Prokuratura Regionalna w Krakowie

 

          W Dziale do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Regionalnej w Krakowie pod sygnaturą 2004-5.Ds.3.2025 zarejestrowane jest prowadzone przez Zarząd w Krakowie Centralnego Biura Zwalczania Cyberprzestępczości ogólnopolskie śledztwo zbiorcze o przest. z art. 258 § 1 k.k., z art.  286 § 1 k.k. w zw. z art.  294 § 1 k.k. w zw. z art.  12 § 1 k.k. w zw. z art.  65 § 1 k.k., z art.  287 § 1 k.k. w zw. z art.  12 § 1 k.k. w zw. z art.  65 § 1 k.k., z art.  299 § 1 i 5 k.k. w zw. z art.  12 § 1 k.k., z art.  178 . w zw. z art.  69 ust. 2 pkt 2 i 3 Ustawy z dnia 29 lipca 2005 roku o obrocie instrumentami finansowymi.  

          Śledztwo było uprzednio zarejestrowane pod sygn. 3017-5.Ds.1.2025 w 5 Wydziale Organizacyjnym Prokuratury Okręgowej w Krakowie, a wcześniej w Dziale do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Okręgowej w Krakowie pod sygnaturą akt PO II Ds. 44.2020.

          W toku śledztwa w wyniku realizacji Europejskiego Nakazu Dochodzeniowego przez Prokuraturę w Zwickau (RFN) zabezpieczono zawartość serwera wykorzystywanego m.in. do założenia oraz administrowania następującymi platformami inwestycyjnymi symulującymi inwestowanie na pozabankowym rynku FOREX:  Global Maxis, Partner Groupe oraz Pariba Group (w sprawie tej prowadzone było śledztwo zbiorcze w Prokuraturze Regionalnej w Lublinie a następnie w Prokuraturze Okręgowej w Lublinie), Riva Financial Systems (w sprawie tej sprawie tej prowadzone było śledztwo zbiorcze Prokuraturze Okręgowej w Zielonej Górze), Agricole Trade (w sprawie tej sprawie tej prowadzone było śledztwo zbiorcze Prokuraturze Okręgowej w Warszawie. Opisane wyżej śledztwa połączono do śledztwa nadzorowanego przez Prokuraturę Regionalną w Krakowie sygn. akt 2004-5.Ds.3.2025. Łącznie ujawniono około 1500 osób pokrzywdzonych, na szkodę których  wyłudzono łącznie około 75 000 000 złotych.

          Zorganizowaną grupą przestępczą zarządzającą wszystkimi opisanymi wyżej platformami inwestycyjnymi kierowali obywatele obcego państwa, w tym przedstawiciele wymiaru sprawiedliwości oraz osoby powiązane z działalnością polityczną.

          Grupa ta cechowała się bardzo wysokim stopniem zorganizowania, przypominającym korporację, dysponującą wyspecjalizowanymi komórkami organizacyjnymi takimi jak z Dział Kadr (HR), działem informatycznym (IT), odrębnymi działami  obsługującymi „klientów” rosyjskojęzycznych (zamieszkałych na terenie krajów powstałych w wyniku rozpadu Związku Radzieckiego), angielskojęzycznych, włoskojęzycznych, hiszpańskojęzycznych a przede wszystkim czterema odrębnymi działami obsługującymi „klientów” (pokrzywdzonych) polskojęzycznych.

          Członkowie grupy, podając się za przedstawicieli opisanych wyżej platform,  przedstawiali się fałszywymi, polskobrzmiącymi imionami i nazwiskami, działając z Call Center położnych na terenie trzech ukraińskich miast poprzez profesjonalnie działające i administrowane platformy inwestycyjne oraz zastosowane metody socjotechniczne. Po uiszczeniu opłaty wpisowej przez pokrzywdzonych, nakłaniali ich do dalszych inwestycji wraz z jednoczesnym zapewnianiem dalszych zysków inwestycyjnych, a następnie udostępniali oprogramowanie umożliwiające zdalną obsługę ekranu komputera bądź telefonu pokrzywdzonych o nazwie ANY DESK. Pokrzywdzeni poprzez jego instalację oraz nawiązywanie połączenia pomiędzy komputerami pokrzywdzonych a sprawców  umożliwiali dokonywanie transakcji na wybrane zagraniczne serwisy płatności w tym kantory i giełdy kryptowalut, jak również zaciągnięcie online na rachunek pokrzywdzonych kredytów i pożyczek w bankach i instytucjach parabankowych. Większość osób podających się za  przedstawicieli opisanych wyżej platform  w rozmowach telefonicznych porozumiewała się z pokrzywdzonymi w języku polskim z wyraźnie słyszalnym akcentem wschodniosłowiańskim.   

           W miesiącach styczniu, lutym, maju, czerwcu i sierpniu 2025 roku dokonano zatrzymań łącznie jedenastu osób podejrzewanych i przeprowadzono przeszukania zajmowanych przez nich lokali mieszkalnych a także ogłoszono im treść postanowień o przedstawieniu zrzutów. W stosunku do ośmiu osób, w tym siedmiu obywateli Ukrainy, zastosowano środek zapobiegawczy w postaci tymczasowego aresztowania. W stosunku do jednego z podejrzanych wydano europejski nakaz aresztowania, natomiast jedna z osób, po uzyskaniu listu żelaznego, dobrowolnie przybyła na terytorium Rzeczypospolitej Polskiej

            Większość podejrzanych złożyło wyjaśnienia potwierdzające opisany wyżej przebieg zdarzenia, stanowiący podstawę ogłoszonych im zarzutów. W szczególności opisali oni istnienie zorganizowanej struktury przestępczej działającej w formie quasi-korporacji z terenu trzech miast na Ukrainie, podział czynności między „menadżerów do spraw sprzedaży z językiem polskim”, których zadaniem było nawiązanie pierwszego kontaktu z „klientem” (pokrzywdzonym) a tzw. „analityków”, których zadaniem było logowanie się na komputery pokrzywdzonych po zainstalowaniu na nich programu do obsługi pulpitu zdalnego o nazwie AnyDesk, a także korzystanie z pseudonimów przestępczych w formie polskich imion i nazwisk mających na celu ukrycie prawdziwej tożsamości podejrzanych.

          Dotychczas na poczet zwrotu potencjalnym pokrzywdzonym w sprawie zabezpieczono mienie o łącznej wartości 5 000 000 złotych w tym kryptowaluty, samochody, biżuterię i zegarki. Podjęto również czynności zmierzające do zabezpieczenia kryptowalut o łącznej wartości przekraczającej 5 000 000 USD. Również wpłacone przez podejrzanych środki na poczet poręczenia majątkowego w łącznej kwocie ponad 3 500 000 złotych mogą zostać w przyszłości zabezpieczone na poczet roszczeń pokrzywdzonych. 

          Sprawa ma charakter rozwojowy i planowane są kolejne czynności związane z zatrzymaniem kolejnych osób podejrzanych we współpracy z innymi krajami europejskimi.

 

Rzecznik Prasowy

Prokuratury Regionalnej

Janusz Kowalski