Ukrainan ensimmäinen syytetoimenpide uuden petoskeskusta koskevan lain nojalla – Stryissä paljastettu järjestäytynyt ryhmä
Ukrainan kyberpoliisi ja SBU (tiedustelupalvelu) pidättivät Stryissä, Lvivin alueella, kolme miestä, joita epäillään treffisivustoja hyväksikäyttäneen petollisen puhelinkeskuksen pyörittämisestä. Asiasta ilmoitettiin 14. lokakuuta, ja kyseessä on tiettävästi ensimmäinen kerta, kun Ukrainan rikoslain uutta, syyskuussa 2026 voimaan tullutta artiklaa 255-4 sovelletaan tällaisessa tapauksessa. Epäillyt houkuttelivat uhreja deittipalveluissa, peittivät miesten äänen naisen ääneksi ohjelmiston avulla ja lähettivät valokuviin piilotettuja haittaohjelmia, joiden avulla he ohittivat pankkien kahden tekijän tunnistautumisen ja tyhjensivät tilejä.
Pääkohdat
- Pidätettiin kolme Stryin asukasta – kaksi 23-vuotiasta ja heidän 21-vuotias tuttavansa.
- Epäiltyjen kerrotaan houkutelleen uhreja deittipalveluissa, peittäneen miesten äänen naisääneksi ja lähettäneen kuviin piilotettuja etähallintatyökaluja (RAT) pankkitilien tyhjentämiseksi.
- 9 kotietsinnässä takavarikoitiin tietokoneita, pankkikortteja, kymmeniä älypuhelimia ja SIM-kortteja, kryptolompakko sekä yli 1,2 miljoonaa hryvniaa käteistä ja yli 800 000 hryvnian edestä vierasta valuuttaa.
- Epäiltyjen epäillään jakaneen ryöstösaaliin siten, että 15 % meni suorittajille ja 85 % järjestäjille, jotka muunsivat varat kryptovaluutaksi.
- Rikoslain artiklan 255-4 mukaiset rangaistukset ovat enimmillään 15 vuotta vankeutta – kyseessä on ensimmäinen tähän syyskuussa 2026 voimaan tulleeseen artiklaan perustuva epäily.
- Ainakin 50 ukrainalaisen ja 30 ulkomaisen – muun muassa Puolassa, Tšekissä, Saksassa ja Georgiassa oleskelleen – kerrotaan joutuneen ryhmän uhriksi.
- Pidätetty järjestäytynyt ryhmä toimi SBU:n ja kansallisen poliisin yhteisoperaationa; SBU:n mukaan heidät otettiin kiinni "punaiselta käsin" puhelinkeskuksen tiloista.
Miksi tämä on tärkeää
Tapaus on tiettävästi ensimmäinen, jossa Ukrainan syyskuussa 2026 voimaan tullutta, petollisia puhelinkeskuksia koskevaa rikoslain artiklaa 255-4 sovelletaan käytännössä. Se osoittaa, miten lainvalmistelijat pyrkivät vastaamaan laajasti levinneeseen verkkopetosten muotoon, ja antaa samalla konkreettisen esimerkin siitä, millaisia keinoja järjestäytyneet ryhmät käyttävät: deepfake-äänten, piilotettujen etähallintatyökalujen ja kryptovaluutan yhdistelmää. Koska uhreiksi mainitaan Ukrainian kansalaisten ohella EU-maiden asukkaita, tapaus kuvastaa myös rajat ylittävää ulottuvuutta.
Mitä tapahtui
Lvivin alueen kyberpoliisi yhdessä alueellisen poliisin tutkijoiden ja SBU:n kanssa paljasti Stryissä toimineen järjestäytyneen ryhmän, joka pyöritti petollista puhelinkeskusta kahdessa vuokraasunnossa. Epäillyt etsivät uhreja deittipalveluista, loivat väärennettyjä, usein naisia esittäviä tilejä ja voittivat uhrien luottamuksen. Miesepäillyt muunsivat ääntään reaaliajassa naisääneksi erityisohjelmiston avulla. Kun luottamus syntyi, uhreille lähetettiin kuvia, joihin oli piilotettu etähallintatyökalu (RAT); sen avulla päästiin käsiksi laitteeseen, ohitettiin pankkien kahden tekijän tunnistautuminen ja tyhjennettiin tilejä. Mikäli ”kuva” ei auennut, uhria houkuteltiin jakamaan näyttöä ja tekemään asetuksia, joiden aikana kaapattiin salasanoja ja pankkisovellusten tunnuksia.
Saaliit muunnettiin kryptovaluutaksi ja nostettiin käteisenä laittoman valuutanvaihtopisteen kautta. Suorittajille maksettiin 15 % ”palkana”, loput 85 % meni järjestäjille. Operaation aikana tehtiin 9 kotietsintää, joissa takavarikoitiin tietokoneita, pankkikortteja, kymmeniä älypuhelimia ja SIM-kortteja, kryptolompakko, luonnosmuistiinpanoja sekä yli 1,2 miljoonaa hryvniaa käteistä ja yli 800 000 hryvnian arvosta vierasta valuuttaa (Yhdysvaltain ja Kanadan dollareita, euroja, Tšekin kruunuja, Puolan zlotyja, Sveitsin frangeja ja muita). Kolme miestä – kaksi 23-vuotiasta Stryin asukasta ja heidän 21-vuotias tuttavansa – pidätettiin ja heille ilmoitettiin epäilystä rikoslain artiklojen 255-4 (1 ja 2 kohta), 190 (5 kohta) ja 361 (5 kohta) nojalla; rangaistusasteikko ulottuu 15 vuoteen vankeutta. Pidätetyille määrättiin myöhemmin tutkintavankeus, ja kullekin asetettiin 998 400 hryvnian takausvaihtoehto. SBU kertoo ryhmän jäsenistä, jotka otettiin kiinni ”punaiselta käsin” puhelinkeskuksen tiloista. Esitutkinta jatkuu, ja lisäsyytekohtien mahdollisuus on jätetty avoimeksi.
Näin ukrainalaiset lähteet kertovat asiasta
Ukrainalaismedian viitekehys korostaa, että kyseessä on ensimmäinen uuden lain mukainen epäily ja että operaatio oli SBU:n, kyberpoliisin ja alueellisen syyttäjälaitoksen yhteistyön tulos. Kotimainen raportointi nostaa esiin petoksen tarkan toimintatavan – väärennetyt naisten profiilit, äänenmuunnosohjelmiston, valokuviin piilotetut haittaohjelmat ja näytönjaon avulla tehdyt temput – sekä takavarikoidut varat ja laitteet, ja esittää tapauksen osoituksena valtion kyvystä torjua tunnistettua verkkopetosuhkaa.
Missä uutisointi eroaa
Lähteet eivät ole yksimielisiä presidentti Volodymyr Zelenskyin allekirjoituksen päivämäärästä petoskeskuksia koskevaa lakia vahvistettaessa: yhden lähteen mukaan laki allekirjoitettiin 16. syyskuuta, toisen mukaan 17. syyskuuta.
Tausta
Rikoslain uusi artikla 255-4, joka tuli voimaan syyskuussa 2026 presidentti Volodymyr Zelenskyin allekirjoitettua lain, kriminalisoi nimenomaisesti petollisten puhelinkeskusten perustamisen. Aiempi uutisointi on keskittynyt deittisivustoja hyödyntäviin petoksiin, joissa käytetään äänenmuunnosohjelmistoa ja etähallintatyökaluja (RAT) pankkien kahden tekijän tunnistautumisen ohittamiseen ja pankkitilien tyhjentämiseen.