4.3.2De bewijsmiddelen
Ten aanzien van het onder 1 ten laste gelegde
In beslagname gegevensdragers en aantreffen kinderporno
Op 11 maart 2013 heeft de politie aangebeld bij [adres] te [woonplaats] , waarbij de echtgenote van verdachte, [A] , de deur open deed. Zij vertelde dat verdachte niet thuis was, waarop de politie is weggegaan.
Op 12 maart 2013 heeft de politie de woning van verdachte aan de [adres] te [woonplaats] betreden.Hierbij werd een desktop computer Antec, sin AAFH3243NL in beslag genomen.
Op 12 maart 2013 is in beslag genomen:
Goednummer
Beslagcode
Soort goed
Sin nummer
13-2199
PL0981-2012283981-848426
Computer merk Antec met daarin 3 harde schijven
AAFH3243NL
13-2199-001_01
Idem
Harde schijf merk Samsung
Idem
13-2199-001_02
Idem
Harde schijf merk Western Digital
Idem
13-2199-001_03
Idem
Harde schijf merk Samsung
Idem
De politie heeft de bestanden op deze gegevensdragers onderzocht. Hierbij zijn 3.664 afbeeldingen en 126 films aangetroffen die kinderpornografisch zijn. Naast de 126 kinderpornografische films moesten nog ruim 400 filmpjes nader worden onderzocht.
Van de 126 kinderpornografische films waren er 59 accessible en 67 gedeletet. De 59 accessible films hadden een downloaddatum gelegen tussen 5 juli 2012 en 1 maart 2013. Deze films stonden grotendeels in het path genaamd “Documents and Settings/ [verdachte] /Local Settings” en “Mijn documenten/Mijn video’s/Debut”.
Van de 3.664 aangetroffen kinderpornografische plaatjes waren er 14 accessible, zaten er 96 in TemporaryInternetfiles en waren er 3.554 gedeletet. De downloaddatum van de plaatjes die accessible waren en in de temporary internetfiles zaten, was gelegen tussen 15 november 2010 en 8 maart 2013.
Verbalisant [verbalisant 1] heeft genoemde ruim 400 filmpjes onderzocht.
De film [opname 1] staat in de map lost files en heeft geen bestandskenmerken meer. Verbalisant [verbalisant 1] ziet een chatgesprek met een meisje in de leeftijd tussen 10 en 14 jaar oud. Hij ziet dat dit meisje aan het chatten is in de Engelse taal. Hij ziet vervolgens de inbox van [verdachte] in beeld komen. Vervolgens ziet hij een e-mailbericht in beeld komen die gericht is aan [verdachte] . Hij ziet dat een username [username verdachte] en een password: [password verdachte] aangeboden wordt. Vervolgens ziet hij [username verdachte] inloggen op een site van VDL.
Verbalisant [verbalisant 1] ziet een film genaamd [opname 2] Deze staat op de harde schijf van het merk Samsung met goednummer 13-2199-001_03. Deze film staat in de map mijn documenten/mijn video’s/debut en heeft een laatste bewerking van 25 juni 2012. Hij ziet een chatgesprek tussen [displaynaam 2 verdachte] en een onbekend meisje. Er wordt in de Nederlandse taal gechat. Hij ziet dat er geschreven wordt: “Wat leuk je te zien, je bent leuk hoor”. Hij ziet vervolgens bedrijfsinformatie “ [bedrijf verdachte] ” in beeld komen.
Verbalisant [verbalisant 1] ziet een film genaamd [opname 3] Deze staat in de map lost files en heeft geen bestandskenmerken meer. Verbalisant ziet een chatgesprek met een vermoedelijk Russisch meisje. Zij ligt gekleed voor de webcam. Hij ziet rechtsboven in beeld de afbeelding die de gebruiker [displaynaam 2 verdachte] gebruikt. Tevens ziet hij dat een pop-up in beeld komt met daarop de mailbox [verdachte] .
Verbalisant [verbalisant 1] ziet een film genaamd [opname 4] Deze staat in de map lost files en heeft geen bestandskenmerken meer. Hij ziet een kort chatgesprek met een meisje in de leeftijd tussen 10 en 14 jaar oud. Op een gegeven moment ziet hij dat er een
e-mailbericht in beeld komt. Dit bericht is gericht aan [username verdachte] .
Verbalisant [verbalisant 1] ziet in het totaal 427 filmpjes die beginnen met de bestandsnaam Untitled. Hiervan staan er 252 in de computermap Mijn documenten/mijn video’s/debut. Verder ziet hij dat verdachte gebruik maakt van het programma Debut Video Capture software.
Verdachte heeft ter terechtzitting verklaard dat hij een eigen bedrijf, genaamd [bedrijf verdachte] , heeft.
Op 27 november 2013 zijn in de woning aan de [adres] te [woonplaats] de volgende voorwerpen in beslag genomen.
Goed
Diginummer
Sin nummer
Laptop Dell
[diginummer 1]
AAGC1747NL
Notebook
[diginummer 2]
AAGC1745NL
Computer
[diginummer 3]
AAGC1739NL
Computer
[diginummer 4]
AAGC1746NL
Harddisk
[diginummer 5]
AAGC1742NL
Harddisk
[diginummer 6]
AAGC1743NL
Usb-stick
[diginummer 7]
AAGC1646NL
Op deze voorwerpen zijn de volgende hoeveelheden kinderpornografisch materiaal aangetroffen.
Goed
Diginummer
Sin nummer
Kinderporno
Laptop Dell
[diginummer 1]
AAGC1747NL
443 foto’s en 2 video’s
Notebook
[diginummer 2]
AAGC1745NL
1 foto en 1 film
Computer
[diginummer 3]
AAGC1739NL
77 foto’s
Computer
[diginummer 4] -HDD1
AAGC1746NL
34.987 foto’s en 9 films
Computer
[diginummer 4] -HDD2
AAGC1746NL
1 foto
Harddisk
[diginummer 5]
AAGC1742NL
62 foto’s
Harddisk
[diginummer 6]
AAGC1743NL
1 foto
Usb-stick
[diginummer 7]
AAGC1646NL
42 foto’s
A. Verspreiden en aanbieden
Verbalisant [verbalisant 2] heeft onderzoek verricht aan goednummer [diginummer 1] , Dell laptop computer, sin nummer AAGC1747NL. Verbalisant ziet in de chat historie dat [chat-/display-/gebruikersnaam verdachte] middels Skype zes afbeeldingen heeft verzonden aan [displaynaam 1] .
Starttime
Filepath
Filename
Author
2013-11-21 14:46:14
[filepath 1]
[filename 1]
[chat-/display-/gebruikersnaam verdachte]
2013-11-21 14:50:19
[filepath 2]
[filename 2]
[chat-/display-/gebruikersnaam verdachte]
2013-11-21 14:50:47
[filepath 3]
[filename 3]
[chat-/display-/gebruikersnaam verdachte]
2013-11-21 14:51:29
[filepath 4]
[filename 4]
[chat-/display-/gebruikersnaam verdachte]
2013-11-21 14:53:59
[filepath 5]
[filename 5]
[chat-/display-/gebruikersnaam verdachte]
2013-11-21 14:55:36
[filepath 6]
[filename 6]
[chat-/display-/gebruikersnaam verdachte]
De zes verzonden afbeeldingen betreffen foto’s waarop een minderjarig meisje geheel naakt poseert of gedeeltelijk naakt, met nadruk op een blote borst of camera gericht op blote vagina.
In de gegevensdragers van verdachte zijn chatgesprekken aangetroffen met een contact dat gebruikmaakt van de naam [chat-/display-/gebruikersnaam B] . Deze chatgesprekken vonden plaats middels het softwareprogramma Skype en/of het programma Vichatter .
Onderzoek naar de gebruikersnaam [chat-/display-/gebruikersnaam B] wees uit dat een ip-adres werd aangetroffen dat een langere periode was gekoppeld aan deze gebruiker. Dit ip-adres, [ip-adres] , heeft als identificerende gegevens: [B] , [adres] , [postcode] [woonplaats] .
Op 3 juni 2014 werd een doorzoeking verricht in de woning aan de [adres] te [woonplaats] . Tijdens deze doorzoeking zijn digitale gegevensdragers in beslag genomen. Op 3 november 2014 heeft een tweede doorzoeking in deze woning plaatsgevonden waarbij ook goederen in beslag zijn genomen.
Op de gegevensdragers van [B] zijn chatgesprekken aangetroffen tussen een gebruiker [chat-/display-/gebruikersnaam B] en een contact onder de naam [chat-/display-/gebruikersnaam verdachte] .
Het ip-adres [ip-adres] was gekoppeld aan de gebruikersnaam [chat-/display-/gebruikersnaam verdachte] . Dit ip-adres is afgegeven op het huisadres van verdachte, te weten [adres] te [woonplaats] , e-mailadres [e-mailadres verdachte] .
Volgens de aan het contact gekoppelde informatie is het contact gestart omstreeks 30 maart 2012 en heeft het laatste contact plaatsgehad omstreeks 15 november 2013.
Er zijn bestanden verzonden aan [chat-/display-/gebruikersnaam B] die volgens de gekoppelde data zijn verzonden door het contact [chat-/display-/gebruikersnaam verdachte] . Bestanden met dezelfde bestandsnaam zijn aangetroffen op de onder [B] in beslag genomen gegevensdragers. Het gaat om de volgende bestanden.
Bestandsnaam
Inhoud
[bestandsnaam 1]
1 bestand met 66 afbeeldingen
[bestandsnaam 2]
1 bestand met 48 afbeeldingen
[bestandsnaam 3]
1 bestand met 60 afbeeldingen
[bestandsnaam 4]
1 bestand met 48 afbeeldingen
[bestandsnaam 5]
1 bestand met 148 afbeeldingen
[bestandsnaam 6]
1 bestand met 24 afbeeldingen
[bestandsnaam 7]
1 bestand met 1 afbeelding
[bestandsnaam 8]
1 bestand met 1 afbeelding
[B] heeft tegenover de politie verklaard dat hij op Vichatter de naam [chat-/display-/gebruikersnaam B] gebruikte.Hij heeft met ‘ [displaynaam 2 verdachte] ’ gechat. [displaynaam 2 verdachte] was net als [B] geïnteresseerd in de kinderpornovideo’s die via Vichatter op de webcam voorbijkwamen.[B] heeft met [displaynaam 2 verdachte] over webcams en kinderporno gesproken. [internetsite 1] was een site op het [...] -netwerk. Daarop zou kinderporno te zien zijn.
[B] kent [displaynaam 2 verdachte] via Vichatter . Ze hebben via Vichatter en Skype contact met elkaar gehad.
Met betrekking tot de bestanden met de bestandsnamen [bestandsnaam 1] , [bestandsnaam 2] , [bestandsnaam 3] , [bestandsnaam 4] , en [bestandsnaam 5] ziet verbalisant [verbalisant 3] dat er sprake is van series. Hij maakt dat op uit het feit dat hetzelfde meisje zichtbaar is dat dezelfde kleding draagt en/of zich in dezelfde omgeving bevindt waar de opname is gemaakt. Verder ziet hij dat er sprake is van een seksuele gedraging bestaande uit het op niet natuurlijke wijze aannemen van diverse poses waarbij de borsten, billen of schaamdelen ontbloot in beeld te zien zijn en/of waarbij sprake is van een seksuele gedraging bestaande uit het (zelf) betasten van de borsten of billen en/of schaamdelen en/of het met de handen cq. vingers betasten van de schaamdelen en of in het lichaam, in de schede of althans tussen de labia, brengen/houden van één of meer vingers of een voorwerp en/of een voorwerp in de mond brengen zoals een komkommer. Verder is sprake van niet bij de leeftijd passende kleding zoals net- en heupkousen cq panty’s.
Sent date
Author
Message
Message
Recipient
12-11-2012 23:25:14
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 1]
Read
[chat-/display-/gebruikersnaam B]
12-11-2012 23:36:15
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 2]
Read
[chat-/display-/gebruikersnaam B]
12-11-2012 23:37:58
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 3]
Read
[chat-/display-/gebruikersnaam B]
12-11-2012 23:38:20
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 4]
Read
[chat-/display-/gebruikersnaam B]
12-11-2012 23:42:30
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 5]
Read
[chat-/display-/gebruikersnaam B]
Het bestand met de bestandsnaam [bestandsnaam 6] .
Dit is een afbeelding waarop meerdere losse afbeeldingen zichtbaar zijn. In totaal ziet verbalisant [verbalisant 3] 30 afbeeldingen in de afbeelding. Hij ziet op de afbeeldingen een meisje waarvan hij de leeftijd tussen de 10 tot 12 jaar oud schat. Verder ziet hij een volwassen man. Het meisje is zichtbaar en herkenbaar op een van de afbeeldingen te zien. Het meisje heeft een gezet postuur. Er is sprake van seksuele gedragingen zoals het zich in de mond bevinden van de penis van de man, het tegen de labia of tussen de labia brengen/houden van de penis, het door het meisje betasten van de penis, het vasthouden en spreiden, door de man, van de labia van het meisje.Bij het meisje is sprake van nog niet geheel ontwikkelde borsten en geringe haargroei in de schaamstreek.
Sent date
Author
Message
Message
Recipient
07-01-2013 22:58:22
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 6]
Read
[chat-/display-/gebruikersnaam B]
Het bestand met bestandsnaam [bestandsnaam 7] is een bestand waarop een meisje geheel naakt te zien is. Het meisje heeft nog geen zichtbare borstontwikkeling. Verbalisant [verbalisant 3] ziet wel dat er sprake is van lichte beginnende haargroei in de schaamstreek. Het meisje staat met de armen licht gespreid. Ze is zichtbaar en herkenbaar in beeld. Gezien de houding en het feit dat verbalisant aan de verkleuring van de huid ziet dat deze bij de borsten en in de schaamstreek lichter is dan de omliggende huid lijkt het waarschijnlijk dat ze normaliter wel de borsten en schaamdelen bedekt heeft. Derhalve is de afbeelding beoordeeld als kinderpornografisch. Verbalisant schat de leeftijd van het meisje rond de 10 jaar oud.
Sent date
Author
Message
Message
Recipient
07-01-2013 23:52:21
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 7]
Read
[chat-/display-/gebruikersnaam B]
Het bestand [bestandsnaam 8] betreft een fotoafbeelding waarbij sterk is ingezoomd op het kruis van een meisje. Verder ziet verbalisant [verbalisant 3] dat er sprake is van de eikel van een penis die tegen/tussen de labia majora is gebracht. Er is heel sterk ingezoomd in de situatie. Doordat de afbeelding van hoge kwaliteit is, is duidelijk te zien dat er in de schaamstreek van het meisje nog geen sprake is van haargroei. [verbalisant 3] beoordeelt de afbeelding als kinderpornografisch. Hij schat de leeftijd van het meisje tussen de 2 tot 6 jaar oud.
Sent date
Author
Message
Message
Recipient
10-01-2013 16:01:52
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 8]
Read
[chat-/display-/gebruikersnaam B]
C Verwerven en/of in bezit hebben
Bij onderzoek aan de voorwerpen met goednummers 13-2199; 13-2199-001_01; 13-2199-001_02; 13-2199-001_03 zijn de hieronder genoemde films aangetroffen.
Verbalisant [verbalisant 1] heeft de volgende foto’s in het proces-verbaal contra verdachte beschreven.
Foto nummer 6.
Verbalisant ziet een geheel naakt meisje in de leeftijd tussen de 8 en 12 jaar oud. Hij ziet dat dit meisje op haar rug ligt en dat zij haar benen gespreid heeft. Hij ziet dat zij met haar handjes haar beide schaamlipjes uit elkaar trekt.
Foto nummer 7.
Hij ziet het nagenoeg naakte onderlichaam van een meisje in de leeftijd tussen de 12 en 16 jaar oud. Hij ziet dat dit meisje zwarte laarzen en zwarte kousen tot aan haar bovenbenen draagt. Hij ziet dat zij een zwartkleurige tanga slip draagt. Hij ziet dat zij met haar rechterhand haar slip ter hoogte van haar vagina een stukje opzij trekt. Hierdoor wordt de nadruk op haar blote vagina gelegd.
Foto nummer 12.
Hij ziet twee geheel naakte meisjes in de leeftijd tussen de 8 en 12 jaar oud. Hij ziet dat één van de meisjes met licht gespreide benen op een zwarte ondergrond zit. Hij ziet dat het andere meisje half op haar zij naast het andere meisje ligt. Hij ziet dat het liggende meisje met haar tong de blote linker borst likt van het andere meisje.
Foto nummer 15.
Hij ziet een geheel naakt meisje in de leeftijd tussen de 4 en 6 jaar oud. Hij ziet een stijve penis van een volwassen man. Hij ziet dat dit meisje met haar beide handen de stijve penis van die man vasthoudt.
Foto nummer 21.
Hij ziet het hoofd van een baby in de leeftijd van 6 tot 12 maanden oud. Hij ziet een stijve penis van een volwassen man. Hij ziet dat deze baby de stijve penis van de man in haar/zijn mond heeft. De foto is sterk ingezoomd op het hoofd van de baby en de stijve penis.
Foto nummer 25.
Hij ziet het naakte onderlichaam van een meisje in de leeftijd tussen de 8 en 12 jaar oud. Hij ziet dat de camera sterk is ingezoomd op de blote vagina van dit meisje. Hij ziet dat dit meisje een witte vibrator in haar beide handen vasthoudt en deze in haar vagina inbrengt.
Op goed [diginummer 2] werd 1 accessible film aangetroffen in het pad [...] . De film is genaamd [opname 5] , create date 26-11-2013.
Omschrijving film.
De titel van de film is: “ [titel opname 5] ”. Duur 1 uur en 18 seconden.
De film begint met in beeld een geheel naakt meisje met een geschatte leeftijd van 9 jaar. (. . . )
Het meisje trekt haar benen op en wrijft met haar rechterhand over haar vagina. Vervolgens gaat zij op haar linkerzij liggen en wrijft met een hand over haar billen en de andere hand over haar vagina. ( . . . )Het meisje doet met haar handen de lipjes van haar vagina uit elkaar. Het meisje heeft een witte vibrator in haar handen en duwt deze tegen en in haar blote vagina. Zij doet dat terwijl zij op verschillende manieren ligt of staat waarbij er ingezoomd wordt op haar vagina.
Op een gegeven moment komt er een volwassen man in beeld. (. . . )(. . . ) Hierna kijkt zij richting de camera en neemt zij de penis van de man in haar mond en beweegt deze heen en weer in haar mond( . . . ). De man duwt zijn penis gedeeltelijk in de vagina van het meisje en beweegt zijn penis heen en weer. De man duwt de wijsvinger van zijn linkerhand in de anus van het meisje. ( . . . )Het meisje neemt de penis van de man een aantal keren in haar mond en beweegt haar mond heen en weer. De man likt de vagina van het meisje terwijl zij op die wijze bovenop hem ligt. (. . . ) Hierna likt de man de vagina van het meisje. Ook houdt hij de vagina van het meisje wijd met zijn handen en likt onderwijl haar vagina. Hij beweegt met de wijsvinger van zijn rechterhand over en in de vagina van het meisje. (. . . ). De man gaat achter het meisje op de knieën zitten en doet kennelijk zijn penis in de vagina van het meisje. Hij beweegt zijn onderlijf heen en weer. Aan het eind van de film ligt het meisje op haar buik en de man wrijft met zijn hand tussen de benen van het meisje over de vagina en billen heen en weer.
Chatnaam [displaynaam 2 verdachte] en [chat-/display-/gebruikersnaam verdachte]
In het onderzoek naar verdachte is op 27 november 2013 een harddisk merk WD, digi-nummer [diginummer 5] , sin AAGC1742NL, in beslag genomen.De politie heeft de gegevens bekeken waarop de mail- en chatgegevens afkomstig van deze harde schijf waren veiliggesteld.
Hierbij werden de volgende aanmeldingsgegevens aangetroffen:
Skype name: [chat-/display-/gebruikersnaam verdachte]
Full name: [displaynaam 2 verdachte]
In de periode van 13 maart 2013 tot en met 16 maart 2013 zijn Skype chatgesprekken bewaard. De schrijver van deze chats is genaamd [chat-/display-/gebruikersnaam verdachte] . Als displaynaam wordt de naam [displaynaam 2 verdachte] gebruikt.
Op 15 maart 2013 vond het volgende chatgesprek plaats tussen “ [displaynaam 2 verdachte] ” en “ [F] ”:
[displaynaam 2 verdachte] : “i got a visit of the police Monday night, is was not home”
[F] : “why”
[displaynaam 2 verdachte] : “they wanted my computer and took it on Tuesday”
[displaynaam 2 verdachte] : “the ve followed me on iinternet”
[F] : “are you in trouble”
[displaynaam 2 verdachte] : “i hope there was nothing on my computer left”
(…)
[displaynaam 2 verdachte] : “and cleaned up as much a i could find”.
Op 15 en 16 maart 2013 is het volgende gechat tussen [chat-/display-/gebruikersnaam verdachte] en [B] :
[displaynaam 2 verdachte] : “ [internetsite 1] is gekraakt”
(…)
[displaynaam 2 verdachte] : “mij hebben ze emial adres herleid naar huisadres”
[displaynaam 2 verdachte] : “computer meegenomen”
[displaynaam 2 verdachte] : “stond niks op gelukkig”
Verbalisant [verbalisant 2] heeft op de Dell laptop computer, goednummer [diginummer 1] , sin nummer AAGC1747NL onderzoek verricht naar gegevens betreffende de Skype chat historie van gebruiker [chat-/display-/gebruikersnaam verdachte] .
Fragmenten chat historie.
[chat-/display-/gebruikersnaam verdachte]
Op skype kun je wissen
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Don’t send like this
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Police is watching
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Is dangerous now
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
I will pack it tomorrow tor ar file with password
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Vandaag weer canadees de pineut
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Stond op nu.nl
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Giga netwerk opgerold
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
400 aanhoudingen of zoiets
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Maar ging over jongentjes
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Dus we zitten niet in de doelgroep
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Ja ik stuur alleen nog encrypted rar files via skype of dropbox
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Niks via mail
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Ik heb historie gewist van de computer en foto’s weg gedaan
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Wordt zo langzamerhand gevaarlijk om dingen te bewaren
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
Ben [...] aan het opstarten
2013-11-15
[chat-/display-/gebruikersnaam verdachte]
I have a pictuer of me at 24 yo you want to see?
2013-11-19 16:17:38
[displaynaam 2]
Yes
2013-11-19 16:18:01
[displaynaam 2]
Of course
2013-11-19 16:18:20
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 10]
2013-11-19 16:18:56
[chat-/display-/gebruikersnaam verdachte]
I was 23
2013-11-19 16:19:01
[chat-/display-/gebruikersnaam verdachte]
[bestandsnaam 11]
2013-11-19 17:05:00
[chat-/display-/gebruikersnaam verdachte]
This is good picture, but please dont keep it so your parents can not see
2013-11-19 17:05:21
Verdachte heeft ter terechtzitting verklaard dat de foto op pagina 510 ( [bestandsnaam 10] ) een afbeelding van hem is toen hij 23 jaar oud was. De foto op pagina 511 ( [bestandsnaam 11] ) in het dossier is ook een afbeelding van hem.
Verbalisant [verbalisant 4] heeft een onderzoek ingesteld naar de berichten die verzonden en ontvangen zijn door de gebruiker [chat-/display-/gebruikersnaam verdachte] en heeft fragmenten van deze gesprekken op chronologische volgorde weergegeven.
12-02-2013
Time
From dispname
Chat_message
11.46
[displaynaam 3]
What work do you do for a living please
11.47
[chat-/display-/gebruikersnaam verdachte]
I work as technician for astronomers
11.48
[displaynaam 3]
Are you married with kids?
11.48
[chat-/display-/gebruikersnaam verdachte]
Married yes (2e) and kids 3
Time
From dispname
Chat_message
11.33.45
[chat-/display-/gebruikersnaam verdachte]
Ik ben zelfstandig – eigen bedrijf
11.40.27
[chat-/display-/gebruikersnaam verdachte]
Ik werk in techniek bij bedrijven en zo
[bedrijf verdachte] ( [...] ) is een onderneming, opgericht in januari 1998 door [verdachte] . Een voorbeeld van een recent succesvol acquisitietraject is voor TNO Industrie en Techniek in ruimtevaart en astronomie.
Verdachte heeft bij de politie verklaard dat hij twee keer getrouwd is.Onderzoek in het GBA wijst uit dat verdachte drie kinderen heeft.
Time
From dispname
Chat_message
13
[chat-/display-/gebruikersnaam verdachte]
My wife also had spring break and is home whole week
13.01
[chat-/display-/gebruikersnaam verdachte]
Yes she works in schools. Supporting staff and special children
Op 22 april 2014 sprak verbalisant [verbalisant 4] telefonisch met verdachte om een afspraak voor een verhoor te maken. Verdachte vertelde haar in dit telefoongesprek dat zijn vrouw in het onderwijs werkt.
Time
From dispname
Chat_message
13.09
[chat-/display-/gebruikersnaam verdachte]
This morning we had to collect the new car form y dau
13.09
[chat-/display-/gebruikersnaam verdachte]
We went together and she drove it back to her home
13.1
[F]
What do you mean by collect
13.1
[chat-/display-/gebruikersnaam verdachte]
Get it from the garage where she bought it
13.1
[F]
Dit it need repair
13.1
[chat-/display-/gebruikersnaam verdachte]
No she bought new car )2e hand
13.11
[chat-/display-/gebruikersnaam verdachte]
She had no car yet
13.11
[F]
Oh nice what did she buy
13.11
[chat-/display-/gebruikersnaam verdachte]
A citroen C1
13.12
[F]
Nice 2013?
13.12
[chat-/display-/gebruikersnaam verdachte]
No it is 2006
13.14
[chat-/display-/gebruikersnaam verdachte]
(…) she is almost 27
Onderzoek in het systeem RDW wijst uit dat per 14-02-2014 (de rechtbank begrijpt: 14-02-2013) een rode Citroen C1 van 2006 op naam staat van de dochter van verdachte, [C] , geboren op [1986] .
Time
From dispname
Chat_message
13.18
[chat-/display-/gebruikersnaam verdachte]
My dau has birthday today – we will go there for dinner tonight]
13.19
[chat-/display-/gebruikersnaam verdachte]
She is 27 now
Time
From dispname
Chat_message
13.22
[chat-/display-/gebruikersnaam verdachte]
Last Saturday we went shopping in IKEA
13.23
[F]
Did you buy anything
13.24
[chat-/display-/gebruikersnaam verdachte]
Yes new seat for my office and seat for youngest son and some seats for my dau
Op 19 februari 2013 zijn van de ING-rekening [rekeningnummer] ten name van verdachte en [A] drie bedragen afgeschreven die op 16 februari 2013 zijn betaald bij de betaalautomaat Ikea Amersfoort.
Time
From dispname
Chat_message
16.56
[chat-/display-/gebruikersnaam verdachte]
I am here not too lang any more have to start perparing dinner, my kids com in tonight. Well kids… They are 27 and almost 30. Youngest of 22 is not coming
Onderzoek in het GBA wijst uit dat verdachte drie kinderen heeft: [D] , 30 jaar oud; [C] , 27 jaar oud; [E] , 22 jaar oud (de leeftijden: per de datum van genoemde chat).
Time
From dispname
Chat_message
13.38
[chat-/display-/gebruikersnaam verdachte]
We have concerts on march 23 and 26. St Metthew passion.
13.39
[chat-/display-/gebruikersnaam verdachte]
Our next concert will be in London in the St. Pauls cathedral.
13.51
[chat-/display-/gebruikersnaam verdachte]
I am singing as tenor in this choir
Verdachte heeft bij de politie verklaard aangesloten te zijn bij zangvereniging “ [naam zangvereniging] ”. Hij zingt en is tenor.Onderzoek op http://www. [naam zangvereniging] wees uit dat op 23 maart 2013 de Matthäus Passion is opgevoerd in Leidsche Rijn en dat op 4 juli 2013 in de St. Paul Cathedral in Londen is opgetreden.
Time
From dispname
Chat_message
12.44.18
[displaynaam 4]
Ik zo even wat spullen halen
12.44.18
[chat-/display-/gebruikersnaam verdachte]
Heb ik al gedaan
12.44.26
[chat-/display-/gebruikersnaam verdachte]
Boodschappen op de markt en bij Appie.
Op 25 november 2013 is van ING-rekening [rekeningnummer] ten name van verdachte en [A] een bedrag afgeschreven dat op 21 november 2013 te 11.45 uur bij Albert Heijn te Doorn is betaald.
Op 12 maart 2013 heeft de politie een computer, merk Antec, goednummer 13-2199-001 in de woning van verdachte in beslag genomen.
Op 11 maart 2013 zijn vanaf 22.36 uur, nadat de computer handmatig was ingeschakeld, sporen gewist en werden locaties benaderd die in relatie stonden tot het verspreiden, downloaden en verzamelen van kinderpornografisch materiaal.
De gebruiker heeft meer dan gemiddeld de moeite genomen zijn computer te beschermen tegen virussen en andere bedreigingen.
Er waren veranderingen in zogenaamde herstelpunten. Herstelpunten worden aangemaakt als de gebruiker software installeert of verwijdert. Als tijdens het installeren of verwijderen een fout optreedt kan de computer middels het herstelpunt terug worden gezet naar het moment van voor de verandering.
Op 11 maart 2013 is om 23.35 uur een applicatie op de gegevensdrager aangemaakt waarmee de [...] software kon worden verwijderd. Verbalisant [verbalisant 2] zag in de map download tientallen afbeeldingen staan die in het onderzoek waren geclassificeerd als zijnde kinderpornografisch.
Op 11 maart 2013 was het programma Drivecrypt gestart. Met dit programma was een bestand met de naar [volumenaam] geopend.
DCV staat voor Drive Crypt Volume. Dit worden ook wel versleutelde containers genoemd. Middels een wachtwoord kan toegang worden verkregen tot de inhoud van een versleutelde container. Afhankelijk van de grootte van een dergelijke container kan deze honderden tot duizenden afbeeldingen en videobestanden bevatten. Verbalisant heeft middels Encase gezocht naar het sleutelwoord [volumenaam] . Na analyse van de resultaten van deze zoekopdracht bleek dat op een gegevensdrager met de volumenaam [volumenaam] een goed geordende mappenstructuur had gestaan waarin zowel grafische afbeeldingen als videobestanden hadden gestaan. Een aantal voorbeelden van de mappen en bestandsnamen:
- [map 1]
- [map 2]
- [map 3]
- [map 4]
- [map 5]
- [map 6]
- [map 7]
- [map 8]
- [map 9]
Op 12 maart 2013 is de Antec computer handmatig ingeschakeld. Om 07.38 uur zijn er mappen van het programma [...] gewist waaronder:
- [map 10] .
In de map Download van het programma [...] hebben kinderpornografische bestanden gestaan.
Omstreeks 07.40 uur is een activiteit geweest in de map Incoming op de gegevensdrager met goednummer 13-2199-001-01 (HDD 01). De map Incoming was leeg. Er hebben in het verleden 64 bestanden in gestaan, allen ‘file created’ 2012-10-08. Enkele bestanden betroffen:
Name
File created
Full path
[bestandsnaam 12]
2012-10-08 09:41:45
[full path 1]
[bestandsnaam 13]
2012-10-08 09:42:08
[full path 2]
[bestandsnaam 14]
2012-10-08 09:42:08
[full path 3]
[bestandsnaam 15]
2012-10-08 09:42:10
[full path 4]
[bestandsnaam 16]
2012-10-08 09:42:10
[full path 5]
[bestandsnaam 17]
2012-10-08 09:42:25
[full path 6]
Verbalisant ziet dat middels het programma uninst.exe de Debut Video Capture software is verwijderd.
Op gegevensdrager 13-2199-001_03 stond een videobestand van een opgenomen chat tussen [displaynaam 2 verdachte] en een meisje genaamd [G] , 12 years. In dit gesprek is te zien dat [verdachte] masturbeerde voor de webcam.
Bestandsnaam: [bestandsnaam 19]
Aanmaakdatum: 2012-09-24 11:20:49
Map: [map 11] .
Het filmpje dat is te zien is, is kinderpornografisch.
Verbalisant ziet dat op gegevensdrager met goednummer 13-2199-001_03 op 07.55 uur de map [map 12] en daaraan gerelateerde mappen waren gewist (HDD 03). Gebleken is dat de [map 12] was gebruikt om tijdens chat-gesprekken aan de gesprekspartner kinderpornografische afbeeldingen en videobestanden te laten zien op de webcam.
Verbalisant ziet op de gegevensdrager met goednummer 13-2199-001_03 dat om 08.00 uur de vichatter Ltd map is gewist (HDD 03).
Om 08.28 uur is de map Incoming gewist (HDD 03). Hierin stonden de volgende bestanden:
[bestandsnaam 20] , [bestandsnaam 21] ; [bestandsnaam 22] ; [bestandsnaam 23] ; [bestandsnaam 24] ; [bestandsnaam 25] ; [bestandsnaam 26] .
Verbalisant heeft deze bestanden afgespeeld en zag dat dit schermopnamen betrof van jonge meisjes die seksuele handelingen verrichtten voor de webcam.
Verbalisant zag dat om 08.34 uur de [...] -map was gewist.
Tijdens het onderzoek naar schermopnamen (13-2199-OZ-02) is een videobestand waarin een document werd geopend met daarin snelkoppelingen naar kinderpornowebsites binnen het [...] -netwerk.
Onderzoek digitale inbraak bij KPN in februari 2012.
Op 11 februari 2012 is op de [internetsite 2] een lijst met 538 klantgegevens geplaatst onder de kop: “KPN houdt vol: geen klantgegevens gevonden”. ‘ [verdachte] ’ dan wel ‘ [straatnaam] ’ stond niet in deze lijst.
Verdachte heeft ter terechtzitting verklaard dat hij in de ten laste gelegde periode gebruik heeft gemaakt van het [...] -netwerk, Vichatter en Skype . Verdachte heeft verder verklaard dat hij op 11 en 12 maart 2013 directories die hij niet vertrouwde, heeft gewist en ook afbeeldingen heeft gedeleted.
Verbalisant [verbalisant 4] vond in de ‘lost files’ een film genaamd [opname 6] . Dit bestand staat op de harde schijf met het goednummer 13-2199-001_01. Deze harde schijf is afkomstig uit de computer van het merk Antec, goednummer 13-2199.
In de eerste 8 minuten is een persoon genaamd ‘ [displaynaam 2 verdachte] ’ met verschillende meisjes middels het programma Vichatter aan het chatten. Deze meisjes zijn allemaal in de leeftijd tussen de 10 en 14 jaar oud.
Na 8 minuten en 24 seconden ziet verbalisant dat de gebruiker een overzicht krijgt van zijn computer op zijn netwerk. In de linker kolom staat de naam [verdachte] . Onderin het beeld staat ‘laptop Dell’ en ‘ [bedrijf verdachte] ’.
Na 8 minuten en 30 seconden opent de gebruiker op internet een pagina met URL https:// [...] De gebruiker heeft een betaling gedaan middels een betalingsmethode Paypal. Dit is een betaling van 10,39 USD, voor 656 Gold Credits. De verkopende partij is Vichatter . Dit is gedaan op 02-07-2012 te 14.15 uur.
Na 8 minuten en 32 seconden bezoekt de gebruiker de internetsite https://plus,google.com. Verbalisant ziet een foto op het scherm. Op deze foto ziet zij drie jonge vrouwen die naast verdachte [verdachte] zitten. Verbalisant ziet dat het verdachte [verdachte] is omdat zij hem meerdere keren heeft verhoord.
Na 15 minuten opent de gebruiker een mailbox.Bovenaan de mailbox staat de tekst ‘IN_Cybercomm – Mailbox – [verdachte] – Microsoft Outlook’.
Na 15 minuten en 4 seconden ziet verbalisant een groot zwart scherm met daarboven een balk in de tekst ‘Debut Video Capture Software’.
Het volgende e-mailbericht werd aangetroffen in de goederen [diginummer 1] (Dell laptop) en [diginummer 5] (Harddisk Western Digital):
“2 jul 2012 12:15:03 CEST | Transactiereferentie: 02284415LX208623X
Geachte [verdachte] ,
U heeft $ 10,39 overgemaa}kt naar [...]
Bij Paypal zijn de n.a.w.-gegevens behorend bij Paypal-account waar vandaan de betaling met transactiereferentie 02284415LX208623X is uitgevoerd gevorderd. In de gegevens van Paypal is het volgende te lezen:
Registration Information:
First name: [voornaam verdachte]
Last name: [verdachte]
E-mail: [e-mailadres verdachte]
Adress: [verdachte] , [adres] , [postcode] [woonplaats] , Netherlands.
Onderzoek NFI naar mogelijk gehackt zijn van de computers van verdachte
NFI-deskundige ir R. Schramp heeft onderzoek verricht naar de herkomst van bestanden op gegevendragers van verdachte.
Malware is de generieke term voor malafide software, software die een kwaadaardig doel heeft.
Met twee virusscanners is gezocht naar malware. Van alle mogelijk als malware aan te merken toepassingen of bestanden is bepaald of deze bekend waren in de virustotal-database.
Gezien de locatie van de betwiste videobestanden is de aanwezigheid van het als malware aangemerkt bestand [bestandsnaam 9] een reden voor aanvullend onderzoek op dit bestand.Daarom is referentieonderzoek gedaan om het sporenbeeld bij het actief worden van het bestand [bestandsnaam 9] te bepalen.Uit dit referentieonderzoek blijkt dat [bestandsnaam 9] tijdens het uitvoeren het bestand [...] maakt en een verwijzing naar [...] maakt in het register. De tekst [...] is niet aangetroffen. Dit is waarschijnlijker onder de hypothese dat deze malware niet actief is gewest op 13-2199-001_03.
De systeeminstellingen in registersleutels die bepalen welke toepassingen starten bij het aanzetten van een computer zijn onderzocht om te beoordelen welke software, waaronder mogelijk malware, actief wordt bij het opstarten van de computer. In de registersleutels zijn geen verwijzingen gevonden naar automatisch startende toepassingen die de virusscanner als malware heeft aangemerkt of op een andere wijze is opgevallen door bijvoorbeeld naamgeving of opslaglocatie. De gevonden resultaten van dit onderzoek zijn veel waarschijnlijker onder de hypothese dat geen malware actief is in de onderzochte bewijsbestanden dan onder de hypothese dat wel malware actief is in de onderzochte bewijsbestanden.
De toepassing Vichatter client is een video chat toepassing behorende bij de website http:// vichatter .com/. De website en deze geïnstalleerde toepassing bieden vergelijkbare functionaliteit. De functionaliteit bestaat uit:
- het bekijken van video uitzendingen van gebuikers;
- het uitzenden naar onbekende gebruikers van lokale webcam beelden;
- individueel privé berichten sturen naar gebruikers;
- één op één video verbindingen maken met gebruikers.
Het bestand [bestandsnaam 18] op 13-2199-001_03 heeft als tijdstempel van creatie11 mei 2012 11:33:38 en als tijdstempel van laatste toegang 29 oktober 2012 16:561:43.