Prijevare su postale industrija vrijedna gotovo 400 milijardi eura godišnje. Ova epizoda podcasta bavi se dvama slojevima tog problema. Prvo se analizira slučaj Milten Group – mreža od preko 150 lažnih investicijskih platformi (jedna je čak sponzorirala nogometni klub) koja je prevarene diljem Europe koštala milijarde, a čiji je mozak, gruzijsko-izraelski državljanin, godinama izbjegavao pravdu dok ga nije uhvatila spletka izručenja iz Armenije. Zatim se otkriva nešto još neugodnije: da je Europol, agencija zadužena za koordinaciju borbe protiv baš takvog kriminala, godinama vodio takozvani "paralelni IT sustav" u kojem su se osjetljivi osobni podaci obrađivali mimo pravila o zaštiti podataka i IT sigurnosti – sustav koji je jedan zviždač opisao kao "crnu rupu". Epizoda završava osvrtom na interaktivnu simulaciju u kojoj korisnici mogu iskusiti kako funkcionira klasični "Bok mama" trik.
Podcast je sinkroniziran na hrvatski uz pomoć AI-a.
Projekt sufinancira Europska unija kroz program Multimedia Actions, a provodi se tijekom 24 mjeseca, počevši od ožujka 2026. godine.
AI transkript:
00:00:02,500 --> 00:00:38,060 [Speaker 0]
Bok mama, mobitel mi ne radi. Molim te, pošalji mi poruku na ovaj broj. Jeste li ikada dobili ovakvu poruku? Vjerojatno jeste. Tako to zvuči kad prevaranti ciljaju nekoga koristeći klasični trik sa sinom ili kćeri. Obično počinje s nekoliko bezazlenih poruka tamo amo, a u nekom trenutku uvijek stigne zahtjev za prijenos novca. Sin, kći ili čak unuk navodno više ne mogu pristupiti svom internetskom bankarstvu zbog novog telefona, ali hitno moraju izvršiti važno plaćanje. I tako to počinje.
00:00:39,300 --> 00:01:04,500 [Speaker 0]
Dosad već gotovo svatko zna nekoga tko je zamalo ili stvarno nasjeo na prijevaru. Internetski Romeo koji nakon tjedana laskanja odjednom treba novac. Investicijski savjetnik koji je otkrio novu kriptovalutu koja obećava nevjerojatne prinose. Pozivatelji koji uglavnom starijim ljudima govore da se dogodilo nešto strašno i da su u opasnosti.
00:01:06,000 --> 00:01:17,380 [Speaker 0]
Oko toga se razvila čitava industrija koja u nekim zemljama čak djeluje pod političkom zaštitom. Stoga se pitamo može li EU uzvratiti udarac.
00:01:19,940 --> 00:02:14,940 [Speaker 0]
Ovo je Lens EU osma epizoda. Moje ime je Ana Weiner. Novinarka sam u bečkom dnevniku Die Presse oko dvadeset godina i između ostalog, odgovorna sam za naš audio odjel, tako da vas danas ja vodim kroz ovu epizodu. U prvom dijelu oslanjamo se na istraživački serijal koji je objavljen u Die Presse početkom srpnja s izvještavanjem Kristofa Totera i Therese Wirth te interaktivnim alatima Katrin Nussmeier. Više o tome kasnije. U ovoj epizodi želimo vas upoznati s dva konkretna područja kibernetičkog kriminala. Prvo ću razgovarati s kolegicom Theresom Wirth o njezinom istraživanju goleme mreže prijevara koja je otkrivena nakon mnogo godina, takozvanom slučaju Milten Group. U drugom dijelu čut ćemo Fridu Thurm. Ona je viša novinarka u jednom od naših partnerskih medija Correctiv Europe u Njemačkoj.
00:02:16,060 --> 00:03:07,500 [Speaker 0]
Još malo o kontekstu ove epizode. Global Anti Scam Alliance, organizacija čiji su članovi velike tehnološke tvrtke poput Googlea i Applea, kao i banke i udruge za zaštitu potrošača, procjenjuje da je prošle godine u svijetu zbog prijevara izgubljeno oko četiri stotine četrdeset i dvije milijarde američkih dolara, otprilike tristo osamdeset i šest milijardi eura. To znači da su prevaranti ostvarili gospodarski učinak usporediv s onim jedne članice EU-a, a veličine Danske. Što to zapravo znači za Austriju i EU upravo ću pitati svoju kolegicu Teresu Wirth. Ona je već nekoliko godina novinarka u Die Presse, pokrivajući priče iz glavnog grada Beča i okolice. Počeli smo s prilično jednostavnim pitanjem: što točno mislimo kada govorimo o prijevarama?
00:03:11,980 --> 00:03:49,450 [Speaker 1]
Taj se izraz koristi za prijevaru u kojoj počinitelj iskorištava povjerenje ljudi, drugih ljudi, a radi se o novcu ili osobnim podacima. To je ono do čega uvijek žele doći. I to se, pa, posebno u zemljama njemačkog govornog područja, zapravo često koristi u kontekstu interneta. Dakle, sve što se događa u kibernetičkom kriminalu i prijevarama naziva se scam, ali i lažni SMS-ovi ili lažne WhatsApp poruke ili pozivi, na njih se također odnosi ovaj zbirni pojam.
00:03:49,450 --> 00:03:56,640 [Speaker 0]
Poput onih koje smo čuli na početku epizode. Koliko ima takvih slučajeva u Austriji i EU-u točno?
00:03:56,640 --> 00:04:28,840 [Speaker 1]
Da, to je malo teško reći u brojkama. Gledala sam to za Austriju od prošle godine. Bilo je nešto više od trideset tisuća prijava čiste internetske prijevare, a tu je i dodatna stavka, uhm, kaznena djela prijevare. To uključuje sve i svašta, uključujući prijevare sa socijalnim naknadama, ali i phishing SMS-ove ili WhatsApp poruke. Uključeni su i prijevarni pozivi, a toga je bilo oko šezdeset tisuća. Tako da da, teško je reći, ali moglo bi se reći da je u tom rasponu.
00:04:28,840 --> 00:04:35,280 [Speaker 0]
Jer vjerojatno u mnogim od tih slučajeva, uhm, postoji velik broj neprijavljenih slučajeva jer se mnogi ljudi srame i to ne prijavljuju.
00:04:35,280 --> 00:04:43,680 [Speaker 1]
Točno. To sam upravo htjela reći. Dakle, ove brojke ne zvuče tako velike, a to je zato što mnogi ljudi to uopće ne prijave policiji.
00:04:43,680 --> 00:04:45,540 [Speaker 0]
A na razini EU-a?
00:04:45,540 --> 00:05:24,740 [Speaker 1]
Na razini EU-a zapravo nisam pronašla nikakve brojke, vjerojatno iz sličnog razloga jer je to tako ogromno područje, ali Global Anti Scam Alliance objavio je izvješće u kojem je iznio podatak o šteti za proteklu godinu, a to je bilo oko pedeset sedam milijardi eura štete uzrokovane prijevarama u EU-u u 2025. To je jako puno. A proveli su i anketu prema kojoj se tri četvrtine Europljana prošle godine suočilo s pokušajima prijevare. Naravno, nisu svi nasjeli, ali to je stvarno široko područje.
00:05:24,740 --> 00:05:30,540 [Speaker 0]
Mhm. Može li se reći koje su zemlje ili države posebno pogođene?
00:05:30,540 --> 00:05:51,980 [Speaker 1]
Pa rekla bih sve, ali posebno zapadna Europa, bogatije zemlje, jasno Francuska, Njemačka, Nizozemska. U Španjolskoj također ima puno toga. Dakle, veliki iznosi štete. Također i Velika Britanija koja nije u EU-u, ali, ali i oni imaju stvarno velike, da, uvijek velike iznose koji se tamo gube.
00:05:51,980 --> 00:06:05,640 [Speaker 0]
Za vaše istraživanje o toj temi imali smo veliki fokus na cijelu temu s osvrtom na Austriju, ali i Njemačku i EU. Razgovarali ste s čovjekom koji lovi milijunske prevarante u Europi. To je bio i naslov priče. Tko je to?
00:06:06,424 --> 00:06:40,144 [Speaker 1]
To je Nino Goldbeck, viši državni odvjetnik u Bambergu u Njemačkoj u Bavarskoj i on je dio Središnjeg ureda za kibernetički kriminal Bavarske i stvarno je specijaliziran za ovu, ovu vrstu prijevara, dakle posebno za ove velike slučajeve investicijskih prijevara. Jer, uhm, to sam htjela reći ranije, tu prevaranti zapravo zarađuju ogroman novac. Radi se o golemim iznosima i u Austriji je to sektor u kojem se stvara najveća šteta.
00:06:40,144 --> 00:06:59,264 [Speaker 0]
Znači, to je na primjer kada se u velikim transakcijama između dviju tvrtki pokušava presresti i preusmjerit novac putem interneta, gdje se odjednom radi o milijunima. Dakle, više se ne radi o pet tisuća, šest tisuća, pet tisuća, deset tisuća, trideset tisuća eura privatne, uhm, osobe, nego stvarno o milijunima ili milijardama.
00:06:59,264 --> 00:07:10,584 [Speaker 1]
Točno, iako se radi i o puno novca privatnih osoba, dakle, stvarno se radi o ovoj investicijskoj prijevari gdje privatne osobe, da tako kažem, in-
00:07:10,584 --> 00:07:13,543 [Speaker 0]
Investiraju u nešto ili vjeruju ili tako nešto.
00:07:13,544 --> 00:07:29,444 [Speaker 1]
Vjeruju i onda ih privuku sjajne ponude gdje mogu odmah uložiti novac, a na kraju izgube ogromne iznose. U Austriji je na primjer bio slučaj gdje je netko izgubio jedanaest milijuna eura kroz takvu lažnu prijevaru s kripto investicijama.
00:07:29,444 --> 00:07:58,584 [Speaker 0]
Hm, ali sad se pitaš, pogotovo kad pomislim da mnogi od nas znaju za slučajeve s manjom ili većom štetom, bilo u obitelji ili krugu prijatelja, i uvijek imaš osjećaj da si tako nemoćan jer je to na internetu anonimno, uhm, brzo nestane. Ne možeš ući u trag kriminalcima, za razliku od klasičnog džepara koji bi ti izvukao torbu u podzemnoj, kojeg bi možda još ne uvijek, ali možda i ulovio. Pa se postavlja pitanje kako ući u trag tim kriminalcima.
00:07:58,584 --> 00:09:35,244 [Speaker 1]
To sam pitao Nina Goldbecka i on je isto rekao. Da, u početku je to jedna velika neprozirna džungla, tako da svaki slučaj koji se dogodi u Bavarskoj prođe preko njegovog stola i to je stvarno jako, jako mukotrpan težak rad da se dođe do počinitelja. Dakle, ono što morate ili možete učiniti jest jednostavno sustavno kategorizirati sve te slučajeve i vidjeti ima li preklapanja, isti, isti broj računa, broj telefona koji je nekako isti. I onda ako imate sreće, malo po malo se stvara jasnija slika i određene sličnosti, uhm, određenih slučajeva prijevara ili smicalica. I vidjeti ima li preklapanja, isti, isti broj računa, broj telefona koji je nekako isti, i onda ako imate sreće, malo po malo se stvara jasnija slika i određene sličnosti, uhm, određenih slučajeva prijevara ili smicalica. Međunarodna suradnja je također vrlo važna, rekao je. Pa kad su shvatili, u redu imamo slučaj gdje je prije svega pogođeno pola svijeta, također puno slučajeva u Njemačkoj i Austriji, pa i u cijeloj Europi. Onda su udružili snage s drugim europskim zemljama i razmijenili informacije. Što oni znaju, što oni znaju. I onda su nakon godina, mora se reći, jer to se ne događa preko noći, shvatili, "A, to je velika, velika mreža prevaranata koji samo pletu mrežu".
00:09:35,244 --> 00:10:05,224 [Speaker 0]
Ono što je do sada također dobro poznato jest da u mnogim od tih slučajeva prijevara stotine zaposlenika sitnih riba zapravo sjedi u pozivnim centrima i mami ljude. To je, da tako kažem, veza s fizičkim svijetom jer su oni stvarni. To su kao tvorničke hale gdje puno, puno ljudi sjedi pred računalima i trebali bi raditi te stvari. Kako izgleda takva racija? Kako saznate gdje, kako pronađete takav pozivni centar i kako, kako, kako ga razbijete?
00:10:05,224 --> 00:10:52,604 [Speaker 1]
Što je baš nedavno i uspjelo. Točno, da. Kako ga pronaći? Postoje različiti načini. Dakle, ili pratite tehničke tragove, kako to zovu u žargonu. To su ili glasovi ljudi kao stvarni tragovi do određenih ljudi koji vas zovu ili čak imena i tako dalje, iako su to obično lažna imena, mora se reći, ili p-adrese, e-mail adrese ili pratite trag novca, brojeve računa prema kojim tvrtkama, kako se zovu tvrtke i tako dalje. I da, ako imate sreće, na kraju pronađete te centre za prijevare ili saznate gdje se nalaze.Htio bih još samo na brzinu reći. Već ste rekli da se radi o stotinama ljudi i stvarno je tako. Ponekad tamo sjedi i po šeststo ljudi i, i stvarno zovu ljude danonoćno obećavajući im ogroman novac.
00:10:52,604 --> 00:11:02,364 [Speaker 0]
Hajmo se možda nakratko vratiti na Nina Goldbecka i na jedan vrlo specifičan slučaj, naime oko mreže prijevara Milton Group. O čemu se tu zapravo radi? Tko su oni bili?
00:11:02,364 --> 00:11:22,904 [Speaker 1]
Da, to je stvarno bila jedna, jedna ogromna mreža. Dakle, Milton Group je t-to je bilo jedno od imena pod kojima su se pojavljivali, ali bilo je još oko stopedeset drugih naziva određenih investicijskih grupa i, i tvrtki pod kojima su također varali. Stvarno su navodili ljude na investiranje diljem Europe.
00:11:22,904 --> 00:11:33,874 [Speaker 0]
Da. Ono što mi je posebno apsurdno jest da je jedna grupa, platforma koja pripada toj mreži, čak bila sponzor španjolskom nogometnom klubu FC Sevilla.
00:11:35,284 --> 00:11:42,194 [Speaker 0]
To znači da su u pojedinačnim slučajevima stvarno uspijevali prilično dobro održati privid, privid uglednosti.
00:11:42,194 --> 00:11:59,763 [Speaker 1]
Točno. I to ne samo u pojedinačnim slučajevima. Štete su stvarno bile u milijardama. Dakle, stvarno, stvarno puno ljudi je uložilo stotine tisuće i u jednom trenutku više nisu imali novca i tek tada su shvatili da nešto nije u redu. But that also took years first of all to get to that point.
00:11:59,764 --> 00:12:04,124 [Speaker 0]
Ali slučaj je također tako uzbudljiv jer su zapravo pronašli nekoga tko je odgovoran.
00:12:04,124 --> 00:12:46,008 [Speaker 1]
Točno. To je, dakle, to je stvarno bila jedna, jedna krupna riba zapravo, što je rijetkost da istražitelji stvarno uhvate same mozgove operacije jer se oni često maskiraju i-ili sjede negdje drugdje. Ali ovaj gruzijski ili gruzijsko-izraelski državljanin potom je izveden pred sud u Njemačkoj i uspjeli su dokazati da je on s jedne strane osnovao centar ili centre za prijevare u Albaniji, a s druge strane također razvio software, takoreći software za prijevare kako bi još lakše izvodio određene prijevare. I onda je to prodavao drugim centrima za prijevare i drugim prevarantima i tako je zaradio puno novca.
00:12:46,008 --> 00:12:51,708 [Speaker 0]
Zaradio puno novca. Michael B. mu je ime. I k-kako je suđenje završilo?
00:12:51,708 --> 00:13:02,368 [Speaker 1]
Takoreći software za prijevare kako bi još lakše izvodio određene prijevare i onda je to prodavao drugim centrima za prijevare i drugim prevarantima i tako je zaradio puno novca.
00:13:02,368 --> 00:13:06,768 [Speaker 0]
Zaradio puno novca. Michael B. mu je ime. I kako je suđenje završilo?
00:13:08,058 --> 00:13:45,847 [Speaker 1]
Osuđen je. Dao je barem djelomično priznanje i, i sada je u zatvoru, točno. Što je također bilo zanimljivo jer su zapravo... Mislim, ušli su mu u trag relativno brzo. Dobro, brzo je pretjerivanje, ali rano su mu ušli u trag, pretražili njega, njegov, njegov stan i tako dalje tijekom one jedne velike racije. Ali tada ga nisu mogli uhititi jer je to bilo u Gruziji, a on je Gruzijac, a ne možete samo tako uhititi Gruzijca kao međunarodni istražni tim i njemačka policija. Ali onda je iz nekog razloga otputovao u Armeniju, a Armenija i Njemačka imaju ugovor o izručenju i tako su ga uspjeli uhvatiti.
00:13:45,848 --> 00:13:49,588 [Speaker 0]
Mhm. Gdje kriminalci zapravo osnivaju te centre za prijevare?
00:13:49,588 --> 00:13:56,748 [Speaker 1]
Da, uglavnom, mislim, ako govorimo o Europi, onda je to Istočna Europa, dakle Albanija, Gruzija, Ukrajina.
00:13:56,748 --> 00:13:58,068 [Speaker 0]
Južna Europa uglavnom.
00:13:58,068 --> 00:14:08,858 [Speaker 1]
Južna Europa i da, mislim, naravno, ovo je globalni problem, tako da je i Jugoistočna Azija vrlo, vrlo veliko tržište u tom pogledu i tamo je to prava industrija. Točno. Da.
00:14:08,858 --> 00:14:21,148 [Speaker 0]
A što se točno događa u tim centrima za prijevare? Možete li nam reći? Mislim, možemo to nekako zamisliti. To su, već ste opisali, telefonski pozivi, puno kontakata putem raznih digitalnih kanala, ali kako vi zamišljate takav centar za prijevare, da?
00:14:21,148 --> 00:15:10,348 [Speaker 1]
Da, točno. Postavljeno je relativno profesionalno. To mi je rekao i njemački istražitelj. Prije svega, postoji proces uvođenja u posao. To su, da tako kažem, zaposlenici na nižoj razini koji zovu klijente, mislim potencijalne klijente, predstave se, o čemu se radi, imaju prijedlog za investiciju, zatim se zapišu njihovi podaci. Možda postoji mali početni polog, manji iznos, tako da to ne bude prevelika prepreka i ako je to bilo uspješno, onda se ti klijenti proslijeđuju odjelu za konverziju, a to je, recimo, srce modela prijevare. Tamo se stvarno radi o velikim, velikim iznosima. Tamo sjede i ti navodni financijski stručnjaci koji bi onda trebali investirati i umnožiti novac i naravno, oni se tako i predstavljaju.
00:15:11,888 --> 00:15:36,228 [Speaker 1]
I onda sam pitala gospodina Goldbecka znaju li svi ljudi koji tamo rade da zapravo varaju ljude, da rade nešto ilegalno, a on je rekao da je vrlo moguće da u tom prvom odjelu kad zovete klijente ne znate o čemu se radi. Ali čim zapravo uđete dublje u to, u taj drugi, u taj-
00:15:37,648 --> 00:15:40,888 [Speaker 0]
Fazu konverzije, zar ne? Ili je to već treća?
00:15:40,888 --> 00:15:51,848 [Speaker 1]
Točno. Pa, ispričavam se. Konverzija je bila prva. Odjel za zadržavanje je drugi. Ne znate o čemu se radi, ali čim zapravo uđete dublje u to, u taj drugi, u taj-
00:15:51,848 --> 00:15:54,708 [Speaker 0]
Fazu konverzije, zar ne? Ili je to već treća?
00:15:54,708 --> 00:16:19,828 [Speaker 1]
Točno. Pa, ispričavam se. Konverzija je bila prva. Odjel za zadržavanje je drugi i tamo koriste lažna imena. Naravno, morate se predstaviti i reći da ste u Beču, a zapravo ste u Tirani u Albaniji i tamo prije ili kasnije zapravo svi znaju što rade, a stvar je i u tome da stvarno izuzetno dobro zarađuju. Mislim, s tim se ne možete natjecati s normalnom plaćom u Albaniji, na primjer. Dakle, stvarno govorimo-
00:16:19,828 --> 00:16:25,648 [Speaker 0]
Rekao je da, stvarno dobri ljudi koji tamo zgrču puno novca zarađuju četrdeset do pedeset tisuća eura mjesečno.
00:16:25,648 --> 00:16:26,588 [Speaker 1]
Da.
00:16:26,588 --> 00:16:46,528 [Speaker 0]
U redu. Je li rekao i nešto o tome je li, da tako kažem, u ovakvim vremenima umjetna inteligencija dala veliki poticaj cijeloj toj, da, cijeloj toj industriji jer je lakše na primjer s prijevodima. Da je jednostavno puno lakše reći ako sam u Tirani i sam znam govoriti njemački i engleski, ali francuski i španjolski su mi već teški, da sve to mogu raditi sve lakše i lakše i s glasovnim kloniranjem i s tekstom.
00:16:46,528 --> 00:17:27,167 [Speaker 1]
Da, svakako. On to nije rekao konkretno, ali u mojem drugom istraživanju također se pokazalo da je ovo stvarno nova razina prijevare. S jedne strane, kao što kažete, radi se o prijevodima, a i poruke postaju puno bolje, tako da više nemate e-poruke s tisuću pogrešaka u njima, nego stvarno savršeno formulirane stvari. Ali i te lažne platforme na kojima završite, i one su savršeno napravljene. Sve do... To ionako stalno čujete u medijima. Stvaraju se lažni videozapisi, a i videozapisi slavnih osoba koje onda, da, reklamiraju određene investicije.
00:17:27,168 --> 00:17:31,168 [Speaker 0]
S Arminom Wolfom na primjer bio je slučaj sa zipom i Wolfom i trošarina.
00:17:31,168 --> 00:17:35,008 [Speaker 1]
Točno. Točno, a i influenceri su vrlo popularne mete za to.
00:17:35,008 --> 00:17:35,968 [Speaker 0]
Da ih se iskoristi za to.
00:17:35,968 --> 00:17:36,528 [Speaker 1]
Točno.
00:17:36,528 --> 00:17:36,768 [Speaker 0]
Mhm.
00:17:37,988 --> 00:17:41,828 [Speaker 0]
Recite nam svoje mišljenje. Je li EU dovoljno pripremljena za ovaj problem?
00:17:43,188 --> 00:18:04,038 [Speaker 1]
Pa svakako se puno toga događa. Stvarno su aktivni u tome s međunarodnom suradnjom, sa Europolom, tako da to funkcionira relativno dobro. U ovom jednom slučaju koji sam pratila zapravo je bilo uključeno deset zemalja koje su potom istovremeno provele racije u pet drugih zemalja, mora se reći.
00:18:05,248 --> 00:18:24,248 [Speaker 1]
Ono što je uvijek izazov jest to što sada i lokalne vlasti moraju surađivati. Tako u nekim zemljama postoje problemi sa određenim kriminalcima koji također imaju veze s donositeljima odluka kroz korupciju, pa ih se možda štiti.
00:18:24,248 --> 00:18:51,068 [Speaker 1]
Njemački istražitelji su ipak rekli da u većini slučajeva to nekako uspije. Možda ne savršeno kako su planirali, ali uspije. Ono što se također mora reći jest da vlasti prilično jasno zaostaju. U ovom slučaju koji sam promatrala prve prijevare bile su u 2016. i 2017. Racija se dogodila u 2022.
00:18:52,368 --> 00:19:09,148 [Speaker 1]
Prve velike presude bile su tek ove godine, praktički deset godina kasnije, a to je tek početak, tako da će se to nastaviti. Dakle, uvijek se kasni. I gospodin Goldbeck mi je također rekao: "Možete biti sigurni.
00:19:10,288 --> 00:19:15,108 [Speaker 1]
Zatvorite jedan centar za prijevare, a drugi se odmah pojavi negdje drugdje."
00:19:16,448 --> 00:19:17,038 [Speaker 1]
Tako da ovo-
00:19:17,038 --> 00:19:20,188 [Speaker 0]
To kao Hidra. Odsiječeš jednu glavu, a one su se već vratile.
00:19:20,188 --> 00:19:24,068 [Speaker 1]
Točno, jer je to jednostavno tako stvarno unosan posao.
00:19:25,848 --> 00:20:00,048 [Speaker 0]
Da, to ne zvuči baš kao samopouzdanje. Jedan centar za prijevare se zatvori, a drugi se pojavi negdje drugdje. Posao je jednostavno previše unosan. Zbog čega je još važnije da tijela koja bi trebala koordinirati ove prekogranične slučajeve zapravo rade. U Europskoj uniji to je uglavnom jedna agencija, Europol. Naša kolegica Frida Thurm iz Correctiv Europe provela je mjesece istražujući zajedno s partnerskim medijima u Velikoj Britaniji i Grčkoj kako Europol zapravo rukuje osjetljivim podacima iza kulisa.
00:20:01,268 --> 00:20:07,628 [Speaker 0]
Njezina otkrića bacaju novo svjetlo na to je li EU doista opremljena za borbu protiv ovakvih mreža.
00:20:09,738 --> 00:22:31,868 [Speaker 1]
Ja sam Frida Thurm, viša novinarka u Correctiv Europe u Njemačkoj. Kroz našu istragu uspjeli smo pokazati da je europska policijska agencija Europol izgradila paralelni IT sustav. Mi u Correctivu istražili smo to zajedno s Computer Weeklyem iz Velike Britanije i Solomonom iz Grčke. Dakle, paralelni IT, tako to zovu bivši zaposlenici Europola koji su nam rekli za ovaj sustav. A to je zato što se radi o IT okruženju koje je radilo paralelno sa službenim sustavima i u njemu su se osobni podaci obrađivali bez ikakvog obzira na pravila o zaštiti podataka ili IT sigurnosti. Morate razumjeti, Europol nije policija koja može sama izaći na teren i istraživati. Sjedište mu je u Haagu u Nizozemskoj i odande podržava policijska tijela država članica Europske unije, posebno kada je riječ o ozbiljnim prekograničnim zločinima kao što su, na primjer, terorizam ili organizirani kriminal. Dakle, u Europol se slijeva golema količina informacija koje šalje, primjerice, Savezni ured kriminalističke policije iz Njemačke ili policijska tijela drugih država članica. Međutim, države ne šalju samo informacije, one zauzvrat dobivaju i analizirane nalaze. Europol je stoga neka vrsta informacijskog središta, a ono što istražna tijela iz država članica šalju mogu biti prilično osjetljivi osobni podaci, osobne iskaznice, fotografije, zapisi o telefonskim vezama. To su podaci koje Europol smije imati, ali s njima mora postupati vrlo pažljivo. Na primjer, brzo brisati podatke potpuno neuključenih ljudi, a upravo se to nije dogodilo, kako pokazuje naše istraživanje. A ima toga još. Budući da države članice šalju sve veće količine podataka, primjerice nakon terorističkih napada u Parizu 2015., u to je vrijeme postojala posebna dozvola koja je omogućavala obradu i analizu tih podataka u okruženju koje je prvotno bilo namijenjeno samo za grubo prethodno razvrstavanje. To je bila računalna forenzička mreža CFN. Željeli su brzo procijeniti i pružiti nalaze kako bi riješili zločine i potencijalno spriječili daljnje napade. Razumljivo, ali naše istraživanje sada pokazuje da to nije ostala iznimka, već se CFN postupno razvio u platformu izbora na kojoj se obavljao stvarni analitički rad, procjenjivanje i povezivanje ljudi i mjesta bez da Europol prvo razvrsta koje podatke smijemo zadržati, a koje ne.
00:22:33,848 --> 00:22:59,328 [Speaker 1]
Imamo interno izvješće koje to dokumentira. U 2019. devedeset devet posto Europolovih operativnih podataka bilo je u CFN-u. Podsjećamo, to je sustav koji je zapravo bio namijenjen samo kao tranzitna točka. Jedan od bivših zaposlenika Europola s kojima smo razgovarali rekao je: "Paralelni sustav poput tog bez sigurnosnih mjera jednostavno je jeftiniji i brži, ali ste također prepušteni na milost i nemilost osobi iza ekrana."
00:23:00,348 --> 00:24:02,188 [Speaker 1]
To znači da je tko može pristupiti osjetljivim podacima i kako su se oni koristili očito uvelike bilo prepušteno diskreciji pojedinih zaposlenika. A to je također problem jer te planine podataka sadrže mnoge ljude koji nemaju nikakve veze s bilo kakvim zločinima. Na primjer, to bi mogli biti podaci o telefonskim vezama ljudi koji su se slučajno zatekli u blizini kada se dogodio napad i koji bi potom mogli završiti u analizi koju Europol šalje natrag državama članicama. A to, naravno, može imati posljedice za gotovo svako područje života. Europski nadzornik za zaštitu podataka također upozorava na to. Nisu samo zviždači, bivši zaposlenici Europola razgovarali s nama. Imamo i izvješća interne Europolove radne skupine koja nikada nisu objavljena, a do kojih smo došli putem zahtjeva za pristup informacijama. Ona pokazuju uvjete koji su vladali u tom paralelnom IT-u. Radilo se o nekim prilično ozbiljnim sigurnosnim propustima. Nije bilo odgovarajućeg bilježenja onoga što su korisnici radili u sustavu, niti onoga što su radili administratori. To znači da je bilo nejasno tko je pristupao podacima, kao i je li ih netko mijenjao ili brisao.
00:24:03,378 --> 00:24:32,960 [Speaker 1]
Pa možda možete zamisliti zašto nam je jedan od zviždača opisao sustav kao crnu rupu. Ova interna radna skupina tada je zaključila da bi, kako bi riješio probleme, Europol zapravo morao napustiti taj sustav i postaviti ga potpuno ispočetka. Ali to se nije dogodilo. Bilo je napora da se to obuzda. Neke su se stvari poboljšale, kaže europski nadzornik za zaštitu podataka, ali čak i danas petnaest od stopedeset problema koje je identificirao u tom kontekstu ostaje neriješeno.
00:24:32,960 --> 00:24:45,230 [Speaker 1]
To nije sve. Pronašli smo jasne dokaze, uključujući pisane dokaze da CFN nije bio jedini neregulirani sustav. Zato je izraz paralelni IT koji koriste upućeni, po mom mišljenju, potpuno točan.
00:24:46,440 --> 00:25:22,480 [Speaker 1]
Europski parlament od 2020. zna da u Europolu postoji temeljni problem sa zaštitom podataka. Tada je europski nadzornik za zaštitu podataka ukorio Europol zbog pohranjivanja velikih nekategoriziranih skupova podataka. No, koliko nam je poznato, Parlament nikada nije obaviješten da je devedeset devet posto Europolovih podataka bilo u CFNu, a javnost sigurno nije, niti im je rečeno o masovnim sigurnosnim problemima. Ono što je europskom nadzorniku za zaštitu podataka bilo novo iz našeg istraživanja jest da se to očito nastavilo čak i nakon ovog, recimo to tako, djelomičnog priznanja Europola.
00:25:23,710 --> 00:26:01,440 [Speaker 1]
Morate zamisliti dok se neki od paralelnih sustava istražuju, osoblje Europolova IT-a i operativna jedinica raspravljaju e-poštom o alatu zvanom Pressure Cooker, a iz tih je e-poruka sasvim jasno da to nije službeni alat. Europol inače ostaje pri stavu da je uvijek pružao transparentne informacije o svojim sustavima te da je Pressure Cooker bio samo nadimak za službeni sustav. No, to se uopće ne podudara s izvješćima upućenih, niti s e-porukama koje imamo. Upućeni nam kažu da je Pressure Cooker također paralelni IT sustav koji se koristi za analizu osjetljivih podataka.
00:26:02,720 --> 00:26:25,490 [Speaker 1]
U 2022., primjerice, netko iz Europolova IT odjela upozorio je e-poštom da bi europski nadzornik za zaštitu podataka uskoro mogao saznati za, citiram "Neregularnu situaciju s Pressure Cookerom" i da je njihov odjel već odavno upozoravao na to. Postaje savršeno jasno da se sustav godinama tajio od europskog nadzornika za zaštitu podataka.
00:26:26,560 --> 00:27:46,980 [Speaker 1]
Europski nadzornik za zaštitu podataka tada je sa zanimanjem reagirao na našu istragu. Dva dana nakon objave u svibnju, paralelni IT bio je tema u Odboru za građanske slobode Europskog parlamenta. Europski nadzornik za zaštitu podataka bio je tamo i potvrdio da optužbe nadilaze ono što mu je ranije bilo poznato te da namjerava istražiti stvar. Saskia Bricmont, koja sjedi u Odboru za građanske slobode ispred Zelenih, rekla je, citiram "Nalazi su šokantni nakon toliko godina nadzora i navodnih napora da se poštuju zaštita podataka i temeljna prava." A Birgit Sippel, koja sjedi u Odboru ispred socijaldemokrata, također je rekla da paralelni IT potkopava povjerenje u pouzdanost dokaza i vladavinu prava u europskom provođenju zakona. I nadalje, citiram "Prije nego što uopće uđemo u raspravu o tome treba li proširiti Europolov mandat, potreban nam je stvarni parlamentarni nadzor i potpuno razjašnjenje onoga što je ostalo skriveno do danas." Relevantno pitanje sada je koristi li se taj paralelni IT i danas. Postoje značajni dokazi koji upućuju na to da se koristi. Jedan od bivših zaposlenika Europola rekao nam je da navodno novi alat koji je Europol upravo predstavio europskom nadzorniku za zaštitu podataka zapravo uopće nije novi alat, već pokušaj da se retroaktivno legalizira Pressure Cooker. Ako je to točno, to bi značilo da je i danas u uporabi. Europol inače to poriče.
00:27:48,500 --> 00:28:20,700 [Speaker 1]
No, čak i da se radi samo o planiranom alatu, nadzornik za zaštitu podataka kaže da bi to predstavljalo ogroman rizik od stvaranja potpuno paralelne strukture. To je napisao u svojoj procjeni. Dakle, može se reći da problem danas daleko od toga da je riješen, i to u trenutku kada Komisija zapravo planira udvostručiti proračun i osoblje Europola. U međuvremenu, tim odvjetnika za ljudska prava podnio je pritužbu nadzorniku za zaštitu podataka u ime tri osobe koje pretpostavljaju da su završile u ovom paralelnom IT.
00:28:21,900 --> 00:28:51,520 [Speaker 1]
I kako to kaže pravni tim iz nevladine organizacije Front Lex, citiram "S rezultatom da su kriminalizirani i zastrašeni, odvjetnici žele prisiliti Europol da odmah ugasi svoj paralelni IT." Europski nadzornik za zaštitu podataka sada ima tri mjeseca da odgovori na pritužbu pogođenih. Ako u tom roku ne izreknu zabranu obrade za ove paralelne IT strukture, odvjetnici su najavili da će slučaj iznijeti pred Europski sud pravde. To su već jednom uspješno učinili protiv Frontexa.
00:28:53,120 --> 00:30:42,420 [Speaker 1]
Toliko o istrazi Corrective Europea o Europolovom paralelnom IT sustavu. To nam pokazuje da čak i agencija koja bi trebala koordinirati borbu protiv prekograničnog kriminala poput prijevara ima svoje slijepe pjege. Cijele članke Correctivea na njemačkom i engleskom naći ćete u bilješkama ove epizode. [pozadinska glazba] Za kraj ove epizode želim se još jednom vratiti na ono pitanje kako prevaranti uspijevaju navesti roditelje ili čak bake i djedove da u samo nekoliko minuta prebace tisuće eura na račun stranca. Kako uopće uspiju navesti oprezne ljude koji se razumiju u tehnologiju da previde znakove upozorenja i upadnu u zamku? Mi u Di Prese-u napravili smo interaktivnu simulaciju u kojoj za promjenu možete uskočiti u ulogu počinitelja. Nažalost, igra je trenutno dostupna samo na njemačkom, ali za one koji govore njemački to je fascinantan alat koji svakako vrijedi isprobati jer možete birati između različitih poruka i korak po korak doživjeti kako se gradi onaj klasični trik "Bok mama, što ima?" s kojim smo započeli ovu epizodu i koji psihološki mehanizmi stoje iza njega. Poruke prevaranata koje možete odabrati, kao i odgovori žrtve temelje se na stvarnim zapisima chata, od kojih su neki podijeljeni na internetu, dok nam je druge ustupio Odjel za prijevare austrijske savezne kriminalističke policije. Imena su, naravno, nasumično odabrana. Usput se pojavljuju objašnjenja koja pokazuju koja je tehnika manipulacije upravo upotrijebljena i zašto tako često pali. Vaš simulirani pokušaj prijevare može se odigrati na različite načine. Ne vodi svaki izbor do uspjeha. Stavit ću poveznicu za simulator prijevare u bilješke ove epizode i želim vam dobru zabavu u isprobavanju.
00:30:44,800 --> 00:31:54,130 [Speaker 1]
[pozadinska glazba] Bila je to osma epizoda podcasta Lenz.eu u produkciji Di Presea. Hvala Lilith Grohl i Friede Thurm. Obje su kolegice iz Corrective Europea u Njemačkoj. I veliko hvala Christophu Zotti, Katrin Nussmeier i Teresi Wirth iz moje redakcije u Beču u Di Prese-u. Više o ovoj temi možete pročitati u našem newsletteru ovog petka koji je ovdje u Beču pripremila Tina Stani. Hvala i njoj. Ako vam se svidjelo ovo što ste čuli, proširite glas. A ako vas zanimaju naše teme, ne zaboravite redovito pratiti kanal Lenz.eu. Slijedeći tjedan deveta epizoda stiže od naših kolega s OKO.pressa u Poljskoj. Tjedan nakon toga na redu je TVNET iz Latvije, a onda idemo na kratku ljetnu pauzu prije nego što vam od rujna ponovno donesemo nove epizode i newslettere. Moje ime je Ana Weiner. Drago mi je što sam vas vodila kroz ovu epizodu. Više Presse podcasta naći ćete u našem playeru u našoj aplikaciji. Hvala na slušanju i vidimo se u sljedećoj epizodi. [pozadinska glazba]
Izvori:
"Die Presse" article: Fake texts, shock calls and manipulated AI videos: scammers' tactics are getting more sophisticated. How criminals deliberately exploit fear, stress and trust:
https://www.diepresse.com/36380272/ich-dachte-das-passiert-mir-nicht-wie-scam-opfer-manipuliert-werden
On the CORRECTIV.Europe segment: