Kiberbűnözés és kriptoeszközök Marbellában
Kiberbűnözés és kriptoeszközök
A kriptoeszközök megjelenése a gazdasági forgalomban a vagyon elleni bűnözés egyes formáit – befektetési csalások, nagyfrekvenciás kereskedésnek álcázott csalások, tárcákból (wallet) történő eltulajdonítás, keverőszolgáltatások (mixerek) útján végrehajtott pénzmosás – olyan terepre helyezte át, ahol a büntetőeljárás a törvényi tényállás anyagi jogi ismeretén túl megköveteli a blokklánc-technológia, a kriptotőzsdék (Exchange), a blokklánc nyomon követhetőségi mechanizmusainak, valamint a kiberbűnözés elleni egységek közötti nemzetközi együttműködés rendszerének szakmai ismeretét is.
A RAKH ABOGADOS ezen a területen mind a védelem, mind a sértetti magánvádlói fellépés (acusación particular) oldalán eljár. Kiterjedt gyakorlattal rendelkezünk a Juzgado de Instrucción (nyomozási bíróság) előtt – amelynek illetékessége a Tribunal Supremo (a spanyol Legfelsőbb Bíróság) büntető kollégiuma (Sala Segunda) teljes ülésének 2005. február 3-i, nem ítélkezési jellegű megállapodásán (acuerdo no jurisdiccional) alapul, amely a változó és több helyszínen megvalósuló informatikai bűncselekmények tekintetében rögzíti a mindenütt-elv (principio de ubicuidad) érvényesülését, és mind a cselekmény, mind az eredmény helye szerinti bíróságokat illetékesnek tekinti –, valamint a Nemzeti Rendőrség (Cuerpo Nacional de Policía) Szakosított és Erőszakos Bűnözés Elleni Egysége (UDEV), különösen annak Kiberbűnözési Csoportja, továbbá az autonóm közösségek megfelelő rendőri egységei előtt.
Bírói gyakorlat- ATS, 2005. október 7. (büntető tanács, ROJ ATS 15375/2005): kifejezetten hivatkozik a büntető kollégium teljes ülésének 2005. február 3-i, nem ítélkezési jellegű megállapodására, amely szerint „a bűncselekményt minden olyan joghatóság területén elkövetettnek kell tekinteni, ahol a törvényi tényállás valamely eleme megvalósult” – ezt a mindenütt-elvet a bíróságok következetesen alkalmazzák az informatikai eszközökkel elkövetett vagyon elleni bűncselekményekre.
Az alkalmazandó jogi keret
Irodánk e területen végzett tevékenysége többek között az alábbi jogszabályokra épül: a spanyol Büntető Törvénykönyv (Código Penal, CP) 248. és következő cikkei – csalás és informatikai csalás –; a 395. cikk a magánokirat-hamisítás olyan eseteiben, amikor az a csaláshoz kapcsolódik, és vagyoni kár esetén abba beolvad, a Legfelsőbb Bíróság büntető kollégiumának 2013. február 20-i 161/2013. sz. ítélete (STS) és az abban hivatkozott határozatok szerint; az informatikai bűncselekményekre vonatkozó 264. és következő cikkek; valamint a kriptoeszközök útján elkövetett pénzmosásra vonatkozó 301. és következő cikkek.
Eljárásjogi szinten központi jelentőségűek a spanyol büntetőeljárási törvény (LECrim) 588 ter és következő cikkei, amelyek az elektronikus kommunikáció lehallgatását, a tömeges adattároló eszközök átvizsgálását, a számítógépes rendszerek távoli átvizsgálását és a kötelezett szereplők együttműködési kötelezettségét szabályozzák. Uniós szinten az (EU) 2015/849 irányelv és az azt módosító (EU) 2018/843 irányelv irányadó, amely a pénzmosás és a terrorizmus finanszírozása megelőzése szempontjából kifejezetten a kötelezett szolgáltatók körébe vonja az elektronikus tárcák letétkezelési szolgáltatóit és a kriptotőzsdéket, a két jogszabály által előírt ügyfél-átvilágítási, a spanyol pénzügyi információs egység (SEPBLAC) felé fennálló bejelentési és belső ellenőrzési kötelezettségekkel együtt.
Szolgáltatásaink kiberbűnözési és kriptoeszközökkel kapcsolatos ügyekben
Irodánk ezen a területen elsősorban az alábbi ügytípusokban jár el:
Kriptoeszközökkel elkövetett csalások
Védelem és sértetti képviselet befektetési csalás eseteiben a CP 248. és következő cikkei alapján, annak különböző formáiban: csaló kereskedési platformok és garantált hozamot ígérő, felügyelet nélküli brókerek; a projekt kezdeményezői által végrehajtott tömeges likviditáskivonás (rug pull); kriptotőzsdék és tárcák nevében hamis linkek és üzenetek útján történő megtévesztés (phishing) mint a csalás tényállási elemét képező megtévesztés eszköze; valamint a befektetésre való felhívást megelőző érzelmi manipuláció (pig butchering vagy love crypto scams).
Bírói gyakorlat- ATS 20.949/2026 (2026. június 11., büntető tanács, ROJ ATS 6028/2026): egy Instagram-hirdetés útján toborzott, „Bitcoin és szolgáltatási portfóliók biztosítása” tárgyú befektetési csalás kapcsán felmerült illetékességi kérdésben dönt, és rendszerezi a funkcionalitás elvét, amely kiegészíti a mindenütt-elvet, ha a csalást különböző – akár külföldi – helyszínekhez kapcsolódó informatikai eszközökkel követték el.
Kriptoeszközök eltulajdonítása, feltörése és sikkasztása
Védelem és sértetti képviselet informatikai rendszerbe való jogosulatlan belépés eseteiben a CP 197 bis, valamint 264. és következő cikkei alapján – kártevő programok (malware), billentyűzetnaplózók (keylogger) és tárcák kiürítésére irányuló technikai adathalászat –, továbbá a CP 253. cikke szerinti sikkasztás (apropiación indebida) eseteiben, amikor a kriptoeszközöket letétbe, eladási megbízás keretében vagy őrzésre adták át, és a letéteményes saját vagyonába olvasztva rendelkezik velük. Mindkét helyzet a blokklánc igazságügyi elemzését teszi szükségessé a céltárcák és azok tulajdonosainak azonosítása érdekében.
Bírói gyakorlat- ATS 109/2022 (2022. január 20., büntető tanács, ROJ ATS 1627/2022): helybenhagyja a sikkasztás miatti elítélést nyolc olyan bitcoin ügyében, amelyet eladási megbízás teljesítése céljából a Kraken platform egyik tárcájában helyeztek letétbe, és amelyet a megbízott saját vagyonába olvasztott.
Pénzmosás mixerek és keverőszolgáltatások útján
A tumbling vagy mixing szolgáltatások – például a WasabiWallet vagy a már felszámolt BestMixer.io – a Tor-hálózaton keresztül működnek, és a kriptoeszközöknek véletlenszerű címek közötti automatikus szétosztásával igyekeznek megszakítani a láncon belüli (on-chain) nyomvonalat. Elemzésük a peer-to-peer architektúra ismeretét és a LECrim 588 ter cikkének eljárásjogi alkalmazását, valamint az 588 ter e) cikk szerinti együttműködési kötelezettség érvényesítését együttesen igényli; ezek összehangolt alkalmazása nélkül a nyomozás megakad a mixernél.
Bírói gyakorlat- ATS, 2019. október 24. (büntető tanács, ROJ ATS 10964/2019): azt a közvetítőt vizsgálja, aki a megbízója személyazonosságának ellenőrzése nélkül vált át fiat pénzt bitcoinra, és ezzel a csaló gazdasági „pénzöszvéreként” a CP 301. cikke szerinti, súlyos gondatlanságból elkövetett pénzmosás miatti büntetőjogi felelősségnek teszi ki magát.
Hogyan járunk el az eljárásokban
Együttműködés az Europollal és az Interpollal
A kiberbűnözés terén folytatott nyomozás hatékonysága – különösen, ha a cselekmény a blokkláncon és az ahhoz kapcsolódó szolgáltatásokon valósul meg – megköveteli, hogy a hazai bírósági eljárás összhangban legyen a nemzetek feletti rendőri nyomozó egységek munkájával. Ezen a területen a RAKH ABOGADOS szoros és tartós kapcsolatot ápol az Europol hágai székhelyű Európai Kiberbűnözési Központjával (EC3) és a Nemzetközi Bűnügyi Rendőrség Szervezetével (Interpol); mindkét szervezettel több mint nyolc eljárásban működött együtt, akár a védelem, akár a sértetti magánvádlói fellépés oldalán.
Ez a szakmai kapcsolat nem egyszeri közreműködésen alapul, hanem irodánk e területen folytatott tartós gyakorlatán, amelynek révén sajátos gyakorlati ismereteket szereztünk az illetékes hatóságok közötti kommunikációt szolgáló SIENA-csatornákról, az Europol keretében megosztott információk H0–H3 kezelési kódjairól, az Interpol-körözések és -közlemények rendszeréről – különösen a vörös körözésről (red notice) és a körözési közleményről (diffusion) –, valamint a harmadik államokkal folytatott nemzetközi bűnügyi jogsegély határidőiről és formai követelményeiről.
Összehangolt nyomozási cselekmények
A tényleges elkövetők teljes körű azonosítása összehangolt nyomozási cselekmények sorozatával történik, amelyek megfelelően megindokolt indítványozása ebben a szakaszban döntő jelentőségű: megkeresés (comisión rogatoria) a kriptotőzsdéhez mint a LECrim 588 ter e) cikke alapján együttműködésre kötelezett információs társadalmi szolgáltatóhoz, a nyomozáshoz szükséges kétféle adat szolgáltatására – egyrészt a tranzakció hitelességére és valódiságára vonatkozó adatok (hash és blokkazonosító), másrészt a tulajdonos azonosító adatai (név, okmány, e-mail-cím, csatlakozási IP-címek és kapcsolódó bankszámlák) –, valamint a blokklánc igazságügyi elemzése, amelyet a Nemzeti Rendőrség UDEV Kiberbűnözési Csoportja végez.
Referenciaügy
Irodánk látta el a jogi képviseletet egy több joghatóságot érintő, kriptoeszközök eltulajdonításával kapcsolatos ügyben. Az Europol EC3 egysége hírszerzési jelentést készített a vizsgált tárcák elemzéséről, amelyben a blokklánc igazságügyi vizsgálatával feloldották a tranzakciók anonimitását, és azonosították azokat a céltárcákat, amelyekre az eltulajdonított pénzeszközök egy keverőszolgáltatáson – ebben az esetben a Tor-hálózattal integrált WasabiWallet-en – keresztül jutottak. Az Europol által koordinált adategyeztetés (cross-match) más tagállamok megfelelő hatóságainál – köztük a görög Cyber Crime Divisionnél és a svájci Police Judiciaire Fédérale-nál – pozitív eredménnyel járt; együttműködésük révén a fő tárcát sikerült a marokkói állampolgárságú gyanúsítottak teljes személyazonosságához kötni, lakcímük, személyazonosító okmányuk, e-mail-címük, telefonkészülékük és csatlakozási IP-címeik megállapításával. A fő tárca története során összesen több mint 1600 bitcoint fogadott, az ügyben érintett vagyoni érték pedig a cselekmény idején érvényes árfolyamon meghaladta a másfél millió eurót.
Az azonosítást követően hivatalos megkeresések készültek a nemzetközi Binance kriptotőzsdéhez a tulajdonosi adatok szolgáltatása és a rendelkezésre álló egyenlegek befagyasztása érdekében, továbbá európai körözés (requisitoria) kibocsátását indítványozták a gyanúsítottakkal szemben, és nemzetközi bűnügyi jogsegélyt kértek a Marokkói Királyságtól – a tulajdonosok állampolgársága szerinti államtól – a LECrim 177. cikke és az alkalmazandó nemzetközi szerződések szerinti jogsegélykérelem (comisión rogatoria) útján.
Az elvégzett munka eredményeként sikerült teljes körűen azonosítani a tényleges elkövetőket, megállapítva személyes adataikat, egyesült királyságbeli és ukrajnai lakcímüket és aktív telefonkészülékeiket, valamint felkutatni a pénzeszközök végső céltárcáját – amelyen működése során összesen több mint 23 000 bitcoin mozgott –, megteremtve ezzel a vagyon-visszaszerzésre és a felelősség megállapítására irányuló további bírósági eljárás alapjait.
Gyakori kérdések, szószedet és összehasonlítások
Gyakori kérdések
Hol lehet eljárást folytatni egy különböző országokból, interneten elkövetett kriptocsalás miatt?
Válasz a Gyakori kérdések között →Bűncselekmény-e, ha valaki egy harmadik személytől letétbe kapott kriptoeszközöket megtart magának?
Válasz a Gyakori kérdések között →Szószedet
Nemzetközi bűnügyi jogsegély
A különböző országok igazságügyi hatóságai közötti együttműködési mechanizmus nyomozási cselekmények (számlatulajdonosok azonosítása, platformokhoz intézett megkeresések, kommunikáció lehallgatása) foganatosítására, ha az ügy egyes elemei Spanyolországon kívül vannak.
Megnézem a szószedetben →Körözés (requisitoria)
Spanyol bíróság által kibocsátott megkeresés egy ismeretlen helyen tartózkodó személy felkutatására és a bíróság elé állítására; nemzetközi szinten Interpol vörös körözés (red notice) vagy körözési közlemény útján, illetve – ha az érintett az EU másik tagállamában tartózkodik – európai elfogatóparancs (EEP; spanyolul OEDE) útján is továbbítható.
Megnézem a szószedetben →Mindenütt-elv (principio de ubicuidad)
A Tribunal Supremo büntető kollégiuma teljes ülésének 2005. február 3-i, nem ítélkezési jellegű megállapodásában rögzített elv: a bűncselekményt minden olyan joghatóság területén elkövetettnek kell tekinteni, ahol a törvényi tényállás valamely eleme megvalósult. Ez lehetővé teszi, hogy a különböző országokhoz kapcsolódóan elkövetett informatikai bűncselekmények vagy kriptocsalások miatt Spanyolországban folyjon nyomozás és büntetőeljárás.
Megnézem a szószedetben →