Подільський районний суд міста Києва
Справа № 758/8325/21
Провадження № 1-кс/758/2995/21
16 червня 2021 року слідчий суддя Подільського районного суду міста Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в м. Києві клопотання старшого слідчого СВ Подільського УП Головного управління Національної поліції у місті Києві ОСОБА_3 , погодженого з прокурором Подільської окружної прокуратури міста Києва ОСОБА_4 , про тимчасовий доступ до речей і документів в рамках кримінального провадження за № 12020100070003403 від 19.12.2020 року за ознаками вчиненого кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України, -
Слідчий СВ Подільського УП Головного управління Національної поліції у місті Києві ОСОБА_3 звернувся до Подільського районного суду міста Києва із клопотанням, погодженим з прокурором Подільської окружної прокуратури міста Києва ОСОБА_4 , про тимчасовий доступ до речей і документів, які перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_1 ».
Клопотання мотивоване тим, що до Подільського УП ГУ НП у м. Києві надійшла заява від ТОВ « ІНФОРМАЦІЯ_2 » щодо неправомірних шахрайських дій невстановлених осіб, вчинених у відношенні до вказаного товариства ЄО НОМЕР_1 .
Встановлено, що ТОВ « ІНФОРМАЦІЯ_3 » є агентом з розрахунків емітента електронних грошей АБ « ІНФОРМАЦІЯ_4 » та має право приймати електронні гроші, що емітовані АБ « ІНФОРМАЦІЯ_4 », від користувачів - фізичних осіб в обмін на безготівкові або готівкові кошти. З використанням сервісу прийому платежів « ІНФОРМАЦІЯ_5 » Товариство надає доступ до електронних грошей (електронних гаманців) та на вимогу власників здійснює їх погашення (оплату за послуги відповідних постачальників).
Товариством згідно укладеного договору еквайрингу з ПАТ « ІНФОРМАЦІЯ_6 » здійснюється прийом платежів з використанням платіжних карток міжнародних платіжних систем (далі МПС) Visa Incorporated та MasterCard WorldWide і, зокрема, з використанням гаманців MasterPass платіжної системи MasterCard WorldWide для здійснення розрахунків в мережі інтернет.
Використання гаманця MasterPass в системі ІНФОРМАЦІЯ_5 можливе за декількома сценаріями. В першому, клієнт вже має гаманець MasterPass, який відповідно прив'язаний до певного номеру телефону, який співпадає із зареєстрованим номером телефону в системі ІНФОРМАЦІЯ_5 , і який верифікується за допомогою смс-повідомлення. У другому, користувач створює через систему ІНФОРМАЦІЯ_5 новий гаманець MasterPass до якого додає картки. Другий варіант, тобто створення нового гаманця MasterPass та додавання платіжних карток до гаманця передбачає введення повних реквізитів платіжної картки (повний номер, термін дії, CVC2/CVV2), коду Verified by Visa або MasterCard SecureCode (3DS), який надходить на фінансовий номер клієнта зареєстрований в банку-емітенту відповідної платіжної картки та коду MasterPass з смс-повідомлення, який надходить на номер телефону користувача, який є гаманцем. Тобто для використання більшої кількості карток з одного гаманця необхідно видалити існуючі картки і додати нові з проходження повної процедури підтвердження картки. Третій варіант, передбачає оплату послуг на сайті ІНФОРМАЦІЯ_5 за допомогою картки з гаманця MasterPass.
З початку листопада 2019 року товариством виявлено велике навантаження на процессінговий центр обробки транзакцій, з яких велика кількість мала не підтверджені ОТП-коди при спробі здійснення транзакцій з використанням банківських карток громадян США. Також зазначені відомості зафіксовано банківською установою АТ « ІНФОРМАЦІЯ_6 ».
Уповноваженими співробітниками АТ « ІНФОРМАЦІЯ_6 » до ТОВ « ІНФОРМАЦІЯ_3 » надіслано перелік ір-адрес, з яких здійснювалися вищевказані фродові транзакції шляхом спроб реєстрації чи проведення операцій одразу з використанням банківських карток США. До них належать: НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 .
Встановлено, що з використанням ір-адрес НОМЕР_14 , НОМЕР_12 , НОМЕР_2 , НОМЕР_3 здійснювалися фродові операції користувачем з наступними характеристиками клієнта (версії програмного забезпечення, операційної системи): «Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_6) AppleWebKit/604.3.5 (KHTML, like Gecko) Version/11.0.1 Safari/604.3.5». На першому етапі сканування бази даних за вказаним параметром виявлено 165 операцій з використанням вищевказаного клієнта - вищевказаних характеристик. Вказані операції розділено на чотири типи за сервісами надання послуг: «788 - Киевстар по лицевому счету, 832 - Пополнение счета Vodafone, 1437 - Погашение потребительского кредита МаниВео (Moneyveo), 4244 - Стим (Steam)». Тобто невстановлена особа здійснювала поповнення облікових записів вказаних провайдерів.
При використання сервісу № 4244 для поповнення облікового запису «sagatua0102» в період з 01.11.2019 здійснено 2 невдалі спроби поповнення рахунку ігрового аккаунту з використанням банківської картки США. Але в період з 01.01.2019 здійснено всього 13 спроб з використанням телефонів №№ НОМЕР_15 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 та облікових записів №№ НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , обслуговування яких здійснюється ТОВ « ІНФОРМАЦІЯ_3 ».
При використання сервісу № НОМЕР_31 для поповнення облікового запису « НОМЕР_32 » в період з 01.01.2019 здійснено всього 322 вдалі та невдалі спроби з використанням телефонів НОМЕР_33 , НОМЕР_34 , НОМЕР_19 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , НОМЕР_42 , НОМЕР_43 , НОМЕР_44 , НОМЕР_21 , НОМЕР_45 , НОМЕР_46 , НОМЕР_47 , НОМЕР_48 , НОМЕР_49 , НОМЕР_18 , НОМЕР_50 , НОМЕР_51 , НОМЕР_52 , НОМЕР_53 , НОМЕР_54 , НОМЕР_32 , НОМЕР_55 , НОМЕР_56 , НОМЕР_57 , НОМЕР_58 , НОМЕР_59 .
Так, шляхом пошуку з використанням пошукової системи Google в мережі Інтернет виявлено використання назви облікового запису «sagatua0102», а саме за гіперпосиланням:
1. « ІНФОРМАЦІЯ_7 » виявлено пост користувача з обліковим записом « ОСОБА_5 », який надав доступ до відео з коментарем: «Проба пера на ОСОБА_6 . Веселые донаты сюда: ІНФОРМАЦІЯ_8 ».
2.« ІНФОРМАЦІЯ_9 » виявлено оголошення-відгук щодо роботи онлайн-обмінника.
3. « ІНФОРМАЦІЯ_10 » виявлено зареєстрований обліковий запис « ОСОБА_7 », « ІНФОРМАЦІЯ_11 » виявлено зареєстрований обліковий запис « ОСОБА_7 », « ІНФОРМАЦІЯ_12 » виявлено зареєстрований обліковий запис « ОСОБА_7 », інформацію щодо яких можливо отримати у WarGaming.
4. « ІНФОРМАЦІЯ_13 » виявлено зареєстрований обліковий запис «sagatua010203» на форумі кардерів.
5. « ІНФОРМАЦІЯ_14 » виявлено пости за участю користувача облікового запису «sagatua010203» щодо придбання крадених відомостей банківських карток.
6. « ІНФОРМАЦІЯ_15 » виявлено наявність облікового запису « ІНФОРМАЦІЯ_8 », але переглянути інформацію щодо нього можливо після реєстрації на форумі.
7. « ІНФОРМАЦІЯ_16 » виявлено кардерський форум з зареєстрованим обліковим записом «Sagatua010203».
8. « ІНФОРМАЦІЯ_17 » виявлено пости з відгуками за участю користувача облікового запису « ІНФОРМАЦІЯ_8 » щодо підробки документів.
9. « ІНФОРМАЦІЯ_15 » виявлено пост користувача « НОМЕР_60 » із вказанням контактних даних для зв'язку.
Зазначені відомості свідчать про освіченість особи у незаконній діяльності із банківськими картками.
Кардинґ ( ІНФОРМАЦІЯ_18 ) - рід шахрайства, при якому проводиться операція з використанням платіжних карток або їх реквізитів, яка не ініційована або не підтверджена її власником. Реквізити платіжних карток, як правило, беруть зі зламаних серверів інтернет-магазинів, платіжних і розрахункових систем, а також з персональних комп'ютерів.
Так, 16.04.2021 на підставі ухвали Подільського районного суду м. Києва було проведено обшук за адресою: АДРЕСА_1 , в ході якого вилучено сім карти мобільного оператора ПрАТ « ІНФОРМАЦІЯ_1 » НОМЕР_61 та ПрАТ « ІНФОРМАЦІЯ_19 » НОМЕР_62 та НОМЕР_63 .
Приймаючи до уваги викладене та те що на даний час особи які приймали участь у організації, підготовці та вчиненні вказаного злочину не встановлені а отриманні в ході тимчасового доступу до інформації операторів мобільного зв'язку України відомості можуть містити дані, які самостійно або в сукупності з іншими доказами можуть мати значення для з'ясування важливих обставин злочину та встановлення всіх його учасників, виникла необхідність в отриманні тимчасового доступу до речей та документів, які перебувають у операторів мобільного зв'язку: ПрАТ « ІНФОРМАЦІЯ_1 », розташованого за адресою: АДРЕСА_2 , та містять дані щодо деталізації з'єднань абонентів з номерами: НОМЕР_61 , а саме: щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань, з посиланням на ретранслятор та прив'язку до базових станцій, із зазначенням їх адреси, а також адресу місцеперебування абонента у момент кожного вхідного та вихідного телефонного з'єднання із зазначенням типу з'єднання, ідентифікатора (IMEI та IMSI) та вхідних та вихідних SMS - повідомлень, і інформацію про GPRS - трафіки, документів, які містять дані щодо номерів абонентів (абонент А) із зазначенням терміналу ІМЕІ, у вигляді роздруківки щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань з посиланням на ретранслятор та прив'язку до базових станцій і адресу місцеперебування абонента зазначеного телефонного номеру; ідентифікаційні ознаки кінцевого обладнання (абонентський номер IMEI) з яким відбувався сеанс зв'язку абонентів А (абоненти Б) з посиланням на ретранслятор та прив'язку до базових станцій, а також адресу місцеперебування абонента що користується зазначеним терміналом; інформації щодо руху коштів по вказаних абонентських номерах; ІР-адрес, які використовувались при користуванні вказаними абонентськими номерами з урахуванням нульових з'єднань вказаних абонентів, за період часу з 00 год. 00 хв. 10.06.2020 року по 00 год. 00 хв. 16.04.2021 року.
Враховуючи, що іншим способом отримати інформацію та довести обставини, які передбачається довести за допомогою цих документів неможливо, необхідно отримати тимчасовий доступ до документів та можливість їх вилучити у ПрАТ « ІНФОРМАЦІЯ_1 ».
Слідчий в судове засідання не з'явився, подав до суду заяву про розгляд клопотання у його відсутності, клопотання підтримав та просив задовольнити.
Неявка слідчого та представника особи, у володінні якої знаходиться інформація, у відповідності до ст. 163 КПК України не перешкоджає розгляду вказаного вище клопотання.
Фіксування судового засідання за допомогою технічних засобів не здійснювалася на підставі ч. 4 ст. 107 КПК України, у зв'язку із неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.
Дослідивши клопотання та додані до нього матеріали кримінального провадження, слідчий суддя дійшов висновку, що клопотання підлягає задоволенню, виходячи з наступного.
Відповідно до вимог ст.131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього виробництва. Заходами забезпечення кримінального провадження є, зокрема, тимчасовий доступ до речей і документів.
Згідно ч.5 ст.132 КПК України при розгляді питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.
Відповідно до ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).
Частиною 5 ст. 163 КПК України передбачено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Відповідно до п. 7 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в речах і документах, належать: інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.
Згідно з ст. 39 Закону України «Про телекомунікації» оператори телекомунікації зберігають і надають інформацію про з'єднання свого абонента у порядку, встановленому законом.
Відповідно до п. 7 ч. 1 ст. 39 Закону України «Про телекомунікації», оператори телекомунікацій зобов'язані: зберігати записи про надані телекомунікаційні послуги протягом строку позовної давності, визначеного законом, та надавати інформацію про надані телекомунікаційні послуги в порядку, встановленому законом.
Згідно ч. 3 ст. 34 вказаного Закону України, інформація про споживача та про телекомунікаційні послуги, що він отримав, може надаватись у випадках і в порядку, визначених законом. В інших випадках зазначена інформація може поширюватися лише за наявності письмової згоди споживача.
Слідчим суддею враховується, що в інший спосіб одержати дані відомості в межах досудового розслідування неможливо.
В клопотанні доведено наявність достатніх підстав вважати, що документи, до яких слідчий просить надати тимчасовий доступ, мають суттєве значення для встановлення важливих обставин у кримінальному проваджені, окрім того, відомості, що містяться в документах, можуть бути використані як докази у даному кримінальному провадженні.
Тому, дослідивши зміст клопотання та перевіривши надані до матеріалів клопотання документи слідчий суддя дійшов висновку про наявність підстав для задоволення клопотання.
Керуючись ст. 159, 163-166, 309 КПК України, -
Клопотання старшого слідчого СВ Подільського УП Головного управління Національної поліції у місті Києві ОСОБА_3 , погодженого з прокурором Подільської окружної прокуратури міста Києва ОСОБА_4 , про тимчасовий доступ до речей і документів в рамках кримінального провадження за № 12020100070003403 від 19.12.2020 року за ознаками вчиненого кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України - задовольнити.
Надати слідчим групи слідчого відділу Подільського управління поліції Головного управління Національної поліції у м. Києві ОСОБА_3 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 та прокурорам Подільської окружної прокуратури м. Києва - ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_4 , ОСОБА_15 , старшому інспектору Управління протидії кіберзлочинам в м. Києві ДКП НП України ОСОБА_16 , тимчасового доступу до документів, які перебувають у володінні: ПрАТ « ІНФОРМАЦІЯ_1 », розташованого за адресою: АДРЕСА_2 , та містять дані щодо деталізації з'єднань абонентів з номерами: НОМЕР_61 , а саме: щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань, з посиланням на ретранслятор та прив'язку до базових станцій, із зазначенням їх адреси, а також адресу місцеперебування абонента у момент кожного вхідного та вихідного телефонного з'єднання із зазначенням типу з'єднання, ідентифікатора (IMEI та IMSI) та вхідних та вихідних SMS - повідомлень, і інформацію про GPRS - трафіки, документів, які містять дані щодо номерів абонентів (абонент А) із зазначенням терміналу ІМЕІ, у вигляді роздруківки щодо дати, часу і тривалості вхідних та вихідних телефонних з'єднань з посиланням на ретранслятор та прив'язку до базових станцій і адресу місцеперебування абонента зазначеного телефонного номеру; ідентифікаційні ознаки кінцевого обладнання (абонентський номер IMEI) з яким відбувався сеанс зв'язку абонентів А (абоненти Б) з посиланням на ретранслятор та прив'язку до базових станцій, а також адресу місцеперебування абонента що користується зазначеним терміналом; інформації щодо руху коштів по вказаних абонентських номерах; ІР-адрес, які використовувались при користуванні вказаними абонентськими номерами з урахуванням нульових з'єднань вказаних абонентів, за період часу з 00 год. 00 хв. 10.06.2020 року по 00 год. 00 хв. 16.04.2021 року.
Особа, яка зазначена в ухвалі слідчого судді, суду про тимчасовий доступ до речей і документів як володілець речей або документів, зобов'язана надати тимчасовий доступ до зазначених в ухвалі речей і документів особі, зазначеній у відповідній ухвалі слідчого судді, суду.
Зазначена в ухвалі слідчого судді, суду особа зобов'язана пред'явити особі, яка зазначена в ухвалі як володілець речей і документів, оригінал ухвали про тимчасовий доступ до речей і документів та вручити її копію.
Особа, яка пред'являє ухвалу про тимчасовий доступ до речей і оригіналів або копій документів, зобов'язана залишити володільцю речей, оригіналів або копій документів опис речей, оригіналів або копій документів, які були вилучені на виконання ухвали слідчого судді, суду.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Встановити строк дії ухвали терміном один місяць з моменту постановлення ухвали.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1