Zo ziet ons rapport eruit

1. Samenvatting

Groothandel Y B.V. deed op 29 september 2026 een aanbetaling aan "Voorbeeld Leverancier Ltd", een onderneming die zich op de website voorbeeldleverancier.example presenteert als groothandel in het Verenigd Koninkrijk. Sindsdien reageert de leverancier niet meer. Het onderzoek leverde de volgende feiten op:

• Het domein van de website is 23 dagen vóór de eerste offerte geregistreerd (B1).
• Het registratienummer op de website en de factuur hoort in het Britse handelsregister bij een andere, in 2019 opgeheven onderneming; de naam Voorbeeld Leverancier Ltd komt in dat register niet voor (B2).
• De website deelt teksten en een meetcode met twee andere websites (B3).
• De foto van de als directeur genoemde Persoon A is een stockfoto (B4).
• De factuur noemt als begunstigde van de rekening een andere naam dan die van de leverancier (B5).
• Het bitcoinadres op de betaalpagina ontving betalingen van meerdere afzenders; de tegoeden zijn doorgestuurd naar een adres dat aan een cryptodienstverlener wordt toegeschreven (B6).
• Er is geen enkele aanwijzing gevonden dat Persoon B, een naamgenoot in Nederland, bij de leverancier betrokken is (B7, ontlastend).

Niet vastgesteld is wie de website beheert, wie de rekening en het bitcoinadres beheert en of Persoon A bestaat (hoofdstuk 6). Dit rapport bevat feiten en hun betrouwbaarheid. Of er sprake is van fraude en welke stappen Groothandel Y neemt, beoordelen de opdrachtgever en haar advocaat.

2. Onderzoeksvraag

Welke feiten zijn met open bronnen en openbare registers vast te stellen over (a) de onderneming die zich presenteert als Voorbeeld Leverancier Ltd en haar website, (b) de personen die op de website en in de correspondentie worden genoemd, en (c) de betaalgegevens op de factuur en de betaalpagina?

Aanvullende vraag van de opdrachtgever: is er een verband tussen de leverancier en Persoon B, een in Nederland gevestigde ondernemer met dezelfde naam als de op de website genoemde directeur?

3. Afbakening

• Onderwerp: de website voorbeeldleverancier.example, de daarop genoemde onderneming en personen, en de betaalgegevens op de offerte, de factuur en de betaalpagina.
• Periode: online informatie vanaf de registratie van het domein (2 september 2026) tot en met de laatste vastlegging (8 oktober 2026).
• Bronnen: open bronnen en openbare registers, plus de documenten die de opdrachtgever aanleverde (bijlage 3).
• Buiten de afbakening (niet gevraagd): contact met betrokkenen en observatie; NCRB doet uitsluitend digitaal onderzoek.
• Niet onderzocht, omdat ze voor een particulier recherchebureau niet rechtmatig toegankelijk zijn: afgeschermde profielen en besloten groepen, en bank-, telecom- of andere afgeschermde gegevens.

De afbakening is vooraf met de opdrachtgever vastgelegd in het onderzoeksplan, met een vaste prijs. Uitbreiding, bijvoorbeeld naar de twee andere websites uit B3, vraagt eerst akkoord van de opdrachtgever.

4. Methode en verantwoording

Gebruikte bronnen: de registratiegegevens van het domein (RDAP), het webarchief van het Internet Archive, de broncode van de websites, zoekmachines en omgekeerd zoeken op afbeeldingen, het Britse handelsregister (Companies House), het Nederlandse Handelsregister (KvK) en openbare blockchaingegevens, met een analysetool voor de toeschrijving van adressen.

Vastlegging. Elke online bron is vastgelegd met datum en tijdstip (UTC), de volledige URL, een schermafbeelding en, waar mogelijk, een kopie van de volledige pagina. Van elk vastgelegd bestand en van elk aangeleverd document is een SHA-256-hashwaarde berekend (bijlage 1 en 3). Wijzigt een bestand later, ook maar met één teken, dan klopt de hashwaarde niet meer.

Betrouwbaarheid. Elke bevinding krijgt een van drie niveaus:

• Hoog vastgesteld in een officieel register of een primaire bron (het origineel, het aangeleverde document of de openbare blockchain), of bevestigd door een tweede, onafhankelijke bron.
• Gemiddeld één betrouwbare bron, niet onafhankelijk bevestigd.
• Laag een aanwijzing uit een bron waarvan de betrouwbaarheid niet vaststaat; niet geschikt als zelfstandige onderbouwing.

Feiten en duiding. Per bevinding staat eerst het feit, met bron en vastlegging. De duiding daaronder is de interpretatie van de onderzoeker en is als zodanig gemarkeerd. Ontlastende bevindingen worden op dezelfde manier gerapporteerd.

Rechtmatigheid. Het onderzoek is uitgevoerd onder de Wpbr-vergunning van NCRB (POB 1737) en volgens de privacygedragscode voor particuliere onderzoeksbureaus. Grondslag: het gerechtvaardigd belang van de opdrachtgever; de belangenafweging is in het dossier vastgelegd. Er zijn geen nepaccounts, geen misleiding en geen ongeautoriseerde toegang gebruikt.

5. Bevindingen

Zeven bevindingen, in de volgorde van de onderzoeksvraag. Bij elke bevinding staan de bron, het tijdstip van vastlegging, de bijlage en het betrouwbaarheidsniveau.

6. Wat niet kon worden vastgesteld

• Wie de houder van het domein is: de registratiegegevens zijn afgeschermd en open bronnen geven geen uitsluitsel.
• Of Persoon A bestaat, en wie de websites beheert.
• Wie de rekeninghouder is en waar de aanbetaling na ontvangst naartoe ging: bankgegevens zijn voor een particulier recherchebureau niet rechtmatig toegankelijk.
• Wie het bitcoinadres beheert en wie de klant is achter het adres bij de cryptodienstverlener: dat is met open bronnen niet vast te stellen.
• Of er goederen bestaan die geleverd hadden kunnen worden.

Ook deze punten horen bij de uitkomst. Ze laten zien waar open bronnen ophouden en welke vragen thuishoren bij politie, justitie of de advocaat van de opdrachtgever.

7. Mogelijke vervolgstappen

Ter overweging, zonder juridisch advies; dat blijft bij de advocaat van de opdrachtgever:

• Meld de betaling met dit rapport bij de bank van Groothandel Y.
• Doe aangifte; dit rapport en de bijlagen kunnen bij de aangifte worden gevoegd.
• Laat de advocaat beoordelen welke juridische stappen mogelijk zijn.
• Bewaar de originele e-mails, de offerte en de factuur ongewijzigd; met de hashwaarden in bijlage 3 is later te controleren dat ze niet zijn aangepast.
• Benader Persoon B niet en noem Persoon B niet in correspondentie of een aangifte op basis van de naam alleen (B7).
• Een vervolgfase kan de twee andere websites uit B3 onderzoeken, met een eigen scope en een vaste prijs of kostenplafond.

8. Bijlagen

Bijlage 1. Vastleggingslog (fictieve waarden)

Bijlage 2. Schermafbeeldingen

In een echt rapport staat hier bij elke vastlegging de schermafbeelding, met de URL en het tijdstip in beeld. In dit voorbeeld zijn twee ervan als plaatshouder weergegeven.

Bijlage 3. Ontvangen documenten (fictieve waarden)

Bijlage 4. Begrippen

RDAP

Registration Data Access Protocol: de standaard waarmee registers en registrars de registratiegegevens van een domeinnaam publiceren, zoals de registratiedatum.

Hashwaarde (SHA-256)

Een digitale vingerafdruk van een bestand. Hetzelfde bestand geeft altijd dezelfde waarde; elke wijziging geeft een andere waarde.

UTC

Gecoördineerde wereldtijd. Alle tijden in dit rapport staan in UTC, zodat vastleggingen vergelijkbaar zijn, los van tijdzone of zomertijd.

Toeschrijving

Het koppelen van een blockchainadres aan een bekende dienstverlener, op basis van de gegevens van een analysetool. Een toeschrijving is een inschatting, geen registergegeven.

Meetcode

Een code in de broncode van een website die bezoekstatistieken naar een analysedienst stuurt. Dezelfde code op meerdere websites kan wijzen op een gezamenlijke beheerder.