Fraude door middel van phishing

1. Inleiding

In de huidige wereld, met de ontwikkeling van informatietechnologieën, zijn ook de methoden voor het plegen van misdrijven gedigitaliseerd, en worden klassieke misdrijven gepleegd met behulp van nieuwe technieken. Fraude is met name een gebied waar technologie als instrument kan worden ingezet, en in deze context zijn "phishing" een van de nieuwe bedreigingen voor het strafrecht geworden.

Phishing is een vorm van cybercriminaliteit waarbij gebruik wordt gemaakt van nepwebsites, e-mails, berichten of applicaties om mensen te misleiden en hen ertoe te bewegen hun persoonlijke gegevens (bankwachtwoorden, identiteitsnummers, creditcardgegevens, enz.) prijs te geven. Dit artikel onderzoekt phishing vanuit een strafrechtelijk perspectief en bespreekt de elementen van het misdrijf, de rechtspraktijk en de rechten van het slachtoffer in detail.

2. Wat is phishing?

Phishing, afgeleid van het Engelse woord "fishing" (vissen), verwijst naar het "jagen op informatie" door middel van valse beweringen in een digitale omgeving. Het kernprincipe van deze misdaad is het slachtoffer ertoe te verleiden zijn of haar privégegevens te delen door middel van misleidende inhoud, zonder dat het slachtoffer daarvan op de hoogte is, om zo financieel voordeel te behalen uit die informatie.

2.1. Veelvoorkomende methoden bij phishingaanvallen:

Het creëren van nepwebsites voor banken/overheidsinstellingen
Een melding "log in op uw account" versturen via e-mail of sms
Het delen van een nepklantenservicenummer via WhatsApp/Instagram
Berichten met de naam van de verzendmaatschappij en de tekst "Betaal alstublieft de verzendkosten"

Via deze methoden voert het slachtoffer transacties uit in de overtuiging dat hij of zij met een echte persoon of instelling communiceert, en stuurt zijn of haar gegevens door naar kwaadwillende personen.

3. Evaluatie vanuit het perspectief van het strafrecht

3.1. Turks Wetboek van Strafrecht Artikel 158/1-f: Gekwalificeerde fraude

Artikel 158/1-f van het Turkse Wetboek van Strafrecht definieert fraude gepleegd "door gebruik te maken van informatiesystemen, banken of kredietinstellingen als instrumenten" als verzwaarde fraude

Omdat phishing-aanvallen inhouden dat het slachtoffer wordt misleid om gegevens te verstrekken, waarna de dader deze gegevens gebruikt om een voordeel te behalen, worden ze in dit artikel beoordeeld.

Straf:

Gevangenisstraf van 4 tot 10 jaar,
gerechtelijke boete van maximaal 5.000 dagen.

3.2. Artikel 244 van het Turkse Wetboek van Strafrecht: Ongeautoriseerde toegang tot een informatiesysteem

Als de dader zonder toestemming toegang krijgt tot de e-mail of bankrekening van het slachtoffer, is dit eveneens een misdrijf van onrechtmatige toegang tot een informatiesysteem

Straf:

Gevangenisstraf van 1 tot 5 jaar (verhoogd indien er schade is geleden)

4. Elementen van het misdrijf

4.1. Mislukken

Iedere natuurlijke persoon kan de dader zijn. Technische kennis is niet vereist om het misdrijf te plegen; het kan worden gepleegd met behulp van gemakkelijk verkrijgbare software of handleidingen. Het misdrijf kan individueel of als onderdeel van een georganiseerde groep worden gepleegd.

4.2. Slachtoffer

Het gaat meestal om gewone internetgebruikers. Maar ook bankmedewerkers, ambtenaren of kleine bedrijven kunnen het doelwit zijn. De vraag tegen wie het misdrijf is gepleegd, is belangrijk bij het bepalen van de strafrechtelijke aansprakelijkheid.

4.3. Werkwoord

De dader een misleidende handeling . Dit houdt niet alleen in dat er een nepwebsite wordt gemaakt; het vereist ook dat het slachtoffer wordt begeleid en overgehaald om informatie te delen .

4.4. Conclusie

Voor een voltooid misdrijf is het voldoende dat de dader voordeel behaalt door het slachtoffer te misleiden . Een directe geldoverdracht is niet altijd noodzakelijk; de verkoop of het gebruik van persoonsgegevens voor andere doeleinden is ook voldoende.

5. Uitspraken van het Hooggerechtshof

Hooggerechtshof van beroep, 15e Strafkamer, 20 mei 2021, zaaknummer 2017/37851, uitspraaknummer 2021/5508.

RECHTBANK: Hooggerechtshof voor Strafzaken
MISDRIJF: Verzwaarde fraude
UITSPRAAK: Veroordeling op grond van de artikelen 158/1-f-last, 62, 52/2 en 53/1-2-3 van het Turkse Wetboek van Strafrecht.
De verdachte is in hoger beroep gegaan tegen het vonnis betreffende de veroordeling voor verzwaarde fraude. Het dossier is onderzocht en de nodige overwegingen zijn gemaakt. Het bleek dat
de verdachte via internet een lening aanbood. De klager nam, na deze advertentie te hebben gezien, via sociale media contact op met de verdachte. De verdachte verklaarde dat een commissie van 500 TL vereist was voor een lening van 5.000 TL. Daarop stortte de klager 500 TL op de postrekening van de verdachte. Later kon de klager de verdachte niet meer bereiken. De aanvaarding en toepassing door de rechtbank van de bevinding dat de handeling het misdrijf van fraude door gebruikmaking van informatiesystemen als instrument vormt, zoals geregeld in artikel 158/1-f van het Turkse Wetboek van Strafrecht, wordt derhalve niet als onjuist beschouwd.

het procesverloop, het bewijsmateriaal dat in de besluitvormingsfase is verzameld en gepresenteerd, de conclusies en beoordelingen van de rechtbank in overeenstemming met de bevindingen van de aanklager, en de omvang van het onderzochte dossier, worden de beroepen van de verdachte met betrekking tot de toepassing van gunstige bepalingen verworpen enwordt het vonnis unaniem bekrachtigd op 20 mei 2021.

6.1. Moeilijkheden bij het identificeren van de dader

De dader maakt vaak gebruik van VPN's, TOR, buitenlandse servers of nep-e-mailservices.
Het koppelen van een IP-adres aan de dader is technisch lastig en tijdrovend.

6.2. Moeilijkheden bij het verkrijgen van bewijsmateriaal

Nepwebsites worden zeer snel aangemaakt en weer verwijderd.
Bankgegevens of gegevens van sociale media bevinden zich doorgaans in het buitenland.
Het niet tijdig verzamelen van digitaal bewijsmateriaal belemmert de strafprocedure.

6.3. Het plegen van het misdrijf binnen een georganiseerde structuur

Phishingaanvallen worden vaak uitgevoerd door internationale organisaties. De dader bevindt zich in het ene land, de server in een ander en het slachtoffer in weer een ander land. Dit problemen met jurisdictie en wetgeving .

7. Rechten en rechtsmiddelen van het slachtoffer

7.1. Strafklacht

Het slachtoffer kan rechtstreeks bij het openbaar ministerie een strafrechtelijke klacht indienen. Volgens artikel 158 van het Wetboek van Strafvordering worden deze misdrijven ambtshalve onderzocht .

7.2. Materiële en niet-materiële compensatie

Naast het Turkse Wetboek van Strafrecht kan het slachtoffer ook via een civiele procedure op grond van het Wetboek van Verbintenissen een schadevergoeding eisen voor de geleden materiële schade

7.3. Geschillen over creditcards

Als de dader de kaart heeft gebruikt met de verkregen gegevens, kan het slachtoffer een verzoek indienen bij de Bankenautoriteit (BDDK) en het hoofdkantoor van de bank om de transactie te annuleren en de betalingsverplichting op te heffen

8. Oplossingen en preventieve maatregelen

Het Turkse Wetboek van Strafrecht moet een specifieke definitie van "phishing" bevatten.
Er moet een speciaal opsporingssysteem (CERT, USOM) worden opgezet voor phishingaanvallen.
Het publiek moet worden geïnformeerd: burgers moeten worden gewaarschuwd voor nep-links, de verschillen tussen domeinextensies en communicatieprotocollen met banken.
Internetproviders zouden verplicht moeten worden om inkomende oproepen in realtime te detecteren en erop te reageren .
De mechanismen voor het vaststellen van eigendom en de confiscatie in gevallen van fraude met cryptovaluta moeten worden verduidelijkt.

9. Conclusie en evaluatie

Phishing is een van de meest voorkomende en effectieve vormen van fraude binnen de digitale criminaliteit van vandaag. Deze vorm van criminaliteit vormt een directe bedreiging voor de economische vrijheid, persoonlijke gegevens en informatiebeveiliging van individuen.

Hoewel de algemene en specifieke bepalingen inzake fraude in het Turkse Wetboek van Strafrecht zijn uitgebreid om deze misdrijven te omvatten, dat wetgevers en uitvoerders een proactievere aanpak hanteren .

Uitspraken van het Hooggerechtshof tonen duidelijk aan dat dit misdrijf onder de categorie "verzwaarde fraude" valt. Echter, door problemen met bewijsmateriaal in de praktijk worden veel zaken in de vervolgingsfase afgewezen wegens onvoldoende bewijs.

Daarom zijn het verzamelen van digitaal bewijsmateriaal, internationale samenwerking en cyberbeveiligingsbeleid dringend noodzakelijk geworden om zowel snellere rechtspraak voor slachtoffers als straffeloosheid voor daders te garanderen.

Advocaat Ferhat Küle, nepwebsite van een bank, cybercriminaliteitswetgeving, misdrijven plegen met informatiesystemen, digitale fraude, e-mailfraude, misbruik van persoonsgegevens, phishing, phishingfraude, fraude met neplinks, artikel 158/1-f van het Turkse Wetboek van Strafrecht, uitspraak van het Hooggerechtshof over phishing.

Enkele blogtitel