Ich habe nicht viel Ahnung von der Materie, aber wird die IMEI des Gerätes nicht ohnehin bei jedem Einbuchen ins Netz mitübertragen und neuerdings auch gespeichert?
Damit sollte doch eine Zuordnung zum tatsächlichen Nutzer problemlos möglich sein, oder?
Dieser wäre zumindest für mich doch zunächst erster Anlaufpunkt bei evtl. strafrechtlichen Ermittlungen.
Sollte das Gerät aber mit einer "anonymen" Prepaid genutzt werden ist natürlich zu befürchten, dass sie auf den Ersterwerber zurückkommen.
Ich denke übrigens auch, dass du dem Käufer die Manipulation an der IMEI mitteilen müsstest und sonst ggf. zivilrechtlichen Ansprüchen ausgesetzt sein könntest.