Cybercrime en witwassen

Bijlage 5 145
dere rol konden spelen in de analyses. Daarnaast ontbreekt voor de meerderheid
van de transacties naar het buitenland informatie over de rekeninghouder
en is besloten om alle transacties naar het buitenland ook uit te sluiten
voor verdere analyse. Tot slot is er nog een kleine fractie van transacties, zelfs
binnen Nederland, waarvoor geen verdere informatie beschikbaar was buiten
een bankrekeningnummer en het gestolen bedrag. Ook deze transacties
zijn niet verder meegenomen in de verdere analyses. Dit betekent dat in
totaal de gegevensset voor deze paragraaf bestaat uit 11.654 transacties (50%
van de totale gegevensset) en dat de resultaten in paragraaf 5.2 alleen betrekking
hebben op money mules in Nederland.
Kenmerken van de geldstromen
In paragraaf 4.1 zijn de twee modus operandi besproken voor het witwassen
van het geld verkregen uit malware. In het eerste model wordt het frauduleus
verkregen geld in de eerste fase witgewassen via money mules. In het tweede
model komt naar voren dat criminelen voor het witwassen van de frauduleus
verkregen gelden ook gebruikmaken van online betalingsdienstverleners
(zoals iDeal) die op hun beurt betalingen naar webwinkels, Bitcoin exchangediensten
en voucherdiensten faciliteren. Tevens worden soms vanuit de geïnfecteerde
computer van het slachtoffer direct aankopen voor luxegoederen
gedaan.
De rest van deze paragraaf laat zien dat het hierboven beschreven beeld ook
wordt bevestigd door de gegevensset van de banken. Echter, deze gegevensset
bevat naast de malware- ook de phishingtransacties, het is niet mogelijk
om beide vormen te onderscheiden. Hoewel phishing geen deel uitmaakt van
de onderzoeksvragen zoals deze zijn geformuleerd in paragraaf 1.2, is het verwant
aan malware. Hierom is besloten om de onderstaande resultaten als bijlage
op te nemen in het rapport.