Справа № 761/12896/21
Провадження № 1-кс/761/7950/2021
20 травня 2021 року слідчий суддя Шевченківського районного суду м.Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотання старшого слідчого слідчого управління Головного управління Національної поліції у м. Києві майора поліції ОСОБА_3 про тимчасовий доступ до речей і документів в рамках досудового розслідування кримінального провадження, внесеного до ЄРДР за № 12019100100012698 від 27.12.2019, розпочатого за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361 КК України,-
Старший слідчий слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 звернувся до Шевченківського районного суду м. Києва з клопотанням про тимчасовий доступ до речей і документів які перебувають у володінні оператора телекомунікацій рухомого (мобільного) зв'язку ТОВ « ІНФОРМАЦІЯ_1 ».
Клопотання мотивовано тим, що невстановлені особи в період часу 24 та 26 грудня 2019 року з використанням електронно-обчислювальної техніки, шляхом здійснення масової розсилки смс-повідомлень альфа номерів «Avall» та «Raiffeisen», спрямованих на компрометації ключів доступу до системи віддаленого управління рахунками «Клієнт-Банк», заволоділи коштами у великому розмірі клієнтів АТ « ІНФОРМАЦІЯ_2 », при наступних обставинах.
24.12.2019 з альфа номерів « ІНФОРМАЦІЯ_3 » та «Avall» зафіксовано масові розсилки смс-повідомлень, що здійснювалися на випадкові телефонні номери наступного змісту: «В зв'язку з переходом до системи IBAN Вам необхідно оновити ключ за посиланням: ІНФОРМАЦІЯ_3 які не оновляться до 25.12.2019 будуть заблоковані. Довідки за телефоном НОМЕР_1 ».
За посиланням з тексту смс-повідомлення імітувалася сторінка автентифікації для корпоративного «Клієнт-Банку» АТ « ІНФОРМАЦІЯ_2 »: ІНФОРМАЦІЯ_3 На сторінці пропонувалося вказати шлях до файлу ключа системи «Клієнт-Банк», а також пароль до нього.
Починаючи з 11 год. 42 хв. 24.12.2019, каналами системи «Клієнт-Банк» почали надходити платіжні доручення, які в подальшому були визнані клієнтами як злочинні.
Більшість з переказів були попереджені та зупинені системами моніторингу. Разом з тим, 6 платежів на загальну суму 371 тис. грн. були успішно опрацьовані та надіслані на рахунки зловмисників.
Далі, 18.02.2020 з альфа номеру «Raiffeisen» зафіксовано масову розсилку смс-повідомлень, що здійснювалася на випадкові телефонні номери наступного змісту: «V zv'yazku z perehodom do sistemi IBAN Vam neobhidno onoiti klyuchi do kliyent banku za posilanneam: ІНФОРМАЦІЯ_3 Klyuchi yaki ne obnovlyatsya do 18.02.2020 budut zablokovani. Telefon pidtrimki НОМЕР_2 ».
За посиланням з тексту смс-повідомлення імітувалася сторінка автентифікації для корпоративного «Клієнт-Банку» АТ « ІНФОРМАЦІЯ_2 »: ІНФОРМАЦІЯ_3 На сторінці пропонувалося вказати шлях до файлу ключа системи «Клієнт-Банк», а також пароль до нього.
Далі, 20.02.2020 з альфа номеру зафіксовано масову розсилку СМС-повідомлень, що здійснювалася на випадкові телефонні номери наступного змісту: «V zv'yazku z onovlenyam sistemi IBAN, Vam neobhidno onoviti klyuchi do kliyent banku. Perejdit za posilannyam na kompyutori ІНФОРМАЦІЯ_3 Klyuchi yaki ne obnovlyatsya do 20.02.2020 budut zablokovani. Telefon 044 229 21 58, НОМЕР_3 »
Окрім цього співробітниками банку виявлені аналогічні сайти: ІНФОРМАЦІЯ_3 ІНФОРМАЦІЯ_3
Тобто, наведені сайти були створені невстановленими особами виключно для протиправного заволодіння ключами і паролями системи «Клієнт-Банк» та з метою подальшого заволодіння коштами.
Встановлено, що АТ « ІНФОРМАЦІЯ_2 » не здійснював розсилку смс-повідомлень вказаного вище змісту та альфанумеричне ім'я « ОСОБА_4 » та « ОСОБА_4 », що використовувалося для цієї незаконної розсилки, не використовується Банком.
До моменту блокування співробітниками Банку шахрайських ресурсів було скомпрометовано значну кількістю ключів до системи віддаленого управління рахунками «Клієнт-Банк» клієнтів АТ « ІНФОРМАЦІЯ_2 ».
У ході здійснення оперативно-розшукових заходів, спрямованих на встановлення осіб, причетних до вчинення зазначених кримінальних правопорушень встановлено, що 24.12.2019 деякі клієнти (юридичні та фізичні особи) ПрАТ « ІНФОРМАЦІЯ_4 » використовуючи альфанумеричні імена «Aval» та «Avall» здійснювали масову розсилку смс-повідомлень, зокрема:
- приватне підприємство « ОСОБА_5 » (ЄДРПОУ НОМЕР_4 ), юридична адреса: АДРЕСА_1 , директор та засновник підприємства: ОСОБА_6 ;
- ОСОБА_7 , з 29.10.2019 зареєстрований як фізична особа - підприємець;
- ОСОБА_8 , з 29.10.2019 зареєстрована як фізична особа - підприємець.
Усього по двом розсилкам від 24.12.2019 та 26.12.2019 було відправлено 11 976 смс-повідомлень.
18.02.2020 деякі клієнти ПрАТ « ІНФОРМАЦІЯ_4 » використовуючи альфанумеричне ім'я « ОСОБА_9 » здійснювали масову розсилку смс-повідомлень, зокрема:
- ОСОБА_10 , з 24.03.2016 зареєстрована як фізична особа - підприємець,;
- Приватне підприємство « ОСОБА_11 » (ЄДРПОУ НОМЕР_5 ), юридична адреса: АДРЕСА_2 , директор та засновник підприємства: ОСОБА_12 ;
- ОСОБА_13 , з 08.07.2019 зареєстрований як фізична особа - підприємець;
- ОСОБА_14 , з 29.01.2020 зареєстрована як фізична особа - підприємець.
Встановлено, що абонентські номери НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), які зазначалися в тексті СМС-повідомлення та на фіктивних веб-сторінках, як телефони для довідок, були підключені в абонентському залі « ІНФОРМАЦІЯ_5 » за адресою: АДРЕСА_3 , на ім'я ОСОБА_15 , з 22.11.2019 зареєстрований як фізична особа - підприємець.
Також встановлено, що абонентський номер НОМЕР_12 ( НОМЕР_13 ), який зазначався в тексті СМС-повідомлення (розсилка 20.02.2020) та на фіктивних веб-сторінках як телефон для довідок, був підключений в абонентському залі « ІНФОРМАЦІЯ_5 » за адресою: АДРЕСА_3 , на ім'я ОСОБА_7 .
Вивчивши матеріали кримінального провадження, аналізуючи зібрані в ході досудового розслідування дані та докази в їх сукупності, зіставляючи їх між собою та надаючи їм відповідну оцінку, орган досудового розслідування вважає, що з метою проведення повного, всебічного та об'єктивного розслідування, розкриття злочинів та викриття осіб, причетних до їх вчинення з метою дієвості кримінального провадження необхідно здійснити захід забезпечення кримінального провадження, а саме - тимчасовий доступ до речей та документів, які містять інформацію, що знаходиться в операторів та провайдерів телекомунікацій, про зв'язок осіб, причетних до вчинення кримінальних правопорушень, які розслідуються у кримінальному провадженні, користувачів вказаних мобільних терміналів, надання їм телекомунікаційних послуг, у тому числі відомості щодо абонентських номерів, дати, часу і тривалості вхідних та вихідних телефонних з'єднань, з посиланням на ретранслятор та прив'язку до базових станцій та їх адресу, а також адресу місцеперебування абонентів, які використовують вказані мобільні термінали, в момент кожного вхідного та вихідного телефонного з'єднання із зазначенням типу з'єднання, та зміст вхідних та вихідних SMS-повідомлень і інформацію про GPRS-трафік, з урахуванням нульових дзвінків за наступними номерами телефонів: НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), НОМЕР_12 ( НОМЕР_13 ), які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 ».
Слідчий в судове засідання не з'явився, про час та місце розгляду клопотання повідомлявся належним чином. Подав заяву, в якій клопотання підтримав та просив задовольнити.
На підставі ч. 2 ст. 163 КПК України розгляд клопотання проведено без виклику особи, у володінні якої знаходяться документи.
Вивчивши клопотання та додані до нього копії матеріалів кримінального провадження, вважаю, що клопотання підлягає задоволенню з наступних підстав.
Відповідно до ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Положеннями ст. 132 КПК України передбачено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.
Для оцінки потреб досудового розслідування слідчий суддя або суд зобов'язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.
Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.
Згідно з ч. 1, ч. 2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до п. 6 ч. 2 ст. 160 КПК України у клопотанні зазначаються можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.
Згідно з п. 2 ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Відповідно до ч. 7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Згідно практики Європейського суду з прав людини під поняттям необхідності слід розуміти, що втручання відповідає нагальній суспільній необхідності та що воно пропорційне з правомірною метою, яку планується досягти (п. 67 справи «ОЛССОН (OLSSON) проти Швеції», п. 44 справи «Камензинд проти Швейцарії» та інші).
Також, з метою дотримання принципу верховенства права, органи влади повинні вживати усіх розумних і доступних їм заходів для забезпечення збирання та збереження доказів, які стосуються події злочину. Це не є обов'язком досягнення результату, але обов'язком вжиття заходів. Зазначені усталені принципи були висловлені, у тому числі, у справах: «Холодков і Холодкова проти України» (заява 29697/08, рішення від 07 травня 2015 року), «Сердюк проти України» (заява 61876/08, рішення від 12 березня 2015 року), «Мащенко проти України» (заява №42279/08, рішення від 11 червня 2015 року).
Як встановлено слідчим суддею та вбачається з матеріалів кримінального провадження, які долучені до клопотання слідчим управлінням Головного управління Національної поліції у місті Києві за дорученням Прокуратури міста Києва здійснюється досудове розслідування у кримінальному провадженні № 12019100100012698 від 27.12.2019, розпочатого за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361 КК України.
З матеріалів клопотання вбачається, що абонентські номери НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), які зазначалися в тексті СМС-повідомлення підключені в абонентському залі «Інтертелеком» на ім'я ОСОБА_15 , з 22.11.2019 зареєстрований як фізична особа - підприємець. Абонентський номер НОМЕР_12 ( НОМЕР_13 ), який зазначався в тексті СМС-повідомлення підключений в абонентському залі « ІНФОРМАЦІЯ_5 » на ім'я ОСОБА_7 .
Враховуючи встановлені під час досудового розслідування обставини вчинення кримінального правопорушення за яким відкрите кримінальне провадження та в межах якого подано вказане клопотання, слідчий суддя вважає, що вказані слідчим у клопотанні документи можуть бути використані як докази у даному кримінальному провадженні.
Слідчим суддею встановлено, що зазначені в клопотанні обставини та надані до нього докази дають достатньо підстав вважати, що неможливо іншими способами довести обставини, які передбачається довести за допомогою вказаних слідчим документів, у зв'язку з чим необхідно надати до вказаних документів тимчасовий доступ з можливістю вилучення їх копій.
Керуючись вимогами ст. ст. 132, 159 - 164 КПК України, слідчий суддя, -
Клопотання - задовольнити.
Надати старшому слідчому СУ ГУНП у місті Києві ОСОБА_3 та слідчим групи дозвіл на тимчасовий доступ до речей та документів, що перебувають у володінні у володінні оператора телекомунікацій рухомого (мобільного) зв'язку ТОВ « ІНФОРМАЦІЯ_1 » (адреса: АДРЕСА_4 , код за ЄДРПОУ НОМЕР_14 ), які містять інформацію, щодо:
-телефонних розмов абонентів: НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), НОМЕР_12 ( НОМЕР_13 ), а саме: про адреси розташувань базових станцій; типи з'єднань (вхідні та вихідні дзвінки, SМS, ММS, GРRS, переадресація); дати, час та тривалість з'єднань; адреси місцеперебування абонента А та абонента Б телефонних номерів в момент кожного вхідного та вихідного телефонного з'єднання, вхідних і вихідних SМS і ММS повідомлень; ідентифікаційні ознаки кінцевого обладнання (абонента Б) (абонентський, серійний, ICCID, ІМSІ номери сім-картки, ІМЕІ), ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв'язку (абонент Б), з'єднання нульової тривалості; інформацію про прізвища, імена, по батькові та інші відомості про споживачів телекомунікаційних послуг (копію договору, копію контракту, копію документу, що посвідчує особу) абонентів зазначеного кінцевого обладнання телекомунікацій та абонентів Б, з якими відбувались з'єднання по номерам мобільного зв'язку (за наявності таких відомостей) за період з 01.12.2019 по 31.12.2020;
-інформацію про мобільні термінали з якими працювали номери телефонів НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), НОМЕР_12 ( НОМЕР_13 ) за період з 01.12.2019 по 31.12.2020;
-інформацію про Інтернет з'єднання за номерами телефонів:
НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), НОМЕР_12 ( НОМЕР_13 ) за період з 01.12.2019 по 31.12.2020 з визначенням ІМЕІ, ІР-адрес та базових станцій, які його обслуговували;
-копії документів (в паперовому вигляді) ТОВ « ІНФОРМАЦІЯ_1 », що заповнювалися при оформленні номерів (справи з юридичного оформлення): НОМЕР_6 ( НОМЕР_7 ), НОМЕР_8 ( НОМЕР_9 ), НОМЕР_10 ( НОМЕР_11 ), НОМЕР_12 ( НОМЕР_13 ).
Строк дії ухвали не може перевищувати двох місяця з дня її постановлення.
Роз'яснити особі, у володінні якої перебувають речі та документи, що відповідно до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала слідчого судді про тимчасовий доступ до речей і документів може бути оскаржена до Київського апеляційного суду протягом 5 днів з дня її проголошення в частині надання дозволу на вилучення речей і документів, які посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутності яких фізична особа - підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.
В іншій частині ухвала слідчого судді оскарженню не підлягає.
Слідчий суддя ОСОБА_1