16 april 2026 · Cybercrime
Verdacht van cybercrime: waarom een IP-adres geen dader aanwijst
In een cybercrimezaak presenteert het Openbaar Ministerie digitaal bewijs graag als sluitend: dit IP-adres, dit account, deze log. Toch zegt zulk bewijs vaak minder dan het lijkt. De kernvraag is telkens dezelfde — is wat er is gebeurd werkelijk naar ú te herleiden?
Wat digitaal bewijs wel en niet zegt
Cybercrime loopt uiteen van computervredebreuk en het verstoren van systemen tot phishing, ransomware en online fraude. Wat deze zaken gemeen hebben, is dat het bewijs bijna volledig digitaal is: verkeersgegevens, inloggegevens, versleutelde berichten en forensische kopieën van telefoons en computers. Dat oogt exact en objectief, en juist daardoor wordt de bewijswaarde ervan snel overschat.
Een IP-adres identificeert een aansluiting, geen persoon. Achter één verbinding kunnen een heel huishouden, een open netwerk of een gekaapte router schuilgaan. Een account kan zijn overgenomen, een apparaat kan besmet zijn met malware die op de achtergrond handelingen verricht. Het feit dat data naar uw aansluiting of uw naam leiden, betekent dus nog niet dat u degene was die handelde.
De vraag naar herleidbaarheid en rechtmatigheid
Wij beginnen bij de herleidbaarheid. Wie had er nog meer toegang tot het netwerk, het account of het apparaat? Zijn er sporen van overname, van een gedeeld of zwak wachtwoord, van automatische processen? Bij computervredebreuk geldt bovendien dat opzettelijk en wederrechtelijk binnendringen bewezen moet worden — toegang op basis van een misverstand over de bevoegdheid ligt genuanceerder dan een proces-verbaal soms doet vermoeden.
Ook de manier waarop het bewijs is verkregen, toetsen wij. Een forensische kopie moet betrouwbaar tot stand komen en de bewijsketen moet sluiten. Digitaal onderzoek is vaak grensoverschrijdend en steunt soms op onderschepte, versleutelde communicatie waarvoor extra waarborgen en rechtshulpregels gelden. Zijn die niet nageleefd, dan raakt dat de bruikbaarheid van het bewijs en kan het van tafel.
Wat u zelf kunt doen
Verklaar niets over accounts, wachtwoorden of uw technische kennis voordat u een advocaat heeft gesproken. In een cybercrimezaak is een ondoordachte uitleg over hoe iets werkt of wie ergens bij kon, later moeilijk terug te draaien en wordt zij vaak tegen u gebruikt. Geef ook geen toegangscodes zonder dat u weet wat het onderzoek precies inhoudt.
Is uw apparatuur in beslag genomen of wordt u gekoppeld aan een IP-adres of account? Neem dan zo snel mogelijk contact met ons op. Hoe eerder wij het digitale onderzoek kunnen toetsen op herleidbaarheid en rechtmatigheid, hoe meer wij voor u kunnen betekenen — en hoe eerder wij teruggave van uw apparatuur kunnen vragen zodra het onderzoeksbelang dat toelaat.