ECLI:NL:RBZWB:2025:2524

RECHTBANK ZEELAND-WEST-BRABANT Strafrecht Zittingsplaats: Breda parketnummer: 02-245012-24 vonnis van de meervoudige kamer van 24 april 2025 in de strafzaak tegen [verdachte] geboren te [geboorteplaats] ( [land] ) op [geboortedag] 2001 wonende te [woonplaats] preventief gedetineerd in de P.I. Grave raadsman mr. P.E. van Zon, advocaat te Eindhoven 1Onderzoek van de zaak De zaak is inhoudelijk behandeld op de zitting van 10 april 2025, waarbij de officier van justitie mr. S.A.J. Louwers en de verdediging hun standpunten kenbaar hebben gemaakt. 2De tenlastelegging De tenlastelegging is als bijlage I aan dit vonnis gehecht. De verdenking komt er, kort en feitelijk weergegeven, op neer dat verdachte feit 1: hard- en software voorhanden heeft gehad, met de bedoeling daarmee anderen, door middel van phishing, bankhelpdeskfraude of VIN-fraude, op te lichten. Subsidiair is dit feitencomplex tenlastegelegd als het verwerven en voorhanden hebben van van misdrijf afkomstige niet openbare gegevens; feit 2: dat verdachte op twee laptops software/malware voorhanden heeft gehad, bestemd voor het plegen van computervredebreuk, versturen van spam of het afluisteren of opnemen van gesprekken. 3De voorvragen De dagvaarding is geldig. De rechtbank is bevoegd. De officier van justitie is ontvankelijk in de vervolging. Er is geen reden voor schorsing van de vervolging.

4.1 Het standpunt van de officier van justitie De officier van justitie meent dat de feiten 1 en 2 wettig en overtuigend bewezen kunnen worden. Bij feit 1 gaat het daarbij om hetgeen primair aan verdachte ten laste is gelegd. Voor feit 2 heeft de officier van justitie vrijspraak gerekwireerd ten aanzien van het voorhanden hebben van de phishingsite gerelateerd aan Ameli (Franse zorgverzekeraar), omdat deze site niet meer actueel was en daarmee onbruikbaar. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen. 4.2 Het standpunt van de verdediging De verdediging refereert zich ten aanzien van beide feiten voor het grootste gedeelte aan het oordeel van de rechtbank. Voor feit 2 heeft de verdediging verzocht verdachte partieel vrij te spreken van het voorhanden hebben van de phishingpanels, nu niet is gebleken dat verdachte deze gecomprimeerde bestanden heeft uitgepakt. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen. Hetzelfde geldt voor de phishingsite gerelateerd aan Ameli. 4.3

4.3.1 De bewijsmiddelen De bewijsmiddelen zijn in bijlage II aan dit vonnis gehecht. 4.3.2 De bijzondere overwegingen met betrekking tot het bewijs

Verdachte heeft erkend dat hij alle hard- en softwareprogramma’s die zijn aangetroffen, waarmee phishing, bankhelpdeskfraude of VIN-fraude kan worden gepleegd, voorhanden heeft gehad. Periode Nu de HP Elitebook 830 G7 en de iPhone 14 tijdens een verkeerscontrole op 15 juni 2024 onder verdachte in beslag zijn genomen, gaat de rechtbank er vanuit dat verdachte hetgeen hierop is aangetroffen in ieder geval op 15 juni 2024 voorhanden heeft gehad. De PEAQ laptop en de iPhone 16 zijn op 30 juli 2024 bij een doorzoeking in de woning van verdachte in beslag genomen. Hiervoor heeft dus te gelden dat voor hetgeen hierop is aangetroffen een bewezenverklaring kan volgen voor de periode van 15 juni 2024 tot en met 30 juli 2024. Feit 2 Phishingpanels Bij verdachte zijn onder [verdachte] vijf phishingpanels aangetroffen. Deze phishingpanels zijn geschikt om op grote schaal computervredebreuk mee te plegen. Anders dan de verdediging is de rechtbank van oordeel dat het feit dat deze phishingpanels niet waren ‘uitgepakt’ niet in de weg staat aan een bewezenverklaring van het voorhanden hebben daarvan. Verdachte beschikte immers over deze bestanden, die zijn aangetroffen op de HP Elitebook 830 G7. Dat hij daarmee niks zou hebben gedaan, doet hier niet aan af. Deze phishingpanels hadden tot doel om er cybercrime mee te plegen en verdachte wist wat je met deze phishingpanels kan bewerkstelligen. Verdachte heeft hiermee ook het oogmerk gehad om computervredebreuk te plegen. De rechtbank acht derhalve wettig en overtuigend bewezen dat verdachte de phishingpanels voorhanden heeft gehad met het oogmerk om daar cybercrime mee te plegen. Eenzelfde redenering geldt voor het voorhanden hebben van een aan een Franse zorgverzekeraar gerelateerde phishingsite. Het feit dat (de inloggegevens voor) deze site niet [verdachte] actueel waren en de site daardoor niet [verdachte] bruikbaar was, maakt niet dat verdachte deze niet voorhanden heeft gehad. 4.4 De bewezenverklaring De rechtbank acht wettig en overtuigend bewezen dat verdachte 1in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland voorwerpen en gegevens, te weten:op de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 datasets met persoonsgegevens van natuurlijke personen en/of rechtspersonen,- Crownsoft007 Whatsapp Filter, geschikt om lead-lijsten te genereren en te controleren,- applicaties waaronder een VPN-service ter maskering van het IP-adres van de laptop en op de laptop PEAQ (goednr. 824330):- 24 datasets met persoonsgegevens van natuurlijke personen en rechtspersonen en - sms-scripts ten behoeve van phishing en op de iPhone 14 (goednr. 2737181):- script ten behoeve van VIN-fraude,heeft vervaardigd en/of heeft ontvangen en/of zich heeft verschaft en/of heeft verkocht en/ofheeft overgedragen en/of heeft verworven en/of heeft vervoerd en/of heeft ingevoerd, en/of heeft verspreid, en/of voorhanden heeft gehad,waarvan hij wist dat die bestemd waren tot het plegen van phishing en bankhelpdeskfraude en VIN-fraude, terwijl dit feit betrekking had op de verkrijging van een niet-contant betaalinstrument; 2in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en ontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c Wetboek van Strafrecht, voorhanden heeft gehad, met het oogmerk dat daarmee een van die misdrijven werd gepleegd, immers heeft verdachte,op de laptop HP Elitebook 830 G7 (goednr. 2737191):- een applicatie te weten UADMIN RAT inclusief bijbehorende besturingspanelen, gericht op het infecteren en heimelijk beheren van telefoons, waaronder het opnemen van belgeschiedenis, chatgeschiedenis en het registeren van toetsaanslagen en het verkrijgen van toegang tot camera’s voorhanden gehad en op de laptop PEAQ (goednr. 824330) en/of op de iPhone 14 (goednr. 2737181):- 5 phishingpanels om een phishing website op te zetten en te beheren,te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of [bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5].rar voorhanden gehad en - een phishingsite gerelateerd aan Ameli (ziektekostenverzekeringssysteem in Frankrijk) voorhanden gehad. Voor zover er in de tenlastelegging kennelijke taal- en/of schrijffouten voorkomen, zijn die fouten in de bewezenverklaring verbeterd. Verdachte is daardoor niet in zijn verdediging geschaad. De rechtbank acht niet bewezen hetgeen meer of anders is ten laste gelegd. Verdachte zal daarvan worden vrijgesproken. 5De strafbaarheid Er zijn geen feiten of omstandigheden aannemelijk geworden die de strafbaarheid van de feiten uitsluiten. Dit levert de in de beslissing genoemde strafbare feiten op. Verdachte is strafbaar, omdat niet is gebleken van een omstandigheid die zijn strafbaarheid uitsluit. 6De strafoplegging 6.1 De vordering van de officier van justitie De officier van justitie vordert aan verdachte op te leggen een gevangenisstraf van 24 maanden met aftrek van het voorarrest. Daarnaast verzoekt de officier van justitie een geldboete op te leggen van 20.000 euro. 6.2 Het standpunt van de verdediging De verdediging verzoekt rekening te houden met de persoonlijke omstandigheden van verdachte en zijn jeugdige leeftijd. Verzocht wordt om een gevangenisstraf op te leggen gelijk aan het voorarrest. In soortgelijke zaken wordt immers veelal volstaan met een taakstraf of een geringe gevangenisstraf. 6.3

De verdachte heeft actief deelgenomen aan een netwerk waarin hard- en softwareprogramma's werden gedeeld, die gebruikt werden voor phishing, bankhelpdeskfraude en VIN-fraude. Hierdoor stelde hij een heel netwerk in staat om op grote schaal fraude te plegen, wat kon leiden tot aanzienlijke financiële schade. De rechtbank heeft vastgesteld dat de verdachte de genoemde programma's in verschillende vormen heeft gedeeld en in bezit had met de intentie om computerfraude te plegen. De afgelopen jaren zijn steeds meer burgers slachtoffer geworden van deze ernstige en hardnekkige vorm van criminaliteit, waarbij burgers (grote) geldbedragen zijn verloren. Deze fraude ondermijnt het vertrouwen dat consumenten moeten kunnen hebben in het betalingsverkeer, het bankwezen en bedrijven. Wanneer dit vertrouwen verdwijnt, bestaat het risico van ontwrichting van het maatschappelijk en economisch verkeer. Hoewel uit het dossier niet precies kan worden afgeleid hoeveel schade door toedoen van de verdachte is toegebracht aan bedrijven en particulieren, is het aannemelijk dat het om grote bedragen gaat. Ook is niet duidelijk geworden hoeveel inkomsten hij heeft gegenereerd door zijn activiteiten. De verdachte heeft de gevolgen van zijn handelen genegeerd en zijn eigen (financiële) belangen vooropgesteld. Het feit dat zijn activiteiten het mogelijk maakten dat, veelal oudere, mensen zwaar gedupeerd werden met, inmiddels algemeen bekend, vaak ingrijpende gevolgen in hun leven, had hij, zoals hij ter zitting heeft gezegd, niet overdacht en interesseerde hem kennelijk niet. Uit het strafblad van verdachte van 10 september 2024 blijkt dat hij niet eerder is veroordeeld voor soortgelijke feiten. De rechtbank houdt enigszins in matigende zin rekening met de jeugdige leeftijd van verdachte. Voorts heeft de rechtbank kennisgenomen van het reclasseringsadvies van 13 maart 2025 dat over verdachte is opgemaakt. Hieruit komt naar voren dat door de (tot dan toe) ontkennende of zwijgende proceshouding van verdachte en het feit dat hij bewust afweegt welke informatie hij wel of niet wil delen, geen verbanden kunnen worden gelegd tussen de onderhavige verdenking en de diverse leefgebieden. De reclassering heeft geen indicatie dat sprake is van problematiek op psychisch vlak. Hij wordt voldoende in staat geacht om goed en fout van elkaar te onderscheiden en zijn eigen leven vorm te geven. Op het gebied van huisvesting en de relatie met zijn ouders lijkt stabiliteit te bestaan. Door de proceshouding van verdachte – zoals hij deze bij de reclassering had – kan het risico op recidive niet worden ingeschat. Geadviseerd wordt toepassing te geven aan het volwassenstrafrecht. De rechtbank heeft bij de stafoplegging oog voor het afschrikwekkende effect dat daarvan uit moet gaan. De impact van computercriminaliteit is groot en dat betekent dat de straffen die in soortgelijke zaken worden opgelegd in beginsel lange onvoorwaardelijke gevangenisstraffen zijn. Naar het oordeel van de rechtbank kan in de onderhavige zaak ook niet worden volstaan met een andere straf dan met een gevangenisstraf. De rechtbank is daarnaast met de reclassering van oordeel dat het commune (volwassenen) strafrecht dient te worden toegepast Alles afwegende acht de rechtbank een gevangenisstraf voor de duur van 18 maanden met aftrek van het voorarrest passend en geboden. Anders dan de officier van justitie ziet de rechtbank in de omstandigheden van de onderhavige zaak geen reden om daarnaast een geldboete op te leggen. Tenuitvoerlegging van de op te leggen gevangenisstraf zal volledig plaatsvinden binnen de penitentiaire inrichting, tot het moment dat aan de verdachte voorwaardelijke invrijheidstelling wordt verleend als bedoeld in artikel 6:2:10 van het Wetboek van Strafvordering. 7Het beslag 7.1 De onttrekking aan het verkeer De hierna in de beslissing genoemde in beslag genomen voorwerpen zijn vatbaar voor onttrekking aan het verkeer. Gebleken is dat het feit is begaan met behulp van de voorwerpen. 8De wettelijke voorschriften

De rechtbank: Bewezenverklaring - verklaart het tenlastegelegde bewezen, zodanig als hierboven onder 4.4 is omschreven; - spreekt verdachte vrij van wat meer of anders is ten laste gelegd; Strafbaarheid - verklaart dat het bewezenverklaarde de volgende strafbare feiten oplevert: feit 1: gegevens verwerven en voorhanden hebben waarvan hij weet dat die bestemd zijn tot het plegen van phishing, bankhelpdeskfraude en VIN-fraude voor zover deze feiten betrekking hebben op de verkrijging van een niet-contant betaalinstrument, meermalen gepleegd; feit 2: met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c van het Wetboek van Strafrecht wordt gepleegd, een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen van een zodanig misdrijf, voorhanden hebben, meermalen gepleegd; - verklaart verdachte strafbaar; Strafoplegging - veroordeelt verdachte tot een gevangenisstraf van 18 maanden; - bepaalt dat de tijd die verdachte voor de tenuitvoerlegging van deze uitspraak in voorarrest heeft doorgebracht in mindering wordt gebracht bij de tenuitvoerlegging van de opgelegde gevangenisstraf; Beslag - verklaart onttrokken aan het verkeer de inbeslaggenomen voorwerpen, te weten: * 1 STK Geluidsdrager (Omschrijving: G2737188, headset, Grijs, merk: Jabra); * 1 STK Computer (Omschrijving: G2737191, laptop + oplader, Grijs, merk: HP); * 12 STK Simkaart van zaktelefoon (Omschrijving: G2737185, Wit, merk: Syma); * 1 STK GSM (Omschrijving: G2737181, Zwart, merk: Apple Iphone); * 1 STK GSM (Omschrijving: G2737182, Wit, merk:Apple Iphone); * 1 STK Computer (Omschrijving: PL2000-ZB4R024077_824330, notebook, Grijs, merk: Peaq). Dit vonnis is gewezen door mr. J.P.E. Mullers, voorzitter, mr. M.E.I. Beudeker en mr. C.E.M. Marsé, rechters, in tegenwoordigheid van K. de Klerk-Van Rijs, griffier, en is uitgesproken ter openbare zitting op 24 april 2025. De voorzitter en jongste rechter zijn niet in de gelegenheid om dit vonnis mede te ondertekenen. 10Bijlage I De tenlastelegging 1hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,een of meer stoffen, voorwerpen en/of gegevens, te weten:op de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen,- CrownsoftOO? Whatsapp Filter, althans software geschikt omleads-lijsten te genereren en/of te controleren,- applicaties waaronder een VPN-service ter maskering van het IP-adresvan de laptop en/ofop de laptop PEAQ (goednr. 824330):- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen en/of- sms-scripts ten behoeve van phishing en/ofop de iPhone 14 (goednr. 2737181):- script ten behoeve van VIN-fraude,heeft vervaardigd, heeft ontvangen, zich heeft verschaft, heeft verkocht,heeft overgedragen, heeft verworven, heeft vervoerd, heeft ingevoerd,heeft uitgevoerd, heeft verspreid, anderszins ter beschikking heeftgesteld en/of voorhanden heeft gehad,waarvan hij, verdachte, wist dat die bestemd waren tot het plegen vanphishing en/of bankhelpdeskfraude en/of VIN-fraude, in elk geval eender in de artikelen 226, eerste lid, onderdelen 2° tot en met 5°, 231, eerstelid, 231a, eerste lid, 231b en 232, eerste lid, omschreven misdrijven danwel een der misdrijven omschreven in de artikelen 310, 311, 312, 317, 321en 326 van het Wetboek van Strafrecht terwijl dit feit betrekking had opde verkrijging van een niet-contant betaalinstrument;( art 234 lid 1 Wetboek van Strafrecht) subsidiair althans, indien het vorenstaande niet tot een veroordelingmocht of zou kunnen leiden: hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,niet-openbare gegevens, te wetenop de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen en/ofop de laptop PEAQ (goednr. 824330):- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen,heeft verworven en/of voorhanden heeft gehad, terwijl hij, verdachte,ten tijde van de verwerving en/of het voorhanden krijgen van dezegegevens wist of redelijkerwijs had moeten vermoeden dat deze doormisdrijf waren verkregen;( art 139g lid 1 ahf/ond a Wetboek van Strafrecht) 2hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en/ofontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138abeerste lid, 138b of 139c Wetboek van strafrecht,heeft vervaardigd, ontvangen, zich verschaft, overgedragen, verkocht,verworven, vervoerd, ingevoerd, uitgevoerd, verspreid of anderszinster beschikking heeft gesteld of voorhanden heeft gehad,met het oogmerk dat daarmee een van die misdrijven werd gepleegd,immers heeft verdachte,op de laptop HP Elitebook 830 G7 (goednr. 2737191):- een applicatie en/of malware te weten UADMIN RAT inclusiefbijbehorende besturingspanelen, gericht op het infecteren en(vervolgens) heimelijk beheren van telefoons, waaronder het opnemenvan belgeschiedenis, chatgeschiedenis en het registeren vantoetsaanslagen en het verkrijgen van toegang tot camera’s voorhandengehad en/ofop de laptop PEAQ (goednr. 824330} en/of op de iPhone 14 (goednr.2737181):- 5 phishingpanels om een phishing website op te zetten en te beheren,te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of[bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5][bestandsnaam 5].rar voorhanden gehad en/of- een phishingsite gerelateerd aan Ameli(ziektekostenverzekeringssysteem in Frankrijk) laten ontwikkelen en/ofvoorhanden gehad en/of aangeschaft:( art 139d lid 2 ahf/sub a Wetboek van Strafrecht)

RECHTBANK ZEELAND-WEST-BRABANT Strafrecht Zittingsplaats: Breda parketnummer: 02-245012-24 vonnis van de meervoudige kamer van 24 april 2025 in de strafzaak tegen [verdachte] geboren te [geboorteplaats] ( [land] ) op [geboortedag] 2001 wonende te [woonplaats] preventief gedetineerd in de P.I. Grave raadsman mr. P.E. van Zon, advocaat te Eindhoven 1Onderzoek van de zaak De zaak is inhoudelijk behandeld op de zitting van 10 april 2025, waarbij de officier van justitie mr. S.A.J. Louwers en de verdediging hun standpunten kenbaar hebben gemaakt. 2De tenlastelegging De tenlastelegging is als bijlage I aan dit vonnis gehecht. De verdenking komt er, kort en feitelijk weergegeven, op neer dat verdachte feit 1: hard- en software voorhanden heeft gehad, met de bedoeling daarmee anderen, door middel van phishing, bankhelpdeskfraude of VIN-fraude, op te lichten. Subsidiair is dit feitencomplex tenlastegelegd als het verwerven en voorhanden hebben van van misdrijf afkomstige niet openbare gegevens; feit 2: dat verdachte op twee laptops software/malware voorhanden heeft gehad, bestemd voor het plegen van computervredebreuk, versturen van spam of het afluisteren of opnemen van gesprekken. 3De voorvragen De dagvaarding is geldig. De rechtbank is bevoegd. De officier van justitie is ontvankelijk in de vervolging. Er is geen reden voor schorsing van de vervolging.

4.1 Het standpunt van de officier van justitie De officier van justitie meent dat de feiten 1 en 2 wettig en overtuigend bewezen kunnen worden. Bij feit 1 gaat het daarbij om hetgeen primair aan verdachte ten laste is gelegd. Voor feit 2 heeft de officier van justitie vrijspraak gerekwireerd ten aanzien van het voorhanden hebben van de phishingsite gerelateerd aan Ameli (Franse zorgverzekeraar), omdat deze site niet meer actueel was en daarmee onbruikbaar. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen. 4.2 Het standpunt van de verdediging De verdediging refereert zich ten aanzien van beide feiten voor het grootste gedeelte aan het oordeel van de rechtbank. Voor feit 2 heeft de verdediging verzocht verdachte partieel vrij te spreken van het voorhanden hebben van de phishingpanels, nu niet is gebleken dat verdachte deze gecomprimeerde bestanden heeft uitgepakt. Daarmee ontbreekt het oogmerk om er computervredebreuk mee te plegen. Hetzelfde geldt voor de phishingsite gerelateerd aan Ameli. 4.3

4.3.1 De bewijsmiddelen De bewijsmiddelen zijn in bijlage II aan dit vonnis gehecht. 4.3.2 De bijzondere overwegingen met betrekking tot het bewijs

Verdachte heeft erkend dat hij alle hard- en softwareprogramma’s die zijn aangetroffen, waarmee phishing, bankhelpdeskfraude of VIN-fraude kan worden gepleegd, voorhanden heeft gehad. Periode Nu de HP Elitebook 830 G7 en de iPhone 14 tijdens een verkeerscontrole op 15 juni 2024 onder verdachte in beslag zijn genomen, gaat de rechtbank er vanuit dat verdachte hetgeen hierop is aangetroffen in ieder geval op 15 juni 2024 voorhanden heeft gehad. De PEAQ laptop en de iPhone 16 zijn op 30 juli 2024 bij een doorzoeking in de woning van verdachte in beslag genomen. Hiervoor heeft dus te gelden dat voor hetgeen hierop is aangetroffen een bewezenverklaring kan volgen voor de periode van 15 juni 2024 tot en met 30 juli 2024. Feit 2 Phishingpanels Bij verdachte zijn onder [verdachte] vijf phishingpanels aangetroffen. Deze phishingpanels zijn geschikt om op grote schaal computervredebreuk mee te plegen. Anders dan de verdediging is de rechtbank van oordeel dat het feit dat deze phishingpanels niet waren ‘uitgepakt’ niet in de weg staat aan een bewezenverklaring van het voorhanden hebben daarvan. Verdachte beschikte immers over deze bestanden, die zijn aangetroffen op de HP Elitebook 830 G7. Dat hij daarmee niks zou hebben gedaan, doet hier niet aan af. Deze phishingpanels hadden tot doel om er cybercrime mee te plegen en verdachte wist wat je met deze phishingpanels kan bewerkstelligen. Verdachte heeft hiermee ook het oogmerk gehad om computervredebreuk te plegen. De rechtbank acht derhalve wettig en overtuigend bewezen dat verdachte de phishingpanels voorhanden heeft gehad met het oogmerk om daar cybercrime mee te plegen. Eenzelfde redenering geldt voor het voorhanden hebben van een aan een Franse zorgverzekeraar gerelateerde phishingsite. Het feit dat (de inloggegevens voor) deze site niet [verdachte] actueel waren en de site daardoor niet [verdachte] bruikbaar was, maakt niet dat verdachte deze niet voorhanden heeft gehad. 4.4 De bewezenverklaring De rechtbank acht wettig en overtuigend bewezen dat verdachte 1in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland voorwerpen en gegevens, te weten:op de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 datasets met persoonsgegevens van natuurlijke personen en/of rechtspersonen,- Crownsoft007 Whatsapp Filter, geschikt om lead-lijsten te genereren en te controleren,- applicaties waaronder een VPN-service ter maskering van het IP-adres van de laptop en op de laptop PEAQ (goednr. 824330):- 24 datasets met persoonsgegevens van natuurlijke personen en rechtspersonen en - sms-scripts ten behoeve van phishing en op de iPhone 14 (goednr. 2737181):- script ten behoeve van VIN-fraude,heeft vervaardigd en/of heeft ontvangen en/of zich heeft verschaft en/of heeft verkocht en/ofheeft overgedragen en/of heeft verworven en/of heeft vervoerd en/of heeft ingevoerd, en/of heeft verspreid, en/of voorhanden heeft gehad,waarvan hij wist dat die bestemd waren tot het plegen van phishing en bankhelpdeskfraude en VIN-fraude, terwijl dit feit betrekking had op de verkrijging van een niet-contant betaalinstrument; 2in de periode van 15 juni 2024 tot en met 30 juli 2024 in Nederland een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en ontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c Wetboek van Strafrecht, voorhanden heeft gehad, met het oogmerk dat daarmee een van die misdrijven werd gepleegd, immers heeft verdachte,op de laptop HP Elitebook 830 G7 (goednr. 2737191):- een applicatie te weten UADMIN RAT inclusief bijbehorende besturingspanelen, gericht op het infecteren en heimelijk beheren van telefoons, waaronder het opnemen van belgeschiedenis, chatgeschiedenis en het registeren van toetsaanslagen en het verkrijgen van toegang tot camera’s voorhanden gehad en op de laptop PEAQ (goednr. 824330) en/of op de iPhone 14 (goednr. 2737181):- 5 phishingpanels om een phishing website op te zetten en te beheren,te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of [bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5].rar voorhanden gehad en - een phishingsite gerelateerd aan Ameli (ziektekostenverzekeringssysteem in Frankrijk) voorhanden gehad. Voor zover er in de tenlastelegging kennelijke taal- en/of schrijffouten voorkomen, zijn die fouten in de bewezenverklaring verbeterd. Verdachte is daardoor niet in zijn verdediging geschaad. De rechtbank acht niet bewezen hetgeen meer of anders is ten laste gelegd. Verdachte zal daarvan worden vrijgesproken. 5De strafbaarheid Er zijn geen feiten of omstandigheden aannemelijk geworden die de strafbaarheid van de feiten uitsluiten. Dit levert de in de beslissing genoemde strafbare feiten op. Verdachte is strafbaar, omdat niet is gebleken van een omstandigheid die zijn strafbaarheid uitsluit. 6De strafoplegging 6.1 De vordering van de officier van justitie De officier van justitie vordert aan verdachte op te leggen een gevangenisstraf van 24 maanden met aftrek van het voorarrest. Daarnaast verzoekt de officier van justitie een geldboete op te leggen van 20.000 euro. 6.2 Het standpunt van de verdediging De verdediging verzoekt rekening te houden met de persoonlijke omstandigheden van verdachte en zijn jeugdige leeftijd. Verzocht wordt om een gevangenisstraf op te leggen gelijk aan het voorarrest. In soortgelijke zaken wordt immers veelal volstaan met een taakstraf of een geringe gevangenisstraf. 6.3

De verdachte heeft actief deelgenomen aan een netwerk waarin hard- en softwareprogramma's werden gedeeld, die gebruikt werden voor phishing, bankhelpdeskfraude en VIN-fraude. Hierdoor stelde hij een heel netwerk in staat om op grote schaal fraude te plegen, wat kon leiden tot aanzienlijke financiële schade. De rechtbank heeft vastgesteld dat de verdachte de genoemde programma's in verschillende vormen heeft gedeeld en in bezit had met de intentie om computerfraude te plegen. De afgelopen jaren zijn steeds meer burgers slachtoffer geworden van deze ernstige en hardnekkige vorm van criminaliteit, waarbij burgers (grote) geldbedragen zijn verloren. Deze fraude ondermijnt het vertrouwen dat consumenten moeten kunnen hebben in het betalingsverkeer, het bankwezen en bedrijven. Wanneer dit vertrouwen verdwijnt, bestaat het risico van ontwrichting van het maatschappelijk en economisch verkeer. Hoewel uit het dossier niet precies kan worden afgeleid hoeveel schade door toedoen van de verdachte is toegebracht aan bedrijven en particulieren, is het aannemelijk dat het om grote bedragen gaat. Ook is niet duidelijk geworden hoeveel inkomsten hij heeft gegenereerd door zijn activiteiten. De verdachte heeft de gevolgen van zijn handelen genegeerd en zijn eigen (financiële) belangen vooropgesteld. Het feit dat zijn activiteiten het mogelijk maakten dat, veelal oudere, mensen zwaar gedupeerd werden met, inmiddels algemeen bekend, vaak ingrijpende gevolgen in hun leven, had hij, zoals hij ter zitting heeft gezegd, niet overdacht en interesseerde hem kennelijk niet. Uit het strafblad van verdachte van 10 september 2024 blijkt dat hij niet eerder is veroordeeld voor soortgelijke feiten. De rechtbank houdt enigszins in matigende zin rekening met de jeugdige leeftijd van verdachte. Voorts heeft de rechtbank kennisgenomen van het reclasseringsadvies van 13 maart 2025 dat over verdachte is opgemaakt. Hieruit komt naar voren dat door de (tot dan toe) ontkennende of zwijgende proceshouding van verdachte en het feit dat hij bewust afweegt welke informatie hij wel of niet wil delen, geen verbanden kunnen worden gelegd tussen de onderhavige verdenking en de diverse leefgebieden. De reclassering heeft geen indicatie dat sprake is van problematiek op psychisch vlak. Hij wordt voldoende in staat geacht om goed en fout van elkaar te onderscheiden en zijn eigen leven vorm te geven. Op het gebied van huisvesting en de relatie met zijn ouders lijkt stabiliteit te bestaan. Door de proceshouding van verdachte – zoals hij deze bij de reclassering had – kan het risico op recidive niet worden ingeschat. Geadviseerd wordt toepassing te geven aan het volwassenstrafrecht. De rechtbank heeft bij de stafoplegging oog voor het afschrikwekkende effect dat daarvan uit moet gaan. De impact van computercriminaliteit is groot en dat betekent dat de straffen die in soortgelijke zaken worden opgelegd in beginsel lange onvoorwaardelijke gevangenisstraffen zijn. Naar het oordeel van de rechtbank kan in de onderhavige zaak ook niet worden volstaan met een andere straf dan met een gevangenisstraf. De rechtbank is daarnaast met de reclassering van oordeel dat het commune (volwassenen) strafrecht dient te worden toegepast Alles afwegende acht de rechtbank een gevangenisstraf voor de duur van 18 maanden met aftrek van het voorarrest passend en geboden. Anders dan de officier van justitie ziet de rechtbank in de omstandigheden van de onderhavige zaak geen reden om daarnaast een geldboete op te leggen. Tenuitvoerlegging van de op te leggen gevangenisstraf zal volledig plaatsvinden binnen de penitentiaire inrichting, tot het moment dat aan de verdachte voorwaardelijke invrijheidstelling wordt verleend als bedoeld in artikel 6:2:10 van het Wetboek van Strafvordering. 7Het beslag 7.1 De onttrekking aan het verkeer De hierna in de beslissing genoemde in beslag genomen voorwerpen zijn vatbaar voor onttrekking aan het verkeer. Gebleken is dat het feit is begaan met behulp van de voorwerpen. 8De wettelijke voorschriften

De rechtbank: Bewezenverklaring - verklaart het tenlastegelegde bewezen, zodanig als hierboven onder 4.4 is omschreven; - spreekt verdachte vrij van wat meer of anders is ten laste gelegd; Strafbaarheid - verklaart dat het bewezenverklaarde de volgende strafbare feiten oplevert: feit 1: gegevens verwerven en voorhanden hebben waarvan hij weet dat die bestemd zijn tot het plegen van phishing, bankhelpdeskfraude en VIN-fraude voor zover deze feiten betrekking hebben op de verkrijging van een niet-contant betaalinstrument, meermalen gepleegd; feit 2: met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c van het Wetboek van Strafrecht wordt gepleegd, een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen van een zodanig misdrijf, voorhanden hebben, meermalen gepleegd; - verklaart verdachte strafbaar; Strafoplegging - veroordeelt verdachte tot een gevangenisstraf van 18 maanden; - bepaalt dat de tijd die verdachte voor de tenuitvoerlegging van deze uitspraak in voorarrest heeft doorgebracht in mindering wordt gebracht bij de tenuitvoerlegging van de opgelegde gevangenisstraf; Beslag - verklaart onttrokken aan het verkeer de inbeslaggenomen voorwerpen, te weten: * 1 STK Geluidsdrager (Omschrijving: G2737188, headset, Grijs, merk: Jabra); * 1 STK Computer (Omschrijving: G2737191, laptop + oplader, Grijs, merk: HP); * 12 STK Simkaart van zaktelefoon (Omschrijving: G2737185, Wit, merk: Syma); * 1 STK GSM (Omschrijving: G2737181, Zwart, merk: Apple Iphone); * 1 STK GSM (Omschrijving: G2737182, Wit, merk:Apple Iphone); * 1 STK Computer (Omschrijving: PL2000-ZB4R024077_824330, notebook, Grijs, merk: Peaq). Dit vonnis is gewezen door mr. J.P.E. Mullers, voorzitter, mr. M.E.I. Beudeker en mr. C.E.M. Marsé, rechters, in tegenwoordigheid van K. de Klerk-Van Rijs, griffier, en is uitgesproken ter openbare zitting op 24 april 2025. De voorzitter en jongste rechter zijn niet in de gelegenheid om dit vonnis mede te ondertekenen. 10Bijlage I De tenlastelegging 1hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,een of meer stoffen, voorwerpen en/of gegevens, te weten:op de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen,- CrownsoftOO? Whatsapp Filter, althans software geschikt omleads-lijsten te genereren en/of te controleren,- applicaties waaronder een VPN-service ter maskering van het IP-adresvan de laptop en/ofop de laptop PEAQ (goednr. 824330):- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen en/of- sms-scripts ten behoeve van phishing en/ofop de iPhone 14 (goednr. 2737181):- script ten behoeve van VIN-fraude,heeft vervaardigd, heeft ontvangen, zich heeft verschaft, heeft verkocht,heeft overgedragen, heeft verworven, heeft vervoerd, heeft ingevoerd,heeft uitgevoerd, heeft verspreid, anderszins ter beschikking heeftgesteld en/of voorhanden heeft gehad,waarvan hij, verdachte, wist dat die bestemd waren tot het plegen vanphishing en/of bankhelpdeskfraude en/of VIN-fraude, in elk geval eender in de artikelen 226, eerste lid, onderdelen 2° tot en met 5°, 231, eerstelid, 231a, eerste lid, 231b en 232, eerste lid, omschreven misdrijven danwel een der misdrijven omschreven in de artikelen 310, 311, 312, 317, 321en 326 van het Wetboek van Strafrecht terwijl dit feit betrekking had opde verkrijging van een niet-contant betaalinstrument;( art 234 lid 1 Wetboek van Strafrecht) subsidiair althans, indien het vorenstaande niet tot een veroordelingmocht of zou kunnen leiden: hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,niet-openbare gegevens, te wetenop de laptop HP type Elitebook 830 G7 (goednr. 2737191):- 157 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen en/ofop de laptop PEAQ (goednr. 824330):- 24 dataset(s) met persoonsgegevens van natuurlijke personen en/ofrechtspersonen,heeft verworven en/of voorhanden heeft gehad, terwijl hij, verdachte,ten tijde van de verwerving en/of het voorhanden krijgen van dezegegevens wist of redelijkerwijs had moeten vermoeden dat deze doormisdrijf waren verkregen;( art 139g lid 1 ahf/ond a Wetboek van Strafrecht) 2hij in of omstreeks de periode van 15 juni 2024 tot en met 30 juli 2024 teBerkel-Enschot, gemeente Tilburg, en/of te Oirschot, althans inNederland,een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt en/ofontworpen is tot het plegen van een misdrijf als bedoeld in artikel 138abeerste lid, 138b of 139c Wetboek van strafrecht,heeft vervaardigd, ontvangen, zich verschaft, overgedragen, verkocht,verworven, vervoerd, ingevoerd, uitgevoerd, verspreid of anderszinster beschikking heeft gesteld of voorhanden heeft gehad,met het oogmerk dat daarmee een van die misdrijven werd gepleegd,immers heeft verdachte,op de laptop HP Elitebook 830 G7 (goednr. 2737191):- een applicatie en/of malware te weten UADMIN RAT inclusiefbijbehorende besturingspanelen, gericht op het infecteren en(vervolgens) heimelijk beheren van telefoons, waaronder het opnemenvan belgeschiedenis, chatgeschiedenis en het registeren vantoetsaanslagen en het verkrijgen van toegang tot camera’s voorhandengehad en/ofop de laptop PEAQ (goednr. 824330} en/of op de iPhone 14 (goednr.2737181):- 5 phishingpanels om een phishing website op te zetten en te beheren,te weten: [bestandsnaam 1].zip en/of [bestandsnaam 2].zip en/of[bestandsnaam 3].zip en/of [bestandsnaam 4].zip en/of [bestandsnaam 5][bestandsnaam 5].rar voorhanden gehad en/of- een phishingsite gerelateerd aan Ameli(ziektekostenverzekeringssysteem in Frankrijk) laten ontwikkelen en/ofvoorhanden gehad en/of aangeschaft:( art 139d lid 2 ahf/sub a Wetboek van Strafrecht)