Справа № 712/12623/25
Провадження № 1-кс/712/4486/25
про тимчасовий доступ до речей та документів
17 вересня 2025 року м. Черкаси
Слідчий суддя Соснівського районного суду м. Черкас ОСОБА_1 , при секретарі судових засідань ОСОБА_2 , розглянувши клопотання слідчої Черкаського районного управління поліції Головного управління Національної поліції в Черкаській області ОСОБА_3 , погоджене прокурором Черкаського відділу Черкаської окружної прокуратури ОСОБА_4 , про здійснення тимчасового доступу до речей і документів у кримінальному провадженні № 12025250310001082 від 25.03.2025 року за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України, -
До слідчого судді звернулася слідча Черкаського районного управління поліції Головного управління Національної поліції в Черкаській області ОСОБА_3 з клопотанням про тимчасовий доступ до речей і документів.
Клопотання обґрунтовано тим, що в період часу з 10.03.2025 р. по 14.03.2025 р., невстановлені особи, в умовах воєнного стану, представляючись працівниками ТОВ « ІНФОРМАЦІЯ_1 », під приводом продажу акумуляторних батарей, шахрайським шляхом заволоділи грошовими коштами в сумі 319000 грн., які належать ТОВ « ІНФОРМАЦІЯ_2 », чим завдали значної шкоди вказаному товариству.
Допитаний представник ТОВ « ІНФОРМАЦІЯ_2 », а саме директор ОСОБА_5 пояснив, що він через мережу інтернет знайшов оголошення на платформі ІНФОРМАЦІЯ_3 про продаж акумуляторних батарей Deye DOS-GM5.1, після чого зв'язавшись зі свого особистого номеру НОМЕР_1 за вказаним контактним номером в оголошенні НОМЕР_2 з особою, яка в подальшому представилась як менеджер ТОВ « ІНФОРМАЦІЯ_1 » домовився про придбання акумуляторних батарей у кількості 10 штук загальною вартістю 319 000 гривень з ПДВ. На виконання попередніх домовленостей ним було здійснено оплату з рахунку ТОВ « ІНФОРМАЦІЯ_4 » ( НОМЕР_3 ) відкритого в АТ « ІНФОРМАЦІЯ_5 » згідно з виставленого рахунку від менеджера ТОВ « ІНФОРМАЦІЯ_1 » №7813 від 11 березня 2025 року, який йому було надіслано в месенджер Телеграм в якому і узгоджувались всі основні домовленості. Відповідно до платіжного доручення №1177 від 14 березня 2025 року на загальну суму 319.000 гривень з ПДВ кошти перераховані на рахунок ТОВ « ІНФОРМАЦІЯ_1 » - НОМЕР_4 , емітованого в АТ « ІНФОРМАЦІЯ_6 », в повному обсязі. Поряд з цим, починаючи з 15 березня 2025 року після отримання повної оплати представник ТОВ « ІНФОРМАЦІЯ_1 » на зв'язок не виходить, телефон вимкнутий, а товар за який були сплачені кошти не було відправлено. Вищевказаними протиправними діями ТОВ « ІНФОРМАЦІЯ_2 » було завдано збитків на загальну суму 319 000 грн.
В ході досудового розслідування направлено запит до товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_7 » з метою встановлення автора оголошень про продаж акумуляторних батарей, за результатами чого отримано інформацію щодо IP адрес з яких здійснювався вхід до сайту, а саме: НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , а також виявлено, що акаунт ІНФОРМАЦІЯ_8 за номером телефону НОМЕР_2 поповнювався через електронну платіжну систему ТОВ « ІНФОРМАЦІЯ_9 ».
З метою встановлення банківської картки та особи яка поповнювала акаунт ІНФОРМАЦІЯ_8 з логіном: ІНФОРМАЦІЯ_10 , було направлено запит до товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_9 » та отримано інформацію, що вказаний акаунт поповнювався з карткового рахунку НОМЕР_9 , емітованого АТ « ІНФОРМАЦІЯ_11 ».
В подальшому, з метою отримання інформації про власника карткового рахунку НОМЕР_9 , направлено запит на адресу АТ « ІНФОРМАЦІЯ_11 », та отримано відповідь за вихідним номером 4939- БТ-32.3/2025 від 11 квітня 2025 року, в якій вказано, що на ОСОБА_6 , ІНФОРМАЦІЯ_12 , ІПН НОМЕР_10 , відкрито картковий рахунок НОМЕР_9 до основного рахунку НОМЕР_11 . Крім цього у відповіді АТ « ІНФОРМАЦІЯ_11 » указано ІР-адреси котрі використовувалися невстановленими особами для входу в мобільний банкінг по картковому рахунку НОМЕР_9 , зокрема ІР-адреса НОМЕР_12 , котра входить до діапазону ІР-адрес ТОВ « ІНФОРМАЦІЯ_13 ».
З відповіді ТОВ « ІНФОРМАЦІЯ_13 » стало відомо, що ІР-адреса НОМЕР_12 являє собою віртуальний сервер (віддалений робочий стіл), з локаціями у Германії, Сполучених Штатах Америки, Нідерландах, до якого здійснювали входи через ІР-адресу НОМЕР_13 - вхід 26.03.2025 о 15:40:37, вхід 17.03.2025 о 17:47:56, вхід 06.03.2025 о 13:38:21, вхід 14.02.2025 о 12:50:08, вхід 09.01.2025 о 11:05:19, вхід 06.01.2025 о 15:52:27, вхід 02.12.2024 о 17:29:41, вхід 26.11.2024 о 07:35:19, яка належать до діапазону ІР-адрес приватного підприємства « ОСОБА_7 »,офіс якого знаходиться в АДРЕСА_1 .
В ході проведення тимчасового доступу до речей та документів, а саме до копій документів реєстраційної справи ТОВ « ІНФОРМАЦІЯ_1 » було встановлено, що при реєстрації вказаного товариства використовувалася електронна пошта ІНФОРМАЦІЯ_14 , котра зазначалася в платіжних реквізитах наданих потерпілій стороні в момент здійснення ними оплати.
Крім цього, в ході дослідження руху коштів по рахунку НОМЕР_4 , котрий використовувався для вчинення злочину, встановлено що 14.03.2025 о 14:27:28 на рахунок НОМЕР_4 належний ТОВ « ІНФОРМАЦІЯ_1 » (код НОМЕР_14 ), було зараховано 319000,00 грн. з рахунку НОМЕР_15 належного ТОВ « ІНФОРМАЦІЯ_4 ».
Подальшим аналізом руху коштів по рахунку НОМЕР_4 належного ТОВ « ІНФОРМАЦІЯ_1 » (код НОМЕР_14 ), встановлено переказ коштів 14.03.2025 о 14:38:11 в сумі 140000,00 грн., а також переказ коштів 14.03.2025 о 14:47:41 в сумі 179050,00 грн., на рахунок НОМЕР_16 належний ТОВ « ІНФОРМАЦІЯ_15 » (код НОМЕР_17 ).
Крім цього з матеріалів тимчасового доступу по рахунку ТОВ « ІНФОРМАЦІЯ_15 », встановлено, що при реєстрації вказаного товариства зазначено електронну поштову адресу товариства - ІНФОРМАЦІЯ_16
Під час досудового розслідування виникла необхідність в отриманні додаткових відомостей, які б вказували точну адресу знаходження групи осіб котрі причетні до скоєних шахрайських дій а також отримання відомостей щодо ІР-адрес електронних поштових скриньок, які використовують вказані особи для продовження власних злочинних дій, з метою їх ідентифікації.
У судове засідання слідча не з'явилася, у клопотанні просить розгляд проводити без її участі, клопотання підтримує в повному обсязі та просить задовольнити.
Особа, у володінні якої знаходиться інформація, доступ до якої є предметом клопотання, у судове засідання не викликалася.
На підставі ч. 2 ст. 163 КПК України якщо сторона кримінального провадження, яка звернулася з клопотанням, доведе наявність достатніх підстав вважати, що існує реальна загроза зміни або знищення речей чи документів, клопотання може бути розглянуто слідчим суддею, судом без виклику особи, у володінні якої вони знаходяться.
Слідчий суддя, дослідивши матеріали клопотання, приходить до наступних висновків.
Згідно із ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв'язку, без їх вилучення.
Відповідно до ч. 2 ст. 159 КПК України тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно із ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Відповідно ч. 6 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Доступ особи до речей та документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Відповідно до п.4 та п. 8 ч.1 ст.162 КПК України, до охоронюваної законом таємниці, яка міститься в документах, належить: конфіденційна інформація, в тому числі така, що містить комерційну таємницю; персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.
Із доданих до клопотання матеріалів випливає, що в період часу з 10.03.2025 р. по 14.03.2025 р., невстановлені особи, в умовах воєнного стану, представляючись працівниками ТОВ « ІНФОРМАЦІЯ_1 », під приводом продажу акумуляторних батарей, шахрайським шляхом заволоділи грошовими коштами в сумі 319000 грн., які належать ТОВ « ІНФОРМАЦІЯ_2 », чим завдали значної шкоди вказаному товариству.
Допитаний представник ТОВ « ІНФОРМАЦІЯ_2 », а саме директор ОСОБА_5 пояснив, що він через мережу інтернет знайшов оголошення на платформі ІНФОРМАЦІЯ_3 про продаж акумуляторних батарей Deye DOS-GM5.1, після чого зв'язавшись зі свого особистого номеру НОМЕР_1 за вказаним контактним номером в оголошенні НОМЕР_2 з особою, яка в подальшому представилась як менеджер ТОВ « ІНФОРМАЦІЯ_1 » домовився про придбання акумуляторних батарей у кількості 10 штук загальною вартістю 319 000 гривень з ПДВ. На виконання попередніх домовленостей ним було здійснено оплату з рахунку ТОВ « ІНФОРМАЦІЯ_4 » ( НОМЕР_3 ) відкритого в АТ « ІНФОРМАЦІЯ_5 » згідно з виставленого рахунку від менеджера ТОВ « ІНФОРМАЦІЯ_1 » №7813 від 11 березня 2025 року, який йому було надіслано в месенджер Телеграм в якому і узгоджувались всі основні домовленості. Відповідно до платіжного доручення №1177 від 14 березня 2025 року на загальну суму 319.000 гривень з ПДВ кошти перераховані на рахунок ТОВ « ІНФОРМАЦІЯ_1 » - НОМЕР_4 , емітованого в АТ « ІНФОРМАЦІЯ_6 », в повному обсязі. Поряд з цим, починаючи з 15 березня 2025 року після отримання повної оплати представник ТОВ « ІНФОРМАЦІЯ_1 » на зв'язок не виходить, телефон вимкнутий, а товар за який були сплачені кошти не було відправлено. Вищевказаними протиправними діями ТОВ « ІНФОРМАЦІЯ_2 » було завдано збитків на загальну суму 319 000 грн.
В ході досудового розслідування направлено запит до товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_7 » з метою встановлення автора оголошень про продаж акумуляторних батарей, за результатами чого отримано інформацію щодо IP адрес з яких здійснювався вхід до сайту, а саме: НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , а також виявлено, що акаунт ІНФОРМАЦІЯ_8 за номером телефону НОМЕР_2 поповнювався через електронну платіжну систему ТОВ « ІНФОРМАЦІЯ_9 ».
З метою встановлення банківської картки та особи яка поповнювала акаунт ІНФОРМАЦІЯ_8 з логіном: ІНФОРМАЦІЯ_10 , було направлено запит до товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_9 » та отримано інформацію, що вказаний акаунт поповнювався з карткового рахунку НОМЕР_9 , емітованого АТ « ІНФОРМАЦІЯ_11 ».
В подальшому, з метою отримання інформації про власника карткового рахунку НОМЕР_9 , направлено запит на адресу АТ « ІНФОРМАЦІЯ_11 », та отримано відповідь за вихідним номером 4939- БТ-32.3/2025 від 11 квітня 2025 року, в якій вказано, що на ОСОБА_6 , ІНФОРМАЦІЯ_12 , ІПН НОМЕР_10 , відкрито картковий рахунок НОМЕР_9 до основного рахунку НОМЕР_11 . Крім цього у відповіді АТ « ІНФОРМАЦІЯ_11 » указано ІР-адреси котрі використовувалися невстановленими особами для входу в мобільний банкінг по картковому рахунку НОМЕР_9 , зокрема ІР-адреса НОМЕР_12 , котра входить до діапазону ІР-адрес ТОВ « ІНФОРМАЦІЯ_13 ».
З відповіді ТОВ « ІНФОРМАЦІЯ_13 » стало відомо, що ІР-адреса НОМЕР_12 являє собою віртуальний сервер (віддалений робочий стіл), з локаціями у Германії, Сполучених Штатах Америки, Нідерландах, до якого здійснювали входи через ІР-адресу НОМЕР_13 - вхід 26.03.2025 о 15:40:37, вхід 17.03.2025 о 17:47:56, вхід 06.03.2025 о 13:38:21, вхід 14.02.2025 о 12:50:08, вхід 09.01.2025 о 11:05:19, вхід 06.01.2025 о 15:52:27, вхід 02.12.2024 о 17:29:41, вхід 26.11.2024 о 07:35:19, яка належать до діапазону ІР-адрес приватного підприємства « ОСОБА_7 »,офіс якого знаходиться в АДРЕСА_1 .
В ході проведення тимчасового доступу до речей та документів, а саме до копій документів реєстраційної справи ТОВ « ІНФОРМАЦІЯ_1 » було встановлено, що при реєстрації вказаного товариства використовувалася електронна пошта ІНФОРМАЦІЯ_14 , котра зазначалася в платіжних реквізитах наданих потерпілій стороні в момент здійснення ними оплати.
Крім цього, в ході дослідження руху коштів по рахунку НОМЕР_4 , котрий використовувався для вчинення злочину, встановлено що 14.03.2025 о 14:27:28 на рахунок НОМЕР_4 належний ТОВ « ІНФОРМАЦІЯ_1 » (код НОМЕР_14 ), було зараховано 319000,00 грн. з рахунку НОМЕР_15 належного ТОВ « ІНФОРМАЦІЯ_4 ».
Подальшим аналізом руху коштів по рахунку НОМЕР_4 належного ТОВ « ІНФОРМАЦІЯ_1 » (код НОМЕР_14 ), встановлено переказ коштів 14.03.2025 о 14:38:11 в сумі 140000,00 грн., а також переказ коштів 14.03.2025 о 14:47:41 в сумі 179050,00 грн., на рахунок НОМЕР_16 належний ТОВ « ІНФОРМАЦІЯ_15 » (код НОМЕР_17 ).
Крім цього з матеріалів тимчасового доступу по рахунку ТОВ « ІНФОРМАЦІЯ_15 », встановлено, що при реєстрації вказаного товариства зазначено електронну поштову адресу товариства - ІНФОРМАЦІЯ_16
На даному етапі досудового розслідування виникла необхідність в отриманні додаткових відомостей, які б вказували точну адресу знаходження групи осіб котрі причетні до скоєних шахрайських дій а також отримання відомостей щодо ІР-адрес електронних поштових скриньок, які використовують вказані особи для продовження власних злочинних дій, з метою їх ідентифікації.
З огляду на викладене, слідчий суддя дійшов висновку, що в клопотанні слідчим доведено наявність достатніх підстав вважати, що документи, до яких слідчий просить надати тимчасовий доступ і які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_17 », самі по собі та в сукупності з іншими речами і документами кримінального провадження, мають суттєве значення для встановлення важливих обставин у кримінальному проваджені, окрім того, відомості, що містяться в речах і документах, можуть бути використані як докази у даному кримінальному провадженні.
На підставі вищевикладеного і керуючись ст. 131, 132, 159-166 КПК України, слідчий суддя,-
Клопотання слідчої Черкаського районного управління поліції Головного управління Національної поліції в Черкаській області ОСОБА_3 - задовольнити.
Надати тимчасовий доступ до документів, з можливістю вилучення копій документів в друкованому та електронному вигляді, що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_17 » (код ЄДРПОУ НОМЕР_18 , адреса реєстрації: АДРЕСА_2 ), а саме:
- відомостей щодо дати та часу реєстрації поштових електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 ;
- відомостей щодо номерів телефонів, які використовувалися під час реєстрації поштових електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 ;
- відомостей щодо особи, яка здійснювала реєстрацію поштових електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 (із вказанням прізвища, імені, дати народження, статі, резервної електронної поштової скриньки);
- відомостей щодо ІР-адрес (включаючи дату, час та номер порту) та GPS-координат під час реєстрації та подальшого використання поштових електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 , за період часу з дати їх реєстрації по 15.09.2025 року;
- інформації щодо ідентифікаторів пристрою (з указанням його ІМЕІ, МАС-адреси, марки та моделі), за допомогою яких здійснювався вхід до електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 , за період часу з дати їх реєстрації по 15.09.2025 року;
- у разі надання користувачам поштових електронних скриньок ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_16 платних послуг та сервісів зі сторони ТОВ « ІНФОРМАЦІЯ_17 », надати відомості щодо реквізитів, з яких здійснювалися вищевказані проплати послуг, суми грошових коштів, дати та часу транзакції;
Виконання ухвали доручити слідчому Черкаського районного управління поліції ГУНП в Черкаській області лейтенанту поліції ОСОБА_3 або за її дорученням, заступнику начальника ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_8 , старшому оперуповноваженому в ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_9 , старшому оперуповноваженому в ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_10 , старшому оперуповноваженому ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_11 , старшому оперуповноваженому ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_12 , старшому оперуповноваженому ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_13 .
У разі невиконання ухвали про тимчасовий доступ до документів, слідчим суддею може бути постановлено ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.
Строк дії ухвали - до 16 листопада 2025 року включно.
Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.
Слідчий суддя: ОСОБА_1