Șapte suspecți arestați și peste 100 de servere ridicate într-o anchetă internațională de fraudă cu investiții

Șapte suspecți au fost arestați, iar peste 100 de servere au fost ridicate marți, 3 noiembrie 2026, într-o operațiune internațională care a vizat infrastructura unor platforme false de investiții. Autoritățile au percheziționat 17 locații în cadrul anchetei conduse de Parchetul din Itzehoe, Germania, și sprijinite de Eurojust și Europol. În centrul noii etape se află o companie din Cipru și Israel, suspectată că punea la dispoziția mai multor grupări site-uri frauduloase și rețele pentru spălarea banilor.

Acțiunile au avut loc în Albania, Cipru, Finlanda, Israel, Kosovo și Macedonia de Nord, potrivit comunicatului comun al Parchetului din Itzehoe și al Oficiului de Investigații Criminale Schleswig-Holstein. Pe lângă servere, anchetatorii au ridicat alte probe și bunuri. Una dintre locațiile percheziționate era un centru de apel din Kosovo. Autoritățile nu au anunțat valoarea totală a bunurilor indisponibilizate sau cât ar putea fi restituit persoanelor prejudiciate.

Noua rundă urmărește nivelul tehnic și financiar din spatele fraudei. După analiza probelor obținute în 2025, anchetatorii germani au identificat o companie despre care susțin că furniza altor grupări site-uri de tranzacționare false și rețele de spălare a banilor. Serviciile ar fi fost oferite din Cipru și Israel, astfel încât clienții să poată organiza fraude fără să construiască singuri întreaga infrastructură.

Autoritățile descriu acest model drept „crime-as-a-service”, adică furnizarea de servicii pentru comiterea unor infracțiuni. Furnizorul ar fi asigurat instrumentele tehnice, în timp ce alte grupări se ocupau de atragerea investitorilor și de apelurile prin care le cereau bani. Identificarea infrastructurii comune le permite anchetatorilor să caute legături între operațiuni care, pentru victime, puteau părea platforme independente.

Procurorii germani au identificat șapte persoane cu responsabilități în companie și cercetează separat încă șase presupuși clienți, despre care bănuiesc că administrau sau lucrau pentru centre de apel din Albania, Kosovo și Macedonia de Nord. Acestea sunt categoriile de suspecți vizate de anchetă; comunicatul nu precizează care dintre ei sunt cei șapte arestați. Rolul fiecăruia și eventuala implicare în infracțiuni trebuie stabilite în procedurile penale.

Mecanismul descris de Europol începea cu reclame online care promiteau câștiguri rapide din criptomonede, valute sau acțiuni. Utilizatorii ajungeau pe site-uri care imitau servicii reale de tranzacționare și erau încurajați să depună inițial o sumă mică. Conturile afișau apoi profituri fictive, menite să le dea încredere că investiția funcționează.

Datele personale colectate prin campaniile de promovare erau vândute grupărilor care operau centrele de apel, potrivit Europol. Operatorii se prezentau drept brokeri sau consilieri și foloseau câștigurile afișate pe platformă pentru a cere transferuri tot mai mari, inclusiv prin presiune psihologică. Când investitorii solicitau retragerea banilor, apăreau amânări și explicații succesive, până când contactul cu presupusul broker înceta.

Europol estimează pierderi de peste patru milioane de euro și vorbește despre potențiale victime în cel puțin 50 de țări. Este o estimare a amplorii posibile a schemei, nu o confirmare că au fost deja verificate victime în fiecare dintre aceste state. Suma comunicată nu este un bilanț final și nici o valoare a banilor recuperați. Analiza datelor financiare și a serverelor poate extinde tabloul persoanelor afectate.

Ancheta are în spate mai multe etape de cooperare internațională. Autoritățile germane indică drept punct de plecare plângerea unui cuplu din apropierea orașului Kiel, care își transferase economiile către o platformă și nu reușea să își retragă presupusele profituri. Eurojust a fost sesizat de autoritățile finlandeze și germane în 2021, conform comunicatului publicat de agenție în septembrie 2022.

Prima acțiune internațională a avut loc la 6 septembrie 2022, când au fost arestați doi suspecți și percheziționate 12 locații. O nouă operațiune, la 13 mai 2025, a inclus opt percheziții în Albania, Cipru și Israel și arestarea unui suspect în Cipru, cu sprijin operativ și în Regatul Unit. Eurojust relata atunci o fraudă de peste trei milioane de euro, cu aproximativ 100 de victime. Aceste cifre descriu etapa respectivă și nu se adună la estimarea actuală de peste patru milioane de euro.

Trei persoane investigate în etapele precedente au fost ulterior extrădate în Germania și condamnate la pedepse între trei și cinci ani de închisoare, potrivit autorităților germane. Condamnările sunt distincte de cele șapte arestări din 3 noiembrie. Pentru suspecții vizați acum, anunțul privește măsuri de anchetă și procedurile necesare transferului către Germania, nu stabilirea vinovăției.

Eurojust a sprijinit executarea ordinelor europene de anchetă, a mandatelor europene de arestare și a ordinelor de indisponibilizare a bunurilor. La agenție au fost constituite două echipe comune de anchetă, una cu Germania, Polonia și Albania, cealaltă cu Albania și Kosovo. În ziua operațiunii, coordonarea judiciară s-a făcut de la Haga, în timp ce competențele de urmărire penală au rămas la autoritățile naționale.

Europol a analizat informațiile și conexiunile dintre suspecți, a pregătit cooperarea operativă și a trimis experți în Albania și Kosovo pentru examinări criminalistice digitale și verificări în bazele sale de date. Un post virtual de comandă a susținut schimbul rapid de informații între echipe. În Germania, dosarul este instrumentat de secția de combatere a criminalității informatice a Parchetului din Itzehoe și de unitatea specializată în fraude prin tranzacționare online din Schleswig-Holstein, care a preluat investigația polițienească la 1 august 2026.

Ridicarea celor peste 100 de servere oferă acces la probe despre funcționarea platformelor și posibilele legături dintre operatori, clienți și fluxurile financiare. Numărul serverelor nu reprezintă numărul site-urilor închise, deoarece un server poate deservi mai multe platforme, iar un site poate folosi mai multe echipamente. Comunicatul german menționează numeroase site-uri dezactivate, fără un inventar public al acestora.

Următoarea etapă este examinarea și corelarea volumului de probe electronice ridicate, au anunțat autoritățile germane. Rezultatele vor conta pentru identificarea altor persoane afectate, urmărirea banilor și stabilirea responsabilității individuale. Ancheta continuă, iar cei șapte suspecți arestați beneficiază de prezumția de nevinovăție.