Het is niet bekend of ook in Nederland mensen zijn gedupeerd, maar Nederland was niet bij het onderzoek betrokken.

De Europese politieorganisatie Europol en het Amerikaanse ministerie van Justitie hebben de actie donderdag naar buiten gebracht. De diensten spreken van een ’‘complex, wereldwijd opererend en georganiseerd cybercrimineel netwerk’’. De tien leden zijn in de Verenigde Staten aangeklaagd, maar sommige rechtszaken zijn in andere landen.

De gebruikte malware heet GozNym. Die werd verspreid via phishingmails. Zodra iemand nietsvermoedend op een link in de mail klikte, werd de computer besmet met de software. Die achterhaalde vervolgens gebruikersnamen en wachtwoorden voor internetbankieren. Daarna werd geld van de rekeningen gehaald en witgewassen. De code voor GozNym zat zo goed in elkaar, dat antivirusprogramma’s niet doorhadden dat de software schadelijk was.

Iedere verdachte had zijn eigen rol in de bende. De vermeende leider is een 35-jarige man uit Georgië. Hij wordt daar vervolgd, net als zijn vermeende rechterhand, een 31-jarige Kazach. De man die de software zou hebben geschreven is aangeklaagd in Moldavië. Oekraïne vervolgt de beheerder van de server van waaruit GozNym werd aangestuurd. Hij zou ervoor hebben gezorgd dat de schadelijke software actief bleef.

Een Bulgaar die geld van de rekeningen van slachtoffers zou hebben gehaald, zit vast in de Verenigde Staten en is daar aangeklaagd. Hij heeft een bekentenis afgelegd en hoort in augustus zijn straf. Twee Russen en een Oekraïner zouden de rekeningen hebben beheerd waar het gestolen geld uiteindelijk terechtkwam. Een van die twee Russen was in 2017 opgepakt in Sri Lanka. De Verenigde Staten vroegen toen om zijn uitlevering. Hij mocht de beslissing daarover in vrijheid afwachten en slaagde er toen in naar Rusland te vluchten. Daar zit hij nog steeds, denkt de Amerikaanse justitie.