Veroordeling voor verkoop van hackingtools en spoofers voor gameservers en bezit van combolijsten, ontslag van alle rechtsvervolging voor witwassen van opbrengsten uit eigen misdrijf

Rechtbank Noord-Nederland 28 september 2026, ECLI:NL:RBNNE:2026:4078

De rechtbank Noord-Nederland veroordeelt een in 2001 geboren verdachte bij verstek tot een gevangenisstraf van achttien maanden. De verdachte verkoopt via zijn webshop cheatsoftware waarmee gameservers voor GTA V kunnen worden overbelast en spoofers waarmee een ban op een server wordt omzeild. Op zijn game-pc staan meer dan 200 combolijsten met gebruikersnamen en wachtwoorden van meer dan één miljoen accounts. Voor acht van de tien onder feit 2 genoemde tools volgt vrijspraak, in de meeste gevallen omdat het dossier niet laat zien dat zij gegevens op een gameserver kunnen toevoegen of wijzigen. Het witwassen wordt bewezen verklaard, maar de rechtbank ontslaat de verdachte van alle rechtsvervolging omdat het omzetten van geld in cryptovaluta in dit geval geen verhullende handeling oplevert. De handel in hennep en hasj en het aanwezig hebben van 976 joints acht de rechtbank eveneens bewezen.

Inleiding en context

De verdachte is een natuurlijk persoon, geboren in 2001. Hij heeft een eenmanszaak en een webshop waarop hij software voor online games aanbiedt, waaronder cheatsoftware en spoofers voor FiveM-servers, gameservers voor Grand Theft Auto V. Op 3 december 2024 wordt zijn woning doorzocht. Daarbij worden onder meer een game-pc, telefoons en 976 voorgedraaide joints in beslag genomen. Volgens gegevens van de Belastingdienst bedraagt zijn verzamelinkomen € 424 in 2022 en € 1.000 in 2023, en heeft de eenmanszaak formeel geen omzet.

De zaak wordt in eerste aanleg behandeld door de meervoudige kamer van de rechtbank Noord-Nederland, locatie Leeuwarden, als Noordelijke Fraudekamer. De verdachte verschijnt niet op de zittingen van 24 augustus 2026 en 14 september 2026. Rechtspraak.nl merkt de uitspraak aan als verstekvonnis en vermeldt een tussenuitspraak onder ECLI:NL:RBNNE:2026:4085. De inhoud daarvan blijkt niet uit het vonnis.

Tenlastelegging en wettelijk kader

De tenlastelegging omvat zes feiten. Onder feit 1 wordt de verdachte verweten dat hij in oktober 2023 opzettelijk en wederrechtelijk binnendringt in een gameserver voor GTA V en FiveM van het slachtoffer, door al dan niet met een IP-spoofer een IP-ban te omzeilen.

Feit 2 betreft artikel 350d Sr. De verdachte wordt verweten dat hij in de periode van 6 december 2022 tot en met 3 december 2024, al dan niet samen met anderen, via zijn webshops technische hulpmiddelen vervaardigt, verwerft, verkoopt, verspreidt en voorhanden heeft die hoofdzakelijk geschikt gemaakt of ontworpen zijn voor een misdrijf als bedoeld in artikel 350a lid 1 of artikel 350c Sr, met het oogmerk dat daarmee zo'n misdrijf wordt gepleegd. De tenlastelegging noemt tien tools, waaronder de Redengine Lua Executor, het Nexus Redengine Premium Menu, het Lumia Redengine Premium Menu en Eulen FiveM.

Feit 3 ziet op dezelfde periode en betreft artikel 139d Sr: het verkopen en voorhanden hebben van de Redengine Fivem Spoofer en de Super Fivem Spoofer als technische hulpmiddelen voor een misdrijf als bedoeld in artikel 138ab lid 1, 138b of 139c Sr. Onder feit 4 wordt de verdachte verweten dat hij op 3 december 2024 meer dan 200 combolijsten met gebruikersnamen en wachtwoorden van meer dan één miljoen accounts verwerft en voorhanden heeft, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab lid 2 of 3 Sr wordt gepleegd.

Feit 5 betreft witwassen, waarvan de verdachte een gewoonte maakt, van ongeveer € 453.897,24 en ongeveer € 213.386,09 aan cryptovaluta in de periode van 9 mei 2022 tot en met 3 december 2024. Feit 6 betreft het opzettelijk aanwezig hebben van 976 joints met circa 322,08 gram hennep en de handel in hennep en hasj in de periode van 11 april 2022 tot en met 3 december 2024 (artikelen 3 en 11 Opiumwet). De rechtbank leest de pleegplaats van feit 6 verbeterd, zodat ook Lelystad daaronder valt. Zij gaat uit van een kennelijke misslag waardoor de verdachte niet in zijn belangen is geschaad.

Standpunt van het Openbaar Ministerie

De officier van justitie vordert vrijspraak van feit 1 en veroordeling voor de feiten 2 tot en met 6. Bij feit 5 is volgens de officier van justitie de kwalificatie-uitsluitingsgrond niet aan de orde. De eis luidt een gevangenisstraf van 48 maanden met aftrek. Een verdere onderbouwing van de vordering geeft het vonnis niet weer.

Standpunt van de verdediging

De verdachte verschijnt op geen van beide zittingsdagen. Het vonnis vermeldt geen raadsman en bevat geen standpunt van de verdediging. Wel is als bewijsmiddel een politieverhoor van 4 december 2024 opgenomen, waarin de verdachte verklaart dat klanten zijn producten via zijn webshop kunnen kopen en dat hij zijn vaste computer gebruikt om te gamen.

Oordeel gerecht

Met de officier van justitie acht de rechtbank feit 1 niet wettig en overtuigend bewezen.

Bij feit 2 overweegt de rechtbank dat voor de kwalificatie van software als technisch hulpmiddel in de zin van artikel 350d Sr met name relevant is of de software de werking van de game op de computer of console van de gebruiker (client-side) of van de gameserver (server-side) kan beïnvloeden. Zij stelt per tool vast of het dossier voldoende informatie bevat om aan te nemen dat de tool gegevens op een server of gebruikersapparaat, of de communicatie vanuit een van die apparaten, kan manipuleren. Voor het Nexus Redengine Premium Menu en het Lumia Redengine Premium Menu is dat het geval. Uit processen-verbaal over het aanbod op de webshop, de bijbehorende productvideo's en de game-pc blijkt dat deze cheatsoftware een server kan overbelasten, het spel tijdelijk ontoegankelijk kan maken en het voor alle spelers onspeelbaar kan maken.

Voor de overige acht tools volgt vrijspraak. De Redengine Fivem Spoofer verhult identificerende kenmerken van de gebruiker, zoals hardware-ID's. De tool voegt geen gegevens aan de gameserver toe en wijzigt daar evenmin gegevens. Van Eulen FiveM volgt uit de enkele omschrijving als cheat- of modmenu niet welke functies de aangetroffen versie heeft. De Redengine Lua Executor, waarmee Lua-scripts binnen de FiveM-client worden uitgevoerd, kan niet zelfstandig worden gebruikt voor de misdrijven van de artikelen 350a en 350c Sr. Het gebruik ervan is een noodzakelijke voorwaarde voor hulpmiddelen die dat wel kunnen. Van TZ Project, GuavaClient FiveM, Ovix Mod Menu GTA V Lifetime, Rust Disconnect External en Ovix CS2 kan op basis van het dossier niet worden vastgesteld dat zij een functie hebben om gegevens aan een gameserver toe te voegen of daar te wijzigen.

Bij feit 3 stelt de rechtbank voorop dat artikel 139d Sr ziet op voorbereidingshandelingen gericht op onder meer computervredebreuk. Een ban is een door de ontwikkelaar of beheerder van een game opgelegde toegangsbeperking, zoals een accountban, IP-ban of hardwareban. Het door spoofing omzeilen van een ban stelt de rechtbank gelijk aan het onrechtmatig verkrijgen van toegang, voor zover het omzeilen verder gaat dan een schending van de gebruikersvoorwaarden en leidt tot het opnieuw toegang verkrijgen tot de multiplayer-omgeving. De Redengine Fivem Spoofer is volgens de productomschrijving bedoeld om opnieuw toegang te krijgen tot FiveM-servers waarop de gebruiker geband is, en is daarmee een technisch hulpmiddel dat ontworpen is voor het plegen van het misdrijf van artikel 138ab Sr. Hetzelfde geldt voor de Super Fivem Spoofer, die de verdachte in zijn webshop als spoofer aanbiedt.

Aan feit 4 wijdt de rechtbank geen afzonderlijke bewijsoverweging. Zij baseert de bewezenverklaring op het onderzoek aan de game-pc, waarop meer dan 200 combolijsten met meer dan één miljoen unieke gebruikersnamen en wachtwoorden staan, en op een gesprek op de telefoon van de verdachte over de verkoop van game-accounts in bulk.

Bij feit 5 acht de rechtbank aannemelijk dat een fors deel van de op de bankrekeningen ontvangen € 453.897,24 de onmiddellijke opbrengst is van de handel in hackingtools en van de drugshandel. Zij betrekt daarbij dat de verdachte volgens de Belastingdienst nauwelijks inkomsten heeft. Omdat de verdachte van een substantieel deel van feit 2 is vrijgesproken, acht de rechtbank ook aannemelijk dat een deel van de bijschrijvingen afkomstig is van legaal verkochte producten. De exacte bedragen kan zij niet vaststellen. Zij verklaart daarom bewezen dat de verdachte een geldbedrag verwerft en voorhanden heeft en een deel daarvan omzet in cryptovaluta. De gewoonte volgt uit de omvang van het witwassen en de periode waarin het plaatsvindt.

Het bewezenverklaarde kan volgens de rechtbank niet als witwassen worden gekwalificeerd. Zij stelt voorop dat bij voorwerpen die onmiddellijk uit eigen misdrijf afkomstig zijn een gedraging nodig is die meer omvat dan het enkele verwerven of voorhanden hebben, namelijk een handeling die is gericht op het verbergen of verhullen van de criminele herkomst. Zo'n handeling acht zij niet bewezen, ook niet voor het deel dat in cryptovaluta is omgezet. Het dossier bevat daarvoor onvoldoende informatie: er blijkt bijvoorbeeld niet dat de cryptovaluta op ontraceerbare of moeilijk traceerbare accounts terechtkomen. De rechtbank kan daarom niet vaststellen dat de verdachte met geld schuift op een manier die geschikt is om het geldspoor aan de waarneming te onttrekken. Voor feit 5 volgt ontslag van alle rechtsvervolging.

Bij feit 6 acht de rechtbank bewezen dat de verdachte op 3 december 2024 de 976 joints voorhanden heeft. De verkoop van hennep en hasj leidt zij af uit chats op de telefoons en de computer van de verdachte, waaronder één contact met 778 berichten tussen 11 april 2022 en 12 april 2024, en uit prijslijsten, notities en foto's van blokken hasj en wiet.

De rechtbank kwalificeert feit 2 als het voorhanden hebben van een technisch hulpmiddel met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 350c Sr wordt gepleegd. De kwalificatie van feit 3 luidt in het vonnis: het verkopen en voorhanden hebben van een computerwachtwoord, toegangscode of daarmee vergelijkbaar gegeven met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab lid 1, 138b of 139c Sr wordt gepleegd. Feit 4 kwalificeert zij als het verwerven en voorhanden hebben van zo'n gegeven met het oogmerk van een misdrijf als bedoeld in artikel 138ab lid 2 of 3 Sr, en feit 6 als opzettelijk handelen in strijd met artikel 3 onder B Opiumwet, meermalen gepleegd, en artikel 3 onder C Opiumwet.

Bewezenverklaring

De rechtbank verklaart bewezen:

• Feit 2: het in de periode van 6 december 2022 tot en met 3 december 2024 via zijn webshop in voorraad hebben, te koop aanbieden en verkopen, verspreiden, overdragen of ter beschikking stellen van het Nexus Redengine Premium Menu en het Lumia Redengine Premium Menu, technische hulpmiddelen die hoofdzakelijk geschikt gemaakt of ontworpen zijn voor een misdrijf als bedoeld in artikel 350a lid 1 of 350c Sr, met het oogmerk dat daarmee zo'n misdrijf wordt gepleegd.

• Feit 3: het in dezelfde periode via zijn webshop in voorraad hebben, te koop aanbieden en verkopen, verspreiden of ter beschikking stellen van de Redengine Fivem Spoofer en de Super Fivem Spoofer, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab lid 1, 138b of 139c Sr wordt gepleegd.

• Feit 4: het op 3 december 2024 voorhanden hebben van meer dan 200 combolijsten met gebruikersnamen en wachtwoorden van meer dan één miljoen accounts op zijn game-pc, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab lid 2 of 3 Sr wordt gepleegd.

• Feit 5: het in de periode van 9 mei 2022 tot en met 3 december 2024 verwerven, voorhanden hebben en omzetten van een geldbedrag en ongeveer € 213.386,31 aan cryptovaluta, terwijl hij weet dat deze voorwerpen onmiddellijk afkomstig zijn uit eigen misdrijf, waarvan hij een gewoonte maakt.

• Feit 6: het in de periode van 11 april 2022 tot en met 3 december 2024 te Lelystad en in de gemeente Noordoostpolder opzettelijk aanwezig hebben van 976 joints en het verkopen, afleveren, verstrekken of vervoeren van hennep en/of hasj.

De rechtbank spreekt de verdachte vrij van feit 1, van de overige acht onder feit 2 genoemde tools en van het meer of anders ten laste gelegde, waaronder het medeplegen. Het onder feit 5 bewezenverklaarde levert geen strafbaar feit op.

Strafoplegging en maatregelen

De rechtbank legt een gevangenisstraf van achttien maanden op, met aftrek van de tijd die de verdachte in verzekering en voorlopige hechtenis heeft doorgebracht. De tenuitvoerlegging vindt volledig plaats binnen de penitentiaire inrichting, tot het moment van voorwaardelijke invrijheidstelling als bedoeld in artikel 6:2:10 Sv.

In de strafmotivering weegt de rechtbank mee dat de verdachte twee jaar lang illegale software via zijn webshop verkoopt. Gebruikers van cheatsoftware benadelen andere spelers en de bedrijven achter een online game, die tijd en geld moeten besteden aan anti-cheatsystemen en updates. Combolijsten worden gekocht door criminelen die ze gebruiken voor fraude zoals phishing en bankhelpdeskfraude, waarvan vaak ouderen en kwetsbare mensen slachtoffer worden. Over de drugshandel overweegt de rechtbank dat de verdachte ruim anderhalf jaar in hennep en hasj handelt, in dat verband naar Spanje reist en bijdraagt aan de instandhouding van het criminele circuit voor de handel in verdovende middelen. De verdachte is niet recent onherroepelijk veroordeeld. Gelet op de hoeveelheid verkochte illegale software en de duur van de drugshandel acht de rechtbank alleen een onvoorwaardelijke gevangenisstraf passend.

De straf ligt dertig maanden onder de eis van het Openbaar Ministerie. De rechtbank verklaart onder feit 2 veel minder bewezen dan de officier van justitie vordert en ontslaat de verdachte voor feit 5 van alle rechtsvervolging. Bijkomende straffen of maatregelen legt de rechtbank niet op. Het vonnis bevat geen beslissing over inbeslaggenomen voorwerpen en geen beslissing over ontneming van wederrechtelijk verkregen voordeel.

Lees hier de volledige uitspraak.