Справа № 592/20289/24
Провадження № 1-кс/592/8366/24
про тимчасовий доступ до речей і документів
09 грудня 2024 року м.Суми
Слідчий суддя Ковпаківського районного суду м.Суми ОСОБА_1 , за участю секретаря судового засідання - ОСОБА_2 , розглянувши у судовому засіданні клопотання старшого слідчого СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , про тимчасовий доступ до документів за матеріалами досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за №42024202540000082 від 10.06.2024 року, за правовою кваліфікацією, передбаченою ч.4 ст.190 КК України.
Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах, -
Старший слідчий СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , своє клопотання обґрунтовує тим, що в провадженні слідчого відділення ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області перебувають матеріали кримінального провадження №42024202540000082 від 10.06.2024 року, за правовою кваліфікацією, передбаченою ч.4 ст.190 КК України.
До Сумської окружної прокуратури надійшло повідомлення від ВПК в Сумській області Департаменту кіберполіції НП України про те, що спільно з працівниками служби безпеки АТ « ІНФОРМАЦІЯ_1 » встановлено, що невстановлена особа, яка фактично перебуває на території Сумського району Сумської області вчиняє шахрайські дії з використанням електронно-обчислювальної техніки, а саме створює «фішингові» інтернет-посилання для компроментації платіжних карток громадян, а також здійснює несанкціоновані авторизації у мобільному банкінгу з метою заволодіння грошовими коштами на банківських рахунках потерпілих.
В ході доcудового розслідування було надано доручення оперативному підрозділу Управління протидії кіберзлочинам в Сумській області, на виконання доручення встановлено, факти розкрадання грошових коштів з банківських карток клієнтів АТ « ІНФОРМАЦІЯ_2 » під приводом отримання « ІНФОРМАЦІЯ_3 » у месенджері «Telegram» шляхом компрометації платіжних карт. На даний час встановлено 4 потерпілих особи по відношенню яких вчинено такі дії 31.01.2023, а саме: ОСОБА_4 НОМЕР_1 ; ОСОБА_5 НОМЕР_2 ; ОСОБА_6 НОМЕР_3 ; ОСОБА_7 НОМЕР_4 .
В результаті проведення оперативно-розшукових заходів встановлено повний алгоритм дій осіб, які вчиняли шахрайські дії, а саме зловмисник надсилає потерпілому у месенджері «Telegram» повідомлення з раніше створеним «фішинговим» інтернет-посиланням з пропозицією отримати грошову допомогу від різноманітних закордонних благодійних фондів, які після повномасштабного вторгнення військ російської федерації на територію України надають громадянам України допомогу у вигляді виплат грошових коштів. Після переходу на посилання потерпілим запропоновано обрати банківську установу через яку отримувати грошові кошти, наприклад: АТ « ІНФОРМАЦІЯ_2 », АТ « ІНФОРМАЦІЯ_4 », АТ « ІНФОРМАЦІЯ_5 » та інші. Обираючи банківську установу потерпілі керуються тим, що зручніше отримати кошти через банківську установу, де вони являються клієнтами та в них наявні банківські рахунки у таких установах, обравши послуги АТ « ІНФОРМАЦІЯ_2 » у потерпілого оновлюється сторінка та перед ним зображено авторизаційне вікно, де пропонується здійснити авторизацію на свій профіль акаунт « ІНФОРМАЦІЯ_2 » у якому необхідно зазначити логін та пароль від акаунту. Авторизаційне вікно та інтерфейс зображено максимально схожим з оригінальним інтернет-сайтом АТ « ІНФОРМАЦІЯ_2 ». Після вводу авторизаційних даних до додатку їх отримує у месенджері «Telegram» зловмисник та передає їх іншій особі для використання їх для авторизації входу до акаунту потерпілого. Таким чином до акаунту потерпілого (особистого кабінету ІНФОРМАЦІЯ_6 ) здійснюється вхід нетипового пристрою та в подальшому вчиняє дії спрямовані на перерахування грошових коштів з рахунків.
Крім цього, здійснено аналіз способу списання грошових коштів з банківських карток потерпілих у ході якого встановлено, що зловмисники використовували різні платіжні сервіси з метою приховання рахунків на які перераховуються грошові кошти. Прикладом таких транзакцій є перерахування коштів отримувачем яких вказано « ІНФОРМАЦІЯ_7 » або назва розважального закладу який фактично розташований за кордоном, що значно завдає проблем слідчим під час здійснення досудового розслідування, а саме в отриманні тимчасових доступів до таких установ для встановлення кінцевого отримувача грошових коштів. У даному випадку використовується платіжний сервіс « ІНФОРМАЦІЯ_8 », завдяки якому з банківських карток потерпілих відбулися списання коштів на невстановлені розважальні заклади, зокрема ресторан ІНФОРМАЦІЯ_9 .
На даний час встановлено потерпілих осіб, яким завдано збитку близько 357 000 гривень, у яких грошові кошти з особистих банківських карток « ІНФОРМАЦІЯ_10 » в період часу з 06:00 год., до 23:00 год., 31.01.2023 перераховані зловмисником з використанням платіжних систем ІНФОРМАЦІЯ_8 на банківський рахунок НОМЕР_5 ФОП ОСОБА_8 (ІПН НОМЕР_6 ) та в подальшому на банківську картку належну тому ж громадянину № НОМЕР_7 .
Встановлено, що до вчинення кримінальних правопорушень безпосередньо причетний ОСОБА_9 , ІНФОРМАЦІЯ_11 , який здійснював вказану протиправну діяльність перебуваючи в ДУ « ІНФОРМАЦІЯ_12 ».
Встановлено, що відповідно до письмової заяви АТ « ІНФОРМАЦІЯ_2 » для шахрайських дій відносно потерпілих зловмисник використовував абонентські номери телефонів НОМЕР_8 , та НОМЕР_9 , за якими встановлено спорідненість в одному й тому ж пристрої. За оперативною інформацією в УПК в Сумській області зазначені абонентські номери працювали в мобільному терміналі «Google pixel 5», вказаний пристрій вилучено у ОСОБА_9 працівниками ГСУ НП України у ході обшуку приміщення ДУ « ІНФОРМАЦІЯ_12 ». Крім цього встановлено, що абонентський номер телефону НОМЕР_10 працював паралельно у мобільному терміналі під назвою « ІНФОРМАЦІЯ_13 » спільно з пристроєм «Google pixel 5». На момент вчинення злочину 31.01.2023 встановлено спорідненість абонентського номеру НОМЕР_10 та номеру НОМЕР_11 з пристроєм «XIAOMI», такий пристрій служить для роздачі інтернету від сім-картки мобільного оператора, категорія пристрою «Wifi-роутер».
Для встановлення інших пристроїв та абонентських номерів телефону, які перебували у ОСОБА_9 виникла необхідність звернутися до суду з метою отримання тимчасового доступу до документів мобільних операторів, яким належать наступні номери мобільних телефонів: НОМЕР_10 , НОМЕР_9 , НОМЕР_11 .
Інформація про надання телекомунікаційних послуг по номеру НОМЕР_9 та НОМЕР_11 абонента знаходиться у оператора мобільного зв'язку ПрАТ « ІНФОРМАЦІЯ_14 », офіс установи якого розташований за адресою: АДРЕСА_1 , і може бути використана для встановлення місця знаходження абонента, пристроїв в яких функціонував номер мобільного телефону, тривалості з'єднань з абонентами, номерів осіб з якими він спілкувався.
Доказове значення має інформація, яка міститься в документах за період часу з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023.
Для досягнення повноти, всебічності та неупередженості досудового розслідування, для отримання відомостей, які є необхідними для встановлення істини в кримінальному провадженні, у органу досудового розслідування виникла необхідність у тимчасовому доступі до інформації про надання телекомунікаційних послуг ПрАТ « ІНФОРМАЦІЯ_14 » за абонентськими номерами: НОМЕР_9 та НОМЕР_11 , а саме:
Вхідні дзвінки, вихідні дзвінки, sms-повідомлення із зазначенням дати, часу тривалості з'єднання, номер ІМЕІ мобільного терміналу з прив'язкою до базових станцій та адреси їх розташування, дзвінки, під час яких з'єднання не відбувалось (нульові дзвінки) за період часу з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;
Ідентифікаційні ознаки кінцевого обладнання (абонентський номер, ІМЕІ), з яким відбувався сеанс зв'язку абонентів А (абоненти Б) з прив'язкою до базових станцій та адреси їх розташування за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;
Інформація про ІР-адреси розташування мобільних пристроїв із номерами НОМЕР_9 та НОМЕР_11 за період 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023;
Інформація про поповнення мобільних рахунків за період з 00:00 год. 01.12.2022 по 00:00 год. 01.03.2023 із відомостями про повні реквізити платника.
Зазначена документація може містити відомості, що стосуються досудового розслідування кримінального провадження, та бути доказами, які самостійно або в сукупності з іншими доказами матимуть суттєве значення для з'ясування обставин вчинених кримінальних правопорушень.
В судове засідання старший слідчий СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , не з'явилася.
Враховуючи, що є підстава вважати про можливе знищення інформації, відповідно до вимог ч.2 ст.163 КПК України, вважаю за необхідне розглянути клопотання без виклику представника особи, у володінні якої знаходиться зазначена вище інформація.
Вважаю, що клопотання підлягає задоволенню з тих підстав, що документи до яких заявлено клопотання про надання доступу можуть містити інформацію, необхідну для встановлення обставин вчинення протиправних дій та бути визнані доказами у кримінальному провадженні.
На підставі викладеного і керуючись ст. ст. 159, 160, 163, 164 КПК України, -
1. Надати тимчасовий доступ до документів зазначеній в ухвалі особі.
2. Документи, до яких повинен бути наданий тимчасовий доступ з можливістю вилучення оригіналів або належним чином завірених копій вказаних документів:
- документи, з можливістю вилучення їх оригіналів або завірених належним чином копій в паперовому та/або електронному вигляді, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_14 », яке знаходиться за адресою: АДРЕСА_1 , у якого міститься інформація про зв'язок абонента, надання телекомунікаційних послуг, за абонентськими номерами: НОМЕР_9 та НОМЕР_11 , а саме:
- вхідні дзвінки, вихідні дзвінки, sms-повідомлення із зазначенням дати, часу тривалості з'єднання, номер ІМЕІ мобільного терміналу з прив'язкою до базових станцій та адреси їх розташування, дзвінки, під час яких з'єднання не відбувалось (нульові дзвінки) за період часу з 00:00 год. 01.12.2022 року по 00:00 год. 01.03.2023 року;
- ідентифікаційні ознаки кінцевого обладнання (абонентський номер, ІМЕІ), з яким відбувався сеанс зв'язку абонентів А (абоненти Б) з прив'язкою до базових станцій та адреси їх розташування за період з 00:00 год. 01.12.2022 року по 00:00 год. 01.03.2023 року;
- інформація про ІР-адреси розташування мобільних пристроїв із номерами НОМЕР_9 та НОМЕР_11 за період 00:00 год. 01.12.2022 року по 00:00 год. 01.03.2023 року;
- інформація про поповнення мобільних рахунків за період з 00:00 год. 01.12.2022 року по 00:00 год. 01.03.2023 року із відомостями про повні реквізити платника.
3. Тимчасовий доступ до речей та документів має надати - уповноважена особа ПрАТ « ІНФОРМАЦІЯ_14 », яке знаходиться за адресою: АДРЕСА_1 .
4. Строк дії ухвали - п'ятдесят днів з дня винесення ухвали.
Право тимчасового доступу до речей та документів надається старшому слідчому ОСОБА_3 , заступнику начальника слідчого відділення ОСОБА_10 , слідчому ОСОБА_11 , слідчому ОСОБА_12 , старшому слідчому ОСОБА_13 , старшому слідчому ОСОБА_14 .
Відповідно до вимог ст.166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала виготовлена у двох примірниках.
Примірник 1 - знаходиться в матеріалах судового провадження.
Примірник 2 та завірена копія - надано слідчому.
Суддя ОСОБА_1