Quatre suspects sont en détention à la suite d'une enquête ukrainienne sur des centres d'appels qui auraient utilisé de faux investissements pour soutirer plus de 4,3 millions d'euros à 135 victimes allemandes. Le rapport de BleepingComputer du 9 novembre 2026, qui cite la cyberpolice ukrainienne, décrit un système qui accompagnait les victimes dans l'achat de cryptomonnaies avant de transférer leurs actifs vers des comptes contrôlés par le groupe.
L'opération présumée visait des cibles dans l'ensemble de l'Union européenne, en proposant de prétendues opportunités dans les cryptomonnaies, les actions et d'autres instruments financiers. Selon la police, les suspects ont instauré un climat de confiance au cours d'appels téléphoniques et de conversations sur des messageries, puis ont orienté les victimes vers de fausses plateformes de trading en ligne. Chez certaines victimes, des accès à leurs comptes bancaires en ligne ont également été réalisés.
Comment l'argent est parvenu aux suspects
Les comptes ouverts au nom des victimes faisaient partie du circuit de la fraude. Selon la cyberpolice, les suspects aidaient les victimes à s'inscrire auprès de plateformes d'échange de cryptomonnaies, c'est-à-dire de services permettant d'acheter et de vendre des actifs numériques, puis à acheter des cryptomonnaies. Ils leur demandaient ensuite de transférer ces actifs vers des comptes placés sous le contrôle de l'organisation.
Ce mécanisme permettait à la victime de finaliser l'achat de cryptomonnaies, avant que le transfert ne place les actifs entre les mains des suspects. L'investissement promis servait d'appât.
Les enquêteurs ont indiqué que le groupe faisait circuler les produits de la fraude entre des comptes bancaires, des plateformes d'échange de cryptomonnaies et des portefeuilles de transit, autrement dit des portefeuilles intermédiaires par lesquels les fonds transitaient. L'argent était ensuite converti, puis réparti entre les membres de l'organisation présumée.
BleepingComputer inscrit l'affaire dans un modèle de fraude plus large, souvent appelé romance baiting ou « pig butchering ». Ces arnaques passent par les réseaux sociaux, les sites de rencontre et les messageries pour bâtir une relation avant de présenter de faux investissements. L'argent envoyé par les victimes est alors volé, et non investi comme promis.
Perquisitions et poursuites judiciaires
L'enquête a réuni les forces de l'ordre allemandes, le département de la cyberpolice ukrainienne et le Département principal d'enquête de la police nationale d'Ukraine. Deux séries de perquisitions ont eu lieu en août et en septembre dans quatre régions ukrainiennes : Kiev, Vinnytsia, Zaporijjia et Ivano-Frankivsk. La police a arrêté le présumé chef et trois présumés complices.
Les enquêteurs ont saisi plus de 90 000 dollars et près de 600 000 hryvnias ukrainiennes, soit environ 13 000 dollars. Ils ont également récupéré des appareils physiques servant à stocker des cryptomonnaies, appelés portefeuilles matériels (hardware wallets), ainsi que des téléphones, des cartes SIM, du matériel informatique et d'autres éléments de preuve.
Parmi les autres actions décrites par BleepingComputer figurent le démantèlement, en décembre, d'un réseau de centres d'appels basé en Ukraine et lié à plus de 10 millions d'euros de pertes, par les autorités européennes, ainsi que la fermeture, en août, de 94 centres d'appels frauduleux qui pratiquaient l'arnaque à l'investissement ou cherchaient à accéder à des comptes bancaires, par les autorités ukrainiennes.
Les quatre suspects restent en détention provisoire. Une condamnation pour fraude et pour participation à une organisation criminelle, ou pour sa création ou sa direction, pourrait entraîner des peines de prison allant jusqu'à 12 ans.
