ECLI:NL:RBMNE:2025:3844

Uitspraak

RECHTBANK MIDDEN-NEDERLAND

Strafrecht

Zittingsplaats Utrecht

Parketnummer: 16/264050-20 (P)

Tegenspraak

Vonnis van de meervoudige kamer van 24 juli 2025 in de strafzaak van:

[verdachte],

geboren op [1975] te [geboorteplaats] ,

wonende aan de [adres] te [woonplaats] ,

hierna: de verdachte.

1.Zitting

De strafzaak van de verdachte is inhoudelijk behandeld op de openbare zitting van 26 juni 2025. Het onderzoek is gesloten op 24 juli 2025.

Op de zitting waren aanwezig:

de officier van justitie: mr. R.E. Craenen;
de advocaat van de verdachte: mr. S. Ben Tarraf.

2.Tenlastelegging

feit 1

zich in de periode van 20 juni 2010 tot en met 27 november 2018 in De Meern samen met anderen beroepsmatig heeft beziggehouden met een zogenaamde cardsharingdienst, dat wil zeggen het tegen betaling aanbieden van Ziggo televisie door middel van aangepaste Set-Top Boxen;

feit 2

in de periode van 20 juni 2010 tot en met 30 september 2010 in De Meern samen met anderen een geautomatiseerd werk, te weten een Ziggo-ontvanger voor ontvangst van televisie, is binnengedrongen;

feit 3

in de periode van 1 oktober 2010 tot en met 27 november 2018 in De Meern samen met anderen een geautomatiseerd werk, te weten een Ziggo-ontvanger voor ontvangst van televisie, is binnengedrongen;

feit 4

in de periode van 10 september 2009 tot en met 24 december 2018 in De Meern samen met anderen een geldbedrag van in totaal € 666.828,78 heeft witgewassen.

De volledige tekst van de beschuldiging staat in bijlage I bij dit vonnis.

3.Ontvankelijkheid van de officier van justitie

3.1.

Het standpunt van de verdediging

Volgens de advocaat is het wettelijk systeem in de kern geraakt omdat de officier van justitie er bewust voor heeft gekozen om [medeverdachte 1] niet verder in het onderzoek te betrekken en hem niet te vervolgen, terwijl is gebleken dat hij in verregaande mate betrokken was bij de ten laste gelegde feiten. De advocaat verwijst in dat verband naar het door de Hoge Raad gewezen Karman-arrest. Het niet vervolgen van [medeverdachte 1] is om meerdere redenen onrechtmatig. Allereerst heeft het niet betrekken van [medeverdachte 1] in het voorbereidend onderzoek geleid tot onnodige en aanzienlijke vertraging in de afhandeling van de strafzaak. Het onderzoek naar de rol van [medeverdachte 1] is namelijk pas gestart nadat de verdediging hierover onderzoekswensen heeft ingediend. Daarnaast is het onrechtmatig om [medeverdachte 1] niet (en de verdachte wel) te vervolgen terwijl [medeverdachte 1] tegenover de rechter-commissaris in strijd met de waarheid heeft verklaard. Primair moet dit ertoe leiden dat de officier van justitie niet-ontvankelijk wordt verklaard in de vervolging tegen de verdachte. Subsidiair moet al het bewijs dat - indirect of direct - afkomstig is van [medeverdachte 1] uitgesloten worden en meer subsidiair wordt verzocht om tot strafvermindering over te gaan.

3.2.

Het standpunt van de officier van justitie

Het dossier bood eerst onvoldoende aanknopingspunten om [medeverdachte 1] in deze zaak als (mede)verdachte aan te merken en hem verder te vervolgen. Zijn naam kwam weliswaar in het dossier voor, maar uit het onderzoek bleek op dat moment niet van (vergaande) betrokkenheid. Op basis van de verhoren bij de rechter-commissaris bleek wel van enige betrokkenheid van [medeverdachte 1] . Het Openbaar Ministerie heeft toen een nieuwe afweging gemaakt over het al dan niet vervolgen van [medeverdachte 1] . Bij die afweging is toen mede betrokken de door hem gegeven openheid van zaken over de organisatie (en meer specifiek: de rol van de verdachte en de medeverdachten). Mede op basis daarvan is toen besloten om [medeverdachte 1] in deze zaak niet als verdachte te vervolgen. Deze handelswijze van het Openbaar Ministerie is niet onrechtmatig en levert geen schending van het wettelijk systeem als bedoeld in de Karman jurisprudentie op. Er is daarom geen grond voor de door de verdediging bepleite consequenties van niet-ontvankelijkheid, bewijsuitsluiting of strafvermindering.

3.3.

Het oordeel van de rechtbank

De officier van justitie is ontvankelijk in de vervolging.

De rechtbank overweegt dat de advocaat in de kern betoogt dat het Openbaar Ministerie lichtzinnig tot vervolging van de verdachte en de medeverdachten is overgegaan door niet ook [medeverdachte 1] te vervolgen, die volgens de verdediging een veel grotere rol in het geheel heeft gespeeld.

De rechtbank stelt voorop dat het Openbaar Ministerie niet verplicht is om elke verdachte te vervolgen. De wetgever heeft de officier van justitie een grote mate van vrijheid gegeven om te beslissen of al dan niet tot vervolging wordt overgegaan. De rechtbank kan deze discretionaire bevoegdheid van de officier van justitie slechts marginaal toetsen. Alleen in uitzonderlijke gevallen, wanneer sprake is van willekeur en de vervolging wordt ingesteld of voortgezet terwijl geen redelijk handelend lid van het Openbaar Ministerie heeft kunnen oordelen dat met (voortzetting van) de vervolging enig door strafrechtelijke handhaving beschermd belang gediend kan zijn, is het Openbaar Ministerie niet-ontvankelijk in haar vervolging.

De rechtbank stelt allereerst vast dat de verdediging niet heeft betoogd waarom de vervolging van de verdachte, op haar eigen merites beoordeeld, geen enkel gerechtvaardigd belang meer dient. De verdediging heeft slechts een vergelijking met [medeverdachte 1] gemaakt, die niet is vervolgd. Daarnaast heeft de officier van justitie ter zitting uitleg en inzicht gegeven in de beslissing om [medeverdachte 1] niet als verdachte in deze zaak te vervolgen. Die uitleg vindt de rechtbank, mede tegen de achtergrond van het gehele strafdossier, niet getuigen van een Openbaar Ministerie dat willekeurig handelt. Integendeel, het Openbaar Ministerie heeft onder andere gewezen op een verschil in periode van betrokkenheid (die voor de verdachte veel langer is dan voor [medeverdachte 1] ) en het verschil in de wijze waarop het strafbare handelen is geëindigd (door optreden van politie, dan wel door eigen toedoen). De rechtbank is van oordeel dat het ook niet aannemelijk is geworden dat de handelwijze van de officier van justitie in strijd was met de grondslagen van het strafproces waardoor het wettelijk systeem in de kern is geraakt. De rechtbank verwerpt het verweer, en ziet geen reden tot niet-ontvankelijkheid van het Openbaar Ministerie, bewijsuitsluiting of strafvermindering.

4.Bewijs en de bewezenverklaring

4.1.

Het standpunt van de officier van justitie

De officier van justitie stelt dat wat betreft feit 1 bewezen kan worden dat de verdachte zich in de periode van 1 januari 2015 tot en met 27 november 2018 schuldig heeft gemaakt aan de zogenaamde cardsharingdienst. Voor feit 2, feit 3 en feit 4 moet de verdachte worden vrijgesproken. De standpunten van de officier van justitie worden - voor zover van belang voor de beoordeling - besproken in paragraaf 4.3.

4.2.

Het standpunt van de verdediging

De advocaat van de verdachte heeft voor feit 1 geen bewijsverweer gevoerd en heeft het oordeel over het bewijs voor dit feit aan de rechtbank overgelaten. Voor de feiten 2, 3 en 4 van de beschuldiging moet de verdachte worden vrijgesproken. De verdediging heeft hiervoor verschillende verweren gevoerd. Deze worden - voor zover van belang voor de beoordeling - hierna besproken onder paragraaf 4.3.

4.3.

Het oordeel van de rechtbank

4.3.1.

Vrijspraak feit 2 en feit 3

De rechtbank oordeelt dat feit 2 en feit 3, te weten het plegen van computervredebreuk, niet kunnen worden bewezen en zal de verdachte daarvan vrijspreken.

De rechtbank kan op basis van het dossier en bespreking op zitting namelijk niet met een voldoende mate van zekerheid vaststellen dat door de verdachte of door de medeverdachten gedragingen zijn verricht, die bestonden uit het binnendringen van een geautomatiseerd werk. Die gedragingen zijn wel nodig om tot een bewezenverklaring van computervredebreuk te kunnen komen.

4.3.2.

Bewijsmiddelen feit 1 en feit 4

Inleiding

In 2015 ontvangt Ziggo van een anonieme melder informatie en documentatie over een zogenaamd card-sharing network via de website [website] .com. Cardsharing houdt - kort gezegd - in het met behulp van een zogenaamde (aangepaste) Set-Top Box ongeautoriseerd delen van een legitiem TV-abonnement, waardoor derden de (versleutelde) aangeboden content kunnen bekijken zonder hiervoor een abonnement bij de aanbieder af te sluiten. In 2018 doet Ziggo aangifte van card-sharing.

In opdracht van Ziggo heeft onderzoeksbureau Irdeto in 2015 en in 2018 onderzoek gedaan naar de website [website] .com. Uit het onderzoek in 2015 bleek dat via de website content van Ziggo werd aangeboden. In 2018 heeft Irdeto aanvullend onderzoek verricht. Uit dat onderzoek bleek dat de website [website] .com in 2018 nog steeds actief was. Na inloggen op de website konden gebruikers Set-Top Boxen kopen en/of tegen betaling een abonnement afsluiten dan wel tegen betaling hun abonnement voor een jaar verlengen. De onderzoekers hebben via de website een testaankoop gedaan. Met de ontvangen Set-Top Box kon Ziggo televisie worden gekeken, zonder dat Irdeto daarvoor een abonnement bij Ziggo had afgenomen.

De rechtbank is van oordeel dat de verdachte samen met anderen vanaf 2015 betrokken is geweest bij het aanbieden van deze cardsharingdienst (bestaande uit het leveren en aanpassen van zogenaamde Set-Top Boxen al dan niet met (bijbehorend) abonnement voor het ontvangen van Ziggo televisie) en bij het witwassen van het door de gebruikers voor de cardsharingdienst betaalde abonnementsgeld en/of het geld dat gebruikers betaalde voor de aanschaf van een Set-Top Box. De rechtbank gebruikt daarvoor de bewijsmiddelen die in bijlage II van dit vonnis staan. De rechtbank legt hierna uit waarom zij bewezen vindt dat de verdachte zich aan deze feiten schuldig heeft gemaakt.

Bewijsoverweging feit 1

De medeverdachten [medeverdachte 3] en [medeverdachte 2] hebben beiden verklaard dat de verdachte vanaf 2015 betrokken is geweest bij de cardsharingdienst.

In de auto van de verdachte is op 27 november 2018 een doos aangetroffen van een Set-Top Box. Op deze doos zat een sticker met daarop: www. [website] .com en een gebruikersnaam en een wachtwoord.

In de woning van de verdachte is op 27 november 2018 een in werking zijnde computer aangetroffen, die aangesloten was op het stroomnet en op het internet, en die was ingericht/geconfigureerd als cardsharingserver en voor dat doel ook daadwerkelijk in gebruik was. In het configuratiebestand van de Set-Top Boxen stond het IP-adres van de internetaansluiting van de verdachte namelijk ingesteld als een van de twee sharing-servers waarmee toegang kon worden verkregen tot de via de cardsharingsdienst aangeboden Ziggo televisie content.

In de woning van de verdachte zijn een laptop en een desktopcomputer aangetroffen. Uit onderzoek aan de laptop blijkt dat in de internetgeschiedenis van de browsers Firefox en Chrome verschillende verwijzingen stonden naar de website van [website] .com. Daarnaast is op de laptop een map aangetroffen (naam “Dreamteam”) met daarin zogenaamde firmware bestanden voor mediaspelers. Tot slot stonden in die map bestanden voor de website van [website] .com.

Op de desktopcomputer zijn verschillende ‘word’ bestanden aangetroffen met daarin inloggegevens (gebruikersnaam en wachtwoord) voor de website [website] .com. Ook op deze stond een map met de naam “Dreamteam”, met daarin firmware bestanden. Verder is een voor de printer bestemd ‘spool’bestand aangetroffen met daarin weer een andere gebruikersnaam en wachtwoord voor de website van [website] .com.

Onder de verdachte zijn ook verschillende mobiele telefoons in beslag genomen.

Op de inbeslaggenomen Samsung S5 zijn sms-berichten aangetroffen. In de inkomende berichten, gericht aan [valse naam 2] , wordt melding gemaakt van problemen met boxen en het niet ontvangen van een tv-signaal. In de uitgaande berichten wordt verwezen naar de website [website] .com en wordt gevraagd naar wat het wachtwoord en de gebruikersnaam is van die persoon. Daarnaast stonden op de telefoon contacten opgeslagen die zijn te linken aan de medeverdachten.

Op de inbeslaggenomen Samsung S7 Edge (die lag in de auto van de verdachte) zijn afbeeldingen aangetroffen. Op deze afbeeldingen zijn stickers zichtbaar waarop staat http:// [website] .com, gebruikersnaam: [gebruikersnaam] en wachtwoord [wachtwoord] en ‘bij vragen neem contact op via account’.

Op de inbeslaggenomen Samsung Galaxy S9 staan Whatsappberichten, gestuurd aan het contact ‘ [contactnaam medeverdachte 3] ’. In deze berichten wordt gesproken over kasten, de verkoop van kasten en over de tegenvallende verkoop. Ook staan er berichten op de telefoon tussen de gebruiker en een contact met de naam ‘ [contactnaam medeverdachte 2] gms’. Deze berichten gaan over betalingen door gebruikers en het rebooten van computers. Op basis van de bewijsmiddelen stelt de rechtbank vast dat deze contactpersonen de medeverdachten [medeverdachte 2] en [medeverdachte 3] zijn.

Uit het onderzoek van Irdeto blijkt dat het bankrekeningnummer op naam van de verdachte wordt doorgegeven voor het overboeken van geld voor de aankoop van een Set-Top Box.

Tot slot blijkt dat de verdachte ook gedeeld heeft in de (witgewassen) opbrengsten van de cardsharingdienst. Dit wordt hierna onder feit 4 nader toegelicht.

De rechtbank is op basis van het voorgaande van oordeel dat de voor medeplegen vereiste voldoende nauwe en bewuste samenwerking tussen de verdachte en de medeverdachten voor wat betreft het beroepsmatig openlijk ter verspreiding aanbieden van een voorwerp waarmee gebruik wordt gemaakt van een dienst die via telecommunicatie aan het publiek wordt aangeboden, met het oogmerk daarvoor niet volledig te betalen, is komen vast te staan.

De rechtbank acht bewezen dat de verdachte zich vanaf 1 januari 2015 tot en met 27 november 2018 (datum laatste gebruikersregistratie in data [website] .com) hieraan schuldig heeft gemaakt.

Bewijsoverweging feit 4

Uit de bewijsmiddelen volgt dat gebruikers tegen (contante) betaling een gemodificeerde Set-Top Box konden kopen bij verdachte en zijn medeverdachten. Voor betaling van het verschuldigde abonnementsgeld werd onder andere gebruik gemaakt van een in de website geïntegreerde betaalmodule.

De verdachte heeft contante betalingen voor de aanschaf van Set-Top Boxen ontvangen. Dit blijkt uit het databestand van [website] .com (bij een gebruiker die is aangemaakt op 21 november 2015), waarin onder meer de opmerking staat: “betaalt cash aan [verdachte] 11-12 nog niet afgerekend notitie van 11-12-2017”. Daarnaast blijkt uit het onderzoeksrapport van Irdeto van 2018 dat zij het geld voor de aankoop van een Set-Top Box over moesten maken naar het op naam van de verdachte staande rekeningnummer dat eindigt op *6800. Dat deze bankrekening daadwerkelijk in gebruik was en ook werd gebruikt binnen de organisatie blijkt uit het feit dat de onderzoekers na overboeking van geld een Set-Top Box ontvingen.

De Hoge Raad heeft geoordeeld dat bij het verwerven of voorhanden hebben van een voorwerp dat onmiddellijk afkomstig is uit een door de verdachte zelf begaan misdrijf, de verdachte zich niet automatisch schuldig maakt aan (schuld)witwassen. Voor een veroordeling moet ook bewezen worden dat de gedragingen van de verdachte ook gericht waren op het daadwerkelijk verbergen of verhullen van de criminele herkomst van het geld. Om deze redenen heeft de wetgever de strafbepalingen witwassen per 1 januari 2017 aangevuld met eenvoudig (schuld)witwassen artikel 420bis.1 en 420quater.1 Sr. In deze artikelen is ook strafbaar gesteld het verwerven of voorhanden hebben van een voorwerp dat onmiddellijk afkomstig is uit een door de verdachte zelf begaan misdrijf, zonder dat daarvoor vastgesteld behoeft te worden dat de gedragingen van de verdachte bij het verwerven of voorhanden hebben (kennelijk) gericht waren op het daadwerkelijk verbergen of verhullen van de criminele herkomst van het voorwerp.

De rechtbank overweegt dat uit het vorenstaande volgt dat de verdachte in de periode van 1 januari 2015 tot 27 november 2018 gelden voorhanden had die onmiddellijk afkomstig waren uit een door de verdachte zelf begaan misdrijf. Het dossier bevat echter geen aanknopingspunten die erop duiden dat de gedragingen van de verdachte ook gericht waren op het daadwerkelijk verbergen of verhullen van de criminele herkomst van het geld. Verdachte wordt voor deze onderdelen van de tenlastelegging dan ook vrijgesproken.

4.4.

Bewezenverklaring

De rechtbank verklaart bewezen dat:

feit 1

hij in of omstreeks de periode van 1 januari 2015 tot en met 27 november 2018 te De Meern en Nieuwegein en Utrecht en Zeist, tezamen en in vereniging met anderen, zijn beroep heeft gemaakt van het opzettelijk uit winstbejag openlijk ter verspreiding aanbieden van voorwerpen en gegevens die kennelijk bestemd waren tot het plegen van het misdrijf om met het oogmerk daarvoor niet volledig te betalen door een technische ingreep en met behulp van valse signalen gebruik te maken van een dienst die via telecommunicatie aan het publiek wordt aangeboden, immers: hebben hij en zijn medeverdachten (telkens),

- voorwerpen, te weten (gemodificeerde) ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, inclusief de benodigde programmatuur, en meerdere computerconfiguraties – zogenaamde c-lines - en een of meer smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie, ter verspreiding voorhanden gehad en bewaard en vervaardigd, en

- een of meer advertenties geplaatst op de website www. [website] .com, waarin eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines – en smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie werden aangeboden, en

–eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines – en smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie (al dan niet via voornoemde advertentie(s)) op de websites www. [website] .com en ww. […] verkocht, en

- door een of meer technische ingre(e)p(en) en valse signalen middels eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines - en smartcard lezers en computerprogramma en smartcards en IPTV streams, via het internet abonneetelevisie ter beschikking gesteld en mogelijk gemaakt aan , 1051, gebruikers/afnemers/klanten, en

- voor de aldus ter beschikking gestelde en mogelijk gemaakte abonneetelevisie telkens (abonnements)geld ontvangen en nieuwe en/of betalende gebruikers/afnemers/klanten aangeleverd gekregen.

feit 4

hij in de periode van 1 januari 2015 tot en met 24 december 2018, te De Meern en/of Nieuwegein en/of Utrecht en/of (elders) in Nederland, zich meermalen schuldig heeft gemaakt aan witwassen, immers heeft verdachte van meerdere voorwerpen, te weten geldbedragen verworven en voorhanden gehad, terwijl hij wist dat die geldbedragen - onmiddellijk - afkomstig waren uit enig misdrijf;

Het overige wat in de beschuldiging staat kan niet bewezen worden. De verdachte wordt daarvan vrijgesproken.

De taal- en/of schrijffouten die in de tekst van de beschuldiging voorkomen zijn in de bewezenverklaring verbeterd. Dit benadeelt de verdachte niet.

5.Kwalificatie en strafbaarheid

5.1

KwalificatieDe rechtbank is voor feit 4 van oordeel dat de verdachte voor de periode van 1 januari 2015 tot 1 januari 2017 ontslagen dient te worden van alle rechtsvervolging.

De bewezen feiten leveren de volgende strafbare feiten op:

feit 1

medeplegen van het opzettelijk een voorwerp dat kennelijk is bestemd, of gegevens die kennelijk zijn bestemd, tot het plegen van het in het eerste lid van artikel 326c van het Wetboek van Strafrecht bedoelde misdrijf, openlijk ter verspreiding aanbieden en ter verspreiding in Nederland voorhanden hebben en uit winstbejag vervaardigen of bewaren, terwijl van het plegen van dit misdrijf een beroep wordt gemaakt.

feit 4

eenvoudig witwassen, meermalen gepleegd.

5.2

Strafbaarheid feiten en verdachteDe feiten en de verdachte zijn strafbaar.

6.De straf

6.1.

De vordering van de officier van justitie

De officier van justitie eist dat de verdachte wordt veroordeeld tot een taakstraf van 300 uur, met aftrek, te vervangen door dagen hechtenis als de verdachte deze taakstraf niet of niet goed uitvoert.

Gelet op de ouderdom van de feiten en de huidige persoonlijke omstandigheden is een gevangenisstraf volgens de officier van justitie niet passend en daarom vordert hij oplegging van een taakstraf van aanzienlijke duur. Volgens de officier van justitie is cumulatie van taakstraffen voor meerdere feiten mogelijk. Verder heeft hij gelet de overschrijding van de redelijke termijn, die volgens de officier van justitie op 2 jaar moet worden gesteld. Dat resulteert in een strafkorting van 60%.

6.2.

Het standpunt van de verdediging

De eis van de officier van justitie is de helft van het aantal uren taakstraf dat hij in de zaken tegen de medeverdachte [medeverdachte 3] en [medeverdachte 2] heeft gevorderd. In de zaak van de verdachte komt de officier van justitie voor feit 1 tot een bewezenverklaring van een kortere periode en vordert hij vrijspraak voor feit 4. Daarnaast heeft de verdachte een baan, zodat het aantal uren taakstraf in zoverre proportioneel dient te zijn. Tot slot had de zaak veel eerder kunnen worden opgepakt door de politie. Gelet op de beperkte rol die de verdachte heeft gespeeld, is reden voor matiging van het aantal uren taakstraf.

6.3.

Het oordeel van de rechtbank

De rechtbank legt aan de verdachte op:

- een taakstraf van 200 uur;

- een gevangenisstraf voor de duur van twee maanden, geheel voorwaardelijk;

- met een proeftijd van 2 jaar.

Bij het bepalen van deze straf heeft de rechtbank rekening gehouden met de ernst van de gepleegde feiten en de omstandigheden waaronder de verdachte deze feiten heeft gepleegd. Ook heeft de rechtbank gekeken naar het strafblad van de verdachte en zijn persoonlijke omstandigheden.

Ernst van de feiten

De verdachte heeft samen met anderen gedurende een periode van 3 jaar en 11 maanden zijn beroep gemaakt van het tegen betaling aanbieden van Ziggo-content, door middel van aangepaste Set-Top Boxen. Uit onderzoek aan de database bleek dat er meer dan 1000 unieke gebruikers waren aangemaakt. De verdachte heeft hiermee misbruik gemaakt van het netwerk en de diensten van Ziggo en dit bedrijf hierdoor (potentieel financieel) benadeeld.

Daarnaast heeft de verdachte zich in die periode schuldig gemaakt aan het witwassen van het door de gebruikers van de cardsharing-dienst betaalde geld voor de Set-Top Boxen.

De verdachte heeft aan deze feiten een wezenlijke bijdrage geleverd door onder meer contact te onderhouden met nieuwe en bestaande gebruikers, het versturen van Set-Top boxen met bijbehorende gebruikersnaam en wachtwoord en het oplossen van technische problemen bij gebruikers. Daarnaast heeft de verdachte zijn bankrekening ter beschikking gesteld voor het ontvangen van betalingen van (nieuwe) gebruikers. Het is te danken aan een klokkenluider binnen het samenwerkingsverband dat aan deze grootschalige fraude een einde is gekomen. De rechtbank rekent het de verdachte aan dat hij voor eigen financieel gewin, op een professionele wijze en over zo’n lange periode tijd deze feiten heeft gepleegd.

Persoonlijke omstandigheden van de verdachte

Uit een kopie van het strafblad van de verdachte van 16 mei 2025 blijkt dat de verdachte niet eerder is veroordeeld.

Reclassering Nederland heeft op 13 augustus 2021 een advies over de verdachte uitgebracht. Daarin staat dat de reclassering op basis van de beschikbare informatie geen interventies kan adviseren. Er kan namelijk geen verband worden gelegd tussen de tenlastelegging en de persoonlijke omstandigheden van de verdachte. De reclassering adviseert bij een veroordeling een straf zonder bijzondere voorwaarden. De reclassering ziet geen mogelijkheden om met interventies of toezicht de risico’s te beperken of het gedrag van de verdachte te veranderen.

Conclusie

De rechtbank heeft ook gekeken naar de straffen die in vergelijkbare gevallen bij cardsharing en eenvoudig witwassen zijn opgelegd.

De rechtbank is van oordeel dat gelet op het voorgaande in beginsel een onvoorwaardelijke gevangenisstraf passend en geboden is.

De rechtbank is van oordeel dat de redelijke termijn in ruime mate is overschreden. Immers op grond van artikel 6, eerste lid, van het Europees Verdrag voor de Rechten van de Mens heeft iedere verdachte het recht om binnen een redelijke termijn te worden berecht. De verdachte is op 27 november 2019 voor het eerst in de zaak gehoord. Met de officier van justitie is de rechtbank van oordeel dat de redelijke termijn met 2 jaar is overschreden, nu een deel van de vertraging ook te maken heeft met de complexiteit van het dossier en het tegenonderzoek door de verdediging. De rechtbank ziet in de ouderdom van de feiten, de overschrijding van de redelijke termijn en in de persoonlijke omstandigheden van de verdachte aanleiding om geen onvoorwaardelijke gevangenisstraf, maar een taakstraf van aanzienlijke omvang op te leggen. De rechtbank zal daarnaast, aan de verdachte een voorwaardelijke gevangenisstraf opleggen, om de ernst van de door de verdachte gepleegde strafbare feiten te benadrukken.

Alles afwegende legt de rechtbank aan de verdachte een taakstraf van 200 uur en een voorwaardelijke gevangenisstraf van 2 maanden op (met een proeftijd van 2 jaar).

7.In beslag genomen voorwerpen

7.1.

De vordering van de officier van justitie

De officier van justitie vordert de verbeurdverklaring van de inbeslaggenomen 3 mobiele telefoons, één computer, één server (zwarte kast), één smart-card en één laptop. De twee inbeslaggenomen USB-sticks en 8 stuks documenten kunnen terug naar de verdachte.

7.2.

Het standpunt van de verdediging

De raadsman heeft geen verweer gevoerd tegen de vordering van de officier van justitie.

7.3.

Het oordeel van de rechtbank

De rechtbank zal de onder de verdachte in beslag genomen voorwerpen (met uitzondering van de twee USB-sticks en 8 stuks documenten) verbeurd verklaren. Met betrekking tot deze voorwerpen is het onder 1 bewezen verklaarde feit begaan.

8.Toegepaste wetsartikelen

De opgelegde straf is gebaseerd op de volgende wetsartikelen:

- 9, 14a, 14b, 14c, 22c, 22d, 33, 33a, 47, 57, 326c en 420bis.1 van het Wetboek van Strafrecht.

9.De beslissing

De rechtbank:

vrijspraak

- verklaart niet bewezen dat de verdachte feit 2 en feit 3 heeft gepleegd en spreekt hem daarvan vrij;

bewezenverklaring

- verklaart bewezen dat de verdachte feit 1 en feit 4 heeft gepleegd;

- verklaart het overige dat in de beschuldiging staat niet bewezen en spreekt hem daarvan vrij;

strafbaarheid feit

- verklaart het onder feit 1 (volledig) en onder feit 4 voor zover dit betrekking heeft op de periode vanaf 1 januari 2017 bewezenverklaarde strafbaar en kwalificeert dit zoals hiervoor is vermeld;

- verklaart het onder feit 4 bewezenverklaarde niet strafbaar voor zover dit ziet op de periode 1 januari 2015 tot 1 januari 2017 en ontslaat verdachte van alle rechtsvervolging ter zake daarvan;

strafbaarheid verdachte

- verklaart de verdachte strafbaar;

straf

- veroordeelt de verdachte tot een gevangenisstraf van 2 maanden;

- bepaalt dat de gevangenisstraf niet zal worden ten uitvoer gelegd, tenzij de rechter later anders gelast op grond van het feit dat verdachte de hierna te melden algemene voorwaarde niet heeft nageleefd;

- stelt daarbij een proeftijd van 2 (twee) jaren vast;

- als algemene voorwaarde geldt dat de verdachte zich voor het einde van de proeftijd niet schuldig maakt aan een strafbaar feit;

- veroordeelt de verdachte tot een taakstraf van 200 uren;

- beveelt dat voor het geval de verdachte de taakstraf niet of niet naar behoren verricht de taakstraf wordt vervangen door 100 dagen hechtenis;

beslag

- verklaart de volgende voorwerpen verbeurd:

1 STK Telefoontoestel _499498 (Omschrijving: Samsung Galaxy S5);
1 STK Telefoontoestel _499499 (Omschrijving: Zwart, merk: Samsung Galaxy);
1 STK Computer _499389 (Omschrijving: Zwart);
1 STK Server zwarte kast _499390 (Omschrijving: Zwart, merk: LG);
1 STK Telefoontoestel _499735 (Omschrijving: Goud, merk: Samsung S7);
1 STK Smart-card _503459 (Omschrijving: Ziggo);
1 STK Oude laptop met lader _499820 (Omschrijving: Zwart, merk: Fujitsu);

- gelast de teruggave aan verdachte van de volgende voorwerpen:

8 STK Document _499834
2 STK USB-stick (memorykaart) 503450.

Dit vonnis is gewezen door mr. A.M.M. Lemmen, voorzitter mr. J.P. Verboom en mr. G.K.L. de Wijkerslooth de Weerdesteijn, rechters, in tegenwoordigheid van mr. J. Troostheide, griffier, en is in het openbaar uitgesproken op 24 juli 2025.

Mr. Verboom en mr. De Wijkerslooth de Weerdesteijn

zijn niet in staat het vonnis mede te ondertekenen.

Bijlage I: de tenlastelegging

Aan verdachte wordt ten laste gelegd dat:

hij in of omstreeks de periode van 20 juni 2010 tot en met 27 november 2018 te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, zijn beroep heeft gemaakt van het opzettelijk uit winstbejag bewaren en/of vervaardigen en/of openlijk ter verspreiding aanbieden van (een) voorwerp(en) en/of (een) gegeven(s) dat/die kennelijk bestemd was/waren tot het plegen van het misdrijf om met het oogmerk daarvoor niet volledig te betalen door een technische ingreep en/of met behulp van valse signalen gebruik te maken van een dienst die via telecommunicatie aan het publiek wordt aangeboden, immers: heeft/hebben hij en/of zijn medeverdachte(n) (telkens),

- een of meer voorwerp(en), te weten een of meer (gemodificeerde) ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, inclusief de benodigde programmatuur, en/of meerdere computerconfiguratie(s) – zogenaamde c-lines - en/of een of meer smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie, ter verspreiding voorhanden gehad en/of bewaard en/of vervaardigd, en/of

- een of meer advertentie(s) geplaatst op de website(s) www. [website] .com en/of www. […] , waarin eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines – en/of smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie werden aangeboden, en/of

- eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines – en/of smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie (al dan niet via voornoemde advertentie(s)) op de website(s) www. [website] .com en/of www. […] verkocht, en/of

- door een of meer technische ingre(e)p(en) en/of valse signa(a)l(en) middels eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines - en/of smartcard lezer(s) en/of computerprogramma en/of smartcard(s) en/of IPTV streams, via het internet abonneetelevisie ter beschikking gesteld en/of mogelijk gemaakt aan (ongeveer), 1051, althans een of meerdere, gebruiker(s)/afnemer(s)/klant(en), en/of

- voor de aldus ter beschikking gestelde en/of mogelijk gemaakte abonneetelevisie (telkens) (abonnements)geld ontvangen en/of nieuwe en/of betalende gebruikers/afnemers/klanten aangeleverd gekregen, althans een vergoeding gevraagd en/of verkregen van voornoemde gebruiker(s)/afnemer(s)/klant(en), althans een of meer ander(en), aan wie hij/zij deze abonneetelevisie ter beschikking heeft/hebben gesteld;

(art 326c Wetboek van Strafrecht, art 47 lid 1 ahf/sub 1 Wetboek van Strafrecht)

hij in of omstreeks de periode van 20 juni 2010 tot en met 30 september 2010 te De

Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, (telkens) opzettelijk en wederrechtelijk in een (gedeelte van) een geautomatiseerd werk, te weten een ontvanger voor (digitale) televisie en/of benodigde smartcard van Ziggo B.V. voor ontvangst van (digitale) televisie, is binnengedrongen door het doorbreken van een beveiliging en/of door een technische ingreep en/of met behulp van valse signalen of een valse sleutel, te weten door (telkens) toegang te

verschaffen tot de chip van voornoemde smartcard en/of het onttrekken/decoderen van smartcard van Ziggo B.V., en dat hij, verdachte, vervolgens de gegevens die zijn opgeslagen, worden verwerkt of worden overgedragen door middel van voornoemd geautomatiseerd werk waarin hij/zij zich wederrechtelijk bevond voor zichzelf en/of een ander heeft overgenomen, afgetapt en/of opgenomen, immers heeft verdachte (telkens) dit ontsleutelingsalgoritme / het ontsleutelingssignaal op die smartcard, middels software op verdachtes computerserver(s), uitgelezen en/of gekopieerd en/of ontsleuteld verder verspreid en/of ter beschikking gesteld aan (ongeveer) 18, althans een of meerdere gebruiker(s)/afnemer(s)/klant(en);

(art 138a lid 2 Wetboek van Strafrecht)

hij in of omstreeks de periode van 1 oktober 2010 tot en met 27 november 2018 te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, (telkens) opzettelijk en wederrechtelijk in een (gedeelte van) een geautomatiseerd werk, te weten een ontvanger voor (digitale) televisie en/of benodigde smartcard van Ziggo B.V. voor ontvangst van (digitale) televisie, is binnengedrongen door het doorbreken van een beveiliging en/of door een technische ingreep en/of met behulp van valse signalen of een valse sleutel, te weten door (telkens) toegang te

verschaffen tot de chip van voornoemde smartcard en/of het onttrekken/decoderen van smartcard van Ziggo B.V., en dat hij, verdachte, vervolgens de gegevens die zijn opgeslagen, worden verwerkt of worden overgedragen door middel van voornoemd geautomatiseerd werk waarin hij/zij zich wederrechtelijk bevond voor zichzelf en/of een ander heeft overgenomen, afgetapt en/of opgenomen, immers heeft verdachte (telkens) dit ontsleutelingsalgoritme / het ontsleutelingssignaal op die smartcard, middels software op verdachtes computerserver(s), uitgelezen en/of gekopieerd en/of ontsleuteld verder verspreid en/of ter beschikking gesteld aan (ongeveer) 1051, althans een of meerdere gebruiker(s)/afnemer(s)/klant(en);

(art 138ab lid 2 Wetboek van Strafrecht)

hij op één of meer tijdstip(pen) in of omstreeks de periode van 10 september 2009 tot en met 24 december 2018, te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, althans in Nederland, tezamen en in vereniging met (een) ander(en), althans alleen, van het plegen van witwassen een gewoonte heeft gemaakt, althans zich (meermalen althans eenmaal) schuldig heeft gemaakt aan witwassen, althans schuldwitwassen, immers heeft/hebben hij, verdachte, en/of zijn mededader(s) (van) een of meerdere voorwerp(en), te weten (onder meer):

- een geldbedrag van in totaal (ongeveer) 666.828,78 euro, in elk geval enig

geldbedrag de werkelijke aard en/of de herkomst en/of de vindplaats en/of de vervreemding en/of de verplaatsing verborgen en/of verhuld, althans verborgen en/of verhuld wie de rechthebbende op genoemde voorwerp(en) en/of geldbedrag(en) was en/of genoemde voorwerp(en) en/of geldbedrag(en) voorhanden had en/of verworven, voorhanden gehad, overgedragen en/of omgezet, althans van een of meerdere voorwerp(en) gebruik gemaakt,

terwijl hij en/of zijn mededader(s) wist(en), althans redelijkerwijs had(den) moeten

vermoeden dat bovenomschreven voorwerp(en) en/of geldbedrag(en) - onmiddellijk of middellijk - afkomstig was/waren uit enig misdrijf;

Bijlage II: de bewijsmiddelen^[1](zakelijk weergegeven)

Een proces-verbaal van aangifte

Op 28 juni 2018 verscheen voor ons [aangever] . Hij deed aangifte namens het slachtoffer: Ziggo, Atoomweg 100 te (3542AB) Utrecht en hij verklaarde: “ik ben namens het slachtoffer gerechtigd tot het doen van aangifte.

Bij deze doe ik aangifte van cardsharing. Op 16 juli 2015 ontvingen wij, Ziggo, een anoniem briefje. Op dat briefje stond: “informatie cardsharenetwerk, 10 jaar 1200 abone’s.^[2]

Bijgesloten bij dit briefje zat een cd-rom inhoudende allerlei bestanden, met onder andere:

- screenshot inhoudende persoonsgegevens kennelijk van klanten

- diverse uitvoerbare bestanden die geschikt zijn voor cardsharing

- gegevens die herleidbaar zijn naar 3 personen, die de vermeende daders zijn van deze cardsharing: [medeverdachte 2] / [medeverdachte 3] / [verdachte] .

Ik heb meerdere malen sms-contact gehad met de melder. Daaruit bleek dat de melder meewerkte aan deze criminele praktijken, maar een conflict kreeg. [medeverdachte 2] is volgens de melder de leider van het geheel, [medeverdachte 3] is de commerciële en financiële man en [verdachte] is de monteur.

Wij hebben hier een particulier recherchebureau, ISP, onderzoek naar laten doen, zij hebben de gegevens van deze personen verder kunnen veredelen. Het betreffen;

- [medeverdachte 3] , geboren [1970] te [geboorteplaats]

- [medeverdachte 2] , geboren [1974] te [geboorteplaats]

- [verdachte] , geboren [1975] te [geboorteplaats]^[3]

Bewijsmiddelen technisch

Een – Technical Investigation Report – van Irdeto, versie 1.0, opgemaakt 8 december 2015

Upon request of the Ziggo B.V. (hereafter: the Ziggo), Irdeto has performed a technical investigation into the [website] . This report contains the results of the analysis that has been performed in the period from 17th October to 20th November 2015.

The initial background investigation was targeted at the [website] .com service. Various devices and subscriptions for viewing Ziggo content are offered in the [website] web shop.

• http:// [website] .com was identified as sales channel for the [website] pirate IPTV service;

o The webpage seems to be a website for ECU tuning (i.e. car engine tuning), however

after entering login credentials the site redirects the user to http:// [website]

.php.

• MAG250 IPTV devices are offered for €100 including one month of IPTV subscription.

Additionally a year of IPTV service can be bought for €102.50.^[4]

Een rapport van Irdeto – Irdeto Technisch Onderzoek Rapport ‘ [website] ’ (Ziggo Cardsharing), versie 3.0, opgemaakt 19 november 2018

Het rapport bevat de resultaten van het Irdeto technisch onderzoek naar de cardsharing activiteiten van verkoper ‘ [website] ’ te Utrecht.

Het eerste onderzoek van [website] werd uitgevoerd tussen 9 en 13 November 2015. Tijdens deze fase werd relevante informatie over de piratendienst [website] verzameld met behulp van open bronnenonderzoek. Om dreiging van piraterij te bevestigen werd een test account van een IPTVabonnement gebruikt. Met dit test account is bevestigd dat Ziggo content illegaal aanwezig was in het [website] abonnement.

Open bronnenonderzoek uitgevoerd door Irdeto in oktober en november 2015 bevestigde Ziggo's vermoeden dat de website www. [website] .com streaming set topboxen verkoopt, compleet met abonnementen die toegang bieden tot een grote hoeveelheid televisiezenders, inclusief Ziggo Sport.

In overleg met Ziggo is op 17 september 2018 contact met de verkoper gelegd aan de hand van het contact formulier op de website.

Dezelfde dag was een email van " [naam] ’ met het email adres [e-mail adres] @gmail.com verzonden naar het pseudo email account van de Irdeto onderzoeker. In dit antwoord gaf ene ‘ [valse naam 1] ’ aan dat contact moest worden opgenomen met de helpdesk op het nummer [telefoonnummer] . Op woensdag 19 september 2018 is een sms bericht gestuurd waarop is aangegeven een set top box met jaarabonnement te willen kopen. Dezelfde dag werd er gereageerd en gezegd dat de kosten 150 euro zijn voor de box, inclusief een maand gratis beeld. Na die maand zou het abonnement €102,50 per jaar kosten. De Irdeto onderzoeker gaf aan een box te willen kopen en vroeg naar welk rekeningnummer het kon worden overgemaakt.^[5]

Hierop belde ‘ [valse naam 2] ’ de Irdeto onderzoeker terug [valse naam 2] vertelde dat er een box kon worden gekocht inclusief 1 maand beeld. Na het gesprek stuurde hij een dag later het rekeningnummer. Rekeningnummer: [rekeningnummer] , Ten name van: [verdachte]^[6]

De box werd verzonden nadat de verkoper het bedrag van €156.95 op zijn rekening had staan. Irdeto heeft de box inclusief 1 maand gratis beeld ontvangen op 26 september 2018. De email was verzonden door [e-mail adres] @qmail.com.

Op 27 september 2018 heeft Ziggo de Vodafone database geraadpleegd aan de hand van het rekeningnummer dat Irdeto heeft verkregen voor de test aankoop. Dit rekeningnummer kwam voor in de database, tezamen met onderstaande gegevens:

Naam: dhr. [verdachte] ,

Adres: [adres] , [woonplaats]

Rekeningnummer: [rekeningnummer]

Technische analyse

De geteste STB is van het merk en type Amiko VIPERT2/C. De STB is verzonden door [website] en door Irdeto ontvangen op 26 september 2018. Het doel van de technische analyse was het verifiëren van de door [website] voor geïnstalleerde C-line op de VIPERT2/C, om te zien of het apparaat ongeautoriseerd toegang biedt tot Ziggo content.

De bestelde Amiko STB bevat een C-line voor het bekijken van de (Ziggo) TV-diensten. In het geval van dit onderzoek betrof het een service met 1 maand toegang tot Ziggo content. Een C-line is een configuratiebestand voor CCcam sharing software. Dit bestand bevat informatie, zoals het (IP) adres en TCP-poort van de sharing server, gebruikersnaam en wachtwoord. Met andere woorden, een C-line bevat de (configuratie) informatie die de CCcam software nodig heeft om toegang te krijgen tot de TV-diensten.

Wanneer de Amiko STB start, gebeuren de volgende activiteiten:

De Amiko STB start een DHCP-verzoek om een IP-adres te verkrijgen.
Vervolgens start de Amiko STB de ‘emulatie’ sharing software en gebruikt de configuratie gegevens van de C-line.
De Amiko STB verbindt via de proxyserver de C-line gegevens en verstuurt ECM’s naar de cardsharing server.
De cardsharing server stuurt de Control Words terug.

In de configuratie van de Amiko STB zijn de volgende twee C-lines aangetroffen:

C: […]

De C-line is getest op werking in het Irdeto CSI lab, Hoofddorp. Het resultaat van deze test was dat de C-lines functioneerde en enkel toegang bood tot Ziggo content. De C-lines zijn voor het laatst getest op werking op 10 oktober 2018. Tijdens deze test bood de Amiko STB-toegang tot Ziggo content.

Het monitoren van de C-line-server wordt uitgevoerd om te kijken of er wijzigingen zijn in C-line, zoals server gerelateerde wijzigingen (poort nummer etc.). Regelmatig komt het voor dat aanbieders van deze C-line-servers van server wijzigen (waarmee het IP-adres wijzigt) om de stabiliteit van de dienst te garanderen. In het geval van dit onderzoek heeft er geen monitoring plaatsgevonden. Daarom reflecteert de onderstaande tabel enkel het IP-adres zoals geïdentificeerd op 10 oktober 2018.^[7]

De DNS verzoeken voor ‘ […] ’ en ‘ […] ’ komen overeen met geïdentificeerde C-lines zoals beschreven in 3.1. In de bovenstaande afbeeldingen is te zien dat de DNS-verzoeken voor de C-lines resulteren in de volgende IP-adressen:

URL IP-adres

[…] [IP adres]

[…]

Tijdens de analyse zijn twee actieve servers waargenomen die toegang boden tot betaalde Ziggo content zoals Fox Sports, Ziggo Sport en Film1.^[8]

Een proces-verbaal van bevindingen

Op 2 mei 2018 werd ik, verbalisant [verbalisant 1] , gebeld.

De beller, die mij verklaarde anoniem te willen blijven, vertelde mij het navolgende: 'Ik ben in het bezit van een usb stick met daarop klantgegevens van afnemers van illegale Dreamboxen. Daarnaast heb ik gegevens van de servers en websites die de klanten forwarden naar de juiste pagina.'

Daarop heb ik, op 8 mei 2018, de USB-stick met daarop de gegevens van de Dreamboxen en servers in beslag genomen en een kennisgeving van inbeslagname separaat opgemaakt. De USB-stick heb ik overgedragen aan het cyberteam van de politie Midden-Nederland.^[9]

Een proces-verbaal van bevindingen (onderzoek USB-stick)

Op 8 mei werd een USB-stick in beslag genomen door [verbalisant 1] , brigadier van Politie, Eenheid Midden-Nederland. De data op deze USB-stick werd veiliggesteld. In dit proces-verbaal zal ik mijn bevindingen beschrijven.^[10]

Op de USB stick zag ik onder andere de bestanden “ [medeverdachte 2] .docx”, “ [medeverdachte 3] .docx” en “ [verdachte] .docx”. Hierin zag ik drie personen genoemd worden identificerende gegevens genoemd die zich mogelijk bezig houden met het illegaal delen van televiesignalen.

Door onderzoek middels het politiesysteem BVI-IB en de Gemeentelijke Basis Administratie(GBA) heb ik deze gegevens kunnen herleiden tot de personen:

[medeverdachte 3] , [adres] [woonplaats] , geboren [1970] te [geboorteplaats] .
[medeverdachte 2] , [adres] [woonplaats] , geboren [1974] te [geboorteplaats] .
[verdachte] , [adres] [woonplaats] , [1975] te [geboorteplaats] .

Een proces-verbaal van bevindingen (onderzoek USB-stick)

Op 8 mei 2018 werd een USB-stick in beslag genomen door [verbalisant 1] , brigadier van Politie, Eenheid Midden-Nederland. Op 11 maart 2020 deed ik, verbalisant, onderzoek aan de hieronder genoemde USB-Stick. Deze bevindingen worden beschreven in dit proces-verbaal van bevindingen.

Communicatie van het “Dreambox Team”

Op de USB-stick diverse documenten waarin communicatie te zien was waarin namens het

“dreambox team” werd ondertekend.

Bestand mail.docx

In het bestand mail.docx is een bericht te lezen waarin [website] .com als website gecommuniceerd wordt.^[12]

“Van: [naam] < [e-mail adres] @gmail.com>

Datum: 7 september 2015 14:46:12 CEST

Aan: undisclosed-recipients:

Mocht je nog vragen hebben mail of bel ons dan gerust, ( [telefoonnummer] ) bij voorkeur via het portaal omdat wij dan ook direct kunnen zien wie je bent, welk type box jij hebt of deze nog actief is, welk telefoonnummer jij hebt en welk email adres jij hebt en welke ingangsdatum het account heeft.

“Hoe kom ik in de webshop?

Ga naar: www. [website] ,com

Voer je gebruikersnaam en wachtwoord in (deze staat onderop de box en op de doos) druk voorts op de knop webshop.

En er is meer!!!

De techniek schreit voort en dat betekent dat wij zeer binnenkort ons nieuwe product IP TV introduceren. IP TV wordt een extra dienst die je zeer gemakkelijk afsluit op je box maar ook voor je telefoon of tablet. Hierdoor kan jij altijd genieten van Ziggo TV waar dan ook ter wereld!!! Denk hierbij aan vakantie in het buitenland of lekker een weekendje op de camping. Je hebt wel een internet verbinding nodig op het adres waar je op dat moment verblijft.

Het genoemde nummer [telefoonnummer] staat op naam van [medeverdachte 3] , [adres] in [woonplaats] . Ik zag via [website] dat op 8 oktober 2016 het domein [website] .com in de contactgegevens [e-mail adres] @gmail.com te zien was.

Ik zag in de metadata van de bestanden dat de auteur van enkele van deze bestanden “ [medeverdachte 1] ” was, er waren ook bestanden waar de auteur “ [alias 1 medeverdachte 3] ” was. [alias 1 medeverdachte 3] wordt genoemd als een van de aliassen van [medeverdachte 3] door de aangever.

Tevens zag ik dat op de USB-stick een snelkoppeling stond naar het webadres [website] .org. [website] is een website die dynamische Domain Name System(DNS) diensten biedt. Hiermee is het mogelijk om aan IP-adressen een vaste (domein)naam toe te kennen. Bij dynamische DNS gaat hier vaak om thuisaansluitingen.

Ik zag dat […] het IP-adres [IP adres] had op 23 mei 2018 om 14:08. Het IP-adres [IP adres] stond geregistreerd op het adres [adres] in [woonplaats] op 23 mei.

Ik zag dat op de site […] was een loginscherm te zien, waarin een “user name” en “password” ingevuld konden worden. Ik zag in de code dat er werd verwezen naar website http:// […] /client inlog. Vervolgens heb ik op www.google.com gezocht op “clientinlog”. Hier zag ik een verwijzing naar http:// […] /client inlog/data. Bij het bezoeken van deze link waren de volgende bestanden zichtbaar:^[13]

Deze bestanden heb ik veiliggesteld. Ik zag dat het handleidingen waren hoe men met een dreambox verbinding kan maken met een TV-netwerk, en ook configuratiebestanden. Een dreambox is een apparaat wat digitale televisie kan decoderen. Vervolgens heb ik www.google.com gezocht op “kabeladdon”. Hier zag ik een verwijzing naar www. [website] .com. Ik zag via de site www. [website] .com dat www. [website] .com het IP adres [IP adres] had. Ik heb de pagina www. [website] .com bezocht, ik zag dat deze ingesteld stond om het verkeer door te sturen naar het eerder aangetroffen adres http:// […] . Verder zag ik dat op 28 mei 2018 de volgende contactgegevens waren opgegeven: [B] [adres] , [woonplaats] , NL, P: [telefoonnummer] [e-mail adres] .nl.

Ik zag in de bestanden “actieve pas [website] .docx” en “ […] .txt de onderstaande

webadressen aanwezig waren. Hierin kwam ik de onderstaande URL’s tegen.

Tabel 2: IP-adressen aangetroffen in actieve pas [website] .docx

Webadres IP Tenaamstelling

[website] .com [IP adres] [medeverdachte 2] , [telefoonnummer]

[website] .com [IP adres] [adres] , [woonplaats]

[website] .com [IP adres] [adres] , [woonplaats]^[14]

Chickenkiller.com is een dynamische DNS-dienst, vergelijkbaar met het eerder beschreven [website] . De tenaamstelling van het IP-adres [IP adres] heb ik geverifieerd via een bevraging bij het Centraal Informatiepunt Onderzoek Telecommunicatie.(CIOT). [adres] is het woonadres van [medeverdachte 3] .

[medeverdachte 2]

In het bestand “ [medeverdachte 2] .docx” zag ik gegevens over een “ [medeverdachte 2] ” die woonachtig zou zijn op de [straat] in [woonplaats] . In de politiesystemen komt geen [medeverdachte 2] voor op de [straat] maar wel een [medeverdachte 2] . De tenaamstelling van het IP-adres [IP adres] wat correspondeert met het webadres [website] .com in bestand “actieve pas [website] .docx” staat op naam van [medeverdachte 2] .^[15]

Een proces-verbaal van bevindingen

Middels een “nslookup” commando via de terminal van de website www. [website] .com is het ipadres waarvandaan de website draait achterhaald te weten [IP adres] . Vervolgens is er een “whois” commando gegeven op dit ip-adres en daaruit is te zien dat de website www. [website] .com gehost wordt door 1 WebCreaters Internet Services”.

Op 11 januari 2019 zijn gegevens gevorderd van WebCreators Internet Services, die betrekking hebben op de website www. [website] .com voorzien van het IP-adres [IP adres] . Vervolgens is de volgende informatie aangeleverd:

Gegevens: [B] , [adres] , [woonplaats] .^[16]

T. [telefoonnummer]

E. [e-mail adres] @gmail.com

IP van bestelling 19-12-2013: [IP adres]

Laatste betalingen:

07-11-2017 ideal [rekeningnummer]

Mw [medeverdachte 4]

08-11-2018 Creditcard Matercard [B] (meer info niet voorhanden)”

Ook zijn meerdere bestanden en programma’s aangeleverd door WebCreaters Internet Services. Tussen deze bestanden is onder andere een database bestand gevonden genaamd “ [bestandsnaam] ”. Daarin bevindt zich een tabel genaamd “users” dat vermoedelijk

informatie bevat van de afnemers van de cardsharering service. Dit tabel bevat kolommen met de volgende titels/kopteksten:

id / user / pass / telefoon / email / mailingslist / ip / datum_reg / datum_abo / aantal_kasten / opmerkingen.

De kolom “id” bevat vermoedelijk records met unieke getallen die gekoppeld zijn aan de gebruikersaccounts. De kolom “datum_reg” bevat records met kalenderdata. Dit zijn vermoedelijk de data waarop de accounts zijn aangemaakt. Het laagste getal in de kolom “id” is “19” en hoogste getal “3736”. Achter deze records staan in de kolom “datum-reg” respectievelijk de volgende data vermeld: “20-06-2010” en “25-11-2018”. Het is aannemelijk dat het oudste account is aangemaakt op 20-06-2010 en jongste account op 25-11 -2018.

Ik zag in de database die gekoppeld was aan www. [website] .com dat de kolom “id”, van de tabel users, ingesteld was op “autoincrement”. Dat betekent dat de eerste record, bij standaard instellingen, bij het aanmaken begint bij “1”. Bij ieder nieuw record wordt een opeenvolgend numeriek waarde gecreëerd. De ontbrekende records in de numerieke reeks in deze kolom zijn daarom meer dan waarschijnlijk verwijderd.

Het bestand bevat in totaal 1051 waarden in de kolom "user”. Deze waarden bestaan uit twee letters en 4 cijfers. De titel van de kolom doet vermoeden dat de waarden gebruikersnamen betreffen van de accounts van www. [website] .com. In tabel 2 is het aantal records te zien met een waarde in de kolom “user” verdeeld naar de kalenderjaren in de kolom “datum_reg”.^[17]

De kolom met als titel “datum_abo” bevat data die allemaal in de toekomst liggen ten opzichte van de kolom met als titel “datum_reg”. De kolom “datum_abo” bevat vermoedelijk de data waarop de abonnementen aflopen. Het volgende valt op met betrekking tot de kolom “datum_abo”.

 De kolom “datum_abo” bevat 33 records met een datum die in het verleden liggen ten

opzichte van de datum dat de server van www. [website] .com (dinsdag 27 november 2018) in beslag is genomen. Vanaf het moment van inbeslagname konden klanten geen gebruik meer maken van de dienst van www. [website] .com.

De kolom bevat 948 records met data die liggen tussen “20181127” en “20201205”.
De overige 71 records in de kolom bevatten data die ver in de toekomst liggen, namelijk tussen “20390130” en “21001229”. 35 van deze record bevatten de tekst “ [medeverdachte 3] ”, “ [verdachte] ”, “ [medeverdachte 2] ”, “zelf, “buurman”, “broer, “vader” of “schoonmaakster” in de kolom “opmerkingen”. Dit doet vermoeden dat deze 71 account voor privé gebruik waren of voor familie en vrienden en dat hier niet (of niet jaarlijks) voor is betaald (Tabel 3).

Tabel 3: record die de tekst “ [medeverdachte 3] ”, “ [verdachte] ”, “ [medeverdachte 2] ”, “zelf, “buurman”, “broer”, “vader” of

“schoonmaakster” in de kolom in de kolom “opmerkingen”.

datum_abo opmerkingen
20400101 [verdachte]
20400101 [C] Zelf
20400101 [D] Zelf
20400101 [E] zelf
20400101 [F] zelf
20400101 Buurman [L]
20400101 [D] Zelf
20400101 [C] zelf
20400101 [G] zelf
20401231 [H]

Tabel 4: Cellen in de kolom met de titel "opmerkingen" gefilterd op “ [verdachte] ”

Staat bij [verdachte]
is een DS geworden heeft [verdachte] omgeruild ivm klant die niet handig was met de evo op 03-02-2016
Krijgt kast opgestuurd door [verdachte] op 30-10-2015
bestaalt cash aan [verdachte] 11-12 nog niet afgerekend notitie van 11-12 2017
heeft contact betaalt aan [verdachte] moet nog efgerekend worden
contant afgerekend bij [verdachte]
deze moet pas aan op verzoek van de klant ontvangen via [verdachte] via app aan gezet op een maand
moet nog verwerkt worden voor een jaar klant zegt betaalt te hebben
op proef 2 weken op verzoek van [verdachte] aangemals op 29-11-2016
Betaalt cash aan [verdachte] op 08-01-2016
dit is een org dreambox geen garantie van ons
Is een eigen xsarius via [verdachte] klant komt uit den haag

Een proces-verbaal van bevindingen binnentreden ter inbeslagname

Uit onderzoek is gebleken dat de illegale TV-streams werden aangeboden op de IP-adressen [IP adres] en [IP adres] . Uit navraag bij providers bleek dat de bovengenoemde IP adressen op 10-10-2018 op naam stonden van:

[IP adres] [medeverdachte 4] , [adres] , [woonplaats] .

[IP adres] Bedrijf [verdachte] , [adres] [woonplaats] .^[20]

Op 27 november 2018 stond ik voor de [adres] te [woonplaats] . Om 9:15 uur zag ik dat uit de lift een vrouw stapte die ik herkende als [medeverdachte 4] . Daarna heb ik haar de machtiging tot het binnentreden van de woning ter inbeslagname laten zien en vertelt dat wij voor een server kwamen. Zij zei direct dat de server niet van haar was en vroeg mij of ze degene mocht bellen van wie de server was. Ik heb haar gezegd dat ze dat op dat moment niet mocht doen.^[21]

Vervolgens heeft zij de voordeur van haar woning geopend en mij en mijn collega’s binnengelaten. Achter de voordeur bevond zich een gang die uitkwam op een ruime woonkamer. Rechts in de woonkamer bevond zich een ander vertrek afgesloten door een deur. Naast de deur zaten ramen waardoor ik goed bij het vertrek naar binnen kon kijken. Er lagen veel spullen in deze ruimte, die kennelijk als een soort opslagruimte fungeerde. Mevrouw [medeverdachte 4] liep voor mij, rechtstreeks naar de deur van deze ruimte toe en ging deze binnen. Links in de hoek achter een bank stond een server. Mevrouw [medeverdachte 4] liep hierop af en pakte deze vast.^[22]

Een proces-verbaal van doorzoeking ter inbeslagneming

Op 27 november 2018 werd door de rechter-commissaris, mr. M.C. Oostendorp, de hulpofficier van justitie, [verbalisant 2] inspecteur van politie Midden Nederland en door mij, verbalisant, voor een doorzoeking ter inbeslagneming binnengetreden in de woning, [adres] , [woonplaats] . Zijnde de woning van verdachte [verdachte] . Tijdens de doorzoeking werd het volgende in beslag genomen:^[23]

IBN-CODE/voorwerpnr Omschrijving Merk

[IBN- code] zwarte Desktop met 3 kaarten

[IBN- code] server zwarte kast LG^[24]

Een proces-verbaal van bevindingen doorzoeking Audi A4

Op 27 november 2018 hebben wij de reeds eerder die dag inbeslaggenomen Audi A4, met kenteken [kenteken] , van de verdachte [verdachte] , doorzocht. De volgende goederen werden hierbij aangetroffen en inbeslaggenomen.

IBN-code [IBN- code]

In het dashboardkasje een Samsung S7-Edge, goudkleurig.

IBN-code [IBN- code]

In het dashboardkasje werd een Ziggo smartcard, nummer [nummer] aangetroffen.^[25]

IBN-code [IBN- code]

In de kofferbak werd een (oude) Fujitsu laptop met snoer aangetroffen.

IBN-code [IBN- code]

Op de achterbank werd een doos aangetroffen met daarop de tekst Viper T2/C en WWW. [website] .com met username en password.^[26]

Een proces-verbaal van bevindingen

Het onderzoek is verricht op: zwarte merkloze computer met Ziggo kaarten. Aangetroffen op de [adres] te [woonplaats] in de woning van verdachte [medeverdachte 4] .

Bij het veiligstellen van de harde schijf van de computer zag ik twee kaartlezers in de computer waar kaarten van Ziggo in waren geschoven.

Ik zag met het commando “ps aux” de lopende processen en zag dat het proces “ […] ” actief was. Dit herkende ik als een programma dat gebruikt kan worden

om kaarten van televisieproviders te kunnen delen via een netwerk.^[27]

Vervolgens ben ik de bestanden gaan onderzoeken. In de map “/usr/local/etc” zag ik onder andere het bestand “CCcam 10440”. Ik zag dat dit het configuratie bestand was voor het programma CCcam. Ik zag in dit bestand een lijst met 1039 gebruikersnamen en wachtwoorden voor media spelers. Ik heb de gebruikersnamen die ik zag in de labelbestanden vergeleken met de gebruikers gegevens in dit bestand, hiervan kwamen in ieder geval 18 loginnamen overeen.^[28]

Een proces-verbaal onderzoek digitaal beslag

Op 27 november 2018 werd in het onderzoek 03Gambas van het Cyberrcrime team Midden

Nederland bij een zoeking verschillende digitale gegevensdragers in beslag genomen. Het onderzoek is verricht op:

SIN: AALS4436NL / Beslagcode: A.1.2.001 / Merk: LG / Omschrijving: Zwarte LG pc zonder zijkant / Details: Aangetroffen in de woning van verdachte [verdachte]

SIN: AALU3049NL / Merk: Fujitsu / Omschrijving: Laptop Fujitsu S710 / Details: Aangetroffen in de woning van verdachte [verdachte]

Fujitsu Laptop AALU3049NL

Ik zag op de laptop in de internet geschiedenis van de browsers Firefox en Chrome verschillende verwijzingen naar de website van [website] . Ik zag in het gebruikersprofiel van de enige gebruiker van deze laptop in de map “Desktop” een map met de naam Dreamteam.” In deze map zag ik een snelkoppeling naar de website www. [website] .com. Tevens zag ik in deze map bestanden die ik herkende aan de naam en na het bekijken van de inhoud als firmware bestanden voor media spelers. Ik zag in de map “ [map] ” een map “ [website] _bestanden”. In deze map zag ik bestanden die ik herkende als bestanden voor websites. Zoals .htm en .js bestanden. Ook zag ik een ,png bestand met een afbeelding met de tekst www. [website] .com.^[29]

Desktopcomputer AALS4436NL

Ik zag op de computer in de map “Desktop” van het enige account “Gebruiker” het Word document “dreambox login.docx” met als inhoud: Login in op de website En registreer uzelf

http://www. [website] .com

username [gebruikersnaam]

wachtwoord [wachtwoord]

In de map “Documents” van account “Gebruiker” zag ik nog drie documenten met dezelfde inhoud als bovenstaande tekst maar dan met andere inloggegevens.

“Login op.docx”

Username [gebruikersnaam]

Kastnummer [kastnummer] .docx

Tevens zag ik in de map “Desktop” de map “Dreamteam” met submappen met firmware bestanden voor mediaspelers en een map “ [website] _bestanden” met dezelfde website bestanden als op de Fujitsu laptop.

In de map \Windows\System32\spool\PRINTERS een printer spool bestand met de inhoud:

www. [website] .com

username : [gebruikersnaam]

wachtwoord : [wachtwoord]

neem contact via de website

Een spool bestand is een bestand met de ruwe data die de computer naar een printer stuurt. In dit geval een Dymo LabelWrite 450. Ik zag in de map “Documents\DYMO Label\Labels\Printed Labels” 24 bestanden met de inhoud die overeenkomt met de tekst van het spool bestand maar dan met andere inloggegevens. Ik zag dat deze bestanden een aanmaak datum hadden tussen 23-03-2017 en 01-04-2017.^[30]

Een proces-verbaal van bevindingen

Binnen het onderzoek 03Gambas van de Dienst Regionale Recherche van de Politie Eenheid

Midden Nederland is de volgende computer, tijdens een doorzoeking aan de [adres] in [woonplaats] , in beslag genomen:

Goednummer: 18-4943-003 / SIN: AALS4437NL / Categorie: Computer / Type: Desktop

Beslagcode: A.1.1.001^[31]

In het bestand / [bestandsnaam] trof ik configuratiegegevens aan overeenkomstig met de gegevens zoals aangetroffen door dhr. [I] . Ik trof hierin onder andere aan:

- Inloggegevens voor mediaspelers, in totaal 1012 regels.

- Configuratie instellingen met inlognamen als “ [gebruikersnaam] ” en wachtwoord “ [wachtwoord] ”.^[32]

Ik zag dat in de computer aan de voorzijde een drietal smartcards gestoken waren in ingebouwde kaartlezers. Ik heb deze smartcards uit de computer gehaald en trof de volgende kaarten aan:

- Smartcard wit van kleur met een gele sticker met hierop ‘KABEL’.

- Smartcard wit van kleur met een opschrift wat waarschijnlijk overeenkomt met “24.04.10” in een rode kleur.

- Ziggo Smartcard, blauw en wit van kleur

Bewijsmiddelen betrokkenheid verdachten

Een proces-verbaal van bevindingen

Op 18 december 2018 werden de historische verkeersgegevens van de telefoonnummers [telefoonnummer] (hierna: [telefoonnummer] ) en [telefoonnummer] (hierna: [telefoonnummer] ) over de periode van 1 januari 2018 tot en met 12 december 2018 gevorderd.

Inbeslagname server 27 november 2018

Op 27 november 2018 omstreeks 09.20 uur werd in de woning van [medeverdachte 4] aan de [adres] een cardsharingserver inbeslaggenomen, waarna de politie de woning verliet. Uit de historische verkeersgegevens blijkt dat met nummer [telefoonnummer] vervolgens naar diverse telefoonnummers wordt gebeld (en ook wordt teruggebeld):

Telefoonnummer [telefoonnummer]

Het eerste nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna: [telefoonnummer] ). Op 7 november 2018 is dit telefoonnummer bevraagd bij het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT). Het telefoonnummer stond op dat moment op naam van verdachte [medeverdachte 3] . In het bij de aangifte namens Ziggo gevoegde rapport van Irdeto, wordt dit nummer als het nummer van de helpdesk van [website] .com genoemd en is via dit nummer contact geweest met “ [valse naam 2] ”. Het nummer [telefoonnummer] wordt als “Eigen nummer” genoemd in de Samsung S5+ die onder verdachte [verdachte] in beslag is genomen en lijkt bij hem in gebruik te zijn geweest.

Telefoonnummer [telefoonnummer]

Het tweede nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna [telefoonnummer] ). In de telefoon (Samsung S9+) van verdachte [verdachte] staat dit telefoonnummer gekoppeld aan de naam “ [contactnaam medeverdachte 2] ”. [telefoonnummer] is vermoedelijk in gebruik (geweest) bij verdachte [medeverdachte 2] .^[33]

Telefoonnummer [telefoonnummer]

Het vierde nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna: [telefoonnummer] ). Dit telefoonnummer staat in de telefoons (Samsung S5+ en Samsung S9+) van verdachte [verdachte] gekoppeld aan de naam “ [contactnaam medeverdachte 3] ”.3 Daarnaast blijkt uit politiesystemen dat verdachte [medeverdachte 3] het telefoonnummer meerdere keren doorgegeven aan de politie als zijnde zijn telefoonnummer.

Een proces-verbaal van bevindingen

Op 27 november 2018 werd [verdachte] , geboren op [1975] te [geboorteplaats] , in zijn auto aangehouden op verdenking van computervredebreuk. Tijdens zijn aanhouding werd een tweetal smartphones inbeslaggenomen welke bij hem in de auto lagen. Een van deze smartphones voldoet aan de volgende kenmerken.

SIN: AALS6472NL

Merk/type: Samsung Galaxy / S9+

De eigenaar en/of gebruiker van het toestel

Onder de naam van de eigenaar staat ’’Deel uw profiel”. In dit toestel staat hier vermeld " [verdachte] ”.^[34]

[telefoonnummer] ( [contactnaam medeverdachte 3] )

Uit de bijlage van deze aangifte blijkt dat het telefoonnummer + [telefoonnummer] bij verdachte [medeverdachte 3] in gebruik is. Uit de opgevraagde informatie van het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT) blijkt dat dit telefoonnummer op naam staat van verdachte [medeverdachte 3] .

Met betrekking tot de Card Sharing is de volgende informatie aangetroffen in WhatsApp:

 In de periode 28 mei 2018 tot en met 25 november 2018 zijn er in totaal 20 foto’s
aan[contactnaam medeverdachte 3] verstuurd van een telefoonscherm waarop vermoedelijk een SMS-bericht te zien is. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen:

o verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen.

o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd,

o De aanschaf van een kast, IPTV of dream box.

 In de periode 28 mei 2018 tot en met 25 november 2018 zijn er in totaal 15 screenshots

door[contactnaam medeverdachte 3] verstuurd
aan[verdachte] . Het betreffen vermoedelijk screenshots van een smartphone met daarop ontvangen emailberichten. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen:

o Verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen.

o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd,

o De aanschaf van een kast IPTV of dreambox.

 Op 20 augustus 2018 stuurt [verdachte] een foto aan [contactnaam medeverdachte 3] van vermoedelijk een telefoonscherm met daarop de volgende transactiegegevens:^[35]

“Naam/Omschrijving/Mededeling

Naam: St. Derdengld DIGIwallet

Omschrijving: [omschrijving]

IBAN: [rekeningnummer]

Kenmerk: 06-07-2018 14:41

[kenmerk]

Datum

6 juli 2018

Tegenrekening

[rekeningnummer]

Mutatiesoort

Internetbankieren”

 De volgende WhatsApp-chatgesprekken vallen op

Datum start gesprek: 29 mei 2018

[contactnaam medeverdachte 3] [verdachte]

Heb jij nog steeds alle kasten op voorraad

(?)

Niets verkocht (?)

nog 5

traag

Verkoop gaat echt slecht binnenkort even

samen komen

Goed idee

Datum start gesprek: 4 juni 2018

[contactnaam medeverdachte 3] [verdachte]

Zijn alle kasten nou verkocht

3 nog niet

Datum start gesprek: 18 juni 2018

[contactnaam medeverdachte 3] [verdachte]

Alle apps ook gedaan zal [medeverdachte 2] vragen om.

Te rebooten

Niet te lezen en heeft hij al gereboot

Kut ik stuur hem toch nog ff een keer door^[36]

Hoe zit het trouwens met de kastvoorraad ik

hoor niets meer (?)

Wacgt op retour

Nog steeds (?)

Van [J]

Jep

Wanneer komen ze dan

[contactnaam medeverdachte 2] Hattem als goed is Vanavond gemailt waarom ik zo lang duurt

O ok afwachten dus

Alkes staat stil we moeten echt wat

verzinnen

Datum start gesprek: 19 augustus 2018

[contactnaam medeverdachte 3] [verdachte]

Av1031 had je niet aangepast voor de st maand moest op de 20 staan maar was de 10 de afgesloten deze klant heeft ook betaald kan je dat na kijken

Dan moet [medeverdachte 2] wel rebooten

Datum start gesprek: 28 oktober 2019

[contactnaam medeverdachte 3] [verdachte]

Wat doen

Iptv

Loopt kut

Server betalen en ik wil betere afspraken op

IPTV^[37]

Datum start gesprek: 18 november 2018

[contactnaam medeverdachte 3] [verdachte]

De host ligt er uit

Ok nou dan heeft niemand toch beeld

Dat is ook zo

Bel [contactnaam medeverdachte 2] maar

Ok dan is dat het

Fiks jij het effe

Ik niet ik wordt ineens verantwoordelijk

gehouden voor hoet ipdaten

Ik ga […] mijn bed ik ben er klaar mee

Jullie zoeken het maar uit gvd ik heb de

bank op mijn naam Targetpay ik moet mail

doen ik moet fysiek heg geld uit de muur

halen alles draait op mij nek

Ik ga slapen

[telefoonnummer] (Dreambox Nummer)

Uit de bijlage van de aangifte blijkt tevens dat het telefoonnummer [telefoonnummer] bij verdachte [medeverdachte 3] in gebruik is. Uit de opgevraagde informatie van het CIOT blijkt dat ook dit telefoonnummer op naam staat van verdachte [medeverdachte 3] .

Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon:

 Het telefoonnummer [telefoonnummer] , dat dat bij verdachte [medeverdachte 3] in gebruik is komt voor in de lijst met contactpersonen van [verdachte] . Dit nummer staat in deze telefoon opgeslagen onder de naam “Dreambox Nummer”.

[telefoonnummer] ( [contactnaam medeverdachte 2] Gsm)

Uit onderzoek in het politiesysteem BVI-IB blijkt dat [medeverdachte 2] gebruik maakt van het

telefoonnummer [telefoonnummer] . Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon:

 Het telefoonnummer [telefoonnummer] , komt voor in de lijst met contactpersonen van

[verdachte] . Dit nummer staat in deze telefoon opgeslagen onder de naam “ [contactnaam medeverdachte 2] Gsm”.

Dit nummer is ook aan deze naam gekoppeld in de lijst van contactpersonen in WhatsApp.
“ [contactnaam medeverdachte 2] Gsm” staat in de lijst met contactgegevens weergegeven onder “FREQUENT

CONTACT”.

+ [telefoonnummer] ( [contactnaam medeverdachte 2] )

Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon:

Met betrekking tot Card Sharing is de volgende informatie aangetroffen in WhatsApp:

 In de periode 15 oktober 2018 tot en met 24 november 2018 zijn er in totaal 4 foto’s aan [contactnaam medeverdachte 2] verstuurd met betrekking tot card sharing. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen:

o Verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen.

o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd.

 Op 22 oktober 2018 verstuurd [verdachte] een foto naar [contactnaam medeverdachte 2] . Op de foto is een sticker te zien met de volgende tekst:

“ www. [website] .com

Username : [gebruikersnaam]

Password : [wachtwoord]

Vragen? Neem contact op via uw accou.. (laatste letters zijn weggevallen)”^[38]

Met betrekking tot de Card Sharing zijnde volgende WhatsApp gesprekken aangetroffen in

WhatsApp:

Datum start gesprek: 17 oktober 2018

[contactnaam medeverdachte 2] gsm [verdachte]

Xp1198 heeft betaald bij mij kan je deze aanpassen gr [verdachte] met audi

Van [naam] xp1205

Van zaterdag zg1095

Vinkeveen vs1005

Vinkeveen was halve volgens [medeverdachte 3]

Oke

Datum start gesprek: 25 oktober 2018

[contactnaam medeverdachte 2] gsm [verdachte]

Ik heb gereboot vanmorgen

(foto met username en pasword)

Heeft ee iemand ze werk niet goed gedaan

Moet je bij [medeverdachte 3] zijn

neemt niet op

Datum start gesprek: 28 oktober 2028

[contactnaam medeverdachte 2] gsm [verdachte]

Kan herstarten vanaf mijn tel

Beter ik als rebooten als via de knop

Oke

Heb alles herstart

Oke wat is er nou aan de hand

Geen idee denk te weinig kaarten^[39]

Datum start gesprek: 18 november

[contactnaam medeverdachte 2] gsm [verdachte]

(screenshot van gesprek tussen

[verdachte] en [contactnaam medeverdachte 3] op 18 november 2018. Zie eerder besproken chat tussen [verdachte] en [contactnaam medeverdachte 3] )

Nog niet gekeken in zijn app

De lul

Boeit hem dus echt niks

Nee

Goede zakenpartner

Hahah

Ik ga me nest in mam

Man^[40]

Een proces-verbaal van bevindingen

In belastende chatgesprekken wordt met “ [contactnaam medeverdachte 2] ” vermoedelijk verdachte [medeverdachte 2] bedoeld. Er komen 3 namen in de lijst met contactpersonen van verdachte [verdachte] voor waar het woord “ [contactnaam medeverdachte 2] ” in voor komt. Zo staat het nummer [telefoonnummer] opgeslagen in de telefoon van verdachte [verdachte] onder de naam “privé [contactnaam medeverdachte 2] ”. Uit een CIOT bevraging blijkt dat het nummer [telefoonnummer] op naam staat van [medeverdachte 2] .

De database van de Webserver van [website] .com zijn gevorderd. Op deze site konden cardsharing klanten inloggen. Bij twee van de klanten staat een opmerking vermeld met “ [contactnaam medeverdachte 2] ”: “Staat bij buurman [contactnaam medeverdachte 2] ” ( [e-mail adres] @qmail.com) en “Verkocht aan collega [contactnaam medeverdachte 2] op 29-12-2015” ( [e-mail adres] @ziqqo.nl)^[41]

Uit onderzoek is gebleken dat het gaat om [E] geboren op [1971] te [geboorteplaats] ,

[adres] , [woonplaats] . In het verleden heeft [E] op de adressen [adres] en [adres] te [woonplaats] ingeschreven gestaan volgens de verificatiemodule. Dit is in de buurt van de [straat] waar [medeverdachte 2] thans ingeschreven staat.

Uit onderzoek is gebleken dat het gaat om [K] geboren [1979] te

[geboorteplaats] , [adres] [woonplaats] . Uit de resultaten van de ICOV bevraging blijkt dat [medeverdachte 2] van 2015 tot 2019 in loondienst was bij [bedrijf 1] BV. In BVH PL0900-2017365991 verklaarde [K] als verdachte van belediging van ambtenaar in

functie onder andere dat hij bij [bedrijf 2] werkte als automonteur.^[42]

Een proces-verbaal van bevindingen

Op 27 november 2018 is een voertuig van het merk Audi A4, met kenteken [kenteken] , van de verdachte [verdachte] , doorzocht. In dit voertuig is onder meer een telefoon van het merk Samsung en het Type Galaxy S7 aangetroffen.^[43]

In het toestel zijn diverse afbeeldingen aangetroffen, waaronder foto’s waarop vermoedelijk

verdachte [verdachte] te zien is. In het toestel heb ik meerdere afbeeldingen aangetroffen met hierop de persoonsgegevens van verdachte [verdachte] .^[44]

Bij afbeeldingen’ zag ik diverse afbeeldingen staan.^[45]In de afbeeldingen worden vermoedelijk stickers weergegeven welke zijn aangebracht op een voorwerp. Weergegeven wordt www. [website] .com en de volgende usernames en passwords:

[wachtwoord] / [wachtwoord] / [wachtwoord]

In het onderzoek is gebleken dat de site www. [website] .com wordt gebruikt als website waarop klanten kunnen inloggen en betalingen kunnen doen. Op 11 januari 2019 zijn bij’ Webcreaters Internet Services’ diverse loggegevens gevorderd. Uit onderzoek is namelijk gebleken dat de site www. [website] .com wordt gehost bij Webcreaters Internet Services’. Uit deze loggegevens is een onder andere een lijst met usernames en passwords naar voren gekomen. De usernames en passwords uit de bovenstaande afbeelding komen overeen met de lijst met loggegevens die zijn ontvangen.^[46]

Een proces-verbaal van bevindingen

Op 27 november 2018 werd verdachte [verdachte] aangehouden. Bij zijn aanhouding werd onder meer een telefoon merk Samsung en type S5+ (P.1.1.001/AALN6473NL) inbeslaggenomen. Bij het onderzoek heb ik het volgende bevonden.

Op de sim-kaart, die in het telefoontoestel aanwezig was, staat onder het contact “Eigen nummer” het telefoonnummer [telefoonnummer] .^[47]Het e-mailadres, waar gebruik van wordt gemaakt om e-mails te ontvangen en verzenden, is [e-mail adres] @gmail.com. Ik zag daarnaast geen andere emailadressen waarmee e-mails zijn verzonden.

User account http:// [website]

In de telefoon zie ik een user account voor de website http:// […] met als

gebruikersnaam “ [verdachte] ” en als wachtwoord: [wachtwoord] .

In de contacten staan onder meer de volgende contacten, die te linken zijn aan medeverdachten.

Naam contact Nummer contact Bijzonderheden

[contactnaam medeverdachte 2] Gsm Nieuw [telefoonnummer] Nummer vermoedelijk in gebruik bij

verdachte [medeverdachte 2]

[contactnaam medeverdachte 3] [telefoonnummer] Nummer in gebruik bij

verdachte [medeverdachte 3]

[M] kastje [telefoonnummer] Nummer in gebruik bij

verdachte [medeverdachte 4]

In de telefoon staan diverse sms-berichten opgeslagen, die vermoedelijk te maken hebben met cardsharing. Hieronder worden een aantal berichten weergegeven.

Datum Inkomend/uitgaand Inhoud

17-9-2018 Inkomend Hoi [valse naam 2] ik heb veel problemen met de box kan je me bellen xp1011 [N]

19-9-2018 Uitgaand We hebben het probleem gevonden De kast zal

in de loop van de avond weer werken Sorry voor het ongemak Gr [valse naam 2]

5-11-2018 Inkomend Hè [valse naam 2] nog steeds geen tv cor

5-11-2018 Uitgaand Vanavond werkt hij weer sorry voor het wachten

5-11-2018 Inkomend Wat is de site

5-11-2018 Uitgaand Www. [website] .com Dan inloggen Met u

username en ww

7-11-2018 Uitgaand Wat is u kastnummer/username Staat op de

stikker op de kast en op de doos Gr [valse naam 2]

9-11-2018 Inkomend Sorry [valse naam 2] de zenders zijn terug, maar de

filmzenders doen het nog steeds niet Grt [O]

12-11-2018 Inkomend Goedemorgen [valse naam 2] , Bedankt voor de installatie

gisteren echt top. Gisteren had je mij gevraagd in te loggen op [website] met mij^[48]gebruikersnaam en wachtwoord en daarna eerrt

e-mail te geven. Nu staat er alleen als ik inlog

de gegevens niet op 29-1 wat jij vertelde maar

op 13-12. Kan jij dit oplossen?

18-11-2018 Inkomend Beste [verdachte] Het volgende, ik kwam thuis vandaag

en deed de tv aan. Ik kon kreeg ned 1 en 2. Andere zenders geen beeld. Uiteindelijk liep de tv vast. Ik schakelde de dreambox en tv uit. De boel weer opgestart krijg ik beeld en geluid nu enkel met de afstandsbediening van de Samsung!!!!!!^[49]

Een proces-verbaal van verhoor van [medeverdachte 2] van 6 november 2023^[50]

A: Ik ben in 2010 benaderd door [medeverdachte 1] om een website te maken en daar een

betalingssysteem in te integreren voor [website] .com. Ik heb de website voor hem gebouwd. Daarvoor gebruikte ik PHP, MySql en liepen de betalingen volgens mij via Targetpay.

V: Wat is nu precies jouw rol geweest met betrekking tot [website] ?

A: Ik heb de website gebouwd en het onderhoud gepleegd. Ik zorgde ervoor dat het functioneerde.

V: Over welke periode hebben we het?

A: Vanaf 2010 a 2011 tot 2018 of zo.

V: Wat was de rol van [verdachte] ?

A: Hij deed de kastjes verkopen vanaf 2015.

Een proces-verbaal van verhoor [medeverdachte 3] van 6 november 2023^[51]

V: Wat was de rol van [verdachte] ?

A: [verdachte] is er in 2015 bij betrokken geraakt.

Een proces-verbaal van verhoor getuige [medeverdachte 2] , door de rechter-commissaris in strafzaken, zittingsplaats Utrecht

U heeft zelf een website gebouwd zegt u. Waar was die website voor bedoeld?

Zo konden er betalingen verricht worden.

Wat kon je in de database bewaren?

Datums; einddatum, begindatum, gebruikersnaam en wachtwoord.

Dus mensen kochten een kastje en daarna logden ze in op de door u gebouwde website.

Correct.

Wat kon de klant dan op de website doen?

Verlengen.

Had u toegang tot de database?

In principe heb ik overal toegang toe, tot het domein, want ik onderhoud de website.^[52]

In het dossier staan gesprekken, waarvan de recherche aanneemt dat die zijn gevoerd tussen

de heer [medeverdachte 3] en de heer [verdachte] . Dan lijkt het erop dat als er gereboot moet worden,

dat ze dat dan aan u vragen. Zegt u dat iets?

Het configureren van een configfile. Dat is rebooten. Het is een script dat uitgevoerd moet

worden.^[53]

Als ik dan op pagina 302 van het dossier een bericht zie waarin u schrijft: ik heb gereboot

vanmorgen. Wat heeft u dan gereboot?

Een configfile gegenereerd.^[54]

Een proces-verbaal van verhoor getuige [medeverdachte 3] , door de rechter-commissaris in strafzaken, zittingsplaats Utrecht

Om welke naam gaat het dan?

Dat gaat om de vraag of ik [alias 2 medeverdachte 3] ben. Deze naam gebruikte ik om te mailen.

Ik toon u een mail van 3 september 2011 van 03.13 uur. Als bijlage staat er ‘een nieuwe

flash’. Weet u wat daarmee wordt bedoeld?

Een flash is een softwarepakket wat je in een kast kan laden. Zoals ik het hier lees, geeft [medeverdachte 1] [rechtbank: [medeverdachte 1] ] aan mij door dat er dingen zijn veranderd waardoor er een nieuw pakketje bij klanten in hun kastje kan worden gezet, omdat de kast het anders niet doet.

Aan wie gaf u dat dan door?

Als mensen tegen mij zeiden dat het kastje het niet deed, dan zei ik: [medeverdachte 1] Jan heeft een nieuw

softwarepakket gemaakt, dat moet je in je kast gooien en dan doet hij het weer.

Dus u gaf dat door aan de gebruikers?

Ja.

Moet ik dit dan zien met dezelfde achtergrond: [medeverdachte 1] maakte de software, stuurde het naar u en

u zorgde dan dat het bij de gebruikers terecht kwam?

Dat is correct.

Ik heb de bank opgezet voor [medeverdachte 1] Jan.^[55]

Rechter-commissaris: Wanneer is hij er volgens u mee begonnen?

Ik denk om en nabij deze tijd. Ik las net een mail uit 2011. Het zou rond die tijd geweest

moeten zijn, rond 2010/2011. In die tijd heeft hij mij benaderd om een bank op te zetten. Dat is de reden waarom hij mij vroeg om een rekening te openen, zodat het geld daarheen zou gaan.^[56]

Rechter-commissaris: Hoe benaderde iemand u als iemand een kastje wilde kopen?

Ik werd aangesproken in een uitgaansgelegenheid als ik daar was of het ging via via.

Aan de bankrekening zit ook een betaalmodule gekoppeld. Dat moest via een buitenlandse bank. Waar ik ook verantwoordelijk voor ben, is dat ik ook wel eens klanten aanbracht. Ik deed acquisitie.

Bewijsmiddelen financieel

Een proces-verbaal verstrekking gevorderde gegevens

Middels vorderingen heeft de officier van justitie gegevens gevorderd bij Target Media. Uit het verhoor van verdachte van Werkhoven blijkt dat zij verklaarde dat zij voor de betaling voor de cardsharingdienst geld had overgemaakt naar het rekeningnummer: [rekeningnummer] op naam van Stichting derdengelden TargetMedia.

Bedrijfsnaam [vennootschap] Ltd

Adres [adres]

Land Seychelles

Rekeninghouder [vennootschap] Ltd^[57]

Informatie verkregen van TargetMedia

Vanuit het onderzoek is middels vorderingen duidelijk geworden dat er vanaf augustus 2009 tot en met 2018 op de bankrekening van [vennootschap] Ltd een bedrag van € 666.828,78 is ontvangen wat vermoedelijk in relatie is te brengen tot betalingen van klanten voor het gebruik van (niet legale) cardsharing. Klanten betaalden namelijk aan Stichting derdengelden TargetMedia en TargetMedia maakt het geld over naar rekening [rekeningnummer] t.n.v. [vennootschap] te [adres] [vennootschap] Ltd.

Bij de transacties van 2009 tot en met 2014 stond vermeld:
[rekeningnummer] t.n.v. [vennootschap] te [adres] .Dit betreft de vennootschap op de Seychellen.

Bij de transacties van 2015 tot 30 juli 2018 stond vermeld:
In the name of [vennootschap] , [naam] .Dit blijkt op een bank op het eiland Saint Vincent en de Grenadines te zijn.

Bij de transacties van 15 oktober tot 24 december 2018 stond vermeld: [omschrijving]
In the name of [vennootschap] Ltd, Puerto Rico.

Een verzoek vertrekking gegevens uit: Databestand Ongebruikelijke Transacties^[58]

Middels een vordering ex Artikel 126nc Wetboek van Strafvordering zijn van Target-Media de identificerende gegevens gevorderd van de persoon of partij voor wie de betaling bestemd zijn geweest als bedoeld in de verdachtenverhoren. Op basis van deze vordering zijn de volgende gegevens verkregen:

Bedrijfsnaam [vennootschap] ltd

Adres [adres]

Land Seychelles

Persoon

Naam [medeverdachte 3]

Role UBO^[59]

Een proces-verbaal van bevindingen

Naar aanleiding van de verstrekte gegevens van het rekeningnummer: [rekeningnummer] van [medeverdachte 3] zijn vanaf 2015 tot en met 2018 meerdere betalingen gedaan aan [bedrijf 4] S.A.

Ik heb met de zoekmachine google gezocht naar [bedrijf 4] . Ik zag dat één van de resultaten de website [website] .com is. [website] .com is de website van [bedrijf 4] . Bij de prices ( [website] ) zag ik een prijslijst van de landen waarin een

bedrijf geregistreerd kan worden. De prijs voor Seychellen is EUR 790.^[60]

Tevens zag ik op wikipedia (en.wikipedia.org/wiki/ [website] ) informatie over het bedrijf [bedrijf 4] . Het betreft een bedrijf dat zich bezighoudt met het opzetten van offshore bedrijven.^[61]

Een proces-verbaal verstrekking gevorderde gegevens

Op 20 juni 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V. gevorderd dat deze gegevens verstrekt omtrent een persoon. Door de bovengenoemde derde zijn op dinsdag 2 juli 2019 per email de volgende gegevens verstrekt:

De heer [P] , [adres] , [woonplaats] , geboortedatum [1981] . Spaarrekening Contractsoort: [rekeningnummer]^[62]

Op de ABN AMRO Bank rekening [rekeningnummer] van [P] wordt in 29 transacties een totaalbedrag van € 83.300,00 ontvangen van [vennootschap] LTD.

Totaal bij € 41.500,00 in 2011

Totaal bij € 38.200,00 in 2012

Totaal bij € 3.600,00 in 2013.

Van dit bedrag wordt er € 58.382,00 direct overgemaakt naar de ING-rekening ( [rekeningnummer] van [medeverdachte 3] .
Van dit bedrag wordt er € 4.000,00 direct overgemaakt naar de ING-rekening [rekeningnummer] van [medeverdachte 2] .
Van de van [vennootschap] LTD ontvangen bedragen wordt vermoedelijk bedrag van

€ 18.200,00 contant opgenomen.^[63]

Een proces-verbaal verstrekking gevorderde gegevens

Op 4 juli 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon. Samengevat betreft het de volgende rekeningnummers, namen en bijzonderheden.^[64]

Hr [Q] eo Mw [R] Dhr. [Q] , geboortedatum: [1981] , woonadres [adres] , [woonplaats] EN Mevr. [R] , geboortedatum: [1971] , woonadres [adres] , [woonplaats] hebben een En/of Betaalrekening [rekeningnummer] )^[65]

Bijz. bankmutaties - rekeningnummer [rekeningnummer] - [Q] en/of [R] :

Samengevat - 1

In totaal wordt er (in 7 transacties) een bedrag van € 21.500,00 ontvangen van [vennootschap] LTD.
Van dit bedrag wordt er € 12.700,00 direct overgemaakt naar de ING-rekening van [medeverdachte 3] .

Een bedrag van € 8.500,00 wordt contant opgenomen. Een bedrag van € 300,00 blijft op de ING-rekening van de heer [Q] en/of mevrouw [R] staan.
Gezien het verloop van transactie 1 t/m 7 is het aannemelijk dat het contant opgenomen geldbedrag bij [medeverdachte 3] terecht komt.

Bijz. bankmutaties - rekeningnummer [rekeningnummer] - [S] en/of [T] :^[68]

Samengevat - 2

In totaal wordt er (in 22 transacties) een bedrag van € 57.400,00 ontvangen van [vennootschap] LTD.
Van dit bedrag wordt er € 41.175,00 direct overgemaakt naar de ING-rekening van [medeverdachte 3] .
Een bedrag van € 8.310,00 wordt contant opgenomen.
Een bedrag van € 4.776,53 wordt indirect overgemaakt naar [medeverdachte 3] door middel van betalingen ten gunste van [medeverdachte 3] .
Totaal € 54.261,53 naar [medeverdachte 3] .

Een geschat bedrag van € 3.138,47 blijft op de ING-rekening van de mevrouw [S] en/of de heer [T] staan.
Gezien het verloop van transacties is het aannemelijk dat het contant opgenomen geldbedrag bij [medeverdachte 3] terecht komt.

Bijzonderheden 2010

Er wordt in 2010 een totaalbedrag van € 2.115,00 overgemaakt naar [medeverdachte 2] / [woonplaats] , de omschrijvingen zijn o.a. Klets, Hoppa, Voor je Gay Lover en Neukt niet meer.^[71]

Bijzonderheden 2011

Er wordt in 2011 een totaalbedrag van € 3.545,00 overgemaakt naar [medeverdachte 2] / [woonplaats] , de omschrijvingen zijn o.a. Homo, Bedankt voor het lenen (meerdere malen gebruikt). Er wordt in 2011 geen geld ontvangen van [medeverdachte 2] .

Op 21 september 2011 wordt een bedrag van € 102,50 ontvangen van [U] met in de

omschrijving DREAMBOX […] .^[72]

Er wordt in 2011 een totaalbedrag van € 29.620,00 ontvangen van [P] , de omschrijvingen zijn o.a. Wijn terugbetalen (meerdere betalingen), Afrekening [omschrijving] .^[73]

Opvallende bij een aantal ontvangsten afkomstig van [P] zijn de doorboekingen /

contante opnamen die daarna plaats vinden.^[74]

Bijzonderheden 2012

Er wordt in 2012 een totaalbedrag van € 5.094,00 overgemaakt naar [medeverdachte 2] / [woonplaats] , de omschrijvingen zijn o.a. Bedankt voor het lenen, Bakkie bedankt, Hoppa, Vliegwiel, Huwlijk en Huwelijk.

In 2012 wordt in totaal een bedrag van in totaal € 6.900,00 ontvangen van de ING rekening

[rekeningnummer] van Hr. [Q] en mevr. [R] uit [woonplaats] . Bij de ontvangsten staan geen omschrijvingen genoemd.^[75]

Er wordt in 2012 in totaal een bedrag van € 25.261,00 ontvangen van [P] , de omschrijvingen zijn o.a. [omschrijving] *, Italië...., Wijn terugbetalen.

Opvallende bij een aantal ontvangsten afkomstig van [P] zijn de doorboekingen/contante opnamen die daarna plaats vinden.^[76]

Bijzonderheden 2013

Er wordt in 2013 een totaalbedrag van € 5.895,00 overgemaakt naar [medeverdachte 2] / [woonplaats] , de omschrijvingen zijn o.a. Hoppa, Bedankt voor het lenen (meerdere malen gebruikt), Gay porno movie. Er wordt in 2013 in totaal € 525,01 ontvangen van [medeverdachte 2] met als omschrijving Pisvlek tanx, Neukt niet meer.^[77]

In 2013 wordt in totaal een bedrag van in totaal € 6.030,00 ontvangen van de ING-rekening

[rekeningnummer] van Hr. [Q] en mevr. [R] uit [woonplaats] . Bij de ontvangsten staan geen omschrijvingen genoemd.^[78]

Er wordt in 2013 in totaal een bedrag van € 3.501,00 ontvangen van [P] , de omschrijvingen is Wijn terugbetalen.

Er wordt in 2013 in totaal een bedrag van € 41.175,00 ontvangen van Mw. [S] en/of Hr. [T] , [woonplaats] , rekeningnummer [rekeningnummer] , de omschrijvingen is Er wordt in 2013 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] .^[79]

Opvallend bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaatsvinden.^[80]

Er wordt in 2013 totaal een bedrag van € 3.900,00 overgemaakt naar het ING-rekeningnummer [rekeningnummer] van Mw. [V] onder vermelding van Bedankt voor het lenen. Er wordt geen geld ontvangen van Mw. [V] .

Bijzonderheden 2014

Er wordt in 2014 een totaalbedrag van € 1.345,00 overgemaakt naar Hr. [medeverdachte 2] de

omschrijvingen zijn: Bedankt voor het lenen en Bedankt voor de fijne avond. Er wordt in 2014 geen geld ontvangen van [medeverdachte 2] .^[81]

Er wordt in 2014 in totaal een bedrag van € 67.578,00 ontvangen van Mw. [S] en/of Hr. [T] , [woonplaats] , rekeningnummer [rekeningnummer] , nagenoeg allemaal zonder omschrijvingen. De enige twee omschrijvingen zijn Bedankt voor het lenen en Bedankt. Er wordt in 2014 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] .^[82]

Opvallend bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaatsvinden.^[83]

Proces-verbaal verstrekking gevorderde gegevens-2

Betreft aanvulling op PV-1.^[84]

Bijzonderheden 2015

Er wordt in 2015 (alleen januari en februari, daarna niets meer) in totaal een bedrag van

€ 17.200,00 ontvangen van Mw. [S] en/of Hr. [T] , [woonplaats] , rekeningnummer [rekeningnummer] , zonder omschrijvingen. Er wordt in 2015 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] .

Opvallende bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaats vinden.^[85]

Betaling(en) aan [bedrijf 4] S.A. met landcode Zwitserland.^[86]

Aanvulling rechtbank

boekdatum 2 maart 2015

Af € 680,-

Naam: [bedrijf 4] S A. // Omschrijving. Invoice:2015-03553 // account [vennootschap] // IBAN: [rekeningnummer] // Valutadatum: 02-03-2015.

Bijzonderheden 2016

Wel komt de betaling aan
[bedrijf 4] S.A.met landcode Zwitserland terug.^[87]

Aanvulling rechtbank

Boekdatum 24 juni 2016

Af € 1.540,-

Naam: [bedrijf 4] S.A. // Omschrijving: INVOICE 2017-01911 // IBAN:

[rekeningnummer] //Valutadatum: 24-06-2016

Betaling van € 750,00 aan CURO Payments, met als omschrijving 10x pure cable // www. [website] .nl^[88]

[website] (Groningen) is een specialist van satelliet schotels, digitale ontvangers, televisie’s, WiFi oplossingen, Smart Home, beveiligingscamera’s met installatie service (bron is https://www. [website] .nl).

Bijzonderheden 2017

Betaling aan [bedrijf 4] S.A. met landcode Zwitserland.^[89]

Aanvulling rechtbank

Boekdatum 19 juni 2017

Af € 1.590,00

Naam: [bedrijf 4] S.A.
IIOmschrijving: INVOICE 2018-01825
IIIBAN:

[rekeningnummer] //Valutadatum: 19-06-2017.

Bijzonderheden 2018

Er wordt in 2018 een totaalbedrag van € 3.950,00 overgemaakt naar Hr. [medeverdachte 2] zonder omschrijving. Er wordt in 2018 in totaal € 617,50 ontvangen van [medeverdachte 2] met verschillende omschrijvingen.^[90]

Er wordt in 2018 in totaal een bedrag van € 3.800,00 ontvangen van Mw. [S] en/of Hr. [T] , rekeningnummer [rekeningnummer] , zonder omschrijvingen.

Opvallend bij de ontvangsten afkomstig van Mw. [S] en/of Hr. [T] is de doorboeking die daarna plaats vindt.

Betaling aan [bedrijf 4] S.A. met landcode Zwitserland.

Aanvulling rechtbank

Boekdatum 5 juni 2018

Af € 710,-

Naam: [bedrijf 4] S.A. // Omschrijving: Invoice 2018-05033 // IBAN:

[rekeningnummer] //Valutadatum: 05-06- 2018

Een proces-verbaal verstrekking gevorderde gegevens

Op 20 februari 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon, te weten [medeverdachte 4] geboren op [1988] te [geboorteplaats] .^[91]

Door de bovengenoemde derde zijn de volgende gegevens verstrekt: saldo- en transactiegegevens van de bank en/of spaarrekening met nummer [rekeningnummer] , op naam van [medeverdachte 4] geboren op [1988] te Zeist, over de periode 8 juni 2015 tot en met 14 februari 2019.

Op 7 november 2017 is een betaling te zien van € 32,07 aan 1 EUROhosting (WebCreators Internet Services). Vermoedelijk betreft dit de betaling voor het hosten van de site www. [website] .com.^[92]

In de bevraagde periode wordt er in totaal voor een bedrag van € 8.620,00 aan producten gekocht bij het bedrijf [website] (https://www. [website] .nl/). Volgens de website van dit bedrijf zijn zij onder andere gespecialiseerd in satelliet schotels, digitale ontvangers, televisies en WiFi oplossingen.^[93]

In de omschrijving van de transacties is te zien welke producten zijn aangeschaft. Op 23-01-2020 heb ik, verbalisant, de site van [website] bezocht en heb ik gekeken naar het assortiment van deze webwinkel. Daarbij vallen de volgende zaken op:

"10x Xsarius Pure // Cable"

Op de site van [website] wordt dit product aangeboden en omschreven als een compacte en krachtige OTT / IPTV Set-Top Box en mediaplayer. Er is in totaal € 2.250,- euro besteed aan dit product.

"10x Amiko T2C"

Op de site van [website] wordt deze Set-Top Box aangeboden en omschreven als Full HD Digital H.265 Terrestrial / Kabel Ontvanger & Media Player met Smartcard Reader en Enigma2 Linux OS. De Set-Top box welke door Tune Food is verzonden naar de onderzoekers van Irdeto was eveneens van hetzelfde merk en type (zie foto hier onder). Er is in totaal € 660,- euro besteed aan dit product.^[94]

Contante stortingen

In de bevraagde periode wordt er een totaalbedrag aan contante stortingen gedaan op de betaalrekening van in totaal € 9.190,00, Het valt daarbij op dat op de dagen dat er een aankoop bij de webwinkel van [website] wordt gedaan er ook contante stortingen plaatsvinden die gelijk of nagenoeg gelijk zijn aan de bedragen die zijn uitgegeven in de webshop. Slechts één aankoop, die op 2 maart 2018, gaat niet gepaard met een contante storting en op één dag, 11 april 2017, vind er een contante storting een dag later plaats.^[95]

Een proces-verbaal verstrekking gevorderde gegevens^[96]

Op 13 februari 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon. Door de bovengenoemde derde zijn op 4 maart 2019, per email de volgende gegevens verstrekt:

 Gegevens rekeninghouder Hr. [medeverdachte 2] , woonadres en correspondentieadres

[adres] , [woonplaats] .

 De bankmutaties van de bankrekening [rekeningnummer] op zijn naam over de

periode van 1 januari 2010 tot en met 4 februari 2019.

Bijzonderheden 2012

[P]

Er wordt een bedrag van € 4.000,00 ontvangen van [P] . Er wordt in 2012 geen geld overgemaakt naar [P] . Het ontvangen bedrag wordt op 13-04-2012 contant opgenomen bij het postkantoor.^[97]

Bijzonderheden 2015

[website] .nl

Na een contante storting op 18 september 2015 om 12:51 uur wordt er een betaling gedaan met in de omschrijving [website] .nl. Uit onderzoek is gebleken dat mevrouw [medeverdachte 4] bij [website] .nl aankopen heeft gedaan welke vermoedelijk in relatie staan tot de niet legale Card Sharing. Gezien de contante storting en de betaling aan [website] .nl lijkt hier sprake van een soortgelijke modus operandi. Ook verdachte [medeverdachte 3] heeft op 30 december 2016 een betaling gedaan aan [website] .nl.^[98]

18-sep-2015 AF € 1.349,15

Naam Rabo OmniKassa // Omschrijving:

[omschrijving] iDEAL

[website] .nl // IBAN: [rekeningnummer] //

Kenmerk: 18-09-2015 13 [omschrijving] //

Valutadatum: 18-09-2015

Bijzonderheden 2016

[website] .nl

Er wordt een betaling gedaan met in de omschrijving: www. [website] .nl. De betaling is extra

opvallend gezien de ontvangst van eenzelfde bedrag (€ 150,00) van mede verdachte [verdachte] .^[99]

Bijzonderheden 2017

[website] .nl

Op 6 februari 2017 wordt een betaling gedaan met in de omschrijving: www. [website] .nl.

Opvallend is de contante storting welke voor deze betaling plaats heeft gevonden.^[100]

ECLI:NL:RBMNE:2025:3844

Schuld aan cardsharing en witwassen van gelden uit illegale televisieabonnementen

Uitspraak

RECHTBANK MIDDEN-NEDERLAND

1.Zitting

2.Tenlastelegging

3.Ontvankelijkheid van de officier van justitie

4.Bewijs en de bewezenverklaring

5.Kwalificatie en strafbaarheid

6.De straf

7.In beslag genomen voorwerpen

8.Toegepaste wetsartikelen

9.De beslissing

Voetnoten