Lyckade polisinsatser

Över 500 misstänkta i utredning

Under våren 2020 knäckte Europol, i samarbete med den franska polisen, den krypterade chattfunktionen Encrochat. Detta blev startskottet för flera förundersökningar, frihetsberövanden och domar – och fler är att vänta.

E

EFTER ATT krypteringsverktyget Encrochat hade knäckts kunde polisen i flera länder – bland annat Sverige – följa kriminellas diskussioner om brottsplaner i realtid. Svensk polis kunde bedriva sitt underrättelsearbete under några månader innan det blev känt att Encrochat hade hackats. Den bedömning polisen gör är att informationen i chattarna på olika sätt kunnat förhindra omkring 15 grova våldsbrott, bland annat mord.

Allt sedan krypteringen knäcktes har svensk polis bedrivit ett intensivt utredningsarbete för att kartlägga aktörer och nätverk samt lagföra inblandade personer. Fram till i mitten av maj i år fanns över 500 personer misstänkta i utredningar kopplade till Encrochat. Ett flertal personer har dömts för grova våldsbrott och fler förhandlingar pågår där Encrochat är en pusselbit och en del av den bevisning som åklagaren väcker åtal med. – De här utredningarna har bedrivits, och bedrivs, på samma sätt som vilken annan utredning som helst. Skillnaden är att vi har Encrochat som en del av bevisningen mot dessa personer, säger Linda H. Staaf, chef för underrättelseenheten vid polisens nationella operativa avdelning, Noa.

HON POÄNGTERAR att bevisvärdering ska göras i varje enskilt fall och att Encrochat kan vara en del av den bevisning som sammantaget kan leda till åtal och en fällande dom. – Det har gjort en stor förändring för brottsbekämpningen i Sverige där vi har kunnat sätta ner foten mot gängkriminaliteten på ett helt annat sätt än tidigare. Nu gäller det att vi upprätthåller det gynnsamma läget som vi har och fortsätter att bekämpa brottsligheten på det här sättet och ligger i ihärdigt från polisens och åklagarens sida, säger Linda H. Staaf.

”Polisens tillgång till krypterad kommunikation mellan kriminella redan på underrättelsestadiet skulle öka våra möjligheter att förebygga, upptäcka och förhindra grov organiserad brottslighet.”

I MITTEN AV maj publicerade Polismyndigheten en sammanställning av det material från Encrochat som har kopplingar till Sverige, ”Lärdomar av Encrochat – analysprojekt Robinson”. Rapporten är en sammanställning av det material från Encrochat som har kopplingar till Sverige. Bland annat bekräftas den underrättelsebild polisen haft att narkotikahandel och konflikter kring narkotika är bakomliggande orsak till många många våldsuppgörelser i form av skjutningar och sprängningar.

ANALYSER AV kommunikationen från Encrochat visar att smugglingen av narkotika bedrivs i en närmast industriell skala. Och med utgångspunkt i det kommunikationsmaterial som analyserats uppskattar

polisen att över 100 ton narkotika per år smugglas till Sverige. – Utifrån kommunikationerna via Encrochat uppskattar vi att narkotikahandeln har växt sig betydligt större under senare år. Det är också uppenbart att rättsväsendet inte är dimensionerat för den omfattande narkotikamarknad vi har i Sverige, säger Linda H. Staaf.

Arbetet med att kartlägga och analysera kriminella aktörers kommunikation fortsätter inom Polismyndigheten. För även om insatsen mot Encrochat kan ha haft en både störande och avskräckande effekt fortgår sannolikt liknande kriminell kommunikation på andra krypterade plattformar. – Polisens tillgång till krypterad kommunikation mellan kriminella redan på underrättelsestadiet skulle öka våra möjligheter att förebygga, upptäcka och förhindra grov organiserad brottslighet, säger Linda H. Staaf.

”Nu gäller det att vi upprätthåller det gynnsamma läget som vi har och fortsätter att bekämpa brottsligheten på det här sättet.”

Kriminell kommunikation knäcktes

På kort tid har polisen gripit ett stort antal personer efter att, på olika sätt, fått del av krypterad På kort tid har polisen gripit ett stort antal personer efter att , på olika sätt, fått del av krypterad kommunikation mellan kriminella. Gripandena är ett led i framgångsrikt polisarbete och polisiära kommunikation mellan kriminella. Gripandet är ett led i framgångsrikt polisarbete och polisiära samarbeten över gränser och kommer att leda till många och i många fall komplicerade utredningar. samarbeten över gränser och kommer att leda till många utredningar.

Fler än tio planerade mord har stoppats. Runt 230 personer har frihetsberövats. Det är resultatet av att Encrochats kryptering knäcktes – hittills.

När franska polisen knäckte Encrochats kryptering våren 2020 fick de tillgång till nästan 60 000 konton, varav 90 procent misstänktes tillhöra kriminella. Europol kopplades in och poliser från hela Europa kunde plötsligt – och i realtid – läsa de kriminellas planer.

Sedan dess har runt 230 personer frihetsberövats i Sverige, och över 500 personer varit misstänkta, i förundersökningar där information från Encrochat ingår. Polisens utredare är säkra på att fler än tio planerade mord i Sverige har förhindrats.

Så fungerar Encrochat 60 000

konton totalt, cirka.

Har en end-to-end”kryptering (all kommunikation är krypterad).

800–900

användarkonton i Sverige, cirka.

Är en Androidtelefon med två operativsystem, ett öppet och ett dolt. Saknar kamera, gps och usb-port. Här fanns långt gångna planer på hur mord skulle utföras.

Användarna kan endast kommunicera med andra Encrochatanvändare.

Har ”burn”- funktion, alla meddelanden raderas efter en tid.

Encrochatplattformen bedöms till stor del vara ett sammansatt narkotikanätverk där de flesta når ut brett till personer med hög kriminell kapacitet.

Har ”Panic PIN”, en sifferkod som kan radera all information.

Encrochat är en superkrypterad chattfunktion som, i rapporten ” Lärdomar av Encrochat – analysprojekt Robinson”, beskriv som en ”marknadsplats för kriminella”.

Startas med en knappkombination och flera lösenord.

Den 7 juni greps drygt 800 personer i operation Trojan Shield. Detta var en insats där 16 länder och cirka 9 000 poliser och andra representanter från rättsväsendet deltog i samordnade tillslag. Nu pågår ett stort antal utredningar.

Följande länder deltog i operation Trojan Shield:

Kanada USA Skottland England Nederländerna Österrike Ungern Tyskland Sverige Norge Danmark Finland Estland Litauen Australien Nya Zeeland

Källa: Europol Tillslagen ledde till drygt: 800 gripna 700 husrannsakningar

Samt beslag av: 8 ton kokain 22 ton cannabis 8 ton olika syntetiska droger 250 vapen 55 lyxfordon 48 miljoner dollar i olika valutor och kryptovalutor

Källa: Europol

Så fungerar Trojan Shield

Tillverkade för att likna en vanlig mobiltelefon, den krypterade meddelandetjänsten var gömd bakom en miniräknarapp.

Telefonerna såldes på den svarta marknaden från kriminella till kriminella, för mellan 1 200 och 2 000 USD. Den har flera finesser: självraderande meddelanden, möjlighet att prata med en annan person med förvrängd röst genom ”push-to-talk”, säker förvaring av filer.

Det går inte att ringa samtal eller mejla.

Meddelanden kan skickas endast till en annan Anom-telefon.

155 gripna i Sverige efter Trojan Shield

Knappt hade uppmärksamheten lagt sig kring Encrochat, innan polisen i en synnerligen välkoordinerad internationell insats under en och samma dag grep över 800 personer runt om i världen, varav 155 i Sverige.

DET HANDLAR OM Anom, en krypterad chattjänst som i hemlighet skapades och administrerades av FBI och Australiens federala polis, som en säker metod att skicka meddelanden som inte skulle kunna spåras. När det blev känt att fransk polis hade lyckats avkoda Encrochat år 2020, och att polisen i Nederländerna, Belgien och Frankrike senare även hade lyckats knäcka den liknande plattformen Sky ECC i mars år 2021, så gick många kriminella personer över till Anom för att kommunicera. Sammanlagt 800 personer greps, varav 155 i Sverige. En del av dessa beskrivs som ledande inom grov organiserad brottslighet. Den svenska polisen bedömer att flera av de som greps i Sverige är styrande aktörer i kriminella nätverk som har haft stort inflytande på den svenska narkotikamarknaden. De misstänks också vara anstiftare till våldsuppgörelser, som skjutningar och sprängningar. Europol beskrev Trojan Shield som en av tidernas största insatser mot organiserad brottslighet.

Vad de inte kände till var att appen drevs av FBI och att meddelandena kunde läsas i realtid av den amerikanska federala polisen. Miljontals meddelanden mellan kriminella övervakades och FBI delade med sig av information till ett stort antal polismyndigheter världen över. Bara i Sverige har polisen tack vare meddelandena lyckats förhindra ett tiotal planerade mord.

MÅNDAG 7 JUNI skedde internationellt koordinerade tillslag i 16 länder, i en insats som gick under namnet Trojan Shield.

Matthew Donahue, DEA, Jennifer Hurst, AFP, Jannine van den Berg, chef för den nederländska polisen, Linda H. Staaf, chef för underrättelseenheten vid Noa, Calvin Shivers, FBI, och Jean-Philippe Lecouffe, Europol, vid presskonferensen i Haag den 8 juni med anledning av insatsen Trojan Shield där polisen under en och samma dag grep över 800 personer runt om i världen, varav 155 i Sverige. — POLISEN AGERAR med full kraft mot den organiserade brottsligheten för att på alla sätt vända den negativa utvecklingen med skjutningar och sprängningar. Det här är ett av de största tillslagen mot vålds- och narkotikabrottsligheten både i Sverige och internationellt sett och det är ytterligare ett steg i polisens offensiva arbete, säger Linda H Staaf, chef för underrättelseenheten vid Noa, polisens nationella operativa avdelning till polisen.se.

FBI skapade Anom tillsammans med den federala polisen i Australien år 2019 efter att den krypterade meddelandetjänsten Phantom Secure Network hade knäckts, och kriminella personer behövde ett nytt sätt att kommunicera under radarn. Det började med att högprofilerade brottslingar i Australien använde telefoner med Anomappen installerad, och spred ryktet att de var säkra. Detta växte sedan organiskt till fler och fler personer som verkade inom grov organiserad brottslighet. – Dessa kriminella ”influencers” satte AFP (Australian

Federal Police) i bakfickan på hundratals utpekade lagbrytare, sa AFP:s polischef Reece Kershaw till polismyndighetens hemsida efter de internationella tillslagen.

PÅ VILKET SÄTT telefonerna distribuerades från början har inte offentliggjorts. Polisen lyckades till slut få ut cirka 12 000 Anom-telefoner till hundratals kriminella nätverk i över 100 länder.

Svensk polis har haft tillgång till cirka 1 600 av dessa

I Sverige har polisen lyckats förhindra ett tiotal planerade mord tack vare FBI:s krypterade chattjänst. Arkivbild, foto: Lars Hedelin.

”Brottsligheten är internationell och vårt samarbete med andra länder är avgörande för att kunna bekämpa den.”

konton. 600 av dessa bedömdes vara av extra stort intresse. I Europa leddes operation Trojan Shield av Sverige och Nederländerna.

— BROTTSLIGHETEN är internationell och vårt samarbete med andra länder är avgörande för att kunna bekämpa den. Av samma anledning var det en självklarhet för oss att leda den europeiska polisoperationen, säger Linda H Staaf.

Den omfattande insatsen kan komma att innebära en hel del jobb för personalen på NFC.

— DET ÄR SVÅRT att svara på men i stora komplicerade brottmål bidrar NFC med mycket teknisk bevisning från flera ämnesområden såsom undersökningar inom it och dna. Det kan innebära många undersökningar med inbördes beroenden vilket betyder att vi får ett ökat tryck på verksamheten, säger Peter Bergström chef för sektionen för informationsteknik.

Penningtvätt en inkörsport

Penningtvätt utan förbrott kan med fördel utredas som näringspenningbrott eller ringa näringspenningbrott. ”Det är ett effektivt sätt att komma åt pengarna”, säger utredare Khim Hjern Yeow. Med teknisk bevisning och tidiga förhör väger förklaringsbördan tungt.

E

ETT penningtvättbrott kräver ett förbrott, alltså konkreta bevis på att pengarna kommer från till exempel ett bedrägeri, narkotikabrott, trafficking eller rån. Om det inte finns eller om förbrottet är oklart kan det istället utredas som ett näringspenningbrott eller ringa näringspenningbrott. Lagstiftningen vid dessa brott är unik eftersom den tilltalade har en förklaringsbörda. – Personen måste förklara vem eller var pengarna kommer ifrån, säger Khim Hjern Yeow, utredare vid bedrägerisektionen i polisregion Stockholm.

I ALLA utredningar gällande penningtvättbrott är förhöret centralt men vid näringspenningtvätt väger förklaringsbördan tyngre. Därför gäller det att tänka till om följdfrågor. Om alla tänkbara frågor ställs och inte får svar eller besvaras med ”inga kommentarer” anses det inte trovärdigt i rätten och kan ge en fällande dom. – Det är också viktigt att förhören hålls tidigt så att svaren inte blir ”jag kommer inte ihåg”, vilket rätten kan anse trovärdigt om det gått lång tid, säger Khim Hjern Yeow.

FÖR TEKNISK bevisning gör polisen olika förfrågningar till exempelvis banker, Skatteverket, Bolagsverket, Swish, BankId med flera. Det gör att man kan följa pengarna och till exempel se varifrån de kommit och om de flyttats vidare. Det kan också handla om bildinhämtning från kameror vid bankomater, krogköer och så vidare. Utifrån de bevis som presenteras har den tilltalade en förklaringsbörda. Om de vill svara upp mot detta eller inte avgör personen själv.

FÖRKLARINGSBÖRDAN utgår då från utredningens bevisning och avser omständigheter som uppenbarligen kräver en förklaring, inte minst den tilltalades förmögenhet. Domstolen kan, under vissa omständigheter, tolka en tilltalads tystnad eller ovilja att uttala sig så precist att uppgifterna går att kontrollera till den tilltalades nackdel.

I ekobrottsärenden ser polisen att det ofta är samma personer som sysslar med grov narkotika, skjutningar och sprängningar. Via penningtvätt har de enkla pengar att hämta. – De kan sedan använda pengarna till att exempelvis köpa lyxresor som utåt visar att de är framgångsrika. Penningtvätt är också en inkörsport till kriminalitet för unga. De börjar med att låna ut sina konton och förstår inte att det är brottsligt. Sedan är de oftast fast i de kriminellas grepp och det är svårt att ta sig ur, säger Patrik Lillqvist, chef för bedrägerisektionen i polisregion Stockholm.

”Personen måste förklara vem eller var pengarna kommer ifrån.”

KHIM HJERN YEOW