Em sede de investigação criminal, ficou demonstrado que tais movimentos foram efetuados por alguém que não foi possível identificar, apenas se sabendo que foram ordenadas através do endereço de IP internetno dia 8 de Janeiro de 2010, pelas 5h 42m16s o qual se encontrava então atribuído a F. cfr. fls. 18 vs a 19 vs.)