'Phishing en de waarschuwingsplicht van een bank: een drieluik'

Het Hof Den Bosch heeft met zijn arrest van 18 februari 2014 uitspraak gedaan in een geschil over phishing tussen Nuijten Montage en Rabobank het Markiezaat. In deze bijdrage bespreekt de auteur dit arrest en de twee tussenarresten die het hof in deze zaak wees in 2012, waarbij met name wordt ingegaan op de waarschuwingsplicht van de bank/betaaldienstverlener wat betreft het risico van internetfraude. Lees verder:

• Phishing en de waarschuwingsplicht van een bank: een drieluik door mr. R.E. van Esch in Tijdschrift voor Financieel Recht 2015 nr. 4

OM: Nederland toonaangevend bij aanpak cybercrime

  Nederland is een toonaangevend land bij de internationale aanpak van cybercrime. Het OM in Nederland heeft een aanjagende rol vervuld bij de afstemming van de justitiële aanpak van gebruikers van software van het bedrijf ‘Blackshades’ (zie kader). Verder was Nederland in 2015 gastheer van de Global Conference on Cyber Security in Den Haag, een internationale conferentie over een open, vrij en veilig digitaal domein.

Het team HTC heeft in 2014 negentien volwaardige opsporingsonderzoeken afgerond. Deze onderzoeken zijn gestart binnen de doelstellingen van HTC voor 2014: aanvallen op vitale infrastructuren, aanvallen op het financiële stelsel en ransomware, botnets, facilitators en malwareverspreiding. Drie van de negentien opsporingsonderzoeken vonden plaats in het kader van een omvangrijk rechtshulpverzoek dat een ander land bij Nederland had ingediend. De doelstelling voor 2014 – twintig omvangrijke opsporingsonderzoeken – is net niet behaald. Dit heeft onder andere te maken met andere urgente prioriteiten.

Het aantal grote, complexe cybercrimeonderzoeken is afgelopen jaren gestegen van een enkel onderzoek naar zo’n twintig onderzoeken per jaar. De ambitie voor de komende jaren is de aanpak verder te verbreden. Naar verwachting neemt cybercrime in de komende jaren toe. Als zelfstandige criminele activiteit (computervredebreuk) waarmee burgers en bedrijven en overheden slachtoffer worden van hacks en kwaadaardige software. Nu steeds meer apparaten en databases met internet worden verbonden neemt de kwetsbaarheid op dit punt toe. Maar ook speelt de digitale wereld steeds meer een sleutelrol in andere criminele activiteiten. Bijvoorbeeld waar beroepscriminelen handelen via online handelsplaatsen (zie kader), berovingen zich verplaatsen van de straat naar het web, of middelbare scholieren elkaar bestelen of bedreigen in online games of apps. De aanpak van cybercrime staat daarom samen met andere thema’s centraal in de veiligheidsagenda 2015-2018. De strafrechtelijke aanpak van cybercrime wordt in alle regio’s geïntensiveerd en het OM gaat meer onderzoeken starten en verdachten vervolgen. Daarnaast is het doel om samen met partners cybercrime terug te dringen, door onder andere de weerbaarheid van burgers en bedrijven te vergroten en preventieve systeemmaatregelen te treffen.

Bron: OM Jaarbericht 2014

Wetsvoorstel Wet Computercriminaliteit III wordt na zomerreces ingediend

Door de vaste commissie voor Veiligheid en Justitie zijn naar aanleiding van het Jaarverslag Ministerie van Veiligheid en Justitie 2014 vragen ter beantwoording aan de regering voorgelegd. Uit de beantwoording van die vragen blijkt dat het wetsvoorstel Wet Computercriminaliteit III waarschijnlijk kort na het zomerreces kan worden ingediend, althans dat is het streven.

Achtergrond

Dit wetsvoorstel beoogt het juridische instrumentarium voor de opsporing en vervolging van computercriminaliteit te verbeteren en te versterken.

Het wetsvoorstel regelt vier onderwerpen:

1. Onderzoek in een geautomatiseerd werk ingeval van verdenking van een ernstig strafbaar feit, ten behoeve van bepaalde doelen op het gebied van de opsporing.
2. Herziening van de bestaande regeling van artikel 54a Sr over het ontoegankelijk maken van gegevens.
3. Het decryptiebevel aan de verdachte ingeval van verdenking van bepaalde zeer ernstige strafbare feiten.
4. Strafbaarstelling van het wederrechtelijk overnemen en 'helen' van gegevens.

• Lijst van vragen en antwoorden over het Jaarverslag Ministerie van Veiligheid en Justitie 2014: Jaarverslag en slotwet Ministerie van Veiligheid en Justitie 2014

Vrijspraak phishing

Rechtbank Midden-Nederland 13 mei 2015, ECLI:NL:RBMNE:2015:3388 De rechtbank spreekt een man vrij van phishing, oplichting en stelen van geld van verschillende bankrekeningen. Hoewel het opvallend te noemen is dat verdachte de klantgegevens van 14 van de 15 slachtoffers heeft bevraagd in de banksystemen waar hij werkte, kan dit niet zonder meer tot de conclusie leiden dat verdachte op enigerlei wijze betrokken is geweest bij en opzet heeft gehad op de aan hem ten laste gelegde feiten.

De pingberichten die op een harde schijf van een in verdachtes woning gevonden computer zijn aangetroffen, waaruit afgeleid kan worden dat verdachte met een ander sprak over fraude via een bank, kunnen in dit verband niet tot het bewijs gebruikt worden. Uit het proces-verbaal van bevindingen volgt immers dat deze ping-bestanden gedurende de periode van 17 oktober 2011 tot en met 2 januari 2012 zijn gewijzigd. De ten laste gelegde feiten zouden echter zijn begaan vanaf september 2012, zodat de pingberichten niet in direct verband gebracht kunnen worden met deze feiten.

De rechtbank oordeelde dat niet wettig en overtuigend bewezen kan worden dat verdachte de ten laste gelegde feiten heeft begaan.

Lees hier de volledige uitspraak.

Veroordeling voor phishing fraude, diefstal en (poging tot) oplichting

Rechtbank Rotterdam 22 mei 2015, ECLI:NL:RBROT:2015:3488 Verdachte heeft, samen met haar mededaders, klanten van een bank via de e-mail benaderd en deze klanten later opgebeld, waarbij zij zich heeft voorgedaan als beveiligingsmedewerkster van die bank. De slachtoffers van verdachtes handelen hebben de inlogcodes van hun internetbankierenaccount afgegeven, waarna deze gegevens zijn gebruikt om op de accounts van de slachtoffers in te loggen en geld van hun rekeningen over te maken naar rekeningen van verdachtes mededaders, die dit geld vervolgens contant hebben opgenomen.

De rechtbank veroordeelt de verdachte tot een gevangenisstraf voor de duur van 227 dagen, waarvan 180 voorwaardelijk met een proeftijd van 2 jaar.

Klik hier voor de volledige uitspraak.