Cybercrime en witwassen

Bijlage 3
Lijst van (geanonimiseerde)
zaken
Mega Server
Deze zaak betreft het besmetten van computers en mobiele telefoons met
banking malware. De criminelen richtten zich op klanten van een grote
Nederlandse bank die gebruikmaken van bankieren via hun mobiele telefoon.
Mensen kregen via een mail het verzoek om op een (nagemaakte) website
persoonsgegevens en het merk van hun mobiele telefoon in te vullen.
Daarna werd een sms gestuurd om de gebruiker onder valse voorwendselen
een app te laten installeren op de mobiel. Hiermee werd het mogelijk om
sms-berichten van de bank te onderscheppen en te gebruiken voor overboekingen.
Zo konden de criminelen een deel van het klaargezette bedrag
overmaken naar een van hun rekeningen. De verdachten hebben het geld
vervolgens op verschillende manieren witgewassen. Zo werden er verschillende
vormen van elektronisch geld aangekocht, waaronder bitcoins, Ukash,
WebMoney en vouchers. Ook werd er gebruikgemaakt van money mules die
direct na de overboeking het geld contant opnamen. De laatste manier
waarop werd witgewassen, is door de aankoop van elektronica bij verschillende
webshops.
Rogue
Een zaak waarin een georganiseerde groep van negen Nederlandse verdachten
samenwerkte en door middel van RAT banking malware geld kon stelen
en vervolgens probeerde wit te wassen met behulp van vele money mules. Na
aangifte door een aantal Nederlandse bankinstellingen is een onderzoek
gestart. De malware heeft verschillende functionaliteiten ingebouwd, onder
andere het wijzigen of verwijderen van getoonde informatie aan de gebruiker
van internetbankieren. Als gevolg werden er gelden overgeboekt naar de criminelen
zonder dat het slachtoffer hiervan wist. Het slachtoffer zag de fraude
pas op het moment dat hij inlogde op internetbankieren op een ‘schone’
computer. Vervolgens is het geld witgewassen door voor duizenden euro’s
aan bitcoins te kopen via de rekeningen van money mules. Uit tapgegevens
blijkt dat er gebruik is gemaakt van een mixing service om de herkomst van
de bitcoins te verhullen.
Professor-X
Dit onderzoek gaat over frauduleus geld afhandig maken middels banking
malware. Diverse klanten van drie grote Nederlandse banken zijn slachtoffer
geworden van deze vorm van criminaliteit. De banken zijn ook benadeeld,
mede omdat zij de schade van hun klanten hebben vergoed. Deze strafbare