OM eist maximale taakstraf voor fraude met OV-chipkaartcompensaties
Het Openbaar Ministerie (OM) heeft tijdens een zitting in de rechtbank Utrecht een taakstraf van 240 uur geëist tegen een 28-jarige verdachte die de NS voor bijna 150.000 euro zou hebben opgelicht. Naast de maximale taakstraf eist het OM een voorwaardelijke gevangenisstraf van zes maanden en terugbetaling van het frauduleus verkregen bedrag aan de NS. De uitspraak volgt op 7 september.
Verdachte gebruikte geautomatiseerde scripts op uitcheckgemist.nl
De verdachte, Mohammed T. uit Utrecht, wordt ervan verdacht met behulp van geautomatiseerde scripts kaartnummers en vervaldata van OV-chipkaarten te hebben verzameld via de website uitcheckgemist.nl. Deze website biedt reizigers de mogelijkheid om compensaties te claimen voor vergeten uitcheckmomenten. Volgens het OM gebruikte T. deze gegevens om automatisch compensaties aan te vragen via de NS-website, waardoor hij meer dan 145.000 euro ontving op elf verschillende bankrekeningen die hij via Telegram had verkregen.
Verdediging stelt dat er geen sprake is van hacken
De advocaat van de verdachte betoogt dat er geen sprake is van hacken, omdat de gebruikte gegevens openbaar waren. “Er is geen sprake van binnendringen. Het gaat niet om afgeschermde gegevens. Mijn cliënt bevraagt de websites, weliswaar geautomatiseerd, maar treedt niet binnen op de achterliggende servers.” Het OM stelt echter dat het invullen van de juiste combinatie van kaartnummer en vervaldatum een vorm van beveiliging is die de verdachte doelbewust heeft omzeild.
Verdachte erkent handelen, maar ontkent financieel oogmerk
T. erkent dat hij geautomatiseerd compensaties heeft geclaimd van OV-chipkaarten die niet van hem waren. Hij verklaarde dat hij “het leuk vindt om te experimenteren” en dat hij niet verwachtte dat het zou werken. De rechtbank vroeg zich af hoe een eenvoudige test kon leiden tot een dergelijk hoog bedrag. T. gaf toe dat hij op een gegeven moment dacht: “hé, ik wordt niet tegengehouden.”
OM wijst op schending van responsible disclosure
Het OM neemt het de verdachte kwalijk dat hij geen melding heeft gemaakt bij Translink, het bedrijf achter de OV-chipkaart, of bij de NS over de kwetsbaarheid. Het melden van softwarefouten bij bedrijven is een ethische regel onder ontwikkelaars, bekend als responsible disclosure. T., werkzaam als freelance websiteontwikkelaar, zegt destijds niet van deze regel op de hoogte te zijn geweest.
Bestemming van het geld blijft onduidelijk
De verdachte verklaarde niet te weten waar het geld zich momenteel bevindt. Uit politieonderzoek blijkt dat er bedragen zijn overgemaakt naar gokbedrijven, zonder dat er winsten zijn uitgekeerd. Daarnaast werden er contante bedragen aangetroffen in de woning van de verdachte, die hij toeschrijft aan freelancewerk en een sneakerhandel. De rechtbank doet op 7 september uitspraak.