RECHTBANK Amsterdam Civiel recht Zaaknummer: C/13/758114 / HA ZA 24-1146 Vonnis van 20 augustus 2025 in de zaak van COSMO FIRST EUROPE B.V., tot 14 juli 2025 CF NETHERLANDS HOLDINGS LIMITED B.V., gevestigd te Amsterdam, eiseres, hierna te noemen: CF Holdings, advocaat: mr. A.W. Duthler, tegen 1FRONTYRION B.V., gevestigd te Amsterdam, hierna te noemen: Frontyrion, 2. [gedaagde 2] B.V., gevestigd te [vestigingsplaats] , hierna te noemen: [gedaagde 2] , gedaagden, advocaat: mr. M. Smit. 1De procedure 1.1. Het verloop van de procedure blijkt uit: - het vonnis in het incident van 5 februari 2025 en de daarin genoemde stukken, - het tussenvonnis van 12 maart 2025, waarbij een mondelinge behandeling is bepaald, - het proces-verbaal van de mondelinge behandeling van 9 juli 2025 en de daarin genoemde stukken. 1.2. Ten slotte is vonnis bepaald, waarna nog een akte naamswijziging van CF Holdings is binnengekomen, die in de kop van dit vonnis is verwerkt. 2De feiten 2.1. CF Holdings is een dochtermaatschappij van Cosmo First Limited, een Indiaas bedrijf dat zich bezighoudt met het produceren van folies voor verpakkingen, labels, lamineren en industriële toepassingen. De producten van Cosmo First worden geëxporteerd naar verschillende magazijnen over de hele wereld. 2.2. Soli-Trans Seefracht Kontor Gmbh is verantwoordelijk voor het afwikkelen van de logistiek in Duitsland voor de import van de goederen van Cosmo First. De belastingen en invoerrechten die Soli-Trans in dat verband moet afdragen, betaalt CF Holdings aan Soli-Trans. CF Holdings krijgt daarvoor betaalinstructies van het administratie- en boekhoudkantoor Valuecent Consultancy B.V. 2.3. Frontyrion houdt zich volgens het Handelsregister bezig met het ter beschikking stellen van online platform(en)/systemen aan derden en daarmee samenhangende diensten. Voor haar betalingen aan Soli-Trans maakte CF Holdings vanaf maart 2021 gebruik van de diensten van Frontyrion. 2.4. [gedaagde 2] is een van de bestuurders van Frontyrion. [naam functie 1] van [gedaagde 2] is [naam 1] . 2.5. Currencycloud B.V. exploiteert een online betaalplatform. 2.6. Vanuit een gehackt e-mailaccount van een medewerkster van Valuecent zijn in de periode augustus-september 2023 betaalinstructies aan CF Holdings verstrekt voor overboekingen naar Poolse en Portugese bankrekeningnummers die van Soli-Trans zouden zijn, maar in werkelijkheid van een onbekende derde waren. De betaalinstructies zijn gegeven aan [naam 2] (verder [naam 2] ), de [naam functie 2] van CF Holdings. Aan de betaalinstructies lagen deels bestaande en deels niet-bestaande facturen van Soli-Trans ten grondslag. Hieronder volgt een weergave van het verloop van de fraude. 2.7. Op 22 augustus 2023 heeft [naam 2] vanuit het gehackte e-mailaccount van [naam 3] van Valuecent twee (valse) e-mailberichten ontvangen, waarin was vermeld dat Soli-Trans over een nieuw Pools bankrekeningnummer beschikte en CF Holdings werd verzocht om € 80.842,87 en € 85.155,25 over te maken, zogenaamd aan Soli-Trans. [naam 2] heeft deze betaalopdrachten ingevoerd op het platform van Currencycloud. 2.8. Op 25 augustus 2023 is tussen [naam 2] , [naam 1] en het gehackte e-mailaccount van [naam 3] gecorrespondeerd over de vraag waarom beide bedragen nog niet op het Poolse bankrekeningnummer waren bijgeschreven. [naam 1] heeft [naam 2] en [naam 3] onder meer bericht dat zijn team “will investigate to locate the funds” en de reacties van Currencycloud aan hen doorgestuurd. Vanuit het gehackte e-mailaccount van [naam 3] is de valselijke informatie verstrekt dat Valuecent contact heeft gezocht met de Poolse bank, die zou hebben laten weten dat enkel lokale transacties in Poolse zloty's op die bankrekeningen zouden zijn toegestaan. 2.9. Op 28 en 29 augustus 2023 zijn de bedragen door de Poolse bank teruggeboekt naar de rekening van CF Holdings met de omschrijving “payment failure”. Frontyrion heeft per e-mailbericht aan [naam 2] de mogelijke redenen voor het weigeren van de betalingen en de melding die was gegeven vanuit de Poolse bank (“Missing Creditor Name or Address” en “Unable to apply”) uiteengezet. 2.10. Tijdens de correspondentie tussen [naam 2] , [naam 1] en het gehackte e-mailaccount van [naam 3] over het terugboeken van de gelden, heeft [naam 1] per e-mailbericht van 29 augustus 2023, in reactie op de vraag van [naam 2] waarom het ene bedrag al was teruggestort en het andere bedrag nog niet, de reactie van Currencycloud doorgestuurd dat “[c]urrently there’s no SLA on when the funds will be returned to us as we do not have any control over other banks within the payments chain. Please note, the returning bank will be doing their due diligence checks before returning the funds to us.” 2.11. Op 29 augustus 2023 is vanuit het gehackte e-mailaccount van [naam 3] een (vals) e-mailbericht naar [naam 2] gestuurd met een zogenaamd nieuw bankrekeningnummer van Soli-Trans bij een Portugese bank en een verzoek om met spoed de betalingen naar dat rekeningnummer over te maken. Op dezelfde dag heeft [naam 2] deze betaalopdrachten ingevoerd op het platform van Currencycloud. 2.12. Op 14 september 2023 heeft [naam 3] een e-mailbericht aan [naam 1] gestuurd met de vraag waarom de eerste twee betalingen van 22 en 24 augustus 2023 nog niet waren ontvangen door Soli-Trans, waarbij zij een screenshot heeft gevoegd van de twee oorspronkelijke betaalopdrachten naar de Duitse bankrekening van Soli-Trans. Vanuit een vals (typosquatted) e-mailadres van Frontyrion, namelijk [e-mailadres] , is aan [naam 3] kenbaar gemaakt dat er onderzoek wordt gedaan naar de vertraging. Later die dag heeft [naam 1] vanuit het gehackte e-mailaccount van [naam 3] het (valse) e-mailbericht ontvangen dat het probleem was opgelost en dat de fout was gelegen bij het ‘customer accounting department team’. 2.13. [naam 2] heeft vanuit het gehackte e-mailaccount van [naam 3] nog een viertal verzoeken ontvangen tot betaling van niet-bestaande facturen van Soli-Trans op het Portugese bankrekeningnummer, namelijk: - op 12 september 2023 voor een bedrag van € 165.842,87; - op 18 september 2023 voor een bedrag van € 175.842,87; - op 22 september 2023 voor een bedrag van € 252.939,51; - op 27 september 2023 voor een bedrag van € 303.139,54. [naam 2] heeft ook deze betaalopdrachten ingevoerd op het platform van Currencycloud. 2.14. In totaal heeft CF Holdings in de periode augustus-september 2023 een bedrag van € 1.063.762,91 overgemaakt naar een bankrekening van een onbekende derde bij de Portugese bank. 2.15. Op 28 september 2023 heeft CF Holdings de fraude ontdekt. Op die dag om 12:08 uur heeft [naam 2] [naam 1] per e-mailbericht op de hoogte gesteld van de fraude en hem verzocht om de laatste vier betalingen terug te roepen en “to urgent intimate the intermediary bank to freeze the corresponding bank on the fraudulent transaction”. Om 12:44 uur heeft [naam 1] daarop gereageerd door het volgende bericht van Currencycloud door te sturen: “(…) Please see below feedback from our team: As the recall is being requested due to fraud, we require a Crime Reference Number (CRN). Please ensure that this is provided within 24 hours of the recall being placed. Failure to provide a CRN may result in delays recovering the funds. Please note, recalls are only performed on a ‘best endeavours’ basis as they require the co-operation of corresponding and receiving banks together with approval from the beneficiary. We are unable to chase our provider until seven business days have passed to ensure standard handling time for the message to be processed. (…)” 2.16. Op 29 september 2023 heeft [naam 2] [naam 1] verzocht om ook de eerste twee betalingen op het Portugese bankrekeningnummer terug te roepen. In reactie daarop heeft [naam 1] een vergelijkbaar bericht aan dat van 28 september 2023 aan CF Holdings doorgestuurd. 2.17. Frontyrion heeft voor de genoemde betalingen op het Portugese bankrekeningnummer een recall-verzoek gedaan aan Currencycloud, die via Barclays Bank Ireland de recall-verzoeken heeft geïnitieerd op het SWIFT-netwerk. De recall-verzoeken hebben niet geresulteerd in het terughalen van de gelden. 3Het geschil 3.1. CF Holdings vordert, zakelijk weergegeven, dat de rechtbank bij vonnis uitvoerbaar bij voorraad: primair, a. Frontyrion en [gedaagde 2] op grond van onrechtmatige daad veroordeelt tot betaling van € 1.107.515,91, te vermeerderen met de wettelijke rente daarover vanaf de dag van dagvaarding; subsidiair, Frontyrion op grond van wanprestatie veroordeelt tot betaling van € 1.107.515,91, te vermeerderen met de wettelijke rente daarover vanaf de dag van dagvaarding; en primair en subsidiair, Frontyrion en [gedaagde 2] veroordeelt in de kosten van de procedure, te vermeerderen met de wettelijke rente. 3.2. CF Holdings stelt daartoe dat Frontyrion een betaaldienstverlener is, die de uitvoering van haar werkzaamheden heeft uitbesteed aan Currencycloud. Op grond van de tussen CF Holdings en Frontyrion tot stand gekomen overeenkomst beheerde Frontyrion de betaalrekening van CF Holdings, verstuurde zij betaalinstructies en verzorgde zij de communicatie met Currencycloud en de eerstelijns klantenservice. Door niet adequaat te reageren op verschillende waarschuwingssignalen tijdens het verloop van de fraude en zich niet voldoende in te spannen om de gelden terug te halen na ontdekking daarvan, is Frontyrion tekortgeschoten in de nakoming van die overeenkomst en heeft zij onrechtmatig gehandeld. Frontyrion is daarom aansprakelijk voor de door CF Holdings geleden schade, die bestaat uit de frauduleuze betalingen van in totaal € 1.063.762,91 en de kosten van het forensisch onderzoeksbureau NFIR ten bedrage van € 43.750,-, exclusief btw. [gedaagde 2] is ook aansprakelijk voor deze schade, vanwege de intensieve betrokkenheid van [naam 1] bij de dienstverlening aan CF Holdings. 3.3. Frontyrion en [gedaagde 2] voeren verweer en concluderen tot afwijzing van de vorderingen, met uitvoerbaar bij voorraad te verklaren veroordeling van CF Holdings in de proceskosten van Frontyrion en in de daadwerkelijk gemaakte en te maken proceskosten van [gedaagde 2] , te vermeerderen met de wettelijke rente daarover. 3.4. Frontyrion en [gedaagde 2] voeren, kort gezegd, het volgende aan. Op grond van de Frontyrion Service Agreement, die tussen partijen is overeengekomen, heeft Frontyrion als tussenpersoon (‘business introducer’) CF Holdings gekoppeld aan betaaldienstverlener Currencycloud. Frontyrion was slechts verantwoordelijk voor de onboarding van CF Holdings bij Currencycloud en de communicatie met Currencycloud. CF Holdings beheerde haar eigen betaalrekening bij Currencycloud. Frontyrion was niet op de hoogte van de fraude en hoefde ook niet te vermoeden dat daarvan sprake was. Zij heeft voortvarend gehandeld in reactie op de berichten van CF Holdings. De gevorderde schade is uitsluitend het gevolg van onzorgvuldig handelen door CF Holdings zelf. De vordering tegen [gedaagde 2] is in het geheel niet onderbouwd en evident kansloos. 3.5. Op de stellingen van partijen wordt hierna, voor zover nodig, nader ingegaan. 4De beoordeling 4.1. Bij de beoordeling van de vorderingen van CF Holdings komt het aan op de taken en verantwoordelijkheden die Frontyrion op grond van de tussen partijen gesloten overeenkomst op zich heeft genomen en op de rol die zij daadwerkelijk heeft gespeeld toen de fraude zich voltrok en vervolgens werd ontdekt. 4.2. Partijen zijn het erover eens dat zij in maart 2021 een overeenkomst hebben gesloten. CF Holdings heeft als productie 8 bij dagvaarding een overeenkomst met de titel ‘Frontyrion Service Agreement’ overgelegd die, naar Frontyrion en [gedaagde 2] onweersproken hebben gesteld, bij e-mailbericht van 18 maart 2021 is toegezonden aan de [naam functie 2] van CF Holdings en door deze zonder protest is behouden. CF Holdings heeft erop gewezen dat de overgelegde overeenkomst niet is ondertekend en gedateerd en heeft betoogd dat de overeenkomst tussen partijen daarom niet samenvalt met de inhoud van de Frontyrion Service Agreement, zij het dat daaruit wel kan worden afgeleid wat partijen hebben beoogd af te spreken. CF Holdings heeft echter niet toegelicht wat partijen dan anders zouden zijn overeengekomen, zodat van de Frontyrion Service Agreement zal worden uitgegaan. 4.3. In de Frontyrion Service Agreement is over de ‘achtergrond’ van de overeenkomst het volgende bepaald, waarbij met ‘The Client’ CF Holdings is bedoeld: “1. Background 1.1 Frontyrion works as a business introducer for several payment service providers (‘PSPs’). 1.2 PSPs are engaged in the business of providing various (cross-border) payments and currency conversion services, as well as related implementation services. 1.3 Frontyrion has concluded a separate agreement with PSPs about providing the first level of customer service, performing other necessary functions and supporting the provision of the PSPs’ services. 1.4 The Client must conclude an agreement with PSPs in order to be able to use the services of those PSPs; the agreement with PSPs is subject to general terms/terms of use, collectively referred to as ‘the Terms of Use’. (…) 4.4. Hieruit volgt dat Frontyrion fungeerde als tussenpersoon (‘business introducer’) voor betaaldienstverleners (‘PSPs’), dat de cliënt was gehouden om een aparte overeenkomst aan te gaan met de desbetreffende betaaldienstverlener en dat Frontyrion niet zelf betaaldiensten verrichtte voor haar cliënten, maar zich slechts bezighield met eerstelijns klantenservice, “other necessary functions” en ondersteuning van de dienstverlening door de betaaldienstverlener. Tussen partijen is niet in geschil dat de betaaldiensten feitelijk werden verricht door Currencycloud en dat CF Holdings daarvoor de algemene voorwaarden (‘Terms of Use’) van Currencycloud heeft geaccepteerd. Uit die algemene voorwaarden, waaraan CF Holdings ook jegens Frontyrion was gebonden op grond van artikel 2 van de Frontyrion Service Agreement, volgt dat Currencycloud de betaaldiensten in eigen naam verrichtte en over de daarvoor vereiste vergunning beschikte. De stelling van CF Holdings dat Frontyrion als betaaldienstverlener kwalificeert en de uitvoering van haar betaaldiensten aan Currencycloud heeft uitbesteed, is dan ook onjuist. Indien en voor zover de door CF Holdings aangehaalde wettelijke verplichtingen uit de Wet financieel toezicht (Wft) en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) ook zouden rusten op Frontyrion als tussenpersoon van een betaaldienstverlener, geldt dat deze normen van financieel toezichtrecht niet tot doel hebben de individuele rekeninghouder te beschermen tegen schade als gevolg van factuurfraude zoals CF Holdings die heeft geleden, zodat het beroep daarop niet opgaat. 4.5. In de Frontyrion Service Agreement is verder over de diensten van Frontyrion het volgende bepaald, waarbij met ‘The Client’ weer CF Holdings is bedoeld: “3. Frontyrion’s services 3.1 Frontyrion shall take on the role of business introducer and (in addition) assist the Client by: (
AI-uitleg op basis van de officiële wettekst. Indicatief, vervangt geen juridisch advies.