ECLI:NL:RBMNE:2025:3812

RECHTBANK MIDDEN-NEDERLAND Strafrecht Zittingsplaats Utrecht Parketnummer: 16/264083-20 (P) Tegenspraak Vonnis van de meervoudige kamer van 24 juli 2025 in de strafzaak van: [verdachte] , geboren op [1974] te [geboorteplaats] , wonende aan [adres] te [woonplaats] , hierna: de verdachte. 1Zitting De strafzaak van de verdachte is inhoudelijk behandeld op de openbare zitting van 26 juni 2025. Het onderzoek is gesloten op 24 juli 2025. Op de zitting waren aanwezig: de verdachte; de officier van justitie: mr. R.E. Craenen; de advocaat van de verdachte: mr. R. Zilver. 2Tenlastelegging De officier van justitie beschuldigt de verdachte ervan dat hij, samengevat: feit 1 zich in de periode van 20 juni 2010 tot en met 27 november 2018 in Utrecht samen met anderen beroepsmatig heeft beziggehouden met een zogenaamde cardsharingdienst, dat wil zeggen het tegen betaling aanbieden van Ziggo televisie door middel van aangepaste Set-Top Boxen; feit 2 in de periode van 20 juni 2010 tot en met 30 september 2010 in Utrecht samen met anderen een geautomatiseerd werk, te weten een Ziggo-ontvanger voor ontvangst van televisie, is binnengedrongen; feit 3 in de periode van 1 oktober 2010 tot en met 27 november 2018 in Utrecht samen met anderen een geautomatiseerd werk, te weten een Ziggo-ontvanger voor ontvangst van televisie, is binnengedrongen; feit 4 in de periode van 10 september 2009 tot en met 24 december 2018 in Utrecht samen met anderen een geldbedrag van in totaal € 666.828,78 heeft witgewassen. De volledige tekst van de beschuldiging staat in bijlage I bij dit vonnis. 3Ontvankelijkheid van de officier van justitie 3.1. Het standpunt van de verdediging Volgens de advocaat is het wettelijk systeem in de kern geraakt omdat de officier van justitie er bewust voor heeft gekozen om [A] niet verder in het onderzoek te betrekken en hem niet te vervolgen, terwijl is gebleken dat hij in verregaande mate betrokken was bij de ten laste gelegde feiten. De advocaat verwijst in dat verband naar het door de Hoge Raad gewezen Karman-arrest. Het niet vervolgen van [A] is om meerdere redenen onrechtmatig. Allereerst heeft het niet betrekken van [A] in het voorbereidend onderzoek geleid tot onnodige en aanzienlijke vertraging in de afhandeling van de strafzaak. Het onderzoek naar de rol van [A] is namelijk pas gestart nadat de verdediging hierover onderzoekswensen heeft ingediend. Daarnaast is het onrechtmatig om [A] niet (en de verdachte wel) te vervolgen terwijl [A] tegenover de rechter-commissaris in strijd met de waarheid heeft verklaard. Primair moet dit ertoe leiden dat de officier van justitie niet-ontvankelijk wordt verklaard in de vervolging tegen de verdachte. Subsidiair moet al het bewijs dat - indirect of direct - afkomstig is van [A] uitgesloten worden en meer subsidiair wordt verzocht om tot strafvermindering over te gaan. 3.2. Het standpunt van de officier van justitie Het dossier bood eerst onvoldoende aanknopingspunten om [A] in deze zaak als (mede)verdachte aan te merken en hem verder te vervolgen. Zijn naam kwam weliswaar in het dossier voor, maar uit het onderzoek bleek op dat moment niet van (vergaande) betrokkenheid. Op basis van de verhoren bij de rechter-commissaris bleek wel van enige betrokkenheid van [A] . Het Openbaar Ministerie heeft toen een nieuwe afweging gemaakt over het al dan niet vervolgen van [A] . Bij die afweging is toen mede betrokken de door hem gegeven openheid van zaken over de organisatie (en meer specifiek: de rol van de verdachte en de medeverdachten). Mede op basis daarvan is toen besloten om [A] in deze zaak niet als verdachte te vervolgen. Deze handelswijze van het Openbaar Ministerie is niet onrechtmatig en levert geen schending van het wettelijk systeem als bedoeld in de Karman jurisprudentie op. Er is daarom geen grond voor de door de verdediging bepleite consequenties van niet-ontvankelijkheid, bewijsuitsluiting of strafvermindering. 3.3.

De officier van justitie is ontvankelijk in de vervolging. De rechtbank overweegt dat de advocaat in de kern betoogt dat het Openbaar Ministerie lichtzinnig tot vervolging van de verdachte en de medeverdachten is overgegaan door niet ook [A] te vervolgen, die volgens de verdediging een veel grotere rol in het geheel heeft gespeeld. De rechtbank stelt voorop dat het Openbaar Ministerie niet verplicht is om elke verdachte te vervolgen. De wetgever heeft de officier van justitie een grote mate van vrijheid gegeven om te beslissen of al dan niet tot vervolging wordt overgegaan. De rechtbank kan deze discretionaire bevoegdheid van de officier van justitie slechts marginaal toetsen. Alleen in uitzonderlijke gevallen, wanneer sprake is van willekeur en de vervolging wordt ingesteld of voortgezet terwijl geen redelijk handelend lid van het Openbaar Ministerie heeft kunnen oordelen dat met (voortzetting van) de vervolging enig door strafrechtelijke handhaving beschermd belang gediend kan zijn, is het Openbaar Ministerie niet-ontvankelijk in haar vervolging. De rechtbank stelt allereerst vast dat de verdediging niet heeft betoogd waarom de vervolging van de verdachte, op haar eigen merites beoordeeld, geen enkel gerechtvaardigd belang meer dient. De verdediging heeft slechts een vergelijking met [A] gemaakt, die niet is vervolgd. Daarnaast heeft de officier van justitie ter zitting uitleg en inzicht gegeven in de beslissing om [A] niet als verdachte in deze zaak te vervolgen. Die uitleg vindt de rechtbank, mede tegen de achtergrond van het gehele strafdossier, niet getuigen van een Openbaar Ministerie dat willekeurig handelt. Integendeel, het Openbaar Ministerie heeft onder andere gewezen op een verschil in periode van betrokkenheid (die voor de verdachte veel langer is dan voor [A] ) en het verschil in de wijze waarop het strafbare handelen is geëindigd (door optreden van politie, dan wel door eigen toedoen). De rechtbank is van oordeel dat het ook niet aannemelijk is geworden dat de handelwijze van de officier van justitie in strijd was met de grondslagen van het strafproces waardoor het wettelijk systeem in de kern is geraakt. De rechtbank verwerpt het verweer, en ziet geen reden tot niet-ontvankelijkheid van het Openbaar Ministerie, bewijsuitsluiting of strafvermindering. 4Bewijs en de bewezenverklaring 4.1. Het standpunt van de officier van justitie De officier van justitie stelt dat feit 1 en feit 4 bewezen kunnen worden. Voor feit 2 en voor feit 3 moet de verdachte worden vrijgesproken. De standpunten van de officier van justitie worden - voor zover van belang voor de beoordeling - besproken in paragraaf 4.3. 4.2. Het standpunt van de verdediging De advocaat van de verdachte heeft de rechtbank verzocht de verdachte integraal vrij te spreken van de beschuldigingen. De verdediging heeft verschillende verweren gevoerd. Deze worden - voor zover van belang voor de beoordeling - hierna besproken onder paragraaf 4.3. 4.3.

4.3.1. Vrijspraak feit 2 en feit 3 De rechtbank oordeelt dat feit 2 en feit 3, te weten het plegen van computervredebreuk, niet kunnen worden bewezen en zal de verdachte daarvan vrijspreken. De rechtbank kan op basis van het dossier en bespreking op zitting namelijk niet met een voldoende mate van zekerheid vaststellen dat door de verdachte of door de medeverdachten gedragingen zijn verricht, die bestonden uit het binnendringen van een geautomatiseerd werk. Die gedragingen zijn wel nodig om tot een bewezenverklaring van computervredebreuk te kunnen komen. 4.3.2. Bewijsmiddelen feit 1 en feit 4 Inleiding In 2015 ontvangt Ziggo van een anonieme melder informatie en documentatie over een zogenaamd card-sharing network via de website [website] .com. Cardsharing houdt - kort gezegd - in het met behulp van een zogenaamde (aangepaste) Set-Top Box ongeautoriseerd delen van een legitiem TV-abonnement, waardoor derden de (versleutelde) aangeboden content kunnen bekijken zonder hiervoor een abonnement bij de aanbieder af te sluiten. In 2018 doet Ziggo aangifte van card-sharing. In opdracht van Ziggo heeft onderzoeksbureau Irdeto in 2015 en in 2018 onderzoek gedaan naar de website [website] .com. Uit het onderzoek in 2015 bleek dat via de website content van Ziggo werd aangeboden. In 2018 heeft Irdeto aanvullend onderzoek verricht. Uit dat onderzoek bleek dat de website [website] .com in 2018 nog steeds actief was. Na inloggen op de website konden gebruikers Set-Top Boxen kopen en/of tegen betaling een abonnement afsluiten dan wel tegen betaling hun abonnement voor een jaar verlengen. De onderzoekers hebben via de website een testaankoop gedaan. Met de ontvangen Set-Top Box kon Ziggo televisie worden gekeken, zonder dat Irdeto daarvoor een abonnement bij Ziggo had afgenomen. De rechtbank is van oordeel dat de verdachte samen met anderen vanaf 2010 betrokken is geweest bij het aanbieden van deze cardsharingdienst (bestaande uit het leveren en aanpassen van zogenaamde Set-Top Boxen al dan niet met (bijbehorend) abonnement voor het ontvangen van Ziggo televisie) en bij het witwassen van het door de gebruikers voor de cardsharingdienst betaalde abonnementsgeld. De rechtbank gebruikt daarvoor de bewijsmiddelen die in bijlage II van dit vonnis staan. De rechtbank legt hierna uit waarom zij bewezen vindt dat de verdachte zich aan deze feiten schuldig heeft gemaakt. Bewijsoverweging feit 1 De advocaat stelt dat de betrokkenheid van de verdachte aan het ten laste gelegde zodanig minimaal is geweest dat de verdachte niet als medepleger kan worden aangemerkt. De rechtbank stelt voorop dat de betrokkenheid aan een strafbaar feit als medeplegen kan worden bewezenverklaard wanneer is komen vast te staan dat bij het begaan daarvan sprake is geweest van een voldoende nauwe en bewuste samenwerking. Wanneer het tenlastegelegde medeplegen niet bestaat uit een gezamenlijke uitvoering van het strafbare feit, maar uit gedragingen die doorgaans met medeplichtigheid in verband worden gebracht, kan toch sprake zijn van de voor medeplegen vereiste nauwe en bewuste samenwerking. De kwalificatie medeplegen is in dat geval alleen gerechtvaardigd als de bewezenverklaarde – intellectuele en/of materiële – bijdrage van de verdachte aan het delict van voldoende gewicht is. Bij de beoordeling of daaraan is voldaan, kan rekening worden gehouden met onder meer de intensiteit van de samenwerking, de onderlinge taakverdeling, de rol in de voorbereiding, de uitvoering of de afhandeling van het delict en het belang van de rol van de verdachte en diens aanwezigheid op belangrijke momenten. Uit de bewijsmiddelen blijkt dat de verdachte de website ( [website] .com) heeft gemaakt. Nieuwe en bestaande gebruikers van de aangeboden cardsharing-dienst konden via de website een (nieuwe) Set-Top Box bestellen, een abonnement afsluiten of hun abonnement verlengen voor de aangeboden (Ziggo) tv-dienst. Daarnaast heeft de verdachte in de website van [website] .com de betaalmodule van een derde partij geïntegreerd, zodat nieuwe en bestaande klanten via (I-deal) het abonnementsgeld konden betalen. Ook heeft de verdachte de onderliggende database ontworpen en geïntegreerd in de website van [website] .com. In deze database stonden alle gegevens van nieuwe en bestaande gebruikers opgeslagen en werd (handmatig) bijgehouden welke gebruiker had betaald en op welke manier. Daarnaast ontving de verdachte via Whatsapp-berichten verzoeken van de medeverdachten om bijvoorbeeld gebruikersnamen aan te passen in de database van de website. Uit de door de politie aangetroffen database blijkt dat de verzochte wijzigingen ook daadwerkelijk zijn uitgevoerd. Hieruit volgt dat de verdachte ook na oplevering van de website en database daar toegang toe hield en actief wijzigingen aanbracht in gegevens van de gebruikers. Ook hield de verdachte zich bezig met het generen van zogenaamde configfiles. In deze files stonden de gebruikersnamen en wachtwoorden van alle gebruikers van de dienst en die waren nodig voor de servers die waren ingesteld voor het delen/verspreiden van het Ziggo-signaal. Daarnaast blijkt uit de in de telefoon van de medeverdachte [medeverdachte 1] aangetroffen Whatsappberichten en andere berichten aan een contactpersoon met de naam ‘ [contactnaam verdachte] ’, dat door die persoon ook zelf actieve handelingen werden verricht bij nieuwe gebruikers. Op basis van de bewijsmiddelen stelt de rechtbank vast dat het telefoonnummer dat onder de naam ‘ [contactnaam verdachte] ’ in de telefoon van de medeverdachte [medeverdachte 1] stond, bij de verdachte in gebruik was. Verder blijkt uit die berichten dat de verdachte zich ook bezighield met het verhelpen van storingen bij gebruikers. Tot slot blijkt dat de verdachte ook gedeeld heeft in de (witgewassen) opbrengsten van de cardsharingdienst. Dit wordt hierna onder feit 4 nader toegelicht. De rechtbank is op basis van het vorenstaande van oordeel dat de voor medeplegen vereiste voldoende nauwe en bewuste samenwerking tussen de verdachte en de medeverdachten voor wat betreft het beroepsmatig openlijk ter verspreiding aanbieden van een voorwerp waarmee gebruik wordt gemaakt van een dienst die via telecommunicatie aan het publiek wordt aangeboden, met het oogmerk daarvoor niet volledig te betalen, is komen vast te staan. Ten aanzien van de bewezenverklaarde periode overweegt de rechtbank dat uit de database van [website] .com blijkt dat er in totaal 1051 unieke gebruikers waren en dat de eerste gebruiker op 20 juni 2010 in de database is geregistreerd. De laatste gebruiker is op 25 november 2018 geregistreerd. De rechtbank zal daarom deze periode als pleegperiode bewezen verklaren. Bewijsoverweging feit 4 Uit de bewijsmiddelen volgt dat gebruikers op de website [website] .com een abonnement konden afsluiten dan wel hun (jaar)abonnement konden verlengen. Voor betaling van het verschuldigde abonnementsgeld werd gebruik gemaakt van een in de website geïntegreerde betaalmodule. Uit onderzoek is gebleken dat de gebruikers van de cardsharingdienst het abonnementsgeld overmaakten naar een (tussen)rekening op naam van Stichting derdengelden Targetmedia. Vanaf deze rekening ging het geld door naar een bankrekening van [vennootschap] LTD (hierna: ‘ [vennootschap] ’), een op de Seychellen gevestigde vennootschap. Medeverdachte [medeverdachte 2] stond als eigenaar van deze vennootschap geregistreerd.

6De straf 6.1. De vordering van de officier van justitie De officier van justitie eist dat de verdachte wordt veroordeeld tot een taakstraf van 600 uur, te vervangen door hechtenis als de verdachte deze taakstraf niet of niet goed uitvoert. Gelet op de ouderdom van de feiten en de huidige persoonlijke omstandigheden is een gevangenisstraf volgens de officier van justitie niet passend en daarom vordert hij oplegging van een taakstraf van aanzienlijke duur. Volgens de officier van justitie is cumulatie van taakstraffen voor meerdere feiten mogelijk. Verder houdt hij rekening met een overschrijding van de redelijke termijn, die volgens de officier van justitie op 2 jaar moet worden gesteld. Dat resulteert in een strafkorting van 60%. 6.2. Het standpunt van de verdediging De advocaat van de verdachte heeft aangevoerd dat bij een bewezenverklaring, gelet op vergelijkbare zaken, een taakstraf aan de orde kan zijn. De advocaat verzoekt de taakstraf geheel voorwaardelijk op te leggen, gelet op de aan het Openbaar Ministerie te wijten redelijke termijnoverschrijding. Verder is de verdachte niet eerder veroordeeld. Op dit moment gaat het goed met de verdachte, zoals blijkt uit het reclasseringsrapport. 6.3.

De rechtbank legt aan de verdachte op: - een taakstraf van 360 uur; - een gevangenisstraf voor de duur van twee maanden, geheel voorwaardelijk; - met een proeftijd van twee jaar. Bij het bepalen van deze straffen heeft de rechtbank rekening gehouden met de ernst van de gepleegde feiten en de omstandigheden waaronder de verdachte deze feiten heeft gepleegd. Ook heeft de rechtbank gekeken naar het strafblad van de verdachte en zijn persoonlijke omstandigheden. Ernst van de feiten De verdachte heeft samen met anderen gedurende een periode van meer dan 8 jaar zijn beroep gemaakt van het tegen betaling aanbieden van Ziggo-content, door middel van aangepaste Set-Top Boxen. Uit onderzoek aan de database bleek dat er meer dan 1000 unieke gebruikers waren. De verdachte heeft hiermee misbruik gemaakt van het netwerk en de diensten van Ziggo en dit bedrijf hierdoor benadeeld. Daarnaast heeft de verdachte zich in die periode schuldig gemaakt aan het (gewoonte)witwassen van het door de gebruikers van de cardsharing-dienst betaalde abonnementsgeld. De verdachte heeft aan deze feiten een wezenlijke bijdrage geleverd door onder meer het maken van de website, het aanmaken en onderhouden van de database van gebruikers en het integreren van een betaalmodule waardoor het mogelijk werd om het abonnementsgeld aan het zicht van politie en justitie te onttrekken. Het is te danken aan een klokkenluider binnen het samenwerkingsverband dat aan deze grootschalige fraude een einde is gekomen. De rechtbank rekent het de verdachte aan dat hij voor eigen financieel gewin, op een professionele wijze en over zo’n lange periode tijd deze feiten heeft gepleegd. Persoonlijke omstandigheden van de verdachte Uit een kopie van het strafblad van de verdachte van 16 mei 2025 blijkt dat de verdachte niet eerder is veroordeeld voor het plegen van een strafbaar feit. Reclassering Nederland heeft op 13 oktober 2021 een advies uitgebracht. Daarin staat dat de verdachte zijn huidige leven op orde heeft. De verdachte komt, afgezien van de verdenkingen, over als een zelfredzame man. De reclassering ziet geen aanleiding voor toezicht of interventies en adviseert bij een veroordeling een straf zonder bijzondere voorwaarden.

De rechtbank heeft ook gekeken naar de straffen die in vergelijkbare gevallen bij cardsharing en witwassen zijn opgelegd. De rechtbank is van oordeel dat gelet op het voorgaande in beginsel een onvoorwaardelijke gevangenisstraf passend en geboden is. De rechtbank is van oordeel dat de redelijke termijn in ruime mate is overschreden. Immers op grond van artikel 6, eerste lid, van het Europees Verdrag voor de Rechten van de Mens heeft iedere verdachte het recht om binnen een redelijke termijn te worden berecht. De verdachte is op 9 maart 2020 voor het eerst in de zaak gehoord. Met de officier van justitie is de rechtbank van oordeel dat de redelijke termijn met 2 jaar is overschreden, nu een deel van de vertraging ook te maken heeft met de complexiteit van het dossier en het tegenonderzoek door de verdediging. De rechtbank ziet in de ouderdom van de feiten, de overschrijding van de redelijke termijn en in de persoonlijke omstandigheden van de verdachte aanleiding om geen onvoorwaardelijke gevangenisstraf, maar een taakstraf van aanzienlijke omvang op te leggen. De rechtbank zal daarnaast, aan de verdachte een voorwaardelijke gevangenisstraf opleggen, om de ernst van de door de verdachte gepleegde strafbare feiten te benadrukken. Alles afwegende legt de rechtbank aan de verdachte een taakstraf van 360 uur en een voorwaardelijke gevangenisstraf van 2 maanden op (met een proeftijd van 2 jaar). 7Toegepaste wetsartikelen De opgelegde straf is gebaseerd op de volgende wetsartikelen: - 9, 14a, 14b, 14c, 22c, 22d, 47, 57, 326c en 420ter van het Wetboek van Strafrecht.

De rechtbank: vrijspraak - verklaart niet bewezen dat de verdachte feit 2 en feit 3 heeft gepleegd en spreekt hem daarvan vrij; bewezenverklaring - verklaart bewezen dat de verdachte feit 1 en feit 4 heeft gepleegd, zoals hierboven is omschreven; - verklaart het overige dat in de beschuldiging staat niet bewezen en spreekt hem daarvan vrij; strafbaarheid feit - verklaart het bewezenverklaarde strafbaar en kwalificeert dit zoals hiervoor is vermeld; strafbaarheid verdachte - verklaart de verdachte strafbaar voor het onder feit 1 en feit 4 bewezenverklaarde; straf - veroordeelt de verdachte tot een gevangenisstraf van 2 maanden; - bepaalt dat de gevangenisstraf niet zal worden ten uitvoer gelegd, tenzij de rechter later anders gelast op grond van het feit dat verdachte de hierna te melden algemene voorwaarde niet heeft nageleefd; - stelt daarbij een proeftijd van 2 (twee) jaren vast; - als algemene voorwaarde geldt dat de verdachte zich voor het einde van de proeftijd niet schuldig maakt aan een strafbaar feit; - veroordeelt de verdachte tot een taakstraf van 360 uren; - beveelt dat voor het geval de verdachte de taakstraf niet of niet naar behoren verricht de taakstraf wordt vervangen door 120 dagen hechtenis. Dit vonnis is gewezen door mr. A.M.M. Lemmen, voorzitter mr. J.P. Verboom en mr. G.K.L. de Wijkerslooth de Weerdesteijn, rechters, in tegenwoordigheid van mr. J. Troostheide, griffier, en is in het openbaar uitgesproken op 24 juli 2025. Mr. Verboom en mr. De Wijkerslooth de Weerdesteijn zijn niet in staat het vonnis mede te ondertekenen. Bijlage: de tenlastelegging Aan verdachte wordt ten laste gelegd dat: 1 hij in of omstreeks de periode van 20 juni 2010 tot en met 27 november 2018 te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, zijn beroep heeft gemaakt van het opzettelijk uit winstbejag bewaren en/of vervaardigen en/of openlijk ter verspreiding aanbieden van (een) voorwerp(en) en/of (een) gegeven(s) dat/die kennelijk bestemd was/waren tot het plegen van het misdrijf om met het oogmerk daarvoor niet volledig te betalen door een technische ingreep en/of met behulp van valse signalen gebruik te maken van een dienst die via telecommunicatie aan het publiek wordt aangeboden, immers: heeft/hebben hij en/of zijn medeverdachte(n) (telkens), - een of meer voorwerp(en), te weten een of meer (gemodificeerde) ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, inclusief de benodigde programmatuur, en/of meerdere computerconfiguratie(s) – zogenaamde c-lines - en/of een of meer smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie, ter verspreiding voorhanden gehad en/of bewaard en/of vervaardigd, en/of - een of meer advertentie(s) geplaatst op de website(s) www. [website] .com en/of www. [website] , waarin eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines – en/of smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie werden aangeboden, en/of –eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines – en/of smartcard lezer(s) en/of een of meer smartcard(s) en/of IPTV streams van (een) aanbieder(s) van abonneetelevisie (al dan niet via voornoemde advertentie(s)) op de website(s) www. [website] .com en/of www. [website] verkocht, en/of - door een of meer technische ingre(e)p(en) en/of valse signa(a)l(en) middels eerdergenoemde gemodificeerde ontvanger(s) en/of Set-Top Box(en) en/of dreambox(en) en/of IPTV streaming devices, en/of computerconfiguratie(s) – zogenaamde c-lines - en/of smartcard lezer(s) en/of computerprogramma en/of smartcard(s) en/of IPTV streams, via het internet abonneetelevisie ter beschikking gesteld en/of mogelijk gemaakt aan (ongeveer), 1051, althans een of meerdere, gebruiker(s)/afnemer(s)/klant(en), en/of - voor de aldus ter beschikking gestelde en/of mogelijk gemaakte abonneetelevisie (telkens) (abonnements)geld ontvangen en/of nieuwe en/of betalende gebruikers/afnemers/klanten aangeleverd gekregen, althans een vergoeding gevraagd en/of verkregen van voornoemde gebruiker(s)/afnemer(s)/klant(en), althans een of meer ander(en), aan wie hij/zij deze abonneetelevisie ter beschikking heeft/hebben gesteld; (art 326c Wetboek van Strafrecht, art 47 lid 1 ahf/sub 1 Wetboek van Strafrecht ) 2 hij in of omstreeks de periode van 20 juni 2010 tot en met 30 september 2010 te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, (telkens) opzettelijk en wederrechtelijk in een (gedeelte van) een geautomatiseerd werk, te weten een ontvanger voor (digitale) televisie en/of benodigde smartcard van Ziggo B.V. voor ontvangst van (digitale) televisie, is binnengedrongen door het doorbreken van een beveiliging en/of door een technische ingreep en/of met behulp van valse signalen of een valse sleutel, te weten door (telkens) toegang te verschaffen tot de chip van voornoemde smartcard en/of het onttrekken/decoderen van smartcard van Ziggo B.V., en dat hij, verdachte, vervolgens de gegevens die zijn opgeslagen, worden verwerkt of worden overgedragen door middel van voornoemd geautomatiseerd werk waarin hij/zij zich wederrechtelijk bevond voor zichzelf en/of een ander heeft overgenomen, afgetapt en/of opgenomen, immers heeft verdachte (telkens) dit ontsleutelingsalgoritme / het ontsleutelingssignaal op die smartcard, middels software op verdachtes computerserver(s), uitgelezen en/of gekopieerd en/of ontsleuteld verder verspreid en/of ter beschikking gesteld aan (ongeveer) 18, althans een of meerdere ebruiker(s)/afnemer(s)/klant(en); (art 138a lid 2 Wetboek van Strafrecht ) 3 hij in of omstreeks de periode van 1 oktober 2010 tot en met 27 november 2018 te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, tezamen en in vereniging met een ander of anderen, althans alleen, (telkens) opzettelijk en wederrechtelijk in een (gedeelte van) een geautomatiseerd werk, te weten een ontvanger voor (digitale) televisie en/of benodigde smartcard van Ziggo B.V.

In totaal is een bedrag van € 666.828,78 van TargetMedia naar [vennootschap] overgeboekt. In de periode van 2009-2015 is een deel van dit geldbedrag, te weten € 282.535,00 van de rekening van [vennootschap] overgeboekt naar verschillende tussenpersonen. Deze personen hebben in ieder geval een bedrag van € 216.070,00 weer overgemaakt naar de rekening van de medeverdachte [medeverdachte 2] . [medeverdachte 2] heeft in die periode een bedrag van € 37.894,00 overgemaakt naar de bankrekening van de verdachte (en/of zijn partner [B] ). De politie heeft – mede vanwege de betalingsconstructie via de Seychellen - niet kunnen achterhalen wat er met het resterende bedrag van € 384.293,00 is gebeurd. Gelet op de manier waarop het door de gebruikers betaalde abonnementsgeld is overgemaakt naar verschillende rekeningen, waaronder naar een rekening van een op de Seychellen gevestigde vennootschap, en de manier waarop in ieder geval een deel van het geld weer terecht is gekomen bij de medeverdachte [medeverdachte 2] , is geprobeerd om de herkomst, werkelijke aard en de vindplaats van het criminele geld te verhullen. Over de rol van verdachte in het witwassen De verdachte heeft vanaf 2010 onderdeel uitgemaakt van een samenwerkingsverband, waarbij ieder van de deelnemers binnen het geheel een bepaalde rol vervulde. Dit samenwerkingsverband had tot doel het tegen betaling te koop aanbieden van Set-Top Boxen, met bijbehorende abonnementsdienst voor Ziggo-tv. De rol van de verdachte lag met name op het technische vlak: hij was verantwoordelijk voor het bouwen van de website [website] .com, hij heeft de onderliggende database geconfigureerd, heeft de betaalmodule in de website geïntegreerd en hij hield zich bezig met het klaarzetten van bepaalde configuratiebestanden (configfiles). Maar de verdachte hield zich, samen met de medeverdachte [medeverdachte 1] , ook bezig met het oplossen van problemen van gebruikers en het verhelpen van storingen. De verdachte heeft dus diverse taken verricht waardoor de cardsharingdienst (en betaling via de door verdachte gemaakte en werkende gehouden website) mogelijk werd. Het (gewoonte)witwassen was daarbij een onlosmakelijk onderdeel van de door de verdachte en de medeverdachten aangeboden dienst. Het zou met andere woorden zonder de inzet en bijdrage van de verdachte niet mogelijk zijn geweest om het door de gebruikers betaalde abonnementsgeld wit te wassen. Gelet hierop is de bijdrage van de verdachte aan het witwassen van voldoende gewicht geweest om de verdachte als medepleger van gewoontewitwassen aan te merken. 4.4. Bewezenverklaring De rechtbank verklaart bewezen dat: feit 1 hij in de periode van 20 juni 2010 tot en met 27 november 2018 te De Meern en Nieuwegein en Utrecht en Zeist, tezamen en in vereniging met anderen, zijn beroep heeft gemaakt van het opzettelijk uit winstbejag openlijk ter verspreiding aanbieden van voorwerpen en gegevens die kennelijk bestemd waren tot het plegen van het misdrijf om met het oogmerk daarvoor niet volledig te betalen door een technische ingreep en met behulp van valse signalen gebruik te maken van een dienst die via telecommunicatie aan het publiek wordt aangeboden, immers: hebben hij en zijn medeverdachten (telkens), - voorwerpen, te weten (gemodificeerde) ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, inclusief de benodigde programmatuur, en meerdere computerconfiguraties – zogenaamde c-lines - en een of meer smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie, ter verspreiding voorhanden gehad en bewaard en vervaardigd, en - een of meer advertenties geplaatst op de website www. [website] .com, waarin eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines – en smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie werden aangeboden, en –eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines – en smartcard lezers en een of meer smartcards en IPTV streams van een aanbieder van abonneetelevisie (al dan niet via voornoemde advertentie(s)) op de website www. [website] .com verkocht, en - door een of meer technische ingre(e)p(en) en valse signalen middels eerdergenoemde gemodificeerde ontvangers en Set-Top Boxen en dreamboxen en IPTV streaming devices, en computerconfiguraties – zogenaamde c-lines - en smartcard lezers en computerprogramma en smartcards en IPTV streams, via het internet abonneetelevisie ter beschikking gesteld en mogelijk gemaakt aan , 1051, gebruikers/afnemers/klanten, en - voor de aldus ter beschikking gestelde en mogelijk gemaakte abonneetelevisie telkens (abonnements)geld ontvangen en nieuwe en/of betalende gebruikers/afnemers/klanten aangeleverd gekregen. feit 4 hij in de periode van 10 september 2009 tot en met 24 december 2018, te De Meern en Nieuwegein en Utrecht , tezamen en in vereniging met anderen, van het plegen van witwassen een gewoonte heeft gemaakt, immers hebben hij, verdachte, en zijn mededaders van een geldbedrag van in totaal 666.828,78 euro, de werkelijke aard en de herkomst en de vindplaats verborgen en verhuld, terwijl hij en zijn mededaders wisten, dat bovenomschreven geldbedrag - onmiddellijk of middellijk - afkomstig waren uit enig misdrijf; Het overige wat in de beschuldiging staat kan niet bewezen worden. De verdachte wordt daarvan vrijgesproken. De taal- en/of schrijffouten die in de tekst van de beschuldiging voorkomen zijn in de bewezenverklaring verbeterd. Dit benadeelt de verdachte niet. 5Kwalificatie en strafbaarheid 5.1 Kwalificatie Voor de kwalificatie van feit 4 (gewoontewitwassen) overweegt de rechtbank het volgende. Er is ook voor de periode vóór 1 januari 2017 (datum invoering artikel 420bis.1 Sr) sprake geweest van verbergen of verhullen van gelden en niet alleen sprake van voorhanden hebben van uit eigen misdrijf verkregen gelden, zoals in de bewijsoverwegingen is gemotiveerd. De kwalificatie-uitsluitingsgrond is daarom – anders dan de advocaat heeft aangevoerd – niet van toepassing. De bewezen feiten leveren de volgende strafbare feiten op: feit 1 medeplegen van het opzettelijk een voorwerp dat kennelijk is bestemd, of gegevens die kennelijk zijn bestemd, tot het plegen van het in het eerste lid van artikel 326c van het Wetboek van Strafrecht bedoelde misdrijf, openlijk ter verspreiding aanbieden, terwijl van het plegen van dit misdrijf een beroep wordt gemaakt. feit 4 van het medeplegen van witwassen een gewoonte maken. 5.2 Strafbaarheid feiten en verdachte

voor ontvangst van (digitale) televisie, is binnengedrongen door het doorbreken van een beveiliging en/of door een technische ingreep en/of met behulp van valse signalen of een valse sleutel, te weten door (telkens) toegang te verschaffen tot de chip van voornoemde smartcard en/of het onttrekken/decoderen van smartcard van Ziggo B.V., en dat hij, verdachte, vervolgens de gegevens die zijn opgeslagen, worden verwerkt of worden overgedragen door middel van voornoemd geautomatiseerd werk waarin hij/zij zich wederrechtelijk bevond voor zichzelf en/of een ander heeft overgenomen, afgetapt en/of opgenomen, immers heeft verdachte (telkens) dit ontsleutelingsalgoritme / het ontsleutelingssignaal op die smartcard, middels software op verdachtes computerserver(s), uitgelezen en/of gekopieerd en/of ontsleuteld verder verspreid en/of ter beschikking gesteld aan (ongeveer) 1051, althans een of meerdere ebruiker(s)/afnemer(s)/klant(en); (art 138ab lid 2 Wetboek van Strafrecht ) 4 hij op één of meer tijdstip(pen) in of omstreeks de periode van 10 september 2009 tot en met 24 december 2018, te De Meern en/of Nieuwegein en/of Utrecht en/of Zeist en/of (elders) in Nederland, althans in Nederland, tezamen en in vereniging met (een) ander(en), althans alleen, van het plegen van witwassen een gewoonte heeft gemaakt, althans zich (meermalen althans eenmaal) schuldig heeft gemaakt aan witwassen, althans schuldwitwassen, immers heeft/hebben hij, verdachte, en/of zijn mededader(s) (van) een of meerdere voorwerp(en), te weten (onder meer): - een geldbedrag van in totaal (ongeveer) 666.828,78 euro, in elk geval enig geldbedrag de werkelijke aard en/of de herkomst en/of de vindplaats en/of de vervreemding en/of de verplaatsing verborgen en/of verhuld, althans verborgen en/of verhuld wie de rechthebbende op genoemde voorwerp(en) en/of geldbedrag(en) was en/of genoemde voorwerp(en) en/of geldbedrag(en) voorhanden had en/of verworven, voorhanden gehad, overgedragen en/of omgezet, althans van een of meerdere voorwerp(en) gebruik gemaakt, terwijl hij en/of zijn mededader(s) wist(en), althans redelijkerwijs had(den) moeten vermoeden dat bovenomschreven voorwerp(en) en/of geldbedrag(en) - onmiddellijk of middellijk - afkomstig was/waren uit enig misdrijf; (art 420ter Wetboek van Strafrecht ) Bijlage II: de bewijsmiddelen (zakelijk weergegeven) Een proces-verbaal van aangifte Op 28 juni 2018 verscheen voor ons [aangever] . Hij deed aangifte namens het slachtoffer: Ziggo, Atoomweg 100 te (3542AB) Utrecht en hij verklaarde: “ik ben namens het slachtoffer gerechtigd tot het doen van aangifte. Bij deze doe ik aangifte van cardsharing. Op 16 juli 2015 ontvingen wij, Ziggo, een anoniem briefje. Op dat briefje stond: “informatie cardsharenetwerk, 10 jaar 1200 abone’s. Bijgesloten bij dit briefje zat een cd-rom inhoudende allerlei bestanden, met onder andere: - screenshot inhoudende persoonsgegevens kennelijk van klanten - diverse uitvoerbare bestanden die geschikt zijn voor cardsharing - gegevens die herleidbaar zijn naar 3 personen, die de vermeende daders zijn van deze cardsharing: [verdachte] / [medeverdachte 2] / [medeverdachte 1] . Ik heb meerdere malen sms-contact gehad met de melder. Daaruit bleek dat de melder meewerkte aan deze criminele praktijken, maar een conflict kreeg. [verdachte] is volgens de melder de leider van het geheel, [medeverdachte 2] is de commerciële en financiële man en [medeverdachte 1] is de monteur. Wij hebben hier een particulier recherchebureau, ISP, onderzoek naar laten doen, zij hebben de gegevens van deze personen verder kunnen veredelen. Het betreffen; - [medeverdachte 2] , geboren [1970] te [geboorteplaats] - [verdachte] , geboren [1974] te [geboorteplaats] - [medeverdachte 1] , geboren [1975] te [geboorteplaats] Bewijsmiddelen technisch Een – Technical Investigation Report – van Irdeto, versie 1.0, opgemaakt 8 december 2015 Upon request of the Ziggo B.V. (hereafter: the Ziggo), Irdeto has performed a technical investigation into the [website] . This report contains the results of the analysis that has been performed in the period from 17th October to 20th November 2015. The initial background investigation was targeted at the [website] .com service. Various devices and subscriptions for viewing Ziggo content are offered in the [website] web shop. • http:// [website] .com was identified as sales channel for the [website] pirate IPTV service; o The webpage seems to be a website for ECU tuning (i.e. car engine tuning), however after entering login credentials the site redirects the user to http:// [website] . org/client inloq/client inlog.php. • MAG250 IPTV devices are offered for €100 including one month of IPTV subscription. Additionally a year of IPTV service can be bought for €102.50. Een rapport van Irdeto – Irdeto Technisch Onderzoek Rapport ‘ [website] ’ (Ziggo Cardsharing), versie 3.0, opgemaakt 19 november 2018 Het rapport bevat de resultaten van het Irdeto technisch onderzoek naar de cardsharing activiteiten van verkoper ‘ [website] ’ te Utrecht. Het eerste onderzoek van [website] werd uitgevoerd tussen 9 en 13 November 2015. Tijdens deze fase werd relevante informatie over de piratendienst [website] verzameld met behulp van open bronnenonderzoek. Om dreiging van piraterij te bevestigen werd een test account van een IPTVabonnement gebruikt. Met dit test account is bevestigd dat Ziggo content illegaal aanwezig was in het [website] abonnement. Open bronnenonderzoek uitgevoerd door Irdeto in oktober en november 2015 bevestigde Ziggo's vermoeden dat de website www. [website] .com streaming set topboxen verkoopt, compleet met abonnementen die toegang bieden tot een grote hoeveelheid televisiezenders, inclusief Ziggo Sport. In overleg met Ziggo is op 17 september 2018 contact met de verkoper gelegd aan de hand van het contact formulier op de website. Dezelfde dag was een email van " [naam] ’ met het email adres [e-mail adres] @gmail.com verzonden naar het pseudo email account van de Irdeto onderzoeker. In dit antwoord gaf ene ‘ [valse naam 1] ’ aan dat contact moest worden opgenomen met de helpdesk op het nummer [telefoonnummer] . Op woensdag 19 september 2018 is een sms bericht gestuurd waarop is aangegeven een set top box met jaarabonnement te willen kopen. Dezelfde dag werd er gereageerd en gezegd dat de kosten 150 euro zijn voor de box, inclusief een maand gratis beeld. Na die maand zou het abonnement €102,50 per jaar kosten. De Irdeto onderzoeker gaf aan een box te willen kopen en vroeg naar welk rekeningnummer het kon worden overgemaakt. Hierop belde ‘ [valse naam 2] ’ de Irdeto onderzoeker terug [valse naam 2] vertelde dat er een box kon worden gekocht inclusief 1 maand beeld. Na het gesprek stuurde hij een dag later het rekeningnummer. Rekeningnummer: [rekeningnummer] , Ten name van: [medeverdachte 1] De box werd verzonden nadat de verkoper het bedrag van €156.95 op zijn rekening had staan. Irdeto heeft de box inclusief 1 maand gratis beeld ontvangen op 26 september 2018. De email was verzonden door [e-mail adres] @qmail.com. Op 27 september 2018 heeft Ziggo de Vodafone database geraadpleegd aan de hand van het rekeningnummer dat Irdeto heeft verkregen voor de test aankoop. Dit rekeningnummer kwam voor in de database, tezamen met onderstaande gegevens: Naam: dhr. [medeverdachte 1] , Adres: [adres] , [woonplaats] Rekeningnummer: [rekeningnummer] Technische analyse De geteste STB is van het merk en type Amiko VIPERT2/C.

De STB is verzonden door [website] en door Irdeto ontvangen op 26 september 2018. Het doel van de technische analyse was het verifiëren van de door [website] voor geïnstalleerde C-line op de VIPERT2/C, om te zien of het apparaat ongeautoriseerd toegang biedt tot Ziggo content. De bestelde Amiko STB bevat een C-line voor het bekijken van de (Ziggo) TV-diensten. In het geval van dit onderzoek betrof het een service met 1 maand toegang tot Ziggo content. Een C-line is een configuratiebestand voor CCcam sharing software. Dit bestand bevat informatie, zoals het (IP) adres en TCP-poort van de sharing server, gebruikersnaam en wachtwoord. Met andere woorden, een C-line bevat de (configuratie) informatie die de CCcam software nodig heeft om toegang te krijgen tot de TV-diensten. Wanneer de Amiko STB start, gebeuren de volgende activiteiten: De Amiko STB start een DHCP-verzoek om een IP-adres te verkrijgen. Vervolgens start de Amiko STB de ‘emulatie’ sharing software en gebruikt de configuratie gegevens van de C-line. De Amiko STB verbindt via de proxyserver de C-line gegevens en verstuurt ECM’s naar de cardsharing server. De cardsharing server stuurt de Control Words terug. In de configuratie van de Amiko STB zijn de volgende twee C-lines aangetroffen: C: [website] […] C: [website] De C-line is getest op werking in het Irdeto CSI lab, Hoofddorp. Het resultaat van deze test was dat de C-lines functioneerde en enkel toegang bood tot Ziggo content. De C-lines zijn voor het laatst getest op werking op 10 oktober 2018. Tijdens deze test bood de Amiko STB-toegang tot Ziggo content. Het monitoren van de C-line-server wordt uitgevoerd om te kijken of er wijzigingen zijn in C-line, zoals server gerelateerde wijzigingen (poort nummer etc.). Regelmatig komt het voor dat aanbieders van deze C-line-servers van server wijzigen (waarmee het IP-adres wijzigt) om de stabiliteit van de dienst te garanderen. In het geval van dit onderzoek heeft er geen monitoring plaatsgevonden. Daarom reflecteert de onderstaande tabel enkel het IP-adres zoals geïdentificeerd op 10 oktober 2018. De DNS verzoeken voor ‘ [website] ’ en ‘ [website] ’ komen overeen met geïdentificeerde C-lines zoals beschreven in 3.1. In de bovenstaande afbeeldingen is te zien dat de DNS-verzoeken voor de C-lines resulteren in de volgende IP-adressen: URL IP-adres [website] [IP adres] [website] Tijdens de analyse zijn twee actieve servers waargenomen die toegang boden tot betaalde Ziggo content zoals Fox Sports, Ziggo Sport en Film1. Een proces-verbaal van bevindingen Op 2 mei 2018 werd ik, verbalisant [verbalisant] , gebeld. De beller, die mij verklaarde anoniem te willen blijven, vertelde mij het navolgende: 'Ik ben in het bezit van een usb stick met daarop klantgegevens van afnemers van illegale Dreamboxen. Daarnaast heb ik gegevens van de servers en websites die de klanten forwarden naar de juiste pagina.' Daarop heb ik, op 8 mei 2018, de USB-stick met daarop de gegevens van de Dreamboxen en servers in beslag genomen en een kennisgeving van inbeslagname separaat opgemaakt. De USB-stick heb ik overgedragen aan het cyberteam van de politie Midden-Nederland. Een proces-verbaal van bevindingen (onderzoek USB-stick) Op 8 mei werd een USB-stick in beslag genomen door [verbalisant] , brigadier van Politie, Eenheid Midden-Nederland. De data op deze USB-stick werd veiliggesteld. In dit proces-verbaal zal ik mijn bevindingen beschrijven. Op de USB stick zag ik onder andere de bestanden “ [verdachte] .docx”, “ [medeverdachte 2] .docx” en “ [medeverdachte 1] .docx”. Hierin zag ik drie personen genoemd worden identificerende gegevens genoemd die zich mogelijk bezig houden met het illegaal delen van televiesignalen. Door onderzoek middels het politiesysteem BVI-IB en de Gemeentelijke Basis Administratie(GBA) heb ik deze gegevens kunnen herleiden tot de personen: [medeverdachte 2] , [adres] [woonplaats] , geboren [1970] te [geboorteplaats] . [verdachte] , [adres] [woonplaats] , geboren [1974] te [geboorteplaats] . [medeverdachte 1] , [adres] [woonplaats] , [1975] te [geboorteplaats] . Een proces-verbaal van bevindingen (onderzoek USB-stick) Op 8 mei 2018 werd een USB-stick in beslag genomen door [verbalisant] , brigadier van Politie, Eenheid Midden-Nederland. Op 11 maart 2020 deed ik, verbalisant, onderzoek aan de hieronder genoemde USB-Stick. Deze bevindingen worden beschreven in dit proces-verbaal van bevindingen. Communicatie van het “Dreambox Team” Op de USB-stick diverse documenten waarin communicatie te zien was waarin namens het “dreambox team” werd ondertekend. Bestand mail.docx In het bestand mail.docx is een bericht te lezen waarin [website] .com als website gecommuniceerd wordt. “Van: [naam] < [e-mail adres] @gmail.com> Datum: 7 september 2015 14:46:12 CEST Aan: undisclosed-recipients: Mocht je nog vragen hebben mail of bel ons dan gerust, ( [telefoonnummer] ) bij voorkeur via het portaal omdat wij dan ook direct kunnen zien wie je bent, welk type box jij hebt of deze nog actief is, welk telefoonnummer jij hebt en welk email adres jij hebt en welke ingangsdatum het account heeft. “Hoe kom ik in de webshop? Ga naar: www. [website] ,com Voer je gebruikersnaam en wachtwoord in (deze staat onderop de box en op de doos) druk voorts op de knop webshop. En er is meer!!! De techniek schreit voort en dat betekent dat wij zeer binnenkort ons nieuwe product IP TV introduceren. IP TV wordt een extra dienst die je zeer gemakkelijk afsluit op je box maar ook voor je telefoon of tablet. Hierdoor kan jij altijd genieten van Ziggo TV waar dan ook ter wereld!!! Denk hierbij aan vakantie in het buitenland of lekker een weekendje op de camping. Je hebt wel een internet verbinding nodig op het adres waar je op dat moment verblijft. Het genoemde nummer [telefoonnummer] staat op naam van [medeverdachte 2] , [adres] in [woonplaats] . Ik zag via [website] dat op 8 oktober 2016 het domein [website] .com in de contactgegevens [e-mail adres] @gmail.com te zien was. Ik zag in de metadata van de bestanden dat de auteur van enkele van deze bestanden “ [A] ” was, er waren ook bestanden waar de auteur “ [alias medeverdachte 2] ” was. [alias medeverdachte 2] wordt genoemd als een van de aliassen van [medeverdachte 2] door de aangever. Tevens zag ik dat op de USB-stick een snelkoppeling stond naar het webadres [website] .org. [website] is een website die dynamische Domain Name System(DNS) diensten biedt. Hiermee is het mogelijk om aan IP-adressen een vaste (domein)naam toe te kennen. Bij dynamische DNS gaat hier vaak om thuisaansluitingen. Ik zag dat [website] het IP-adres [IP adres] had op 23 mei 2018 om 14:08. Het IP-adres [IP adres] stond geregistreerd op het adres [adres] in [woonplaats] op 23 mei. Ik zag dat op de site [website] was een loginscherm te zien, waarin een “user name” en “password” ingevuld konden worden. Ik zag in de code dat er werd verwezen naar website http:// [website] /client inlog. Vervolgens heb ik op www.google.com gezocht op “clientinlog”. Hier zag ik een verwijzing naar http:// [website] /client inlog/data.

Bij het bezoeken van deze link waren de volgende bestanden zichtbaar: Deze bestanden heb ik veiliggesteld. Ik zag dat het handleidingen waren hoe men met een dreambox verbinding kan maken met een TV-netwerk, en ook configuratiebestanden. Een dreambox is een apparaat wat digitale televisie kan decoderen. Vervolgens heb ik www.google.com gezocht op “kabeladdon”. Hier zag ik een verwijzing naar www. [website] .com. Ik zag via de site www. [website] .com dat www. [website] .com het IP adres [IP adres] had. Ik heb de pagina www. [website] .com bezocht, ik zag dat deze ingesteld stond om het verkeer door te sturen naar het eerder aangetroffen adres http:// [website] . Verder zag ik dat op 28 mei 2018 de volgende contactgegevens waren opgegeven: [C] [adres] , [woonplaats] , NL, P: [telefoonnummer] [e-mail adres] .nl. Ik zag in de bestanden “actieve pas [bestandsnaam] .docx” en “cccam ziggo.txt de onderstaande webadressen aanwezig waren. Hierin kwam ik de onderstaande URL’s tegen. Tabel 2: IP-adressen aangetroffen in actieve pas [bestandsnaam] .docx Webadres IP Tenaamstelling [webadres] .com [IP adres] [verdachte] , [telefoonnummer] [webadres] .com [IP adres] [adres] , [woonplaats] [webadres] .com [IP adres] [adres] , [woonplaats] Chickenkiller.com is een dynamische DNS-dienst, vergelijkbaar met het eerder beschreven [website] .org. De tenaamstelling van het IP-adres [IP adres] heb ik geverifieerd via een bevraging bij het Centraal Informatiepunt Onderzoek Telecommunicatie.(CIOT). [adres] is het woonadres van [medeverdachte 2] . [verdachte] In het bestand “ [verdachte] .docx” zag ik gegevens over een “ [verdachte] ” die woonachtig zou zijn op de [straat] in [woonplaats] . In de politiesystemen komt geen [verdachte] voor op de [straat] maar wel een [verdachte] . De tenaamstelling van het IP-adres [IP adres] wat correspondeert met het webadres [webadres] .com in bestand “actieve pas [bestandsnaam] .docx” staat op naam van [verdachte] . Een proces-verbaal van bevindingen Middels een “nslookup” commando via de terminal van de website www. [website] .com is het ipadres waarvandaan de website draait achterhaald te weten [IP adres] . Vervolgens is er een “whois” commando gegeven op dit ip-adres en daaruit is te zien dat de website www. [website] .com gehost wordt door 1 WebCreaters Internet Services”. Op 11 januari 2019 zijn gegevens gevorderd van WebCreators Internet Services, die betrekking hebben op de website www. [website] .com voorzien van het IP-adres [IP adres] . Vervolgens is de volgende informatie aangeleverd: Gegevens: [C] , [adres] , [woonplaats] . T. [telefoonnummer] E. [e-mail adres] @gmail.com IP van bestelling 19-12-2013: [IP adres] Laatste betalingen: 07-11-2017 ideal [rekeningnummer] Mw [medeverdachte 3] 08-11-2018 Creditcard Matercard [C] (meer info niet voorhanden)” Ook zijn meerdere bestanden en programma’s aangeleverd door WebCreaters Internet Services. Tussen deze bestanden is onder andere een database bestand gevonden genaamd “ [bestandsnaam] .sql”. Daarin bevindt zich een tabel genaamd “users” dat vermoedelijk informatie bevat van de afnemers van de cardsharering service. Dit tabel bevat kolommen met de volgende titels/kopteksten: id / user / pass / telefoon / email / mailingslist / ip / datum_reg / datum_abo / aantal_kasten / opmerkingen. De kolom “id” bevat vermoedelijk records met unieke getallen die gekoppeld zijn aan de gebruikersaccounts. De kolom “datum_reg” bevat records met kalenderdata. Dit zijn vermoedelijk de data waarop de accounts zijn aangemaakt. Het laagste getal in de kolom “id” is “19” en hoogste getal “3736”. Achter deze records staan in de kolom “datum-reg” respectievelijk de volgende data vermeld: “20-06-2010” en “25-11-2018”. Het is aannemelijk dat het oudste account is aangemaakt op 20-06-2010 en jongste account op 25-11 -2018. Ik zag in de database die gekoppeld was aan www. [website] .com dat de kolom “id”, van de tabel users, ingesteld was op “autoincrement”. Dat betekent dat de eerste record, bij standaard instellingen, bij het aanmaken begint bij “1”. Bij ieder nieuw record wordt een opeenvolgend numeriek waarde gecreëerd. De ontbrekende records in de numerieke reeks in deze kolom zijn daarom meer dan waarschijnlijk verwijderd. Het bestand bevat in totaal 1051 waarden in de kolom "user”. Deze waarden bestaan uit twee letters en 4 cijfers. De titel van de kolom doet vermoeden dat de waarden gebruikersnamen betreffen van de accounts van www. [website] .com. In tabel 2 is het aantal records te zien met een waarde in de kolom “user” verdeeld naar de kalenderjaren in de kolom “datum_reg”. De kolom met als titel “datum_abo” bevat data die allemaal in de toekomst liggen ten opzichte van de kolom met als titel “datum_reg”. De kolom “datum_abo” bevat vermoedelijk de data waarop de abonnementen aflopen. Het volgende valt op met betrekking tot de kolom “datum_abo”.  De kolom “datum_abo” bevat 33 records met een datum die in het verleden liggen ten opzichte van de datum dat de server van www. [website] .com (dinsdag 27 november 2018) in beslag is genomen. Vanaf het moment van inbeslagname konden klanten geen gebruik meer maken van de dienst van www. [website] .com. De kolom bevat 948 records met data die liggen tussen “20181127” en “20201205”. De overige 71 records in de kolom bevatten data die ver in de toekomst liggen, namelijk tussen “20390130” en “21001229”. 35 van deze record bevatten de tekst “ [E] ”, “ [medeverdachte 1] ”, “ [verdachte] ”, “zelf, “buurman”, “broer, “vader” of “schoonmaakster” in de kolom “opmerkingen”.

Dit doet vermoeden dat deze 71 account voor privé gebruik waren of voor familie en vrienden en dat hier niet (of niet jaarlijks) voor is betaald (Tabel 3). Tabel 3: record die de tekst “ [E] ”, “ [medeverdachte 1] ”, “ [verdachte] ”, “zelf, “buurman”, “broer”, “vader” of “schoonmaakster” in de kolom in de kolom “opmerkingen”. datum_abo opmerkingen 20400101 [medeverdachte 1] 20400101 [naam] Zelf 20400101 [naam] Zelf 20400101 [I] zelf 20400101 [F] zelf 20400101 Buurman [naam] 20400101 [naam] Zelf 20400101 [naam] zelf 20400101 [naam] zelf 20401231 [E] Tabel 4: Cellen in de kolom met de titel "opmerkingen" gefilterd op “ [medeverdachte 1] ” Staat bij [medeverdachte 1] is een DS geworden heeft [medeverdachte 1] omgeruild ivm klant die niet handig was met de evo op 03-02-2016 Krijgt kast opgestuurd door [medeverdachte 1] op 30-10-2015 bestaalt cash aan [medeverdachte 1] 11-12 nog niet afgerekend notitie van 11-12 2017 heeft contact betaalt aan [medeverdachte 1] moet nog efgerekend worden contant afgerekend bij [medeverdachte 1] deze moet pas aan op verzoek van de klant ontvangen via [medeverdachte 1] via app aan gezet op een maand moet nog verwerkt worden voor een jaar klant zegt betaalt te hebben op proef 2 weken op verzoek van [medeverdachte 1] aangemals op 29-11-2016 Betaalt cash aan [medeverdachte 1] op 08-01-2016 dit is een org dreambox geen garantie van ons Is een eigen xsarius via [medeverdachte 1] klant komt uit den haag Een proces-verbaal van bevindingen binnentreden ter inbeslagname Uit onderzoek is gebleken dat de illegale TV-streams werden aangeboden op de IP-adressen [IP adres] en [IP adres] . Uit navraag bij providers bleek dat de bovengenoemde IP adressen op 10-10-2018 op naam stonden van: [IP adres] [medeverdachte 3] , [adres] , [woonplaats] . [IP adres] Bedrijf [medeverdachte 1] , [adres] [woonplaats] . Op 27 november 2018 stond ik voor de [adres] te [woonplaats] . Om 9:15 uur zag ik dat uit de lift een vrouw stapte die ik herkende als [medeverdachte 3] . Daarna heb ik haar de machtiging tot het binnentreden van de woning ter inbeslagname laten zien en vertelt dat wij voor een server kwamen. Zij zei direct dat de server niet van haar was en vroeg mij of ze degene mocht bellen van wie de server was. Ik heb haar gezegd dat ze dat op dat moment niet mocht doen. Vervolgens heeft zij de voordeur van haar woning geopend en mij en mijn collega’s binnengelaten. Achter de voordeur bevond zich een gang die uitkwam op een ruime woonkamer. Rechts in de woonkamer bevond zich een ander vertrek afgesloten door een deur. Naast de deur zaten ramen waardoor ik goed bij het vertrek naar binnen kon kijken. Er lagen veel spullen in deze ruimte, die kennelijk als een soort opslagruimte fungeerde. Mevrouw [G] liep voor mij, rechtstreeks naar de deur van deze ruimte toe en ging deze binnen. Links in de hoek achter een bank stond een server. Mevrouw [G] liep hierop af en pakte deze vast. Een proces-verbaal van doorzoeking ter inbeslagneming Op 27 november 2018 werd door de rechter-commissaris, mr. M.C. Oostendorp, de hulpofficier van justitie, [hulpofficier] inspecteur van politie Midden Nederland en door mij, verbalisant, voor een doorzoeking ter inbeslagneming binnengetreden in de woning, [adres] , [woonplaats] . Zijnde de woning van verdachte [medeverdachte 1] . Tijdens de doorzoeking werd het volgende in beslag genomen: IBN-CODE/voorwerpnr Omschrijving Merk A.1.1.001/ MDRAA18023-499389 zwarte Desktop met 3 kaarten A.1.2.001/ MDRAA18023-499390 server zwarte kast LG Een proces-verbaal van bevindingen doorzoeking Audi A4 Op 27 november 2018 hebben wij de reeds eerder die dag inbeslaggenomen Audi A4, met kenteken [kenteken] , van de verdachte [medeverdachte 1] , doorzocht. De volgende goederen werden hierbij aangetroffen en inbeslaggenomen. IBN-code [IBN-code] In het dashboardkasje een Samsung S7-Edge, goudkleurig. IBN-code [IBN-code] In het dashboardkasje werd een Ziggo smartcard, nummer [nummer] aangetroffen. IBN-code [IBN-code] In de kofferbak werd een (oude) Fujitsu laptop met snoer aangetroffen. IBN-code [IBN-code] Op de achterbank werd een doos aangetroffen met daarop de tekst Viper T2/C en WWW. [website] .com met username en password. Een proces-verbaal van bevindingen Het onderzoek is verricht op: zwarte merkloze computer met Ziggo kaarten. Aangetroffen op de [adres] te [woonplaats] in de woning van verdachte [medeverdachte 3] . Bij het veiligstellen van de harde schijf van de computer zag ik twee kaartlezers in de computer waar kaarten van Ziggo in waren geschoven. Ik zag met het commando “ps aux” de lopende processen en zag dat het proces “ […] ” actief was. Dit herkende ik als een programma dat gebruikt kan worden om kaarten van televisieproviders te kunnen delen via een netwerk. Vervolgens ben ik de bestanden gaan onderzoeken. In de map “/usr/local/etc” zag ik onder andere het bestand “ [bestandsnaam] ”. Ik zag dat dit het configuratie bestand was voor het programma CCcam. Ik zag in dit bestand een lijst met 1039 gebruikersnamen en wachtwoorden voor media spelers. Ik heb de gebruikersnamen die ik zag in de labelbestanden vergeleken met de gebruikers gegevens in dit bestand, hiervan kwamen in ieder geval 18 loginnamen overeen. Een proces-verbaal onderzoek digitaal beslag Op 27 november 2018 werd in het onderzoek 03Gambas van het Cyberrcrime team Midden Nederland bij een zoeking verschillende digitale gegevensdragers in beslag genomen. Het onderzoek is verricht op: SIN: AALS4436NL / Beslagcode: A.1.2.001 / Merk: LG / Omschrijving: Zwarte LG pc zonder zijkant / Details: Aangetroffen in de woning van verdachte [medeverdachte 1] SIN: AALU3049NL / Merk: Fujitsu / Omschrijving: Laptop Fujitsu S710 / Details: Aangetroffen in de woning van verdachte [medeverdachte 1] Fujitsu Laptop AALU3049NL Ik zag op de laptop in de internet geschiedenis van de browsers Firefox en Chrome verschillende verwijzingen naar de website van [website] . Ik zag in het gebruikersprofiel van de enige gebruiker van deze laptop in de map “Desktop” een map met de naam [map] .” In deze map zag ik een snelkoppeling naar de website www. [website] .com. Tevens zag ik in deze map bestanden die ik herkende aan de naam en na het bekijken van de inhoud als firmware bestanden voor media spelers. Ik zag in de map “ [map] ” een map “ [website] _bestanden”. In deze map zag ik bestanden die ik herkende als bestanden voor websites. Zoals .htm en .js bestanden. Ook zag ik een ,png bestand met een afbeelding met de tekst www. [website] .com. Desktopcomputer AALS4436NL Ik zag op de computer in de map “Desktop” van het enige account “Gebruiker” het Word document “dreambox login.docx” met als inhoud: Login in op de website En registreer uzelf http://www.

[website] .com username [username] wachtwoord [wachtwoord] In de map “Documents” van account “Gebruiker” zag ik nog drie documenten met dezelfde inhoud als bovenstaande tekst maar dan met andere inloggegevens. “Login op.docx” Username [username] .docx Kastnummer [kastnummer] .docx Tevens zag ik in de map “Desktop” de map “ [map] ” met submappen met firmware bestanden voor mediaspelers en een map “ [website] _bestanden” met dezelfde website bestanden als op de Fujitsu laptop. In de map \Windows\System32\spool\PRINTERS een printer spool bestand met de inhoud: www. [website] .com username : [username] wachtwoord : [wachtwoord] neem contact via de website Een spool bestand is een bestand met de ruwe data die de computer naar een printer stuurt. In dit geval een Dymo LabelWrite 450. Ik zag in de map “Documents\DYMO Label\Labels\Printed Labels” 24 bestanden met de inhoud die overeenkomt met de tekst van het spool bestand maar dan met andere inloggegevens. Ik zag dat deze bestanden een aanmaak datum hadden tussen 23-03-2017 en 01-04-2017. Een proces-verbaal van bevindingen Binnen het onderzoek 03Gambas van de Dienst Regionale Recherche van de Politie Eenheid Midden Nederland is de volgende computer, tijdens een doorzoeking aan de [adres] in [woonplaats] , in beslag genomen: Goednummer: 18-4943-003 / SIN: AALS4437NL / Categorie: Computer / Type: Desktop Beslagcode: A.1.1.001 In het bestand / [bestandsnaam] trof ik configuratiegegevens aan overeenkomstig met de gegevens zoals aangetroffen door dhr. [H] . Ik trof hierin onder andere aan: - Inloggegevens voor mediaspelers, in totaal 1012 regels. - Configuratie instellingen met inlognamen als “ [username] ” en wachtwoord “ [wachtwoord] ”. Ik zag dat in de computer aan de voorzijde een drietal smartcards gestoken waren in ingebouwde kaartlezers. Ik heb deze smartcards uit de computer gehaald en trof de volgende kaarten aan: - Smartcard wit van kleur met een gele sticker met hierop ‘KABEL’. - Smartcard wit van kleur met een opschrift wat waarschijnlijk overeenkomt met “24.04.10” in een rode kleur. - Ziggo Smartcard, blauw en wit van kleur Bewijsmiddelen betrokkenheid verdachten Een proces-verbaal van bevindingen Op 18 december 2018 werden de historische verkeersgegevens van de telefoonnummers [telefoonnummer] (hierna: [telefoonnummer] ) en [telefoonnummer] (hierna: [telefoonnummer] ) over de periode van 1 januari 2018 tot en met 12 december 2018 gevorderd. Inbeslagname server 27 november 2018 Op 27 november 2018 omstreeks 09.20 uur werd in de woning van [medeverdachte 3] aan de [adres] een cardsharingserver inbeslaggenomen, waarna de politie de woning verliet. Uit de historische verkeersgegevens blijkt dat met nummer [telefoonnummer] vervolgens naar diverse telefoonnummers wordt gebeld (en ook wordt teruggebeld): Telefoonnummer [telefoonnummer] Het eerste nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna: [telefoonnummer] ). Op 7 november 2018 is dit telefoonnummer bevraagd bij het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT). Het telefoonnummer stond op dat moment op naam van verdachte [medeverdachte 2] . In het bij de aangifte namens Ziggo gevoegde rapport van Irdeto, wordt dit nummer als het nummer van de helpdesk van [website] .com genoemd en is via dit nummer contact geweest met “ [valse naam 2] ”. Het nummer [telefoonnummer] wordt als “Eigen nummer” genoemd in de Samsung S5+ die onder verdachte [medeverdachte 1] in beslag is genomen en lijkt bij hem in gebruik te zijn geweest. Telefoonnummer [telefoonnummer] Het tweede nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna [telefoonnummer] ). In de telefoon (Samsung S9+) van verdachte [medeverdachte 1] staat dit telefoonnummer gekoppeld aan de naam “ [contactnaam verdachte] gsm 1”. [telefoonnummer] is vermoedelijk in gebruik (geweest) bij verdachte [verdachte] . Telefoonnummer [telefoonnummer] Het vierde nummer waarmee na de inbeslagname contact gezocht wordt is [telefoonnummer] (hierna: [telefoonnummer] ). Dit telefoonnummer staat in de telefoons (Samsung S5+ en Samsung S9+) van verdachte [medeverdachte 1] gekoppeld aan de naam “ [contactnaam medeverdachte 2] ”.3 Daarnaast blijkt uit politiesystemen dat verdachte [medeverdachte 2] het telefoonnummer meerdere keren doorgegeven aan de politie als zijnde zijn telefoonnummer. Een proces-verbaal van bevindingen Op 27 november 2018 werd [medeverdachte 1] , geboren op [1975] te [geboorteplaats] , in zijn auto aangehouden op verdenking van computervredebreuk. Tijdens zijn aanhouding werd een tweetal smartphones inbeslaggenomen welke bij hem in de auto lagen. Een van deze smartphones voldoet aan de volgende kenmerken. SIN: AALS6472NL Merk/type: Samsung Galaxy / S9+ De eigenaar en/of gebruiker van het toestel Onder de naam van de eigenaar staat ’’Deel uw profiel”. In dit toestel staat hier vermeld " [medeverdachte 1] ”. [telefoonnummer] ( [contactnaam medeverdachte 2] ) Uit de bijlage van deze aangifte blijkt dat het telefoonnummer + [telefoonnummer] bij verdachte [medeverdachte 2] in gebruik is. Uit de opgevraagde informatie van het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT) blijkt dat dit telefoonnummer op naam staat van verdachte [medeverdachte 2] . Met betrekking tot de Card Sharing is de volgende informatie aangetroffen in WhatsApp:  In de periode 28 mei 2018 tot en met 25 november 2018 zijn er in totaal 20 foto’s aan [contactnaam medeverdachte 2] verstuurd van een telefoonscherm waarop vermoedelijk een SMS-bericht te zien is. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen: o verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen. o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd, o De aanschaf van een kast, IPTV of dream box.  In de periode 28 mei 2018 tot en met 25 november 2018 zijn er in totaal 15 screenshots door [contactnaam medeverdachte 2] verstuurd aan [medeverdachte 1] . Het betreffen vermoedelijk screenshots van een smartphone met daarop ontvangen emailberichten. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen: o Verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen. o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd, o De aanschaf van een kast IPTV of dreambox.  Op 20 augustus 2018 stuurt [medeverdachte 1] een foto aan [contactnaam medeverdachte 2] van vermoedelijk een telefoonscherm met daarop de volgende transactiegegevens: “Naam/Omschrijving/Mededeling Naam: St.

Derdengld DIGIwallet Omschrijving: [omschrijving] IBAN: [rekeningnummer] Kenmerk: 06-07-2018 14:41 0030003032465323 Datum 6 juli 2018 Tegenrekening [rekeningnummer] Mutatiesoort Internetbankieren”  De volgende WhatsApp-chatgesprekken vallen op Datum start gesprek: 29 mei 2018 [contactnaam medeverdachte 2] [medeverdachte 1] Heb jij nog steeds alle kasten op voorraad (?) Niets verkocht (?) nog 5 traag Verkoop gaat echt slecht binnenkort even samen komen Goed idee Datum start gesprek: 4 juni 2018 [contactnaam medeverdachte 2] [medeverdachte 1] Zijn alle kasten nou verkocht 3 nog niet Datum start gesprek: 18 juni 2018 [contactnaam medeverdachte 2] [medeverdachte 1] Alle apps ook gedaan zal [verdachte] vragen om. Te rebooten Niet te lezen en heeft hij al gereboot Kut ik stuur hem toch nog ff een keer door Hoe zit het trouwens met de kastvoorraad ik hoor niets meer (?) 3 Wacgt op retour Nog steeds (?) Van [naam] Jep Wanneer komen ze dan [contactnaam verdachte] Hattem als goed is Vanavond gemailt waarom ik zo lang duurt O ok afwachten dus Alkes staat stil we moeten echt wat verzinnen Datum start gesprek: 19 augustus 2018 [contactnaam medeverdachte 2] [medeverdachte 1] Av1031 had je niet aangepast voor de st maand moest op de 20 staan maar was de 10 de afgesloten deze klant heeft ook betaald kan je dat na kijken Gr Dan moet [verdachte] wel rebooten Datum start gesprek: 28 oktober 2019 [contactnaam medeverdachte 2] [medeverdachte 1] Wat doen Iptv Loopt kut Server betalen en ik wil betere afspraken op IPTV Datum start gesprek: 18 november 2018 [contactnaam medeverdachte 2] [medeverdachte 1] De host ligt er uit Ok nou dan heeft niemand toch beeld Dat is ook zo Bel [contactnaam verdachte] maar Ok dan is dat het Fiks jij het effe Ik niet ik wordt ineens verantwoordelijk gehouden voor hoet ipdaten Ik ga [naam] mijn bed ik ben er klaar mee Jullie zoeken het maar uit gvd ik heb de bank op mijn naam Targetpay ik moet mail doen ik moet fysiek heg geld uit de muur halen alles draait op mij nek Ik ga slapen [telefoonnummer] (Dreambox Nummer) Uit de bijlage van de aangifte blijkt tevens dat het telefoonnummer [telefoonnummer] bij verdachte [medeverdachte 2] in gebruik is. Uit de opgevraagde informatie van het CIOT blijkt dat ook dit telefoonnummer op naam staat van verdachte [medeverdachte 2] . Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon:  Het telefoonnummer [telefoonnummer] , dat dat bij verdachte [medeverdachte 2] in gebruik is komt voor in de lijst met contactpersonen van [medeverdachte 1] . Dit nummer staat in deze telefoon opgeslagen onder de naam “Dreambox Nummer”. [telefoonnummer] ( [contactnaam verdachte] Gsm) Uit onderzoek in het politiesysteem BVI-IB blijkt dat [verdachte] gebruik maakt van het telefoonnummer [telefoonnummer] . Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon:  Het telefoonnummer [telefoonnummer] , komt voor in de lijst met contactpersonen van [medeverdachte 1] . Dit nummer staat in deze telefoon opgeslagen onder de naam “ [contactnaam verdachte] Gsm”. Dit nummer is ook aan deze naam gekoppeld in de lijst van contactpersonen in WhatsApp. “ [contactnaam verdachte] Gsm” staat in de lijst met contactgegevens weergegeven onder “FREQUENT CONTACT”. + [telefoonnummer] ( [contactnaam verdachte] gsm 1) Met betrekking tot dit nummer valt het volgende op bij het analyseren van de data uit de inbeslaggenomen telefoon: Met betrekking tot Card Sharing is de volgende informatie aangetroffen in WhatsApp:  In de periode 15 oktober 2018 tot en met 24 november 2018 zijn er in totaal 4 foto’s aan [contactnaam verdachte] gsm 1 verstuurd met betrekking tot card sharing. Inhoudelijk hebben deze berichten allemaal betrekking op één of twee van de volgende onderwerpen: o Verzoeken om storingen te verhelpen met geleverde kastjes of dreamboxen. o Meldingen over problemen met abonnementen, inloggen en/of betalingen waarbij kastnummers en gebruikersnamen worden genoemd.  Op 22 oktober 2018 verstuurd [medeverdachte 1] een foto naar [contactnaam verdachte] gsm 1. Op de foto is een sticker te zien met de volgende tekst: “ www. [website] .com Username : [username] Password : [wachtwoord] Vragen? Neem contact op via uw accou.. (laatste letters zijn weggevallen)” Met betrekking tot de Card Sharing zijnde volgende WhatsApp gesprekken aangetroffen in WhatsApp: Datum start gesprek: 17 oktober 2018 1 [contactnaam verdachte] gsm [medeverdachte 1] Xp1198 heeft betaald bij mij kan je deze aanpassen gr [medeverdachte 1] met audi Van [naam] xp1205 Van zaterdag zg1095 Vinkeveen vs1005 Vinkeveen was halve volgens [E] Oke Datum start gesprek: 25 oktober 2018 1 [contactnaam verdachte] gsm [medeverdachte 1] Ik heb gereboot vanmorgen (foto met username en pasword) Heeft ee iemand ze werk niet goed gedaan Moet je bij [E] zijn neemt niet op Datum start gesprek: 28 oktober 2028 1 [contactnaam verdachte] gsm [medeverdachte 1] Kan herstarten vanaf mijn tel Beter ik als rebooten als via de knop Oke Heb alles herstart Oke wat is er nou aan de hand Geen idee denk te weinig kaarten Datum start gesprek: 18 november 1 [contactnaam verdachte] gsm [medeverdachte 1] (screenshot van gesprek tussen [medeverdachte 1] en [contactnaam medeverdachte 2] op 18 november 2018.

Zie eerder besproken chat tussen [medeverdachte 1] en [contactnaam medeverdachte 2] ) Nog niet gekeken in zijn app De lul Boeit hem dus echt niks Nee Goede zakenpartner Hahah Ik ga me nest in mam Man Een proces-verbaal van bevindingen In belastende chatgesprekken wordt met “ [contactnaam verdachte] ” vermoedelijk verdachte [verdachte] bedoeld. Er komen 3 namen in de lijst met contactpersonen van verdachte [medeverdachte 1] voor waar het woord “ [contactnaam verdachte] ” in voor komt. Zo staat het nummer [telefoonnummer] opgeslagen in de telefoon van verdachte [medeverdachte 1] onder de naam “privé [contactnaam verdachte] ”. Uit een CIOT bevraging blijkt dat het nummer [telefoonnummer] op naam staat van [verdachte] . De database van de Webserver van [website] .com zijn gevorderd. Op deze site konden cardsharing klanten inloggen. Bij twee van de klanten staat een opmerking vermeld met “ [contactnaam verdachte] ”: “Staat bij buurman [contactnaam verdachte] ” ( [e-mail adres] @qmail.com) en “Verkocht aan collega [contactnaam verdachte] op 29-12-2015” ( [e-mail adres] @ziqqo.nl) Uit onderzoek is gebleken dat het gaat om [I] geboren op [1971] te [geboorteplaats] , [adres] , [woonplaats] . In het verleden heeft [I] op de adressen [adres] en [adres] te [woonplaats] ingeschreven gestaan volgens de verificatiemodule. Dit is in de buurt van de [straat] waar [verdachte] thans ingeschreven staat. Uit onderzoek is gebleken dat het gaat om [J] geboren [1979] te [geboorteplaats] , [adres] [woonplaats] . Uit de resultaten van de ICOV bevraging blijkt dat [verdachte] van 2015 tot 2019 in loondienst was bij [bedrijf 1] BV. In BVH PL0900-2017365991 verklaarde [J] als verdachte van belediging van ambtenaar in functie onder andere dat hij bij [bedrijf 2] werkte als automonteur. Een proces-verbaal van bevindingen Op 27 november 2018 is een voertuig van het merk Audi A4, met kenteken [kenteken] , van de verdachte [medeverdachte 1] , doorzocht. In dit voertuig is onder meer een telefoon van het merk Samsung en het Type Galaxy S7 aangetroffen. In het toestel zijn diverse afbeeldingen aangetroffen, waaronder foto’s waarop vermoedelijk verdachte [medeverdachte 1] te zien is. In het toestel heb ik meerdere afbeeldingen aangetroffen met hierop de persoonsgegevens van verdachte [medeverdachte 1] . Bij afbeeldingen’ zag ik diverse afbeeldingen staan. In de afbeeldingen worden vermoedelijk stickers weergegeven welke zijn aangebracht op een voorwerp. Weergegeven wordt www. [website] .com en de volgende usernames en passwords: [wachtwoord] / [wachtwoord] / [wachtwoord] In het onderzoek is gebleken dat de site www. [website] .com wordt gebruikt als website waarop klanten kunnen inloggen en betalingen kunnen doen. Op 11 januari 2019 zijn bij’ Webcreaters Internet Services’ diverse loggegevens gevorderd. Uit onderzoek is namelijk gebleken dat de site www. [website] .com wordt gehost bij Webcreaters Internet Services’. Uit deze loggegevens is een onder andere een lijst met usernames en passwords naar voren gekomen. De usernames en passwords uit de bovenstaande afbeelding komen overeen met de lijst met loggegevens die zijn ontvangen. Een proces-verbaal van bevindingen Op 27 november 2018 werd verdachte [medeverdachte 1] aangehouden. Bij zijn aanhouding werd onder meer een telefoon merk Samsung en type S5+ (P.1.1.001/AALN6473NL) inbeslaggenomen. Bij het onderzoek heb ik het volgende bevonden. Op de sim-kaart, die in het telefoontoestel aanwezig was, staat onder het contact “Eigen nummer” het telefoonnummer [telefoonnummer] . Het e-mailadres, waar gebruik van wordt gemaakt om e-mails te ontvangen en verzenden, is [e-mail adres] @gmail.com. Ik zag daarnaast geen andere emailadressen waarmee e-mails zijn verzonden. User account http:// [website] org In de telefoon zie ik een user account voor de website http:// [website] met als gebruikersnaam “ [medeverdachte 1] ” en als wachtwoord: [wachtwoord] . In de contacten staan onder meer de volgende contacten, die te linken zijn aan medeverdachten. Naam contact Nummer contact Bijzonderheden [contactnaam verdachte] Gsm Nieuw [telefoonnummer] Nummer vermoedelijk in gebruik bij verdachte [verdachte] [contactnaam medeverdachte 2] [telefoonnummer] Nummer in gebruik bij verdachte [medeverdachte 2] [contactnaam medeverdachte 3] [telefoonnummer] Nummer in gebruik bij verdachte [medeverdachte 3] In de telefoon staan diverse sms-berichten opgeslagen, die vermoedelijk te maken hebben met cardsharing. Hieronder worden een aantal berichten weergegeven. Datum Inkomend/uitgaand Inhoud 17-9-2018 Inkomend Hoi [valse naam 2] ik heb veel problemen met de box kan je me bellen xp1011 [K] 19-9-2018 Uitgaand We hebben het probleem gevonden De kast zal in de loop van de avond weer werken Sorry voor het ongemak Gr [valse naam 2] 5-11-2018 Inkomend Hè [valse naam 2] nog steeds geen tv [L] 5-11-2018 Uitgaand Vanavond werkt hij weer sorry voor het wachten 5-11-2018 Inkomend Wat is de site 5-11-2018 Uitgaand Www. [website] .com Dan inloggen Met u username en ww 7-11-2018 Uitgaand Wat is u kastnummer/username Staat op de stikker op de kast en op de doos Gr [valse naam 2] 9-11-2018 Inkomend Sorry [valse naam 2] de zenders zijn terug, maar de filmzenders doen het nog steeds niet Grt [M] 12-11-2018 Inkomend Goedemorgen [valse naam 2] , Bedankt voor de installatie gisteren echt top. Gisteren had je mij gevraagd in te loggen op [website] met mij gebruikersnaam en wachtwoord en daarna eerrt e-mail te geven. Nu staat er alleen als ik inlog de gegevens niet op 29-1 wat jij vertelde maar op 13-12. Kan jij dit oplossen? 18-11-2018 Inkomend Beste [medeverdachte 1] Het volgende, ik kwam thuis vandaag en deed de tv aan. Ik kon kreeg ned 1 en 2. Andere zenders geen beeld. Uiteindelijk liep de tv vast. Ik schakelde de dreambox en tv uit. De boel weer opgestart krijg ik beeld en geluid nu enkel met de afstandsbediening van de Samsung!!!!!! Een proces-verbaal van verhoor van [verdachte] van 6 november 2023 A: Ik ben in 2010 benaderd door [A] om een website te maken en daar een betalingssysteem in te integreren voor [website] .com. Ik heb de website voor hem gebouwd. Daarvoor gebruikte ik PHP, MySql en liepen de betalingen volgens mij via Targetpay. V: Wat is nu precies jouw rol geweest met betrekking tot [website] ? A: Ik heb de website gebouwd en het onderhoud gepleegd. Ik zorgde ervoor dat het functioneerde. V: Over welke periode hebben we het? A: Vanaf 2010 a 2011 tot 2018 of zo. V: Wat was de rol van [medeverdachte 1] ? A: Hij deed de kastjes verkopen vanaf 2015. Een proces-verbaal van verhoor [medeverdachte 2] van 6 november 2023 V: Wat was de rol van [medeverdachte 1] ? A: [medeverdachte 1] is er in 2015 bij betrokken geraakt. Een proces-verbaal van verhoor getuige [verdachte] , door de rechter-commissaris in strafzaken, zittingsplaats Utrecht U heeft zelf een website gebouwd zegt u.

Waar was die website voor bedoeld? Zo konden er betalingen verricht worden. Wat kon je in de database bewaren? Datums; einddatum, begindatum, gebruikersnaam en wachtwoord. Dus mensen kochten een kastje en daarna logden ze in op de door u gebouwde website. Correct. Wat kon de klant dan op de website doen? Verlengen. Had u toegang tot de database? In principe heb ik overal toegang toe, tot het domein, want ik onderhoud de website. In het dossier staan gesprekken, waarvan de recherche aanneemt dat die zijn gevoerd tussen de heer [medeverdachte 2] en de heer [medeverdachte 1] . Dan lijkt het erop dat als er gereboot moet worden, dat ze dat dan aan u vragen. Zegt u dat iets? Het configureren van een configfile. Dat is rebooten. Het is een script dat uitgevoerd moet worden. Als ik dan op pagina 302 van het dossier een bericht zie waarin u schrijft: ik heb gereboot vanmorgen. Wat heeft u dan gereboot? Een configfile gegenereerd. Een proces-verbaal van verhoor getuige [medeverdachte 2] , door de rechter-commissaris in strafzaken, zittingsplaats Utrecht Om welke naam gaat het dan? Dat gaat om de vraag of ik [alias 2 medeverdachte 2] ben. Deze naam gebruikte ik om te mailen. Ik toon u een mail van 3 september 2011 van 03.13 uur. Als bijlage staat er ‘een nieuwe flash’. Weet u wat daarmee wordt bedoeld? Een flash is een softwarepakket wat je in een kast kan laden. Zoals ik het hier lees, geeft [A] [rechtbank: [A] ] aan mij door dat er dingen zijn veranderd waardoor er een nieuw pakketje bij klanten in hun kastje kan worden gezet, omdat de kast het anders niet doet. Aan wie gaf u dat dan door? Als mensen tegen mij zeiden dat het kastje het niet deed, dan zei ik: [A] heeft een nieuw softwarepakket gemaakt, dat moet je in je kast gooien en dan doet hij het weer. Dus u gaf dat door aan de gebruikers? Ja. Moet ik dit dan zien met dezelfde achtergrond: [A] maakte de software, stuurde het naar u en u zorgde dan dat het bij de gebruikers terecht kwam? Dat is correct. Ik heb de bank opgezet voor [A] . Rechter-commissaris: Wanneer is hij er volgens u mee begonnen? Ik denk om en nabij deze tijd. Ik las net een mail uit 2011. Het zou rond die tijd geweest moeten zijn, rond 2010/2011. In die tijd heeft hij mij benaderd om een bank op te zetten. Dat is de reden waarom hij mij vroeg om een rekening te openen, zodat het geld daarheen zou gaan. Rechter-commissaris: Hoe benaderde iemand u als iemand een kastje wilde kopen? Ik werd aangesproken in een uitgaansgelegenheid als ik daar was of het ging via via. Aan de bankrekening zit ook een betaalmodule gekoppeld. Dat moest via een buitenlandse bank. Waar ik ook verantwoordelijk voor ben, is dat ik ook wel eens klanten aanbracht. Ik deed acquisitie. Bewijsmiddelen financieel Een proces-verbaal verstrekking gevorderde gegevens Middels vorderingen heeft de officier van justitie gegevens gevorderd bij Target Media. Uit het verhoor van verdachte [medeverdachte 4] blijkt dat zij verklaarde dat zij voor de betaling voor de cardsharingdienst geld had overgemaakt naar het rekeningnummer: [rekeningnummer] op naam van Stichting derdengelden TargetMedia. Bedrijfsnaam [vennootschap] Ltd Adres [adres] Land Seychelles Rekeninghouder [vennootschap] Ltd Informatie verkregen van TargetMedia Vanuit het onderzoek is middels vorderingen duidelijk geworden dat er vanaf augustus 2009 tot en met 2018 op de bankrekening van [vennootschap] Ltd een bedrag van € 666.828,78 is ontvangen wat vermoedelijk in relatie is te brengen tot betalingen van klanten voor het gebruik van (niet legale) cardsharing. Klanten betaalden namelijk aan Stichting derdengelden TargetMedia en TargetMedia maakt het geld over naar rekening [rekeningnummer] t.n.v. [vennootschap] te [adres] [vennootschap] Ltd. Bij de transacties van 2009 tot en met 2014 stond vermeld: [rekeningnummer] t.n.v. [vennootschap] te [adres] . Dit betreft de vennootschap op de Seychellen. Bij de transacties van 2015 tot 30 juli 2018 stond vermeld: In the name of [vennootschap] , [adres] . Dit blijkt op een bank op het eiland Saint Vincent en de Grenadines te zijn. Bij de transacties van 15 oktober tot 24 december 2018 stond vermeld: [rekeningnummer] In the name of [vennootschap] Ltd, Puerto Rico. Een verzoek vertrekking gegevens uit: Databestand Ongebruikelijke Transacties Middels een vordering ex Artikel 126nc Wetboek van Strafvordering zijn van Target-Media de identificerende gegevens gevorderd van de persoon of partij voor wie de betaling bestemd zijn geweest als bedoeld in de verdachtenverhoren. Op basis van deze vordering zijn de volgende gegevens verkregen: Bedrijfsnaam [vennootschap] ltd Adres [adres] Land Seychelles Persoon Naam [medeverdachte 2] Role UBO Een proces-verbaal van bevindingen Naar aanleiding van de verstrekte gegevens van het rekeningnummer: [rekeningnummer] van [medeverdachte 2] zijn vanaf 2015 tot en met 2018 meerdere betalingen gedaan aan [bedrijf 3] S.A. Ik heb met de zoekmachine google gezocht naar [bedrijf 3] . Ik zag dat één van de resultaten de website [website] .com is. [website] .com is de website van [bedrijf 3] . Bij de prices ( [website] .com/ […] ) zag ik een prijslijst van de landen waarin een bedrijf geregistreerd kan worden. De prijs voor Seychellen is EUR 790. Tevens zag ik op wikipedia (en.wikipedia.org/wiki/ [bedrijf 3] ) informatie over het bedrijf [bedrijf 3] . Het betreft een bedrijf dat zich bezighoudt met het opzetten van offshore bedrijven. Een proces-verbaal verstrekking gevorderde gegevens Op 20 juni 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V. gevorderd dat deze gegevens verstrekt omtrent een persoon. Door de bovengenoemde derde zijn op dinsdag 2 juli 2019 per email de volgende gegevens verstrekt: De heer [N] , [adres] [woonplaats] , geboortedatum [1981] . Spaarrekening Contractsoort: [rekeningnummer] Op de ABN AMRO Bank rekening [rekeningnummer] van [N] wordt in 29 transacties een totaalbedrag van € 83.300,00 ontvangen van [vennootschap] LTD. Totaal bij € 41.500,00 in 2011 Totaal bij € 38.200,00 in 2012 Totaal bij € 3.600,00 in 2013. Van dit bedrag wordt er € 58.382,00 direct overgemaakt naar de ING-rekening ( [rekeningnummer] van [medeverdachte 2] . Van dit bedrag wordt er € 4.000,00 direct overgemaakt naar de ING-rekening [rekeningnummer] van [verdachte] . Van de van [vennootschap] LTD ontvangen bedragen wordt vermoedelijk bedrag van € 18.200,00 contant opgenomen. Een proces-verbaal verstrekking gevorderde gegevens Op 4 juli 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon.

Samengevat betreft het de volgende rekeningnummers, namen en bijzonderheden. Hr [O] eo Mw [P] Dhr. [Q] , geboortedatum: [1981] , woonadres [adres] , [woonplaats] EN Mevr. [R] , geboortedatum: [1971] , woonadres [adres] , [woonplaats] hebben een En/of Betaalrekening [rekeningnummer] ( [rekeningnummer] ) Bijz. bankmutaties - rekeningnummer [rekeningnummer] - [O] en/of [P] : Samengevat - 1 In totaal wordt er (in 7 transacties) een bedrag van € 21.500,00 ontvangen van [vennootschap] LTD. Van dit bedrag wordt er € 12.700,00 direct overgemaakt naar de ING-rekening van [medeverdachte 2] . Een bedrag van € 8.500,00 wordt contant opgenomen. Een bedrag van € 300,00 blijft op de ING-rekening van de heer [O] en/of mevrouw [P] staan. Gezien het verloop van transactie 1 t/m 7 is het aannemelijk dat het contant opgenomen geldbedrag bij [medeverdachte 2] terecht komt. Bijz. bankmutaties - rekeningnummer [rekeningnummer] - [S] en/of [T] : Samengevat - 2 In totaal wordt er (in 22 transacties) een bedrag van € 57.400,00 ontvangen van [vennootschap] LTD. Van dit bedrag wordt er € 41.175,00 direct overgemaakt naar de ING-rekening van [medeverdachte 2] . Een bedrag van € 8.310,00 wordt contant opgenomen. Een bedrag van € 4.776,53 wordt indirect overgemaakt naar [medeverdachte 2] door middel van betalingen ten gunste van [medeverdachte 2] . Totaal € 54.261,53 naar [medeverdachte 2] . Een geschat bedrag van € 3.138,47 blijft op de ING-rekening van de mevrouw [S] en/of de heer [T] staan. Gezien het verloop van transacties is het aannemelijk dat het contant opgenomen geldbedrag bij [medeverdachte 2] terecht komt. Bijzonderheden 2010 Er wordt in 2010 een totaalbedrag van € 2.115,00 overgemaakt naar [verdachte] / [woonplaats] , de omschrijvingen zijn o.a. Klets, Hoppa, Voor je Gay Lover en Neukt niet meer. Bijzonderheden 2011 Er wordt in 2011 een totaalbedrag van € 3.545,00 overgemaakt naar [verdachte] / [woonplaats] , de omschrijvingen zijn o.a. Homo, Bedankt voor het lenen (meerdere malen gebruikt). Er wordt in 2011 geen geld ontvangen van [verdachte] . Op 21 september 2011 wordt een bedrag van € 102,50 ontvangen van [U] met in de omschrijving [omschrijvingen] . Er wordt in 2011 een totaalbedrag van € 29.620,00 ontvangen van [N] , de omschrijvingen zijn o.a. Wijn terugbetalen (meerdere betalingen), Afrekening [omschrijvingen] . Opvallende bij een aantal ontvangsten afkomstig van [N] zijn de doorboekingen / contante opnamen die daarna plaats vinden. Bijzonderheden 2012 Er wordt in 2012 een totaalbedrag van € 5.094,00 overgemaakt naar [verdachte] / [woonplaats] , de omschrijvingen zijn o.a. Bedankt voor het lenen, Bakkie bedankt, Hoppa, Vliegwiel, Huwlijk en Huwelijk. In 2012 wordt in totaal een bedrag van in totaal € 6.900,00 ontvangen van de ING rekening [rekeningnummer] van Hr. [O] en mevr. [P] uit [woonplaats] . Bij de ontvangsten staan geen omschrijvingen genoemd. Er wordt in 2012 in totaal een bedrag van € 25.261,00 ontvangen van [N] , de omschrijvingen zijn o.a. [omschrijvingen] . Opvallende bij een aantal ontvangsten afkomstig van [N] zijn de doorboekingen/contante opnamen die daarna plaats vinden. Bijzonderheden 2013 Er wordt in 2013 een totaalbedrag van € 5.895,00 overgemaakt naar [verdachte] / [woonplaats] , de omschrijvingen zijn o.a. Hoppa, Bedankt voor het lenen (meerdere malen gebruikt), Gay porno movie. Er wordt in 2013 in totaal € 525,01 ontvangen van [verdachte] met als omschrijving Pisvlek tanx, Neukt niet meer. In 2013 wordt in totaal een bedrag van in totaal € 6.030,00 ontvangen van de ING-rekening [rekeningnummer] van Hr. [O] en mevr. [P] uit [woonplaats] . Bij de ontvangsten staan geen omschrijvingen genoemd. Er wordt in 2013 in totaal een bedrag van € 3.501,00 ontvangen van [N] , de omschrijvingen is Wijn terugbetalen. Er wordt in 2013 in totaal een bedrag van € 41.175,00 ontvangen van Mw. [S] en/of Hr. [T] , [woonplaats] , rekeningnummer [rekeningnummer] , de omschrijvingen is Er wordt in 2013 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] . Opvallend bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaatsvinden. Er wordt in 2013 totaal een bedrag van € 3.900,00 overgemaakt naar het ING-rekeningnummer [rekeningnummer] van Mw. [B] onder vermelding van Bedankt voor het lenen. Er wordt geen geld ontvangen van Mw. [B] . Bijzonderheden 2014 Er wordt in 2014 een totaalbedrag van € 1.345,00 overgemaakt naar Hr. [verdachte] de omschrijvingen zijn: Bedankt voor het lenen en Bedankt voor de fijne avond. Er wordt in 2014 geen geld ontvangen van [verdachte] . Er wordt in 2014 in totaal een bedrag van € 67.578,00 ontvangen van Mw. [S] en/of Hr. [T] , Nieuwegein, rekeningnummer [rekeningnummer] , nagenoeg allemaal zonder omschrijvingen. De enige twee omschrijvingen zijn Bedankt voor het lenen en Bedankt. Er wordt in 2014 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] . Opvallend bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaatsvinden. Proces-verbaal verstrekking gevorderde gegevens-2 Betreft aanvulling op PV-1. Bijzonderheden 2015 Er wordt in 2015 (alleen januari en februari, daarna niets meer) in totaal een bedrag van € 17.200,00 ontvangen van Mw. [S] en/of Hr. [T] , [woonplaats] , rekeningnummer [rekeningnummer] , zonder omschrijvingen. Er wordt in 2015 geen geld overgemaakt naar Mw. [S] en/of Hr. [T] . Opvallende bij veel ontvangsten afkomstig van Mw. [S] en/of Hr. [T] zijn de doorboekingen/contante opnamen die daarna plaats vinden. Betaling(en) aan [bedrijf 3] S.A. met landcode Zwitserland. Aanvulling rechtbank boekdatum 2 maart 2015 Af € 680,- Naam: [bedrijf 3] S A. // Omschrijving. Invoice:2015-03553 // account [vennootschap] // IBAN: [rekeningnummer] // Valutadatum: 02-03-2015. Bijzonderheden 2016 Wel komt de betaling aan [bedrijf 3] S.A. met landcode Zwitserland terug. Aanvulling rechtbank Boekdatum 24 juni 2016 Af € 1.540,- Naam: [bedrijf 3] S.A. // Omschrijving: INVOICE 2017-01911 // IBAN: [rekeningnummer] //Valutadatum: 24-06-2016 Betaling van € 750,00 aan CURO Payments, met als omschrijving 10x pure cable // www. [website] .nl [website] (Groningen) is een specialist van satelliet schotels, digitale ontvangers, televisie’s, WiFi oplossingen, Smart Home, beveiligingscamera’s met installatie service (bron is https://www. [website] .nl). Bijzonderheden 2017 Betaling aan [bedrijf 3] S.A. met landcode Zwitserland. Aanvulling rechtbank Boekdatum 19 juni 2017 Af € 1.590,00 Naam: [bedrijf 3] S.A.

II Omschrijving: INVOICE 2018-01825 II IBAN: [rekeningnummer] //Valutadatum: 19-06-2017. Bijzonderheden 2018 Er wordt in 2018 een totaalbedrag van € 3.950,00 overgemaakt naar Hr. [verdachte] zonder omschrijving. Er wordt in 2018 in totaal € 617,50 ontvangen van [verdachte] met verschillende omschrijvingen. Er wordt in 2018 in totaal een bedrag van € 3.800,00 ontvangen van Mw. [S] en/of Hr. [T] , rekeningnummer [rekeningnummer] , zonder omschrijvingen. Opvallend bij de ontvangsten afkomstig van Mw. [S] en/of Hr. [T] is de doorboeking die daarna plaats vindt. Betaling aan [bedrijf 3] S.A. met landcode Zwitserland. Aanvulling rechtbank Boekdatum 5 juni 2018 Af € 710,- Naam: [bedrijf 3] S.A. // Omschrijving: Invoice 2018-05033 // IBAN: [rekeningnummer] //Valutadatum: 05-06- 2018 Een proces-verbaal verstrekking gevorderde gegevens Op 20 februari 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon, te weten [medeverdachte 3] geboren op [1988] te [geboorteplaats] . Door de bovengenoemde derde zijn de volgende gegevens verstrekt: saldo- en transactiegegevens van de bank en/of spaarrekening met nummer [rekeningnummer] , op naam van [medeverdachte 3] geboren op [1988] te [geboorteplaats] , over de periode 8 juni 2015 tot en met 14 februari 2019. Op 7 november 2017 is een betaling te zien van € 32,07 aan 1 EUROhosting (WebCreators Internet Services). Vermoedelijk betreft dit de betaling voor het hosten van de site www. [website] .com. In de bevraagde periode wordt er in totaal voor een bedrag van € 8.620,00 aan producten gekocht bij het bedrijf [website] (https://www. [website] .nl/). Volgens de website van dit bedrijf zijn zij onder andere gespecialiseerd in satelliet schotels, digitale ontvangers, televisies en WiFi oplossingen. In de omschrijving van de transacties is te zien welke producten zijn aangeschaft. Op 23-01-2020 heb ik, verbalisant, de site van [website] bezocht en heb ik gekeken naar het assortiment van deze webwinkel. Daarbij vallen de volgende zaken op: "10x Xsarius Pure // Cable" Op de site van [website] wordt dit product aangeboden en omschreven als een compacte en krachtige OTT / IPTV Set-Top Box en mediaplayer. Er is in totaal € 2.250,- euro besteed aan dit product. "10x Amiko T2C" Op de site van [website] wordt deze Set-Top Box aangeboden en omschreven als Full HD Digital H.265 Terrestrial / Kabel Ontvanger & Media Player met Smartcard Reader en Enigma2 Linux OS. De Set-Top box welke door Tune Food is verzonden naar de onderzoekers van Irdeto was eveneens van hetzelfde merk en type (zie foto hier onder). Er is in totaal € 660,- euro besteed aan dit product. Contante stortingen In de bevraagde periode wordt er een totaalbedrag aan contante stortingen gedaan op de betaalrekening van in totaal € 9.190,00, Het valt daarbij op dat op de dagen dat er een aankoop bij de webwinkel van [website] wordt gedaan er ook contante stortingen plaatsvinden die gelijk of nagenoeg gelijk zijn aan de bedragen die zijn uitgegeven in de webshop. Slechts één aankoop, die op 2 maart 2018, gaat niet gepaard met een contante storting en op één dag, 11 april 2017, vind er een contante storting een dag later plaats. Een proces-verbaal verstrekking gevorderde gegevens Op 13 februari 2019 heeft de officier van justitie van een derde, te weten ING Bank N.V., gevorderd dat deze gegevens verstrekt omtrent een persoon. Door de bovengenoemde derde zijn op 4 maart 2019, per email de volgende gegevens verstrekt:  Gegevens rekeninghouder Hr. [verdachte] , woonadres en correspondentieadres [adres] , [woonplaats] .  De bankmutaties van de bankrekening [rekeningnummer] op zijn naam over de periode van 1 januari 2010 tot en met 4 februari 2019. Bijzonderheden 2012 [N] Er wordt een bedrag van € 4.000,00 ontvangen van [N] . Er wordt in 2012 geen geld overgemaakt naar [N] . Het ontvangen bedrag wordt op 13-04-2012 contant opgenomen bij het postkantoor. Bijzonderheden 2015 [website] .nl Na een contante storting op 18 september 2015 om 12:51 uur wordt er een betaling gedaan met in de omschrijving [website] .nl. Uit onderzoek is gebleken dat mevrouw [medeverdachte 3] bij [website] .nl aankopen heeft gedaan welke vermoedelijk in relatie staan tot de niet legale Card Sharing. Gezien de contante storting en de betaling aan [website] .nl lijkt hier sprake van een soortgelijke modus operandi. Ook verdachte [medeverdachte 2] heeft op 30 december 2016 een betaling gedaan aan [website] .nl. 18-sep-2015 AF € 1.349,15 Naam Rabo OmniKassa // Omschrijving: [omschrijvingen] iDEAL [website] .nl // IBAN: [rekeningnummer] // Kenmerk: 18-09-2015 13 08 [omschrijvingen] // Valutadatum: 18-09-2015 Bijzonderheden 2016 [website] .nl Er wordt een betaling gedaan met in de omschrijving: www. [website] .nl. De betaling is extra opvallend gezien de ontvangst van eenzelfde bedrag (€ 150,00) van mede verdachte [medeverdachte 1] . Bijzonderheden 2017 [website] .nl Op 6 februari 2017 wordt een betaling gedaan met in de omschrijving: www. [website] .nl. Opvallend is de contante storting welke voor deze betaling plaats heeft gevonden. Wanneer hierna wordt verwezen naar dossierpagina’s, zijn dit pagina’s uit het dossier van politie eenheid Midden Nederland, met proces-verbaalnummer 147, documentcode 200226.0854.DOSS, onderzoek 03Gambas / MDRAA18023, doorgenummerd pagina 1 tot en met 690. Tenzij hieronder anders wordt vermeld, wordt steeds verwezen naar bladzijden van een in de wettelijke vorm, door daartoe bevoegde opsporingsambtenaren, opgemaakt proces-verbaal.