/adm.php. 10. Proces-verbaal van de politie Uit onderzoek is gebleken dat er vermoedelijk ook phishing activiteiten worden gepleegd vanaf het IP-adres [IP-adres 4]. Uit een 126na vordering is gebleken dat het IP-adres geregistreerd staat op het adres [adres 5] . Op 24 juni 2024 is op het IP-adres een datatap aangesloten. Ik zag dat er data waren getapt van 24 juni 2024 tot en met 26 september 2024. Ik zag in de tapdata dat vanuit voornoemde internetaansluiting "adm.php" pagina's werden aangeroepen. Na onderzoek stelde ik vast dat deze pagina's de administratie gedeelten van phishing websites betreffen. Ik zag dat er verschillende verzoeken naar deze pagina werden verzonden, zoals logins, het ophalen van slachtofferdata of het becommentariëren van slachtofferdata. Ik zag dat de slachtofferdata in JSON-formaat door de website werd verstuurd. Ik zag in de JSON-data dat er per (potentieel) slachtoffer een data-element werd gegenereerd waarin gebruikersgegevens, zoals IP-adres en user-agent, werden opgeslagen. Daarnaast zag ik dat in deze gegevens ook namen, adressen, geboortedata, telefoonnummers en gebruikersnaam en wachtwoord combinaties werden opgeslagen. Ten slotte zag ik ook dat de naam van de phishing campagne in de JSON-data werd opgeslagen. In onderstaand overzicht is door mij weergegeven welke "adm.php" pagina in welk tijdsbestek werd aangeroepen waarbij vervolgens door deze pagina slachtofferinformatie in JSON-formaat werd verstuurd. Daarnaast is door mij weergegeven tot welke phishing campagne deze pagina behoorde, op welk land de phishing campagne was gericht en hoeveel slachtoffergegevens er werden doorgestuurd. 11. Proces-verbaal van de politie Er is een IP-tap aangesloten op vaste verbinding van het huisadres [adres 6] , bij de provider VodafoneZiggo met accountnummer [accountnummer] . Uit de gebruikersgegevens is gebleken dat hierop het IPv4-adres [IPv4-adres] actief was. De IP-tap is gestart op 6 juni 2024. Op 22 november 2024 heeft de [verdachte] de woning aan de [adres 6] verlaten, waarna er een politieactie op deze woning heeft plaatsgevonden. Hierna vinden er op 23 november 2024 verhuisactiviteiten plaats, waarbij onder andere de bank, het bed en de wasmachine uit de woning worden gehaald. [verdachte] is tot het moment van schrijven van dit proces-verbaal niet meer teruggekeerd naar de woning. Ik zag dat de onderstaande twee phishing panels ook vanaf de internetaansluiting op de [adres 5] waren bezocht. • 101.99.75.232/NL/PA8m7G/secure-piemel/adm.php • 103.155.92.15/NIIIA8b7G6/secure-piemel/adm.php 12. Proces-verbaal van de politie In dit proces-verbaal is specifiek ingezoomd op veiliggestelde audiofragmenten op de IP-tap op IP-adres [IP-adres 4] van de [adres 5] op 11 juli 2024 en 31 juli 2024 en op dataverkeer naar het administratie gedeelte van een phishing website op 18 juli 2024. Uit opgenomen datacommunicatie van 11 juli 2024 zijn 5 audiofragmenten veiliggesteld. In deze audiofragmenten is te horen dat een belsysteem getest lijkt te worden. Uit opgenomen datacommunicatie van 31 juli 2024 zijn 26 audiofragmenten veiliggesteld. In 13 van deze fragmenten is te horen dat er pogingen tot phishing plaatsvinden. Verder is uit opgenomen dataverkeer waargenomen dat onder andere op 18 juli 2024 65 keer de webpagina 111.90.146.182/Be/A8b7G6/secure-piemel/adm.php is bezocht. Dit betreft het administratiegedeelte van een phishing website. Over deze webpagina kwam verschillende slachtofferdata voorbij. 13. Proces-verbaal van de politie Op 13 december 2024 deed ik onderzoek naar de inhoud van de veiliggestelde mobiele telefoon welke in beslaggenomen is onder goedcode F.01.01.001. Dit goed betreft een iPhone 16 Plus.

Het toestel werd op 3 december 2024 aangetroffen en in beslaggenomen in de slaapkamer van [verdachte] . Sociale media accounts: In de Apple iPhone 16 Plus zag ik dat er een account geregistreerd stond op Snapchat met de naam " [accountnaam 1] ". Ook zag ik dat er nog een account geregistreerd stond op Telegram, met de account naam " [accountnaam 2] " en dat er een WhatsApp account met de naam " [accountnaam 3] " ingelogd stond op de telefoon. Op de in beslag genomen iPhone XR vanuit de [adres 6] , is het Telegram account [accountnaam 2] ( [gebruikersnaam 1] ) met ID [ID-nummer 1] gelinkt aan het telefoonnummer [gsm-nummer 1]. Dit nummer zit sinds 9-10-2024 in het toestel met IMEI [IMEI-nummer 1] (iPhone 14). Ik zag in een Telegram chat tussen [accountnaam 2] en [accountnaam 4] , dat op 21 november plaatsvond, het volgende werd besproken: [accountnaam 4] vraagt: 'Wie ben jij dan?' waarop [accountnaam 2] zegt: ' [accountnaam 3] '. Hierna vraagt [accountnaam 4] : 'Wat zijn je andere aliassen dan?' waarop [accountnaam 2] zegt: ' [accountnaam 5] / [accountnaam 6] '. Uit bovenstaande blijkt dat [verdachte] diverse aliassen op diverse social media platformen gebruikt. Het onderzoeksteam heeft vastgesteld dat dit de volgende aliassen zijn: [accountnaam 5] [accountnaam 1] [accountnaam 2] [accountnaam 3] [accountnaam 6] 14. Proces-verbaal van de politie Op de iPhone 16 van [verdachte] (goednummer F.01.01.001) staan verschillende Telegramgesprekken tussen ' [accountnaam 2] ' (Telegram ID [ID-nummer 1]) en ' [accountnaam 8] '. Op 11 november 2024 stuurt [verdachte] (' [accountnaam 2] ') naar [accountnaam 8] dat zijn vriend "10 k" van Telenet wil om de gegevens te testen en vraagt hoeveel het kost. [accountnaam 8] geeft aan dat het € 20,- kost en stuurt een ethereum-adres. Kort daarna stuurt [verdachte] (' [accountnaam 2] ') een schermafbeelding waaruit blijkt dat hij € 20,- (0,00663743 ethereum) heeft verstuurd. Vervolgens stuurt [accountnaam 8] een .txt-bestand genaamd ' [bestandsnaam 1] '. Ik heb het bestand geopend en zag dat het een lijst bevatte van 10.222 e-mailadressen eindigend op @telenet.be. Het betreft dus een lijst met 'leads'. [verdachte] (' [accountnaam 2] ') stuurt op 23 november 2024 een schermafbeelding waaruit blijkt dat hij € 400,00 (0, 12547499 ethereum) naar het ethereum-adres van [accountnaam 8] heeft verzonden. Vervolgens vraagt [verdachte] (' [accountnaam 2] ') de gegevens te sturen. Daarop stuurt [accountnaam 8] een .txt-bestand genaamd ' [bestandsnaam 2] '. Opmerking verbalisant: op basis van de bestandsnaam gaat het vermoedelijk om 300.000 Belgische leads. 15. Proces-verbaal van de politie In het belang van het onderzoek is er een datatap afgesloten op de vaste internetverbinding van het verblijfadres [medeverdachte 1]: [adres 4] . Deze verbinding gebruikt de IP versie 6 range: [IP-adres 5] Vanaf 10 mei om 14:41 uur zijn er tapgegevens van/naar dit IP-adres vastgelegd. Deze verbinding gebruikt daarnaast het IP-versie 4 adres: [IP-adres 6]. Vanwege een fout bij het aanvragen van de tap werden de gegevens van/naar het IP-versie 4 adres in eerste instantie niet getapt. Er is daarom een nieuwe aanvraag verstuurd om ook de gegevens van het IP-versie 4 adres te tappen. Vanaf 16 mei om 09:15 uur zijn er tapgegevens van/naar IP-adres [IP-adres 6] vastgelegd. Ik zag dat er via de eerdere genoemde taplijn op de [locatie 1] meerdere HTTP-verbindingen zijn gemaakt met een server met IP-adres [IP-adres 7]. Poolse nummers Ik zag dat er bij elk van de 8 POST requests naar "[URL 1]" er de volgende velden werden verstuurd naar de server. Ik zag dat er in het veld "numfiles" bij elk verzoek een bestand werd verstuurd met op elke regel een 11-cijferig nummer en begint met het getal 48. Mij is bekend dat de internationale toegangscode van Polen 48 is en dat Poolse telefoonnummers inclusief deze toegangscode 11 cijfers hebben. Ik zag in totaal 1.361 van dit soort nummers voorbij komen waarvan 627 unieke nummers. Phishinggegevens BNP Ik zag dat er via de eerdere genoemde taplijn op de [locatie 1] op 15-08-2024 om 16:50 de URL "[URL 2]" is opgevraagd. Uit eerder onderzoek is gebleken dat het bestand adm.php vaak wordt gebruikt als phishing panel en hiermee slachtoffergegevens van phishing kan worden opgehaald. De gegevens op deze URL zijn ook in ditzelfde formaat verstuurd. Ik vermoed dat dit daarom ook slachtoffergegevens betreft. Ik zag dat er door de server 260 records met slachtoffergegevens werd teruggestuurd. Hiervan waren er 182 records met in het "link" veld de waarde "bnp.pl". Deze link waarde geeft waarschijnlijk aan waar de phishing campagne op gericht is. Omdat deze URL 6 minuten na het versturen van smishing berichten is opgevraagd vermoed ik dat dit de gegevens zijn van de slachtoffers van deze smishing berichten. 16. Proces-verbaal van de politie Op 3 december 2024 werd in de woning aan het [adres 7] , een man aangehouden die volledig was genaamd: [medeverdachte 2] , wonende [adres 7] . Na zijn aanhouding werd de woning doorzocht. Bij deze doorzoeking werden onder andere 2 laptops en 1 mobiele telefoon in beslag genomen. Bij het onderzoek aan de inbeslaggenomen laptop van het merk Acer en voorzien van het inbeslagnamenummer D.01.02.002 werden in de map "Downloads" van de user "[username 1]" de volgende bestanden aangetroffen: " [bestandsnaam 3] " , " [bestandsnaam 4] " en " [bestandsnaam 5] ". Ik zag dat de Excel-bestanden " [bestandsnaam 3] " en " [bestandsnaam 4] " waren opgebouwd met de volgende kolommen "Bedrijfsnaam" , "Geslacht", "Voornaam", "Achternaam", "Postcode", "Huisnummer", "Straatnaam", "Stad", "Geboorde datum", "Telefoonnummer", "Email", "IBAN", "Postcode 2", "Huisnummer 2", "Straatnaam 2", "Stad 2". Ik zag dat het bestand " [bestandsnaam 3] " gegevens bevatten van 249 bedrijven en in de kolom "IBAN" zag ik allemaal Nederlandse ING IBAN rekeningnummers. Ik zag dat het bestand " [bestandsnaam 4] " gegevens bevatten van 399 bedrijven en in de kolom IBAN" zag ik allemaal Nederlandse SNS IBAN rekeningnummers. Ik zag dat het Excel-bestand " [bestandsnaam 5] " was opgebouwd met de volgende kolomnamen: "SEKS", "INITIALEN", "TUSSENVOEGSEL", "ACHTERNAAM", "GEBOORTEDATUM", "TELEFOON", "MOBIEL", "EMAIL", "LANDCODE", "STRAAT", "HUISNUMMER", HUISNUMMER_TOEVOEGING", "POSTCODE", "STAD", "iban" Ik zag dat het bestand " [bestandsnaam 5] " gegevens bevatten van 100 personen en in de kolom "iban" zag ik allemaal Nederlandse SNS IBAN rekeningnummers. 17. Proces-verbaal van de politie In het onderzoek werden tot en met 1 december 2024 op vijf verschillende taplijnen phishing records van het uAdmin phishing panel ontvangen. In onderstaand overzicht is per verdachte en per taplijn weergegeven hoeveel phishing records werden ontvangen en hoeveel phishing records met daarin ingevulde gegevens werden ontvangen, gedurende de looptijd van de tap tot en met 1 december 2024. 18. Proces-verbaal van de politie Op 9 december 2024 deed ik onderzoek naar de digitaal uitgelezen mobiele telefoon welke inbeslaggenomen is onder goedcode B.04.01.001. Dit betreft een Samsung Galaxy S20 FE SM-G780G. Het toestel werd op 3 december 2024 in beslag genomen tijdens de doorzoeking aan de [adres 3] , de feitelijke verblijfplaats van [medeverdachte 1]. Tijdens het onderzoek in de telefoon zag ik dat er door dit toestel een extreem grote hoeveelheid aan sms'jes verstuurd is in de periode van 1 februari 2023 t/m 15 februari 2023 uit naam van de Volksbank. Deze sms'jes waren gericht aan telefoonnummers die beginnen met +491 (Duitse mobiele telefoonnummers). In totaal gaat het om 31.491 sms'jes die zijn verstuurd. De sms'jes hadden de volgende inhoud: VOLKSBANK: 1hr VR-SecureGo läuft ab. Bestätigen Sie jetzt, urn eine Blockierung zu vermeiden: vr-abgelaufen.online (VOLKSBANK: Uw VR-SecureGo verloopt. Bevestig nu om blokkering te voorkomen:URL) Ik zag dat er op 15 februari 2023 gemaild werd vanuit het e-mailaccount: [e-mailadres 1] naar [e-mailadres 2]. Hierbij werd het volgende gemaild: On Tue, 29 Nov 2022, 21.28 [persoon A], <[e-mailadres 3]> wrote: https://rbsoft.

org/down laads/sms-gateway/sms-gateway.apk Van het e-mailadres [e-mailadres 2] is gebleken dat er met het e-mailadres eerder bestellingen zijn gedaan bij Thuisbezorgd waarvan het zeer aannemelijk is dat deze zijn geplaatst door [verdachte] . Het feit dat er op dit toestel een email ontvangen wordt op 1 oktober 2022 waarbij er gemaild wordt naar een mailadres dat te koppelen is aan [verdachte] en het feit dat dit toestel is aangetroffen in de schuur welke bij de woning aan de [adres 3] hoort, maken het zeer aannemelijk dat [medeverdachte 1] of [verdachte] de beschikking had over dit toestel tussen 1 oktober 2022 en 3 december 2024. 19. Proces-verbaal van de politie Uit onderzoek is gebleken dat er vermoedelijk ook phishing activiteiten worden gepleegd vanaf het IP-adres [IP-adres 4]. Uit een vordering is gebleken dat het IP-adres [IP-adres 4] geregistreerd staat op het adres [adres 5] . Op 24 juni 2024 is op het IP-adres [IP-adres 4] een IP-tap aangesloten. Ik zag dat er op 27 juni 2024 tussen 14:04 uur en 15:24 uur, vanaf het IP-adres [IP-adres 4], 32 keer de pagina "[URL 3]" werd opgevraagd. Waarschijnlijk gaat het hier om een dienst waarmee sms-berichten verstuurd kunnen worden, waarbij "Senderid" de verzender is, "number" de telefoonnummers waar het bericht naartoe gestuurd moet worden en "sms" de inhoud van het bericht. Ik zag dat de inhoud van het veld "sms" voor alle 32 formulieren hetzelfde was: Vantage Beste klant, U dient uw gegevens opnieuw in te dienen via: 24-portal.online. Vantage is een online handelsplatform waar gehandeld kan worden in meer dan 1000 producten, waaronder aandelen, goud en zilver en olie. Ik zag dat het ging om totaal (alle formulieren) 2011 telefoonnummers waarvan 495 unieke telefoonnummers. Ik zag dat het telefoonnummer [gsm-nummer 2] vier keer naar voren kwam in de lijst met telefoonnummers uit het "number" veld van de formulieren die zijn gestuurd naar "[URL 3]". Uit onderzoek is gebleken dat [medeverdachte 1] de gebruiker is van het telefoonnummer [gsm-nummer 2]. Ik zag dat op 1 juli 2024 tussen 19:11 uur en 21:10 uur, vanaf het IP-adres [IP-adres 4], dat er 27 keer de pagina [URL 3]" werd opgevraagd. Waarschijnlijk gaat het hier om een dienst waarmee sms-berichten verstuurd kunnen worden, waarbij "Senderld" de verzender is, "number" de telefoonnummers waar het bericht naar toe gestuurd moet worden en "sms" de inhoud van het bericht. Ik zag dat iedere keer als er een formulier werd gestuurd, het antwoord van de server {"data":"","message":"Submittedsuccessfully","state".0}" was. Santander is een bank die actief is in Noord/Zuid-Amerika en diverse landen binnen de Europese Unie. Ik zag dat het ging om totaal (alle formulieren) 1354 telefoonnummers waarvan 1021 unieke telefoonnummers. Ik maakte een overzicht van de hoeveelheid (unieke) telefoonnummers en landcode voor beide "Senderld" waardes. Ik zag dat de inhoud voor 18 formulieren, waarbij de Senderld "vantage" was, het veld "sms" de volgende inhoud had: Beste klant, U dient uw gegevens opnieuw in te dienen via https://t.co/vmtGsUE1Ck. Ik zag dat de inhoud voor 9 formulieren, waarbij de Senderld "Santander" was, het veld "sms" de volgende inhoud had: Tu aplicación móvil deberá ser reactivada a través de: t.co/PhVTusPBDs. Via een vertaalprogramma heb ik de bovenstaande tekst vertaald. Hieruit kwam de volgende vertaling vanuit het Spaans naar het Engels: "Your mobile app will need to be reactivated through: t. co/Ph VTusPBOs". 20. Proces-verbaal van de politie Uit onderzoek is gebleken dat [verdachte] verblijft op de [adres 6] . In het belang van het onderzoek is er een IP-tap aangesloten op vaste verbinding van het huisadres [adres 6] . Uit de gebruikersgegevens is gebleken dat hierop het IPv4-adres [IPv4-adres] actief was. De IP-tap is gestart op 6 juni 2024. Uit onderzoek is verder gebleken dat verdachte [medeverdachte 1] ingeschreven staat op het adres [adres 4] . Op dit adres is IP-adres [IP-adres 6] geregistreerd. Op 10 mei 2024 is op dit IP-adres een IP-tap aangesloten. Uit de IP-taps op beide adressen bleek dat vanaf beide adressen regelmatig phishingpanels worden bezocht. Ik zag op de IP-tap op [adres 6] dat op 19 juni 2024 omstreeks 15:21 uur de website "[URL 4]" werd opgevraagd. Uit deze data die binnenkwam, bleek dat er vanuit andere IP-adressen gegevens werden ingevuld en zichtbaar werden in het phishingpanel. Ik zag dat het ging om 27 records. Voor een deel waren deze records afkomstig van IP-adres [IP-adres 4]. Uit de ingevulde records blijkt dat IP-adres [IP-adres 4] zowel "test data" invoerde als data van echte email adressen, mogelijk echte wachtwoorden en namen van bestaande personen. Test data wordt meestal ingevoerd door de beheerders of testers van een phishing panel om te testen of de data goed wordt doorgezet vanuit het panel. Om beter beeld te krijgen van het IP-adres [IP-adres 4] is in de data van de IP-taps van zowel de [adres 6] (verblijfsadres [verdachte] ) als de IP-tap op de [adres 4] (GBA-adres van [medeverdachte 1]) gezocht of er ander verkeer is geweest met IP-adres [IP-adres 4]. Hieruit bleek het volgende: STUN-verkeer tussen de [adres 4] en IP-adres [IP-adres 4]. 16 mei 2024 STUN-verkeer tussen de [adres 6] en IP-adres [IP-adres 4]. 6 juni 2024 19 juni 2024 20 juni 2024 20 juni 2024 STUN-verkeer wordt gebruikt voor het opzetten van een dataverbinding waarover via internet gebeld kan worden tussen twee IP-adressen. IP-adres [IP-adres 4] is bevraagd door middel van een vordering. Hieruit bleek dat het IP-adres geregistreerd staat op het adres [adres 5] op naam van [persoon B]. 21. Proces-verbaal van de politie Op 3 december 2024 werd door ons op de locatie [adres 7] aangehouden als verdachte: [medeverdachte 2] . 22. Proces-verbaal van de politie In onderzoek KAMA23 bleek uit telecom-, bakengegevens en observatie dat het adres [adres 8] werd bezocht door [verdachte] en [medeverdachte 1]. Daarnaast blijkt uiteen vordering bij The Connection Rotterdam ([proces-verbaalnummer 3]) dat [medeverdachte 1] in de periode 09-11-23 t/m 30-04-24 de [adres 8] gehuurd heeft op naam van [naam bedrijf 1] en email [e-mailadres 4]. In onderzoek KAMA23 is van 21 november 2023 tot en met 24 februari 2024 een IP-tap aangesloten op het IP-adres [IP-adres 8] van het adres [adres 8] . Over het IP-adres van de [adres 8] kwamen 877 VoIP gesprekken binnen verspreid over de dagen 9, 10, 11, 12, 15, 16, 17, 18, 19, 20, 21, 22, 23, 25, 26, 28, 29, 30 en 31 januari 2024. Ik heb vanwege de grote hoeveelheid gesprekken van deze 877 (deel)gesprekken 59 gesprekken geluisterd. Ik hoorde dat het bij 53 VoIP gesprekken ging om gesprekken waarin bankhelpdeskfraude wordt gepleegd of geprobeerd te plegen. 23. Proces-verbaal van de politie Uit bij Thuisbezorgd gevorderde gegevens is gebleken dat onderstaande accounts eten hebben besteld op de [adres 8] ten tijde van de VoIP gesprekken. Uit eerder onderzoek is gebleken dat het telefoonnummer +[gsm-nummer 3] in gebruik is bij [verdachte] . Blijkens de politiesystemen is bekend dat [verdachte] sinds 2016 onder andere gebruik maakt van het e-mailadres [e-mailadres 2]. Mogelijk heeft [verdachte] op 11, 16, 17, 19, 25 en 26 januari 2024 eten besteld voor de [adres 8] op het IP-adres van de [adres 8] . Uit eerder onderzoek is gebleken dat het telefoonnummer +[gsm-nummer 2] in gebruik is bij [medeverdachte 1]. Daarnaast is het e-mailadres [e-mailadres 4] hoogstwaarschijnlijk in gebruik bij [medeverdachte 1], gezien de naam en de geboortedatum. Mogelijk heeft [medeverdachte 1] op 31 januari 2024 eten laten bestellen op [adres 8] . Uit de analyse van de telecomgegevens blijkt dat het telefoonnummer in gebruik bij [verdachte] op alle dagen van de VoIP gesprekken zendmasten aanstraalt in de buurt van de [adres 8] . Uit de analyse van de telecomgegevens blijkt dat het telefoonnummer in gebruik bij [medeverdachte 1] op de dagen van de VoIP gesprekken op 11 dagen zendmasten aanstraalt in de buurt van de [adres 8] . 24. Proces-verbaal van de politie Op 10 december 2024 stelde ik onderzoek in op het goed B.06.03.001 met SIN-nummer AART7744NL.

Het toestel werd op 3 december 2024 in beslag genomen tijdens de doorzoeking aan de [adres 3] , de feitelijke verblijfplaats van [medeverdachte 1]. Ik zag dat er op de telefoon een afbeelding stond die de volgende kenmerken had: [bestandsnaam 6] . Ik zag dat er een persoon op deze afbeelding stond en dat deze persoon lijkt op de persoon [verdachte] , op basis van haardracht, baard en omdat ik de persoon [verdachte] op eerdere beelden en in het echt heb gezien. Ik zag dat er op de telefoon een afbeelding stond die de volgende kenmerken had: [bestandsnaam 7] Ik zag dat er een persoon op deze afbeelding stond en dat deze persoon lijkt op de persoon [medeverdachte 1], op basis van zijn gezicht en omdat ik deze persoon eerder op beelden heb gezien. Ik zag dat er op de telefoon een afbeelding stond die de volgende kenmerken had: [bestandsnaam 8] . De persoon van figuur 11 is vermoedelijk [medeverdachte 1] op basis van het deel wat van zijn gezicht zichtbaar is en zijn haarstijl. Ook lijkt hij op de SKDB foto uit 2023 van [medeverdachte 1]. Er staan afbeeldingen op het goed B.06.03.001 die vermoedelijk zijn gemaakt op de [adres 8] . Onder deze personen zitten vermoedelijk [verdachte] en [medeverdachte 1] en nog een aantal andere personen met mogelijk de (bij)namen [bijnaam 1] , [bijnaam 2] , [bijnaam 3] en [bijnaam 4] . Daarnaast zijn er 15 afbeeldingen gevonden op het toestel die vermoedelijk gemaakt zijn met het toestel in of rondom de [adres 8] . Deze afbeeldingen zijn gemaakt in een tijdsbestek van 20 november 2023 tot en met 23 januari 2024. In deze afbeeldingen zijn vermoedelijk phishing gerelateerde gegevens te vinden zoals persoons- en bankgegevens. 25. Proces-verbaal van de politie Ik deed onderzoek naar de data van de digitaal uitgelezen mobiele telefoon welke in beslaggenomen is onder goedcode B.01.03.001. Dit betreft een Samsung Galaxy S20. Het toestel werd op 3 december 2024 inbeslaggenomen tijdens de doorzoeking van een woning aan de [adres 3] , de feitelijke verblijfplaats van [medeverdachte 1]. Gezien de aanwezigheid van Telegramaccounts: username: [accountnaam 2] , user ID: [ID-nummer 1] en username: [username 2] , user ID: [ID-nummer 2], waarvan uit dit onderzoek blijkt dat het zeer aannemelijk is dat deze in gebruik zijn bij [verdachte] , is het zeer aannemelijk dat dit toestel ook in gebruik is geweest bij [verdachte] . Gezien het feit dat het toestel op de feitelijke verblijfplaats van [medeverdachte 1] is aangetroffen en dat er met dit toestel ingelogd is op een netwerk waarvan het wachtwoord een combinatie is tussen de achternaam van de (ex)vriendin van [medeverdachte 1] en een cijferreeks en dit wachtwoord ook toegang geeft tot de laptop van [medeverdachte 1] maken het zeer aannemelijk dat [medeverdachte 1] ook toegang had tot dit toestel. Groeps chat [groeps chatnaam] (chat ID: [ID-nummer 3]) Tijdens het onderzoek naar de Telegram chats kwam zag ik de chat met de hierboven genoemde titel van 6 augustus 2024. Deze chat bestond uit twee deelnemers te weten: User ID: [ID-naam 1] en [ID-naam 2] ([ID-nummer 4]). Een van de verdachten in dit onderzoek is [medeverdachte 2] . Vanuit het onderzoek is bekend dat [medeverdachte 2] gebruik maakt van de Snapchatnaam: [gebruikersnaam 3] en Telegram naam: [accountnaam 9] met User ID: [ID-nummer 5]. In deze chat werd eenmaal een fino (slachtoffergegevens) doorgestuurd door [ID-nummer 5]. 26. Proces-verbaal van de politie Op F.01.01.001, welke in gebruik was bij de [verdachte] , trof ik een Telegram chat aan tussen 5 Telegram gebruikers. Ik zag dat deze chat startte op: 28-10-2024 en eindigde op 6-11-2024 en dat de chat 103 berichten bevatte. 27. Proces-verbaal van de politie In het onderzoek is vastgesteld dat verdachte [medeverdachte 2] de gebruiker is van de inbeslaggenomen Apple iPhone 14 met goedcode D.01.01.001. Uit onderzoek aan de telefoon bleek dat de gebruiker van de telefoon gebruik maakt van Snapchat en hierbij gebruik maakt van de username "[gebruikersnaam 3]". In één van deze Snapchat gesprekken geeft gebruiker [gebruikersnaam 3] zijn Telegram naam aan gebruiker [gebruikersnaam 2] [gebruikersnaam 3] wordt gezegd dat zijn Telegram-account: " [accountnaam 9] " is. In hetzelfde onderzoek is op 22-11-2024 tijdens een doorzoeking van de [adres 6] een Apple iPhone 8 A1906 met goedcode A.01.05.004 inbeslaggenomen. Dit adres is bewoond door [verdachte] . Dit maakt het aannemelijk dat de Apple iPhone 8 A1906 met goedcode A.01.05.004 toebehoort aan [verdachte] . In deze Apple iPhone 8 A1906 met goedcode A.01.05.004 is een chat gevonden in Telegram tussen [accountnaam 2] en [accountnaam 9] met user ID [ID-naam 1]. In de Telegram chat tussen [accountnaam 2] en [accountnaam 9] worden op 13-08-2024 door Telegram gebruiker [accountnaam 9] 50 berichten gestuurd, waarin persoonsgegevens van 50 verschillende mensen gedeeld worden. Deze berichten zijn compleet voorzien van e-mail adres, telefoonnummer, naam, geboortedatum, adres, en IBAN-nummer van deze personen. In hetzelfde onderzoek is een Apple iPhone 12 met goedcode B.06.03.001 inbeslaggenomen. Dit goed is op 03-12-2024 in beslag genomen tijdens een doorzoeking van de [adres 3] . Dit goed is in beslaggenomen bij [medeverdachte 1], wat het aannemelijk maakt dat de Apple iPhone 12 met goedcode B.06.03.001 toebehoort aan [medeverdachte 1]. In deze Apple iPhone 12 met goedcode B.06.03.001 is een notitie gevonden van de gebruiker van dat toestel. In die notitie van 15-3-2024 staat: NI: Zakelijk bellen, [naam 2] bellen + mailen. Heledag bel programma aan. BE: Bnp ochtend belllen (eigenlijk alles proberen ochtend) Proberen 1 tellie per keer amazon/media Belg ie ophaal. Paar... Ik en [naam 1] als iedereen bezig is ook ergens deze week paar uurtjes besteden voor die site's, ff kijken of we daar iets groots kunnen doen. In hetzelfde onderzoek is een Apple iPhone 14 met goedcode B.05.01.001 inbeslaggenomen. Dit goed is op 03-12-2024 in beslag genomen tijdens een doorzoeking van de [adres 3] . In het onderzoek is vastgesteld dat verdachte [medeverdachte 1] de gebruiker is van deze in beslaggenomen Apple iPhone 14 met goedcode B.05.01.001. In deze Apple iPhone 14 met goedcode B.05.01.001 zijn Snapchats gevonden van de gebruiker van het toestel, met als Snapchat username [username 3]. Onderzoek wijst uit dat [username 3] de Snapchat username is van [medeverdachte 1]. In één chat zat [username 3] samen met [gebruikersnaam 3]. Verder waren er 7 chats met meerdere personen, waar ook zowel [username 3] als [gebruikersnaam 3] aan deelnamen. In één van deze chats waaraan [username 3], [gebruikersnaam 3] en [accountnaam 1] deelnemen wordt gesproken over 'mapsen' (synoniem voor spammen), een 'spitta' (dit wordt gebruikt als term voor iemand die betrokken is bij het proces van phishing), en wordt door [gebruikersnaam 3] een url gedeeld eindigend op adm.php, te weten Https:llmybreedt.online/belchoplchop/PIRATER/Jladm.php. Gedurende het onderzoek is gebleken dat kenmerken uit deze URL, zoals chop/chop/ en piraterij vaker voorkomen in het onderzoek en dat deze vermoedelijk duiden op het admin gedeelte van een phishing panel. 28. Proces-verbaal van de politie In het proces-verbaal van bevindingen met documentcode: 2407221518.AMB is geverbaliseerd dat er op 6 en 7 juni 2024 phishingactiviteiten zijn waargenomen op de datatap toebehorend aan de vaste internetaansluiting op de [adres 6] (de feitelijke verblijfplaats van [verdachte] ). In dit proces-verbaal is vastgelegd dat er buiten [verdachte] nog twee andere personen gezien zijn die de [adres 6] hebben bezocht ten tijde van de phishing activiteit. Een van deze personen werd in dit proces-verbaal benoemd als Persoon 2. Ik herkende bij het zien van de politiefoto van [naam 15] als zijnde persoon 2 die op 6 en 7 juni 2024 [verdachte] heeft bezocht op de [adres 6] en deels aanwezig was ten tijden van de phishing activiteit op de [adres 6] . 29. Proces-verbaal van de politie Ik heb onderzoek gedaan in de veiliggestelde data van digitale gegevensdragers uit onderzoek Schaafbank naar de rol van [naam 15] en overeenkomstige gegevens met onderzoek Hageheld.

Uit mijn onderzoek blijkt dat [naam 15] zich veelvuldig bezighoudt met phishing, dan wel de voorbereidingshandelingen hiervoor verricht. Uit eerder onderzoek is gebleken dat het Telegram account " [accountnaam 10] ", wat ingelogd stond op de Samsung Flip3 telefoon uit onderzoek Schaafbank, in gebruik is bij [naam 15]. Tevens is gebleken dat het Telegram account " [accountnaam 11] " in gebruik is bij [medeverdachte 1] en het Telegram account " [accountnaam 2] " in gebruik is bij [verdachte] . Uit de bevindingen beschreven in dit proces-verbaal is het aannemelijk dat [naam 15] samen met [medeverdachte 1] en [verdachte] phishingactiviteiten heeft uitgevoerd, dan wel de voorbereidingen hiervoor heeft gedaan. Het is namelijk zeer aannemelijk dat [naam 15] direct contact heeft gehad met panelbouwer " [accountnaam 12] " over een BNP phishingpanel en die aanstuurde over aanpassingen hieraan. Ook is het aannemelijk dat [naam 15] enig beheer deed aan phishingpanels zoals het aanpassen van instellingen, bijvoorbeeld op het "[naam 3]" phishingpanel waar [medeverdachte 1] ook gebruik van heeft gemaakt. Verder is het zeer aannemelijk dat [naam 15] domeinen en virtuele servers voor phishingwebsites/-panels aankocht en beheerde, die vervolgens ook door [medeverdachte 1] en [verdachte] gebruikt zijn voor phishingactiviteiten. Tenslotte is het zeer aannemelijk dat [naam 15] bezig is geweest met de server in Oostenrijk met IP-adres [IP-adres 9], waar de website "[website]" op draaide, ten behoeve van phishing, die ook door [medeverdachte 1] en [verdachte] bezocht is. 30. Proces-verbaal van de politie Op 1 november 2024 ontving het onderzoeksteam de machtiging voor het toepassen van opnemen van de vertrouwelijke communicatie in een woning voor de duur van vier weken. De opname apparatuur werd in het appartement aan de [adres 6] , waarvan is gebleken dat dit de feitelijke verblijfplaats is geweest van [verdachte] geplaatst. De opnames van de vertrouwelijke communicatie schetste het volgende beeld van [verdachte] : 1. [verdachte] werkt in wisselende samenstellingen aan phishing campagnes/ bank(helpdeskfraude); 2. [verdachte] geeft vanuit de [adres 6] , telefonisch en vermoedelijk via een belverbinding met de app Snapchat instructies aan de bellers (lebbers) die potentiële slachtoffers aan de lijn hebben; 3. [verdachte] bespreekt met meerdere mensen een werkwijze waarbij er grote sommen geld via de Bunq bank witgewassen worden; 4. [verdachte] heeft het regelmatig over een "apparaatje" waar hij op wacht. Vermoedelijk gebruik hij deze bij het oplichten van de mensen en gaat het om een betaalterminal die QR-codes genereert; 5. [verdachte] geeft meermaals aan dat hij meerdere bellers heeft die voor hem werken; 6. [verdachte] regelt locaties (woningen) in Duitsland (Krefeld/ Düsseldorf) vanwaar de zijn bellers, bellen naar slachtoffers; 8. [verdachte] geeft aan dat zijn neef die kinderen heeft pas is opgepakt, dat hij zijn neef in 2023 tonnen heeft uitbetaald en dat zij miljoenen winst hebben gemaakt in 2023. 9. [verdachte] zegt in een telefoongesprek met een van zijn bellers dat hij en degene waarmee hij belt niet van een gevangenisstraf zullen leren; 10. Dat [verdachte] nadenkt over hoe hij zoveel mogelijk geld kan stelen van zijn slachtoffers met zo min mogelijk pakkans. Hij vraagt meermaals "Hoe oud is die vis" in een gesprek dat fraude gerelateerd is. Hiermee lijkt hij bewust zijn slachtoffers uit te kiezen en het risico in te schatten; 11. [verdachte] zich ook bezig houdt met een modus operandi waarbij de "ophalers" die bankpassen ophalen bij slachtoffers zich voordoen als politiemedewerkers; 12. Dat de bellers die voor [verdachte] werken (lebbers) zich moeten verantwoorden richting [verdachte] , waarbij hij vermoedelijk door te videobellen zijn bellers in de gaten houdt; 13. Het beeld is dat [verdachte] in elke stap van het plegen van bankhelpdeskfraude een rol heeft. Hierbij geeft hij aan pandjes, bellers, fino's (niet openbare persoonsgegevens), telefoons, simkaarten en mailers te regelen, denkt hij mee over hoe geld weggesluisd kan worden van het slachtoffer zijn rekening en denkt hij na over een wijze van witwassen via de Bunq bank. 14. [verdachte] een breed netwerk heeft in het plegen van bancaire phishing/ (bank)helpdeskfraude en witwassen van door misdrijf verkregen geld; 16. [verdachte] ziet het oplichten van mensen als werk; 17. [verdachte] al meerdere jaren in de fraudewereld zit; 18. [verdachte] geen respect toont voor zijn slachtoffers; 31. Proces-verbaal van de politie Op 3 december 2024 heeft een doorzoeking van de woning aan de [adres 3] plaatsgevonden, de feitelijke verblijfplaats van [medeverdachte 1]. Daarbij is een Apple iPhone 12 aangetroffen en inbeslaggenomen (goednummer B.06.03.001). Ik heb onderzoek gedaan in de veiliggestelde data uit de iPhone 12 van [medeverdachte 1]. In deze data trof ik verschillende notities aan. De notitie van 27 mei 2023 gaat schijnbaar over het functioneren van ' [bijnaam 5] '. In de notitie staat onder meer: "Afgelopen 2 weken weinig gedaan.... Panel was veel traffic en [bijnaam 5] deed alleen saldo checken (veel mensen bevestigen niks, dus verspil je veel tijd met die onzin en gaan vissen offline)". Op basis van de notitie van 30 mei 2023 om 22:56 uur zijn mogelijk de volgende personen daar betrokken bij geweest: [verdachte] (' [accountnaam 6] '), [medeverdachte 1] ('S'), ' [bijnaam 1] ', ' [bijnaam 4] ', ' [bijnaam 6] ', ' [bijnaam 7] ', ' [bijnaam 8] ', ' [bijnaam 9] ', ' [bijnaam 10] ' en ' [bijnaam 5] '. In de notitie van 30 mei 2023 is vermeld dat ze zaterdagnacht naar Duitsland vertrekken, zodat ze zondag kunnen inchecken op de 'werkplekken' en 'muren [de rechtbank begrijpt: pinautomaten] ect kunnen voorbereiden'. In de notitie van 2 juni 2023 staat dat de werkdagen van zondag 4 juni tot 16 juni zijn. Uit de notities van 30 mei 2023 en 2 juni 2023 blijkt dat [medeverdachte 1] communiceert over werkdagen en -tijden. Ook geeft hij aanwijzingen over de invulling van de werkzaamheden. Daarnaast volgt uit de notities dat [medeverdachte 1] kennelijk bepaalt welke personen met elkaar samenwerken. Zo zijn in de notities van 9 mei 2023 en 30 mei 2023 groepsindelingen gemaakt, waarbij in laatstgenoemde notitie onder meer is opgemerkt " [bijnaam 1] kan samen met [bijnaam 10] alles doen ( [bijnaam 10] inwerken)" en " [bijnaam 7] en [bijnaam 8] . Ik denk dat dit voor hun gwn bwste is". 32. Proces-verbaal van de politie Op 3 maart 2021 werd in de politie-eenheid Oost-Brabant aangifte gedaan van mishandeling, bedreiging en wederechtelijke vrijheidsberoving. Hieruit volgde een opsporingsonderzoek met de onderzoeksnaam Arlesey. In dit onderzoek werden [verdachte] en [medeverdachte 1] als verdachte aangehouden. Binnen het onderzoek zijn op 3 maart 2021 digitale goederen in beslag genomen onder de [verdachte] en [medeverdachte 1]. Na het onderzoek van deze digitale goederen zoals laptops, telefoons, cardreaders, etc. bleek dat de verdachten zich zeer waarschijnlijk bezighielden met cybercrime gerelateerde strafbare feiten. Zo werden op de telefoon van [medeverdachte 1] foto's aangetroffen van bankpassen en bankapplicaties van Belgische personen. Ook werden meer dan 37.000 verzonden phishing sms'jes aangetroffen. Op het toestel dat onder [verdachte] in beslag werd genomen werden meerdere bankieren apps aangetroffen en diverse online wallets voor cryptocurrency. Op een ander toestel dat aan [verdachte] te relateren is, werden verschillende Excel lijsten aangetroffen met Belgische en Duitse telefoonnummers en persoonsgegevens. In onderzoek KAMA23 zijn verder twee MMA-meldingen opgenomen die betrekking hebben op [verdachte] . In een MMA-melding van 11-10-2021 staat: " Bankrekeningfraude/Geldezel - Tiel [verdachte] uit Tiel benadert mensen om als geldezel voor hem te werken. Hij is daar zeker al drie jaar mee bezig ." In een MMA-melding van 21-09-2022 staat: " Een groot aantal mensen op snapchat werken via [verdachte] uit Tiel. Het gaat om Whatsapp fraude en spoofing. Hij maakt gebruik van het Snapchat account: [accountnaam 3] . [verdachte] woont een groot gedeelte van het jaar in Marbella.

" In een opname van vertrouwelijke communicatie op 19 december 2023 zegt [medeverdachte 1] tegen een onbekend gebleven man: "Vroeg of laat komen ze daar ook een keer voor invallen bro, het gaat al te lang goed. We gaan ook al 3 jaar goed, he, 4 jaar, hun weten echt wel wat wij doen, alleen hun wachten gewoon tot ze ons een keer klemmen." . Op basis van bovenstaande bestaat het vermoeden dat [verdachte] en [medeverdachte 1] al sinds 2021 actief zijn met online fraude. 33. Proces-verbaal van de politie, verklaring [medeverdachte 2] A: Over de phishing website was ik degene op de genoemde tijden die op de website aanwezig was. V: heb je het dan over de [adres 5] ? A: Ja. Ik ben gaan zoeken naar bestanden voor een panel. Ik heb toen iemand gevonden en ik wilde die bestanden van phishing panels doorverkopen. Ik ben gaan rondvragen en uitgekomen bij iemand die panels verkocht. Uit mijn hoofd waren het 2 panels. Toen ben ik uitgekomen op een Telegramaccount. Ik kreeg een link naar die panel, daarna kreeg ik de pagina die het slachtoffer krijgt te zien. Daarna ook de backhand [de rechtbank begrijpt: backend], het control center van het panel. Die leadlijsten werden gedeeld in een telegramgroep, ik heb ze geforward naar mijzelf en bewaard in de hoop ze ooit door te verkopen. Ik heb een sms gateway gevonden en dan kon je 1000 sms'jes versturen voor 40-50 euro en toen ging ik dat aanbieden aan mensen, sms sendouts, en dan vroeg je daar 100 euro voor per 1000 stuks. V: Heb je veel van die sms'jes verstuurd? A: Volgens dossier 2000, dus ongeveer 200 euro mee verdiend. V: Had je het idee dat die sms'jes legitiem waren? A: Nee, ik wist heel goed waar ik mee bezig was. V: Dus de bulk sms vanuit [adres 5] was jij? A: Ja. In een Snapchatgesprek werd gevraag naar mijn Telegram account en toen werd de naam [accountnaam 9] genoemd (Redouan beaamd dubbel G), die werd daar dus in gedeeld. Ik heb toen daadwerkelijk finos [de rechtbank begrijpt: afgevangen niet openbare persoonsgegevens van slachtoffers] gestuurd, maar ik was niet de enige gebruiker van dit account. OV: dan hebben we het over [accountnaam 9] ? A: Ja. Ik heb 50 finos gekocht voor 100 euro en deze heb ik weer verkocht aan [accountnaam 2] voor 550 euro. Ik wist niet precies dat de finos voor bankhelpdeskfraude was, maar ik wist wel waar ik mee bezig was. V: Waar ken je [accountnaam 2] van? A: Via Telegram, via zo'n groep. Het was een groep van vraag en aanbod, een soort marktplaats in de fraude wereld. V: Waren jullie daarin allebei deelnemer? A: Ja V: Hebben jullie fysiek ooit ontmoet? A: Ja. V: Aan de in beslag genomen iPhone 14 plus stond het Snapchataccount [gebruikersnaam 3] gekoppeld. Wat kun je verklaren over dit account? A: Dat is van mij. V: Uit onderzoek blijkt dat het Telegram account " [accountnaam 9] " bij jou in gebruik is. Wat wil je daar vandaag over verklaren? A: Ja, ik was een gebruiker van [accountnaam 9] . V: Wij denken ook dat het Telegram account " [accountnaam 13] " met de weergavenaam "[naam 4]" van jou is. Klopt dit? A: Ja, ik heb daar gebruik van gemaakt. V: Hoelang ken je [verdachte] al? A: Ik ken hem 2 jaartjes. V: En hoe lang ken je [medeverdachte 1] al? A: Beetje zelfde periode. 34. Proces-verbaal van de politie, verklaring verdachte [medeverdachte 1] V: Wat kan jij verklaren over het adres [adres 4] ? A: Daar hebben ik en mijn vriendin een jaar gewoond. V: Van dit adres werd ook het dataverkeer van de internetverbinding opgenomen en het dataverkeer van twee IMEI-nummers van toestellen die volgens ons onderzoek bij jou in gebruik zouden zijn. Uit analyse van dit dataverkeer bleek dat er in totaal 39 phishingpanels werden bezocht. Er werd ook vastgesteld dat er met een gebruikersnaam en wachtwoord werd ingelogd op verschillende phishingpanels en dat er lijsten met persoonsgegevens, gebruikersnamen en wachtwoorden werden binnengehaald. In totaal ging het om 15.417 zogenaamde phishingrecords, waarvan er bij 2.902 daadwerkelijk gegevens waren ingevuld. We hebben getapt op je internetaansluiting en IMEI-nummers en er zijn dus in totaal 39 panels bezocht. A: iemand had gevraagd of ik daar op wilde letten of er wat binnenkwam en die bankinformatie wilde doorsturen. Dan heb ik het over die panels, over de [locatie 1] . Iemand stuurde mij zo'n panel en als ik in de ochtend wakker was of ik dat dan in de gaten wilde houden die logs. Voor de ene moest je inloggen en voor de andere niet. Bij de ene kreeg je informatie en de andere niet, daarbij moest je echt inloggen. V: Hoe vaak heb je dit gedaan? A: Redelijk vaak. Gedurende mijn verblijf bij de [locatie 1] . Ik heb dit wekelijks een paar keer per week in de gaten gehouden. Ik logde in de ochtend in met tegenzin. Ik keek gewoon of er wat kwam en vaak kwam er niks, soms klikte ik het weg of stuurde ik het door. V: Waarom met tegenzin? A: Omdat het niet goed is om mensen hun gegevens op die manier te pakken en wellicht misbruik van te maken op een of andere manier. V: Wat voor gegevens? A: Naam, e-mail, telefoonnummer, creditcardgegevens. V: Zaten er wachtwoorden bij? A: Ja, ook soms. V: Kreeg je een opdracht om dit te doen? A: Ik kreeg een panel doorgestuurd en dan waren er ook logs van drie dagen geleden. Nieuwe logs deed ik dan sorteren en doorsturen. 35. Proces-verbaal van de politie, verklaring verdachte [medeverdachte 1] V: Wat wil je verklaren over het adres [adres 8] ? A: Ik heb wel eens de huur voor dat huis betaald. Er is mij gevraagd om dat huis te huren. Feit 4 36. Proces-verbaal van de politie Op 3 juni 2024 heeft de officier van justitie van Belasting / ICOV infobox Crimineel en Onverklaarbaar Vermogen, gevorderd dat deze een iCOV Rapportage Vermogen en Inkomsten (iRVI) verstrekt van [verdachte] , geboren op [geboortedatum] 2000 te [geboorteplaats] ([geboorteland]). Inkomen inclusief fiscaal partner [verdachte] heeft tussen 2019 en 2023 de volgende inkomsten genoten: 37. Proces-verbaal van de politie In de periode van 16 december 2022 en 21 oktober 2024 is in totaal 11,9805 bitcoin ontvangen op [bitcoinadres 1]. Omgerekend naar euro is dat € 313.777,82. In de periode van 10 mei 2022 tot en met 16 december 2022 is er in totaal 21,4316 bitcoin ontvangen op [bitcoinadres 2] Dat is omgerekend € 437.216,468. Het is aannemelijk dat de bitcoinadressen [bitcoinadres 1] en [bitcoinadres 2] in gebruik zijn geweest bij [verdachte] . De iPhone 15 en iPhone 16 zijn allebei inbeslaggenomen bij de aanhouding van [verdachte] op 3 december 2024. [verdachte] heeft verklaard dat de iPhone 15 van hem is. Daarnaast is hij als gebruiker van de iPhone 16 geïdentificeerd. In de twee iPhones van [verdachte] zag ik dat er meerdere Snapchatberichten zijn verzonden waarin de bitcoinadressen [bitcoinadres 1] en [bitcoinadres 2] werden genoemd. De berichten zijn verzonden met de Snapchat accounts ' [accountnaam 5] ' en ' [accountnaam 1] '. Eerder in het onderzoek is vastgesteld dat [verdachte] van deze accounts gebruikmaakte. Het is dus aannemelijk dat [verdachte] deze berichten op Snapchat heeft verzonden. Vijf van de zeven keren dat een Snapchatbericht met het bitcoinadres [bitcoinadres 1] en/of [bitcoinadres 2] is verzonden, werd er binnen één dag bitcoin ontvangen op dit adrescluster. 38. Proces-verbaal van de politie In dit proces-verbaal analyseer ik de cryptocurrency transacties op het Revolut account van [verdachte] . Het Revolut Bitcoin adres van [verdachte] heb ik ingevoerd in Chainalysis. In de periode 5 april 2024 tot en met 15 augustus 2024 vonden 24 stortingen plaats van in totaal 0,293590 Bitcoin. De Europese Centrale Bank houdt de historische koersgegevens van de US Dollar bij. In het voordeel van [verdachte] uitgaande van de laagste US Dollar koers in die periode van 0,9075 per dollar, heeft [verdachte] cryptocurrency ter waarde van € 17.061,90 op zijn Revolut account ontvangen. Vanuit de blauwe peelchain vonden 10 betalingen plaats aan het Revolut account van [verdachte] . Centraal in de blauwe peelchain staat het adrescluster [bitcoinadres 1]. Vanuit dit adrescluster werd zes keer een overboeking gedaan naar het Revolut adres van [verdachte] . 39.

Proces-verbaal van de politie In dit proces-verbaal analyseer ik de cryptocurrency transacties op het Kucoin account van [verdachte] . Uit de ontvangen gegevens bleek dat op het account van [verdachte] transacties plaatsvonden tussen 10 november 2023 en 4 augustus 2024. [verdachte] heeft cryptocurrency ontvangen met een totale waarde van € 47.276,66. 40. Proces-verbaal van de politie In dit proces-verbaal analyseer ik de cryptocurrency transacties op het Binance account van [verdachte] . Op het account van [verdachte] werden 34 cryptocurrency stortingen ontvangen. De stortingen vonden plaats in de periode 01-02-2021 tot en met 20-1-2022. [verdachte] ontving verschillende soorten cryptocurrency. Het betrof 29 Bitcoin stortingen, 4 Ethereum stortingen en 1 USDT storting. In het voordeel van [verdachte] uitgaande van de laagste US Dollar koers in die periode van € 0,8154 per dollar, heeft [verdachte] cryptocurrency ter waarde van € 135.283,13 op zijn Binance account ontvangen. 41. Proces-verbaal van de politie Op 12 december 2024 deed ik onderzoek naar de digitaal uitgelezen mobiele telefoon welke inbeslaggenomen is onder goedcode F.01.01.002. Dit goed betreft een iPhone 15 Pro Max. Het toestel werd op 3 december 2024 inbeslaggenomen tijdens de aanhouding van de verdachte [verdachte] aan de van [adres 9] . Snapchatgesprek tussen [accountnaam 14] en [accountnaam 5] Op 19 november 2024 vindt er een snapchat gesprek plaats tussen [accountnaam 5] ( [verdachte] ) en [accountnaam 14] . Hierbij zegt [verdachte] dat hij [accountnaam 1] is. Dat blijkt uit onderstaand fragment: [accountnaam 14] Of wie is [accountnaam 1] [naam 5] ik [naam 5] ben dar 42. Proces-verbaal van de politie Op 13 december 2024 deed ik onderzoek naar de inhoud van de veiliggestelde mobiele telefoon welke in beslaggenomen is onder goedcode F.01.01.001. Dit goed betreft een iPhone 16 Plus. Het toestel werd op 3 december 2024 aangetroffen en in beslaggenomen in de slaapkamer van [verdachte] . Sociale media accounts: In de Apple iPhone 16 Plus zag ik dat er een account geregistreerd stond op Snapchat met de naam " [accountnaam 1] ". Ook zag ik dat er nog een account geregistreerd stond op Telegram, met de account naam " [accountnaam 2] " en dat er een WhatsApp account met de naam " [accountnaam 3] " ingelogd stond op de telefoon. Op de in beslag genomen iPhone XR vanuit de [adres 6] , is het Telegram account [accountnaam 2] ( [gebruikersnaam 1] ) met ID [ID-nummer 1] gelinkt aan het telefoonnummer [gsm-nummer 1]. Dit nummer zit sinds 9-10-2024 in het toestel met IMEI [IMEI-nummer 1] (iPhone 14). Ik zag in een Telegram chat tussen [accountnaam 2] en [accountnaam 4] , dat op 21 november plaatsvond, het volgende werd besproken: [accountnaam 4] vraagt: 'Wie ben jij dan?' waarop [accountnaam 2] zegt: ' [accountnaam 3] '. Hierna vraagt [accountnaam 4] : 'Wat zijn je andere aliassen dan?' waarop [accountnaam 2] zegt: ' [accountnaam 5] / [accountnaam 6] '. Uit bovenstaande blijkt dat [verdachte] diverse aliassen op diverse social media platformen gebruikt. Het onderzoeksteam heeft vastgesteld dat dit de volgende aliassen zijn: [accountnaam 5] [accountnaam 1] [accountnaam 2] [accountnaam 3] [accountnaam 6] 43. Proces-verbaal van de politie In november 2024 werd een rood met zwarte betaalterminal aangetroffen in de woning van [verdachte] op het adres [adres 6] . Op de iPhone 16 van [verdachte] zijn verschillende afbeeldingen aangetroffen van een betaalterminal, die qua uiterlijk overeenkomt met de betaalterminal die in de woning van [verdachte] is aangetroffen. Foto's 28 oktober 2024 Op de iPhone 16 van [verdachte] is een schermafbeelding aangetroffen die is gemaakt op 28 oktober 2024 om 11:58 uur. Ik zag dat het een foto van een betaalterminal betrof. Uit de bovenkant van de betaalterminal steekt een bon waarop onder meer staat "22/10/2024", "Totaal: 1,145.00 EUR" en "[naam 6]". Ik zag dat de afbeelding de volgende tekst bevatte: "Apparaatje marge ready voor war.", "Goed warm gemaakt 1 week lang met 1-2-3 k bedeagens hi 10/15k", "Ikweet precies wanneer uitbetalingen zijn etc." en "[naam 7] & ophaal [naam 8] kan je ook hier komen zwaaien". Ik zag dat op dezelfde datum en tijd nog een schermafbeelding is gemaakt met de iPhone 16. Ik zag dat het een foto van (een deel van) een telefoonscherm betrof. Op het scherm zag ik vier transacties: +€ 698,43 en +€ 225,55 op 22 oktober en -€ 100,-en +€ 340,01 op 21 oktober. Bij de foto stond de volgende tekst: "Gekoppeld met nederlandse orra bv, geen rare belgische rakkets of iets", "Je ziet eerste schone betalingen waren 19-20-21 oktober al." "Bereid je voor met schone telefoons & paar lyca sims om payconiq te klemm, laat je mail/sms mapser voor je mapsen." Het is aannemelijk dat bovenstaande foto's zijn geplaatst met het Snapchat account van [verdachte] . Eerder in het onderzoek is vastgesteld dat het Snapchat account ' [accountnaam 1] ' is gekoppeld aan de iPhone 16, die in gebruik is bij [verdachte] . Ook is te zien: "17 u geleden door mij", wat inhoudt dat de foto is geplaatst door de gebruiker van de telefoon waarmee de schermafbeelding is gemaakt. Daarnaast is in beide afbeeldingen een zogeheten 'Bitmoji Avatar' met lang, lichtblauw haar, baard en een ronde zonnebril weergegeven. Op 20 januari 2025 heeft het onderzoeksteam onderzoek ingesteld naar de 'Bitmoji Avatar' die aan het Snapchat account van [verdachte] is gekoppeld. Ik zag dat deze overeenkwam met de Bitmoji Avatar van bovenstaande foto's. Op de iPhone 16 van [verdachte] staat een Telegramgesprek tussen ' [accountnaam 2] ' en ' [accountnaam 15] '. Eerder in het onderzoek is ' [accountnaam 2] ' geïdentificeerd als [verdachte] . Op 4 november 2024 stuurde [verdachte] (' [accountnaam 2] ') een foto van een betaalterminal naar [accountnaam 15] . Op het scherm van de betaalterminal zag ik de tekst "BETALING TOT 1,488.88" en "Scannen & betalen met Payconiq by Bancontact". Daaronder zag ik een QR-code. Ik zag dat [verdachte] ( ' [accountnaam 2] ') nog vijf foto's van de betaalterminal in het gesprek met [accountnaam 15] stuurde, waarbij er bedragen en een Payconiq QR-code op het scherm van de betaalterminal te zien waren. Het ging om de volgende data, tijden en bedragen: • 4 november 2024 om 20.20 uur: € 1.453,36 • 5 november 2024 om 13.31 uur: € 2.411,11 • 5 november 2024 om 20.22 uur: € 2.493,22 • 5 november 2024 om 20.29 uur: € 1.852,22 • 5 november 2024 om 20.40 uur: € 1.491,11 44. Proces-verbaal van de politie Op de afbeeldingen van de betaalterminal, die zijn beschreven in het proces-verbaal met documentcode [code document 36], staat onder meer de tekst: "gekoppeld met nederlandse orra bv" en "gekoppeld met ING NL BV [naam 8]". Op één van de afbeeldingen zijn ook transacties te zien. Uit onderzoek is gebleken dat [naam bedrijf 2] een zakelijke betaalrekening bij ING heeft met rekeningnummer [rekeningnummer 1]. Ik zag dat de transacties die op afbeelding 1 te zien zijn, overeenkomen met transacties op rekening [rekeningnummer 1] op naam van [naam bedrijf 2] Op basis hiervan is het aannemelijk dat de betaalterminal is gekoppeld aan de ING-rekening van [naam bedrijf 2] Op de ING-rekening van [naam bedrijf 2] is tussen 18 oktober 2024 en 7 november 2024 in totaal € 197.475,63 ontvangen van [naam bedrijf 3]. [naam bedrijf 3] is een in België gevestigde onderneming. Uit de website blijkt dat zij verschillende (online) betaalinstrumenten aanbieden. In samenwerking met partnerbedrijf [naam bedrijf 4] bieden zij ook betaalterminals aan. Ik zag dat "Terminal 9220" qua uiterlijk overeenkwam met de betaalterminal die in de woning van [verdachte] is aangetroffen en die op de afbeeldingen op de iPhone 16 te zien is. 45. Proces-verbaal van de politie [naam bedrijf 2] heeft de periode 18 oktober 2024 t/m 7 november 2024 in 17 transacties een totaalbedrag van € 197.475,63 van het bedrijf [naam bedrijf 3] ontvangen. Ik zag dat regelmatig zodra er geld op de rekening ontvangen werd van [naam bedrijf 3], dat vergelijkbare bedragen dezelfde dag nog over werd gemaakt naar een andere partij. - Op 31 oktober werd er € 14.926,81 ontvangen van [naam bedrijf 3].

Dezelfde dag werd er € 15.000,- overgemaakt naar [naam bedrijf 5] De tegenrekening betreft een rekening uit Hongarije. - Op 1 november werd er in totaal € 91.164,58 ontvangen van [naam bedrijf 3]. Dezelfde dag is er € 91.147,48 over gemaakt naar vier verschillende partijen. Het grootste bedrag werd overgemaakt naar de partij [naam bedrijf 6], te weten € 45.000,-. - Op 5 november 2024 is er in totaal € 40.888,74 ontvangen van [naam bedrijf 3]. Vervolgens werd er € 40.900,- overgemaakt naar vier verschillende partijen. Het grootste bedrag werd overgemaakt naar de partij [naam bedrijf 7] te weten € 23.100,-. - Op 7 november 2024 werd er in totaal € 42.516,37 ontvangen van [naam bedrijf 3]. Dezelfde dag is er € 42.515,75 overgemaakt naar drie verschillende partijen. Het grootste bedrag werd overgemaakt naar de partij [naam bedrijf 7] te weten € 27.725,-. 46. Proces-verbaal van de politie Uit gegevens die van Bunq zijn verkregen, bleek dat er op 23 juli 2024 in totaal € 123.467,45 is gestort op rekeningen van [naam 9] en [naam bedrijf 8] bij Bunq. Op de iPhone 16 van [verdachte] is een e-mail aangetroffen waaruit kan worden afgeleid dat Bunq de rekeningen op 27 juli 2024 heeft geblokkeerd. Ook is er een e-mail uit naam van [naam 9] verzonden, waarin Bunq wordt verzocht het saldo over te maken naar [rekeningnummer 2] op naam van [naam 9]. Op 11 december 2024 heeft Bunq het saldo van de privérekeningen, in totaal € 91.535,45, overgeboekt naar de hiervoor genoemde Revolut rekening. Op 17 december 2024 heeft Bunq ook het saldo van de zakelijke rekeningen, in totaal € 30.853,59, naar de Revolut rekening overgeboekt. In een Snapchatgesprek van 2 december 2024 tussen [verdachte] , [medeverdachte 1] en een derde persoon zijn foto's gedeeld waarop de geldbedragen van € 123.467,45 en € 91.535,45 te zien zijn. Het lijkt te gaan om foto's van (transacties op) de bankrekeningen van [naam 9]. 47. Proces-verbaal van de politie Op 31 mei 2023 heeft [verdachte] € 16.000,00 ontvangen van rekeningnummer [rekeningnummer 3] op naam van [naam 10]. Op de bankrekeningen van [verdachte] bij ING en Revolut zijn verder geen transacties van of naar [naam 10] te zien. Uit de eerder verstrekte iCOV Rapportage blijkt dat deze transactie door de Financial lntelligence Unit (FIU) als verdachte transactie is aangemerkt. In het FIU-dossier met dossiernummer [dossiernummer] is de volgende passage opgenomen, waarin 'klant' refereert naar [verdachte] : "Klant ontvangt op 31 mei 2023 16k vanuit [naam 10] o.v.v. "Cadeau", betreffende persoon betreft een vriend/vriendin verklaart de klant. Klant heeft aangegeven dat betreffende persoon dit bedrag diende terug te geven, klant heeft aangegeven dat het geen lening betreft en er daardoor ook geen leenovereenkomst aanwezig is. Wat de reden/uitleg van de transactie is en of er goederen/diensten als tegenprestatie ten grondslag liggen, blijft onbekend. Klant is erg summier in de onderbouwing van de vragen. Gezien de herkomst van de gelden onbekend is en de bestemming voornamelijk naar kansspelen en handelsplatformen ten behoeve van cryptocurrency, kunnen wij mogelijke FEC risico's (witwassen)." 48. Proces-verbaal van de politie In afbeelding 2 zegt [verdachte] "bro vul me orra dan 20 k in een keer Pomp". Hierop volgend stuurt [verdachte] een dat een screenshot betrof van een afbeelding in Snapchat van een bankomgeving. De afbeelding heeft als created datum/tijd 21-11-2024 16:18 (UTC+1 ). Op de afbeelding is een transactie zichtbaar tussen de bankrekening van [naam 11] [rekeningnummer 4] en de bankrekening van [naam 12] [rekeningnummer 5]. De transactie betrof een bedrag van 20.750 euro overgeschreven van de rekening van [naam 11] naar [naam 12]. De overschrijving heeft plaatsgevonden op 19-11-2024 om 23:38 uur. Ik heb vervolgens een onderzoek ingesteld in de politiesystemen naar [naam 11]. Ik zag dat er onder BVH-nummer [nummer 20] door [naam 11] aangifte is gedaan van oplichting. Samengevat verklaarde [naam 11] in haar aangifte dat zij op 18 november 2024 een email heeft ontvangen van International Card Service. Zij heeft vervolgens telefonisch contact opgenomen met het telefoonnummer uit deze mail. De fraudeurs hebben [naam 11] vervolgens overtuigd dat zij de bank zou helpen om een corrupte medewerker te ontmaskeren. Naar aanleiding van dit verhaal heeft [naam 11] de volgende transacties verricht: - 20.750,- euro naar rekeningnummer [rekeningnummer 5] op naam van [naam 12]. Dit vond plaats op dinsdag 19 november om 23:38 uur. 49. Proces-verbaal van de politie Uit informatie in de politiesystemen is gebleken dat [verdachte] met ingang van 14 juli 2023 een jetski op zijn naam heeft. Het gaat om een zwarte met oranje jetski met oranje letters van het merk Sea-Doo, type GTX 230, bouwjaar 2021. Het registratienummer van de jetski is [registratienummer]. Ten eerste heb ik de website van Sea-Doo geraadpleegd. Hieruit blijkt dat de adviesprijs in 2024 voor een nieuwe Sea-Doo jetski, type GTX 230, begint vanaf € 21.599,00. Ook vond ik een advertentie van 25 juli 2024 op Marktplaats. Daarin wordt een jetski van hetzelfde merk en type, maar met bouwjaar 2022 in plaats van 2021, aangeboden voor € 17.500,00. 50. Proces-verbaal van de politie Om beter zicht te krijgen op deze criminele activiteiten en om bewijs te genereren uit gesprekken tussen [medeverdachte 1] en [verdachte] , is opname apparatuur (OVC) geplaatst in het voertuig in gebruik bij [medeverdachte 1], de Volkswagen Golf voorzien van kenteken TZ-691-N. Sessie #2728 Tue 19/12/2023 [verdachte] zegt dat hij btc 20 k heeft uitgecasht, 30 k, en daar kennelijk meteen een jetski en horloge 17 k van heeft gekocht. Feit 5 51. Proces-verbaal van de politie Naar aanleiding van de opname telecommunicatie op IMEI-nummer [IMEI-nummer 2] werd de identiteit van de gebruiker met betrekking tot dit toestel vastgesteld, namelijk [verdachte] . Dit werd vastgesteld op basis van een telefoongesprek met de ABN AMRO, waarbij [verdachte] zijn volledige naam, geboortedatum en adres heeft genoemd. Dit gesprek vond plaats op 31 oktober 2024. Ik heb dit gesprek in zijn geheel beluisterd. Ik heb hier zeer duidelijk een stem bij kunnen horen. Ik las tevens in het voornoemde proces-verbaal van bevindingen dat de cijfers van het rekeningnummer [rekeningnummer 6] werden ingetoetst op de telefoon. Uit de bevraging blijkt dat [verdachte] rekeninghouder is van [rekeningnummer 7] Dit rekeningnummer komt, met uitzondering van een dubbele 1, overeen met het nummer wat werd ingetoetst. Op 8 november is het onderzoeksteam gestart met het opnemen van de vertrouwelijke communicatie in de woning, de feitelijke verblijfplaats van [verdachte] , de [adres 6] . Ik beluisterde een opname in de woning met sessienummer 378. Naar aanleiding van de opname telecommunicatie op IMEI-nummer [IMEI-nummer 2] waarvan de identiteit van M. [verdachte] is vastgesteld, hoorde ik het gesprek van de ABN AMRO terug. Ik hoorde dat dit telefoongesprek met sessienummer 7805 exact overeenkwam met sessie 378 met betrekking tot de opname vertrouwelijke communicatie in de woning aan de [adres 6] . Ik zag tevens in het gesprek met sessienummer 7805 dat een rekeningnummer met de cijfers [rekeningnummer 7] werden ingetoetst op het toestel. Het is zeer aannemelijk dat de gebruiker van IMEI-nummer [IMEI-nummer 2], [verdachte] is en dat deze persoon, met dit toestel, tijdens dit gesprek, aanwezig was in het appartement aan de [adres 6] , waar de vertrouwelijke communicatie werd opgenomen. 52. Proces-verbaal van de politie Op 1 november 2024 ontving het onderzoeksteam de machtiging voor het toepassen van opnemen van de vertrouwelijke communicatie in een woning voor de duur van vier weken (1 november 2024 t/m 28 november 2024). De opname apparatuur werd in het appartement aan de [adres 6] , waarvan is gebleken dat dit de feitelijke verblijfplaats is geweest van [verdachte] geplaatst.

Sessienummer 910 en 911 - [verdachte] stuurt aan tijdens een fraude gesprek Uit de opnames die opgeslagen zijn onder sessienummer 910 en 911 van 17 november 2024 blijkt dat [verdachte] zijn bellers (in ieder geval [naam 13]) aanwijzingen geeft tijdens het bellen met een potentieel slachtoffer. Hierbij is het gezien de gelaagdheid van het geluid tijdens het gesprek zeer aannemelijk dat [verdachte] een telefoongesprek heeft met meerdere mensen. Dat het om een fraudegesprek gaat blijkt uit de volledig uitgewerkte transcripties waarbij er wordt gebeld vanuit het Fraudepreventieteam. Dat [verdachte] aanwijzingen geeft in sessie 910 tijdens deze fraudegesprekken blijkt uit de hieronder opgenomen fragmenten: Bijlage 15 Datum: 17 november 2024 Sessienummer: 911 Uitwerking gesprek: NNM1: Belgisch accent NNM2: Belgisch accent NNM3: Belgisch accent (wordt [naam 13] genoemd) NNM?: Belgisch accent NNM4: Nederlands accent NNV1: Vrouwenstem NNM3: Maar deze hadden we gisteren ook geprobeerd he. [verdachte] : Ja, maar met een dooie CC bra, met een schone CC moet gaan, deze leeft nog van deze vrouw. NNM3: Wacht, ik pak hem nu. NNM3: Ja mevrouw, dan zie ik nog een betaling van 614 euro 61 naar een site die Stockings noemt, dat heeft u niet gedaan he mevrouw? NNM3: Oke, dan gaan we die ook annuleren. Dan mag u uw bankkaart in een kaartlezer steken en op M 2 drukken. En dat toets u uw pincode in en dan drukt u op oke. NNM4: ..wij zagen dat er een nieuwe GSM werd gekoppeld aan uw internetbellen... NNM3: Dan vult u nu in 8 4 8 6. Dus 8 4 8 6. NNV1: Oke, ja. NNM3: Dan drukt u op oke. NNM4: Wij zien dat er.... NNM3: En dan vult u nu in 61461 en dan drukt u twee keer op oke. En als u dat heeft gedaan, dan krijgt u weer de tekencode te zien. NNV1: 2964 NNM3: 2964 NNM3: 9498. Een ogenblik geduld. NNM4: ..en de bankkaart en de kaartlezer, die heeft u wel nog steeds zelf in uw bezit? Die heeft u nooit uit handen gegeven? NNM3: Ewa, heb je gehoord? [verdachte] : Nee, stuur. [verdachte] : Bra, even serieus, je typt hem drie keer achter elkaar. Ik dacht dat je weer ging typen. NNM3: Mevrouw, kan u die code nog zien, dat was 2900. Sessienummer 1130 - Coachen van een live fraude gesprek In de opname welke opgeslagen staat onder sessienummer 1130 is [verdachte] aanwijzingen aan het geven/coachen tijdens een live fraude gesprek op 19 november 2024. Zie bijlage 22 voor de volledige uitwerking van deze gesprekken. Het geven van aanwijzingen/coachen doet [verdachte] telefonisch. Tijdens dit gesprek is het zeer aannemelijk dat NNM1 een Belgisch slachtoffer (NNM2) aan de lijn heeft. Op de opname is te horen dat NNM1 en [verdachte] telefonisch contact hebben waarbij NNM1 op de speaker van de telefoon staat. Bijlage 22 Datum: 19 november 2024 Sessienummer: 1130 Uitwerking gesprek: [verdachte] NNM1: Belgisch sprekende man NNM2: Vermoedelijk slachtoffer Er staat muziek aan. [verdachte] : is hoorbaar aanwezig. NNM1 is te horen over een speaker. NNM2: is mogelijk twee personen, man en/of vrouw, en te horen op speaker op de achtergrond bij NNM2. NNM1: we kunnen zorgen dat die betalingen ook uit het systeem worden gehaald ten einde ook geen financiële schade te bekomen. NNM1: Nee, die hebben zij eigenlijk proberen afhandig maken. Dus dat hebt u al gezien, zij hebben (ntv) vierhonderdenvijf euro (€405) van uw gezamenlijke rekening proberen af te schrijven. NNM1: Ja, dat klopt meneer. Dus dat ging ik u eigenlijk net vertellen. Dat is om ervoor te zorgen dat u geen financiële schade oploopt. [verdachte] : (lacht) NNM2:: (ntv) ik had net nog helemaal (ntv) ingesteld en nu heb ik (ntv) vierhonderdenvijf (405) (ntv) dat alles weg is... NNM1: Nee-nee, die vierhonderdenvijf (405) hebben ze ook afgeschreven, meneer, maar dat ben ik nu aan het terugboeken naar uw zichtrekening. NNM1: Ik denk dat dat niet gaat bra. Ik weet niet. Maar (ntv) effe met de C C 's (ntv) trouwens. Nee, dat weet ie zei ie niet. [verdachte] : Uh, C C, die, ja. Vraag die C C gegevens, ik heb ook nog andere. NNM1: Uh, hier staan die man. [verdachte] : Oh, lees eens voor? NNM1: 54 [verdachte] : Wat? NNM1: 5440 [verdachte] : Wacht effe, ik ga (ntv). 54 NNM1: Even geduld meneer, ik zal even kijken bij uw kredietkaart, de kredietkaart die eindigt op 1591. Ik zie dat hier in (ntv) staat, staat op uw naam (ntv). Dus 5440. [verdachte] : 5440 ja NNM1: En 5609 [verdachte] : Ja. NNM1: 9989 [verdachte] : Ja. NNM1: 1591 NNM1: Met welke toestel werd dat geopend, meneer? NNM1: Dat was met het toestel van uw vrouw, en zo hebben ze die toegang eigenlijk kunnen krijgen. Dat is het grote probleem. NNM2: Mijn vrouw heeft ook helemaal geen geld (ntv) daarop. NNM1: Ja, maar ze heeft haar nummer... Zij heeft ook een persoonlijke kaart van de Belfius. Zo hebben ze daar toegang tot gekregen. [verdachte] : Hé, expiri datum? NNM1: Die vervaldatum? [verdachte] : Ja. Laat 'm lekker praten, man. NNM1: Meneer, u hoeft zich geen zorgen te maken. Wij hebben al de politie gebeld. Wij gaan ook hier een verslag van schrijven, hè meneer? Het is onze taak als fraudepreventieteam om te kijken naar waar de betalingen vandaan gekomen zijn (ntv) dat die betalingen (ntv). Ik begrijp dat u wilt stoppen (ntv) meneer, ik begrijp het (ntv), maar samen (ntv). NNM1: Nu, (ntv) uh de vervaldatum (ntv) kredietkaart NTV NNM2:: November 2026 NNM1: November 26. [verdachte] : (lacht) NNM1: En de CV code. [verdachte] : Ja. NNM1: Oké meneer, en dan zie ik hier ze hebben een betaling (ntv) kredietkaart. Nu gaan wij die betaling blokkeren, maar dan moet u nog even het CVC nummer, drie cijfertjes die op de achterkant staan. Dat is niet uw pincode, meneer. Nee meneer, met uw CVC kunnen we die betalingen blokkeren. Ik weet zelf wat dat ik zeg, meneer, ik heb zelf al die gegevens voor me. Als ik een slimme crimineel was had ik al schade toe gericht aan uw rekening (ntv) maar dat is niet het geval. Meneer, ik ben die betalingen hier in het schadevergoedingsformulier aan het stellen en ik vind het ook onverwacht dat u zomaar (ntv). NNM1: 640 zegt u? NNM1: Deze kaart moet het doen via mijn telefoon, denk ik. [verdachte] : Ja, Belfius mobiel. Ik heb geklikt, maar hij staat op laden. [verdachte] : Ik heb op Belfius mobiel (ntv), jij moet melding krijgen toch? NNM1: Op die app? [verdachte] : Als het goed is. NNM1: Uh, waar staat die informatie? [verdachte] : Refresh eens. Heb je niks? NNM1: Rechten, mobiel ontvangen [verdachte] : Nee, ik heb al geklikt (ntv) dus ik moet opnieuw doen. Weet je nog zijn gegevens? [verdachte] : Processing. En dan nu openen met- Hoe moet ik dan doen? Kaartlezer of ltsme. NNM1: Doe ltsme dan. [verdachte] : ltsme boeking... [verdachte] : €314 de eerste keer, want dat moet via een aankoop. En simply, sim euro, simpele app. NNM1: Meneer, heeft u een betaling van €314 naar Simply? NNM2:: Nee. NNM1: Nee. Dan ga ik die betaling uit 't systeem halen. Dan mag u even naar (ntv) moment ltsme gaan (ntv). Dat is naar Sim euro, NTV. NNM1: Meneer, dus die mag u even bevestigen. [verdachte] : Om eruit te halen. NNM1: Ja. Had u die bevestigd, meneer? Dan kan ik 'm ook uit het systeem halen. [verdachte] : Nee, dan bevestigt u dat u de betaling niet heeft gedaan! NNM1: En dan bevestigt u ook dat u betaling natuurlijk zelf niet (ntv) gedaan. 3.3.2. Bewijsmotivering feit 4 ((gewoonte)witwassen) Standpunt verdediging De raadsman heeft partiële vrijspraak bepleit wegens het ontbreken van voldoende wettig en overtuigend bewijs. Hiertoe is het volgende aangevoerd. Van de bitcoinclusters kan niet worden vastgesteld dat deze aan de verdachte toebehoorden. Van de in de woning van de verdachte aangetroffen betaalterminal van [naam bedrijf 2] kan niet worden vastgesteld dat de verdachte kon beschikken over de ING-bankrekening van voornoemd bedrijf. Van het geldbedrag dat door [naam 9] is witgewassen kan niet worden vastgesteld dat de verdachte dat geldbedrag (al dan niet als medepleger) voorhanden heeft gehad dan wel heeft verworven. Hetzelfde geldt voor het geldbedrag dat afkomstig is van [naam 11]. Tot slot kan van de jetski niet worden vastgesteld dat deze van misdrijf afkomstig is, dan wel dat de jetski is gefinancierd met geld dat afkomstig is van enig misdrijf.

Beoordeling rechtbank Geen bewijs voor een gronddelict De rechtbank is van oordeel dat het dossier geen bewijs bevat voor een concreet gronddelict dat de criminele bron vormt voor de in de tenlastelegging opgenomen geldbedragen en andere vermogensbestanddelen, met uitzondering van het ten laste gelegde geldbedrag van € 20.750,- (afkomstig van [naam 11]). Juridisch kader witwassen zonder gronddelict De rechtbank stelt voorop dat voor een bewezenverklaring van het in de delictsomschrijving van artikel 420bis, eerste lid, Wetboek van Strafrecht opgenomen bestanddeel "afkomstig uit enig misdrijf", niet is vereist dat uit de bewijsmiddelen moet kunnen worden afgeleid dat het desbetreffende voorwerp afkomstig is uit een nauwkeurig aangeduid misdrijf. Wel is voor een veroordeling ter zake van dit wetsartikel vereist dat vaststaat dat het voorwerp afkomstig is uit enig misdrijf. Dat een voorwerp afkomstig is uit enig misdrijf, kan, als op grond van de beschikbare bewijsmiddelen geen rechtstreeks verband valt te leggen met een bepaald misdrijf, niettemin bewezen worden geacht, als het op grond van de vastgestelde feiten en omstandigheden niet anders kan zijn dan dat het voorwerp uit enig misdrijf afkomstig is. Als door het Openbaar Ministerie feiten en omstandigheden zijn aangedragen die een vermoeden rechtvaardigen dat het niet anders kan zijn dan dat het voorwerp uit enig misdrijf afkomstig is, mag van de verdachte worden verlangd dat hij of zij een concrete, verifieerbare en niet op voorhand hoogst onwaarschijnlijke verklaring geeft dat het voorwerp niet van misdrijf afkomstig is. De omstandigheid dat deze verklaring van de verdachte mag worden verlangd, houdt niet in dat het aan de verdachte is om aannemelijk te maken dat het voorwerp niet van misdrijf afkomstig is. Als de verdachte een dergelijke verklaring geeft en hiermee tegenwicht heeft gegeven aan het vermoeden van een criminele herkomst, ligt het op de weg van het Openbaar Ministerie nader onderzoek te doen naar die verklaring. Mede op basis van de resultaten van dat onderzoek zal moeten worden beoordeeld of ondanks de verklaring van de verdachte het witwassen bewezen kan worden op de grond dat het niet anders kan zijn dan dat het voorwerp uit enig misdrijf afkomstig is. Als zo een verklaring is uitgebleven, mag de rechter die omstandigheid betrekken in zijn bewijsoverwegingen. Vermoeden van criminele herkomst Uit het dossier volgt dat de verdachte in de periode 2019 tot en met 2023 bij de Belastingdienst in totaal ruim € 30.000,- heeft opgegeven aan inkomsten. De rechtbank constateert dat dit niet in verhouding staat met de bij de verdachte aangetroffen vermogensbestanddelen ter waarde van in totaal ruim een miljoen euro. Derhalve is er naar het oordeel van de rechtbank een gerechtvaardigd vermoeden van een criminele herkomst van de in de tenlastelegging vermelde voorwerpen. Verklaring verdachte a. a) en b) bitcoin ter waarde van € 750.994,28 en cryptocurrency ter waarde van € 199.621,29 De verdachte heeft ten aanzien van de bitcoinclusters verklaard dat deze niet door hem in gebruik zijn geweest. Uit het dossier volgt echter dat de verdachte via Snapchat de bitcoinclusters [bitcoinadres 1] en [bitcoinadres 2] noemde waarna er een aantal keer ook binnen een dag bitcoins werden ontvangen op de betreffende bitcoinclusters. Voorts is gebleken dat er zesmaal vanuit het cluster [bitcoinadres 1] een overboeking is gedaan naar het Revolut account van de verdachte. Hiermee kan worden vastgesteld dat de verdachte de ten laste gelegde bitcoinclusters in gebruik heeft gehad. De verdachte heeft ten aanzien van de cryptocurrency verklaard dat hij deze soms via Revolut uit cashte voor vrienden, dat zijn Binance account werd gedeeld met anderen en dat hij het Kucoin account niet gebruikte. De verdachte heeft dit niet nader onderbouwd. Naar het oordeel van de rechtbank heeft de verdachte ten aanzien van zowel de bitcoins als de cryptocurrency niet concreet verklaard en is hij er niet in geslaagd om het witwasvermoeden te ontzenuwen. Er is daarom geen andere conclusie mogelijk dan dat de geldbedragen die zien op de ten laste gelegde bitcoin en cryptocurrency uit enig misdrijf afkomstig zijn. c) geldbedrag van € 197.475,63 (ING-rekening [naam bedrijf 2]) De rechtbank stelt op basis van het dossier vast dat de verdachte beschikte over de betaalterminal van [naam bedrijf 2] die is gekoppeld aan een ING-bankrekening waarop in de periode tussen 18 oktober 2024 en 7 november 2024 in totaal € 197.475,63 is gestort. Ook blijkt uit het dossier dat de verdachte over voornoemde bankrekening kon beschikken. Uit de hiervoor reeds aangehaalde schermafbeelding blijkt namelijk dat de verdachte was ingelogd in de digitale omgeving van de bankrekening van [naam bedrijf 2] Regelmatig werden er op dezelfde dag dat [naam bedrijf 2] geld ontving van [naam bedrijf 3], soortgelijke bedragen overgemaakt naar andere bankrekeningen. De verdachte heeft geen verklaring afgelegd over de (legale) herkomst van dit geldbedrag. Daarbij blijkt uit de op de telefoon van de verdachte aangetroffen (chat)gesprekken dat er in relatie tot voornoemde betaalterminal wordt gesproken over oplichting. Naar het oordeel van de rechtbank is er geen andere conclusie mogelijk dan dat het geldbedrag uit enig misdrijf afkomstig is. d) geldbedrag van € 122.389,04 (Bunq-rekening [naam 9]) De rechtbank stelt op basis van het dossier vast dat de verdachte - nadat er op 23 juli 2024 in totaal € 123.467,45 is gestort op diverse Bunq-bankrekeningen op naam van [naam 9]/[naam bedrijf 8] en nadat Bunq de rekeningen kennelijk op 27 juli 2024 heeft geblokkeerd - Bunq per e-mail heeft verzocht om het saldo over te maken naar een Revolut rekening op naam van [naam 9]. Bunq heeft hier gevolg aan gegeven en op 11 en 17 december 2024 een totaalbedrag van € 122.389,04 (namelijk € 91.535,45 en € 30.853,59) overgemaakt naar voornoemde Revolut rekening. Hoewel voornoemde overschrijvingen buiten de tenlastegelegde periode vallen, valt de eerstgenoemde storting van 23 juli 2024 wel binnen de tenlastegelegde periode. Uit de via Snapchat gedeelde foto’s van banktransacties van exact voornoemde geldbedragen van € 123.467,45 en € 91.535,45 maakt de rechtbank op dat de verdachte hierover kon beschikken, nu de verdachte deel uitmaakte van de het betreffende gesprek, dan wel de foto zelf verstuurde. De verdachte heeft geen verklaring afgelegd over de (legale) herkomst van dit geldbedrag. Hiervoor geldt derhalve dat er naar het oordeel van de rechtbank geen andere conclusie mogelijk is dan dat het geldbedrag uit enig misdrijf afkomstig is. e) geldbedrag van € 16.000,- (afkomstig van [naam 10]) De verdachte heeft bij de politie verklaard dat het geldbedrag niet voor de verdachte was, maar voor iemand anders over wie de verdachte geen uitspraken wil doen. Naar het oordeel van de rechtbank heeft de verdachte ook ten aanzien van dit geldbedrag niet concreet verklaard en is hij er niet in geslaagd om het witwasvermoeden te ontzenuwen. Er is daarom geen andere conclusie mogelijk dan dat het geldbedrag uit enig misdrijf afkomstig is. g) jetski De verdachte heeft met ingang van 14 juli 2023 een jetski op zijn naam staan. Uit een OVC-gesprek van 19 december 2024 blijkt dat de verdachte spreekt over het uitcashen van bitcoins ter waarde van € 20.000,- à € 30.000,- en daar meteen een jetski van heeft gekocht. De verdachte heeft ten aanzien van de jetski verklaard dat de jetski van een vriend was en dat de verdachte betaald kreeg om de jetski op zijn naam te zetten. De verdachte wilde wederom geen uitspraken doen over deze vriend. Naar het oordeel van de rechtbank heeft de verdachte ook ten aanzien van de jetski niet concreet verklaard en is hij er niet in geslaagd om het witwasvermoeden te ontzenuwen. Er is daarom geen andere conclusie mogelijk dan dat het geldbedrag uit enig misdrijf afkomstig is. Conclusie Gelet op wat de rechtbank hiervoor heeft overwogen, heeft de verdachte onvoldoende tegenwicht gegeven jegens het vermoeden van een criminele herkomst (en behoefde het Openbaar Ministerie geen nader onderzoek te doen).

De conclusie is op grond daarvan en op grond van de inhoud van de bewijsmiddelen dat het niet anders kan zijn dan dat de bewezen verklaarde geldbedragen en overige vermogensbestanddelen onmiddellijk of middellijk uit enig misdrijf afkomstig zijn, dat het ook niet anders zijn kan dan dat de verdachte dit wist dan wel redelijkerwijs moest vermoeden en dat hij (van) deze vermogensbestanddelen/goederen de herkomst heeft verhuld, dan wel voorhanden heeft gehad. Ten aanzien van het geldbedrag van € 20.750,- dat afkomstig is van [naam 11], geldt dat dat geldbedrag afkomstig is uit oplichting. De verdachte had toegang tot de bankomgeving van [naam 11] en daarmee heeft de verdachte dit geldbedrag voorhanden gehad. Het verweer wordt verworpen. Gelet op de periode en de intensiteit van de witwashandelingen heeft de verdachte van het witwassen een gewoonte gemaakt. De rechtbank komt daarmee tot een bewezenverklaring van gewoontewitwassen. 3.3.3. Volledige bewezenverklaring Bewezen is dat: onder parketnummer 10-156671-24 1. hij in de periode van 2 november 2023 tot en met 29 november 2024 te Rotterdam en/of Zoetermeer, althans in Nederland, tezamen en in vereniging met een of meer anderen, meermalen, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c Wetboek van Strafrecht werd gepleegd, een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en/of ontworpen was tot het plegen van een zodanig misdrijf, te weten phishing sites heeft ontvangen, zich heeft verschaft, heeft verworven of anderszins ter beschikking heeft gesteld en/of voorhanden heeft gehad; 2. hij in de periode van 2 november 2023 tot en met 29 november 2024 te Rotterdam en/of te Zoetermeer, althans in Nederland, tezamen en in vereniging met een of meer anderen, meermalen, gegevens, te weten - phishing sites, - leadslijsten, - phishing records en/of - SMS gateways heeft ontvangen, zich heeft verschaft, heeft verworven en voorhanden heeft gehad, waarvan verdachte wist dat zij bestemd waren tot het plegen van een der misdrijven omschreven in de artikelen 310, 311, 312, 317, 321 en 326 van het Wetboek van Strafrecht, voor zover deze feiten betrekking hadden op de verkrijging van een niet-contant betaalinstrument; 3. hij in de periode 24 mei 2021 tot en met 29 november 2024 te Rotterdam, en Zoetermeer, althans in Nederland als leider heeft deelgenomen aan een organisatie, bestaande uit een samenwerkingsverband van natuurlijke personen, te weten [medeverdachte 1], [medeverdachte 2] en [naam 15] welke organisatie tot oogmerk had het plegen van misdrijven; 4. hij in de periode van 1 januari 2021 tot en met 29 november 2024, te Rotterdam en/of Zoetermeer, althans in Nederland, (van) voorwerpen, te weten: - een bitcoin ter waarde van € 750.994,28 (clusters [clusternaam 1] en [clusternaam 2]), - cryptocurrency ter waarde van 199.621,69 (accounts bij Binance, Kucoin en Revolut), - een geldbedrag van € 197.475,63 (ING-rekening [naam bedrijf 2]), - een geldbedrag van € 122.389,04 (Bunq-rekening [naam 9]), - een geldbedrag van € 16.000 (afkomstig van [naam 10]), - een geldbedrag van € 20.750 (afkomstig van [naam 11]) en/of - een jetski van het merk SEA-DOO, type GTX230 (registratienummer [registratienummer]) de herkomst heeft verhuld dan wel voorhanden heeft gehad terwijl verdachte wist dan wel redelijkerwijs moest vermoeden, dat die voorwerpen onmiddellijk of middellijk, afkomstig waren uit enig misdrijf en verdachte van het plegen van witwassen een gewoonte heeft gemaakt; 5. hij in de periode van 17 november 2024 tot en met 19 november 2024 te Rotterdam, tezamen en in vereniging met een of meer anderen, meermalen, met het oogmerk om zich en/of een ander wederrechtelijk te bevoordelen, door het aannemen van een valse naam en/of een valse hoedanigheid, en/of door een samenweefsel van verdichtsels, twee onbekend gebleven personen (met kaartnummer [nummer 1] en [nummer 2]) heeft bewogen tot het ter beschikking stellen van gegevens, te weten kaartnummers, vervaldata, CVC-codes en/of bevestigingscodes door - die personen telefonisch te benaderen, - zich voor te doen als een medewerker van een bank - die personen voor te houden dat zij slachtoffer waren geworden van fraude en dat hij ze zou helpen; onder parketnummer 10-029276-26 hij op 3 december 2024 te Boom, althans in België, opzettelijk en wederrechtelijk gebruik heeft gemaakt van een niet op zijn naam gesteld reisdocument als bedoeld in het eerste lid van artikel 231 van het Wetboek van Strafrecht te weten een paspoort op naam van [naam 14] , door zich met dat paspoort te identificeren bij de nationale politie eenheid in België. 4 Kwalificatie en strafbaarheid 4.1. Kwalificatie De bewezen feiten leveren de volgende strafbare feiten op: onder parketnummer 10-156671-24 feit 1 medeplegen van met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c van het Wetboek van Strafrecht wordt gepleegd, een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen van een zodanig misdrijf, ontvangen, zich verschaffen, verwerven of anderszins ter beschikking stellen en/of voorhanden hebben, meermalen gepleegd; feit 2 medeplegen van gegevens ontvangen, zich verschaffen en voorhanden hebben waarvan hij weet dat zij bestemd zijn tot het plegen van een misdrijf omschreven in de artikelen 310, 311, 312, 317, 321 en 326 van het Wetboek van Strafrecht, voor zover deze feiten betrekking hebben op de verkrijging van een niet-contant betaalinstrument, meermalen gepleegd; feit 3 als leider deelnemen aan een organisatie die tot oogmerk heeft het plegen van misdrijven; feit 4 van het plegen van witwassen een gewoonte maken; feit 5 medeplegen van oplichting, meermalen gepleegd; onder parketnummer 10-029276-26 opzettelijk en wederrechtelijk gebruik maken van een niet op zijn naam gesteld reisdocument. 4.2. Strafbaarheid van de feiten en van de verdachte De feiten en de verdachte zijn strafbaar. 5 Straf 5.1. Eis van de officier van justitie De verdachte moet voor alle feiten worden veroordeeld tot een gevangenisstraf van acht jaar met aftrek van voorarrest. 5.2. Standpunt van de verdediging De strafeis is niet proportioneel. Strafzaken waarin gevangenisstraffen van soortgelijke hoogte worden opgelegd, zijn ernstiger te noemen dan onderhavige zaak. De verdediging heeft verzocht - mede de LOVS-oriëntatiepunten in aanmerking genomen - de strafeis fors te matigen. 5.3. Oordeel van de rechtbank 5.3.1. Ernst en omstandigheden van de feiten De verdachte heeft zich samen met anderen op grote schaal schuldig gemaakt aan phishing fraude en heeft daarbij ook gedurende ruim een half jaar als leidinggevende deelgenomen aan een criminele organisatie die tot doel had om misdrijven te plegen die verband houden met phishing fraude. Voorts heeft de verdachte samen met anderen twee personen opgelicht door hen telefonisch te benaderen en zich voor te doen als een bonafide bankmedewerker. De verdachte hield zich hierbij op de achtergrond aanwezig en gaf instructies tijdens het bellen. De verdachte en de medeverdachten zijn bij het plegen van de bewezenverklaarde feiten professioneel en planmatig te werk gegaan. Er werd gebruik gemaakt van lijsten met persoonsgegevens (leadslijsten) en SMS gateways aan de hand waarvan de potentiële slachtoffers werden benaderd. Vervolgens konden door middel van opgezette phishing websites niet openbare (persoons)gegevens (phishing records) worden afgevangen waarmee daadwerkelijk geld of cryptovaluta afhandig kon worden gemaakt van het slachtoffer door diegene via telefonisch contact - waarin de beller zich voordeed als medewerker van een bonafide organisatie - over te halen handelingen te verrichten. Hoewel er geen concrete slachtoffers zijn geïdentificeerd, moeten die er in grote getalen zijn geweest. De bijdrage van verdachte aan de op grote schaal en in georganiseerd verband gepleegde misdrijven heeft het economisch systeem en het vertrouwen van burgers in zowel de digitale wereld, zoals het digitale betalingsverkeer, financiële instellingen als ook in de medemens in het algemeen ernstig ondermijnd.