בליווב: נחשפה חבורת הונאה שהפעילה מוקד שיחות מתחזה בסטריי
המשטרה הקיברנטית של מחוז לבוב והשירות הביטחוני של אוקראינה (SBU) עצרו שלושה גברים בעיר סטריי שבמחוז לבוב, והודיעו להם על חשדות בגין הפעלת מוקד שיחות הונאה. לפי החקירה, החשודים יצרו פרופילים מזויפים באתרי היכרויות, השתמשו בתוכנה לשינוי קול גברי לנשי, והחדירו למכשירי הקורבנות כלי גישה מרחוק (RAT) שאִפשר לעקוף אימות דו-שלבי ולרוקן חשבונות בנק. זהו החשד הראשון באוקראינה תחת סעיף חדש בחוק העונשין שנכנס לתוקף בספטמבר 2026 והמיועד למוקדי הונאה.
עיקרי הדברים
- המשטרה הקיברנטית בלבוב יחד עם ה-SBU חשפו חבורה שהפעילה מוקד שיחות הונאה בעיר סטריי
- נעצרו שלושה חשודים: שני תושבי סטריי בני 23 וחבר בן 21
- זהו החשד הראשון באוקראינה תחת סעיף 255-4 החדש בחוק העונשין, שנכנס לתוקף בספטמבר 2026
- החשודים השתמשו בתוכנת שינוי קול מגברי לנשי ובקבצי תמונה עם RAT סמוי לעקיפת אימות דו-שלבי
- נערכו תשעה חיפושים; נתפסו מחשבים, עשרות סמארטפונים וכרטיסי SIM, ארנק קריפטו ויותר מ-1.2 מיליון גריבנה מזומן
- הכספים הומרו לקריפטו ונמשכו במזומן דרך נקודת חליפין לא חוקית; החשודים הראשיים קיבלו 15% והמארגנים 85%
- העמדות: סעיף 255-4 בחוק העונשין, סעיף 190 (הונאה) וסעיף 361 (חדירה למערכות מידע) – עד 15 שנות מאסר
למה זה חשוב
התיק מסומן כיישום הראשון באוקראינה של סעיף חדש בחוק העונשין שמטרתו הפעלת מוקדי הונאה, שנכנס לתוקף בספטמבר 2026. החבורה פעלה מול קורבנות באוקראינה וגם במדינות האיחוד האיחוד האירופי (פולין, צ'כיה, גרמניה), ובכך המחישה את הממד החוצה-גבולות של תופעה זו. היקף התפיסות (כשני מיליון גריבנה במזומן ובמטבע זר, עשרות מכשירים וכרטיסי SIM) מעיד על קנה המידה של הרשת, והמבצע משתלב בקמפיין רחב יותר של ה-SBU שלפי הדיווחים סגר 60 מוקדי הונאה מיולי עד ספטמבר 2026.
מה קרה
ב-14 באוקטובר 2026 דיווחו המשטרה הלאומית של אוקראינה (יחידת הסייבר של מחוז לבוב) ושירות הביטחון (SBU) על חשיפת חבורה מאורגנת שהפעילה מוקד שיחות הונאה בשתי דירות שכורות בעיר סטריי שבמחוז לבוב. לפי החקירה, שני תושבי סטריי בני 23 ארגנו את הפעילות יחד עם חבר בן 21. החשודים יצרו פרופילי נשים מזויפים באתרי היכרויות ושירותי דייטינג מקוונים, ויצרו קשר עם גברים תוך שהם משתמשים בתוכנה לשינוי קול גברי לנשי בזמן אמת. לאחר שזכו באמון הקורבנות, שלחו להם "תמונות" שהכילו RAT סמוי – תוכנה לניהול מרחוק שהעניקה להם שליטה חבויה במכשיר וגישה לנתונים חסויים, וכן יכולת לעקוף אימות דו-שלבי בכניסה לבנקאות מקוונת. כשהקורבנות דיווחו שה"תמונה" אינה נפתחת, שכנעו אותם להפעיל שיתוף מסך ולבצע הגדרות מסוימות, שבמהלכן נקלטו סיסמאות המכשיר ופרטים חסויים נוספים. את הכספים הגנובים העבירו לחשבונות בשליטתם, המירו לקריפטו ומשכו במזומן דרך נקודת חליפין לא חוקית. במהלך תשעה חיפושים במקומות מגורי החשודים ובמשרד של חברת קריפטו שלפי החשד שימשה את הרשת, נתפסו ציוד מחשוב, אמצעי אחסון, כרטיסי בנק, עשרות סמארטפונים וכרטיסי SIM, ארנק קריפטו, רישומי טיוטה, למעלה מ-1.2 מיליון גריבנה במזומן ומטבע זר בשווי של למעלה מ-800 אלף גריבנה (דולרים אמריקאיים וקנדיים, אירו, כתר צ'כי, זלוטי, פרנק שוויצרי ועוד). שלושת החשודים נעצרו והודיעו להם על חשדות בסעיפים 1 ו-2 לסעיף 255-4 (יצירה, ניהול או חברות בקבוצה מאורגנת להונאה באמצעות תקשורת אלקטרונית), סעיף 5 לסעיף 190 (הונאה) וסעיף 5 לסעיף 361 (התערבות בלתי מורשית בפעולת מערכות מידע ותקשורת אלקטרונית), שעונשם עד 15 שנות מאסר. מדובר ביישום הראשון של סעיף 255-4 החדש, שנכנס לתוקף בספטמבר 2026 לאחר חתימת החוק על ידי הנשיא וולודימיר זלנסקי. לפי ההערכות, מהפעילות נפגעו לפחות 50 אזרחים אוקראינים ו-30 אזרחים זרים, ובכלל זה מפולין, גרמניה וגיאורגיה.
במה הדיווחים שונים
מקורות אוקראיניים אינם מציגים ניגוד מהותי בתיאור פעילות החבורה, שיטת הפעולה או היקף התפיסות. הניגוד היחיד שעלה הוא בנוגע למועד חתימת החוק על אחריות פלילית בגין מוקדי הונאה על ידי הנשיא וולודימיר זלנסקי: מקור אחד מציין את ה-16 בספטמבר, ואילו אחר מציין את ה-17 בספטמבר.
רקע
הרקע לפרשה הוא החוק החדש נגד מוקדי הונאה שאושר באוקראינה: סעיף 255-4 לחוק העונשין, שקובע אחריות פלילית ייעודית להפעלת מוקדי שיחות הונאה, נכנס לתוקף בספטמבר 2026, לאחר שנחתם על ידי הנשיא וולודימיר זלנסקי. התיק בסטריי מתואר על ידי הרשויות כיישום הראשון של הסעיף החדש מאז כניסתו לתוקף. במקביל, ה-SBU מסר כי בין יולי לספטמבר 2026 הוא חשף וסגר 60 מוקדי הונאה, ובכך הציג את המבצע בסטריי כחלק ממאמץ רחב יותר להתמודד עם תופעת ההונאות המקוונות הממוקדות במכשירים ניידים.