OM eist tot drie jaar celstraf voor phishingcampagne

Het Openbaar Ministerie (OM) eist gevangenisstraffen tot drie jaar tegen drie mannen en twee vrouwen die verdacht worden van grootschalige phishing acties. Met de acties zou de groep gegevens voor internetbankieren in handen hebben willen krijgen. De vijf verdachten worden in verdacht gebracht met 85 zaken, waarbij in totaal meer dan 400.000 euro werd gestolen.
De groep, die vanuit Amsterdam opereerden, ging worden de officier van justitie zeer professioneel te werk. Zowel particulieren als bedrijven waren doelwit van de groep. Slachtoffers ontvingen eerst een e-mail waarin hen werd gevraagd bepaalde gegevens te verstrekken in verband met de introductie van een nieuw systeem. In deze e-mail wordt ook aangekondigd dat de bank contact op neemt met het slachtoffer.
Gebeld door de bank
Vervolgens werden slachtoffers opgebeld door een vrouw, die zich voordeed als een medewerkster van de bank. Zij vroeg gericht naar de rekeninghouder, wat bij veel slachtoffers vertrouwen wekten. In het gesprek vroeg de vrouw slachtoffers bankcodes te verstrekken. Met deze codes logde de bende vervolgens razendsnel in, en schreef geld over naar zogeheten ‘katvangers’.
De politie wist een aantal mobiele nummers te achterhalen die de verdachten gebruikten om slachtoffers te benaderen. Deze nummers zijn afgeluisterd tijdens het onderzoek. Daarnaast is een observatieteam ingezet. Als bewijs werden onder andere sms-berichten en verkeersgegevens van de mobiele telefoons verzameld. Zo ontdekten de politie dat alle gesprekken vanaf één locatie werden gevoerd: de woning van een 28-jarige verdacht uit Amsterdam.
Uitspraak
De rechter doet op 15 juli uitspraak in de rechtszaak.
Meer over
Lees ook
Attic Security lanceert publieke tool om bewustzijn over phishingaanvallen te vergroten
Cybersecurity-bewustwordingscampagnes zijn cruciaal om individuen en organisaties te helpen de risico's van cyberdreigingen te herkennen en te beperken. Cybercriminelen richten hun pijlen vaak op individuen via misleidende e-mails en websites die zijn ontworpen om gevoelige informatie te stelen, zoals inloggegevens en financiële gegevens.
Aanvallers misbruiken linkwrapping van Proofpoint en Intermedia om phishing-payloads te verspreiden
De afgelopen maanden heeft het Cloudflare Email Security-team een reeks cybercriminele activiteiten gevolgd. Hierbij werd gebruikgemaakt van Proofpoint- en Intermedia-linkwrapping om phishing-payloads te verbergen. Zowel om het vertrouwen van mensen te winnen als detectie te vertragen om verdedigingsmechanismen te omzeilen.
Accountovernames, spionagecampagnes en datadiefstalprogramma’s
Het dreigingslandschap blijft zich in het tweede kwartaal van 2025 door evolueren, voornamelijk op het gebied van dreigingsactoren. Uit onderzoek van cybersecuritybedrijf Proofpoint blijkt bijvoorbeeld dat cybercriminelen het TeamFiltration pentesting framework gebruiken om Entra ID gebruikersaccounts te ondermijnen voor account takeovers.



