Справа № 359/9463/25
Провадження №1-кс/359/1678/2025
11 серпня 2025 року м. Бориспіль
Слідчий суддя Бориспільського міськрайонного суду Київської області ОСОБА_1 , розглянувши клопотання слідчого СВ Бориспільського РУП ГУНП в Київській області старшого лейтенанта поліції ОСОБА_2 , про тимчасовий доступ до речей і документів,-
встановив :
11 серпня 2025 року до Бориспільського міськрайонного суду Київської області надійшло вищезазначене клопотання, обґрунтоване проведенням досудового розслідування по кримінальному провадженню за № 12024111100000258 від 05.01.2024 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.
Досудовим розслідуванням встановлено, що 05.01.2024 до Бориспільського РУП ГУНП в Київській області надійшло повідомлення з ДКП №342015 про те, що до них звернувся ОСОБА_3 , ІНФОРМАЦІЯ_1 житель: АДРЕСА_1 , який повідомив, що 04.01.2024 року знайшов в мережі Інтернет біржу з заробітку на криптовалюті, після чого він отримав з телеграм-акаунту ІНФОРМАЦІЯ_2 фішингове посилання, схоже на гаманець ІНФОРМАЦІЯ_3 та за допомогою технологій wallet connect створив собі електронний гаманець, на якому малися 80300 USDT (крипто валютний актив), після підключення невстановлена особа вивела через кілька електронних гаманців на біржу whitebit належні потерпілому крипто валютні активи, чим спричинила йому матеріальну шкоду у вказаній сумі, що еквівалентна 80470 доларів США.
05.01.2024 відомості про вказану подію внесені до Єдиного реєстру досудового розслідування за № 12024111100000258 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.
Допитаний в якості представника потерпілого ОСОБА_4 повідомив, що він єадвокатом та представником ОСОБА_3 , ІНФОРМАЦІЯ_1 , який зареєстрований за адресою: АДРЕСА_1 . На теперішній час ОСОБА_5 перебуває за кордоном в Індонезії та найближчим часом не має можливості повернутися в Україну у зв'язку з роботою. ОСОБА_3 має крипто гаманець за адресою НОМЕР_1 та інколи здійснює операції з купівлі-продажу крипто валюти на різних ресурсах. У нього є знайомий ОСОБА_6 , більш точних анкетних даних його він не знає, з яким вони тривалий час займаються разом криптовалютою. Як стало відомо пізніше, хтось взломав їхню переписку в мережі Telegram та від імені ІНФОРМАЦІЯ_4 , надіслали ОСОБА_5 повідомлення з порадою здійснити певні операції з криптовалютою з метою одержання прибутку, та що допомогти в цьому зможе ОСОБА_7 , який з ОСОБА_5 зв'яжеться, при цьому сам ОСОБА_5 ніколи раніше не знав ОСОБА_8 та можливо такої людини взагалі не існує, а хтось використав це як псевдонім, тобто вигадані анкетні дані. 22.12.2023 ОСОБА_3 отримав у мережі Telegram повідомлення від ОСОБА_8 із пропозицією провести певні операції із крипто валютою з метою отримання прибутку шляхом купівлі-продажу крипто валюти по різним курсам. У подальшій переписці ОСОБА_9 від ОСОБА_8 надійшло, як пізніше вияснилося фішингове посилання ІНФОРМАЦІЯ_3 нібито на ресурс ІНФОРМАЦІЯ_3 , який є відомою кріптовалютною біржею, але саме це посилання переводило на штучно створену копією даного ресурсу, який був створений з метою ошукування осіб, які займаються купівлею-продажу крипто валюти. ОСОБА_3 спочатку і не запідозрив що посилання на ресурс ІНФОРМАЦІЯ_3 є несправжнім та перейшов по вказаному посиланню. В подальшому в переписці із ОСОБА_10 той повідомив, що необхідно синхронізувати гаманець із вказаним ресурсом та поповнити його валютою USDT на суму 80470 доларів США, що ОСОБА_3 і зробив, конвертувавши вказані USDT у 1,83 WBTC, що еквівалентно 80 470 доларів США на момент проведення транзакції. Коли ОСОБА_3 поповнив свій гаманець за адресою НОМЕР_1 на вищевказану суму, то шахраї, отримавши доступ до гаманця та контроль над фінансами, які містилися у ньому, вивели всі кошти ОСОБА_3 на інший гаманець за адресою НОМЕР_2 , тобто заволоділи шляхом обману всіма коштами на суму 1,83 WBTC, що еквівалентно 80470 доларів США на момент проведення транзакції. Після цього ОСОБА_3 звернувся до служби підтримки та повідомив про вказані шахрайські дії, в результаті чого подальші транзакції вдалося зупинити та тимчасово заблокувати рух коштів.
Таким чином, було встановлено, що адреса потерпілого ОСОБА_3 : 0x491641F064E20197D775Feb181801bf412779F85, шахрай перевів більшу частину коштів на адресу шахрая: НОМЕР_2 , далі шахраи? відправив всі токени для обміну і отримав токени ІНФОРМАЦІЯ_5 ( ІНФОРМАЦІЯ_6 транзакціі? No1: ІНФОРМАЦІЯ_7 ), кількість отриманих токенів USDT після обміну: 79 622 USDT.
Усі токени шахраи? відправив на и?ого транзитну адресу: 0xe7dD60bAb58c8180D2a02443772B309f8c75f923, Хеш транзакціі? No2: ІНФОРМАЦІЯ_8 , після цього транзитна адреса зловмисника виводить увесь обсяг на адресу депозиту шахрая на біржі WhiteBit: 0x82b3ACBC7DBBc9fD6dA34CF0A6a44e507eC3C333, Хеш транзакціі? No3: ІНФОРМАЦІЯ_9 , після чого кошти в повному обсязі (80031 USDT) автоматично були переведені на гарячий гаманець біржі WhiteBit: НОМЕР_3 , де вони знаходяться по теперішній час, ІНФОРМАЦІЯ_6 транзакціі? No4: https://polygonscan.com/tx/0xbc7465a11d13c167becfc2b48a12e67eba9bdc1dd8029c2a425cdcf0b9ad5b5f.
Слідчим СВ Бориспільського РУП ГУНП в Київській області надано доручення в порядку ст. 40 КПК України співробітникам Департаменту кіберполіції НП України з метою встановлення осіб, які можуть бути причетні до вчинення даного злочину.
До органу досудового розслідування надійшов рапорт працівника ВПК Київської області ДПК НП України, відповідно до якого встановлено, що при проведенні оперативно-розшукових заходів, до вчинення вказаного правопорушення може бути причетний ОСОБА_11 ІНФОРМАЦІЯ_10 , який зареєстрований за адресою: АДРЕСА_2 , мешкає за адресою: АДРЕСА_3 .
Під час аналізу гаманців встановлено, що з гаманця НОМЕР_1 (належить потерпілому) 22.12.2023 о 17:01:11 (UTC+0) віртуальні активи у розмірі 1,83605373 WBTC надіслано на невстановлений приватний гаманець НОМЕР_2 (Основний 1), хештранзакції 0x9358435484c64fb21792cfd925c071cb646183b76b8302f1ef1ba828e04e9e16 (ХТ).
В подальшому зафіксовано, що 22.12.2023 о 17:01:49 (UTC НОМЕР_4 ) ініційовано обмінну операцію з гаманця «Основний 1» ХТ -0xf5037de12b828ef6626d9975c0853e85b96e64b9db7967c4fe12e3b18b3b2d7f, за допомогою чого 1,83605372 WBTC конвертовано у 79 622,220521 USDT та о 17:05:15 (UTC+0) здійснено переказ на суму 80 031 USDT ХТ - 0x2f194d4f6bc89900f7f7fb28a19ebae10dc0345b3abd7ecf3af99bc7d0a9fab4 на приватний гаманець НОМЕР_5 (Приватний 1).
Під час аналізу гаманця «Приватний 1» встановлено подальший рух віртуальних активів о 18:47:48 22.12.2023 на гаманець криптовалютної біржі «Whitebit» 0x82b3ACBC7DBBc9fD6dA34CF0A6a44e507eC3C333 (Основний 2) ХТ - 0x78c6aa42b8802c5e592510f42a970fd59ef17f0090d46544ae2f8ceb9949f3a0.
До представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » було підготовлено та надіслано запит щодо отримання інформації про причетну особу до вчинення кримінального правопорушення.
07.02.2024 проведено огляд поштової скриньки « ІНФОРМАЦІЯ_12 », під час якого встановлено, що 25.01.2024 отримано лист з відповіддю від офіційних представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » (далі - лист) з електронної поштової скриньки « ІНФОРМАЦІЯ_11 , на запит скерованого 10.01.2024. З отриманої відповіді представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » встановлено, що кошти в розмірі 80031 USDT, які шахрайським шляхом заволоділи у потерпілого, тимчасово заблоковані на обліковому записі, який зареєстрований за громадянином України ОСОБА_12 , ІНФОРМАЦІЯ_13 , також у відповіді міститься цифрова копія паспорта громадянина України отриманої по запиту особи від 13.12.2022 року через офіційний мобільний застосунок « ІНФОРМАЦІЯ_14 » та файл з назвою «1.mp4» розміром НОМЕР_6 , в якому збережено відеозапис звернення громадянина ОСОБА_12 до представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » записаного 23.12.2023 протяжністю 20 секунд, щодо надання додаткової інформації про себе.
Допитаний в якості свідка ОСОБА_12 повідомив, що він через своїх знайомих познайомився з ОСОБА_11 ІНФОРМАЦІЯ_10 , який запропонував йому роботу. 12.12.2022 року о 16:10 ОСОБА_11 написав йому у месенджері «Телеграм» з акаунті під номером мобільного телефону НОМЕР_7 та розповів, що необхідно створювати криптогаманці на різних платформах, а саме Bybit, ІНФОРМАЦІЯ_15 , ІНФОРМАЦІЯ_11 . Час від часу ОСОБА_11 писав та зобов'язував ОСОБА_12 проходити верифікацію під створеними ним, чи ОСОБА_11 електронними поштами та мобільними телефонами, а також ходити та створювати фізичні банківські картки банку « ІНФОРМАЦІЯ_16 » та віртуальні картки банку « ІНФОРМАЦІЯ_17 » та « ІНФОРМАЦІЯ_18 », які ОСОБА_12 передавав ОСОБА_11 . За надані послуги ОСОБА_12 отримував грошові кошти в розмірі від 500 до 1000 грн. 12.12.2022 року ОСОБА_11 написав йому у месенджері Телеграм, проте що йому потрібно завантажити додаток «Whitebit», а також скинув авторизаційні дані для входу на обліковий запис, а саме логін ІНФОРМАЦІЯ_19 та пароль до нього ІНФОРМАЦІЯ_20 , який був потім змінений. Потім він сказав пройти верифікацію за своїми паспортом та іншими своїми особистими даними. Коли ОСОБА_12 її пройшов, то на всякий випадок записав собі номер криптогаманця у валюті USDT, а саме: НОМЕР_8 . Після чого він отримав від ОСОБА_11 грошову винагороду та більше доступу до нього не мав. 23.12.2023 року ОСОБА_11 попросив його записати відео про те, що він дійсно є користувачем акаунту Whitebit, тому що його було заблоковано та заморожені кошти, які там були і ОСОБА_11 не встиг зняти з нього гроші. Він записав декілька відео та скинув ОСОБА_11 їх в месенджері «Телеграм». Про те, що ОСОБА_11 займається шахрайськими діями дізнався від працівників поліції.
02.02.2024 року проведено огляд мобільного телефона, який належить ОСОБА_12 , під час якого встановлено, що в телефоні містяться додатки криптобірж та додатки для мобільного банкінгу, а також листування в меседжері Телеграм з абонентом « ОСОБА_13 » номер мобільного телефона НОМЕР_7 , який належить ОСОБА_11 , в ході якого ОСОБА_11 дає ОСОБА_12 вказівки щодо завантаження додатку «Whitebit», проведення в ньому авторизації для входу за допомогою облікового запису ІНФОРМАЦІЯ_19 та паролю до нього Qwerty121222, та в подальшому проведення верифікації, використовуючи паспорт ОСОБА_12 та відеозапису з його зверненням на криптовалютну біржу ІНФОРМАЦІЯ_11 з метою розблокування криптогаманця.
Крім того, 29.01.2024 було проведено впізнання за фотознімками, в ході проведення якого свідок ОСОБА_12 на фотознімку впізнав ОСОБА_11 , ІНФОРМАЦІЯ_10 , як саме того чоловіка, який зобов'язував його проходити верифікацію криптогаманців, а також створювати банківські картки, якого при знайомстві бачив особисто.
12.02.2024 під час проведення обшуку квартири, що розташована за адресою: АДРЕСА_3 , де мешкає ОСОБА_11 , ІНФОРМАЦІЯ_10 , було виявлено та вилучено банківські картки.
Проте наявних у кримінальному провадженні доказів недостатньо для складання письмового повідомлення про підозру у вчиненні вищевказаного кримінального правопорушення.
З метою встановлення об'єктивної істини у вказаному кримінальному провадженні та враховуючи те, що дана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні та може суттєво пришвидшити розкриття даного злочину і в подальшому може бути використана як доказ, у слідства виникає необхідність у тимчасовому доступі до інформації, яка знаходиться в ПрАТ « ІНФОРМАЦІЯ_21 », ( АДРЕСА_4 ( АДРЕСА_5 )) та ТОВ « ІНФОРМАЦІЯ_22 » за адресою: АДРЕСА_6 .
У судове засідання слідчий не з'явився, його неявка не перешкоджає розгляду.
З урахуванням приписів ч. 2 ст. 163 КПК України розгляд клопотання проводити без виклику особи, у володінні якої перебувають документи.
Дослідивши подане клопотання та долучені до клопотання матеріали, слідчий суддя дійшов висновку, що заявлене клопотання підлягає задоволенню з наступних підстав.
Згідно із ч. 1 ст. 84 КПК України, доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню.
Відповідно до ч. 2 ст. 84 КПК України, процесуальними джерелами доказів є показання, речові докази, документи, висновки експертів.
Згідно із ч. ч. 1, 2 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Так, за змістом ч. 1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до вимог ч.2 цієї статті у клопотанні зазначаються: 1) короткий виклад обставин кримінального правопорушення, у зв'язку з яким подається клопотання; 2) правова кваліфікація кримінального правопорушення із зазначенням статті (частини статті) закону України про кримінальну відповідальність; 3) речі і документи, тимчасовий доступ до яких планується отримати; 4) підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 5) значення речей і документів для встановлення обставин у кримінальному провадженні; 6) можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю; 7) обґрунтування необхідності вилучення речей і документів, якщо відповідне питання порушується стороною кримінального провадження.
Відповідно до вимог ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
За змістом ч. 6 цієї статті слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п'ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом. Доступ до речей і документів, що містять відомості, які становлять державну таємницю, не може надаватися особі, що не має до неї допуску відповідно до вимог закону.
Крім того, відповідно до ч. 7 цієї статті слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Встановлено, що з метою встановлення важливих обставин у кримінальному провадженні, встановлення причетних до вчинення кримінального правопорушення осіб у органу досудового розслідування виникла необхідність в отриманні тимчасового доступу до інформації, що містить охоронювану законом таємницю.
Слідчий суддя погоджується, що такий ступінь процесуального примусу щодо отримання інформації, яка оберігається законом, є виправданим та відповідає завданням кримінального провадження.
Зважаючи на подане клопотання, строк дії ухвали слід визначити тривалістю один місяць.
На підставі викладеного, керуючись ст.ст. 159-162 КПК України, слідчий суддя, -
Клопотання - задовольнити. Надати слідчому слідчого відділу Бориспільського районного управління поліції Головного управління Національної поліції в Київській області старшому лейтенанту поліції ОСОБА_2 та групі слідчих у кримінальному провадженні № 12024111100000258 від 05.01.2024, тимчасовий доступ до речей і документів, які перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_21 », ( АДРЕСА_4 ( АДРЕСА_5 )) та ТОВ « ІНФОРМАЦІЯ_22 » за адресою: АДРЕСА_6 , а саме відомості у друкованому та електронному вигляді:
- по абонентському номеру НОМЕР_9 , (ПрАТ « ІНФОРМАЦІЯ_21 »), щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань абонентів «А» та «Б», з посиланням на ретранслятор та прив'язку до базових станцій та їх адресу, адресу місцеперебування абонента, який користувався вказаним абонентським номером, із зазначенням телефонних номерів в момент кожного вхідного/вихідного телефонного з'єднання та вхідних/вихідних SMS і ММS - повідомлень, інформацію про GPRS - трафік, з урахуванням нульових дзвінків вказаного номеру телефону, а також отримання абонентом послуг, їх тривалості, змісту, маршрутів передавання та ІМЕІ мобільних терміналів, в яких працював зазначений абонентський номер, з 15.12.2023 по 11.08.2025, а також інформацію про те, чи обслуговується вказаний номер мобільного оператора, на контрактній основі (з наданням повних анкетних даних власника мобільного номеру телефону та належним чином завірених копій документів, на підставі яких виданий контрактний номер);
- по абонентському номеру НОМЕР_10 (ТОВ « ІНФОРМАЦІЯ_22 »), щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань абонентів «А» та «Б», з посиланням на ретранслятор та прив'язку до базових станцій та їх адресу, адресу місцеперебування абонента, який користувався вказаним абонентським номером, із зазначенням телефонних номерів в момент кожного вхідного/вихідного телефонного з'єднання та вхідних/вихідних SMS і ММS - повідомлень, інформацію про GPRS - трафік, з урахуванням нульових дзвінків вказаного номеру телефону, а також отримання абонентом послуг, їх тривалості, змісту, маршрутів передавання та ІМЕІ мобільних терміналів, в яких працював зазначений абонентський номер, з 15.12.2023 по 11.08.2025, а також інформацію про те, чи обслуговується вказаний номер мобільного оператора, на контрактній основі (з наданням повних анкетних даних власника мобільного номеру телефону та належним чином завірених копій документів, на підставі яких виданий контрактний номер);
- по абонентському номеру НОМЕР_7 (ТОВ « ІНФОРМАЦІЯ_22 »), щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань абонентів «А» та «Б», з посиланням на ретранслятор та прив'язку до базових станцій та їх адресу, адресу місцеперебування абонента, який користувався вказаним абонентським номером, із зазначенням телефонних номерів в момент кожного вхідного/вихідного телефонного з'єднання та вхідних/вихідних SMS і ММS - повідомлень, інформацію про GPRS - трафік, з урахуванням нульових дзвінків вказаного номеру телефону, а також отримання абонентом послуг, їх тривалості, змісту, маршрутів передавання та ІМЕІ мобільних терміналів, в яких працював зазначений абонентський номер, з 15.12.2023 по 11.08.2025, а також інформацію про те, чи обслуговується вказаний номер мобільного оператора, на контрактній основі (з наданням повних анкетних даних власника мобільного номеру телефону та належним чином завірених копій документів, на підставі яких виданий контрактний номер).
Ухвала слідчого судді діє протягом одного місяця з дня її підписання та до 11 вересня 2025 року включно.
Ухвала слідчого судді самостійному апеляційному оскарженню не підлягає.
Слідчий суддя ОСОБА_14