Справа № 643/21749/21
Провадження № 1-кс/643/5382/21
08 грудня 2021 року слідчий суддя Московського районного суду м. Харкова ОСОБА_1 , за участю секретаря судових засідань ОСОБА_2 , розглянувши у відкритому судовому засіданні, в приміщенні суду, в м. Харкові, погоджене прокурором клопотання старшого слідчого СВ ХРУП №2 ГУНП в Харківській області ОСОБА_3 про тимчасовий доступ по кримінальному провадженню внесеного до Єдиного реєстру досудових розслідувань за №12021221170003250 від 30.11.2021 за ознаками кримінального правопорушення, передбаченого ч. 2 ст.361 КК України, -
Слідчим відділом Харківського РУП №2 ГУНП в Харківській області проводиться досудове розслідування у кримінальному провадженні №12021221170003250 від 30.11.2021 за ознаками кримінального правопорушення, передбаченого ч. 2 ст.361 КК України, тобто за фактом несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, вчинене за попередньою змовою, групою осіб.
Досудовим розслідуванням встановлено, що 30.11.2021 до Харківського РУП №2 ГУНП в Харківській області надійшли матеріали з УПК в Харківській області ДПК НПУ про те, на теперішній час набула поширення злочинна схема, що полягає у розповсюдженні фішингових посилань для заволодіння персональними даними, приватною інформацією та грошовими коштами громадян.
Встановлено, що на даний час в кросплатформеному мессенджері Telegram фунціонує 76 активно діючих закритих злочинних «Тelegram»-спільнот, де адміністратори надають можливість особам, які виявили бажання бути співучасниками злочинної схеми, так званого « ІНФОРМАЦІЯ_1 » - заволодінням грошовими коштами громадян за допомогою фішингових посилань.
Також, встановлено, що учасники злочинних спільнот мають чітку ієрархію та розподіл ролей між собою, що спрямовані на створення «Тelegram»-каналів та « ІНФОРМАЦІЯ_2 »-ботів, за допомогою яких фігуранти генерують фішингові посилання.
За розподілом ролей та злочинною ієрархією, до складу злочинних спільнот входять:
-« ІНФОРМАЦІЯ_3 » - засновник проекту, організатор злочинної схеми, особа, яка створила спільноту, заснувала певні правила, яких повинні дотримуватись всі інші членни злочинного угрупування. «ТС» також відповідає за своєчасні виплати грошових коштів участникам злочинної схеми та контролює їх діяльність;
-«КОДЕР» - особа, яка володіє технічними знаннями і навичками, відповідає за функціонування «Telegram»-боту, за допомогою якого учасники шахрайської схеми створюють необхідні «фішингові» посилання;
-« ІНФОРМАЦІЯ_4 » - особа, яка відповідає за негайне оформлення, за вказаними потерпілими на фішингових вебресурсах реквізитами та використовуючи різноманітні платіжні системи, а також можливість здійснити води до особистих кабінетів онлайн банкінгів здійснити переказ коштів на підконтрольні банківські картки;
-« ІНФОРМАЦІЯ_5 » - особи, в обов'язки яких входить пошук потенційних потерпілих на торгівельному майданчику «OLX», введення вказаних осіб в оману, під приводом здійснення платежу за купівлю або продаж товару, надання фішингового посилання, використовуючи яке, потерпілий не усвідомлюючи того, що передає данні своєї банківської карти шахраям, які у свою чергу, здійснюють несанкціоноване втручання в роботу онлайн банкінгів та здійснюють переказ коштів на банківську карту, яка перебуває в користуванні організаторів злочинної схеми.
На сьогодні, у ході оперативно-розшукових заходів, працівниками УПК в Харківській області ДКП НПУ встановлено, що на території м. Харкова, а саме Московського району, проживає значна кількість учасників вищезазначених злочинних «Тelegram»-спільнот, які внаслідок своїх неправомірних дій, надання під приводом здійснення купівлі або продажу товару фішингових посилань, здійснюють несанкціоноване втручання в роботу онлайн банкінгів потерпілих в наслідок чого заволодівають грошовими коштами перераховуючи їх на підконтрольні рахунки.
Окрім того, працівниками 1-го відділу (оперативного реагування) УПК в Харківській області ДКП НПУ в ході виконання доручення слідчого проведено моніторинг « ІНФОРМАЦІЯ_2 »-спільнот та « ІНФОРМАЦІЯ_2 »-каналів, за результатами якого було встановлено облікові записи в мессенджері Telegram, якими користуються учасники злочинної схеми, які виконують роль « ІНФОРМАЦІЯ_6 » у зазначеній схемі, також встановлено унікальні ідентифікатори вказаних облікових записів (Telegram ID): НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 .
Виходячи з вищевикладеного, вважаю за доцільне проведення тимчасового доступу до інформації, яка міститься в АТ « ІНФОРМАЦІЯ_7 », роздрібним продуктом якого є Monobank, з метою отримання інформації по вищевказаним унікальним ідентифікаторам облікових записів (Telegram ID), які використовувалися для спілкування з технічною підтримкою банку з метою отримання фінансових консультацій.
Також в ході моніторингу « ІНФОРМАЦІЯ_2 »-спільнот та « ІНФОРМАЦІЯ_2 »-каналів, працівниками УПК в Харківській області ДКП НПУ здійснено експорт даних наступних веб-ресурсів: « ІНФОРМАЦІЯ_8 », « ІНФОРМАЦІЯ_9 », « ІНФОРМАЦІЯ_10 », « ІНФОРМАЦІЯ_11 », « ІНФОРМАЦІЯ_12 ]», « ІНФОРМАЦІЯ_13 », « ІНФОРМАЦІЯ_14 », « ІНФОРМАЦІЯ_15 », « ІНФОРМАЦІЯ_16 », « ІНФОРМАЦІЯ_17 », « ІНФОРМАЦІЯ_18 , « ІНФОРМАЦІЯ_19 », « ІНФОРМАЦІЯ_20 », «Mossteam», « ІНФОРМАЦІЯ_21 », «OLX scam чат», « ІНФОРМАЦІЯ_22 », «SCAM Логово 2.0», « ІНФОРМАЦІЯ_23 », « ІНФОРМАЦІЯ_24 », « ІНФОРМАЦІЯ_25 », «??????????», «???????????????? ????????????», «???????????????? ????????». Зазначена інформація збережена на оптичному носієві інформації DVD-R та долучена до матеріалів кримінального провадження.
Таким чином, для встановлення істини по вказаному кримінальному провадженню, необхідна інформація щодо осіб, які користуються Telegram ID: НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , а саме: анкетні дані, номери мобільних телефонів, копію паспортів, ідентифікаційних номерів, документів, що оформлялися під час відкриття рахунків, інформацію про дату, час руху грошових коштів (з розшифруванням контрагентів (в т.ч. назва підприємства, код ЄДРПОУ, анкетні дані, ідентифікаційний номери), в тому числі, реквізити їх рахунків (номер рахунку, МФО банківської установи), номери референтів, призначення та сума платежу з вказівкою вхідного та вихідного залишку на рахунках, дати та часу здійснення платежів, відомості про документи, на підставі яких були здійснені такі платежі, IP-адреси входів до Інтернет-банкінгу, фото зняття готівкових коштів з банкоматів, номери транзакцій, які свідчать про рух грошових коштів по рахункам користувачів АТ « ІНФОРМАЦІЯ_7 », МФО НОМЕР_38 , виникла необхідність у розкритті банківської таємниці та отриманні тимчасового доступу до вказаної інформації, так як вона має значення по кримінальному провадженню як речові докази.
Достовірно відомо, що вказані документи та носії інформації знаходяться в АТ « ІНФОРМАЦІЯ_7 », розташованого за адресою: АДРЕСА_1 , електронна адреса: ІНФОРМАЦІЯ_26
Довести обставини, які передбачається довести за допомогою цих речей і документів іншими способами неможливо, тому що інформацію, яка міститься в речах і документах, які знаходяться в АТ « ІНФОРМАЦІЯ_7 » може бути отримана тільки в порядку, передбаченому главою 15 Кримінального процесуального кодексу України.
Слідчий у судове засідання не з'явився, подав заяву, в якій просив розглядати справу без його участі, клопотання підтримав.
Для забезпечення дотримання розумних строків досудового розслідування у кримінальному провадженні, розгляд вказаного клопотання проводиться без виклику осіб, у володінні яких перебуває вказана інформація.
В зв'язку з розглядом клопотання за відсутності учасників кримінального провадження, фіксування судового процесу за допомогою звукозаписувального технічного засобу не здійснювалось відповідно до вимог ч. 4 ст. 107 КПК України.
Розглянувши клопотання та дослідивши додані до нього матеріали, слідчий суддя вважає клопотання обґрунтованим та таким, що підлягає задоволенню.
За змістом ч. 5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Згідно з ч. 6 ст. 163 КПК України передбачено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Частиною 7 ст. 163 КПК України передбачено, що слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Слідчий суддя вважає, що відповідно до вимог ст. ст. 160, 163 КПК України стороною обвинувачення доведено, що вказані у клопотанні речі і документи мають суттєве значення для встановлення важливих обставин з можливістю використання їх як доказів у кримінальному провадженні внесеного до Єдиного реєстру досудових розслідувань за №12021221170003250 від 30.11.2021 за ознаками кримінального правопорушення, передбаченого ч. 2 ст.361 КК України, тобто за фактом несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів) автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, вчинене за попередньою змовою, групою осіб.
Отже, з урахуванням положень ст. 2; п. 6, п. 9, п. 10 ч. 1 ст. 7 КПК України, слідчий суддя вважає, що стороною обвинувачення, відповідно ч. 3 ст.132; п. 5 ч. 2 ст.160; п. 2 ч. 5, ч. 6 ст.163 КПК України, доведено, що потреба досудового розслідування в конкретному вищевказаному кримінальному провадженні виправдовують такий ступінь втручання у права і свободи особи, про який йдеться в клопотанні слідчого, прокурора, значення речей і документів для встановлення обставин у вищевказаному кримінальному провадженні, та можливість використання як доказів відомостей, що містяться в цих речах і документах, а тому клопотання підлягає задоволенню.
Керуючись ст. ст. 107, 159, 163, 164, 165, 166, 372, 376 ч. 2 КПК України, слідчий суддя,
Клопотання задовольнити.
Надати старшому слідчому СВ Харківського районного управління № 2 ГУ НП в Харківській області капітану поліції ОСОБА_3 тимчасовий доступ до речей та документів, що перебувають у володінні АТ « ІНФОРМАЦІЯ_7 », МФО НОМЕР_38 розташованого за адресою: АДРЕСА_1 , електронна адреса: ІНФОРМАЦІЯ_26 , а саме до інформації щодо осіб, які користуються Telegram ID: НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 : анкетні дані, номери мобільних телефонів, копію паспортів, ідентифікаційних номерів, документів, що оформлялися під час відкриття рахунків, інформацію про дату, час руху грошових коштів (з розшифруванням контрагентів (в т.ч. назва підприємства, код ЄДРПОУ, анкетні дані, ідентифікаційний номери), в тому числі, реквізити їх рахунків (номер рахунку, МФО банківської установи), номери референтів, призначення та сума платежу з вказівкою вхідного та вихідного залишку на рахунках, дати та часу здійснення платежів, відомості про документи, на підставі яких були здійснені такі платежі, IP-адреси входів до Інтернет-банкінгу, фото зняття готівкових коштів з банкоматів, номери транзакцій, які свідчать про рух грошових коштів по рахункам користувачів вище вказаних Telegram ID у період часу з 01.01.2021 по дату вилучення інформації та надати дозвіл на її вилучення у паперовому вигляді та/чи на електронних носіях інформації.
Строк дії ухвали один місяць з дня постановлення.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає. Заперечення проти ухвали можуть бути подані під час підготовчого провадження в суді.
Слідчий суддя ОСОБА_1