3.4.1Feit 1 (oplichting van meerdere personen/bedrijven)
De rechtbank legt de volgende feiten en omstandigheden ten grondslag aan haar oordeel.
Modus operandi
Zowel door de Rabobankals door individuele rekeninghoudersis aangifte gedaan van oplichting en/of phishing. De modus operandi in het onderzoek [Onderzoeksnaam] zoals die uit de aangiften van de Rabobank naar voren komt was – kort samengevat – als volgt.
Allereerst werden (in veel gevallen) uit naam van de Rabobank e-mails naar rekeninghouders verzonden, waarin stond vermeld dat een nieuwe update van het internetbankieren moest plaatsvinden, of dat er een beveiligingsrisico was omdat misbruik van hun internetbankieren-account werd gemaakt, of dat in verband met de invoering van de IBAN-code een nieuwe update uitgevoerd moest worden. Door op een link in de e-mail te klikken, kwamen slachtoffers op een website van ogenschijnlijk de Rabobank terecht.
Op deze site werd gevraagd (persoonlijke) gegevens in te vullen.
Nadat slachtoffers hun gegevens hadden ingevuld, werden zij gebeld door een beschaafd Nederlands sprekende vrouw, die zich voordeed als medewerkster van de Rabobank. In de telefoongesprekken vroeg de 'medewerkster' om de inlog- en signeercodes van het internetbankieren van de Rabobankrekening van de slachtoffers.
Nadat de codes waren verkregen, werd ingelogd op de Rabobankrekening van de slachtoffers en werd het saldo bekeken. Vervolgens zochten de fraudeurs op internet naar dure goederen, met name horloges en auto’s. Hierna werd door een vrouw per e-mail en/of per telefoon contact gelegd met een juwelier of een autohandelaar. De vrouw informeerde naar te koop aangeboden horloges of auto's en kondigde aan dat geld zou worden overgemaakt voor de aanschaf van deze goederen. Ook werd vermeld dat de betaalde goederen door een familielid, werknemer of iemand anders opgehaald zouden worden.
De rekeninghouders werden vervolgens opnieuw gebeld door de vrouw die zich voordeed als ‘medewerkster van de Rabobank’ met wie zij eerder contact hadden gehad. Weer werd om de inlog- en signeercodes gevraagd. Zodra die werden verkregen, werd ingelogd op de internetrekening van de slachtoffers en werd via een (spoed)overboeking geld overgemaakt naar de reeds benaderde juwelier of autohandelaar.
Na de overboeking werd weer contact opgenomen met de leveranciers om te verifiëren of het geld ontvangen was en om afspraken te maken met betrekking tot het ophalen van de bestelde en betaalde goederen.
Uit de aangiftes van de Rabobank blijkt voorts dat de bestelde en betaalde goederen kort na de overboeking werden opgehaald. De ophalers (ook wel katvangers genoemd) legitimeerden zich bij de juweliers.
Gebleken is dat er vanaf 14 november 2014 - nadat de branchevereniging van juweliers een waarschuwing had laten uitgaan naar hun leden - nauwelijks nog gebruik gemaakt werd van juweliers als ontvangers van het onrechtmatig overgeboekte geld. De werkwijze leek te zijn aangepast; verschillende autohandelaren hadden onrechtmatig overgeboekt geld ontvangen en in het contact met de autohandelaren werden de namen van slachtoffers gebruikt, in plaats van de namen die ook als werden gebruikt voor de ‘medewerkster van de Rabobank’. Bij de autohandelaren lieten de katvangers de bestelde en betaalde auto's op hun naam zetten. In enkele gevallen bleek geld te zijn overgemaakt voor de aanschaf van andersoortige goederen of werd het saldo direct overgeboekt naar bankrekeningen van katvangers.
Uit de aangiften van de Rabobank blijkt ook dat de rekeninghouders en leveranciers werden gebeld met telefoonnummers en telefoons die slechts voor een korte periode en voor specifieke onderdelen van de phishing activiteiten gebruikt werden. Soms werden ook katvangers aangestuurd met deze telefoons en telefoonnummers.
Omvang onderzoek [Onderzoeksnaam]
In het onderzoek [Onderzoeksnaam] zijn 38 zaaksdossiers uitgewerkt, waarvan 27 zaken aan een of meer van de zes verdachten ten laste zijn gelegd.Verder bevat het dossier een overzicht van 44 zaken die in het kader van het onderzoek [Onderzoeksnaam] niet tot een verdere uitwerking hebben geleid.Ook bevat het dossier twee gevoegde zaken die aan de verdachten [Verdachte]en [Medeverdachte 3]ten laste zijn gelegd en waarin sprake is van een vergelijkbare modus operandi. In het onderzoek komen naast de nu vervolgde zes verdachten nog 18 katvangers voor.
Gebruikte namen en e-mailadressen
Aangevers [Aangever 1], [Aangever 2], [Aangever 3], [Aangever 4]en [Aangever 5]hebben verklaard dat zij werden gebeld door een vrouw die zich
[Alias 1]noemde en zich voorstelde als medewerkster van de Rabobank.
Medewerkers van de juweliers [Bedrijf 1], [Bedrijf 2], [Bedrijf 3], [Bedrijf 4], [Bedrijf 5], [Bedrijf 6]en [Bedrijf 7]hebben verklaard dat zij werden gemaild en/of gebeld door een vrouw die zich
[Alias 1]noemde en die interesse in een of meer horloges toonde.
Medewerkers van juweliers [Bedrijf 8], [Bedrijf 9], [Bedrijf 10], [Bedrijf 11], [Bedrijf 12]en [Bedrijf 13]hebben verklaard dat zij werden gemaild en/of gebeld door een vrouw die zich
[Alias 2]noemde en die interesse in een of meer horloges toonde.
Medewerkers van de juweliers [Bedrijf 14]en [Bedrijf 15]hebben verklaard dat zij werden gemaild en/of gebeld door een vrouw die zich
[Alias 3]noemde en die interesse in een of meer horloges toonde.
Aangevers [Aangever 6], [Aangever 7], [Aangever 8], [Aangever 9], [Aangever 10], [Aangever 11], [Aangever 12], [Aangever 13], [Aangever 14], [Aangever 15]en [Aangever 16]werden gebeld door vrouw die zich
[Alias 4]noemde en zich voorstelde als medewerkster van de Rabobank.
De politie heeft onderzoek gedaan naar de gebruikte e-mailadressen. De hotmailadressen van [Alias 1] , [Alias 2] en [Alias 3] werden benaderd vanaf hetzelfde IP-adres, dat was uitgegeven door UPC aan [Verdachte] op haar toenmalige verblijfadres in Weesp.
Dongel en laptop (Acer)
De e-mailadressen van [Alias 1] , [Alias 2] en [Alias 3] bleken verband te houden met telefoonnummer [Telefoonnummer 1] en een toestel met IMEI nummer [IMEI-nummer 1] .Dit laatste toestel is getapt ( [Tapnummer] ) en bleek een Huawei dongel te zijn.Uit de tapsessies bleek dat in de dongel meerdere simkaarten met telefoonnummers hebben gezeten. Ook kon de politie vaststellen dat met name zendmasten in Diemen en Haarlem werden aangestraald.De dongel werd alleen gebruikt voor het surfen op internet; er werd gezocht naar dure horloges en auto’s. Ook werd er gezocht op de namen van enkele slachtoffers en werd regelmatig de site van de Rabobank bezocht.Via de tap heeft de politie in april 2014 kunnen vaststellen dat de dongel in een Acer laptop zat, waarvan ook het serienummer via de tap werd gezien.Net voordat de politie op 7 mei 2014 binnentrad in de woning aan de [Adres 1] in Amsterdam, waar de verdachten [Medeverdachte 5] , [Medeverdachte 4] en [Verdachte] werden aangetroffen, werd daar een laptop uit het raam gegooid. Deze laptop bleek hetzelfde serienummer te hebben als de Acer laptop waar de getapte dongel in heeft gezeten.In de woning aan de [Adres 1] werden twee dongels aangetroffen. Een dongel had het IMEI nummer [IMEI-nummer 1] .Op deze dongel waren stickers bevestigd met de telefoonnummers [Telefoonnummer 1] , [Telefoonnummer 2] en [Telefoonnummer 3] .Het nummer [Telefoonnummer 2] bleek op 26 juni 2013 tweemaal contact te hebben gehad met [Telefoonnummer 4] en eenmaal op 7 augustus 2013 met [Telefoonnummer 5] .
De harde schijf van de Acer laptop is onderzocht.Op de harde schijf zijn onder meer (delen van) mailberichten aan juweliers en autodealers in de zaaksdossiers 1, 2, 3, 4, 5, 6, 7, 8 (2x), 9. 10. 11, 12, 13 (2x), 14, 15, 23 en 35 aangetroffen, de naam [Alias 2]en ook nog kennelijke schermafbeeldingen van een notitie-app van een mobiele telefoon met daarop namen, adressen, rekeninggegevens en pasnummers, waaronder de naam [Bijnaam 8] , die voorkomt in zaaksdossier 18.
Zendmastgegevens
Het adres [Adres 1] in Amsterdam (in de [Plaats] ) valt binnen het bereik van de zendmast [Adres zendmast] te Diemen.
Het adres [Adres 2] in Haarlem valt binnen het bereik van de zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem.Ook valt dit adres binnen het bereik van de zendmast aan de [Adres zendmast] in Vijfhuizen.
Telefoons en telefoonnummers
Bij de aanhouding van de verdachten [Medeverdachte 5] , [Medeverdachte 4] en [Verdachte] is de woning [Adres 1] in Amsterdam doorzocht en zijn 27 telefoons aangetroffen en in beslag genomen.Uit de aangiftes en de verklaringen van leveranciers waren ook al telefoonnummers naar voren gekomen. De politie heeft onderzoek gedaan naar de zendmastgegevens en historische verkeersgegevens van de aangetroffen telefoons en de daarin gebruikte en/of in verklaringen genoemde telefoonnummers. Op sommige nummers zijn taps gezet om gesprekken af te luisteren.
Onder meer de volgende telefoonnummers en telefoons komen in het onderzoek naar voren:
[Telefoonnummer 4]: werd gebruikt tussen 19 juni en 12 augustus 2013. Het nummer is alle dagen binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven. Met het nummer is gebeld naar de aangevers in de zaaksdossiers 1, 3, 5 en 7.Het nummer belde op 26 juni 2013 tweemaal met [Telefoonnummer 2] , een nummer dat op de dongel stond vermeld.
[Telefoonnummer 5]: werd gebruikt van 27 juli 2013 tot en met 12 augustus 2013. Het nummer is alle dagen binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven. Met het nummer is gebeld naar juweliers in de zaaksdossiers 1, 2, 4, 5, 6 en 7.
[Telefoonnummer 6]: werd gebruikt van 13 augustus 2013 tot en met 23 augustus 2014. Het nummer is alle dagen binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven. Met het nummer is gebeld naar de aangevers in de zaaksdossiers 2, 6, 7 en 8 en naar een juwelier in zaaksdossier 2.
[Telefoonnummer 7]: werd gebruikt in 2013. Met het nummer is gebeld naar juweliers in de zaaksdossiers 4, 8, 9 en 11 en naar de aangever in zaaksdossier 9.
[Telefoonnummer 8]: is in gebruik geweest vanaf 8 oktober 2013 tot en met 30 oktober 2013. Op het nummer heeft een tap ( [Tapnummer] ) gelopen. De stem van de gebruikster is herkend als die van [Verdachte] .Het nummer is alle dagen binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven. Met het nummer is gebeld met juweliers in de zaaksdossiers 12 en 14 en in enkele overige oplichtingszaken die in het proces-verbaal van onderzoek [Onderzoeksnaam] niet zijn uitgewerkt.
[Telefoonnummer 9]: Het nummer werd gebruikt van 17 december 2013 tot en met 10 januari 2014. Het nummer werd gebruikt in een blauwe Nokia telefoon met IMEI-nummer [IMEI-nummer 2] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .
Het nummer is alle dagen, m.u.v. 23 december 2013, binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven.Met het nummer is gebeld met de autohandelaar in zaaksdossier 18.
[Telefoonnummer 10]: Het nummer werd gebruikt van 17 december 2013 tot en met 10 januari 2014. Het nummer werd gebruikt in een blauwe Nokia telefoon met IMEI-nummer [IMEI-nummer 2] , die werd aangetroffen bij de doorzoeking op de [Adres 1] . Het nummer is alle dagen binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven.Met het nummer is op 7 januari 2014 tweemaal gebeld naar de aangever in zaaksdossier 12 en op 20 december 2013 met aangever [Aangever 33] (feit 4 voor [Verdachte] en [Medeverdachte 3] ).
[Telefoonnummer 11] :Het nummer werd gebruikt van 5 tot en met 27 februari 2014. Uit de datagegevens op de getapte Huawei dongel ( [Tapnummer] ) bleek dat dit nummer werd opgegeven als contacttelefoonnummer voor de aankoop van horloges, soms met de naam [Alias 3] .Het nummer is afgeluisterd ( [Tapnummer] ) en werd gebruikt in een wit-zilverkleurige Samsung telefoon met IMEI-nummer [IMEI-nummer 3] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Met het nummer is meermalen contact geweest met nummer [Telefoonnummer 22] , dat toebehoorde aan [Medeverdachte 3] . In tapgesprekken op 27 februari 2014 wordt door [Medeverdachte 3] gesproken met een Nederlands sprekende vrouw en met een Engelstalige man die hij [Alias 5] noemt.Het toestel straalde zendmasten aan [Adres zendmast] te Diemen en [Adres zendmast] en [Adres zendmast] te Haarlem aan en is binnen de tapperiode binnen het bereik van de zendmast [Adres zendmast] te Diemen gebleven.Met het nummer is gebeld met aangevers en/of leveranciers in zaaksdossiers 16, 17, 18, 19, 20, 21 en 26.
[Telefoonnummer 12]: Het nummer is gebruikt tussen 27 februari 2014 en 12 maart 2014. Het nummer werd gebruikt in een zwarte Samsung telefoon met IMEI-nummer [IMEI-nummer 4] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het nummer is alle dagen, m.u.v. 27 februari 2014, binnen het zendbereik van de zendmast [Adres zendmast] te Diemen gebleven.Met het nummer zijn aangevers in de zaaksdossiers 20, 21, 22, 23 en 26 en autohandelaren in de zaaksdossiers 20, 21, 22, en 23 gebeld.
[Telefoonnummer 13]:werd gebruikt tussen 13 en 19 maart 2014. Het nummer werd gebruikt in een zwarte Samsung telefoon met IMEI-nummer [IMEI-nummer 5] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het toestel straalde zendmasten aan [Adres zendmast] te Diemen en [Adres zendmast] en [Adres zendmast] te Haarlem aan.Met het nummer is driemaal contact geweest met nummer [Telefoonnummer 22] , dat toebehoorde aan [Medeverdachte 3] .Met het nummer zijn aangevers in de zaaksdossiers 23, 24, 26 en 28 en autohandelaren in de zaaksdossiers 24 en 25 gebeld.
[Telefoonnummer 14]: werd gebruikt tussen 13 maart en 8 april 2014. dit nummer werd gebruikt in een telefoon van een onbekend merk met IMEI-nummer [IMEI-nummer 5] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het toestel straalde zendmasten aan [Adres zendmast] te Diemen en [Adres zendmast] en [Adres zendmast] te Haarlem aan.Met het nummer is de aangever in zaaksdossier 26 gebeld.
[Telefoonnummer 15]: werd gebruikt tussen 20 en 25 maart 2014. Het nummer werd gebruikt in een Samsung telefoon met IMEI-nummer [IMEI-nummer 6] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Ook nummer [Telefoonnummer 23] heeft in het toestel gezeten.Het toestel straalde zendmasten aan [Adres zendmast] te Diemen en [Adres zendmast] te Haarlem aan.Met het nummer zijn de aangevers in zaaksdossiers 26 en 28 gebeld en de autohandelaar in zaaksdossier 25.
[Telefoonnummer 16]: is gebruikt van 25 maart tot en met 3 april 2014. Dit nummer werd genoemd door de aangeefster in zaaksdossier 26.De historische verkeersgegevens zijn opgevraagd en onderzocht. Het toestel waar de simkaart met dit nummer in zat, straalde onder meer zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem aan.Het nummer heeft contact gehad met nummer [Telefoonnummer 24] dat toebehoorde aan [Medeverdachte 3] .Met het nummer is gebeld met aangevers in de zaaksdossiers 26, 28 en 37 en met autohandelaren in de zaaksdossier 26 en 27.
[Telefoonnummer 17]: Het nummer werd gebruikt van 2 tot en met 11 april 2014.Dit nummer werd gebruikt in een Nokia 105 telefoon met IMEI-nummer [IMEI-nummer 7] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het toestel straalde de zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem aan.Met het nummer werden aangevers in zaaksdossiers 21, 22, 23, 26, 29 en 36 gebeld.
[Telefoonnummer 18]:werd gebruikt van 14 april tot en met 1 mei 2014. Dit nummer kwam naar voren in afgeluisterde gesprekken die gevoerd werden met een telefoonnummer van [Medeverdachte 3] en werd vervolgens zelf getapt ( [Tapnummer] ).Het nummer werd gebruikt in een Samsung E1200 telefoon met IMEI-nummer [IMEI-nummer 8] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het toestel straalde onder meer de zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem aan.Er zijn gesprekken afgeluisterd die een vrouw voerde met medeverdachten, waaronder [Medeverdachte 3] , en ook met rekeninghouders van de Rabobank en met leveranciers.De stem van de gebruikster is herkend als die van [Verdachte] .Met het nummer werden aangevers in zaaksdossiers 30 en 34 en de autohandelaar in zaaksdossier 30 gebeld.
[Telefoonnummer 19]:werd gebruikt van 17 tot en met 28 april 2014.Dit nummer kwam naar voren in afgeluisterde gesprekken die gevoerd werden met een telefoonnummer van [Medeverdachte 3] en werd vervolgens zelf getapt ( [Tapnummer] ).Het nummer werd gebruikt in een Samsung E1200 telefoon met IMEI-nummer [IMEI-nummer 8] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het toestel straalde onder meer de zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem aan.Met het nummer is gebeld naar de aangevers in zaaksdossiers 31en 32.
[Telefoonnummer 20]:is gebruikt van 29 april tot en met 7 mei 2014.Dit nummer werd gebruikt in een zwarte Samsung GT-E1180 telefoon met IMEI-nummer [IMEI-nummer 9] , die werd aangetroffen bij de doorzoeking op de [Adres 1] .Op zowel de telefoon als de simkaart stonden sms-berichten die verband hielden met de zaaksdossiers 25, 33, 34, 35.Met het nummer zijn aangevers in de zaaksdossiers 32, 33, 34en 37en een autohandelaar in zaaksdossier 34gebeld.
[Telefoonnummer 21]Tijdens de doorzoeking is een blauwe Samsung GT-E1200 aangetroffen met daarin een simkaart met het telefoonnummer [Telefoonnummer 21] . Op de simkaart staan sms-berichten die verband houden met enkele niet tenlastegelegde (‘overige’) oplichtingszaken in het onderzoek [Onderzoeksnaam] .De politie heeft dit nummer afgeluisterd van 6 tot 19 mei 2014 ( [Tapnummer] ).Het nummer had contact met het telefoonnummer [Telefoonnummer 25] van [Medeverdachte 3] .
Gehanteerde terminologie
In de afgeluisterde gesprekken worden personen geregeld ‘ [Bijnaam 1] ’ of ‘ [Bijnaam 2] ’ genoemd. Deze termen zouden afkomstig zijn uit een Nigeriaans liedje ‘Chop your dollar’.
Het liedje gaat over de ‘419-scam’, waarmee gerefereerd wordt aan artikel 419 van het Nigeriaanse Wetboek van Strafrecht, dat het leegplukken van andermans rekening strafbaar stelt.
Zo komt de term [Bijnaam 2] voor in de volgende gesprekken:
Gesprek tussen NN man [Telefoonnummer 26] en [Medeverdachte 3] op 16 april 2014:
[Medeverdachte 3] : Hey? ..goed je te horen ik probeer iedereen te bereiken maar iedereen heeft zijn telefoon uit.
NN man [Telefoonnummer 26] : Serieus??
[Medeverdachte 3] : Ja! [Bijnaam 3] (fon). ik.uh hij vertelde me dat hij mij zou bellen maar ik wacht nog steeds. vanaf 1 uur al..
NN man [Telefoonnummer 26] : hhmmm, ...
[Medeverdachte 3] : Ja!, .. wat ben je aan het doen?!
NN man [Telefoonnummer 26] : hmm .. niet al te veel .. morgen! ben je klaar voor morgen?!
[Medeverdachte 3] : Jazeker maar uh ik heb het [Bijnaam 3] (fon) al gezegd dat ik euh niet meer met die andere man werk. JOE .. (fon) weet Je? je moet de kosten voorschieten (cover the expenses)
NN man [Telefoonnummer 26] : (onderbreekt [Medeverdachte 3] ) Maak niet uit?! Ik wil niet weten met wie je werkt. als je iets hebt ... regel het zelf! .. ja?! Maar laat het op z'n minst aan [Bijnaam 2] (fon) weten ja?! (19:22:48)
[Medeverdachte 3] : Ja? Ik heb mensen klaar staan ... lk heb mensen klaar staan?! Heb je iets klaar staan?.
(wordt onderbroken door NN man [Telefoonnummer 26] )
NN man [Telefoonnummer 26] : morgen, .. morgen hebben wie niemand om te werken dus als je niet serieus bent of geld nodig hebt (broke in the money).. dan .. hoeven we niet met jou te werken morgen?
Gesprek tussen NN man [Telefoonnummer 26] (1) en NN man [Telefoonnummer 27] (2) op 6 mei 2014:
2: Hallo.
1: Ja, [Bijnaam 2] (…).
2: Ja.
1: Hé, die gasten uit Duitsland hebben mij zojuist gebeld om te zeggen dat zij al in de stad zijn, dus ik weet niet wat ik hen zeggen moet; hoe laat kan die andere komen zodat zij dat kunnen komen ophalen?
2: Eh, voor werk?
1: Hoe laat, die afspraak voor dinsdag; hoe laat weet jij zeker dat zij het kunnen komen ophalen, die jongens zijn nu al in de buurt. Ik heb jou gisteren gezegd dat zij vandaag hier zouden zijn, toch?
Ook de termen ‘soldaat’ en ‘kantoor’ worden gebruikt:
Gesprek tussen NN man [Telefoonnummer 26] en [Medeverdachte 3] op 14 april 2014:
[Medeverdachte 3] : ja 'good' ... he waar. waar zijn jullie? op het kantoor?!
NN man(1) [Telefoonnummer 26] : Nee nee, we zijn ver van het kantoor ...
[Medeverdachte 3] : Okay okay.
NN man(1) [Telefoonnummer 26] : Maar we zijn druk we zijn druk.
[Medeverdachte 3] : Omdat ik euh .. een soldaat net heb bereikt.
NN man(1) [Telefoonnummer 26] : Wacht even wacht even .. .
NN man(2) [Telefoonnummer 26] : Hallo?! ( vermoedelijk andere stem)
[Medeverdachte 3] : Ja ' [Bijnaam 3] ' (Fon)
NN man(2) [Telefoonnummer 26] : Je .. je hebt al iemand gevonden of niet?!
[Medeverdachte 3] : Nee voor morgenochtend?!
NN man(2) [Telefoonnummer 26] : Morgenochtend man!? Is laat?!
[Medeverdachte 3] : Ja, euh .. ik heb ik heb haar net ontmoet en ik was net ook boos op haar want zij vertelde mij op vrijdag dat wij op maandag wat kunnen doen maar zij heeft ook drie kinderen,. .ze kan niet zomaar weggaan.
NN man(2) [Telefoonnummer 26] : Maar euh.. als ik kan .laat mij kijken of ik iemand kan regelen want misschien kan jij die persoon dan gebruiken?
[Medeverdachte 3] : Euh nog een keer?
NN man(2) [Telefoonnummer 26] : Laten we vandaag iets doen ... Laat mij kijken of ik iemand snel regelen.. dan heb je een persoon en dan kun je wat doen.
Gesprek tussen NN man 1 [Telefoonnummer 25] en NN man 2 [Telefoonnummer 26] op 22 april 2014:
2: heb je mijn sms ontvangen?
1: Ja, maar [Alias 5] , mijn soldaat, zij kan vandaag niet, man.
2: Maar je hebt de sms al?
1: Ja, ik heb het adres al.
2: Oké, dus je hebt het nu.
1: Ja, luister, gisteren zei je dat je iemand hebt om vandaag met mij mee te gaan, toch?
2: Wacht even, hoe zit het nou? Je zei toch dat je over een half uur wegging?
1: Ja, ik ga al maar heb je iemand om met mij mee.
Tablet Samsung Galaxy
Bij de doorzoeking op de [Adres 1] is een tablet Samsung Galaxy aangetroffen en inbeslaggenomen.De data op de tablet en de simkaart in het toestel zijn uitgelezen en onderzocht. Uit de data van de tablet blijkt er met de tablet op veel websites van autobedrijven en/f motorbedrijven gekeken is. Ook zijn de sites van de Rabobank, de ABN-AMRO bank en de SNS bank bezocht. Tevens zijn met de tablet websites van autohandelaren bezocht die voorkomen in de zaaksdossiers 30, 33 en 34.
Schrijfblok
Bij de doorzoeking op de [Adres 1] werd een schrijfblok aangetroffen en inbeslaggenomen.Op dit schrijfblok stonden aantekeningen met namen, adressen, telefoonnummers, horloge- en automerken en prijzen die voorkomen in de zaaksdossiers 7, 8, 15, 18, 25, 26, 29, 30, 31, 32, 34, 35, 36 en 37.
Verklaringen [Medeverdachte 3]
heeft tijdens zijn verhoor op 2 juni 2015 onder meer het volgende verklaard.Hij was medio 2013 in [Bedrijf 16] in [Plaats] in contact gekomen met [Naam 1] , een Afrikaanse jongen van ongeveer 35 jaar oud. [Naam 1] noemde zich aan de telefoon ook “ [Bijnaam 3] ” en zo noemden anderen hem ook.kon wat geld verdienen door voor [Naam 1] / [Bijnaam 3] auto’s op zijn naam te zetten en deze auto’s dan bij [Naam 1] / [Bijnaam 3] af te leveren. Later vroeg [Medeverdachte 3] op verzoek van [Naam 1] / [Bijnaam 3] ook aan anderen om auto’s op hun naam te zetten. Hij stond in contact met [Naam 1] via de kroeg of via de telefoon. [Naam 1] had altijd andere telefoonnummers.
[Medeverdachte 3] had ook contact met [Alias 5] of [Alias 5] .Hij kreeg van [Bijnaam 3] of [Alias 5] te horen naar welk adres hij moest gaan en zij namen het geld aan van auto’s die hij had weggebracht.
[Medeverdachte 3] had ook contact met een Nederlandse vrouw, ongeveer 30 jaar oud.Hij kende deze vrouw als [Alias 6] . Zij regelde alles, hij hoefde alleen maar naar de garage te gaan en dan was alles geregeld. Hij heeft haar nooit het geld van de auto gegeven.
[Medeverdachte 3] kwam ook op “kantoor”. Dit was het café en ook een flat in de [Plaats] op de 4e etage. Als hij daar kwam, waren daar meestal [Alias 6] , [Alias 5] en [Bijnaam 3] .
[Medeverdachte 3] heeft verklaard dat de telefoonnummers [Telefoonnummer 22] en [Telefoonnummer 25] van hem kunnen zijn.
[Medeverdachte 3] heeft [Alias 6] herkend op een politiefoto van [Verdachte], [Naam 1] oftewel [Bijnaam 3] oftewel [Bijnaam 3] op een politiefoto van [Medeverdachte 4]en [Alias 5] op een politiefoto van [Medeverdachte 5] .
Ter terechtzitting op 9 april 2019 heeft [Medeverdachte 3] verklaard dat zijn bijnaam ‘ [Alias 7] ’ is.
Telefoons en telefoonnummers in gebruik bij [Verdachte]
[Telefoonnummer 28] :Tijdens de doorzoeking op de [Adres 1] is een zwarte BlackBerry Curve 8520 aangetroffen met IMEI nummer [IMEI-nummer 10] en met daarin een simkaart met telefoonnummer [Telefoonnummer 28] .Het telefoonnummer straalde voornamelijk een zendmast aan in Weesp, binnen welk bereik het verblijfadres van [Verdachte] viel.Op de telefoon zijn foto’s aangetroffen die verband houden met [Verdachte] .Bij de contacten stonden onder meer vermeld: [Alias 5] met telefoonnummers [Telefoonnummer 29] en [Telefoonnummer 30] en [Bijnaam 3] met [Telefoonnummer 31] .Met deze nummers is telefooncontact geweest in maart en april 2014. Ook is contact geweest met het telefoonnummer [Telefoonnummer 21] . [Verdachte] heeft verklaard dat zij dit BlackBerry toestel gebruikte om te bellen.
[Telefoonnummer 32] :Tijdens de doorzoeking is ook een zwart/witte BlackBerry 9900 Bold aangetroffen met telefoonnummer [Telefoonnummer 32] , IMEI nummer [IMEI-nummer 11] en ping nummer [Nummer] .Voor het ping nummer was een useraccount aangemaakt met de naam ‘ [Alias 6] ’.Het telefoonnummer straalde voornamelijk zendmasten aan in Weesp, binnen welk bereik het verblijfadres van [Verdachte] viel.Op de telefoon zijn foto’s aangetroffen die verband houden met [Verdachte] .Sommige van deze foto’s zijn opgeslagen als “ [Alias 6] ”.Ook zijn foto’s op de telefoon aangetroffen die gerelateerd kunnen worden aan verschillende zaaksdossiersen schermafbeeldingen van notities waarin geldbedragen worden verdeeld, o.a. met “ [Alias 5] ” en “ [Bijnaam 3] ”.heeft verklaard dat zij deze telefoon gebruikte om te pingen met [Bijnaam 3] , met wie zij redelijk goed bevriend was.Met deze [Bijnaam 3] doelt zij op [Medeverdachte 4] , die samen met haar in de woning aan de [Adres 1] werd aangehouden.
[Telefoonnummer 33]:[Verdachte] heeft verder verklaard dat het telefoonnummer [Telefoonnummer 33] aan haar toebehoort.Dit nummer is getapt met taplijn [Tapnummer] .In tapsessie 67 geeft de gebruiker volgens de politie de naam “ [Alias 6] ” op.
Vergelijkend spraakonderzoek [Verdachte] .
Het Nederlands Forensisch Instituut (hierna: NFI) heeft een vergelijkend spraakonderzoek uitgevoerd.De stem die gebruikmaakt van telefoonnummer [Telefoonnummer 33] (waarvan [Verdachte] heeft verklaard dat het haar telefoonnummer is) is onder meer vergeleken met de stem die gebruikmaakt van telefoonnummers [Telefoonnummer 8] (op 21 en 30 oktober 2013) en [Telefoonnummer 18] (op 15 en 16 april 2014). Het NFI constateert dat de bevindingen van het onderzoek t.a.v. formele gesprekken ‘zeer veel waarschijnlijker’ zijn als – kort gezegd – de gesprekken gevoerd zijn door [Verdachte] , dan wanneer zij door iemand anders gevoerd zijn. Voor de informele gesprekken acht het NFI dit ‘veel waarschijnlijker’.
Tussenconclusie t.a.v. telefoons en telefoonnummers
Gelet op het vorenstaande staat naar het oordeel van de rechtbank vast dat [Verdachte] de vaste gebruiker was van bovengenoemde BlackBerry telefoons met nummers [Telefoonnummer 28] en [Telefoonnummer 32] en van de telefoon met nummer [Telefoonnummer 33] en dat zij gebruik heeft gemaakt van de telefoonnummers [Telefoonnummer 8] (op 21 en 30 oktober 2013) en [Telefoonnummer 18] (op 15 en 16 april 2014).
Vingerafdrukken op de Acer laptop
Op de Acer laptop zijn vingerafdrukken aangetroffen van [Verdachte] .
Vingerafdrukken op het schrijfblok
Op het schrijfblok is een vingerafdruk aangetroffen van [Verdachte] .
Vergelijkend handschriftonderzoek
Het NFI heeft een vergelijkend handschriftonderzoek uitgevoerd.Het NFI heeft daarin geconstateerd dat de bevindingen van het onderzoek ‘veel waarschijnlijker’ zijn als het handschrift door [Verdachte] is geproduceerd dan wanneer dat door een willekeurig andere persoon is geproduceerd.
VERDACHTE [Medeverdachte 4]
Telefoon en telefoonnummer in gebruik bij [Medeverdachte 4] :
BlackBerry Q10 met telefoonnummer * [Telefoonnummer 34] :Tijdens de doorzoeking in de woning aan de [Adres 1] is een BlackBerry Q10 aangetroffen met daarin een simkaart met telefoonnummer * [Telefoonnummer 34] en ping nummer [Nummer] .Het telefoonnummer * [Telefoonnummer 34] straalde tussen 1 juni 2013 en 8 mei 2014 ’s nachts en in het weekend voornamelijk twee zendmasten binnen het bereik van de [Adres 1] aan.Het dossier bevat twee registraties uit het politiesysteem Blue View, waaruit blijkt dat [Medeverdachte 4] de hoofdbewoner van de woning aan de [Adres 1] was.
Uit onderzoek is voorts gebleken dat tussen ping nummer [Nummer] en ping nummer [Nummer] , toebehorend aan [Verdachte] , is gepingd, waarbij de gebruiker van [Nummer] “ [Bijnaam 3] ” of “ [Bijnaam 3] ” werd genoemd en de ping naam [Bijnaam 4] had. Deze [Bijnaam 4] sprak de andere gebruiker aan met [Alias 6] .[Verdachte] heeft verklaard dat zij deze telefoon gebruikte om te pingen met “ [Bijnaam 3] ”.Met deze [Bijnaam 3] doelt zij op verdachte [Medeverdachte 4] , die samen met haar in de woning aan de [Adres 1] werd aangehouden.
Het telefoonnummer * [Telefoonnummer 34] heeft op 6 mei 2014 de zendmast [Adres zendmast] te Haarlem aangestraald, in het bereik van [Adres 2] .Het telefoonnummer [Telefoonnummer 26] dat aan verdachte [Medeverdachte 5] wordt toegeschreven (zie hieronder) straalde eveneens masten aan in het bereik van de [Adres 2] . Telefoonnummer [Telefoonnummer 26] werd op dat moment afgeluisterd ( [Tapnummer] ). In het gesprek werd door [Medeverdachte 5] gezegd dat “ [Bijnaam 4] ” bij hem was.
Tussenconclusie t.a.v. telefoons en telefoonnummers
Gelet op het vorenstaande staat naar het oordeel van de rechtbank vast dat [Medeverdachte 4] de vaste gebruiker was van bovengenoemde BlackBerry telefoon met nummer * [Telefoonnummer 34] .
Verjaardag [Medeverdachte 4]
Het telefoonnummer [Telefoonnummer 25] van verdachte [Medeverdachte 3]is afgeluisterd ( [Tapnummer] ). Op 16 april 2014 feliciteerde [Medeverdachte 3] iemand die gebruikmaakte van telefoonnummer [Telefoonnummer 18] en die zich “ [Bijnaam 3] ” noemde alsnog met zijn verjaardag. Verdachte [Medeverdachte 4] is jarig op 15 april.
Vingerafdrukken op het schrijfblok
Op de achterzijde van de tweede pagina van het schrijfblok is een vingerafdruk van [Medeverdachte 4] aangetroffen.Het NFI heeft nader onderzoek uitgevoerd.Het NFI heeft geconstateerd dat de bevindingen van het onderzoek “extreem veel waarschijnlijker” zijn als het spoor afkomstig is van [Medeverdachte 4] dan wanneer het afkomstig is van een willekeurig ander persoon.
VERDACHTE [Medeverdachte 5]
Telefoons [Medeverdachte 5]
[Telefoonnummer 26] :dit nummer werd gebruikt in een witte Samsung telefoon met IMEI-nummer [IMEI-nummer 12] die werd aangetroffen bij de doorzoeking op de [Adres 1] .Van 1 juli 2013 tot en met 6 mei 2014 was het nummer gekoppeld aan IMEI-nummer [IMEI-nummer 13] . Het nummer is van 6 tot en met 19 mei 2014 getapt ( [Tapnummer] ).Uit deze tap is gebleken dat het nummer veelvuldig contact had met telefoonnummer [Telefoonnummer 25] dat in gebruik was bij [Medeverdachte 3] . Overdag straalde het nummer hoofdzakelijk de zendmasten [Adres zendmast] te Diemen en [Adres zendmast] en [Adres zendmast] te Haarlem aan. ’s Nachts straalde het nummer de zendmast [Adres zendmast] te Amsterdam aan.Het verblijfsadres van [Medeverdachte 5] valt binnen het bereik van deze zendmast. In de afgeluisterde gesprekken werd de gebruiker van het nummer ‘ [Alias 5] ’ genoemd.Op 16 april 2014 belde [Medeverdachte 3] met dit nummeren noemde de gebruiker van het nummer ‘ [Alias 5] ’. Hij verontschuldigde zich daarna meerdere malen omdat hij de naam [Alias 5] openlijk over de telefoon had genoemd.
Op de simkaart van het nummer stonden berichten over (grote) geldbedragen, garages, gesloten rekeningen, telefoonnummers en [Adres 2] .Ook werd een sms-bericht aangetroffen met de naam van de leverancier in zaaksdossier 31.
Op 2 juni 2015 werd de verdachte [Medeverdachte 3] gehoord. [Medeverdachte 3] werd tijdens het verhoor geconfronteerd met een telefoongesprek tussen zichzelf met nummer [Telefoonnummer 25] en de gebruiker van [Telefoonnummer 35] , door hem aangesproken als ‘ [Alias 5] ’.Op de vraag van verbalisanten wie ‘ [Alias 5] ’ was, verklaarde [Medeverdachte 3] : "Dat is iemand anders uit de groep. [Alias 5] of [Alias 5] ". Even later werd door verbalisanten aan de verdachte [Medeverdachte 3] de politiefoto van [Medeverdachte 5] getoond. Hierop verklaarde [Medeverdachte 3] : "Dat is [Alias 5] ".
[Telefoonnummer 30]:dit nummer werd gebruikt in een zwart/grijze Samsung telefoon met IMEI-nummer [IMEI-nummer 14] die werd aangetroffen bij de doorzoeking op de [Adres 1] .Het nummer straalde ’s nachts zendmasten aan binnen het bereik van het toenmalige verblijfsadres van [Medeverdachte 5] . Het nummer stond bovendien opgeslagen in de telefoon van [Naam 2] , de ex-vriendin van [Medeverdachte 5] .Voorts os gebleken dat het nummer contact heeft gehad met het nummer [Telefoonnummer 28] , behorend bij een zwarte BlackBerry Curve 8520.Dit toestel werd gebruikt door verdachte [Verdachte] . Het nummer heeft verder contact gehad met nummer [Telefoonnummer 21] (afgeluisterd op taplijn [Tapnummer] ), [Telefoonnummer 19] (afgeluisterd op taplijn [Tapnummer] ) en [Telefoonnummer 22] (afgeluisterd op taplijn [Tapnummer] ).
[Medeverdachte 5] heeft in zijn verhoor op 8 mei 2014 verklaard dat hij een Samsung telefoon had met een nummer eindigend op [Telefoonnummer 30] .
[Telefoonnummer 36]:dit nummer werd gebruikt in een zwarte iPhone met IMEI-nummer [IMEI-nummer 15] die werd aangetroffen bij de doorzoeking op de [Adres 1] .Uit de historische verkeersgegevens is gebleken dat het toestel is gebruikt van 24 januari 2014 tot en met 7 mei 2014 en dat met het telefoonnummer zeer waarschijnlijk geen gesprekken zijn gevoerd, maar dat het vrijwel uitsluitend werd gebruikt voor dataverkeer.Het nummer straalde ’s nachts twee zendmasten aan binnen het bereik van het toenmalige verblijfsadres van [Medeverdachte 5] .
In de data van de zwarte iPhone zijn veel foto’s van [Medeverdachte 5] aangetroffen en ook van het zoontje van [Naam 2] . Verder stond er een schermafdruk in de telefoon met de naam van de aangever en de begunstigde in zaaksdossier 37en een foto van een briefje met de naam van de leverancier in zaaksdossier 16.Ook stonden op deze telefoon twee bestanden met aantekeningen en met lijsten van klantgegevens van de SNS-banken van de Rabobank.Ten slotte stonden op de telefoon cookies van de Rabobank. Een van de cookies hield verband met de overboeking in zaaksdossier 37.
Tussenconclusie t.a.v. telefoons en telefoonnummers
Gelet op het vorenstaande staat naar het oordeel van de rechtbank vast dat [Medeverdachte 5] de vaste gebruiker was van bovengenoemde Samsung telefoons met nummers [Telefoonnummer 26] en [Telefoonnummer 30] en van de zwarte iPhone met nummer [Telefoonnummer 36] .
Zwarte administratiemap
Bij de doorzoeking op de [Adres 1] werd een zwarte map met administratie aangetroffen en inbeslaggenomen. Deze map bevatte allereerst verschillende stukken, zoals pasfoto’s, een vreemdelingendocument en brieven van Nederlandse overheidsinstanties gericht aan [Medeverdachte 5] .Naast deze stukken werden ook andere documenten aangetroffen, zoals papieren met gebruikersnamen en wachtwoorden van bankrekeningen en aantekeningen betreffende naam en adresgegevens, inclusief bankrekeninggegevens, waarvan soortgelijke gegevens zijn aangetroffen op beide inbeslaggenomen iPhones.
Ook bevatte de map een stuk tekst dat begint met "attentie klant" en waarin gevraagd wordt om een formulier te downloaden en rekeninggegevens in te vullen en terug te sturen.
De rechtbank zal hieronder de zaaksdossiers bespreken die op de tenlastelegging van de verdachte staan vermeld.
Aangifte [Aangever 1]
Op 7 augustus 2013 heeft [Aangever 1] aangifte gedaan van phishing. Hij verklaarde dat hij de voorafgaande weken twee keer een mail van de Rabobank had ontvangen over een update van het systeem. Op 2 augustus 2013 werd aangever gebeld op het telefoonnummer [Telefoonnummer 37] door een mevrouw [Alias 1] , die verklaarde van de Rabobank te zijn. [Alias 1] vertelde over een update die moest plaatsvinden in verband met het internetbankieren en een aanpassing van het beveiligingssysteem. [Alias 1] belde op
5 augustus 2013 rond 13.00-13.30 uur opnieuw met hetzelfde verhaal. Aangever besloot zijn medewerking te verlenen. Hij moest zijn bankpas in de random reader steken en zijn password intoetsen. Het systeem geeft dan een inlogcode, die moest aangever aan [Alias 1] doorgeven. Dit herhaalde zich op verzoek van [Alias 1] twee of drie keer. Aangever moest ook enkele malen op de I-knop en de S-knop drukken. Aangever moest telkens de inlogcode die hij van de randomreader kreeg doorgeven aan [Alias 1] . [Alias 1] zei na enige tijd dat het in orde was en dat de update zou gaan lopen. Op 6 augustus 2013 belde [Alias 1] opnieuw met aangever. Zij vertelde dat het systeem de zaak nog niet goed bewerkt had en vroeg om de procedure in een korte versie te herhalen. Dit heeft aangever gedaan. Aangever heeft weer een paar keer de I-code en de S-code doorgegeven. [Alias 1] belde aangever telkens op zijn mobiele telefoonnummer met een "onbekend nummer''. Kort na het laatste telefoongesprek heeft aangever zelf ingelogd op de computer bij Rabobank internetbankieren. Hij zag toen dat er vier bedragen waren overgeboekt. Op 5 augustus 2013 is € 35.999 van de spaarrekening van aangever overgeboekt naar zijn lopende rekening. Dezelfde dag is € 28.500 overgeboekt naar rekeningnummer [Nummer] t.n.v. [Bedrijf 1] , met omschrijving Rolex Daytona en Cartier Tank Française. Op 6 augustus 2013 is € 35.000 van de spaarrekening van aangever overgeboekt naar zijn lopende rekening. Vervolgens is € 40.950 van zijn lopende rekening overgeboekt naar rekening [Nummer] t.n.v. [Bedrijf 2] , met omschrijving Moser en Cie Perpetual rose goud. Aangever heeft deze overboekingen niet gedaan.
Aangifte Rabobank
Op 18 november 2013 heeft de Rabobank aangifte gedaan van (onder meer) frauduleuze overboekingen van € 28.500 op 5 augustus 2013 en € 40.950 op 6 augustus 2013.
Getuige [Getuige 1] (juwelier [Bedrijf 1] )
De heer [Getuige 1] heeft als getuige verklaard dat hij op 30 juli 2013 een mail had ontvangen van [Alias 1] met als emailadres [emailadres] . In deze mail werden vragen gesteld over een mogelijke koop van twee horloges. Het betrof een Rolex Daytona à € 18.750 en een Cartier Tank Française PM WE à € 10.850 De dagen daarna is tussen de juwelier en [Alias 1] gemaild over de prijs, de betaling en de afname. Op 5 augustus 2013 ontving [Getuige 1] een mail van [Alias 1] , dat er € 28.500 naar de rekening van de juwelier was overgemaakt en dat zij de horloges direct wilde ophalen. Aangezien [Getuige 1] op maandag gesloten was, heeft hij een dag later, op 6 augustus 2013 's ochtends, naar [Alias 1] gebeld op het telefoonnummer [Telefoonnummer 5] . Zij vroeg [Getuige 1] de beide horloges aan haar schoonzus [Medeverdachte 1] mee te geven. Omstreeks 10.00 uur kwam er een dame in zijn zaak die zich voorstelde als [Medeverdachte 1] . Zij had blond haar en tatoeëringen en legitimeerde zich met een identiteitsbewijs op naam van [Medeverdachte 1] . Na een bevestiging via de mail van [Alias 1] , dat hij de horloges mee kon geven aan [Medeverdachte 1] , heeft [Getuige 1] de factuur opgemaakt en de Rolex en Cartier horloges afgegeven aan [Medeverdachte 1] . Zij is met beide horloges in haar bezit vertrokken.
Getuige [Getuige 2] (Juwelier [Bedrijf 2] )
Mevrouw [Getuige 2] heeft als getuige verklaard dat er op 5 augustus 2013 iemand naar de zaak (Juwelier [Bedrijf 2] ) belde die zich voorstelde als [Alias 1] . Deze vrouw wilde een horloge bestellen van € 45.500. Het geld zou via internetbankieren worden overgemaakt. [Alias 1] gaf vreemde antwoorden op de vraag om meer persoonlijke gegevens. [Alias 1] heeft meerdere keren gebeld met het mobiele nummer [Telefoonnummer 5] en een keer met vermoedelijk het nummer [Telefoonnummer 38] . [Alias 1] heeft gemaild met [emailadres] (in een noot van de verbalisant wordt vermeld dat het emailadres [emailadres] is). De getuige werd op 6 augustus 2013 omstreeks 17:38 uur gebeld door [Alias 1] met de vraag of ze het horloge kon komen halen. De getuige heeft hierop geantwoord dat ze het horloge de volgende dag vanaf 10.00 uur op kon halen.
Bevindingen juwelier [Bedrijf 2]
Op 6 augustus 2013 omstreeks 10.00 uur bevond verbalisant [Verbalist 1] zich in de winkel van juwelier [Bedrijf 2] te 's-Gravenhage. Omstreeks 10.30 uur belde de vrouw die zich voorstelde als [Alias 1] met het mobiele nummer [Telefoonnummer 5] naar de juwelier en nam verbalisant [Verbalist 1] de telefoon aan. [Alias 1] zei dat ze niet zelf naar de juwelier kon komen om het horloge op te halen, maar dat zij haar schoonzus wilde sturen. Hierop zei verbalisant [Verbalist 1] tegen [Alias 1] dat dit mogelijk was, maar dat de schoonzus zich dan wel moest legitimeren. [Alias 1] zou terugbellen, wat zij omstreeks 11.00 uur die ochtend deed. Verbalisant [Verbalist 1] hoorde de vrouw zeggen dat zij het pakketje opgestuurd wilde hebben naar Almere, omdat haar schoonzus niet kon komen. Zij zou dan via de mail laten weten naar welk adres het horloge opgestuurd kon worden. Vervolgens heeft verbalisant [Verbalist 1] via de computer van juwelier [Bedrijf 2] een mail verzonden met de bevestiging dat het horloge kon worden geleverd via de pakketdienst. Daarna heeft verbalisant [Verbalist 1] de juwelier verlaten.
Na overleg met de recherche van [Adres 3] te Den Haag, heeft Juwelier [Bedrijf 2] op 8 augustus 2013 een e-mail gestuurd naar [emailadres] met de mededeling dat het overgemaakte geldbedrag in beslag was genomen en het horloge niet meer kon worden geleverd. Om 15:37 uur ontving juwelier [Bedrijf 2] een e-mail van [emailadres] met daarin een afbeelding van een opgestoken middelvinger.
Historische verkeersgegevens
Telefoonnummer [Telefoonnummer 4]
Uit historische gegevens van telefoonnummer [Telefoonnummer 37] van [Aangever 1] is gebleken dat het nummer waarmee [Aangever 1] door van "mevrouw [Alias 1] " gebeld is, het telefoonnummer [Telefoonnummer 4] is. Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 4] is gebleken dat er met dit telefoonnummer op 2, 5, 6 en 7 augustus 2013 in totaal tien maal contact is geweest met het telefoonnummer van [Aangever 1] .
Uit een analyse van de historische verkeersgegevens is voorts gebleken dat het telefoonnummer [Telefoonnummer 4] op de tijdstippen dat daarmee naar [Aangever 1] gebeld is, het basisstation [Adres zendmast] te Diemen aanstraalde.
Uit de vergelijking tussen het tijdstip van overboeking vanaf de rekening van [Aangever 1] , zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van het telefoonnummer van [Aangever 1] is gebleken dat de overboekingen plaatsvonden kort nadat [Aangever 1] door het betreffende nummer werd gebeld, of nog tijdens het telefoongesprek:
Overboeking Rabobank Historische gegevens [Telefoonnummer 4] met [Telefoonnummer 37]
Datum Tijd Datum Tijd Duur gesprek in sec
05-08-2013 13:38 05-08-2013 13:03 840
06-08-2013 11:48 06-08-2013 11:33 979
Telefoonnummer [Telefoonnummer 5]
[Alias 1] heeft volgens getuige [Getuige 2] met de telefoonnummers [Telefoonnummer 5] en [Telefoonnummer 38] gebeld naar Juwelier [Bedrijf 2] . Uit de historische verkeersgegevens van het nummer [Telefoonnummer 5] is gebleken dat op 5, 6 en 7 augustus 2013 in totaal meer dan vijftien keer naar het nummer van [Bedrijf 2] ( [Telefoonnummer 39] ) gebeld is.De bij dit nummer horende telefoon straalde daarbij steeds de zendmast aan van basisstation [Adres zendmast] te Diemen.
Telefoons [Medeverdachte 1] en [Medeverdachte 2]
Uit de historische telefoongegevens van de onder de verdachte [Medeverdachte 1] en [Medeverdachte 2] inbeslaggenomen telefoons is gebleken dat hun telefoonnummers op 6 augustus 2013 contact hadden met het telefoonnummer van " [Alias 1] " (eindigend op [Telefoonnummer 5] ). De telefoons van zowel [Medeverdachte 1] als [Medeverdachte 2] straalden toen masten aan in de buurt van respectievelijk [Bedrijf 1] in Amstelveen en Juwelier [Bedrijf 2] in Den Haag.
Telefoons [Medeverdachte 2]
In de iPhone die bij [Medeverdachte 2] in beslag genomen is, is een foto aangetroffen van het ID-bewijs van [Medeverdachte 1] . Ook zijn foto's aangetroffen van twee horloges van de merken Rolex Daytona en Cartier Tank Française, met de datumstempel van 6 augustus 2013.
In de BlackBerry die bij [Medeverdachte 2] in beslag genomen is, zijn twee gewiste foto’s van een Rolex Daytona aangetroffen en twee gewiste foto’s van een Cartier Tank Française.
Acer laptop
Uit onderzoek aan de bij de woning aan de [Adres 1] te Amsterdam aangetroffen Acer laptop is gebleken dat tussen 5 en 8 augustus 2013 via de mail, onder het account [Bijnaam 2] , vier maal contact is geweest met het mailadres van juwelier [Bedrijf 2] . Uit de vergelijking tussen de gegevens van de laptop en de ontvangen mailwisseling van de juwelier is gebleken dat meerdere gegevens overeen komen:
Data Acer laptop Aangeleverde mail Juwelier
Geadresseerde:
[emailadres]Mail adres juwelier: [emailadres]
Datum mail: 03-08-2013 Datum mail: 03-08-2013
Onderwerp: RE: Maser & Cie Onderwerp: RE: Maser & Cie
Account: [Bijnaam 2] Afzender:
[emailadres]
Geadresseerde:
[emailadres]Mail adres juwelier: [emailadres]
Datum mail: 07-08-2013 Datum mail: 07-08-2013
Onderwerp: RE: levering horloge Onderwerp: RE: levering horloge
Account: [Bijnaam 2] Afzender: [emailadres]
Verklaring verdachten
[Medeverdachte 2] heeft bij de politie verklaard dat [Medeverdachte 1] (de rechtbank begrijpt: [Medeverdachte 1] ) een vriendin van hem is.
[Medeverdachte 1] heeft ter terechtzitting verklaard dat zij [Medeverdachte 2] kent, maar [Medeverdachte 5] en [Medeverdachte 4] niet. Zij ging in de ten laste gelegde periode veel om met [Medeverdachte 2] en is vaak met hem met de auto op pad geweest. Dat was een zwarte [Auto] . [Medeverdachte 1] heeft verschillende keren horloges opgehaald bij juweliers en deed zich dan voor als de schoonzus van [Alias 1] of van [Alias 2] . Hier kreeg zij eten, sigaretten of een paar tientjes voor. Zij heeft de vrouw voor wie zij de horloges moest ophalen wel eens aan de telefoon gehad.
[Medeverdachte 1] wist wel dat het niet klopte, maar zij wist niet dat het “zo groot” was, anders zou zij zich ook niet steeds hebben gelegitimeerd met haar eigen ID-bewijs.
Aangifte [Aangever 17]
Op 5 augustus 2013 heeft [Aangever 17] aangifte gedaan van oplichting. Hij heeft verklaard dat hij eind juni 2013 verschillende malen gebeld was door een mevrouw die vertelde dat ze van de Rabobank was. Zij zei dat de beveiliging van internetbankieren nagekeken moest worden in verband met het nieuwe IBAN gebeuren. Op 29 juli 2013 werd [Aangever 17] opnieuw gebeld door een mevrouw in verband met de beveiliging van internetbankieren. Hij heeft vervolgens de aanwijzingen van de mevrouw opgevolgd en de nummers die op zijn random reader verschenen aan de mevrouw doorgegeven. Hij heeft deze handelingen wel vier keer moeten herhalen. De volgende ochtend werd [Aangever 17] gebeld door de Rabobank met de mededeling dat er grote bedragen van zijn spaarrekening waren overgeboekt naar zijn zakelijke rekening. Een bedrag van € 24.000 was vervolgens overgeboekt naar rekeningnummer [Nummer] t.n.v. [Bedrijf 4] met de omschrijving Cartier Santos 100 XL gold en brilliants. Ook was een bedrag van € 10.000,75 overgeboekt naar [Naam 3] , maar dat bedrag kon door de Rabobank worden teruggehaald.
Voorafgaand aan de oplichting had [Aangever 17] geen mail van de Rabobank ontvangen waar hij gegevens moest invullen.
Aangifte Rabobank
Op 18 november 2013 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 24.000 op 29 juli 2013.
Getuige [Getuige 3]
Getuige [Getuige 3] , eigenaar van het bedrijf [Bedrijf 4] te Katwijk, is als getuige gehoord. [Getuige 3] heeft verklaard dat hij op 24 juli 2013 een e-mail afkomstig van een advertentie op Marktplaats had ontvangen met als afzender [Alias 1] . [Alias 1] was geïnteresseerd in een exclusief horloge van het merk Cartier, type Santos 100 XL Gold with Brilliants. [Getuige 3] heeft via de mail gereageerd en heeft vermeld dat het horloge direct leverbaar was. Nog dezelfde dag en de daarop volgende dagen zijn over en weer mailberichten uitgewisseld over de prijs en de levering van het exclusieve horloge.
Op 29 juli 2013 mailde [Alias 1] dat zij bereikbaar zou zijn op nummer [Telefoonnummer 5] . [Getuige 3] heeft vervolgens dit nummer gebeld en heeft gesproken met een vrouw, [Alias 1] genaamd, die een zeer beschaafde stem had zonder accent. Ze zei dat het geld geregeld was, waarna [Getuige 3] zijn bankrekening controleerde en zag dat er € 24.000 op gestort was. Hierop gaf [Alias 1] aan dat een vriendin van haar het horloge zou komen ophalen. Omstreeks 15:31 uur diezelfde dag kwam een dame de zaak in die volgens [Getuige 3] niet paste bij het nette plaatje dat hij zich gevormd had bij [Alias 1] . Deze vrouw, genaamd [Medeverdachte 1] , was tussen de 30 en 40 jaar en droeg een kort leren rokje droeg en een grote tatoeage in de vorm van een rozenhaag op haar been. Door het uiterlijk van [Medeverdachte 1] kreeg [Getuige 3] een raar gevoel, waarop hij telefonisch contact opnam met [Alias 1] . [Alias 1] heeft kort met [Medeverdachte 1] aan de telefoon gesproken en zei toen dat het in orde was. [Getuige 3] heeft een kopie van het legitimatiebewijs van [Medeverdachte 1] gemaakt en heeft haar het horloge meegegeven. De volgende dag hoorde hij van de Rabobank hoorde dat het horloge op een illegale manier betaald was.
Historische verkeersgegevens
Telefoonnummer [Telefoonnummer 4]
Uit de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 4] is gebleken dat op 29 juli 2013 met dit telefoonnummer is gebeld naar het telefoonnummer [Telefoonnummer 40] van [Aangever 17] . De telefoon horende bij het nummer eindigend op [Telefoonnummer 4] bevond zich op dat moment binnen het bereik van de zendmast basisstation [Adres zendmast] te Diemen.
Uit de vergelijking tussen het tijdstip van overboeking vanaf de rekening van de aangever, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van het telefoonnummer van [Aangever 17] is gebleken dat de overboeking plaatsvond terwijl [Aangever 17] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens tel [Telefoonnummer 4] met [Telefoonnummer 40]
Datum Tijd Datum Tijd Duur gesprek in sec
29-07-2013 14:16 29-07-2013 1400 1486
Telefoonnummer [Telefoonnummer 5]
Juwelier [Getuige 3] heeft verklaard dat hij telefonisch contact had met [Alias 1] via telefoonnummer [Telefoonnummer 5] . De bij dit nummer horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmast aan van basisstation [Adres zendmast] te Diemen.
Telefoons [Medeverdachte 1] en [Medeverdachte 2]
Uit de historische telefoongegevens van de onder de verdachten [Medeverdachte 1] en [Medeverdachte 2] inbeslaggenomen telefoons is gebleken dat de telefoonnummers van [Medeverdachte 1] en [Medeverdachte 2] op 29 juli 2013 tussen 15:22 en 15:53 zendmasten aanstraalden in de buurt van [Bedrijf 4] in Katwijk.
Telefoons [Medeverdachte 2]
Op de in beslag genomen iPhone van [Medeverdachte 2] is een foto aangetroffen van het ID-bewijs van [Medeverdachte 1] . Daarnaast zijn meerdere foto's aangetroffen van een horloge van het merk Cartier in een doos en foto’s van waarschijnlijk datzelfde horloge om de pols van een persoon die de politie identificeert als [Medeverdachte 2] . Beide foto’s zijn gedateerd op 29 juli 2013. Tevens is op een foto een factuur te zien, waaruit blijkt dat op 29 juli 2013 een gouden Cartier verkocht is aan [Alias 1] voor een bedrag van € 24.000. Ook die foto dateert van 29 juli 2013.
Op de in beslag genomen BlackBerry van [Medeverdachte 2] zijn diverse foto's aangetroffen van horloges en een negroïde man met horloges om zijn linker pols. Foto 26 is genaamd “ [Nummer] ”. Verbalisant [Verbalist 2] heeft geconstateerd dat deze foto kennelijk is gemaakt op 29 juli 2013 en dat de uiterlijke kenmerken van dit horloge volledig overeenkomen met die van het horloge dat op 29 juli 2013 is opgehaald bij [Bedrijf 4] in Katwijk.
Verklaring verdachten
[Medeverdachte 2] heeft bij de politie verklaard dat [Medeverdachte 1] (de rechtbank begrijpt: [Medeverdachte 1] ) een vriendin van hem is.
[Medeverdachte 1] heeft ter terechtzitting verklaard dat zij [Medeverdachte 2] kent, maar [Medeverdachte 5] en [Medeverdachte 4] niet. Zij ging in de ten laste gelegde periode veel om met [Medeverdachte 2] en is vaak met hem met de auto op pad geweest. Dat was een zwarte [Auto] . [Medeverdachte 1] heeft verschillende keren horloges opgehaald bij juweliers en deed zich dan voor als de schoonzus van [Alias 1] of van [Alias 2] . Hier kreeg zij eten, sigaretten of een paar tientjes voor. Zij heeft de vrouw voor wie zij de horloges moest ophalen wel eens aan de telefoon gehad. [Medeverdachte 1] wist wel dat het niet klopte, maar zij wist niet dat het “zo groot” was, anders zou zij zich ook niet steeds hebben gelegitimeerd met haar eigen ID-bewijs.
Aangifte [Aangever 18]
Op 22 augustus 2013 deed [Aangever 18] aangifte van oplichting. Hij verklaarde dat hij de bankzaken van zijn bejaarde vader [Naam 4] regelt. Op 13 augustus 2013 werd aangever rond 17:00 uur gebeld door een medewerkster van de Rabobank met de mededeling dat ze bezig waren het internetbankieren te verbeteren. Zij vroeg aangever zijn bankpas in de random reader te doen. De codes moest hij aan haar doorgeven en dat heeft hij drie maal achter elkaar gedaan. Omstreeks 21:00 uur kwam aangever er via internetbankieren achter dat men een geldbedrag van € 27.200 van zijn bedrijfsrekening [Bedrijf 17] had weggenomen. Dit bedrag was overgemaakt naar de begunstigde [Bedrijf 18] met als omschrijving Cartier Roadster small WE5002x2. Het bedrag van totaal € 27.200 is van de rekeningen van zijn dochter [Naam 5] en zijn eigen rekening afgeboekt en doorgeboekt naar de bedrijfsrekening van aangever. Later op deze avond is nog geprobeerd een bedrag van € 8.900 van de rekening van zijn vader [Naam 4] af te boeken, maar dat is niet gelukt omdat deze rekening al eerder geblokkeerd was. Op 18 juni 2013 had aangever een mail ontvangen van de Rabobank met betrekking tot internetbankieren. Aangever heeft deze mail geopend.
Aangifte Rabobank
Op 18 november 2013 heeft de Rabobank aangifte gedaan van onder meer frauduleuze overboekingen van € 27.200 en € 8.900 op 13 augustus 2013.
Getuige [Getuige 4] ( [Bedrijf 18] )
Op 17 september 2013 werd [Getuige 4] als getuige gehoord. Op 30 juli 2013 ontving [Bedrijf 18] een e-mail van het adres [emailadres] waarin interesse werd getoond voor een Cartier horloge. Daarna heeft [Getuige 4] telefonisch contact gehad met [Alias 1] . Zij gebruikte het telefoonnummer [Telefoonnummer 5] . Op 13 augustus 2013 belde [Alias 1] met getuige [Getuige 4] via het mobiele nummer [Telefoonnummer 6] om te zeggen dat ze betaald had. Die dag werd omstreeks 14:00 uur in de vestiging in Apeldoorn het Cartier horloge opgehaald door [Medeverdachte 1] .
Telefoons en telefoongegevens
Telefoonnummer [Telefoonnummer 5]
Uit de historische verkeersgegevens van het nummer [Telefoonnummer 5] is gebleken dat op 6 augustus 2013 om 17:30 uur (218 seconden) en op 9 augustus 2013 om 12:00 uur (304 seconden) gebeld is naar het telefoonnummer [Telefoonnummer 41] van [Bedrijf 18] , vestiging Apeldoorn. De bij dit nummer (eindigend op [Telefoonnummer 5] ) horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmast aan van basisstation [Adres zendmast] te Diemen.
Telefoonnummer [Telefoonnummer 6]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 6] is gebleken dat op 13 augustus 2013 om 14:13 uur (68 seconden) en om 14:17 uur (300 seconden) gebeld is naar het telefoonnummer [Telefoonnummer 41] van [Bedrijf 18] , vestiging Apeldoorn. Uit de historische gegevens van het telefoonnummer [Telefoonnummer 6] is voorts gebleken dat op 13 augustus 2013 om 11 :53 uur (66 seconden) en om 12:28 uur (2060 seconden) is gebeld naar het telefoonnummer [Telefoonnummer 42] van aangever [Aangever 18] .
Uit de vergelijking tussen het tijdstip van de overboeking, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van telefoonnummer [Telefoonnummer 6] is gebleken dat de overboeking plaatsvond terwijl [Aangever 18] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 6] met [Telefoonnummer 42]
Datum Tijd Datum Tijd Duur gesprek in sec
13-08-2013 13:01 13-08-2013 12:28 2060
Telefoons [Medeverdachte 1] en [Medeverdachte 2]
Uit de historische telefoongegevens van de onder de verdachte [Medeverdachte 1] en [Medeverdachte 2] inbeslaggenomen telefoons blijkt dat het telefoonnummer van [Medeverdachte 1] op 13 augustus 2013 contact had met het telefoonnummer van " [Alias 1] " (eindigend op [Telefoonnummer 6] ). De telefoonnummers van [Medeverdachte 1] en [Medeverdachte 2] straalden toen masten aan in Apeldoorn, in de buurt van [Bedrijf 18] .
Telefoons [Medeverdachte 2]
Op de onder [Medeverdachte 2] in beslag genomen iPhone is een foto aangetroffen van het ID-bewijs van [Medeverdachte 1] . Ook zijn foto's aangetroffen van een horloge van het merk Cartier met de datumstempel van 13 augustus 2013.
In de BlackBerry van [Medeverdachte 2] zijn diverse foto's aangetroffen van horloges. Foto 39 is genaamd [Nummer] . Verbalisant [Verbalist 2] heeft geconstateerd dat deze foto kennelijk gemaakt is op 13 augustus 2013 en dat, blijkens de open internet bron www.google.nl, het horloge op de foto's 39 en 40 een Cartier Roadster Small WE5002x2 is.
Navigatiesysteem [Auto]
Uit onderzoek aan het navigatiesysteem van de inbeslaggenomen [Auto] waarin de verdachten [Medeverdachte 2] en [Medeverdachte 1] werden aangehouden is het volgende gebleken. Op 6 van de 40 met de hand ingevoerde straat- en plaatsnamen is een juwelierswinkel gevestigd die in het onderzoek [Onderzoeksnaam] benaderd is door een vrouw die horloges heeft gekocht, dan wel getracht heeft horloges te kopen, met geld dat door middel van phishing werd verkregen. Dit betreft onder andere de locatie [Adres] , Apeldoorn - [Bedrijf 18] . Uit onderzoek is voorts gebleken dat de iPhone van [Medeverdachte 2] via bluetooth gekoppeld is geweest aan het navigatiesysteem onder de naam " [Bijnaam 5] ".
Acer laptop
Met een Acer laptop die bij de woning aan de [Adres 1] te Amsterdam is aangetroffen blijkt via een dongel (de [Tapnummer] tap) contact te zijn gezocht met verschillende juweliers. Tussen 7 en 13 augustus 2013 is via de mail, onder het account [Bijnaam 2] , drie maal contact geweest met het mailadres van [Bedrijf 18] . Uit de vergelijking tussen de gegevens van de laptop en de ontvangen mailwisseling van de juwelier blijkt dat meerdere gegevens overeen komen:
Geadresseerde:
[emailadres]Mail adres juwelier: [emailadres]
Datum mail: 07-08-2013 Datum mail: 07-08-2013
Onderwerp: Aanschaf Cartier horloge Onderwerp: Aanschaf Cartier horloge
Account: [Bijnaam 2] afzender:
[emailadres]
Schrijfblok
In het schrijfblok dat is aangetroffen in de woning aan de [Adres 1] te Amsterdam, stond onder meer de tekst “ [Bedrijf 18] , [Adres] Apeldoorn” geschreven.
Verklaring verdachten
[Medeverdachte 2] heeft bij de politie verklaard dat [Medeverdachte 1] (de rechtbank begrijpt: [Medeverdachte 1] ) een vriendin van hem is.
[Medeverdachte 1] heeft ter terechtzitting verklaard dat zij [Medeverdachte 2] kent, maar [Medeverdachte 5] en [Medeverdachte 4] niet. Zij ging in de ten laste gelegde periode veel om met [Medeverdachte 2] en is vaak met hem met de auto op pad geweest. Dat was een zwarte [Auto] . [Medeverdachte 1] heeft verschillende keren horloges opgehaald bij juweliers en deed zich dan voor als de schoonzus van [Alias 1] of van [Alias 2] . Hier kreeg zij eten, sigaretten of een paar tientjes voor. Zij heeft de vrouw voor wie zij de horloges moest ophalen wel eens aan de telefoon gehad. [Medeverdachte 1] wist wel dat het niet klopte, maar zij wist niet dat het “zo groot” was, anders zou zij zich ook niet steeds hebben gelegitimeerd met haar eigen ID-bewijs.
Aangifte [Aangever 19]
Op 22 augustus 2013 deed [Aangever 19] aangifte van oplichting namens de [Bedrijf 19] . Op 19 augustus 2013 omstreeks 15:45 uur werd zij gebeld door een vrouw die zich voorstelde als mevrouw [Alias 8] van de Rabobank. Deze vrouw vertelde over een reorganisatie m.b.t. internetbankieren en zei dat zij daarvoor gegevens nodig had. Zij beschikte over diverse gegevens van aangeefster en wist ook haar geboortedatum. Op 20 augustus 2013 omstreeks 11:15 uur belde dezelfde vrouw opnieuw, zonder nummerweergave. Gedurende het gesprek wist de vrouw aangeefster veel te vertellen. Zij wist het bankrekeningnummer, het pasnummer en de onderliggende rekeningnummers. De vrouw vroeg aangeefster de bankpas in de random reader te doen en het nummer wat zij kreeg door te geven aan de vrouw. Zij vertelde aangeefster dat mogelijk het systeem niet in één keer kon worden omgezet en dat zij dan nog teruggebeld zou worden. Omstreeks 15:30 uur werd aangeefster weer gebeld door [Alias 8] . Zij wilde nogmaals dezelfde handelingen doorlopen. Dit heeft aangeefster gedaan en zij heeft de vrouw de betreffende serienummers doorgegeven. Op 21 augustus 2013 omstreeks 10:00 uur belde [Alias 8] nogmaals. Zij wilde nogmaals de stappen van internetbankieren doornemen. Dit heeft aangeefster gedaan. Omstreeks 11:30 uur werd aangeefster gebeld door een medewerker van de Rabobank. Hij vertelde aangeefster dat er behoorlijke transacties waren geweest van de spaarrekening naar de lopende rekening en dat er vervolgens meerdere onbekende uitgaven hadden plaatsgevonden. Er hadden transacties plaatsgevonden naar juweliers in Amsterdam en Oosterhout. De transacties zijn deels geblokkeerd door de Rabobank. Er stond bijna
€ 70.000 op diverse rekeningen en daar was niets meer van over.
Op 20 augustus 2013 hebben drie overboekingen plaatsgevonden vanaf de rekening van [Bedrijf 19] naar drie verschillende juweliers, te weten:
een overboeking van € 29.950 met omschrijving [Bedrijf 12] ;
een overboeking van € 25.495 met omschrijving [Bedrijf 13] ;
een overboeking van € 15.470 met omschrijving [Bedrijf 20] .
Aangifte Rabobank
Op 18 november 2013 heeft de Rabobank aangifte gedaan van onder meer frauduleuze overboekingen op 20 augustus 2013 van € 29.950, € 25.495 en € 15.470.
Getuige [Getuige 5] ( [Bedrijf 12] )
De heer [Getuige 5] , eigenaar van het bedrijf [Bedrijf 12] te Amsterdam, verklaarde als getuige dat hij op 16 augustus 2013 een mail ontving vanaf het mailadres [emailadres] . De verzender [Alias 2] was geïnteresseerd in twee exclusieve horloges van het merk Audemars Piguet. Vervolgens is [Getuige 5] gebeld door [Alias 2] . Zij gaf haar mobiele nummer [Telefoonnummer 7] . [Getuige 5] heeft haar ongeveer driemaal op dit mobiele nummer gebeld. Telkens werd de telefoon opgenomen door [Alias 2] . [Getuige 5] heeft haar ook nog gewezen op een derde horloge van hetzelfde merk wat hij te koop had. Uiteindelijk zijn deze drie horloges door [Alias 2] bij [Getuige 5] gekocht. Op 20 augustus 2013 bleek het totaalbedrag van € 29.950 op de rekening van [Bedrijf 12] te staan. Dezelfde dag werden de horloges opgehaald door een dame die zich legitimeerde als [Medeverdachte 1] . Pas later hoorde [Getuige 5] van de Rabobank dat sprake was van misbruik van rekeninghouders.
Bevindingen [Bedrijf 20] te Oosterhout
Op woensdag 27 november 2013 heeft de politie telefonisch contact opgenomen met [Getuige 6] , eigenaar van [Bedrijf 20] te Oosterhout. [Getuige 6] verklaarde dat hij in augustus 2013 gebeld was door een vrouw genaamd [Alias 1] , die voor ongeveer € 16.000 een Breitling horloge wilde kopen. Op 21 augustus 2013 is er naast e-mail contact ook telefonisch contact geweest tussen [Getuige 6] en [Alias 1] . Van de bank heeft [Getuige 6] toen gehoord dat het geld voor deze bestelling van een misdrijf afkomstig was. [Getuige 6] heeft het geld niet op zijn rekening ontvangen.
Bevindingen [Bedrijf 13] te Nijmegen
Op 26 november 2013 heeft de politie telefonisch contact opgenomen met [Getuige 7] , eigenaar van [Bedrijf 13] gevestigd in Nijmegen. [Getuige 7] verklaarde dat hij in augustus 2013 telefonisch contact had gehad met een vrouw genaamd [Alias 2] . Deze vrouw wilde zijn bankgegevens hebben omdat zij twee Rolex horloges wilde kopen. [Getuige 7] heeft op 21 augustus 2013 contact gezocht met zijn eigen bank. Na vijf minuten werd hij door de bank teruggebeld met de mededeling dat het geld was overgemaakt, maar dat de naam van de rekening niet correspondeerde met de naam van [Alias 2] . De bank had het geld op een aparte rekening gezet. [Getuige 7] heeft het geld niet ontvangen op zijn rekening en heeft niets meer van [Alias 2] gehoord.
Telefoonnummer [Telefoonnummer 7]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 7] is gebleken dat op 20
augustus zes keer contact is geweest met het telefoonnummer [Telefoonnummer 43] van [Bedrijf 12] te Amsterdam. Uit de historische verkeersgegevens van het nummer [Telefoonnummer 7] is voorts gebleken dat op 20 augustus 2013 om 15:05 uur (203 seconden) en op 21 augustus 2013 om 12:32 uur (207 seconden), 13:28 uur (83 seconden) en 13:48 uur (59 seconden) contact is geweest met het telefoonnummer [Telefoonnummer 44] van [Bedrijf 20] . Ten slotte is uit de historische verkeersgegevens van het nummer [Telefoonnummer 7] gebleken dat op 20 augustus 2013 om 14:51 uur (180 seconden) en op 21 augustus 2013 om 12:38 uur (93 seconden) en 13:50 uur (59 seconden) contact is geweest met het telefoonnummer [Telefoonnummer 45] van [Bedrijf 13] .
Telefoonnummer [Telefoonnummer 6]
Uit de historische gegevens van de telefoon met nummer [Telefoonnummer 6] is gebleken dat op 19 augustus 2013 om 15:50 uur (66 seconden) en op 20 augustus 2013 om 11:24 uur (387 seconden) en 13:21 uur (177 seconden) met dit telefoonnummer is gebeld naar het telefoonnummer [Telefoonnummer 46] van aangever [Aangever 19] . Uit de historische gegevens van het nummer [Telefoonnummer 6] is voorts gebleken dat op 19 augustus 2013 om 15:51 uur (138 seconden), op 20 augustus 2013 om 15:24 uur (670 seconden) en op 21 augustus 2013 om 10:12 uur (1003 seconden) met het telefoonnummer is gebeld naar het telefoonnummer [Telefoonnummer 47] van aangever [Aangever 19] . De telefoon straalde alle dagen dat het nummer eindigend op [Telefoonnummer 6] is gebruikt de zendmast basisstation [Adres zendmast] te Diemen aan.
Uit de vergelijking tussen de tijdstippen van overboeking, zoals die blijken uit de aangifte van de Rabobank, en de historische gegevens van telefoonnummer [Telefoonnummer 6] is gebleken dat overboekingen zijn gedaan terwijl [Aangever 19] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 6] met [Telefoonnummer 47]
Datum Tijd Datum Tijd Duur gesprek in sec
20-08-2013 15:33 20-08-2013 15:24 670
21-08-2013 10:24 21-08-2013 10:12 1003
Telefoons [Medeverdachte 1] en [Medeverdachte 2]
Uit de historische telefoongegevens van de onder de verdachte [Medeverdachte 1] en [Medeverdachte 2] in beslaggenomen telefoons is gebleken dat de telefoonnummers van [Medeverdachte 1] en [Medeverdachte 2] op 20 augustus 2013 rond 16:20 uur masten aanstraalden in de omgeving van [Bedrijf 12] in Amsterdam en dat deze op 21 augustus 2013 in de middag masten aanstraalden in Oosterhout en daarna in Arnhem.
Ping berichten telefoon [Medeverdachte 1]
Uit onderzoek naar de ping berichten van de BlackBerry telefoon die bij de aanhouding van [Medeverdachte 1] in beslag is genomen, is gebleken dat het (unieke) ping ID van de telefoon van [Medeverdachte 1] " [Nummer] " is en dat gesprekken worden gevoerd met ping ID " [Nummer] ". Uit het onderzoek is gebleken dat deze ping ID " [Nummer] " hoort bij de in beslag genomen BlackBerry van [Medeverdachte 2] . In de gesprekken wordt [Medeverdachte 1] aangesproken met “ [Bijnaam 6] ”. De ander wordt aangesproken met “ [Bijnaam 7] ”. Op 20 augustus 2013 vinden ping gesprekken plaats waarin [Bijnaam 7] zegt dat het geld er al is, dat [Alias 2] haar naam is en dat het weer je schoonzus is. [Bijnaam 7] geeft het telefoonnummer eindigend op [Telefoonnummer 7] door. [Medeverdachte 1] bericht dan dat ze er is, dat hij man controleert of het erop staat en dat ze klaar is en naar de gracht gaat.
IPhone [Medeverdachte 2]
In de iPhone die bij [Medeverdachte 2] in beslag genomen is, is een foto aangetroffen van het ID-bewijs van [Medeverdachte 1] . Ook werden drie foto's aangetroffen van horloges met datum 20 augustus 2013, waarvan één in een doosje van het merk Audemars Piguet.
Onderzoek navigatiesysteem [Auto]
Uit onderzoek aan het navigatiesysteem van de inbeslaggenomen [Auto] waarin de verdachten [Medeverdachte 2] en [Medeverdachte 1] werden aangehouden is het volgende gebleken. Op 6 van de 40 met de hand ingevoerde straat- en plaatsnamen is een juwelierswinkel gevestigd die in het onderzoek [Onderzoeksnaam] benaderd is door een vrouw die horloges heeft gekocht, dan wel getracht heeft, horloges te kopen met geld dat door middel van phishing werd verkregen. Dit betreft onder andere de locaties [Adres] , Nijmegen - [Bedrijf 13] en [Adres] , Oosterhout - [Bedrijf 20] . Uit onderzoek is voorts gebleken dat de iPhone van [Medeverdachte 2] via bluetooth gekoppeld is geweest aan het navigatiesysteem onder de naam " [Bijnaam 5] ".
Acer laptop
Met een Acer laptop die bij de woning aan de [Adres 1] te Amsterdam is aangetroffen blijkt via een dongel (de [Tapnummer] tap) contact te zijn gezocht met verschillende juweliers.
Mailwisseling met [Bedrijf 12]
Tussen 16 en 19 augustus 2013 is via de mail, onder het account [Bijnaam 2] , drie maal contact geweest met het mailadres van [Bedrijf 12] . Uit de vergelijking tussen de data van de laptop en de ontvangen mailwisseling van de Juwelier is gebleken dat meerdere gegevens overeen komen:
Geadresseerde: [emailadres] Mail adres juwelier: [emailadres]
Datum mail: 16-08-2013 Datum mail: 16-08-2013
Onderwerp: RE: audemars Piguet Onderwerp: RE: audemars Piquet
Account: [Bijnaam 2] Afzender:
[emailadres]
Geadresseerde: [emailadres] Mail adres juwelier: [emailadres]
Datum mail: 17-08-2013 Datum mail: 17-08-2013
Onderwerp: RE: audemars Piguet Onderwerp: RE: audemars Piquet
Account: [Bijnaam 2] Afzender:
[emailadres]
Geadresseerde: [emailadres] Mail adres juwelier: [emailadres]
Datum mail: 19-08-2013 Datum mail: 19-08-2013
Onderwerp: RE: audemars Piguet Onderwerp: RE: audemars Piquet
Account: [Bijnaam 2] Afzender:
[emailadres]
Mailwisseling met [Bedrijf 20]
Op 6 augustus 2013 is via de mail, onder het account [Bijnaam 2] , contact geweest met het
mailadres van [Bedrijf 20] . Uit de vergelijking tussen de data van de laptop en de ontvangen mailwisseling van de Juwelier is gebleken dat meerdere gegevens overeen komen:
Geadresseerde:
[emailadres]Mail adres juwelier: [emailadres]
Onderwerp: RE: Breitling Transocean Onderwerp: RE: Breitling Transocean
Account: [Bijnaam 2] Afzender: [emailadres]
Schrijfblok
In het schrijfblok dat is aangetroffen in de woning aan de [Adres 1] te Amsterdam, stond onder meer de tekst “ [Bedrijf 20] ” en “ [Bedrijf 13] “ geschreven.
Verklaring verdachten
[Medeverdachte 2] heeft bij de politie verklaard dat [Medeverdachte 1] (de rechtbank begrijpt: [Medeverdachte 1] ) een vriendin van hem isen dat zijn bijnaam “ [Bijnaam 7] ” is.
[Medeverdachte 1] heeft ter terechtzitting verklaard dat zij [Medeverdachte 2] kent, maar [Medeverdachte 5] en [Medeverdachte 4] niet. Zij ging in de ten laste gelegde periode veel om met [Medeverdachte 2] en is vaak met hem met de auto op pad geweest. Dat was een zwarte [Auto] . [Medeverdachte 1] heeft verschillende keren horloges opgehaald bij juweliers en deed zich dan voor als de schoonzus van [Alias 1] of van [Alias 2] . Hier kreeg zij eten, sigaretten of een paar tientjes voor. Zij heeft de vrouw voor wie zij de horloges moest ophalen wel eens aan de telefoon gehad. [Medeverdachte 1] wist wel dat het niet klopte, maar zij wist niet dat het “zo groot” was, anders zou zij zich ook niet steeds hebben gelegitimeerd met haar eigen ID-bewijs.
Aangifte [Aangever 20]
Op 25 oktober 2013 heeft [Aangever 20] aangifte gedaan van oplichting, mede namens haar dochter [Aangever 21] . [Aangever 20] heeft verklaard dat zij en haar dochter betaalrekeningen hebben bij de Rabobank, met daaraan gekoppeld spaarrekeningen. Aangever werd op 16 oktober 2013 op haar mobiele telefoon gebeld door iemand die aangaf medewerkster van de Rabobank te zijn. Deze medewerkster deelde mede het internetbankieren te willen controleren. Op haar verzoek heeft [Aangever 20] ingelogd op haar Rabobank rekening. Op verzoek van de medewerkster heeft zij toen enkele keren codes die verschenen op haar random reader telefonisch doorgegeven aan de medewerkster. Op 21 oktober 2013 is [Aangever 20] wederom op haar mobiele telefoonnummer gebeld door een Rabobank medewerkster. Vervolgens heeft aangeefster op verzoek van de medewerkster dezelfde handelingen verricht en dezelfde gegevens doorgegeven als bij het telefonische contact van 16 oktober 2013. Op 25 oktober 2013 werd [Aangever 20] gebeld door de Rabobank en hoorde dat er ongebruikelijke transacties hadden plaatsgevonden. De Rabobank vertelde aangeefster dat van haar rekening € 15.390 en van de rekening van haar dochter € 14.579 was overgemaakt. Vervolgens bleek dat in totaal € 28.850 overgemaakt was naar [Bedrijf 21] om een Omega 39091 en 51818 te kopen.
Aangifte Rabobank
Op 18 november 2013 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 28.850 op 21 oktober 2013.
Getuige [Getuige 8]
Op 9 december 2013 is [Getuige 8] , mede-eigenaar van [Bedrijf 21] , als getuige gehoord. Hij verklaarde en dat door middel van een e-mail contact met hem was gezocht door [Alias 3] . Ze had belangstelling voor de aankoop van twee horloges. [Alias 3] had als telefoonnummer [Telefoonnummer 8] opgegeven. Nadat het geld op 21 oktober 2013 op de rekening stond, heeft zijn collega om het een en ander te controleren twee maal contact opgenomen met de lokale Rabobank en heeft [Getuige 8] zelf contact opgenomen met het Mot (Melding ongebruikelijke transacties). Alles bleek te kloppen met betrekking tot de verkoop van de horloges. Vervolgens belde [Alias 3] de juwelier met de mededeling dat zij zelf niet kon komen en dat een vriendin, geheten [Medeverdachte 6] , zou komen. [Getuige 8] zei dat die vriendin dan wel een legitimatiebewijs mee zou moeten nemen. Hierop verscheen [Medeverdachte 6] . Naar aanleiding van onduidelijkheid over adres en postcode heeft [Getuige 8] naar [Alias 3] gebeld, waarna via de mail een adres en postcode zijn verstrekt. Nadat een kopie van het paspoort van [Medeverdachte 6] was gemaakt, zijn de horloges aan [Medeverdachte 6] overhandigd.
Het eerste e-mailbericht van [Alias 3] aan [Getuige 8] is van 8 oktober 2013 en de laatste van 21oktober 2013.
Verhoor [Medeverdachte 6]
heeft als verdachte verklaard dat zij op 21 oktober 2013 voor een vrouw die zij niet kende twee horloges heeft opgehaald bij een juwelier in Zaandam. De horloges waren al betaald en de juwelier heeft een kopie gemaakt van haar legitimatiebewijs. [Medeverdachte 6] had deze vrouw aan de telefoon gesproken. Zij had een Nederlandse naam die [Medeverdachte 6] heel chique vond. Als de politie vraagt of het [Alias 3] was, antwoordt [Medeverdachte 6] : ja klopt, zo heette ze. Toen [Medeverdachte 6] bij de juwelier was, heeft zij [Alias 3] ook even aan de telefoon gehad.
Historische verkeersgegevens
Uit de historische gegevens van het telefoonnummer [Telefoonnummer 8] is gebleken dat op 21 oktober 2013 om 14:13 uur (138 seconden) en om 15:31 uur (125 seconden) is gebeld met het telefoonnummer [Telefoonnummer 48] van [Bedrijf 21] .
Tapgesprekken op [Telefoonnummer 8] en stemherkenning
Op tussen 16 oktober 2013 en 12 november 2013 heeft de politie het door " [Alias 3]
" en " [Alias 2] " gebruikte telefoonnummer [Telefoonnummer 8] ( [Tapnummer] ) getapt. Uit de tapgesprekken blijkt dat " [Alias 3] " twee maal contact heeft gehad met [Bedrijf 21] . De gesprekken waren beide op 21 oktober 2013. In tapgesprek 10 belt [Bedrijf 21] naar [Alias 3] met de mededeling dat het geld op de rekening van [Getuige 8] was binnengekomen. [Alias 3] vraagt of haar schoonzus [Medeverdachte 6] de horloges mag komen ophalen. [Getuige 8] zegt dat dit geen probleem is als ze zich maar legitimeert.
In tapgesprek 11 belt [Bedrijf 21] wederom naar [Alias 3] en zegt dat [Medeverdachte 6] in de zaak is. [Getuige 8] vraagt naar het adres van [Alias 3] voor op de factuur. [Alias 3] geeft aan [Getuige 8] een verkeerde postcode op.
De stem van de vrouw die zich uitgeeft voor [Alias 3] in de taplijn [Tapnummer] is vergeleken met de stem van [Verdachte] in de taplijn [Tapnummer] . Op beide taplijnen is de stem herkend als de stem van [Verdachte] .
Het NFI heeft een vergelijkend spraakonderzoek inzake [Verdachte] gedaan. De conclusie ten aanzien van (onder meer) de hiervoor bedoelde twee tapgesprekken is, dat de bevindingen van het onderzoek
zeer veel waarschijnlijkerzijn wanneer de spreker die zich voordoet als (potentiële) klant [Verdachte] is, dan wanneer het een andere vrouwelijke spreker is.
Acer Laptop
Uit onderzoek aan de bij de woning aan de [Adres 1] te Amsterdam aangetroffen Acer laptop is gebleken dat tussen 8 en 11 oktober 2013 via de mail, onder het account [Bijnaam 2] , vijfmaal contact is geweest met het mailadres van [Bedrijf 21] . Uit de vergelijking tussen de gegevens van de laptop en de ontvangen mailwisseling van de juwelier is gebleken dat meerdere gegevens overeenkomen:
Data Acer laptop Aangeleverde mail Juwelier
Geadresseerde:
[emailadres]Mail adres juwelier: [emailadres]
Datum mail: 08-10-2013 Datum mail: 08-10-2013
Onderwerp: RE: Omega Onderwerp: RE: Omega
Account: [Bijnaam 2] Afzender: [emailadres]
Geadresseerde: Mail adres juwelier: [emailadres]
Datum mail: 11-10-2013 Datum mail: 11-10-2013
Onderwerp: RE: Omega Onderwerp: RE: Omega
Account: [Bijnaam 2] Afzender: [emailadres]
Aangifte [Aangever 22]
Op vrijdag 21 februari 2014 deed [Aangever 22] , mede namens de benadeelde [Bedrijf 22] , aangifte van oplichting. Op 16 februari 2014 heeft zij een mail ontvangen die van de Rabobank afkomstig leek te zijn en ging over het beveiligingssysteem. In de mail stond een link die aangeklikt moest worden. Daarna zou contact worden opgenomen door een medewerker van de Rabobank. Zij heeft de link aangeklikt en haar gegevens, waaronder haar adres, telefoonnummer en bankrekeningnummer, ingevuld. Op woensdag 19 februari 2014 werd ze op het telefoonnummer [Telefoonnummer 49] gebeld door een vrouw, , die zich uitgaf als medewerkster van de Rabobank. De vrouw belde haar in verband met de eerder ontvangen mail en het beveiligingssysteem. Aangeefster heeft gedaan wat de vrouw haar vroeg, namelijk de bankpas van het bedrijf diverse malen in de random reader doen en de codes aan de vrouw doorgegeven. Op vrijdag 21 februari 2014 werd [Aangever 22] gebeld door de Rabobank met de mededeling dat er internetfraude was gepleegd en dat er van de rekening van het bedrijf twee overboekingen waren gedaan naar autobedrijven. [Aangever 22] en haar man hebben deze betalingen niet zelf gedaan en ook niemand toestemming gegeven voor deze aankoop. Er was op 19 februari 2014 een overboeking van € 21.250,- gedaan naar [Bedrijf 23] voor een [Auto] en op 20 februari 2014 een overboeking van € 18.150,- naar [Bedrijf 24] voor een [Auto] . Aangeefster heeft van de Rabobank gehoord dat het een [Auto] met kenteken [Kenteken] en een [Auto] met kenteken [Kenteken] betrof.
Aangifte Rabobank
Op 6 maart 2014 heeft de Rabobank aangifte gedaan van (onder meer) frauduleuze overboekingen op 19 februari 2014 om 16:07 uur van € 21.250 van de rekening van [Bedrijf 22] naar de rekening van [Bedrijf 23] en op 20 februari 2014 om 14:31 uur een bedrag van € 18.150 naar de rekening van [Bedrijf 24] te Woerden.
Getuige [Getuige 9]
Op donderdag 6 maart 2014 werd [Getuige 9] als getuige gehoord. Hij verklaarde dat hij eigenaar is van het [Bedrijf 23] te Ammerzoden. In het weekend van 15 en 16 februari 2014 werd hij gebeld door een algemeen beschaafd Nederlands sprekende vrouw die interesse had in een [Auto] en een werknemer langs zou sturen om de auto te bekijken omdat zij zelf te druk was. Op 19 februari 2014 kwamen een donkere man en Nederlandse vrouw. De man belde zijn bazin omdat de auto er netjes uit zag. [Getuige 9] heeft zelf ook met de bazin gesproken op het telefoonnummer [Telefoonnummer 11] . Ze vertelde hem dat ze de auto wilde kopen en zij gaf haar gegevens op voor de factuur. De naam die zij opgaf was ‘ [Bijnaam 8] ’ en het adres ‘ [Adres 4] ’. Er moest nog een onderdeel aan de auto worden vervangen. De man en de vrouw zijn in de tussentijd naar een friettent in de buurt gegaan. In de tussentijd kwam de betaling van € 21.250,- binnen. De naam van de afzender van het geld week af van de naam van de bazin, maar dat gebeurde wel vaker.
De auto is overgedragen aan [Medeverdachte 3] uit Almere. De getuige heeft deze gegevens gecontroleerd vanaf het rijbewijs. Op 20 februari 2014 heeft de getuige een telefoontje van de Rabobank gekregen en hoorde hij wat er gebeurd was.
Uitdraai RDW
De [Auto] met kenteken [Kenteken] is op 19 februari 2014 voor één dag op de naam van [Medeverdachte 3] gezet.
Getuige [Getuige 10]
Op donderdag 6 maart 2014 werd [Getuige 10] , directeur bij [Bedrijf 24] , als getuige gehoord. Op 20 februari 2014 omstreeks 11:00 uur werd hij gebeld door een mevrouw [Alias 9] die interesse had in een [Auto] met kenteken [Kenteken] . Ze vertelde dat een medewerker van haar langs zou komen. Rond 14:00 uur kwam een man in de zaak die geholpen werd door zijn collega [Naam 6] . [Getuige 10] heeft de accordering voor de betaling gedaan. De auto was bestemd voor de export en is dus met een export kenteken weggegaan. De getuige verklaarde dat mevrouw [Alias 9] precies wist hoe dat werkte. [Getuige 10] heeft tweemaal telefonisch contact gehad met [Alias 9] en [Naam 6] eenmaal. Zij heeft haar telefoonnummer [Telefoonnummer 50] opgegeven. De man die de auto kwam ophalen, had enkel een paspoort bij zich had waarvan hij een kopie heeft gemaakt. Nadat het geld op de rekening binnen was gekomen, heeft de man de auto meegenomen. Later op die dag werd [Getuige 10] gebeld door het fraudeteam van de Rabobank en hoorde hij dat het mogelijk een fraude betrof.
Getuige [Getuige 11]
Op donderdag 6 maart 2014 werd [Getuige 11] als getuige gehoord. Hij verklaarde dat hij verkoopmedewerker is bij het autobedrijf [Bedrijf 24] . Op een donderdag, waarschijnlijk 20 februari 2014, heeft hij een [Auto] verkocht aan [Medeverdachte 7] . Die middag was hij gebeld door mevrouw [Alias 9] met het verzoek of er exportpapieren voor deze auto geregeld konden worden. Tussen 13:00 en 15:00 uur kwam een man voor de [Auto] en bekeek deze auto. Hierna belde hij met iemand. [Getuige 11] hoorde van [Medeverdachte 7] dat de auto gekocht ging worden en dat hij sprak met mevrouw [Alias 9] via zijn mobiele telefoon. Mevrouw [Alias 9] wilde weten hoe lang het regelen van de papieren ging duren. [Getuige 11] denkt dat het eerste nummer dat op de factuur staat ( [Telefoonnummer 11] ) het nummer van [Alias 9] en het tweede nummer van [Medeverdachte 7] was ( [Telefoonnummer 50] ). Het laatste nummer noemde hij namelijk direct uit zijn hoofd. Nadat [Getuige 10] ( [Getuige 10] ) had gezegd dat de betaling rond was, is de auto meegegeven.
Internettap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 14 en 18 februari 2014 werd gezocht op de website Autoscout.nl op een [Auto] met kenteken [Kenteken] , te koop aangeboden door [Bedrijf 23] te Ammerzoden.Op 20 februari 2014 is gezocht op de website voorraadmodule.nl op een [Auto] met kenteken [Kenteken] , te koop aangeboden door [Bedrijf 24]
Historische verkeersgegevens telefoonnummer [Telefoonnummer 11] ( [Tapnummer] )
Uit opgevraagde historische verkeersgegevens van telefoonnummer [Telefoonnummer 11] is gebleken dat aangever op 19 februari 2014 om 15:55 uur en op 20 februari 2014 om 14:23 uur is gebeld door dit nummer (duur gesprek respectievelijk 843 seconden en 335 seconden). Gelet op de eerdergenoemde aangifte van de Rabobank werd aangever door dit nummer gebeld tijdens de frauduleuze overboekingen. Verder werden zowel [Bedrijf 23] als [Bedrijf 24] op respectievelijk 18 en 19 februari 2014 en op 14 en 20 februari 2014 meerdere keren gebeld door dit nummer. Tenslotte heeft dit nummer op 20 februari 2014 tweemaal telefonisch contact gehad met [Medeverdachte 7] .
Acer laptop
Op de inbeslaggenomen Acer laptop zijn afbeeldingen aangetroffen van schermafbeeldingen van een notitie-app van een mobiel apparaat. Op één van deze schermafbeeldingen staat vermeld: “ [Bijnaam 8] no answer (..) [Adres 4] ”.
Schrijfblok
Tijdens de doorzoeking in de woning aan de [Adres 1] is een schrijfblok in beslag genomen. Daarin stond o.a. de handgeschreven tekst “ [Telefoonnummer 51] [Getuige 10] ”.
Verdachte [Medeverdachte 3]
heeft verklaard dat hij op 19 februari 2014 op verzoek van [Naam 1] een [Auto] met kenteken [Kenteken] op zijn naam heeft laten zetten. Hij heeft de auto bij [Naam 1] afgeleverd in [Plaats] in de [Plaats] en kreeg daar € 250,- voor.
Verklaring [Medeverdachte 7]
is als verdachte gehoord in het onderzoek [Onderzoeksnaam] . Hij heeft verklaard dat een nette, Engels sprekende en wat oudere Afrikaanse man hem aansprak op een parkeerterrein in [Plaats] in Amsterdam en hem vroeg of hij iets wilde bijverdienen. De man was met een Nederlandse vrouw, zij sprak ABN en had bruin haar. De man had zelf geen papieren om een auto te halen en vroeg verdachte om dat voor hem te doen voor € 100,-. Na ongeveer twee weken belde de Afrikaanse man hem op. Een dag later is hij met deze man en een jongere Afrikaanse man in een zwarte [Auto] naar het garagebedrijf gereden. [Medeverdachte 7] ging volgens afspraak in het garagebedrijf met een man praten en de auto nakijken. De vrouw zou ondertussen met het garagebedrijf bellen om alles in orde te maken. [Medeverdachte 7] denkt dat hij in het garagebedrijf heeft gesproken met voornoemde vrouw. Eén van de twee telefoonnummers op het formulier van de garage was van die vrouw, het andere nummer was van hemzelf. Hij heeft zijn paspoort laten zien en is met de auto weggereden. De jongere Afrikaanse man heeft de auto toen overgenomen. [Medeverdachte 7] kreeg € 100. Hij heeft het daarna nog tweemaal gedaan. Voor iedere auto die hij zelf op naam had gezet kreeg hij € 250. Als hij alleen hoefde te brengen en te halen ontving hij € 150 en benzinegeld. De derde keer mislukte. De vrouw zei toen tegen hem door de telefoon dat het niet lukte met het geld. Hij heeft telkens met dezelfde vrouw gesproken.
Aangifte [Aangever 10]
Op 3 maart 2014 heeft [Aangever 10] aangifte gedaan van oplichting en phishing. Zij had op 16 februari 2014 een e-mail van de Rabobank ontvangen, maar niet op een daarin opgenomen link geklikt.Op 17 februari 2014 werd zij gebeld door mevrouw [Alias 4] van de Rabobank in verband met “een update van de bankpas” vanwege “de update van de IBANcode en de bevordering van de beveiliging”. Op 19 en 24 februari 2014 belde de vrouw opnieuw. Aangeefster vertrouwde het eerst niet, maar omdat de vrouw op 24 februari haar rekening- en pasnummer wist te vertellen, was zij ervan overtuigd dat ze met een medewerker van de Rabobank sprak. Aangeefster heeft vervolgens op verzoek van de vrouw ingelogd met de randomreader en codes doorgegeven. Op 26 februari 2014 belde de vrouw opnieuw, het was niet gelukt en “de bankpas moest nogmaals geüpdatet worden”. Aangeefster moest toen drie keer gebruik maken van haar randomreader. Op 3 maart 2014 zag aangeefster dat op 26 februari 2014 € 44.949 van haar spaar- naar haar betaalrekening overgeboekt was en om 15:07 uur € 44.950 van haar betaalrekening naar een rekening op naam van [Bedrijf 25] was overgeboekt o.v.v. “Aankoop [Auto] [Kenteken] ”.
Aangifte Rabobank
Op 6 maart 2014 heeft de Rabobank aangifte gedaan van frauduleuze overboekingen op 26 februari 2014 om 15:04 uur van € 44.949 vanaf de spaarrekening van [Aangever 10] naar de haar lopende rekening. Direct daarna werd om 15:06 uur een overboeking gedaan van € 44.950 vanaf deze lopende rekening naar de rekening van [Bedrijf 25] in Geldrop.
Verklaring [Getuige 12] ( [Bedrijf 25] )
Op 5 maart 2014 heeft de getuige [Getuige 12] het volgende verklaard. Op 26 februari 2014 werd hij gebeld door mevrouw [Aangever 10] . Zij belde met telefoonnummer [Telefoonnummer 11] . Ze sprak ‘welbespraakt hoog Nederlands’ en was geïnteresseerd in een [Auto] met kenteken 93-NPD-4. Ze zou haar privéchauffeur sturen om de auto te bekijken. Later die ochtend belde [Medeverdachte 3] ; hij was al onderweg. Tijdens de proefrit vertelde deze man dat hij privéchauffeur van mevrouw [Aangever 10] was. De getuige is daarna telefonisch een prijs van € 44.950 overeengekomen met [Aangever 10] . De auto zou eerst op naam van haar medewerker worden gezet. Dit bevestigde zij per e-mail. De betaling is binnengekomen terwijl [Medeverdachte 3] wat ging eten. De Rabobank heeft [Getuige 12] laten weten dat het geen vreemde betaling was en dat de auto kon worden geleverd. Er is een kopie gemaakt van het rijbewijs van [Medeverdachte 3] en na tenaamstelling is hij vervolgens met de [Auto] weggereden.
RDW uitdraai
De [Auto] heeft een dag op naam van [Medeverdachte 3] gestaan.
Internettap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 25 februari 2014 de website [Bedrijf 25] .awdvoorraad.nl is bezocht, waarop de [Auto] te koop aangeboden stond.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 11] ( [Tapnummer] )
Uit de historische verkeersgegevens van telefoonnummer [Telefoonnummer 11] is gebleken dat aangever op 19, 20, 25 en 26 februari 2014 is gebeld door [Telefoonnummer 11] . Op 26 februari 2014 om 14:53 uur gedurende 964 seconden. Gelet op de eerdergenoemde aangifte van de Rabobank werd aangever gebeld tijdens de frauduleuze overboeking. Op 19 en 20 februari 2014 werd daarbij de mast [Adres zendmast] te Haarlem aangestraald, op 25 en 26 februari de mast [Adres zendmast] te Diemen. [Bedrijf 25] werd op 25 en 26 februari 2014 gebeld door [Telefoonnummer 11] . Daarbij werd steeds de mast [Adres zendmast] te Diemen aangestraald.Verder is er tussen 10 en 27 februari 2014 veelvuldig contact geweest tussen nummer [Telefoonnummer 11] en nummer [Telefoonnummer 22] van [Medeverdachte 3] .
BlackBerry Bold van [Verdachte]
Op de Blackberry Bold van verdachte [Verdachte] is een schermafbeelding aangetroffen waarop een bestand te zien is met persoonsgegevens van aangeefster [Aangever 10] .
Verdachte [Medeverdachte 3]
heeft verklaard dat hij op 26 februari 2014 op verzoek van [Naam 1] de [Auto] op zijn naam heeft laten zetten. Hij had de locatie doorgekregen waar hij de auto op moest halen. Hij wist niet meer voor wie hij de auto moest ophalen. Hij heeft de auto naar [Naam 1] gebracht en heeft daar geld voor ontvangen.
Aangifte [Aangever 11]
Op 10 maart 2014 heeft [Aangever 11] aangifte gedaan van oplichting. Zij werd in februari 2014 en op 7 maart 2014 gebeld door mevrouw [Alias 4] van de Rabobank ‘in verband met een controle’. De vrouw had een nette telefoonstem met een iets zuidelijk accent. Aangeefster heeft op haar verzoek meerdere keren ingelogd met de randomreader en codes doorgegeven. Aangeefster dacht met iemand van de Rabobank te maken te hebben, omdat ze geen pincode hoefde door te geven en omdat ze niet de computer aan hoefde te zetten. Op 8 maart 2014 bleek dat op 7 maart 2014 om 17:06 uur € 8.100 was overgeboekt naar een rekening van [Bedrijf 26] .
Aangifte Rabobank
Op 6 maart 2014 heeft de Rabobank aangifte gedaan van onder meer een frauduleuze overboeking op 7 maart 2014 van de rekening van [Aangever 11] .
Verklaring [Getuige 13] ( [Bedrijf 26] )
Op 18 maart 2014 heeft de getuige [Getuige 13] het volgende verklaard. Op 5 maart 2014 had een vrouw gebeld die zich [Aangever 11] noemde. Ze had een kaasbedrijf. De vrouw sprak heel netjes. Ze wilde een motor die op de website [Bedrijf 26] te koop werd aangeboden cadeau doen aan haar man. Er werd een prijs van € 7.700 afgesproken en ze zou de motor op 7 maart 2014 ophalen. Op 7 maart 2014 liet ze weten dat die middag een medewerker zou komen. Tussen 16:00 en 16:30 uur kwamen twee mannen. De ene, een lichtgetinte man, bleef buiten, de ander, een donkerder getinte man, liep de zaak binnen. De motor kon niet worden geleverd omdat er geen papieren bij zaten. De man nam toen telefonisch contact op met zijn bazin over een identieke motor in de zaak die meteen kon worden geleverd. Er is toen telefonisch contact geweest met mevrouw [Aangever 11] op een telefoonnummer dat de man had gegeven. Er werd een koopprijs van € 8.100 voor een [Motorfiets] overeengekomen. De man tekende de factuur voor akkoord, per e-mail had mevrouw [Aangever 11] haar gegevens doorgegeven. Ondertussen was de betaling binnengekomen. Vervolgens lukte het niet de motor op naam van de man in de zaak over te schrijven, [Aangever 11] zou daarom iemand anders langs sturen. De overschrijving is daarna geregeld. De derde man, ook met een getint uiterlijk, is op de motor gestapt en de andere twee mannen zijn in een auto vertrokken.
Tenaamstelling motor
Op 7 maart 2014 is de [Motorfiets] op naam gezet van [Medeverdachte 8] .
Internettap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 7 maart 2014 de website [Bedrijf 26] is bezocht, waarbij specifiek is gekeken naar een [Motorfiets] .
Historische verkeersgegevens telefoonnummer [Telefoonnummer 12]
Uit de historische verkeersgegevens van telefoonnummer [Telefoonnummer 12] is gebleken dat aangeefster op 5 en 7 maart 2014 meerdere keren is gebeld door nummer [Telefoonnummer 12] , waaronder op 7 maart 2014 om 16:58 uur gedurende 631 seconden. Bij alle contacten werd door nummer [Telefoonnummer 12] de zendmast [Adres zendmast] te Diemen aangestraald.Ook is zesmaal contact geweest tussen nummer [Telefoonnummer 12] en een telefoonnummer van [Bedrijf 26] , op 5 en 7 maart 2014.
Verklaring [Medeverdachte 8]
als verdachte gehoord in het onderzoek [Onderzoeksnaam] . Hij heeft verklaard dat hij op 7 maart 2014 in de buurt van Kraaiennest “ [Naam 7] ” tegenkwam die hem vroeg of hij 50 euro wilde verdienen. Hij moest dan voor een week een motor op zijn naam zetten. Hij zou er geen problemen mee krijgen. Hij is toen door Roy naar een bedrijf in Amsterdam gebracht en daar heeft hij de motor op zijn naam gezet. Hij heeft geen rijbewijs, maar er werd hem verteld dat het ook met een id-bewijs kon. Hij is alleen een kantoor binnengegaan, hij heeft de motor niet eens gezien en is ook niet in de motorwinkel geweest. Hij verklaart ook niet te weten waar Eemnes ligt. [Medeverdachte 8] is daarna samen met [Naam 7] weer teruggegaan naar de [Plaats] . Hij heeft geen idee waar de motor is.
Aangifte [Aangever 23]
Op 10 maart 2014 heeft [Aangever 23] aangifte gedaan van phishing. Vorige week woensdag of vrijdag (de rechtbank begrijpt: 7 maart 2014) werd hij gebeld door een vrouw van de Rabobank. Zij vertelde hem dat ze een en ander moest controleren met betrekking tot IBAN-nummers. Hij wist niet meer precies wat ze vroeg en welke gegevens hij haar had verstrekt. Op 10 maart 2014 heeft de Rabobank meegedeeld dat een bedrag van € 48.000,- van zijn rekening was opgenomen en dat dit geld was gebruikt om een [Auto] te betalen in Veldhoven.
Aangifte Rabobank
Uit een (aanvullende) aangifte van de Rabobank van 26 november 2014 blijkt dat er op 7 maart 2014 om 15.52 uur vanaf het rekeningnummer van aangever een bedrag van € 48.950 is overgemaakt naar [Bedrijf 27] te Veldhoven o.v.v. “aankoop [Auto] ” en dat er al op 6 december 2013 is ingekeken op de bankrekening van aangever.
Getuige [Getuige 14] ( [Bedrijf 27] )
[Getuige 14] , eigenaar van [Bedrijf 27] in Veldhoven, heeft verklaard dat hij op 7 maart 2014 is gebeld door “een net Nederlands sprekende vrouw”, die zich “ [Aangever 23] ” noemde en interesse had in een zwarte [Auto] met het kenteken [Kenteken] die op het internet te koop stond. Nog dezelfde dag zijn een man en een vrouw in de showroom geweest om de [Auto] te bekijken. De vrouw identificeerde zich als [Naam 8] en de man stelde zich voor als ‘ [Alias 7] ’ . Na het bekijken van de auto en het onderhandelen over de prijs, belde ‘ [Alias 7] ’ met “ [Aangever 23] ”. De getuige had haar eerder die dag ook nog aan de lijn gekregen; het was dezelfde stem als de stem van de vrouw die hem die ochtend had gebeld. Zij vertelde dat ze het geld ging overmaken. Het telefoonnummer van ‘ [Alias 7] ’ betrof [Telefoonnummer 52] en het telefoonnummer van die “ [Aangever 23] ” was [Telefoonnummer 12] . De auto moest op naam van de mevrouw [Naam 8] worden gezet, omdat de man geen rijbewijs bij zich had. Enige tijd later stond het geld op de rekening van [Bedrijf 27] en kwamen de man en de vrouw – nadat zij tussentijds even waren weggeweest – terug en is de [Auto] aan hen meegegeven. Het geld was rond 15:50 uur binnengekomen.
Historische verkeersgegevens
Uit analyse van de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 12] is gebleken dat op 7 maart 2014 meerdere keren is gebeld naar het telefoonnummer [Telefoonnummer 53] van [Aangever 23] met nummer [Telefoonnummer 12] . Daarnaast is op 7 maart 2014 met het nummer [Telefoonnummer 12] driemaal gebeld naar het telefoonnummer [Telefoonnummer 54] van [Bedrijf 27]
Uit de vergelijking tussen het tijdstip van overboeking vanaf de rekening van de aangever, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van het telefoonnummer [Telefoonnummer 12] is gebleken dat de overboeking plaatsvond terwijl [Aangever 23] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 12] met [Telefoonnummer 53]
Datum Tijd Datum Tijd Duur gesprek in sec
07-03-2014 15:52 07-03-2014 15:46 499
Verder is gebleken dat de telefoon met het nummer [Telefoonnummer 12] alle dagen dat het nummer is gebruikt, met uitzondering van 27 februari 2014, de zendmast van basisstation [Adres zendmast] te Diemen aanstraalde.
Acer laptop
Uit onderzoek op de aangetroffen laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat, voorafgaand aan het tijdstip waarop de overboeking plaatsvond, op 7 maart 2014 op de website van [Bedrijf 27] is gekeken naar een [Auto] die voor € 48.950,- werd aangeboden en daarnaast naar de contactgegevens van het bedrijf [Bedrijf 27] .
Overige zaaksgerelateerde bevindingen
Op 7 mei 2014 werd tijdens de doorzoeking in de woning aan de [Adres 1] te Amsterdam een zwarte tas van het merk “Princess” aangetroffen met daarin een briefje met aantekeningen, waarop onder meer stond geschreven: “ [Kenteken] ”, “Big one, Friday 10:30 [Aangever 23] ( [Bijnaam 9] ) 13k inside [Nummer] ”.
Uit een uittreksel van de RDW blijkt dat voornoemde [Auto] voor één dag op naam van [Naam 8] heeft gestaan en vervolgens met kleine tussenpozen op naam van [Bedrijf 28] heeft gestaan.
Verklaring [Medeverdachte 3]
heeft op 2 juni 2015 bij de politie verklaard dat hij, in opdracht van een Afrikaanse jongen genaamd “ [Naam 1] ”, samen met [Naam 8] naar het autobedrijf [Bedrijf 27] in Veldhoven is gereden en daar een [Auto] heeft opgehaald. Hij kreeg de locatie door van die [Naam 1] . De auto heeft hij vervolgens (door)verkocht aan [Naam 9] en het verkregen geld heeft hij aan [Naam 1] gegeven. [Naam 8] heeft van [Medeverdachte 3] € 250,- ontvangen, die hij op zijn beurt van [Naam 1] had ontvangen.
Aangifte [Aangever 12]
Op 14 maart 2014 heeft [Aangever 12] aangifte gedaan van oplichting. Hij heeft verklaard dat hij op 10 maart 2014 een e-mail van de Rabobank had ontvangen met daarin een link en de mededeling dat het beveiligingssysteem van de Rabobank geüpdatet moest worden. Hij heeft toen op de link geklikt waarna hij (onder andere) zijn bankrekening- en pasnummer en persoonlijke gegevens moest invullen en vervolgens via zijn random reader moest inloggen. Op 11 maart 2014 omstreeks 15:00 uur werd hij gebeld door mevrouw [Alias 4] van de Rabobank, die hem zei dat hij nogmaals de beveiliging moest testen.
Op 12 maart 2014 werd hij opnieuw gebeld door dezelfde medewerkster, genaamd [Alias 4] , die hem vroeg of hij nog een laatste test wilde doen. Hierop heeft hij opnieuw ingelogd met zijn random reader en vervolgens een code aan die mevrouw [Alias 4] doorgegeven. Omstreeks 16:30 uur belde de Rabobank om te melden dat er een bedrag van € 47.250,- van zijn bankrekening was afgeschreven en naar [Bedrijf 29] was overgeboekt.
Aangifte Rabobank
Op 26 november 2014 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 47.250,- op 12 maart 2014.
Getuige [Getuige 15] ( [Bedrijf 29] )
[Getuige 15] , eigenaar van [Bedrijf 29] . in Heijen, heeft als getuige verklaard dat hij op 11 maart 2014 werd gebeld door mevrouw “ [Aangever 12] ”. Zij kwam over de telefoon netjes, correct en zeer kordaat over. Zij vroeg hem naar de [Auto] Reihe die op het internet te koop werd aangeboden. Nog dezelfde dag kwamen een man en een vrouw de zaak binnen en vertelden dat zij naar de [Auto] kwamen kijken, waarover mevrouw “ [Aangever 12] ” eerder had gebeld. Omdat de betaling nog niet rond was, zijn de man en de vrouw weer vertrokken. Op 12 maart 2014 werd hij opnieuw gebeld door mevrouw “ [Aangever 12] ”. Zij gaf aan dat de orderbevestiging en de prijs via de e-mail naar haar konden worden verzonden. Om 09:20 uur kwamen dezelfde twee mensen als de dag ervoor in de zaak. Toen het geld vanaf een rekening op naam van [Aangever 12] was overgemaakt naar de bankrekening van [Bedrijf 29] ., is tot de verkoop van de [Auto] overgegaan. De auto werd – nadat er telefonisch contact is geweest met mevrouw “ [Aangever 12] ” – op naam van mevrouw [Naam 8] gezet, omdat de man geen rijbewijs bij zich had.
Uit een door de getuige overgelegd e-mailbericht van 12 maart 2014 blijkt dat mevrouw “ [Aangever 12] ” op het telefoonnummer [Telefoonnummer 12] bereikbaar was.
Historische verkeersgegevens
Uit analyse van de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 12] is gebleken dat tussen 10 maart en 12 maart 2014 meerdere keren is gebeld naar het telefoonnummer van [Aangever 12] met het nummer [Telefoonnummer 12] . Daarnaast is er op 11 en 12 maart 2014 met het nummer [Telefoonnummer 12] zesmaal gebeld naar het telefoonnummer [Telefoonnummer 55] van [Bedrijf 29] .
Uit de vergelijking tussen het tijdstip van overboeking vanaf de rekening van de aangever, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van het telefoonnummer [Telefoonnummer 12] is gebleken dat de overboeking plaatsvond terwijl [Aangever 12] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens tel [Telefoonnummer 12] met [Telefoonnummer 56]
Datum Tijd Datum Tijd Duur gesprek in sec
12-03-2014 10:24 12-03-2014 10:15 719
Verder is gebleken dat de telefoon met het nummer [Telefoonnummer 12] alle dagen dat het nummer is gebruikt, met uitzondering van 27 februari 2014, de zendmast van basisstation [Adres zendmast] te Diemen aanstraalde.
Acer laptop
Uit onderzoek aan de aangetroffen Acer laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat op 12 maart 2014 omstreeks 11:11 uur op de website van Voorraad.autodatawheelerdelta is gekeken naar een [Auto] met het kenteken [Kenteken] die te koop werd aangeboden door [Bedrijf 29] te Heijen.Daarnaast zijn twee inkomende e-mails aangetroffen van 12 maart 2014 van [Kenteken] , waarvan een e-mail het onderwerp gegevens aankoop [Auto] ’’ had. De gebruiker van de laptop was op die momenten aangemeld onder het account [Bijnaam 2] .
Uitdraai RDW
Uit een uittreksel van de RDW blijkt dat voornoemde [Auto] Reihe met het kenteken [Kenteken] een dag op naam van [Naam 8] heeft gestaan.
Verklaring [Medeverdachte 3]
heeft op 2 juni 2015 bij de politie verklaard dat hij, in opdracht van een Afrikaanse jongen genaamd “ [Naam 1] ”, samen met [Naam 8] de [Auto] met het kenteken [Kenteken] heeft opgehaald en die auto vervolgens aan [Naam 9] heeft verkocht. Het geld heeft hij aan [Naam 1] gegeven.
Aangifte [Aangever 13]
Op 19 maart 2014 heeft [Aangever 13] aangifte gedaan van oplichting. Zij heeft verklaard dat zij op 14 maart 2014 een e-mail van (ogenschijnlijk) de Rabobank had ontvangen waarin melding werd gemaakt van extra beveiligingswerkzaamheden als gevolg van een grootschalige internetfraude. Daarom werd haar verzocht om op een link in de
e-mail te klikken en de gevraagde gegevens (naam, adres, telefoonnummer en rekeningnummers) in te vullen. Op 14, 18 en 19 maart 2014 werd zij telefonisch benaderd door een vrouw die zich voorstelde als mevrouw [Alias 4] en aangaf dat zij belde namens de Rabobank. Aangeefster heeft vervolgens op 19 maart 2014, op aanwijzingen van de vrouw, ingelogd met de random reader en meerdere codes ingetoetst die de vrouw haar gaf. Nog dezelfde dag, omstreeks 09.30 uur, werd aangeefster gebeld door [Bedrijf 30] uit Denekamp met de vraag of het klopte dat zij een auto bij hem had gekocht en opgehaald. Uiteindelijk bleek dat er een bedrag van € 44.950,- van haar betaalrekening was afgeschreven en was overgeboekt naar het [Bedrijf 30] te Denekamp voor de aankoop van een [Auto] met het kenteken [Kenteken] .
Aangifte Rabobank
Op 26 november 2014 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 44.950,- op 19 maart 2014.
Getuige [Getuige 16] ( [Bedrijf 30] )
[Getuige 16] , eigenaar van het [Bedrijf 30] in Denekamp, heeft als getuige verklaard dat hij op 17 maart 2014 omstreeks 16:30 uur werd gebeld door een vrouw die zich uitgaf als [Aangever 13] en interesse had in een [Auto] . [Aangever 13] belde met het telefoonnummer [Telefoonnummer 12] en kwam op hem over als “een zeer nette dame in taal en woord”. Omstreeks 17:30 uur belde ze opnieuw om een ander telefoonnummer door te geven, namelijk [Telefoonnummer 13] . Op 18 maart 2014 belde de vrouw opnieuw en deelde mede dat er iemand van wagenparkbeheer zou komen. Omstreeks 10:00 uur verscheen een netjes geklede negroïde man, die zich [Naam 10] noemde, samen met een dame. Hij deelde mede dat hij namens mevrouw [Aangever 13] kwam om de [Auto] te bezichtigen. De man belde vervolgens naar [Aangever 13] , waarna hij de telefoon aan [Getuige 16] gaf. [Aangever 13] deelde hem mede dat zij de auto gelijk wilde ophalen en laten overschrijven, maar dat lukte niet. Op 19 maart 2014 werd [Getuige 16] opnieuw gebeld door dezelfde vrouw, die hem meedeelde dat het geld op de rekening stond en dat er een e-mail was verzonden. Omstreeks 09:30 uur kwamen dezelfde negroïde man en vrouw weer. De man deelde mee dat het geld voor de [Auto] was overgemaakt. De auto werd vervolgens – nadat er telefonisch contact was geweest met mevrouw [Aangever 13] – op naam gezet van [Medeverdachte 9] , omdat de man geen legitimatie bij zich had.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 13]
Uit analyse van de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 13] is gebleken dat met dit nummer tussen 14 maart 2014 en 19 maart 2014 zesmaal contact is geweest met zowel het vaste als het mobiele telefoonnummer van [Aangever 13] . De telefoon horende bij het nummer [Telefoonnummer 13] bevond zich op dat moment telkens binnen het bereik van de zendmast basisstation [Adres zendmast] te Diemen. Daarnaast is tussen 17 maart en 19 maart 2014 met het nummer [Telefoonnummer 13] meerdere keren gebeld naar het telefoonnummer van [Bedrijf 30] .
Uit de vergelijking tussen het tijdstip van overboeking vanaf de rekening van de aangever, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van het telefoonnummer [Telefoonnummer 13] is gebleken dat de overboeking plaatsvond terwijl [Aangever 13] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens tel [Telefoonnummer 13] met [Telefoonnummer 57]
Datum Tijd Datum Tijd Duur gesprek in sec
14-03-2014 15:53 14-03-2014 15:50 386
Acer laptop
Uit onderzoek aan de aangetroffen Acer laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat op 19 maart 2014 tussen 13.17 uur en 13.57 uur op de site van [Bedrijf 30] is gekeken.
Uitdraai RDW
Uit een uittreksel van de RDW blijkt dat voornoemde [Auto] met het kenteken [Kenteken] van 19 maart 2014 tot en met 5 augustus 2014 op naam van [Medeverdachte 9] heeft gestaan.
Verklaring [Medeverdachte 3]
heeft tegenover de politie verklaard dat hij, in opdracht van “ [Naam 1] ”, samen met [Medeverdachte 9] naar het [Bedrijf 30] is gereden om een witte [Auto] met het kenteken [Kenteken] op te halen. Vervolgens heeft hij de auto bij [Naam 1] gebracht. Hij heeft het adres vooraf (telefonisch) van “ [Naam 1] ” gekregen.
Aangifte [Aangever 24]
heeft op 31 maart 2014 aangifte gedaan van oplichting. Zij heeft verklaard dat ze op 26 maart 2014 in de middag werd gebeld door een vrouw die vertelde dat ze van de Rabobank was en dat het internetbankieren doorgelicht moest worden tegen fraudegevoeligheid. De vrouw sprak accentloos Nederlands en “had een klein beetje een hoge stem”. Op haar verzoek heeft ze haar betaalpas in de random reader gestoken en de inlogcode doorgegeven. De volgende dag, 27 maart 2014, omstreeks 14.00 uur werd ze opnieuw gebeld door dezelfde vrouw. Ook toen heeft aangeefster meegewerkt en de gevraagde codes doorgegeven en de door de vrouw opgenoemde codes ingetoetst. Ook heeft ze de I- en S-toetsten ingedrukt. Op 31 maart 2014 zag aangeefster dat er een bedrag van € 49.950,- was overgeboekt naar [Bedrijf 31] .
Aangifte Rabobank
Op 26 november 2014 heeft de Rabobank aangifte gedaan van (onder meer) frauduleuze overboekingen van € 49.950,- en € 8.900,- op 27 maart 2014.
Getuige [Aangever 25] ( [Bedrijf 31] )
[Aangever 25] , eigenaar van het [Bedrijf 31] in Veenendaal, heeft verklaard dat hij op 27 maart 2014 omstreeks 12:45 uur werd gebeld door het telefoonnummer [Telefoonnummer 16] . Hij kreeg een vrouw aan de lijn die [Naam 11] heette. Zij wilde graag de [Auto] met kenteken [Kenteken] kopen. Haar chauffeur zou de auto komen bekijken. Omstreeks 15:00 uur kwamen een man en een vrouw de zaak binnen om de auto namens mevrouw [Naam 11] te bekijken. Hierna heeft getuige opnieuw conctact gehad met mevrouw [Naam 11] . Mevrouw [Naam 11] vertelde hem dat ze het afgesproken bedrag van € 49.950,- over zou maken naar de rekening van het [Bedrijf 31] . Hij zag korte tijd later dat dit ook gebeurd was. Omdat mevrouw [Naam 11] niet aanwezig was, mocht het voertuig op naam van de aanwezige vrouw gezet worden, te weten E. [Naam 12] .
Historische verkeersgegevens telefoonnummer [Telefoonnummer 16]
Uit de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 16] is gebleken op 27 maart 2014 tweemaal is gebeld naar het telefoonnummer van aangeefster [Aangever 24] en dat eveneens op 27 maart 2014 viermaal naar het telefoonnummer van [Bedrijf 31] . is gebeld.De bij dit nummer [Telefoonnummer 16] horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmasten aan van de basisstations [Adres zendmast] te Haarlem, [Adres zendmast] -170 te Haarlem en [Adres zendmast] te Vijfhuizen.
Daarnaast is gebleken dat op 27 maart 2014, voorafgaand aan het ophalen van de [Auto] bij [Bedrijf 31] , meerdere keren contact is geweest tussen het nummer [Telefoonnummer 16] en het telefoonnummer [Telefoonnummer 24] , die in gebruik was bij [Medeverdachte 3] .
Uit de vergelijking tussen het tijdstip van de overboeking, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van telefoonnummer [Telefoonnummer 16] is gebleken dat de overboeking plaatsvond terwijl [Aangever 24] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 16] met [Telefoonnummer 58]
Datum Tijd Datum Tijd Duur gesprek in sec
27-03-2014 14:15 27-03-2014 14:03 876
Telefoons en telefoongegevens
Telefoonnummer [Telefoonnummer 11]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 11] is gebleken dat tussen 5 en 26 februari 2014 31keer is gebeld naar het telefoonnummer van aangeefster [Aangever 24] . De duur van de gesprekken ligt tussen de 3 en 9 seconden. De bij het nummer [Telefoonnummer 11] horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmast aan van in totaal drie basisstations, te weten: [Adres zendmast] te Haarlem, [Adres zendmast] -170 te Haarlem en [Adres zendmast] te Diemen.
Telefoonnummer [Telefoonnummer 12]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 12] is gebleken dat tussen 5 maart en 12 maart 2014 22 keer is gebeld naar de aangeefster [Aangever 24] . De contacten betroffen steeds een aantal seconden. De bij het nummer [Telefoonnummer 12] horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmast aan van basisstation [Adres zendmast] te Diemen.
Telefoonnummer [Telefoonnummer 13]
Uit de historische gegevens van het telefoonnummer [Telefoonnummer 13] is gebleken dat tussen 14 en 19 maart 2014 zes keer contact is opgenomen met het telefoonnummer van aangeefster [Aangever 24] . De bij het nummer eindigend op [Telefoonnummer 13] horende telefoon straalde op 13, 14, 17 en 19 maart 2014 de zendmast aan van basisstation [Adres zendmast] te Diemen en de resterende tijd de zendmast van de basisstations [Adres zendmast] te Haarlem en [Adres zendmast] -170 te Haarlem.
Telefoonnummer [Telefoonnummer 14]
Uit de historische gegevens van het telefoonnummer [Telefoonnummer 14] blijkt dat er één maal op 28 maart 2014 met het telefoonnummer is gebeld naar het telefoonnummer van aangeefster [Aangever 24] . Het contact vond plaats om 08:40 uur en heeft 85 seconden geduurd. De bij het nummer eindigend op [Telefoonnummer 14] horende telefoon straalde op 14 maart 2014 en in de periode van 21 maart 2014 tot en met 8 april 2014 vrijwel dagelijks de zendmast aan van basisstation [Adres zendmast] te Diemen. Daarnaast straalde de telefoon in de periode tussen 21 maart 2014 en 8 april 2014 de zendmast aan van de basisstations in Haarlem.
Schrijfblok
In het schrijfblok dat is aangetroffen in de woning aan de [Adres 1] te Amsterdam, stond onder meer de tekst: “ [Telefoonnummer 16] ” geschreven.
Acer laptop
Uit onderzoek aan de aangetroffen Acer laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat op 27 maart 2014 omstreeks 15:51 uur op de site van [Bedrijf 31] is gekeken naar een [Auto] met kenteken [Kenteken] .
Uitdraai RDW
Uit een uittreksel van de RDW blijkt dat voornoemde [Auto] met het kenteken [Kenteken] voor drie dagen op naam van E. [Naam 12] heeft gestaan. Op 31 maart 2014 is de auto overgeschreven op naam van [Naam 13] en diezelfde dag nog overgeschreven op naam van [Bedrijf 32] .
Verklaring [Medeverdachte 3]
heeft verklaard dat hij met zijn ex-vriendin genaamd E. [Naam 12] in opdracht van [Bijnaam 3] naar [Bedrijf 31] is gereden om daar een [Auto] op te halen. Hij heeft aan [Naam 12] gevraagd om de auto op haar naam te zetten. Hij heeft de [Auto] vervolgens (door)verkocht aan [Naam 13] . Het geld dat hij daarvoor heeft ontvangen, heeft hij aan [Bijnaam 3] gegeven. Hij heeft een bedrag van € 100,- ontvangen voor het ophalen en verkopen van de auto en [Naam 12] een bedrag van € 250,- vanwege het op haar naam laten zetten van de auto.
Aangifte [Aangever 14]
Op 9 april 2014 heeft [Aangever 14] aangifte gedaan van oplichting. Hij heeft verklaard dat hij op 30 maart 2014 een e-mail van de Rabobank had ontvangen waarin werd meegedeeld dat een nieuw beveiligingssysteem opgestart moest worden en dat daarvoor op de link in de mail geklikt moest worden om zijn gegevens opnieuw in te voeren. Later zou contact gelegd worden om het gehele proces te voltooien. Op 3 april 2014 werd aangever gebeld door mevrouw [Alias 4] van de Rabobank van wie hij aanwijzingen moest doorlopen om de updates te voltooien. Ze sprak “keurig Nederlands” en wist alles van zijn persoonlijke situatie. Op 4 april 2014 werd aangever nogmaals gebeld door dezelfde mevrouw [Alias 4] omdat de update op 3 april 2014 niet gelukt was. Opnieuw heeft hij meegewerkt aan de aanwijzingen die hem werden gegeven en heeft ingelogd met zijn random reader. Hij mocht van mevrouw [Alias 4] enkele dagen geen gebruik maken van internetbankieren. Op maandag 7 april 2014 werd hij gebeld door de Rabobank, die vroeg of hij een auto had gekocht omdat er op 5 april 2014 een groot bedrag was overgeboekt van zijn spaar- naar betaalrekening en vervolgens een bedrag van € 37.700,- was overgemaakt naar een rekening op naam van [Bedrijf 33] o.v.v. [Kenteken] .
Aangifte Rabobank
Op 26 november 2014 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 37.700,- op 5 april 2014.
Getuige [Getuige 17] ( [Bedrijf 33] )
[Getuige 17] , eigenaar van het [Bedrijf 33] te Nijkerkerveen, heeft op 2 juni 2014 verklaard dat hij een auto van het merk [Auto] type E200 coupé voorzien van het kenteken [Kenteken] had verkocht aan [Alias 10] , met wie hij meerdere keren telefonisch contact had gehad. Ze deelde hem telefonisch mede dat ze zelf zou komen kijken, maar later belde ze terug dat het haar niet lukte en dat ze iemand anders zou sturen. [Alias 10] zou het geld overmaken en stuurde nog een e-mail dat de auto mocht worden meegegeven aan [Naam 14] . Uiteindelijk is de auto ook door [Naam 14] in ontvangst genomen.
Getuige heeft alle bij deze zaak betrokken formulieren aan de politie overgelegd, waaronder een aantal e-mailberichten met de koopster " [Alias 10] ". Op één van de e-mailberichten waren de telefoonnummers van “ [Alias 10] ” geschreven, namelijk de telefoonnummers [Telefoonnummer 17] en [Telefoonnummer 16] .
Uit onderzoek door de politie is gebleken dat de persoon “ [Alias 10] niet bestaat.
Historische verkeersgegevens
Telefoonnummer [Telefoonnummer 17]
Uit analyse van de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 17] is gebleken dat op 4 en 5 april 2014 zesmaal is gebeld naar het telefoonnummer van [Aangever 14] . Verder is gebleken dat er op 4 april 2014 om 11:13 (63 seconden), om 14:23 uur (65 seconden), om 16:01 uur (39 seconden) en om 16:55 uur (182 seconden) en op 5 april 2014 om 09:43 uur (252 seconden) en om 13:28 uur (79 seconden) met telefoonnummer [Telefoonnummer 17] contact is geweest met het mobiele telefoonnummer van [Bedrijf 33] .De bij dit nummer [Telefoonnummer 17] horende telefoon straalde telkens op die momenten de zendmasten aan van de basisstations [Adres zendmast] en [Adres zendmast] -170 te Haarlem alsmede de zendmast van het basisstation [Adres zendmast] te Diemen.
Uit de vergelijking tussen het tijdstip van de overboeking, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van telefoonnummer [Telefoonnummer 17] is gebleken dat de overboeking plaatsvond terwijl [Aangever 14] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 17] met [Telefoonnummer 59]
Datum Tijd Datum Tijd Duur gesprek in sec
05-04-2014 10:25 05-04-2014 10:19 503
Telefoonnummer [Telefoonnummer 16]
Uit de historische verkeersgegevens van de telefoon met nummer [Telefoonnummer 16] blijkt dat er op 1 april 2014 om 14:27 uur (94 seconden) en om 14:42 uur (286 seconden) is gebeld is met het telefoonnummer van [Getuige 17] te Nijkerkerveen.De bij dit nummer [Telefoonnummer 16] horende telefoon straalde alle dagen dat het nummer is gebruikt de zendmasten aan van de basisstations [Adres zendmast] te Haarlem, [Adres zendmast] -170 te Haarlem en [Adres zendmast] te Vijfhuizen.
Telefoon [Medeverdachte 3]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 24] , in gebruik bij [Medeverdachte 3] , is gebleken dat op 26 en 27 maart 2014 en op 1 en 2 april 2014 in totaal 46 keer contact is geweest met telefoonnummer [Telefoonnummer 16] .Daarnaast is gebleken dat het telefoonnummer dat bij [Medeverdachte 3] in gebruik was op 7 april 2014 te 12:03 uur (24 seconden) en te 12:10 uur (58 seconden) contact heeft gehad met het nummer [Telefoonnummer 17] .
Telefoon [Verdachte]
Op de in beslag genomen BlackBerry van [Verdachte] is (onder meer) een foto aangetroffen van een witte [Auto] met kenteken [Kenteken] .
Acer laptop
Uit onderzoek aan de aangetroffen Acer laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat op 4 april 2014 meerdere keren via de website “occasiohandel.com” is gekeken naar [Bedrijf 33] .
Getuige [Naam 13]
heeft verklaard dat hij de witte [Auto] met het kenteken [Kenteken] van [Medeverdachte 3] heeft gekocht.
Verklaring [Medeverdachte 3]
Met betrekking tot dit zaaksdossier heeft [Medeverdachte 3] verklaard dat hij de witte [Auto] van “ [Naam 1] ” heeft gekregen om deze vervolgens te kunnen (door)verkopen aan [Naam 13] .
Aangifte [Aangever 15]
heeft op 9 april 2014 aangifte gedaan van oplichting. Zij heeft verklaard dat zij “ongeveer eind februari 2014” voor het eerst werd gebeld door mevrouw [Alias 4] van de Rabobank voor controle van persoons- en bankgegevens. Vervolgens is aangeefster “minimaal 20 keer” gebeld door deze vrouw. Op 8 april 2014 rond 14:30 uur belde dezelfde vrouw opnieuw. De vrouw wist het bankrekeningnummer en pasnummer van aangeefster te noemen. Aangeefster heeft vervolgens op verzoek van [Alias 4] ingelogd met de randomreader en codes doorgegeven die nodig zouden zijn voor de controle. Rond 17:30 uur maakte de Rabobank melding van een grote transactie op 8 april 2014; eerst was € 24.999 van de spaarrekening van aangeefster overgeboekt naar haar betaalrekening ( [Aangever 15] ), vervolgens was € 29.500,- overgeboekt naar een rekening op naam van [Bedrijf 34] o.v.v. “ [Kenteken] ”.
Aangifte Rabobank
Op 26 november 2014 heeft de Rabobank aangifte gedaan van (onder meer) een frauduleuze overboeking van € 29.500,- op 8 april 2014.
Getuige [Getuige 18]
, eigenaar van het [Bedrijf 34] te Harskamp, heeft als getuige verklaard dat hij op 7 april 2014 werd gebeld door mevrouw [Aangever 15] met het telefoonnummer [Telefoonnummer 17] . Zij gaf aan dat zij interesse had in een [Auto] met het kenteken [Kenteken] . De auto werd namens deze vrouw opgehaald door meneer [Medeverdachte 7] . Getuige heeft daarover nog een e-mail ontvangen.
De getuige heeft een e-mailbericht van 8 april 2014 van [Aangever 15] te Etten-Leur (via [emailadres] ) aan [Bedrijf 34] overgelegd aan de politie. In het bericht wordt bevestigd dat er € 29.500,- is overgemaakt voor de aankoop van de [Auto] met kenteken [Kenteken] , er wordt een adres in Marbella (Spanje) opgegeven en gemeld dat de auto wordt opgehaald door de heer [Medeverdachte 7] .
Historische verkeersgegevens
Uit analyse van de historische verkeersgegevens van de telefoon met het telefoonnummer [Telefoonnummer 17] is gebleken dat op 3 april 2014 om 10:13 uur (77 seconden) en op 8 april 2014 om 14:30 uur (932 seconden) is gebeld naar het telefoonnummer van aangeefster [Aangever 15] .
Uit de vergelijking tussen het tijdstip van de overboeking, zoals die blijkt uit de aangifte van de Rabobank, en de historische gegevens van telefoonnummer [Telefoonnummer 17] is gebleken dat de overboeking plaatsvond terwijl [Aangever 15] door het betreffende nummer werd gebeld:
Overboeking Rabobank Historische gegevens [Telefoonnummer 17] met [Telefoonnummer 60]
Datum Tijd Datum Tijd Duur gesprek in sec
08-04-2014 14:43 08-04-2014 14:30 932
Uit historische verkeersgegevensis verder gebleken dat [Bedrijf 34] op 8 april 2014 is gebeld door [Telefoonnummer 17] . De bij dit nummer [Telefoonnummer 17] horende telefoon straalde telkens op die momenten de zendmasten aan van de basisstations [Adres zendmast] en [Adres zendmast] te Haarlem alsmede de zendmast van het basisstation [Adres zendmast] te Diemen.
Telefoon en telefoongegevens [Medeverdachte 3]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 24] ( [Tapnummer] ) van [Medeverdachte 3] is gebleken dat dit nummer op 7 en 8 april 2014 meer dan tien keer contact heeft gehad met het nummer [Telefoonnummer 17] .
Telefoon [Verdachte]
Op de BlackBerry van verdachte [Verdachte] is onder meer een foto aangetroffen van een [Auto] met kenteken [Kenteken] .
Acer laptop
Uit onderzoek aan de bij de woning aan de [Adres 1] te Amsterdam aangetroffen Acer laptop en de tap op het IMEI nummer [IMEI-nummer 16] ( [Tapnummer] , de dongel) is gebleken dat op 7 april 2014 is gekeken naar de website van [Bedrijf 34] te Harskamp en vervolgens naar een [Auto] met kenteken [Kenteken] die voor € 30.950 te koop aangeboden werd door [Getuige 18] .
Getuige [Naam 13]
Getuige [Naam 13] heeft verklaard dat hij meerdere auto’s heeft gekocht van [Medeverdachte 3] , waaronder een [Auto] voor het bedrijf [Bedrijf 35] in Enschede.
Verklaring [Medeverdachte 3]
heeft verklaard dat hij de zwarte [Auto] met kenteken [Kenteken] van “ [Naam 1] ” heeft gekregen en deze vervolgens aan [Naam 13] heeft verkocht.
Verklaring [Medeverdachte 7]
is als verdachte gehoord in het onderzoek [Onderzoeksnaam] . Hij heeft verklaard dat een nette, Engels sprekende en wat oudere Afrikaanse man hem aansprak op een parkeerterrein in [Plaats] in Amsterdam en hem vroeg of hij iets wilde bijverdienen. De man was met een Nederlandse vrouw, zij sprak ABN en had bruin haar. De man had zelf geen papieren om een auto te halen en vroeg verdachte om dat voor hem te doen voor € 100,-. Na ongeveer twee weken belde de Afrikaanse man hem op. Een dag later is hij met deze man en een jongere Afrikaanse man in een zwarte [Auto] naar het garagebedrijf gereden. [Medeverdachte 7] ging volgens afspraak in het garagebedrijf met een man praten en de auto nakijken. De vrouw zou ondertussen met het garagebedrijf bellen om alles in orde te maken. [Medeverdachte 7] denkt dat hij in het garagebedrijf heeft gesproken met voornoemde vrouw. Eén van de twee telefoonnummers op het formulier van de garage was van die vrouw, het andere nummer was van hemzelf. Hij heeft zijn paspoort laten zien en is met de auto weggereden. De jongere Afrikaanse man heeft de auto toen overgenomen. [Medeverdachte 7] kreeg € 100. Hij heeft het daarna nog tweemaal gedaan. Voor iedere auto die hij zelf op naam had gezet kreeg hij € 250. Als hij alleen hoefde te brengen en te halen ontving hij € 150 en benzinegeld. De derde keer mislukte. De vrouw zei toen tegen hem door de telefoon dat het niet lukte met het geld. Hij heeft telkens met dezelfde vrouw gesproken.
Aangifte [Aangever 16]
De heer [Aangever 16] te Oosterhout heeft op 17 april 2014 aangifte gedaan van oplichting.Zakelijk weergegeven verklaarde hij dat hij op 30 maart 2014 een e-mail van de Rabobank had ontvangen over een nieuw beveiligingssysteem.Aangever heeft toen op een link geklikt en een aantal gegevens ingevuld, zoals pas- en telefoonnummer. Hij is later, vermoedelijk op 9 april 2014, gebeld door een afgeschermd nummer, door een dame die vertelde dat ze van de Rabobank was. De vrouw sprak “rustig en netjes Nederlands zonder accent”. Op haar verzoek heeft hij ingelogd met zijn randomreader en een signeercode aan haar doorgegeven. Op 16 april 2014 rond 16:45 uur belde dezelfde vrouw opnieuw. Aangever heeft op haar verzoek weer ingelogd met de randomreader en vermoedt dat hij twee codes heeft doorgegeven; [Nummer] en [Nummer] . Op 17 april 2014 liet de Rabobank weten dat er een overboeking was gedaan naar [Bedrijf 36] . De Rabobank liet weten dat de motorzaak het geld had teruggestort en dat het geld weer op de rekening van aangever zou komen.
Aangifte Rabobank
In een aanvullende aangifte van de Rabobank wordt duidelijk dat er eerst € 18.200 euro is overgemaakt van de spaarrekening van aangever naar zijn betaalrekening en daarna is € 18.199 euro van de betaalrekening naar een bankrekening op naam van [Bedrijf 36] overgemaakt o.v.v. “ [Auto] [Kenteken] ”.
Getuige [Getuige 19]
heeft als getuige verklaard –zakelijk weergegeven- dat op 16 april 2014 tussen 15:00 en 16:00 uur een man met een donkere huidskleur en een zwarte motorhelm bij hem in de zaak verscheen. De man gaf aan een motor te willen kopen en gaf na enig rondkijken aan dat hij interesse had in een [Motorfiets] . Vervolgens belde de man met iemand. Op een gegeven moment overhandigde de man zijn telefoon aan [Getuige 19] . [Getuige 19] kreeg toen een vrouw aan de lijn die vertelde dat zij ervoor zou zorgen dat er € 18.199 euro zou worden overgemaakt. Nadat [Getuige 19] zijn rekeningnummer aan de man gaf, vertelde deze dat de motor voor zijn oom was. De man is vervolgens naar een snackbar gegaan. Omstreeks 17:00 uur belde de Rabobank om te melden dat de motor niet geleverd mocht worden. [Getuige 19] heeft toen de politie gebeld. De man kwam aanlopen toen de politie aan kwam rijden. [Getuige 19] zag dat de man zijn helm weggooide en wegliep. De vrouw belde vervolgens nog een aantal keren dat het geld was overgemaakt en de motor geleverd moest worden.
Internettap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 16 april 2014 (tussen 11:14 en 14:15 uur) meerdere malen is gekeken op de website van [Bedrijf 36] . De internettap straalde tijdens deze sessies de zendmast [Adres zendmast] te Haarlem aan.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 18]
Uit de historische verkeersgegevens van het telefoonnummer [Telefoonnummer 18] is gebleken dat aangever op 16 april 2014 om 16:51 door dit nummer is gebeld en dat dit gesprek 1020 seconden duurde. Uit een vergelijking van de historische verkeersgegevens van dit nummer met het tijdstip van de overboeking, zoals die blijkt uit de aanvullende aangifte van de Rabobank, is gebleken dat de frauduleuze overboeking is gedaan terwijl aangever [Aangever 16] werd gebeld door het nummer [Telefoonnummer 18] .
Tap op telefoonnummer [Telefoonnummer 18] ( [Tapnummer] )
De politie heeft het telefoonnummer [Telefoonnummer 18] getapt. Op 16 april 2014 zijn onder meer de volgende gesprekken gevoerd:
Sessienr. 62 om 13.40 uur:een onbekende vrouw die zich [Naam 15] noemt belt naar [Bedrijf 36] te Nieuw Vennep en informeert naar een [Motorfiets] .
Sessienr. 63 om 13.46 uur:Een onbekende vrouw belt naar een onbekende man en zegt dat ze een locatie hebben, niet zo ver weg, Nieuw Vennep, dat ze net heeft gebeld, een [Motorfiets] heeft gezien en dat de man zelf het babbeltje moet doen. Een Afrikaanse man neemt de telefoon over en zegt tegen de man “you know it’s for your uncle”.
Sessienr. 64 om 13.51 uur: Door het getapte telefoonnummer wordt de volgende sms gestuurd naar [Telefoonnummer 61] :
“ [Bedrijf 36] . [Adres] nieuw vennep. [Motorfiets] 179”.
Sessienr. 83 om 15.09 uur:Een onbekende man met Surinaams accent belt naar de getapte lijn en zegt tegen een onbekende Afrikaanse man dat ze het type niet hebben en vraagt wat hij moet doen.
Sessienr. 85 en 92 om resp. 15.11 en 15.28 uur: een onbekende vrouw belt met de onbekende man met Surinaams accent en vraagt hem of ze niks anders hebben voor rond de 18, maar rond de 14 is ook in orde. Ze vraagt of hij nu in die zaak is, of hij weet hoe hij met die mensen moet praten en de “setups” van het verhaal kent.
Sessienr. 95 en 98 om 15.33 uur:De onbekende man belt naar getapte nummer en zegt tegen de onbekende vrouw dat ze alleen het geld nu moet overmaken. Zij vraagt hem de gegevens te sms-en en zegt “dan gaan we kijken of we die betaling kunnen doen”. Vervolgens wordt om 15:40 uur een sms-ontvangen met daarin de tekst [Bedrijf 36] en een IBAN-nummer.
Sessienr. 103 om 16.37 uur:een onbekende man belt naar getapte nummer. De onbekende vrouw neemt op met “ [Alias 3] ”. De onbekende man geeft vervolgens zijn telefoon aan [Getuige 19] , de eigenaar van [Bedrijf 36] , en [Alias 3] vraagt om een rekeningnummer bij de Rabobank. Erik vraagt of ze bij de betaling als kenmerk wil vermelden “ [Auto] ” en het kenteken [Kenteken] en vertelt dat het op € 18.199 komt. [Alias 3] geeft aan dat zij achter de betaling aan gaat.
Sessienr. 106 om 16.49 uur: Een onbekende man belt naar de onbekende vrouw “ [Alias 3] ” en vraagt of ze nog bezig zijn. De vrouw geeft aan dat ze nu hebben wat ze nodig hebben, dat zij aan het bellen was en bezig is en het probeert te fixen.
Sessienr. 107 om 16.51 uur:De onbekende vrouw ( [Alias 3] ) belt naar aangever [Aangever 16] en stelt zich voor als “ [Alias 4] , Rabobank”. Ze vraagt zijn medewerking voor het updaten van het internetbankierenpakket, om in te loggen met zijn randomreader en pas. Op een gegeven moment zegt de vrouw dat hij 18200 moet intoetsen en vervolgens 18199. Ondertussen moet de man zelf ook codes aan haar doorgeven.
Sessienr. 112 om 17.50 uur:de onbekende man belt naar het getapte nummer en zegt tegen de onbekende vrouw ( [Alias 3] ) dat hij van die meneer moet wachten, omdat het nog niet is aangekomen. De vrouw zegt dat dat heel raar is en tegen een man die naast haar zit en spreekt met een Afrikaans accent” zegt ze “he said its not there,…”. Vervolgens zegt ze tegen de NN-man dat hij moet bewegen.
Sessienr. 114 om 17.53 uur:De onbekende vrouw ( [Alias 3] ) belt naar [Bedrijf 36] en noemt zich “ [Aangever 16] ”. Ze vraagt of de betaling al binnen is en geeft haar tel. nr: [Telefoonnummer 18] .
Sessienr. 117 om 18:01 uur:De onbekende vrouw zegt dat “de boys” ook weg moeten gaan, allemaal weg.
Stemherkenning
De stem van de NN-vrouw die zich in sessienr. 114 [Aangever 16] noemt en met [Telefoonnummer 18] naar [Bedrijf 36] belde en zich in sessienr. 107 “ [Alias 4] ” van de Rabobank noemt en met [Telefoonnummer 18] naar aangever [Aangever 16] belde, is herkend als de stem van verdachte [Verdachte] .
Telefoons van [Medeverdachte 10]
is als verdachte in het onderzoek [Onderzoeksnaam] aangehouden. Bij zijn aanhouding had hij drie telefoons bij zich, waaronder een Nokia en een Samsung S7580. Uit onderzoek aan de Nokia telefoon is gebleken dat in de inbox één sms-bericht stond met de status ‘gelezen’ en de tekst “ [Bedrijf 36] , [Adres] nieuw vennep. [Motorfiets] 17900 euro”. Het sms-bericht was ontvangen op 16 april 2014 om 14:53 uur en was afkomstig van het telefoonnummer [Telefoonnummer 61] .Voorts is gebleken dat er in de middag van 16 april 2014 zes contacten zijn geweest met het telefoonnummer [Telefoonnummer 61] .
Met betrekking tot de Samsung is uit onderzoek gebleken dat er op 16 april 2014 achtmaal contacten is geweest met het nummer [Telefoonnummer 61] , waaronder een inkomende sms van 11:54 uur met de tekst “10 mu ben ik daar”. In de contacten stond het telefoonnummer [Telefoonnummer 18] opgeslagen onder de naam “ [Bijnaam 10] ”.
Aangifte [Aangever 26]
Op 29 april 2014 heeft [Aangever 26] aangifte gedaan. Zakelijk weergegeven verklaarde hij een bankrekening voor zichzelf en een ten name van zijn gehandicapte dochter bij de Rabobank te hebben. Hij werd op 28 april 2014 omstreeks 13:30 uur gebeld door een “vriendelijk goed Nederlands sprekende” mevrouw, waarvan hij de naam niet kon verstaan. Ze stelde namens de Rabobank te bellen in verband met problemen met het systeem van internetbankieren. Ze vroeg om zijn medewerking en aangever heeft op haar verzoek ingelogd met de randomreader en de inlog- en signeercodes doorgegeven. Het nummer dat hij van haar moest invoeren kwam overeen met het bedrag dat van zijn rekening werd gehaald: € 48550. Rond 16:15 uur belde de vrouw opnieuw. Aangever herkende haar stem. Ze vertelde dat update nog niet helemaal klaar was. Ze zou volgende dag terugbellen.De volgende dag kwam aangever erachter dat er vanaf de spaarrekening van zijn dochter € 48.550 was overgemaakt naar zijn lopende rekening en dat vanaf die laatste rekening geld was overgeboekt naar een levensmiddelenbedrijf.Op 29 april 2014 om 10:15 uur belde “ [Naam 16] ” van de Rabobank “om hem op de hoogte te houden van de update van gisteren”. Zij vertelde dat het nog niet helemaal was gelukt en dat er nog iets moest gebeuren. Toen aangever tegen haar zei dat hij het niet vertrouwde en niet mee wilde werken, werd gelijk de verbinding verbroken. Er blijkt € 48.537,04 te zijn overgemaakt naar bankrekening [Rekeningnummer] op naam van [Bedrijf 37] o.v.v. “offerte/ [Nummer] , transactiereferentie: [Nummer] ”.
Aangifte Rabobank
De aangifte ziet onder meer op de frauduleuze overboeking uit dit ZD op 28-04-2014 tussen 13:40 en 13:42 uur, waaruit blijkt dat eerst € 48.550 euro is overgemaakt van de spaarrekening van de dochter van aangever naar zijn betaalrekening en dat daarna
€ 48.537,04 van de betaalrekening naar een bankrekening op naam van [Bedrijf 37] is overgemaakt o.v.v. “offerte [Nummer] ”.
Bevindingen [Naam 17]
De eigenaar van [Bedrijf 37] , dhr. [Naam 17] , heeft tegenover de Rabobank verklaard dat hij voor € 48.537 aan [Bedrijf 37] had uitgeleverd aan een onbekend persoon.Het betrof voor een groot deel olijfolie. [Naam 17] heeft voorts verklaard dat op 25 april 2014 in de ochtend een Turkse man de onderneming binnen kwam. De man vertelde dat hij een winkel zou gaan openen en spullen nodig had. De naam van de winkel was “ [Aangever 26] ”, zoals ook op de factuur is komen te staan. Op 28 april kwam de man terug. [Naam 17] gaf aan dat de gelden op zijn rekening waren overgeboekt op naam van [Aangever 26] en vervolgens werden de spullen geladen. De man gaf daarna aan nog een aantal spullen te willen bestellen die koel- en vries gevoelig zijn. Hij wilde daarvoor van de week terugkomen om die te bestellen. Vervolgens is de wagen geladen en ging de man weg.
Internet tap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 28 april 2014 (om 11:32 uur) op de website van [Bedrijf 37] is gezocht naar contactgegevens. De internettap straalde tijdens deze sessies de zendmast [Adres zendmast] te Haarlem aan.
Zwarte IPhone met telefoonnummer [Telefoonnummer 36]
In een zwarte IPhone met nummer [Telefoonnummer 36] is onder meer een bestand aangetroffen met de volgende gegevens:
[Bijnaam 1] 48k. 80k left
name: [Aangever 26]
postcode: [Postcode]
[Adres]
dob: [Geboortedatum]
email: [emailadres]
fonenumber: [Nummer]
acctnumber: [Nummer]
pass: [Nummer]
expirydate: [Nummer]
Witte Samsung met telefoonnummer [Telefoonnummer 26]
In een aan de in de woning aan de [Adres 1] te Amsterdam aangetroffen witte Samsung telefoon met telefoonnummer [Telefoonnummer 26] is een ingekomen sms-bericht van 27 april 2014 om 23:42 uur aangetroffen met de tekst: “Name: [Bedrijf 37] Acc number: [Rekeningnummer] amount: 48537,04 omschrijving offerte [Nummer] ”.
Schrijfblok
In het schrijfblok dat is aangetroffen in de woning aan de [Adres 1] te Amsterdam, stond onder meer de tekst: [Bedrijf 37] , [Rekeningnummer] , € 48.537,04 , Offerte [Nummer] geschreven.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 19]
Uit historische verkeersgegevens van het telefoonnummer [Telefoonnummer 19] is gebleken dat aangever [Aangever 26] op 28 april 2014 om 13:28 uur is gebeld door dit nummer en dat dit gesprek 981 seconden duurde. Uit een vergelijking van de historische verkeersgegevens van dit nummer met het tijdstip van de overboeking, zoals die blijkt uit de aanvullende aangifte van de Rabobank, is gebleken dat de frauduleuze overboeking is gedaan terwijl aangever [Aangever 26] werd gebeld door het nummer [Telefoonnummer 19] .Uit opgevraagde historische verkeersgegevens is voorts gebleken dat de telefoon alle dagen dat dit nummer is gebruikt binnen het zendbereik is gebleven van de drie, elkaar overlappende basisstations [Adres zendmast] en [Adres zendmast] te Haarlem en [Adres zendmast] te Vijfhuizen.
Aangifte [Aangever 27]
Op 1 mei 2014 heeft [Aangever 27] te Wieringerwerf aangifte gedaan van phishing. Hij verklaarde –zakelijk weergegeven- dat hij op 31 maart 2014 omstreeks 13:00 uur werd gebeld door “ [Naam 16] ” van de Rabobank in verband met een update. Afgesproken werd dat zij op 2 april 2014 zou terugbellen. Op 2 april 2014 belde de vrouw opnieuw, zij sprak “keurig en beschaafd ABN” en legde uit dat de controle alleen telefonisch kon verlopen. Aangever heeft op haar verzoek ingelogd met zijn randomreader. Op 29 april 2014 belde [Naam 16] opnieuw: er was een storing geweest met internetbankieren waardoor zij nogmaals de controle moest uitvoeren. Op 30 april 2014 belde zij terug en heeft aangever weer ingelogd. Na het gesprek bleek hem dat er € 41.999 van zijn rekening was afgeschreven, volgens de Rabobank naar [Bedrijf 38] . Een verkoper van dit autobedrijf heeft [Aangever 27] verteld dat er op 30 april 2014 een man in de zaak was gekomen voor een [Auto] die zich voorstelde als de heer [Aangever 27] , maar dat hij de auto uiteindelijk niet heeft meegegeven.
Aangifte Rabobank
De aangifte van de Rabobank heeft mede betrekking op de frauduleuze overboeking op 30 april 2014 tussen 11:05 en 11:07 uur. Er is eerst vanaf de spaarrekening van aangever [Aangever 28] € 41.999 overgemaakt naar zijn betaalrekening en daarna is € 41.900 van de betaalrekening naar een bankrekening op naam van [Bedrijf 38] overgemaakt o.v.v. “ [Kenteken] ”.
Getuige [Getuige 20]
, medewerker van [Bedrijf 38] te Druten is als getuige gehoord. Hij heeft als volgt verklaard. Eind april, op een woensdagochtend, belde een [Naam 16] . Zij sprak “zeer netjes ABN”. De dag ervoor had zij tegen collega [Getuige 21] gezegd dat zij interesse had in een [Auto] . Die woensdagochtend vertelde zij dat ze twee zaakwaarnemers had gestuurd. Rond 11:00 uur kwamen twee mannen de zaak binnenlopen. Getuige hoorde één van hen zeggen dat hij wilde weten wat hij voor commissie aan bemiddelingskosten zou krijgen als hij de [Auto] zou kopen en doorverkopen voor een klant van hem. Deze man was rond de 60 jaar, zag er onverzorgd, oud en stoffig uit, alsof hij veel alcoholische drank dronk. De andere man was rond de 30 jaar, keurig verzorgd, kaal en sprak netjes ABN. Getuige heeft tegen de oudere man gezegd dat als hij € 41.900 zou storten, hij dan € 500 zou krijgen. De oudere man zei dat hij dan eerst ging overleggen met zijn klant. Na 30 à 45 minuten kwamen de mannen weer terug. De oudere man zei dat het geld op de rekening van de garage stond en dat de klant akkoord was gegaan. Er bleek inderdaad € 41.900 afkomstig van [Aangever 27] op de rekening te staan. Hij heeft de mannen toen om een legitimatie op naam van [Aangever 27] en om een machtiging gevraagd. Hij heeft daarna niets meer gehoord van de twee mannen of van [Naam 16] .
Getuige [Getuige 21]
Ook de heer [Getuige 21] van [Bedrijf 38] te Druten is als getuige gehoord door de politie. Hij heeft, samengevat, verklaard dat hij op dinsdag 29 april 2014 is gebeld door ene [Naam 16] , zij praatte “accentloos en beschaafd Nederlands”. Zij had interesse in een [Auto] en ze wilde op woensdag twee mensen langs laten komen om de auto te bekijken. Ze vroeg ook naar betalings- en bankgegevens en of de auto de volgende dag mee kon worden genomen als er betaald was. Op woensdag 30 april 2014 belde [Naam 16] opnieuw. Ze gaf aan dat ze de twee collega’s had gestuurd. De auto was echter inmiddels verkocht, maar er was nog wel een vergelijkbare, maar duurdere [Auto] . De vrouw zei dat ze de mannen nog wel langs zou laten sturen. Later die dag kwamen twee mannen in de zaak, ze wilden de [Auto] kopen. De mannen zijn heel kort weggegaan, toen ze terug kwamen stond het geld op de rekening. Omdat [Getuige 21] het niet vertrouwde, heeft hij de bank en de politie gebeld.
Tap op telefoonnummer [Telefoonnummer 18] ( [Tapnummer] )
De politie heeft het telefoonnummer [Telefoonnummer 18] getapt. Op 16 april 2014 zijn de volgende gesprekken gevoerd:
Sessienummer 73 om 14.13 en 14.19 uur: NN-vrouw belt naar aangever en noemt zich in eerste gesprek “ [Naam 16] , Rabobank” en in tweede gesprek “ [Naam 16] Rabobank”. Ze noemt de naam, het adres, geboortedatum, rekening- en pasnummer van aangever op. Vervolgens verzoekt zij hem de bankpas in de randomreader te doen i.v.m. een update en na het inloggen het achtcijferig nummer aan haar door te geven.
Sessienummer 100 om 15.58 uur: vrouw belt naar [Bedrijf 39] te Alkmaar en noemt zich mevrouw [Aangever 27] . Ze informeert dan naar een [Auto] en vraagt of het bedrijf bij de Rabobank bankiert. [Bedrijf 39] laat weten dat ze bij de ING een rekening hebben. De vrouw zegt het nog te laten weten als ze morgen langs komt.
Sessienummer 102 om 16.23 uur: vrouw belt naar [Bedrijf 40] te Elshout, ze noemt zich [Aangever 27] en informeert naar een witte [Auto] .
Stemherkenning
De stem van de NN-vrouw die zich in sessienummer 73 “ [Naam 16] ” noemt en met het telefoonnummer [Telefoonnummer 18] naar aangever [Aangever 27] belde , is herkend als de stem van [Verdachte] .
Het NFI heeft een vergelijkend spraakonderzoek inzake [Verdachte] gedaan. De conclusie ten aanzien van (onder meer) de hiervoor bedoelde twee tapgesprekken is, dat de bevindingen van het onderzoek
zeer veel waarschijnlijkerzijn wanneer de vrouwelijke spreker [Verdachte] is, dan wanneer het een andere vrouwelijke spreker is.
Zwarte iPhone
Op de in de woning aan de [Adres 1] op de eettafel in de woonkamer aangetroffen zwarte iPhone zijn bestanden gevonden met een lijst van klantgegevens van de Rabobank. In die lijst staat onder meer de naam [Aangever 27] vermeld, met daarbij:
“Cb 10:30 Wednesday [Bijnaam 2] – headache 46k Cb tomorrow (wednesday) 1100”.
Samsung Galaxy tablet
Uit onderzoekt aan de in de woning aan de [Adres 1] in Amsterdam aangetroffen Samsung Galaxy tablet is gebleken dat op 30 april 2014 tussen 10:12 en 10:15 uur de website van [Bedrijf 38] is bezocht.
Internettap [Tapnummer]
Uit de tap op IMEI-nummer [IMEI-nummer 16] (de dongel) is gebleken dat op 12 maart 2014 en op 16 april 2014 meerdere keren de website [Bedrijf 38] is bezocht en dat o.a. is gekeken naar een [Auto] . Tevens is gebleken dat op 16 april 2014 om 15:54 en 15:55 uur de website [Bedrijf 39] is bekeken.
De internettap straalde tijdens de sessie op 12 maart 2014 de zendmast [Adres zendmast] te Diemen aan en op 16 april 2014 de zendmasten [Adres zendmast] en [Adres zendmast] te Haarlem en [Adres zendmast] te Vijfhuizen.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 20]
Uit historische verkeersgegevens is gebleken dat [Bedrijf 38] op 29 april 2014 om 13:33 uur en op 30 april 2014 om 10:04 uur is gebeld door het telefoonnummer [Telefoonnummer 20] . Ook is gebleken dat aangever op 29 april 2014 om 10:46 uur en op 30 april 2014 om 10:39 uur, 10:41 uur, 10:53 uur en om 10:59 uur is gebeld door [Telefoonnummer 20] . Uit een vergelijking van de historische verkeersgegevens van dit nummer met het tijdstip van de overboeking, zoals die blijkt uit de aanvullende aangifte van de Rabobank, is gebleken dat de frauduleuze overboeking is gedaan terwijl aangever [Aangever 27] werd gebeld door het nummer [Telefoonnummer 20] .
Simkaart
Op de simkaart van deze telefoon zijn de volgende sms-berichten aangetroffen:
“ [Auto] . 2012 aut benzine 41900 euro. Grys metalic” en “ [Aangever 27] . [Adres] ”.
Historische verkeersgegevens telefoonnummer [Telefoonnummer 18]
Uit tapgesprekken van het telefoonnummer [Telefoonnummer 18] is gebleken dat aangever [Aangever 27] op 16 april 2014 om 14:13 uur en 14:19 uur (247 seconden) is gebeld door dit nummer. Uit een vergelijking met het tijdstip waarop op de rekening van aangever is ingelogd vanaf een afwijkend IP-adres, zoals die blijkt uit de aanvullende aangifte van de Rabobank, is gebleken dat deze inkijk op de rekening is gedaan, terwijl aangever [Aangever 27] werd gebeld door het nummer [Telefoonnummer 18] . Uit opgevraagde historische verkeersgegevens is voorts gebleken dat de telefoon alle dagen dat dit nummer is gebruikt, binnen het zendbereik is gebleven van de drie, elkaar overlappende basisstations [Adres zendmast] en [Adres zendmast] te Haarlem en [Adres zendmast] te Vijfhuizen.
Aangifte [Aangever 29]
Op 8 mei 2014 heeft [Aangever 29] aangifte gedaan van phishing. Aangever werd op 30 april 2014 omstreeks 14:30 uur gebeld door een vrouw die vertelde dat ze van de Rabobank was en dat er “regelmatig mondelinge steekproeven” moesten worden gedaan “i.v.m. de automatisering”. De vrouw “kwam heel vertrouwd over en was ook heel erg vriendelijk”. Tegenwerpingen van zijn kant wist de vrouw moeiteloos te pareren. Aangever heeft op haar verzoek ingelogd met de randomreader en vroeg of een code klopte. Op 7 mei 2014 omstreeks 14:25 uur belde dezelfde vrouw opnieuw, ze vertelde dat de vorige keer iets mis was gegaan. Aangever heeft op haar verzoek “alle handelingen weer uitgevoerd”. Op 8 mei 2014 meldde de Rabobank dat er op 7 mei 2014 een vreemde transactie was gedaan op zijn rekening. Om 14:33 uur was € 5.499 van zijn andere rekening naar zijn betaalrekening overgemaakt en om 14:36 uur was er € 6.501,95 overgemaakt naar een rekening op naam van [Naam 18] .
Aangifte Rabobank
De aangifte van de Rabobank van 26 november 2014 ziet onder meer op de frauduleuze overboekingen van de rekening van aangever [Aangever 29] op 7 mei 2014.
Er is eerst vanaf de spaarrekening van aangever € 5.499 overgemaakt naar zijn betaalrekening (ontvangst om 14.33 uur) en daarna is om 14.36 uur geprobeerd om € 6.501,36 van deze betaalrekening over te boeken naar een zakelijke bankrekening bij de Triodos bank op naam van [Naam 18] te Den Haag o.v.v. “ [Nummer] VERBOUWING”. De laatste overboeking heeft geen doorgang gevonden doordat deze in het detectiesysteem van de Rabobank viel.
Tap op telefoonnummer [Telefoonnummer 26] ( [Tapnummer] )
De politie heeft het telefoonnummer [Telefoonnummer 26] getapt. Uit die tap is gebleken dat op 7 mei 2014 om 12.07 uur wordt ingebeld door een onbekende man. De beller wordt aangesproken met “ [Bijnaam 1] ”. Deze zegt dat hij “negen Rabo” heeft die liggen te wachten. Het gesprek gaat verder over het uitbetalen van mensen en over “Tridius”.
Zwarte iPhone met telefoonnummer [Telefoonnummer 36]
Op de in de woning aan de [Adres 1] op de eettafel in de woonkamer aangetroffen zwarte iPhone zijn cookies aangetroffen van websites die met de telefoon waren benaderd, waaronder data van de cookie afkomstig van het bezoeken van de website van de Rabobank op 7 mei 2014. De Rabobank heeft vastgesteld dat de data van deze cookie behoren bij de overboekingen die zijn gedaan tussen en van de bankrekeningen van aangever [Aangever 29] . Volgens de Rabobank is daarmee vastgesteld dat met deze IPhone de overboekingen zijn gedaan. Op de telefoon is ook een afbeelding aangetroffen van de website “bankieren.rabobank.nl”, waarop een transactieoverzicht is te zien van de bankrekening van aangever Het is vermoedelijk een foto van een schermafbeelding van de IPhone. In de data staat vermeld dat deze afbeelding op 7 mei 2014 om 12:37 uur is aangemaakt/opgeslagen. Bij de cookie hoort een ‘timeline’. Daaruit blijkt dat om 14.31 uur de I-code (inlogcode) [Nummer] is gebruikt.
In de zwarte iPhone zijn ook twee bestanden gevonden met daarin lijsten van klantgegevens van banken. Eén van de lijsten heeft betrekking op klanten van de Rabobank. Boven de naam [Aangever 29] stond vermeld: “Chopp 7.5k inside Cb Monday 1030. Ask for husband”.
Schrijfblok
Op het tijdens de doorzoeking in de woning aan de [Adres 1] in beslag genomen schrijfblok is o.a. geschreven:
[Naam 18]
[Rekeningnummer] Den Haag
[Nummer] verbouwing
Ook stond daarbij het volgende vermeld: [Nummer] .
Historische verkeersgegevens
Uit historische verkeersgegevens is gebleken blijkt dat aangever [Aangever 29] op 7 mei 2014 om 14:24 uur is gebeld door het telefoonnummer [Telefoonnummer 20] . Dit gesprek duurde 737 seconden. Uit een vergelijking van de historische verkeersgegevens van dit nummer met het tijdstip van de overboeking, zoals die blijkt uit de aanvullende aangifte van de Rabobank, is gebleken dat de frauduleuze overboeking is gedaan terwijl [Aangever 29] werd gebeld door het nummer [Telefoonnummer 20] .
Conclusie ten aanzien van de zaaksdossiers
De rechtbank is van oordeel dat gelet op de hiervoor besproken bewijsmiddelen, in onderling verband en samenhang beschouwd, wettig en overtuigend bewezen kan worden hetgeen onder 1 aan de verdachte ten laste is gelegd, met uitzondering van het geldbedrag van € 48.001,- in zaaksdossier 7, nu blijkens de aangifte dit bedrag buiten de tenlastegelegde periode, te weten op 3 juli 2013, van de rekening van de vader van aangever is afgeschreven. Dat steeds sprake is geweest van medeplegen blijkt ook uit hetgeen hierna zal worden besproken ten aanzien van de deelname aan een criminele organisatie.