Polícia e SBU desmontam call center fraudulento em Stryi — primeira suspeita ao abrigo de novo artigo do Código Penal
A polícia cibernética da região de Lviv e o Serviço de Segurança da Ucrânia (SBU) detiveram três homens na cidade de Stryi, suspeitos de explorar um call center fraudulento que terá lesado dezenas de cidadãos ucranianos e estrangeiros. É a primeira notificação de suspeitas emitida na Ucrânia ao abrigo do artigo 255-4 do Código Penal, que criminaliza especificamente a criação deste tipo de centros e entrou em vigor em setembro de 2026. Os suspeitos criavam perfis falsos em sites de encontros, usavam software de alteração de voz e ferramentas de acesso remoto (RAT) para contornar a autenticação de dois fatores e esvaziar contas bancárias online, branqueando depois os ganhos através de criptomoedas.
Pontos principais
- Três homens detidos em Stryi, na região de Lviv, na primeira aplicação do artigo 255-4 do Código Penal da Ucrânia, que entrou em vigor em setembro de 2026.
- Operação conjunta da polícia cibernética de Lviv, da polícia regional, do SBU e da Procuradoria Regional de Lviv.
- Suspeitos terão criado perfis falsos em sites de encontros, usado software que transforma em tempo real voz masculina em feminina e escondido RAT em fotos enviadas às vítimas.
- Malware permitia contornar a autenticação de dois fatores e aceder ao banco online das vítimas.
- Pelo menos 50 cidadãos ucranianos e 30 estrangeiros entre as vítimas, incluindo residentes na Polónia, Chéquia, Alemanha e Geórgia.
- Realizadas nove buscas, com apreensão de mais de 1,2 milhões de hryvnias em numerário e moeda estrangeira no equivalente a mais de 800 mil hryvnias.
- Penas previstas nos artigos incriminados podem ir até 15 anos de prisão; medida de coacção em resolução.
Porque é importante
O caso é descrito como a primeira notificação de suspeitas emitida na Ucrânia ao abrigo de um novo artigo do Código Penal que criminaliza especificamente a criação de call centers fraudulentos, em vigor desde setembro de 2026. Os alvos incluem cidadãos ucranianos e residentes em países da UE, o que evidencia a dimensão transfronteiriça deste tipo de esquemas. As autoridades apreenderam cerca de 2 milhões de hryvnias em numerário e criptomoedas, além de dezenas de dispositivos e cartões SIM, o que sinaliza a escala da rede. A operação insere-se, segundo o SBU, numa campanha mais ampla que entre julho e setembro de 2026 terá desmantelado 60 call centers fraudulentos.
O que aconteceu
A 14 de outubro, a polícia cibernética da região de Lviv, a polícia regional, o SBU e a Procuradoria Regional de Lviv anunciaram a detenção de três homens em Stryi, suspeitos de gerir um call center dedicado a fraudes online. Segundo a investigação, os suspeitos procuravam vítimas em sites e aplicações de encontros, criavam perfis falsos — em particular contas femininas — e, durante conversas com homens, recorriam a software especializado que alterava em tempo real uma voz masculina para feminina, fazendo-se passar por mulheres.
Depois de ganhar a confiança das vítimas, enviavam fotografias supostamente inócuas que escondiam um RAT (remote administration tool), software de administração remota que lhes dava controlo sobre o dispositivo da vítima, acesso a dados confidenciais e a capacidade de contornar a autenticação de dois fatores para aceder ao banco online e transferir fundos. Quando as "fotos" não abriam, os suspeitos convenciam as vítimas a ativar a partilha de ecrã e a executar configurações que permitiam capturar palavras-passe e credenciais bancárias.
Os ganhos eram depois divididos: 15% iam para os operadores diretos como "salário" e 85% ficavam com os organizadores, que convertiam os valores em criptomoedas e os transformavam em dinheiro através de um ponto de câmbio ilegal. A operação, descrita como a primeira do género ao abrigo do novo artigo 255-4 do Código Penal (que entrou em vigor em setembro de 2026, após promulgação pelo presidente Volodymyr Zelensky), resultou em nove buscas e na apreensão de mais de 1,2 milhões de hryvnias em numerário, moeda estrangeira (dólares norte-americanos e canadianos, euros, coroas checas, zlotys, francos suíços, entre outras) no equivalente a mais de 800 mil hryvnias, computadores, cartões bancários, dezenas de smartphones e cartões SIM, uma carteira de criptomoedas e apontamentos manuscritos.
O grupo era composto por dois residentes de Stryi de 23 anos que recrutaram um conhecido de 21. As suspeitas foram comunicadas pelos artigos 255-4, n.ºs 1 e 2, 190, n.º 5, e 361, n.º 5, do Código Penal, cujas molduras penais podem chegar aos 15 anos de prisão; a questão da medida de coacção (prisão preventiva com possibilidade de caução de 998.400 hryvnias por cada arguido) estava em resolução.
Como o descrevem as fontes ucranianas
A comunicação das autoridades e a cobertura dominicana ucraniana apresentam a operação como um marco: "a primeira na Ucrânia" notificação de suspeitas ao abrigo do novo artigo do Código Penal, sublinhando a cooperação entre a polícia cibernética, o SBU e a procuradoria regional de Lviv. A narrativa insiste no modo de operação — perfis falsos em sites de encontros, alteração de voz em tempo real, RAT escondido em fotografias, truques de partilha de ecrã — e nos bens apreendidos, apresentando o caso como uma demonstração da capacidade do Estado perante uma ameaça bem identificada de cibercrime.
Onde as versões divergem
As fontes divergem sobre a data em que o presidente Volodymyr Zelensky promulgou a lei de responsabilização pela criação de call centers fraudulentos: uma aponta para 16 de setembro, outra para 17 de setembro.
Contexto
O novo artigo 255-4 do Código Penal da Ucrânia, que entrou em vigor em setembro de 2026 após promulgação pelo presidente Volodymyr Zelensky, introduziu responsabilidade penal específica para a criação e liderança de organizações criminosas dedicadas a fraude por meios eletrónicos. Reportagens anteriores já descreviam fraudes em sites de encontros com recurso a software de alteração de voz e RAT para contornar a autenticação de dois fatores e esvaziar contas bancárias online.