Digitala bevis fällde pedofiljägare

Siluetter av en man som ligger ner på asfalten medan en person filmar och en står bredvid. Illustration.

Pedofiljägarna sökte upp personer för att misshandla dem. Planeringen sköttes via krypterade chattapplikationer. Information i mobilerna hämtades in från regionalt it-brottscentrum, RC3, som finns i alla regioner. Bilden är en illustration. Bild: Jörgen Knutsson

Gränsöverskridande samarbete var en framgångsfaktor när RC3 hjälpte till att få pedofiljägare dömda till fängelse.

Samma återkommande modus: en målsägare tror att han har bestämt träff med en 14-årig tjej, men när han kommer till mötesplatsen konfronteras han av ett gäng som misshandlar, förnedrar och ibland även rånar. Allt filmas och läggs ut på sociala medier, där det skrivs att mannen är pedofil och har träffat ett barn.

Julia Lord är SPOC*-handläggare på desken på regionalt it-brottscentrum, RC3, i region Väst. Hon hanterar SPOC-begäran för regionen till de företag som Polismyndigheten har SPOC-avtal med och upptäcker ett samband mellan flera ärenden.

Hon får hjälp av sin RC3-kollega Elias Fransson som är internetinhämtare. Han börjar kolla de konton som dyker upp i ärendena för att se om det finns kopplingar mellan kontona – vilket visar sig vara fallet.

Pedo Hunting Sweden – ett medborgargarde

Fyra ärenden slås ihop till ett och utreds av en och samma utredningsgrupp. Ärendena handlar om Pedo Hunting Sweden – ett medborgargarde som tar lagen i egna händer och jagar påstådda pedofiler.

Pedo Hunting Sweden har flera konton och många följare på sociala medier. De är aktiva på Snapchat, Tiktok, Instagram och använder sig av krypterade chattapplikationer såsom Telegram för att kommunicera externt och internt.

Julia Lord kontaktar FU-ledaren om vad RC3 kan bistå med och RC3 ges fritt spelrum i utredningen. Hon skickar även begäran till Snapchat, Tiktok, Google, Apple och Instagram för att snabbt få information om kontona.

– En svårighet generellt är att digital information är så känslig eftersom den snabbt kan raderas, eller försvinna som på Snapchat. Man behöver värdera digital bevisning som vilken bevisning som helst, och även komma ihåg vikten av att tidigt göra initiala åtgärder, säger Julia Lord.

– Jag kom in i ärendet precis när första personen blev inhämtad, en 14-årig kille som hade en roll som tekniskt kunnig i organisationen men som hade tabbat sig på något vis. Hans telefon tömdes och det blev nyckeln vidare, säger Elias Fransson.

Utredningsgruppen kommer nu åt att läsa en stängd chatt där användarna fortfarande är anonyma men pratar lite öppnare. Tio alias blir tydliga direkt och dem jobbar man vidare mot. Utredningen tar fart framåt.

Organisationen kartläggs

Baserat på alla svar från tjänsteleverantörerna jobbar Julia Lord och Elias Fransson med att kartlägga alla konton och alias och skriva ett PM om organisationen Pedo Hunting Sweden. De spårar IP-adresser och hämtar information från mobiltelefoner via it-forensiker inom RC3 för att få ihop en komplett bild.

Elias Fransson analyserar filmerna och hur stor spridning de har och för det till protokollet. Spridningen har betydelse för hur stor kränkningen är och därmed hur grovt brottet blir.

Bilden av Pedo Hunting Sweden växer fram. Organisationen är strukturerad utifrån en nationell gruppering med flera underliggande regionala grupper. Medlemmarna delas upp geografiskt i regionala grupperingar för att förenkla konfrontation och exponering av brottsoffret. Utsedda regionansvariga håller kontakten mellan regionsgrupperingarna.

– En region kan få prioritet och då hjälper de andra till att hitta påstådda och felaktigt anklagade pedofiler i den region där de planerar att genomföra misshandeln, förklarar Julia Lord.

– I filmerna och chattarna framgår det att medlemmarna drivs av en vilja att använda våld och även råna brottsoffren när det går. De har också ett poängsystem, där regionen får poäng för hur grov och förnedrande misshandeln, berättar Elias Fransson.

PM:et som Julia Lord och Elias Fransson jobbar fram, där organisationsstrukturen kartläggs och med exempel på chattar, redovisas i domskälen i samtliga domar.

– Det blev avgörande för att rätten skulle förstå hur pass välorganiserat Pedo Hunting Sweden är. Eftersom de agerar som ett medborgargarde blev straffen hårdare, säger Elias Fransson.

Julia Lord och Elias Fransson på regionalt it-brottscentrum, RC3, i region Väst. Foto.

– Vi kan identifiera alias för att öppna nya vägar i en utredning och leta bevis för att knyta en person till ett brott, säger Julia Lord och Elias Fransson på regionalt it-brottscentrum, RC3, i region Väst.

Fem personer dömdes till fängelse

Trots att det fanns olika åtalspunkter, tog rätten fasta på att det saknar betydelse vem som gjort vad, eftersom organisationens upplägg väger över det. Är man med på Pedo Hunting Swedens upplägg är man med på allt.

Fem personer över 15 år dömdes till fängelse, som fastställdes även av hovrätten. Lägsta straffet blev två år och högsta straffet fyra år och fyra månader på grund av redan avsutten häktningstid med restriktioner. 14-åringen fick påföljder i bevistalan. Då tar domstolen ställning till om barnet har begått brottet eller inte, men någon påföljd utdöms inte.

* SPOC står för single point of operational contact. SPOC-handläggare på RC3 sköter all kontakt med de tjänsteleverantörer som Polismyndigheten har samarbetsavtal med, till exempel Facebook, Google, Microsoft, Apple, Snapchat och Tiktok.

Framgångsfaktorer

1. Kontakta tidigt Desken på RC3
Viktigt för att till exempel hämta in digital bevisning innan den försvinner. RC3 jobbar bland annat med digital bevisning, internetinhämtning, it-forensik och komplexa cyberbrott.

2. Dela information
Samarbeta över uppdragsgränserna och dela vad till exempel it-forensiker och internetinhämtare inom RC3 får fram.

3. Använda polischatten
Snabba kontaktvägar effektiviserar arbetet.

4. Jobba brett
Följ alla spår som kan leda någonstans.

5. Använd EN kontakt
Låt en it-forensiker vara en och samma kontakt till alla utredare och till övriga inom RC3.

6. Jobba prestigelöst
Ta vid där en kollega slutar, oavsett roll.