Första misstanken i Ukraina under ny lag mot bedrägericallcenter – tre gripna i Stryj
Ukrainsk cyberpolis och underrättelsetjänsten SBU har gripit tre män i Stryj i Lviv oblast, misstänkta för att ha drivit ett bedrägericallcenter som lockade offer via dejtingappar. Det är den första misstankeanmälan i Ukraina under en ny brottsbalksats som trädde i kraft i september 2026 och som kriminaliserar själva skapandet av bedrägericallcenter.
Huvudpunkter
- Tre män, däribland två 23-åringar och en 21-åring från Stryj, greps misstänkta för bedrägeri och otillåten datortillgång – straffskalan går upp till 15 års fängelse.
- Offren kontaktades på dejtingplattformar via fejkade kvinnliga profiler; manliga förövare använde röstförändringsprogram för att låta som kvinnor.
- När förtroendet var etablerat skickades bilder med dolda RAT-filer som gav förövarna fjärrkontroll över offrets enhet och kringgick tvåfaktorsautentisering i internetbanken.
- Sammanlagt minst 50 ukrainska medborgare och 30 utlänningar, däribland från Polen, Tyskland och Georgien, uppges ha drabbats.
- Vid nio husrannsakar beslagtogs datorer, bankkort, dussintals mobiler och SIM-kort, en kryptoplånbok, 1,2 miljoner hryvnia kontant samt utländsk valuta för motsvarande över 800 000 hryvnia.
- Enligt SBU har 60 bedrägericallcenter stängts mellan juli och september 2026; den nya brottsbalksatsen (artikel 255-4) trädde i kraft i september efter att president Volodymyr Zelenskyj undertecknade lagen.
Därför är det viktigt
Ärendet är enligt myndigheterna det första i Ukraina där den nya brottsbalksatsen mot bedrägericallcenter tillämpas, och det visar hur snabbt den nya lagen börjar användas i praktiken. Bedrägerierna riktade sig både mot ukrainare och mot EU-medborgare, vilket understryker att denna typ av brott är gränsöverskridande. Beslagen i storleken av runt två miljoner hryvnia och mängden utrustning pekar på en verksamhet av betydande omfattning.
Vad som hände
Den 14 oktober 2026 meddelade den ukrainska cyberpolisen i Lviv oblast tillsammans med utredare frånregionpolisen och SBU att en organiserad grupp som drivit ett bedrägericallcenter i Stryj hade avslöjats. Gruppen ska enligt utredningen ha sökt offer på dejtingappar och dejtingsajter, skapat fejkade profiler och byggt upp förtroende hos sina kontakter. Under samtalen med män användes programvara som ändrade den manliga rösten till en kvinnlig i realtid. När förtroendet var etablerat skickades foton som dolde en RAT – ett fjärradministrationsverktyg – som gav förövarna kontroll över offrets enhet och möjlighet att kringgå tvåfaktorsautentiseringen i internetbanken. Om offret rapporterade att bilden inte öppnades övertalades de att slå på skärmdelning och utföra vissa inställningar, varvid lösenord och annan konfidentiell information fångades upp. Stulna medel fördes över till kontrollerade konton, omvandlades till kryptovaluta och veks ut via en olaglig valutaväxlingspunkt. Vid nio husrannsakan beslagtogs datorer, bankkort, dussintals telefoner och SIM-kort, en kryptoplånbok, utkast till anteckningar, 1,2 miljoner hryvnia kontant samt utländsk valuta i amerikanska och kanadensiska dollar, euro, tjeckiska kronor, zloty, schweiziska franc med mera till ett värde av över 800 000 hryvnia. Tre män – två 23-åringar och en 21-åring, alla från Stryj – greps och delgavs misstanke om brott enligt artiklarna 255-4, 190 och 361 i brottsbalken, med straffskala på upp till 15 års fängelse.
Så beskriver ukrainska källor det
Ukrainska medier beskriver ärendet som ett milstolpe – den första misstankeanmälan i Ukraina under den nya brottsbalksatsen – och lyfter fram det gemensamma arbetet mellan SBU, cyberpolisen och regionala åklagare. Rapporteringen betonar tillvägagångssättet (fejkade kvinnliga profiler, röstförändringsprogram, RAT-förklädda foton, skärmdelningstrick) och de beslagtagna tillgångarna, och presenterar fallet som en demonstration av statens kapacitet mot ett erkänt cyberbrottshot.
Där rapporteringen skiljer sig åt
Uppgifterna går isär om exakt när president Volodymyr Zelenskyj undertecknade lagen om ansvar för bedrägericallcenter. Enligt Hromadske Radio undertecknades lagen den 16 september, enligt Radio Liberty den 17 september.
Bakgrund
Den nya brottsbalksatsen 255-4 i Ukraina, som trädde i kraft i september 2026 efter president Zelenskyjs underskrift, införde ett särskilt ansvar för att driva bedrägericallcenter. Tidigare rapportering har uppmärksammat dejtingbedrägerier där röstförändringsprogram och fjärradministrationsverktyg används för att kringgå tvåfaktorsautentisering och tömma offrets internetbank.