UTRECHT – De Rechtbank Midden-Nederland heeft op 3 november 2025 een 37-jarige man uit de regio Woudenberg veroordeeld voor voorbereidingshandelingen bij online fraude. De man gebruikte de diensten van LabHost, een zogenoemde phishing-as-a-service-aanbieder, beheerde phishingpanels en had grote hoeveelheden persoons-, creditcard- en bankgegevens voorhanden met het doel om mensen op te lichten. De straf: 300 dagen gevangenisstraf, waarvan 226 dagen voorwaardelijk met een proeftijd van drie jaar, plus een taakstraf van 180 uur.
Onderzoek 3CC4ASTREA naar LabHost-gebruikers
De zaak komt voort uit het internationale onderzoek 03Maia naar LabHost. Dat platform leverde tegen betaling kant-en-klare nepwebsites van banken, overheden en platforms, die door gebruikers op eigen servers konden worden gehost. In Nederland startte daarop onderzoek 3CC4ASTREA naar specifieke gebruikers. Volgens de rechtbank staat vast dat de verdachte zélf gebruiker was van een LabHost-account: er is ingelogd vanaf zijn adres, zijn telefoon ontving via Telegram notificaties met gephishte slachtofferdata, en op zijn laptop stonden inloggegevens, domeinen en VPS-gegevens die één op één corresponderen met het onderzochte account.
Bewezen: phishingpanels en ‘leadlijsten’
De rechtbank acht bewezen dat de verdachte phishingpanels en een programma voor het geautomatiseerd doorsturen van verkregen gegevens heeft verschaft, verworven en voorhanden heeft gehad. Daarnaast beschikte hij over een aanzienlijke hoeveelheid zogeheten leadlijsten met telefoonnummers, e-mailadressen en in verschillende gevallen bank- en creditcardgegevens, bestemd om te gebruiken bij oplichting. Op zijn telefoon werden 151 berichten met ingevulde slachtoffergegevens ontvangen; 51 daarvan zijn doorgestuurd naar een ander account. Een Snapchat-gesprek waaruit samenwerking en financieel gewin blijken, ondersteunt het medeplegen.
Straf en motivering
De rechtbank weegt zwaar dat het handelen van de verdachte misbruik maakt van vertrouwen in banken en overheid en het maatschappelijk verkeer schaadt. Omdat hij in voorarrest zat, hoeft hij niet terug naar de gevangenis: het onvoorwaardelijke deel is gelijk aan de reeds ondergane detentie. De rechter kiest voor een lange voorwaardelijke celstraf als stevige waarschuwing en legt daarnaast een substantiële taakstraf op, mede om werkhervatting te stimuleren. De proeftijd is drie jaar; bijzondere voorwaarden stelde de rechtbank niet op.
Beslag: telefoons en laptop verbeurd
Twee Samsung-telefoons (waaronder de S23) en een HP-laptop worden verbeurdverklaard, omdat daarmee de feiten zijn gepleegd. Een derde telefoon wordt aan de verdachte teruggegeven.
De veroordeling is uitgesproken door de meervoudige strafkamer in Utrecht op 3 november 2025.
