Zwolse hosterklanten getroffen door phishing; Ze eisen 3,5 jaar gevangenisstraf tegen een hacker

Zwolle – Het Openbaar Ministerie Oost-Nederland eist een gevangenisstraf van 3,5 jaar tegen een 26-jarige verdachte uit Assen die phishing-aanvallen uitvoerde op onder meer klanten van een Zwols hostingbedrijf met een zelfontwikkelde multifunctionele cybercriminaliteitstool .

Met het zogenaamde digitale Zwitserse zakmes dat hij zelf ontwikkelde, wist hij via phishing inloggegevens van e-mailadressen te bemachtigen. Deze gegevens werden vervolgens automatisch gecontroleerd op andere websites, zoals webwinkels, waardoor hij onbedoeld toegang kreeg tot andermans accounts en bijvoorbeeld bitcoins van cryptocurrency-diensten kon stelen.

650 crypto-portefeuilles

Bij een huiszoeking zijn in totaal 650 cryptografische portemonnees aangetroffen, waarvan het volgens het Openbaar Ministerie niet mogelijk is dat deze allemaal van de verdachte zijn. Hij bestelde ook dure kleding via de gehackte accounts van zijn slachtoffers. Door filters in te stellen op de mailboxen van zijn slachtoffers onderschepte hij automatisch e-mails met orderbevestigingen en herinneringen. Deze e-mails werden doorgestuurd naar hun eigen tijdelijke mailbox, dus de slachtoffers waren er niet van op de hoogte.

Pakketautomaten

Daarnaast heeft de verdachte e-mails van bezorgdiensten naar zichzelf doorgestuurd, om het afleveradres van pakketten te wijzigen naar pakketpunten of pakketautomaten. Om pakketten te verzamelen ontwikkelde het een functionaliteit in zijn tool waarmee het valse identificaties kon creëren, wat volgens het Openbaar Ministerie identiteitsfraude inhoudt. Er werd ook een vuurwapen gevonden.

Het Openbaar Ministerie feliciteert vandaag de bedrijven die deze zaak wel hebben gemeld (een hostingbedrijf uit Zwolle en een bedrijf dat een parkeeraanvraag beheert): “Omdat zij aangifte hebben gedaan en op een transparante manier hun ervaringen hebben gedeeld. Zij droegen bij aan de oplossing in deze zaak, zodat de politie deze cybercrimineel kon aanhouden. We zien in het dossier dat er ook bedrijven zijn die geen aangifte hebben gedaan en onder het tapijt hebben verborgen dat ze gehackt zijn. Deze bedrijven hebben hun klanten niet gewaarschuwd en de gegevens van hun klanten zijn nog steeds beschikbaar, buiten medeweten van de klanten. “Ze zouden zich moeten schamen.”