Uitspraak
RECHTBANK MIDDEN-NEDERLAND
1.Zitting
- de verdachte;
- de officier van justitie: mr. N. Schipper;
- de advocaat van de verdachte: mr. M.L. van Gaalen;
- de benadeelde partij: [benadeelde 1] ;
- de gemachtigde van de benadeelde partij International Card Services B.V.: [gemachtigde] .
2.Tenlastelegging
3.Geldigheid van de dagvaarding
‘een of meer klant(en) en/of rekening houder(s) van International Card Services B.V. (ICS), te weten – een of meer andere personen (zaken 6 tot en met 54)’. Feit 1 is onvoldoende feitelijk en onduidelijk beschreven, waardoor het niet helder is waartegen de verdachte zich moest verdedigen. Bij de feiten 2 en 3 zijn er grote twijfels ontstaan welke specifieke zaken de verdachte precies worden verweten, aldus de advocaat van de verdachte. Er is in de dagvaarding verwezen naar ‘rekeninghouders’, maar niet naar concrete personen waardoor de verdenking onvoldoende concreet is.
4.Bewijs
“Uw ICS app komt te vervallen op[datum]
. Verleng uw app voor deze vervalt via: https:/ […] .”In sommige gevallen was er ook nog whatsappcontact tussen het slachtoffer en een persoon die zich voordeed als ICS-medewerker, te weten ene [valse naam 1 verdachte] . Nadat slachtoffers hun gegevens hadden ingevuld op de phishingwebsite, vonden er transacties plaats vanaf de rekeningen van de slachtoffers. Er zijn online goederen besteld bij verschillende webshops, die werden betaald met gebruik van de creditcardgegevens. Alle aangevers stellen dat zij niet zelf de transacties hebben gedaan. Een groot deel van de transacties betrof elektronica (zoals Playstation 5 of telefoons), maar er zat ook een opvallende bestelling bij voor 58 stuks vlees bij The Meatlovers.
- een iPhone 15;
- een iPhone X IMEI [IMEI-nummer] ;
- een Google Pixel 6 IMEI [IMEI-nummer] ;
- een Lenovo Laptop;
- een Macbook Air;
- vleespakketten van The Meatlovers;
- een (leeg) pakket van Bol.com.
5.Kwalificatie en strafbaarheid
6.Straf of maatregel
- Meldplicht bij de reclassering;
- Ambulante behandeling;
- Dagbesteding;
- Contactverbod met medeverdachte(n);
- Inzicht geven in financiën.
7.In beslag genomen voorwerpen
8.Vorderingen benadeelde partijen
10.Toegepaste wetsartikelen
- 14a, 14b, 14c, 33, 33a, 36f, 47, 57, 138ab, 234, 311, 326 van het Wetboek van Strafrecht;
- 9.2.2.1 van de Wet Milieubeheer;
- 1.2.2 van het Vuurwerkbesluit.
11. De beslissing
een gevangenisstraf van 36 (zesendertig) maanden;
een gedeelte van 6 (zes) maanden, niet zal worden ten uitvoer gelegd, tenzij de rechter later anders gelast op grond van het feit dat verdachte de hierna te melden algemene en bijzondere voorwaarden niet heeft nageleefd;
proeftijd van 2 (twee) jaren vast;
tenuitvoerleggingvan de bij arrest van 26 april 2023 van het gerechtshof Arnhem-Leeuwarden opgelegde voorwaardelijke jeugddetentie van 90 (negentig) dagen, en bepaalt dat de jeugddetentie wordt vervangen door een gevangenisstraf.
-Hij een email had ontvangen van ICS waar een link in zat;
-Hij op de link heeft geklikt en vervolgens zijn Cardgegevens en verificatiecodes voor de ICS App heeft ingevuld;
-Hij begrijpt dat dit een phishingmail is geweest;
-Hij geen transacties bij Prénatal heeft goedgekeurd in de ICS app;
-Hij niemand toestemming heeft gegeven om met zijn cardgegevens transacties uit te voeren bij Prénatal.
Op 22 augustus 2024 ontving de afdeling Investigations van International Card Services BV een mail van Prénatal met de bevestiging van de gegevens van de bestelling en waarin zij aangeven dat de bestelling is geleverd.
Naam besteller: [besteller]
Afleveradres: [adres] [woonplaats] NL
Factuuradres: [adres] [woonplaats] NL
E-mailadres: [e-mail adres] @gmail.com
Telefoonnummer: [telefoonnummer]
Product: Bugaboo Fox5 compleet kinderwagen
Cardhouder [benadeelde 13] heeft zijn verificatiecodes om de ICS App aan te maken doorgegeven aan de fraudeurs. Hierdoor is het voor de fraudeurs mogelijk geweest de ICS App aan te maken en zelf transactieopdrachten goed te keuren.
In dezelfde periode is ook diverse keren frauduleus gebruik gemaakt van het adres: [adres] , [woonplaats] . Betrokken Cardhouders hebben een ICS phishing e-mail ontvangen waar een link in stond. [4] Cardhouders hebben op de link geklikt en zijn hierdoor terecht gekomen op een phishingwebsite die onder controle staat van fraudeurs. Zij hebben daar de gevraagde gegevens zoals Cardnummer, CVC-code, vervaldatum en persoonlijke informatie ingevuld. Tevens hebben zij de verificatiecodes voor het aanmaken van de ICS-App met de fraudeurs gedeeld. Hierdoor kunnen de fraudeurs de ICS- App zelf aanmaken en betaalopdrachten goedkeuren. In een aantal gevallen hebben de fraudeurs de Cardhouder van ICS overgehaald om zelf de transactie goed te keuren. Hierdoor hebben de fraudeurs de ICS App niet frauduleus hoeven aanmaken.
Ik zag dat er vanaf het genoemde e-mailadres, op 21 augustus 2024, om 18:48 uur, nog een online bestelling van een kinderwagen was gedaan, met een mastercard op naam van [benadeelde 14] , onder de naam [besteller] , telefoonnummer [telefoonnummer] , met weer het genoemde adres [adres] te [woonplaats] . [7]
- 18 september 2024 om 22:57:16 uur 449,00 euro bol.com 41-68-22-34-81
- 18 september 2024 om 23:27:59 uur 899,98 euro intertoys.nl
- 10 Augustus: BABYPARK KESTEREN BV UIT KESTEREN: EUR 1.379 https://www. [website] /
- 12 Augustus: SP PIRRI uit EDE: EUR 407 https: [website] nl
- 14 Augustus: CAMERALAND BV EUR 1.199 https://www. [website]
- 14 Augustus: SP THE MEATLOVERS: EUR 654,82 https:/ [website]
- [bedrijf 2] 522, 99 euro;
- [bedrijf 4] 1.053,90 euro.
o Google Pixel telefoon, SIN-nummer: AAJZ2042NL. [81]
Op 29 juli 2024 was met de creditcardgegevens van aangever [benadeelde 12] een Playstation 5 aangekocht bij Bol.com. Deze Playstation is verzonden onder het bestelnummer […] naar:
[naam 1]
[adres] te [woonplaats]
De slachtoffers ontvingen sms-berichten uit naam van ICS met daarin een phishinglink. De historische verkeersgegevens voor de periode van 20 april 2024 tot en met 20 oktober 2024 van de veertien telefoonnummers die deze SMS-berichten verzonden, zijn opgevraagd.
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
[telefoonnummer]
- met twaalf telefoonnummers sms-bommen werden verzonden, met één telefoonnummer vermoedelijk uitsluitend contact met de slachtoffers via WhatsApp plaatsvond ( [telefoonnummer] )
- met de twaalf SMS-nummers in totaal 15.044 SMS-berichten op elf verschillende data tussen 24 april 2024 en 16 augustus 2024 werden verzonden;
- de twaalf sms-nummers in zes verschillende telefoontoestellen werden gebruikt en met deze telefoonnummers twee verschillende zendmasten in [woonplaats] werden aangestraald, namelijk de zendmast aan de [adres] te [woonplaats] en de [adres] te [woonplaats] ;
- de twaalf sms-nummers nagenoeg uitsluitend gebruikt werden voor het verzenden van de sms-bommen en dat er na de verzending geen oplichtingen meer met de telefoonnummers werden gepleegd;
- het WhatsApp-nummer [telefoonnummer] wel tot en met 12 oktober actief was en dat dit telefoonnummer in vijf telefoons werd gebruikt, waar ook de sms-nummers in hadden gezeten;
- door het Whatsapp-nummer voornamelijk de zendmast aan de [adres] te [woonplaats] werd aangestraald;
- er op het Whatsapp-nummer tien inkomende oproepen waren van [telefoonnummer] , vermoedelijk [C] . [C] poogde op 7 augustus 2024 het bestelde product, aangekocht met de creditcardgegevens van slachtoffer [benadeelde 4] , af te vangen op een adres in [woonplaats] .
Ik zag dat de zendmasten [adres] en [adres] , beide te [woonplaats] , tijdens de nachtelijke uren de meest aangestraalde zendmasten waren. De woning van [verdachte] aan de [adres] te [woonplaats] bevindt zich in tussen deze zendmasten in. Op basis van deze gegevens kon worden aangenomen dat [verdachte] verbleef op het adres waar hij staat ingeschreven.
• Samsung Galaxy S21 Ultra 5G ( [IMEI-nummer] )
• Samsung Galaxy A15 5G ( [IMEI-nummer] )
• Samsung Galaxy A15 5G ( [IMEI-nummer] )
• Samsung Galaxy A25 5G ( [IMEI-nummer] )
• Samsung Galaxy A15 ( [IMEI-nummer] )
• Apple iPhone X ( [IMEI-nummer] )
• Google Pixel 6 ( [IMEI-nummer] )
- Van veertien aangiften ( [benadeelde 29] , [benadeelde 27] , [benadeelde 28] , [benadeelde 26] , [benadeelde 12] , [benadeelde 4] , [benadeelde 18] , [benadeelde 25] , [benadeelde 24] , [benadeelde 3] , [benadeelde 8] , [benadeelde 11] , [benadeelde 10] en [benadeelde 9] ) [94] zijn de zendmastgegevens van de telefoontoestellen gebruikt bij de oplichtingen op en rondom het pleegmoment vergeleken met de zendmastgegevens van het telefoonnummer [telefoonnummer] op naam van [verdachte] ; [95] - In elf van de veertien gevallen was in de historische verkeersgegevens daadwerkelijk een SMS-bom te zien;
- In alle gevallen straalde het telefoonnummer [telefoonnummer] op naam van [verdachte] kort voor- of na het pleegmoment dezelfde of een nabije zendmast aan als de gebruikte telefoonnummers of-toestellen bij de oplichtingen;
- In twaalf van de veertien gevallen ( [benadeelde 29] , [benadeelde 27] , [96] [benadeelde 28] , [benadeelde 26] , [97] [benadeelde 12] , [benadeelde 4] , [98] [benadeelde 18] , [benadeelde 25] , [99] [benadeelde 24] , [benadeelde 3] , [100] [benadeelde 8] en [benadeelde 10] [101] ) straalden zowel het telefoonnummer [telefoonnummer] op naam van [verdachte] als het telefoonnummer of -toestel gebruikt bij de oplichtingen de zendmasten [adres] te [woonplaats] of [adres] te [woonplaats] aan;
- De woning van [verdachte] , [adres] te [woonplaats] , valt binnen het dekkingsgebied van deze zendmasten;
- In één geval werd tijdens het pleegmoment een zendmast in Dronten ( [benadeelde 11] ) [102] aangestraald en in één geval een zendmast in Emst ( [benadeelde 9] ) [103] ;
- De verschillende aangestraalde zendmasten in Huizen, Dronten en Epe/Emst liggen allen in de nabije omgeving van elkaar;
- Ook hier straalde het telefoonnummer [telefoonnummer] op naam van [verdachte] op dezelfde dag, kort voor- of na het pleegmoment, dezelfde of nabije zendmasten aan in Dronten en Emst;
- Op 10 juli 2024 was er kort na het verzenden van de phishing SMS naar slachtoffer [benadeelde 29] vanaf het telefoonnummer [telefoonnummer] ( [verdachte] ) contact geweest met [telefoonnummer] ( [C] ). [C] betrof de pakketophaler van de bestelling die gedaan was met gestolen creditcardgegevens van slachtoffer [benadeelde 4] .
WhatsApp Business: [telefoonnummer] (naam: […] ) [105] Het telefoonnummer dat aan het WhatsApp Business account was gekoppeld, was in meerdere aangiften genoemd als telefoonnummer waarmee vanuit de zogenaamde ICS Support contact was opgenomen.
21-4-2024 12:36:06 [telefoonnummer]
O
pmerking verbalisant, het telefoonnummer [telefoonnummer]
22-9-2024 18:37:32 [adres] [woonplaats]
Opmerking verbalisant: uit door ICS aangeleverde gegevens
- [adres] [woonplaats]
- ics contactloos btalen garmin watch
- kaart nummer zoeken door laatste 4 cijfers online
- ics mail
- google pixel 6 scherm kpen
- welke ics kan applepay
- welke bank heeft geen 3ddd verificatie
De in de eerste twee zoektermen genoemde adressen komen voor als afleveradressen van bestellingen die waren geplaatst met gestolen creditcardgegevens van aangevers [benadeelde 10] en [benadeelde 4]
Op het toestel was een grote hoeveelheid afbeeldingen opgeslagen die ik aan het type gegevens en de internetlink die eronder stond, waaronder [tekst] , herkende als zijnde schermafbeeldingen van phishingpanels. Op deze afbeeldingen stonden de naam, adres, mobiele telefoonnummer, e-mailadres, geboortedatum en creditcardgegevens van een groot aantal verschillende personen. Afbeelding 1 tot en met 3 betreffen voorbeelden van dergelijke afbeeldingen. De gegevens op
afbeelding 2 en 3 betreffen de gegevens van slachtoffers [benadeelde 16] en Schildermans, die in het onderzoek al eerder naar voren waren gekomen.
■ Berichten uit naam van ICS [108] Ik zag afbeeldingen van berichten uit de applicaties iMessage en WhatsApp, waarop zichtbaar was dat de afzender zich voordeed als [valse naam 1 verdachte] van ICS Support. In deze berichten werd verwezen naar een activatie die de ontvanger zou moeten afronden.
■ Creditcardoverzichten
Ik zag dat op het toestel afbeeldingen van creditcardoverzichten aanwezig waren. Het betrof daarbij zowel schermafbeeldingen als foto’s van creditcardoverzichten die op een ander toestel werden getoond.
■ SMS Gateway
Met het toestel waren foto’s en video’s gemaakt van een ander toestel waarop de applicatie SMS Gateway zichtbaar was. Dit betreft software voor verzending van SMS-berichten in bulk. [109] ■ Bestelbevestigingen [110] Op de iPhone X waren schermafbeeldingen van bestellingen opgeslagen. Op deze afbeeldingen was onder andere het afleveradres [adres] te [woonplaats] zichtbaar; het adres dat in onderzoek 03Bruce veelvuldig voorkomt als afleveradres van bestellingen die met frauduleus verkregen creditcardgegevens werden besteld. Een deel van de bestelbevestigingen hadden betrekking op producten die het onderzoeksteam herkende als producten die tijdens de doorzoeking in de woning van verdachte [verdachte] werden aangetroffen
CommunicatieSignal [111] Gesprek tussen [Signal account 1] ( [telefoonnummer] , gebruiker telefoon) en [Signal account 2] ( [telefoonnummer] ) Ik zag dat:
[Signal account 1] op 22 augustus 2024 een afbeelding stuurde met daarop de bezorgtijd van PostNL voor een pakket van Prénatal. De rest van het gesprek overeenkwam met het gesprek dat op 22 augustus 2024 getoond werd door [getuige] , waarbij hij contact had met “ [accountnaam] ”. In het gesprek werd gesproken over de ontvangst van een kinderwagen en of [Signal account 2] die even binnen kon zetten totdat [Signal account 1] weer in Huizen was.
Op 22 augustus 2024 om 10:08 uur [Signal account 1] stuurde: zijn die agenten bij jou?
Waarop [Signal account 2] om 10:10 uur reageerde: Jaa. Jou pakket.
Whatsapp [112] Gesprek tussen [naam 2] ( [telefoonnummer] ) en [telefoonnummer] (onbekend)
Ik zag dat er tussen 18 september 2024 en 26 september 2024 contact heeft plaatsgevonden. Ik zag dat:
[naam 2] op 18 september het volgende stuurde: Yo maatje ja k had een vraagje kan ik misschien een paar pakketjes bij je laten bezorgen k geef je gewoon een kleine sjans voor de moeite.
Gebruiker [telefoonnummer] aangaf dat hij morgenmiddag kon komen
[naam 2] stuurde: Ja k ben nu niet in de buurt dat is t dus maatje dacht als je je adres stuurt bestel k vanavond misschien nog heb ik t deze week jij leuke sjans in je zak.
Gebruiker [telefoonnummer] vervolgens stuurde: [adres] [woonplaats] .
[naam 2] stuurde vervolgens op 23 september 2024 drie DHL track and trace links, gevolgd door nog drie op 24 september 2024.
Eén van deze DHL bestellingen blijkt uit onderzoek een bestelling van een drone bij Dutch Drone Group te zijn, verricht met de creditcardgegevens van slachtoffer [benadeelde 10] .
WhatsApp BusinessIk zag dat voor WhatsApp Business gebruik werd gemaakt van het telefoonnummer [telefoonnummer] onder de naam ‘Z’. Vanaf dit telefoonnummer vonden gesprekken plaats tussen 26 juli 2024 tot en met 3 november 2024. Ik zag dat er gedurende deze periode 147 berichten waren verstuurd naar verschillende telefoonnummers, waarin steeds het volgende bericht of soortgelijke inhoud stond:
Goedenavond met [valse naam 1 verdachte] van de ICS Support u heeft de activatie niet afgerond klopt datDoor [valse naam 1 verdachte] werden naar de verschillende telefoonnummers twee soorten phishinglinks toegestuurd om de activatie af te ronden, namelijk:
https:// […] (28 en 31 juli, 5-26 augustus 2024)https:// […] (25 en 27 september 2024)Ik zag op basis van een zoekslag op telefoonnummers van aangevers binnen onderzoek 03Bruce, dat er met dit telefoontoestel vanuit [valse naam 1 verdachte] ( [telefoonnummer] ) een gesprek over de ICS activatie was gestart op de onderstaande data:
- [telefoonnummer] - aangever [benadeelde 8] (16 augustus 2024)
- [telefoonnummer] - aangever [benadeelde 2] (15 augustus 2024)
- [telefoonnummer] - aangever [benadeelde 3] (9 augustus 2024)
- [telefoonnummer] - aangever [benadeelde 4] (6 augustus 2024)
Telegram [113] Ik zag dat op dit telefoontoestel gebruik gemaakt werd van de applicatie Telegram onder de naam [Telegram naam verdachte] ,
Gesprek tussen [Telegram naam verdachte] en [Telegram contact 1] ( [telefoonnummer] )Ik zag dat:
- Er veelvuldig contact is geweest tussen 2 juni 2024 en 23 september 2024;
- [Telegram contact 1] op 3 juni 2024 meerdere track and trace links van DHL en PostNL stuurde en diverse .txt bestanden, waarvoor voor mij de inhoud niet zichtbaar was;
- [Telegram naam verdachte] op 3 juni 2024 een afbeelding stuurde van een telefoon waarop de naam [benadeelde 36] stond, gevolgd door kaartnummer, vervaldatum en ingevulde CVC code. [benadeelde 36] betreft een van de aangevers binnen onderzoek 03Bruce;
- [Telegram naam verdachte] meerdere afbeeldingen stuurde van de telefoon waarop een verzendadres [straat] te Simpelveld, Limburg was ingevuld. Dit betreft het adres van aangever [benadeelde 36]
Gedurende de gehele periode zag ik dat er een volledige samenwerking was tussen beide gebruikers. Kort samengevat zag ik dat:
- door [Telegram contact 1] voornamelijk txt. bestanden met Nederlandse telefoonnummers en track and trace links van bestellingen werden verstuurd;
- [Telegram naam verdachte] na het ontvangen van de bestanden met telefoonnummers sprak over ‘duwen’;
- [Telegram naam verdachte] screenshots heeft gestuurd van zijn laptop, waarop ik zag dat hij een lijst met vele Nederlandse telefoonnummers had ingevoerd;
- [Telegram naam verdachte] afbeeldingen had gestuurd van SMS Gateway, waarbij zichtbaar was dat er 2000 SMS berichten waren verzonden;
- beide gebruikers over en weer de SMS-tekst uit naam van ICS hebben verstuurd, met daarin de phishing links:
https:// […] en […] .;
Gesprek tussen [Telegram naam verdachte] en [telegram account] ( [telefoonnummer] )Ik zag dat:
- Er contact heeft plaatsgevonden tussen 13 juli 2024 en 13 november 2024
- Door [Telegram naam verdachte] op 13 juli de link https:// […] werd verstuurd;
- [Telegram naam verdachte] op 17 september 2024 stuurde: (ICS) Uw ICS app komt te vervallen op 26-08-24. Verleng uw app voor deze vervalt via: https:// […] ; [114] - [telegram account] op 17 september 2024 stuurde: (ICS) Uw ICS app komt te vervallen op 19-09-24. Verleng uw app voor deze vervalt via: http:// […] ;
- Er tot 13 november 2024 tussen beide partijen nog ICS-teksten werden verstuurd, .txt bestanden en door [telegram account] nog vele screenshots van slachtoffergegevens werden verstuurd die waren ingevuld op een phishingpanel.
Gesprek tussen [Telegram naam verdachte] en [Signal account 3] ( [telefoonnummer] )Ik zag dat:
- Er contact was geweest tussen 2 april 2024 en 6 mei 2024;
- [Signal account 3] op 4 april 2024 stuurde: (ICS) Uw lcs app komt te vervallen op 04-04-24. Verleng uw app voor deze vervalt via: […] ;
- [Telegram naam verdachte] op 8 april 2024 stuurde: (ICS) Uw lcs app komt te vervallen op 10-04-24. Verleng uw app voor deze vervalt via: ics- [tekst] /sqi.php;
- [Telegram naam verdachte] op 21 april 2024 stuurde: (ICS) Uit ons systeem is gebleken dat uw ICS app vervalt. Verleng uw apparaat Registratie om service onderbreking te voorkomen via: […] ;
- [Telegram naam verdachte] op 30 april 2024 stuurde: https:// […] .php;
- [Telegram naam verdachte] op 6 mei stuurde: (ICS) Uw lcs app komt te vervallen op 08-05-24. Verleng uw app voor deze vervalt via: […] .
Ik zag dat de gegevens van 184 verschillende personen op de afbeeldingen stonden weergegeven en dat achter “Time” data in de periode van 2 april 2024 tot en met 18 oktober 2024 waren ingevuld. [116] Ik heb de gegevens van de 184 personen door de politiesystemen gehaald om vast te stellen of deze personen aangifte van oplichting hadden gedaan.
- De gebruiker van de iPhone X had via Telegram contact met gebruiker ‘ [Telegram contact 2] ' over het afleveren van bestellingen, waarbij ‘ [Telegram contact 2] ’ voornamelijk track-and-trace links en screenshots van bestellingen stuurde.
IMEI-nummer 2 - [IMEI-nummer]
Laatst gebruikt telefoonnummer - [telefoonnummer]
Apple ID – [Apple ID verdachte] @icloud.com
[verdachte] : ben gwn in Nederland. 5 daagjes weg.
Ik zag dat op 18 september 2024 het volgende werd gestuurd:
[D] : wanneer ben je back
[verdachte] : vrijdag als het goed is man.
[D] : waar je je huisje dan?
Ik zag dat [verdachte] op 20 september 2024 reageerde:
[verdachte] : Was ergens achter kampen man bro.
In het gesprek van 7 oktober 2024 zag ik het volgende:
[verdachte] : Vrijdag denk beste man bro ga weer paar dagen buurt uit word gek hier thuis
Foto’s en video’s [123]
- [telefoonnummer] (gebruikt op 8 oktober 2024) - aangifte [benadeelde 9]
- [telefoonnummer] (gebruikt op 23 september 2024) - aangifte [benadeelde 10]
Ik zag dat er met dit telefoontoestel tussen 4 september 2024 en 13 oktober 2024 in totaal twaalf SMS-bommen zijn verstuurd op de volgende data. [128] Hierbij zijn tevens de zendmasten die daarbij werden aangestraald, benoemd.
Datum Telefoonnr Zendmast18-09-2024 14:48-15:20 uur [telefoonnummer] [adres]
, Dronten
23-09-2024 13:54-14:19 uur [telefoonnummer] [adres] , [woonplaats]
23-09-2024 14:38 -14:46 uur [telefoonnummer] [adres] , [woonplaats]
08-10-2024 13:37-14:28 uur [telefoonnummer] [adres] en
08-10-2024 14:42-15:22 uur [telefoonnummer] [adres] ,
08-10-2024 18:08-18:25 uur [telefoonnummer] [adres] ,
Ik zag dat op de laptop 296 tekstbestanden aanwezig waren, waarvan 284 bestanden voor het overgrote deel Nederlandse, maar ook enkele Engelse en Spaanse telefoonnummers bevatte. Ik zag dat deze telefoonnummers allemaal oplopend waren en dat de bestanden geopend waren tussen 19 juni en 12 november 2024. Het aanwezig hebben van bestanden met grote hoeveelheden telefoonnummers kan erop duiden dat dit leadlijsten waren waarmee mogelijk personen zijn opgelicht. [130] Om die reden heb ik de telefoonnummers van aangevers binnen dit onderzoek gezocht in de tekstbestanden die aanwezig waren op de laptop. Ik zag dat de telefoonnummers van de volgende aangevers voorkwamen in de bestanden:
- Het afleveradres van 32 bestellingen was [adres] te [woonplaats] , bij drie bestellingen [adres] te [woonplaats] , bij twee bestellingen [adres] te [woonplaats] , bij één bestelling [adres] te [woonplaats] en bij 16 bestellingen [adres] te [woonplaats] ;
Aangever [A]- Op 3 en 4 juli 2024 in totaal 26 bestellingen gedaan zijn voor 45 producten;
- Er voor een totaalbedrag van 5564 euro aan artikelen was besteld;
- De bestellingen gedaan zijn met het e-mailadres [e-mail adres] @gmail.com, onder de naam “ [naam 3] ”, met adres [adres] te [woonplaats]
Aangever [benadeelde 51]- Op 31 mei 2024 in totaal twee bestellingen zijn gedaan;
- Er voor een bedrag van 168,94 euro aan artikelen was besteld;
- Er een Samsung Galaxy A15 telefoon en een hoesje voor een Google Pixel 8 telefoon was besteld;
- De bestellingen gedaan zijn met het e-mailadres [e-mail adres] @gmail.com, onder de naam “ […] ”, met adres [adres] te [woonplaats]
Aangever [Cardhouder 3] [133] - Eén bestelling was gedaan op 13 juni 2024 voor een totaalbedrag van 220,49 euro;
- De bestellingen gedaan zijn met het e-mailadres [e-mail adres] @gmail.com, onder de naam “ […] ”, met het adres [adres] te [woonplaats]
Aangever [Cardhouder 6]- Op 5 mei 2024 drie bestellingen zijn gedaan voor een totaalbedrag van 228,94 euro;
- Er twee MiFi routers waren besteld en een hoesje voor een Google Pixel 6 telefoon;
- De bestellingen zijn gedaan met het e-mailadres [e-mail adres] @gmail.com , onder de naam “ […] ”, met het adres [adres] te [woonplaats]
Aangever [benadeelde 29]- Op 10 juli 2024 in totaal 16 bestellingen zijn gedaan voor 17 producten, voor een totaalbedrag van 4.999,40 euro;
- Adres [adres] te [woonplaats]
Aangever [benadeelde 8]Op 16 augustus 2024 in totaal drie bestellingen zijn gedaan voor een totaalbedrag van 1.418,99 euro;
- Adres [adres] te [woonplaats]
Aangever [benadeelde 27]Op 17 juli 2024 in totaal twee bestellingen zijn gedaan voor een totaalbedrag van 1.478,00 euro;
- Adres [adres] te [woonplaats]
Aangever [benadeelde 12] [134] Op 29 juli 2024 een bestelling was gedaan van een PlayStation5 voor een totaalbedrag van 449 euro.
- adres [adres] te [woonplaats]
E-mailadres: [e-mail adres] @gmail.com
Afleveradres + Factuuradres: [adres] , [woonplaats] , NL
Ik zag dat alle bestellingen, op één na, een Playstation 5 -Digital Edition- Slim betrof, ter waarde van €399,-. [136]
tussen 13-8-2024 en 9-10-2024voor vier PlayStation 5 gamingconsoles, twee mobiele airco’s, een koptelefoon en een knuffel die betaald zijn met gestolen creditcardgegevens; [138] • Er zijn vier bestellingen geleverd op het adres [adres] , [woonplaats] ;
• Er is een bestelling geleverd op het adres [adres] , [woonplaats] . Binnen het onderzoek werden meerdere bestellingen met gestolen creditcardgegevens gedaan die afgeleverd werden op het adres [adres] te [woonplaats] ;
• Er is een bestelling geleverd op het adres [adres] , [woonplaats] . Binnen het onderzoek werden meerdere bestellingen met gestolen creditcardgegevens gedaan die afgeleverd werden op het adres [adres] te Huizen;
• Er zijn zes bestellingen gedaan bij de webshop Bol.com t
ussen 20-6-2024 en 9-10-2024allen met een mobiele internetaansluiting van Lycamobile of KPN B.V.
14 augustus 2024was geplaatst bij E-Butcher B.V./The Meatlovers met de creditcardgegevens van slachtoffer [benadeelde 3] . [139] Ik zag in de bijlage “Factuur_TML56108” het volgende:
Ordernummer: […]
Datum order: 13 augustus 2024 om 16:24:19 uur
Bedrag: €654.82
Verzendingsadres: [besteller]
[adres] , [woonplaats] , Netherlands
[telefoonnummer]
[e-mail adres] @gmail.com
In totaal waren er op het adres [adres] te [woonplaats] in totaal 58 stuks vlees afgeleverd voor een bedrag van €654.82 euro.
Datum
13aug. 2024Verkocht aan/verzendt naar [besteller]
[adres]
[woonplaats]
[woonplaats]
Nederland
T: [telefoonnummer]
[e-mail adres] @gmail.com
[benadeelde 3]
[rekeningnummer] (Mastercard) [141]
10 augustus 2024geplaatst met de creditcard op naam van [benadeelde 3] en had de volgende bestelgegevens:
Naam klant [besteller]
Adresgegevens [adres] , [woonplaats] (aflever- en factuuradres)
Contactgegevens [telefoonnummer] en [e-mail adres] @gmail.com
Verzendmethode Pakketdienst DPD
Ik zag tevens dat de bestelling de volgende twee producten betrof:
Bugaboo Fox 5 Kinderwagen 2-in-1 Black/Midnight Black: €1.153,56
Cybex Cloud Z2 i-Size Autostoeltje Deep Black: € 225,44
E-mail: [e-mail adres] @qmail.com
Adres: [adres]
De inhoud van het pakket betrof:
DJI Mini 4 Pro + Smart controller Artikelnummer: 12463904 ter waarde van 939 euro.
Ik, verbalisant, kreeg op 26 augustus 2024, de gevorderde informatie van Kameraexpress binnen. Hierop was onder andere een deel van het creditcardnummer te zien, alsmede de naam van de kaarthouder, te weten: " [benadeelde 4] ".