Detenidos en Stryi por organizar un centro de llamadas fraudulento: primera aplicación en Ucrania del nuevo artículo del Código Penal
La Policía Cibernética de la región de Lviv y el SBU detuvieron a tres hombres en la ciudad de Stryi sospechosos de gestionar un centro de llamadas fraudulento que engañaba a ciudadanos ucranianos y europeos a través de aplicaciones de citas. Según las autoridades, es la primera vez en Ucrania que se notifica una sospecha bajo el nuevo artículo 255-4 del Código Penal, vigente desde septiembre de 2026, que penaliza la creación de este tipo de esquemas.
Puntos clave
- La operación se desarrolló en la ciudad de Stryi, región de Lviv, y fue ejecutada por la Policía Cibernética regional, investigadores policiales y el SBU.
- Los sospechosos habrían buscado víctimas en aplicaciones y sitios de citas en línea, creado perfiles falsos y utilizado software especializado que cambiaba la voz masculina a femenina en tiempo real.
- Tras ganarse la confianza de las víctimas, les enviaban fotografías con un RAT (herramienta de administración remota) oculto que permitía eludir la autenticación de dos factores y vaciar cuentas bancarias.
- El dinero obtenido se convertía en criptomonedas y se retiraba en efectivo a través de un punto ilegal de cambio de divisas; el 15% quedaba para los ejecutores y el 85% para los organizadores.
- Se realizaron 9 registros con decomiso de equipos informáticos, decenas de teléfonos y tarjetas SIM, un monedero de criptomonedas y más de 1,2 millones de grivnas en efectivo, además de divisas por un equivalente a más de 800.000 grivnas.
- Tres hombres —dos de 23 años y uno de 21— fueron detenidos y notificados como sospechosos por los artículos 255-4, 190 y 361 del Código Penal de Ucrania, con penas de hasta 15 años de prisión.
- Según datos preliminares, al menos 50 ciudadanos ucranianos y 30 extranjeros —entre ellos víctimas en Polonia, República Checa, Alemania y Georgia— habrían sido estafados.
Por qué importa
El caso se presenta como la primera aplicación en Ucrania del artículo 255-4 del Código Penal, introducido en septiembre de 2026 para perseguir específicamente a los organizadores de centros de llamadas fraudulentos. La operación no solo afectó a residentes en Ucrania, sino también a ciudadanos en la UE (Polonia, República Checa, Alemania) y Georgia, lo que evidencia el alcance transfronterizo de este tipo de estafas. Las autoridades lograron incautar aproximadamente 2 millones de grivnas en efectivo y criptomonedas, junto con decenas de dispositivos y tarjetas SIM, lo que da una idea del volumen de la red desmantelada.
Qué ha ocurrido
La Policía Cibernética de la región de Lviv, junto con investigadores del cuartel general regional de policía y agentes del departamento regional del SBU, desmontó un centro de llamadas fraudulento que operaba en la ciudad de Stryi. Según la investigación, los sospechosos buscaban víctimas en servicios de citas en línea y creaban cuentas falsas haciéndose pasar por otras personas. Para hablar con hombres, utilizaban un software que modificaba en tiempo real la voz masculina a femenina. Una vez establecida la confianza, enviaban fotografías que ocultaban un RAT (herramienta de administración remota); al abrirlas, los atacantes obtenían control sobre el dispositivo de la víctima, accedían a datos confidenciales y sorteaban la autenticación de dos factores de la banca en línea. Si las víctimas decían que la "foto" no se abría, las convencían de activar la pantalla compartida y realizar ajustes que permitían capturar contraseñas del dispositivo. El dinero robado se canalizaba a cuentas controladas por el grupo, se convertía en criptomonedas y se retiraba en efectivo por un punto ilegal de cambio de divisas. La Policía realizó 9 registros, decomisando equipos informáticos, tarjetas bancarias, decenas de teléfonos y tarjetas SIM, un monedero de criptomonedas, anotaciones manuscritas, más de 1,2 millones de grivnas en efectivo y divisas (dólares estadounidenses y canadienses, euros, coronas checas, zlotys, francos suizos y otras) por un equivalente superior a 800.000 grivnas. Tres hombres —dos de 23 años y uno de 21, todos vecinos de Stryi— fueron detenidos y notificados como sospechosos bajo los artículos 255-4 (parte 1 y 2), 190 (parte 5) y 361 (parte 5) del Código Penal de Ucrania, con sanciones que pueden llegar hasta 15 años de prisión. Según datos preliminares, el esquema habría estafado al menos a 50 ciudadanos ucranianos y 30 extranjeros.
Cómo lo cuentan las fuentes ucranianas
La cobertura ucraniana presenta el caso como un hito: la primera sospecha en el país emitida bajo el nuevo artículo del Código Penal que penaliza específicamente la creación de centros de llamadas fraudulentos, entrada en vigor en septiembre de 2026. Los medios resaltan el trabajo conjunto del SBU, la división de Policía Cibernética de la Policía Nacional y la Fiscalía regional. Las piezas periodísticas detallan el modus operandi —perfiles falsos femeninos, alteración de voz, envío de RAT ocultos en fotos, trucos con la pantalla compartida— y los bienes decomisados, presentándolo como una muestra de la capacidad estatal frente a una amenaza reconocida de fraude cibernético.
Dónde difieren las versiones
Las fuentes discrepan sobre la fecha exacta en que el presidente Volodímir Zelenski firmó la ley que introdujo la responsabilidad penal por centros de llamadas fraudulentos: una fuente la sitúa el 16 de septiembre y otra el 17 de septiembre.
Contexto
El nuevo artículo 255-4 del Código Penal de Ucrania, que entró en vigor en septiembre de 2026 tras la firma del presidente Volodímir Zelenski, introdujo responsabilidad específica por la creación y operación de centros de llamadas fraudulentos. Casos previos de estafa ya habían puesto en relieve el uso de software para alterar la voz y de herramientas de administración remota (RAT) para eludir la autenticación de dos factores y vaciar cuentas de banca en línea, algo que la nueva legislación busca perseguir de forma más directa.