Cybercrime en witwassen

Witwassen van geld verkregen uit banking malware en ransomware 75
opnemen. De politie geeft in haar rapport over witwassen aan dat het geld
naar een andere rekening kan worden overgemaakt of dat via het kantoor het
geld contant kan worden opgenomen (Soudijn & Akse, 2012, p. 116).
Het beeld dringt zich op dat veelal van deze kantoren gebruik wordt gemaakt
voor het verplaatsen van het geld naar het buitenland. Het gepinde geld
wordt daarbij door de money mule of ronselaar, die het geld van verschillende
money mules heeft verzameld door middel van deze geldwisselkantoren
naar het buitenland overgeboekt. 203 Daar wordt het geld vervolgens door
een ander individu opgehaald.
Het beeld van het witwasproces dat kon worden verkregen uit de interviews
en literatuuronderzoek hield daarmee op. Het UNODC beschrijft het proces
echter verder en merkt in zijn rapport op dat het geld vaak wordt overgemaakt
naar Oost-Europese landen. Het geld wordt daar door lokale money
mules opgehaald die geen kennis hebben over de herkomst van het geld
(UNODC, 2014, p. 54). 204 Vervolgens wordt het geld verzameld en overgemaakt
naar de geldverzamelaar. In het beschreven geval wordt het verzamelde
geld vervolgens omgezet en gestort op een WebMoney-account
(UNODC, 2014, p. 54). 205 Het witwassen met deze digitale betalingsdienst
wordt verder onderzocht in paragraaf 4.2.1.
4.1.2 Witwassen via aankoop van goederen of diensten van
webdienstverleners
In het tweede model van het witwassen van geld dat wordt verkregen uit
banking malware wordt het geld direct besteed aan goederen en diensten.
Deze modus operandi is weergegeven in figuur 4.2. In dit model wordt een
onderscheid gemaakt tussen (A) de aankoop van goederen via webshops,
(B) de aankoop van bitcoins via Bitcoin exchanges en (C) de directe aankoop
van (luxe)goederen.
203 Zie ook UNODC, 2014, p. 20, 53-54. Zie bijvoorbeeld ook Brian Krebs, ‘MoneyGram Fined $100 Million for Wire
Fraud’, 19 november 2012: ‘In nearly every case, the sequence of events is virtually the same: The organization’s
controller opens a malware-laced email attachment, and infects his or her PC with a Trojan that lets the
attackers control the system from afar. The attackers then log in to the victim’s bank accounts, check the
account balances – and assuming there are funds to be plundered — add dozens of money mules to the
victim organization’s payroll. The money mules are then instructed to visit their banks and withdraw the fraudulent
transfers in cash, and wire the money in smaller chunks via a combination of nearby MoneyGram and
Western Union locations.’ Beschikbaar op: http://krebsonsecurity.com/2012/11/moneygram-fined-100-millionfor-wire-fraud.
204 Met verwijzing naar COE-CMF, p. 49.
205 In die zaak ging het om een bedrag van 150.000 dollar binnen twee maanden.