Cybercrime en witwassen
O%26B319_Volledige%20tekst_tcm28-228990
O%26B319_Volledige%20tekst_tcm28-228990
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Witwass<strong>en</strong> van geld verkreg<strong>en</strong> uit banking malware <strong>en</strong> ransomware 85<br />
Fase 1<br />
Alvor<strong>en</strong>s de bitcoins naar e<strong>en</strong> Bitcoin-adres van de dader word<strong>en</strong> overgemaakt,<br />
al dan niet via e<strong>en</strong> of meerdere tuss<strong>en</strong>person<strong>en</strong>, kunn<strong>en</strong> criminel<strong>en</strong><br />
gebruikmak<strong>en</strong> van mixing services (CSBN 6, 2016, p. 26). 214 Mixing services<br />
hebb<strong>en</strong> als doel om het gebruik van bitcoins anoniemer te mak<strong>en</strong>. Het idee<br />
achter mixing services is dat bitcoins teg<strong>en</strong> andere bitcoins word<strong>en</strong> gewisseld<br />
(teg<strong>en</strong> betaling van e<strong>en</strong> commissie), 215 zodat de herkomst van de bitcoins<br />
verder wordt verhuld. 216 Uit de door ons onderzochte dossiers <strong>en</strong> de interviews<br />
met opsporingsambt<strong>en</strong>ar<strong>en</strong> blijkt dat verdacht<strong>en</strong> niet altijd gebruikmak<strong>en</strong><br />
van mixing services. Om die red<strong>en</strong> is in figuur 4.5 ook de optie aangegev<strong>en</strong><br />
dat de bitcoins direct word<strong>en</strong> overgemaakt naar e<strong>en</strong> Bitcoin-adres van<br />
de dader of e<strong>en</strong> tuss<strong>en</strong>persoon, waarna de bitcoins verder word<strong>en</strong> witgewass<strong>en</strong>.<br />
In juli 2015 is in het kader van dit onderzoek e<strong>en</strong> ‘experim<strong>en</strong>t’ uitgevoerd om<br />
na te gaan hoe mixing services precies werk<strong>en</strong>. Tev<strong>en</strong>s is nagegaan op welke<br />
wijze de cash-out van bitcoins mogelijk kan plaatsvind<strong>en</strong>. Om deze empirische<br />
oef<strong>en</strong>ing mogelijk te mak<strong>en</strong> is eerst op basis van reviews van dark webwebsites<br />
217 nagegaan van welke Bitcoin mixing services in de praktijk gebruik<br />
wordt gemaakt. E<strong>en</strong> selectie is gemaakt op basis van reviews van gebruikers<br />
van zowel betrouwbare als onbetrouwbare mixing services. Op deze manier<br />
kon word<strong>en</strong> nagegaan of de reviews e<strong>en</strong> betrouwbare beoordeling gev<strong>en</strong> van<br />
de di<strong>en</strong>st<strong>en</strong>. Vervolg<strong>en</strong>s zijn vijf aangekochte bitcoins via iDeal <strong>en</strong> e<strong>en</strong> Bitcoin<br />
exchange door de mixing services gehaald om na te gaan of de bitcoins<br />
daadwerkelijk naar het aangegev<strong>en</strong> adres werd<strong>en</strong> overgemaakt. Uit het ‘experim<strong>en</strong>t’<br />
werd helder dat sommige mixing services betrouwbaar zijn <strong>en</strong> teg<strong>en</strong><br />
e<strong>en</strong> commissie weer bitcoins terug hebb<strong>en</strong> overgemaakt. Mixing services die<br />
slechte reviews van gebruikers hadd<strong>en</strong> ontvang<strong>en</strong>, keerd<strong>en</strong> de verstuurde bitcoins<br />
echter niet uit. 218<br />
Mixing services mak<strong>en</strong> het mogelijk om de ket<strong>en</strong> van transacties tuss<strong>en</strong> het<br />
slachtoffer <strong>en</strong> de dader verder te verhull<strong>en</strong>. Mixing services werk<strong>en</strong> in drie<br />
stapp<strong>en</strong>:<br />
1 De klant moet zijn bitcoins naar de mixing service stur<strong>en</strong>.<br />
214 Mixing services word<strong>en</strong> ook wel ‘tumbling-’ of ‘bl<strong>en</strong>ding services’ g<strong>en</strong>oemd of kortweg mixers, tumblers <strong>en</strong><br />
bl<strong>en</strong>ders.<br />
215 Feitelijk word<strong>en</strong> e<strong>en</strong> heleboel transacties uitgevoerd: de bitcoins word<strong>en</strong> niet e<strong>en</strong>-op-e<strong>en</strong> gewisseld, maar in<br />
e<strong>en</strong> grotere pool gezet (vandaar de term mixing).<br />
216 Zoals in paragraaf 3.3.4 is uitgelegd, word<strong>en</strong> Bitcoin-transacties gelogd <strong>en</strong> zijn ze daarmee raadpleegbaar via<br />
publiek toegankelijke websites zoals blockchain.info. Transacties die zijn uitgevoerd in het verled<strong>en</strong> kunn<strong>en</strong><br />
daarom word<strong>en</strong> herleid tot e<strong>en</strong> Bitcoin-adres van zowel de z<strong>en</strong>der als de ontvanger, inclusief de hoeveelheid<br />
bitcoins die op e<strong>en</strong> bepaald Bitcoin-adres staan. Het systeem wordt daarom ook wel beschrev<strong>en</strong> als pseudoanoniem.<br />
217 Websites op het dark web zijn websites waarvan de webservers niet geïndexeerd zijn <strong>en</strong> dus niet vindbaar zijn<br />
via reguliere zoekmachines zoals Google. De desbetreff<strong>en</strong>de websites war<strong>en</strong> alle<strong>en</strong> vindbaar via de anonimiseringsdi<strong>en</strong>st<br />
Tor. Door gebruikmaking van de TNO DarkWeb MoniTOR was het e<strong>en</strong>voudiger om reviews van<br />
mixing services te lez<strong>en</strong>.<br />
218 Zie voor e<strong>en</strong> volledig overzicht van de resultat<strong>en</strong>: Wegberg, Oerlemans <strong>en</strong> Van Dev<strong>en</strong>ter (2016,in voorbereiding).
Change language