Wat het gerechtelijk dossier vermeldt
In HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, District Court of Hong Kong, 9 juni 2025) begon de politie van Hong Kong een onderzoek naar een Bank of China (Hong Kong)-rekening nadat het Electronic Reporting Centre een melding had ontvangen van Digitpol Nederland betreffende vermoedelijke cybercriminaliteitsactiviteiten.
Volgens het gepubliceerde vonnis richtte het onderzoek zich op aanzienlijke overboekingen in vreemde valuta van Nederland naar een rekening op naam van een in Hong Kong geregistreerd bedrijf. De rekening ontving ongeveer USD 650.687,54 en EUR 411.811,66, met transactiepatronen die snelle omzetting en opnames inhielden. Het rapport van Digitpol maakte deel uit van de initiële informatie die het officiële onderzoek teweegbracht, en noch het Openbaar Ministerie, noch de verdediging betwistte de authenticiteit of relevantie ervan.
Waarom de beklaagde werd vrijgesproken
De beklaagde vertelde de rechtbank dat zij in 2019 door een individu dat betrokken was bij parallelle handel was gevraagd om identificatie, en foto's van beide zijden van haar PRC-identiteitskaart via WeChat had gestuurd. Dit deed de mogelijkheid rijzen dat haar identiteitsgegevens later door derden werden misbruikt om de Hongkongse vennootschap te registreren en de bankrekening te openen.
De rechtbank kon het verweer dat haar identiteit was misbruikt niet uitsluiten, en het Openbaar Ministerie slaagde er niet in buiten redelijke twijfel te bewijzen dat zij de persoon was die naar de bankfiliaal ging om de rekeningopening te voltooien. Het vonnis toont aan hoe vervolgingen kunnen mislukken wanneer criminelen identiteitsfraude, tussenpersonen en zwakke onboardingcontroles bij financiële instellingen gebruiken; de bank kon niet vaststellen wie de rekening daadwerkelijk had geopend.
Forensische lessen: de verborgen aanwijzingen liggen in de domein- en registratiegegevens
Wanneer de identiteit van de accounthouder niet kan worden bewezen, wordt het technische spoor doorslaggevend. In BEC- en betalingsomleidingszaken is de aanmaakdatum van het WHOIS-record van het frauduleuze domein vaak de sterkste objectieve aanwijzing: een domein dat dagen vóór de eerste betaalinstructie is geregistreerd, onder een naam die niet overeenkomt met de geïmiteerde leverancier, wijst op vooropgezette fraude in plaats van een legitieme bedrijfswijziging.
Bewaar de aanmaakdatum van het domein, registrar, nameservers en e-mailserverrecords zo vroeg mogelijk, naast de originele berichten en bankafschriften. Registratiegegevens kunnen op zichzelf niet bewijzen wie het account beheerde, maar ze verankeren een tijdlijn die banken, rechtbanken en onderzoekers kunnen toetsen aan ander bewijs, precies het soort corroboratie dat ontbrak bij de identiteitsvraag in deze zaak.
Primaire bron
Lees het officiële Digitpol / District Court of Hong Kong rapportDeze beoordeling vat het geciteerde openbare rapport samen. De oorspronkelijke brondatum wordt apart weergegeven van de publicatiedatum van deze beoordeling. Latere procedures of terugvorderingen zijn hier niet geverifieerd.