Man krijgt vier maanden cel voor aanbieden phishingpanels via Telegram

De politierechter heeft een man die phishingpanels in bezit had en aanbood via Telegram een celstraf opgelegd van vier maanden waarvan twee voorwaardelijk, met een proeftijd van twee jaar. Door het OM was een gevangenisstraf van zes maanden geëist, waarvan twee voorwaardelijk.

Volgens het OM had de man tussen november 2021 en januari 2022 meerdere phishingpanels voorhanden en verhuurde hij er ten minste twee. De man bood de phishingpanels aan via Telegram. De politie is de man op het spoor gekomen door aan te geven een panel te willen huren, een zogeheten pseudokoop.

Een phishingpanel wordt door criminelen gebruikt om gegevens van slachtoffers te verkrijgen om zo betaalverzoekfraude te plegen. Criminelen maken regelmatig bekende websites na, zoals die van Tikkie en andere betaalplatforms. De URL's op deze nepsites linken door naar valse banksites, waardoor slachtoffers onbedoeld toegang geven tot hun gegevens.

Reacties (33)

[AW_Bos]

Ik heb gehoord dat die panels niet extreem duur zijn, maar waarom zou je ze als crimineel willen huren?

Een crimineel die ze wil verspreiden heeft toch meer baat mee met het verkopen? En bovendien als je ze verhuurt, dan is er geen kopie van gemaakt voor de huurder, en dus is er een risico dat de server plat wordt gelegd en dan is de crimineel zijn geld kwijt.

Dus het klinkt een beetje knullig en niet heel erg slim van die criminele verkoper.

[Reactie gewijzigd door AW_Bos op 24 juli 2024 09:50]

[Typhone]

Als hurende partij: kijken wat de baten zijn.
Als verhurende partij: steady inkomsten.

[Bor]

Niet elke crimineel is in staat zelf een phishing omgeving op te zetten. Veel huren een phishingpanel en gaan voor het laag hangende fruit. Er is een levendige markt in dit soort zaken.

[42dpi]

Ik gok stukje "klantenservice" de criminelen die het willen gebruiken en inzetten zullen de intentie hebben maar de know how waarschijnlijk niet.

[AW_Bos]

Daar heb je gelijk in. En ik denk ook de bescherming. De verhuurder zal wel een servertje huren in Rusland, Verweggistan of ander land waar inbreukrechten niet vlot worden nageleefd, en dus zal het platleggen niet heel makkelijk gaan. De huurder is dan lastiger te traceren, lijkt me zo.

[Nark0tiX]

Is het verkopen vd software überhaupt strafbaar? Zijn ook genoeg opensource varianten van beschikbaar..

Is het niet juist het verhuren en dus hosten/aanbieden van het complete pakket wat het strafbaar maakt?

[Reactie gewijzigd door Nark0tiX op 24 juli 2024 09:50]

[Brainscrewer]

Het gaat in strafrechtelijke zin al om het voorhanden hebben van. Het uiteindelijke gebruiken voor strafbare zaken kan zelfs strafverzwarend werken danwel een nieuw strafbaar feit zijn.

[Nark0tiX]

Hmm oke helder!

[jaenster]

Als jij een boekhoud pakket maakt specifiek gericht op een zwarte boekhouding voor naast de normale boekhouding, dan krijg word je als maker ook (naar mijn mening terrecht) op de vingers getikt

[TechSupreme]

Moet je meteen ook technische genoeg zijn om anonieme hosting op te zetten en dat lukt lang niet iedereen. Elke hosting omgeving is weer anders dus moet je weer de scripts aanpassen. Werkt weer niet omdat er een bepaalde PHP module niet aanwezig is, hoop gezeik voor de aanbieder die ook nog een techsupport moet bieden.

[IanEatsBabies]

Dat is ook precies waarom de politie es een keer iemand te pakken heeft (en het direct breed uit meet).

[MrMonkE]

Dat jij als collega crimineel niet gepakt wordt maar deze uitbater wel.

[Roel1966]

Tja, als je alle phishingmails moet geloven dan heb ik al heel wat miljoenen laten liggen want ze worden steeds slimmer. Ook zogenaamde mails van de bank moet je tegenwoordig echt goed op letten want soms lijken ze wel sprekend op een echte mail. Kan mij daarom toch best wel voorstellen dat een gewone gebruiker in de haast op iets klikt in de veronderstelling dat het wel zal kloppen.

Daarom maar goed dat ze die man te pakken gekregen hebben want het is en blijft gewoon crimineel gedrag. Blijft wel dan de vraag of zo'n gevangenisstraf werkelijk helpt en/of zo'n man daadwerklijk hier van zal leren. Je zou bijna zeggen van net als met het rijbewijs, gewoon een internetverbod of pc-verbod op te leggen voor een bepaalde tijd. Valt natuurlijk bijna niet te controleren maar ja, gevangenisstraf, wie weet, zo gauw als die vrij is gaat die weer gewoon door.

[IrBaboon79]

Mbt berichten van banken: als het op enige vorm van service (gericht aan jou of in jouw voordeel) lijkt dan is het hoogstwaarschijnlijk niet echt, of op z’n minst al verdacht…

[Roel1966]

Dat weet ik, berichten van de bank zie je alleen in de app of als je inlogt bij de bank. Als de bank dan een mail stuurt staat er alleen in dat er een bericht gereed staat, althans bij mijn bank dan. Maar er zullen toch nog mensen zijn die dat vergeten zijn en zich laten misleiden.

[jimshatt]

Situatie waarin bij mij bijna mis ging: ik had net iets besteld bij de bank en enkele minuten daarna kreeg ik toevallig een phishing mail die diezelfde bank nadeed. Inderdaad beetje haast en ervan uit gegaan dat het gerelateerd was. Maar de mail was raar en niet specifiek genoeg, maar toch, bijna dus.

[IrBaboon79]

Bekende situatie - ik kreeg een keer een verdachte mail vlak nadat ik in Duitsland (bij een telecom provider in de inpandige kantine n.b.) met m’n CC had betaald…

Je moet heel erg alert zijn - maar over het algemeen lijkt de mindset: “service kost moeite/geld, waarom zouden bedrijven waar ik klant ben moedwillig iets van service of voordeel voor mij aanbieden als ik niet expliciet 10x voor heb moeten bellen?” Toch wel te werken…

[Roel1966]

Ja dat is wat ik bedoel en jij dan gelukkig een Tweaker bent en het bijtijds ziet, maar de gewone doorsnee gebruiker met een beetje haast, tja.....

[jimshatt]

Zojuist gebeurd: mijn vrouw kreeg een pakket via UPS vanuit America. Een half uur later kreeg ze een SMS over onbetaalde tol (Noorwegen is een bitch wat dat betreft) van ogenschijnlijk de UPS. Pakket was al binnen en meestal betaal je voordat het doorgelaten wordt, maar ja, je wil ook geen deurwaarder op de stoep. Adresgegevens en creditcard ingevuld en er zou bevestiging komen via SMS. Volledig legitiem lijkende transactie, maar de bevestiging via SMS kwam niet en toen ze met haar laptop naar die site browsete kreeg ze een waarschuwing over phishing. Safari op iOS had hem nog niet door blijkbaar...

Gelijk CC geblokkeerd en uiteindelijk moet elke transactie alsnog via een verificatie gaan, dus het lijkt uiteindelijk oké te zijn. Maar zo zie je maar weer dat zelfs als je oplettend bent zo'n rare toevalstreffer alsnog kan lukken.

[Roel1966]

Heel begrijpelijke 'fout' zeker al omdat die SMS zo snel volgde zou je denken van dat is dan wel legitiem. Tuurlijk, naderhand pas denk je dan van dat klopt niet maar op het moment zelf realiseer je je dat niet.

Afkloppen, gelukkig is het mij tot nu toe nog niet gebeurd maar oke, heb wel al heel veel richting spam gedirigeerd en ben daar ook consequent in. En tja zit er iets bij wat wel dan legitiem was dan heb ik zoiets van dan laten ze vast en zeker nog wel eens iets horen.

[Cheesy]

Dat zou je denken, maar op het forum staan genoeg voorbeelden dat echt de bank belt. Het beste is om dan zelf terug te bellen, maar ook dan zijn voorbeelden bekend dat de echte bankmedewerker dat niet leuk vond. Je zou denken dat ze beter horen te weten...

[CivLord]

Ik denk dat deze man werkelijk dacht dat hij vrij onschuldig bezig was en niet gepakt kon worden.
Die vier maanden cel zal voldoende schokkend zijn om hem van verdere criminele handelingen te weerhouden, zolang hij geen zodanige criminele inslag heeft dat hij alles wat van een ander fair game vindt. In dat laatste geval zal één of twee jaar hem er ook niet van weerhoiuden om in het criminele gedrag terug te vallen.

Internetverbod klinkt leuk. Maar voor een normaal bestaan kan je eigenlijk niet meer om internet heen. Dat zou dus neerkomen op een vrij zware straf. Omdat het nauwelijks na te gaan is of hij zich er aan houdt, of via devices van anderen tocht internet op gaat, zal hij zich onthouden van oficiële zaken (vacaturesites, bankieren, social media op eigen naam, etc.) en gaan kijken naar hoe hij bij zíjn strafmaatregel tegen de maatschappij minder snel tegen de lamp zal lopen dan de vorige keer.

Wat voor straf je iemand ook geeft, je moet er altijd voor zorgen dat wanneer die persoon de gevangenis verlaat, hij/ zij weer op een normale wijze aan het openbare leven deel kan nemen. Want elke beperking die je daarbij oplegt zal het verval in crimineel gedrag versnellen. Dat geldt ook voor hoge boetes of schadevergoedingen. Het voelt als slachtoffer goed dat de dader nog jarenlang krom moet liggen om een schadevergoeding te betalen. Maar die dader heeft al snel door dat in plaats van hard werken en het grootste deel van het loon astaan, het voor hem een stuk aantrekkelijker is om zo min mogelijk te werken, zodat er geen loon overblijft voor de schadevergoeding, en op criminele wijze bij te verdienen, wat buiten beeld van de officiële instanties blijft.

[Rene44]

4 maanden waarvan 2 voorwaardelijk en die andere 2 worden omgezet in 90 uur kartonnen doosjes in elkaar plakken.

[Roel1966]

Ik denk dat deze man werkelijk dacht dat hij vrij onschuldig bezig was en niet gepakt kon worden.

Daar geloof ik niet echt in vooral omdat hij die phishingtools aanbood via Telegram en zich er denk ik wel bewust van was dat er geld mee te verdienen viel. Zou nog ietwat anders zijn als hij er zelf wat mee geexperimenteerd zou hebben en je dan nog kan denken van ontwetendheid.

Maar voor een normaal bestaan kan je eigenlijk niet meer om internet heen.

Mee eens ja en ik ook wel weet dat dit niet uitvoerbaar zou zijn in deze tijd.
Wat voor straf je iemand ook geeft, je moet er altijd voor zorgen dat wanneer die persoon de gevangenis verlaat, hij/ zij weer op een normale wijze aan het openbare leven deel kan nemen. Want elke beperking die je daarbij oplegt zal het verval in crimineel gedrag versnellen.

Dat is wat ik bedoel en ik mij dan af vraag of zo'n gevangenisstraf dan wel zinvol is en zeker een goede begeleiding ook na die gevangenisstraf noodzakelijk is. Zet je die mensen na die gevangenisstraf weer gewoon op straat dan bestaat een grote kans dat ze weer terugvallen. Zoals deze man, 2 maanden moet die zitten en tja, wie weet hoeveel geld die verdiende met die phishingtools. Die denkt misschien bij zichzelf van nou dat is die 2 maanden zitten wel waard.

[FPSUsername]

Ook zogenaamde mails van de bank moet je tegenwoordig echt goed op letten

Gelukkig krijg je tegenwoordig alleen een herinnering via de email en dan moet je het bericht in de app/op de website kijken. Linkjes staan er ook nooit bij. Maar goed, dit is alsnog niet waterdicht.

[Pompi]

Tevens is de ontnemingsmaatregel gevorderd van 2748,20 euro

Nou poe poe wat een grote hoeveelheid /s. Van mij mogen dit soort mensen voor veel meer geplukt worden, aangezien dit misschien de hoeveelheid is die hij verdiend heeft maar je kan je zo op je klompen aanvoelen dat de bedragen die huurders ermee verdiende vele male groter waren. Dus in andere woorden als je het faciliteert, mag je opdraaien voor de kosten die alle hieraan gelinkte zaken bij elkaar waren.

Als je soms ook leest dat dit soort jongens denken dat het een victimless crime is en daarom meer als spelletje zien, omdat de banken het wel zouden vergoeden volgens hun. Daarmee compleet vergeten hoeveel stress en gevoel van onveiligheid dit voor sommige mensen en dan vooral ouderen kan veroorzaken.

[Reactie gewijzigd door Pompi op 24 juli 2024 09:50]

[CivLord]

Via het strafrecht is enkel ontneming mogelijk van wat de bestrafte persoon er zelf aan verdiend heeft. Wanneer er personen zijn die schade hebben geleden kunnen die dat ook inbrengen in de strafzaak en kan in een deel van de uitspraak op basis van civiel recht een schadeloo,sstelling bevatten. Maar bij meerdere personen waarvan een deel onbekend is zal dat niet snel gebeuren.
Degenen die schade hebben geleden kunnen met deze uitspraak wel zelf naar de rechter stappen om schadevergoeding te eisen. Maar dat zullen ze eerst op de crimineel moeten proberen te verhalen die de panels van deze crimineel hebben gehuurd.

[n4m3l355]

Dat phishing geen probleem is zal ik niet zeggen maar ik heb toch vaak het idee dat dit soort partijen zoals in dit artikel knullig zijn. Immers, 2 bekende klantjes daar wordt je toch ook niet rijk van. Zou het niet zo zijn dat de verhuurder op diens beurt de panels gekocht heeft van een derde? Anders is het toch wel veel werk voor weinig geld als je zelf panels moet ontwikkelen voor 2 klantjes.

[C6DL]

Ik dacht dat telegram versleutelt was?

[eprillios]

Versleuteling is bij Telegram niet standaard, maar in deze situatie deed de politie zich voor als geïnteresseerde klant om de dader op het spoor te komen.

[Blizz]

Dat is het ook. Jij doelt op end-to-end-encryptie, waarbij er geen tussenpartij is die de inhoud van de verstuurde data/berichten kan lezen. Dat is optioneel bij privé-berichten.

Maar als de politie een van de twee partijen is, dan kunnen ze er natuurlijk gewoon bij.

[Reactie gewijzigd door Blizz op 24 juli 2024 09:50]

[killergrave]

Deze meneer gaf zichzelf cadeau op een dienblad. Ze hebben ook niets gedaan met de versleuteling van telegram, hoefde niet eens. Want ze hebben hem hoogstwaarschijnlijk gelokt naar een domein buiten telegram, of tijdens de betaling hem op het spoor gekomen. Als ze zo ver moeten gaan dat ze de versleuteling van telegram moeten omzeilen om je op t spoor te komen, dan heb je je sporen echt goed uitgewist.

[KKose]

Telegram moet strenger gecontroleerd worden.

[Reactie gewijzigd door KKose op 24 juli 2024 09:50]