Опубліковано 14 жовтня, 16:40 UTC

У Стрию викрили шахрайський кол-центр: перша підозра за новою статтею Кримінального кодексу

Кіберполіція Львівщини спільно зі слідчими обласного главку поліції та СБУ викрили у місті Стрий організовану групу, яка через дейтингові сайти виманювала гроші в українців та громадян країн ЄС за допомогою голосозмінювального ПЗ і шкідливих файлів із прихованим RAT. Трьом затриманим — двом 23-річним стриянам та їхньому 21-річному знайомому — повідомили підозри за новою статтею 255-4 Кримінального кодексу, яка набрала чинності у вересні 2026 року; санкції передбачають до 15 років ув'язнення.

Головне

Кіберполіція Львівщини, слідчі обласного главку поліції та СБУ викрили організовану групу, що діяла у Стрию
Трьом затриманим (двом 23-річним стриянам та 21-річному знайомому) повідомлено підозри за ч. 1, 2 ст. 255-4, ч. 5 ст. 190 та ч. 5 ст. 361 ККУ
Це перша в Україні підозра за створення шахрайського кол-центру за новою статтею 255-4 ККУ, що набрала чинності у вересні 2026 року
Зловмисники шукали жертв на дейтингових сайтах, використовували фейкові жіночі акаунти та ПЗ для зміни чоловічого голосу на жіночий
Жертвам надсилали «фотографії» з прихованим RAT, що дозволяв обходити двофакторну автентифікацію онлайн-банкінгу та списуювати кошти
Викрадені кошти конвертували у криптовалюту і виводили через нелегальний пункт обміну валют; 15% отримували виконавці, 85% — організатори
Під час 9 обшуків вилучено понад 1,2 млн грн готівки, валюту на понад 800 тис. грн, десятки смартфонів і SIM-карток, криптогаманець, комп'ютерну техніку; за даними Офісу генпрокурора, загальна сума вилученого — близько 2 млн грн

Чому це важливо

Справа у Стрию — перше застосування в Україні нової статті 255-4 Кримінального кодексу, яка криміналізує створення та діяльність шахрайських кол-центрів і набрала чинності у вересні 2026 року після підписання закону президентом. Схема мала транскордонний характер: серед постраждалих — українці, зокрема ті, що перебували у Чехії та Польщі, а також, за повідомленнями прокуратури, громадяни Польщі, Німеччини та Грузії. За даними СБУ, лише з липня по вересень 2026 року було викрито і припинено діяльність 60 подібних кол-центрів, тож випадок у Стрию є показовим у ширшій боротьбі з електронно-комунікаційним шахрайством.

Що сталося

Кіберполіція Львівщини спільно зі слідчими обласного главку поліції, працівниками регіонального управління СБУ та Львівською обласною прокуратурою викрили організовану групу, яка діяла на території міста Стрий у двох орендованих квартирах. Фігуранти шукали потенційних жертв на дейтингових онлайн-сервісах і сайтах знайомств, створювали фейкові жіночі облікові записи та входили у довіру до співрозмовників. Під час спілкування з чоловіками використовували спеціалізоване програмне забезпечення, яке в реальному часі змінювало чоловічий голос на жіночий. Після встановлення довірливих відносин жертвам надсилали «фотографії» з прихованим RAT — шкідливим програмним забезпеченням для віддаленого керування пристроєм. Відкриття такого файлу надавало зловмисникам прихований контроль над гаджетом жертви, доступ до конфіденційних даних і можливість обходити двофакторну автентифікацію для входу в онлайн-банкінг і списання коштів. Коли жертви повідомляли, що «фото» не відкривається, їх переконували увімкнути демонстрацію екрана і виконати певні налаштування, під час яких записувалися паролі пристроїв. Координація роботи кол-центру здійснювалася через закриту групу в Telegram, де визначалися графіки, надавалися інструкції та обліковувалися отримані кошти. Незаконно отримані гроші виводилися на підконтрольні рахунки, конвертувалися у криптовалюту і переводилися в готівку через нелегальний пункт обміну валют; 15% від суми отримували безпосередні виконавці як «заробітну плату», решту 85% забирали організатори. У межах кримінального провадження поліцейські провели 9 обшуків, під час яких вилучили комп'ютерну техніку, банківські картки, десятки смартфонів та SIM-карток, криптогаманець, чорнові записи, понад 1,2 млн грн готівкою та іноземну валюту (долари США та Канади, євро, чеські крони, злоті, швейцарські франки та ін.) на понад 800 тис. грн у гривневому еквіваленті. За даними Офісу генпрокурора, загальна сума вилучених коштів у різних валютах становить близько 2 млн грн. Роботу кол-центру припинено; триває досудове розслідування, можлива додаткова правова кваліфікація.

Як про це пишуть українські джерела

Українські ЗМІ подають справу як знакову — «першу в Україні підозру за створення шахрайського кол-центру» за новою статтею 255-4 Кримінального кодексу, що набрала чинності у вересні 2026 року. Увага зосереджена на спільній роботі СБУ, кіберполіції Національної поліції та регіональної прокуратури, а також на детальному описі способу вчинення злочину: фейкові жіночі профілі, голосозмінювальне програмне забезпечення, фото з прихованим RAT, хитрощі з демонстрацією екрана. Витікання інформації з СБУ про те, що з липня по вересень 2026 року було викрито і припинено діяльність 60 шахрайських кол-центрів, подається як ілюстрація спроможності держави протидіяти кібершахрайству. Підкреслюється масштаб вилученого: десятки пристроїв, криптогаманець, понад 2 млн грн у різних валютах.

У чому розходиться висвітлення

Джерела розходяться у даті підписання президентом Володимиром Зеленським закону про кримінальну відповідальність за шахрайські кол-центри: одне джерело вказує 16 вересня, інше — 17 вересня. Окрім того, вихідні дані про коло постраждалих дещо різняться: кіберполіція та більшість джерел називають громадян України, зокрема тих, що перебували у Чехії та Польщі, тоді як прокуратура Львівщини додатково повідомляє серед постраждалих громадян Польщі, Німеччини та Грузії.

Передумови

У вересні 2026 року в Україні набрала чинності нова стаття 255-4 Кримінального кодексу, яка встановила окрему відповідальність за створення, керівництво та участь у роботі шахрайських кол-центрів. Закон був підписаний президентом Володимиром Зеленським і став відповіддю на поширення схем, у яких зловмисники через сайти знайомств за допомогою голосозмінювального програмного забезпечення та прихованого у «фотографіях» шкідливого ПЗ (RAT) отримували контроль над пристроями жертв, обходили двофакторну автентифікацію онлайн-банкінгу і виводили кошти через криптовалюту.