Quattro sospettati sono in custodia dopo un'indagine ucraina su call center che avrebbero usato investimenti fasulli per sottrarre più di 4,3 milioni di euro a 135 vittime tedesche. Il rapporto di BleepingComputer del 9 novembre 2026, che cita la Cyber Police ucraina, descrive uno schema che guidava le persone nell'acquisto di criptovalute prima di dirottare i loro asset su conti controllati dal gruppo.
L'operazione presunta cercava bersagli in tutta l'Unione Europea, offrendo presunte opportunità in criptovalute, azioni e altri strumenti finanziari. La polizia ha dichiarato che i sospettati coltivavano la fiducia delle vittime tramite telefonate e app di messaggistica, per poi indirizzarle verso piattaforme di trading online fraudolente. Alcune vittime hanno inoltre subito l'accesso ai propri conti di online banking.
Come il denaro è arrivato ai sospettati
I conti aperti per le vittime facevano parte del percorso che portava alla frode. La Cyber Police ha spiegato che i sospettati aiutavano le persone a registrarsi presso piattaforme di scambio di criptovalute, servizi per l'acquisto e la vendita di asset digitali, e ad acquistare criptovalute. Poi istruivano le vittime a trasferire tali asset su conti sotto il controllo dell'organizzazione.
Con questo processo, una vittima poteva completare l'acquisto di criptovalute prima che il trasferimento mettesse gli asset nelle mani dei sospettati. L'investimento promesso era l'esca.
Secondo gli investigatori, il gruppo spostava i proventi tra conti bancari, piattaforme di criptovalute e wallet di transito, ossia wallet intermedi attraverso cui passavano i fondi. Il denaro veniva poi convertito e suddiviso tra i membri della presunta organizzazione.
BleepingComputer inserisce il caso nel più ampio modello di frode comunemente noto come romance baiting o «pig butchering». Questi schemi sfruttano il contatto tramite social media, servizi di incontri e app di messaggistica per costruire una relazione prima di introdurre investimenti falsi; il denaro inviato dalle vittime viene rubato anziché investito come promesso.
Perquisizioni e procedimento penale
L'indagine ha riunito le forze dell'ordine tedesche, il Dipartimento della Cyber Police ucraina e il Dipartimento investigativo principale della Polizia nazionale dell'Ucraina. Due ondate di perquisizioni si sono svolte ad agosto e settembre in quattro regioni ucraine: Kiev, Vinnytsia, Zaporizhzhia e Ivano-Frankivsk. La polizia ha fermato il presunto leader e tre presunti complici.
Gli agenti hanno recuperato oltre 90.000 dollari e quasi 600.000 grivnie ucraine, circa 13.000 dollari. Hanno inoltre sequestrato dispositivi fisici usati per conservare criptovalute, noti come hardware wallet, insieme a telefoni, schede SIM, apparecchiature informatiche e altre prove.
Tra le altre azioni di contrasto descritte da BleepingComputer figurano lo smantellamento, a dicembre, da parte delle autorità europee, di una rete di call center con sede in Ucraina collegata a perdite per oltre dieci milioni di euro, e la chiusura, ad agosto, da parte delle autorità ucraine, di 94 call center fraudolenti che perseguivano frodi sugli investimenti o l'accesso ai conti bancari.
I quattro sospettati restano in custodia cautelare. Una condanna per frode e per la costituzione, direzione o partecipazione a un'organizzazione criminale potrebbe comportare pene detentive fino a dodici anni.
