Šiaulių apskrities policijos tyrėjai pelnė „Metų seklio“ titulą

Šiaulių policijos nuotr.
Lietuvos metų sekliais pripažinti Šiaulių apskrities policijos Nusikaltimų nuosavybei tyrimo valdybos vyriausieji tyrėjai Janina Mockevičienė ir Andrius Kirielius.
Kriminalinės policijos dienos proga tradiciškai vyko Lietuvos kriminalinės policijos biuro surengtas reikšmingiausių šalies kriminalinių tyrimų konkursas „Metų seklys“. Šiemet geriausiais Lietuvos metų sekliais pripažinti Šiaulių apskrities policijos Nusikaltimų nuosavybei tyrimo valdybos vyriausieji tyrėjai Janina Mockevičienė ir Andrius Kirielius. Jų tyrimas susijęs su nusikaltimais elektroninėje erdvėje.

Veikta tarptautiniu mastu

Šiaulių apskrities policijos Nusikaltimų nuosavybei tyrimo valdybos 1-asis skyrius šiuo metu atlieka sudėtingą ir painų tyrimą, jungiantį 186 ikiteisminius tyrimus iš visos Lietuvos ir apimantį 377 nusikalstamas veikas. Jame – net 181 nukentėjusysis, jų patirta turtinė žala siekia 170 000 eurų.

Tyrimas prasidėjo 2021 metų rugpjūtį, kai Generalinė prokuratūra nusprendė Šiaulių apygardos prokuratūrai perduoti visos Lietuvos ikiteisminius tyrimus, pradėtus dėl sukčiavimų elektroninėje erdvėje, kuriuos siejo suklastotos bankų, Mokesčių inspekcijos bei kitų įstaigų ir įmonių internetinės nuorodos, neteisėti prisijungimai prie informacinių sistemų bei elektroninių mokėjimo priemonių klastojimas.

Minėtas Nusikaltimų nuosavybei tyrimo valdybos skyrius, savo žinioje jau turėjęs 80 ikiteisminių tyrimų, papildomai iš visų šalies rajonų gavo dar 130 naujų ikiteisminių tyrimų dėl sukčiavimų ne vien Lietuvoje, bet ir užsienyje.

Minėto sukčiavimo modelis prasidėdavo melaginga žinute, kuria žmogus buvo įspėjamas apie neva jo banko sąskaitoje „užšaldytus“ pinigus. Žinutėje būdavo ir nuoroda, kurią paspaudus, atsidarydavo falsifikuotas interneto banko puslapis, identiškai imituojantis tikrąjį. Aktyvavus nuorodą, buvo prašoma suvesti savo banko prisijungimo duomenis, tai padarius – imituojama operacijos klaida ir netikras interneto banko puslapis užsidarydavo. O tada prasidėdavo miklus sukčiaujančiųjų darbas.

Kol asmuo vesdavo savo prisijungimo duomenis netikrame internetinio banko tinklalapyje ir tvirtindavo prisijungimą, naudodamas PIN1 kodą savo „Smart ID“ programėlėje, neteisėtai veikiantis asmuo tuo pat metu prisijungdavo prie žmogaus sąskaitos ir iš jos pinigus pervesdavo į svetimas banko sąskaitas.

Kita sukčiavimo sistema buvo šiek tiek kitokia. Žmonės telefonu gaudavo melagingas trumpąsias žinutes su prašymu, paspaudus gautą nuorodą, atšaukti pavedimą. Nukentėjusiesiems spustelėjus nuorodą, atsidarydavo netikras banko puslapis, kuriame būdavo imituotas pavedimas, o norint jį atšaukti, reikėdavo įvesti savo prisijungimus prie „Smart ID“ programėlės (PIN1 kodą). Tuo metu neteisėtai veikiantis asmuo prisijungdavo prie nukentėjusiųjų elektroninės bankininkystės ir suformuodavo pavedimą į savo bendrininko sąskaitą. Tada nukentėjusiajam „Smart ID“ programėlėje iššokdavo pranešimas „Atšaukti pavedimą“. Žmogus, norėdamas tai padaryti, suvesdavo savo „Smart ID“ programėlės PIN2 kodą ir taip patvirtindavo sukčiaus suformuotą pavedimą, to pats net neįtardamas. Be to, aktyvavus fiktyvias nuorodas, buvo išviliojami žmonių banko kortelių duomenys, su kuriais sukčiai pervesdavo nukentėjusiųjų lėšas į kriptovaliutų platformas.

Vėliau sukčiai ėmė apsimetinėti Valstybinės mokesčių inspekcijos, policijos, teismų vardais. Nukentėjusiesiems atsiųstos nuorodos nuvesdavo juos į netikrus banko tinklalapius, kuriuose jie, norėdami apmokėti baudą ar prisijungti prie Valstybinės mokesčių inspekcijos tinklalapio, suvesdavo elektroninės bankininkystės duomenis. Tokia nusikalstama veikla buvo užsiimama ne tik Lietuvoje, bet ir Latvijoje bei Suomijoje.

Neteisėti prisijungimai prie nukentėjusiųjų sąskaitų vyko iš skirtingų IP adresų, skirtingų įrenginių, naudojantis virtualiu privačiu tinklu (VPN). Tai ypač apsunkino tyrimo eigą. Neteisėti pavedimai iš nukentėjusiųjų sąskaitų buvo atliekami į Latvijos, Lietuvos, Vengrijos piliečių vardu atidarytas bankų sąskaitas bei kriptovaliutų platformas. Tad pirmajame tyrimo etape į visas šias šalis buvo siunčiami Europos tyrimo orderiai, tačiau atsakymų teko laukti ilgai.

Išanalizavus begalę sąskaitų išrašų, į pareigūnų akiratį pateko vienas Latvijos ir vienas Kaune gyvenantis Lietuvos pilietis. Atlikus kratą pastarojo nuomojamame bute, įtarimai apie jo sąsajas su nusikalstamomis veikomis pasitvirtino.

Kaunietis savo nusikalstamus veiksmus meistriškai slėpė, visus neteisėtus veiksmus kompiuteriu atlikdamas virtualiąja mašina, todėl jokių įrodymų jo kompiuteryje nebuvo įmanoma rasti. Siūlo galu tapo telefonai. Nuskaičius jų informaciją pavyko nustatyti, kad jis palaiko ryšį su pareigūnų akiratyje buvusiu Latvijos piliečiu.

Pareigūnai suprato, kad užčiuopė didelį tarptautinio sukčių elektroninėje erdvėje tinklą, todėl kreipėsi pagalbos į „Eurojust“ ir sulaukė informacijos, kad jų tyrime fiksuoti asmenys figūruoja ir Latvijos, Kuržemės regiono, kriminalinės policijos pareigūnų tiriamose nusikalstamose veikose, susijusiose su pinigų plovimu.

Pasitvirtino, kad šio sukčiavimo organizatorius – Šiaulių pareigūnams žinomas Latvijos pilietis, o pagrindinis suklastotų nuorodų kūrėjas ir siuntėjas – Kauno miesto gyventojas. Nusikalstamai gautų lėšų išgryninimą, pervedimus į įvairias sąskaitas, kriptovaliutų įsigijimus organizavo tas pats sukčiavimo organizatorius, o vykdė kiti Latvijos piliečiai. Sukčiavimo organizatorius savo organizacinę veiklą derino su „poilsiu“ Rygos kalėjime, būdamas Latvijos kolegų suimtas pinigų plovimo byloje.

Nukentėjo ir 300 suomių

Tyrimo metu paaiškėjus, kad nusikalstamos veikos buvo vykdomos ir Suomijos gyventojų atžvilgiu, prie Jungtinės tyrimo grupės prisijungė ir Suomijos pareigūnai. Šiuo metu nustatyta apie 300 nukentėjusių šios šalies piliečių.

2024 metų pavasarį Šiaulių pareigūnai kartu su Latvijos bei Suomijos kolegomis ir „Eurojust“ koordinaciniu centru organizavo bendrą operaciją, kurios metu visose trijose valstybėse vienu metu buvo atliktos kratos ir asmenų sulaikymai. Iš viso sulaikyti 8 asmenys (Lietuvoje bei Suomijoje – po 3, Latvijoje – 2). Lietuvoje suimtiems 3 įtariamiesiems įtarimai pareikšti dėl 375 nusikalstamų veikų įvykdymo.

Tyrimas dar nebaigtas, tačiau pareigūnai jau atliko gigantiškos apimties darbą, kuris apima sunkiai įsivaizduojamus duomenų bei informacijos kiekius, dokumentų analizės ir įrenginių apžiūrų apimtis.