Spyware door ex-partner: hoe SAJ Recherche drie apparaten schoonmaakte en bewijs veiligstelde

“Hij wist dingen die hij onmogelijk kon weten”

Een vrouw uit de regio Amsterdam nam contact op met SAJ Recherche enkele maanden na haar scheiding. Haar ex-partner — met wie ze een omgangsregeling voor hun twee kinderen deelde — leek te weten wat ze besprak in privégesprekken. Hij reageerde op afspraken die ze nooit had gedeeld. Hij citeerde tijdens ruzies fragmenten uit berichtjes die ze met haar zus had uitgewisseld. Hij wist wanneer ze ‘s avonds thuiskwam.

“Hij wist dingen die hij onmogelijk kon weten,” vertelde ze tijdens het intakegesprek. “Mijn advocaat geloofde me wel, maar zonder bewijs konden we niets beginnen.”

Drie apparaten, één methode

De opdrachtgeefster had drie apparaten die haar ex-partner in het verleden had kunnen benaderen: een Android-smartphone, een iPad en een Windows-laptop. Alle drie waren aangeschaft tijdens de relatie. Haar ex-partner had tot drie maanden voor het onderzoek toegang gehad tot het thuisnetwerk en kende de wachtwoorden van haar Apple ID en Google-account.

SAJ Recherche voerde op alle drie de apparaten een professionele malware- en spyware scan uit met behulp van gespecialiseerde mobiele forensische software (UFED, Cellebrite) en statische analyse van installatielogs, achtergrondprocessen en netwerkverkeer.

Bevindingen smartphone (Android)

Op de Android-telefoon werd een stalkerware-applicatie aangetroffen die zich voordeed als een systeemtool met de naam “DeviceManager_v2”. De app was geïnstalleerd buiten de Play Store om — via sideloading — en was niet zichtbaar in de reguliere app-lijst. De applicatie:

• Stuurde elke twee minuten locatiedata door naar een extern server-adres
• Maakte opnamen van omgevingsgeluid via de microfoon bij inkomende beloproepen
• Exporteerde periodiek de inhoud van WhatsApp en SMS naar een cloudopslag

De installatiedatum viel samen met een dag waarop haar ex-partner de kinderen had opgehaald en de telefoon even onbeheerd op de keukentafel had gelegen.

Bevindingen iPad

Op de iPad werd geen aparte spyware-applicatie gevonden. Wel bleek haar Apple ID-wachtwoord niet gewijzigd na de scheiding. Via Apple’s “Gezinsdeling”-functie had haar ex-partner nog altijd toegang tot haar agenda, locatie en cloudopslag. Een toegangslog toonde aan dat dit account in de drie maanden voorafgaand aan het onderzoek 47 keer was geraadpleegd via een onbekend apparaat.

Bevindingen laptop

Op de Windows-laptop werd een Remote Access Tool (RAT) aangetroffen — software die een externe gebruiker real-time inzicht geeft in het scherm en de bestanden van de computer. De software was geïnstalleerd via een link in een e-mail, verstuurd naar de opdrachtgeefster vanuit een adres dat leek op dat van haar werkgever.

Bewijs veiliggesteld, forensisch rapport opgesteld

SAJ Recherche documenteerde alle bevindingen in een forensisch rapport met:

• Installatiedata en -methoden van de aangetroffen software
• Logbestanden van dataoverdrachten inclusief tijdstempels en bestemmings-IP-adressen
• Screenshots van achtergrondprocessen en netwerkverkeer
• Een forensische kopie (bit-for-bit image) van de relevante schijfpartities
• Een verklaring over de herkomst van het bewijs en de gehanteerde onderzoeksmethodiek

Dit rapport werd overhandigd aan de advocaat van de opdrachtgeefster, die het inbracht bij de rechtbank in het kader van de omgangsrechtprocedure. De rechtbank oordeelde dat sprake was van stelselmatige schending van de privacy en een ernstige inbreuk op de persoonlijke levenssfeer van de opdrachtgeefster.

Wat er daarna gebeurde

Naast het forensisch rapport adviseerde SAJ Recherche de opdrachtgeefster over directe beveiligingsmaatregelen:

1. Alle apparaten opnieuw instellen (factory reset) na veiligstelling van het bewijs
2. Nieuw Apple ID en Google-account aanmaken op eigen naam en nieuw e-mailadres
3. Wachtwoordbeheer via een wachtwoordmanager met unieke wachtwoorden per dienst
4. Tweefactorauthenticatie ingeschakeld op alle accounts
5. Thuisnetwerk router vervangen en nieuw wachtwoord ingesteld

Na uitvoering van deze maatregelen stopten de “toevallige” wetenswaardigheden van haar ex-partner abrupt.

Herkent u dit patroon?

Spyware door een (ex-)partner is een vorm van huiselijk geweld en valt in Nederland onder artikel 138ab Wetboek van Strafrecht (computervredebreuk). Slachtoffers schamen zich vaak of twijfelen aan zichzelf — terwijl de technologie zich steeds gemakkelijker laat misbruiken voor surveillance.

Signalen dat uw apparaten mogelijk besmet zijn:

• Uw partner of ex weet dingen uit privégesprekken
• De batterij van uw telefoon loopt sneller leeg dan normaal
• Uw telefoon wordt warm zonder dat u hem gebruikt
• Onbekende apps of processen in de taakinspector
• Onverwachte dataverbruikspieken in uw mobielabonnement
• Iemand reageert opvallend snel op locaties of plannen die u nooit deelde

Een professionele spyware scan duurt in de meeste gevallen een halve dag en levert een forensisch rapport op dat bruikbaar is voor de politie, advocaat of rechter.

Heeft u vermoedens? Neem contact op voor een vertrouwelijk gesprek. Wij behandelen uw situatie met de discretie die het verdient.