Єдиний унікальний номер 725/7645/23
Номер провадження 1-кс/725/2235/23
УХВАЛА

ІМЕНЕМ УКРАЇНИ

26.09.2023 Слідчий суддя Першотравневого районного суду м.Чернівці ОСОБА_1 ,

при секретарі: ОСОБА_2

розглянувши клопотання, в кримінальному провадженні №0001835 від 23.05.2023 року, яке подане старшим слідчим СВ ЧРУП ГУНП в Чернівецькій області ОСОБА_3 за погодженням з прокурором Чернівецької окружної прокуратури ОСОБА_4 про тимчасовий доступ до документів,-

ВСТАНОВИВ:

Старший слідчий СВ ЧРУП ГУНП в Чернівецькій області за погодженням з прокурором Чернівецької окружної прокуратури звернувся до слідчого судді з вищевказаним клопотанням.

В клопотанні посилається на те, що 22 травня 2023 року на адресу Чернівецького районного управління поліції ГУ НП України в Чернівецькій області надійшли матеріали відділу протидії кіберзлочинам в Чернівецькій області Департаменту кіберполіції Національної поліції України щодо функціонування на території Чернівецької області протиправної схеми заволодіння грошовими коштами державного банку АТ КБ « ІНФОРМАЦІЯ_1 » шляхом здійснення підозрілих транзакцій з пластиковими картками по трьом POS-терміналам S1CK00NH, S1CK00RQ та НОМЕР_1 .

Зокрема, фізичні особи ОСОБА_5 , ІНФОРМАЦІЯ_2 , ОСОБА_6 , ІНФОРМАЦІЯ_3 , та ОСОБА_7 , ІНФОРМАЦІЯ_4 , з метою власного збагачення, володіючи достовірною інформацією про наявну вразливість в банківській системі, незаконно отримали подвійний прибуток шляхом здійснення підозрілих транзакцій з пластиковими картками по POS-терміналам, чим нанесли збитки державному банку у сумі 1,97 млн.грн.

Встановлено, що вказані особи проводили фіктивні операції по реалізації товарів широкого вжитку. Після проведення оплати банківською карткою через дані термінали, останні одразу ж здійснювали повернення коштів покупцю, а через декілька секунд додатково обирали на терміналі функцію реверсу (анулювання) платежу. Фактичного продажу товарів не відбувалося. Враховуючи наявну вразливість, після вчинення вказаних маніпуляцій на банківську картку уявного покупця поверталися грошові кошти у подвійному розмірі. Після чого, грошові кошти ОСОБА_5 , ОСОБА_6 та ОСОБА_7 за допомогою інтернет банкінгу перераховували на банківські картки інших банків.

Акціонерним товариством Комерційний банк « ІНФОРМАЦІЯ_1 » було виявлено вразливість, скориставшись якою клієнти банку отримали подвійний прибуток, був встановлений факт та обставини, що свідчать про шахрайство, а саме в процесі моніторингу виявлено підозрілі транзакції за пластиковими картками банків по POS-терміналам:

- ІНФОРМАЦІЯ_5 , розрахунковий рахунок НОМЕР_2 , ФОП ОСОБА_5 , ІПН НОМЕР_3 , адреса реєстрації АДРЕСА_1 ;

- S1CK00RQ ТСП MagazinOdyagu, розрахунковий рахунок НОМЕР_4 , ФОП ОСОБА_6 , ІПН НОМЕР_5 , адреса реєстрації АДРЕСА_2 ;

- ІНФОРМАЦІЯ_6 , розрахунковий рахунок НОМЕР_6 , ФОП ОСОБА_7 , ІПН НОМЕР_7 , адреса реєстрації АДРЕСА_3 .

Всі ТСП розташовувались за адресою: АДРЕСА_4 .

Аналізуючи хроніку операцій по терміналу S1CK00NH було встановлено, що операції по даному терміналу проходили з картками НОМЕР_8 , НОМЕР_9 ФОП ОСОБА_5 та з картками невстановлених клієнтів НОМЕР_10 , НОМЕР_11 ІНФОРМАЦІЯ_7 . Надалі після повернення коштів на картки ОСОБА_5 за допомогою терміналу, відразу були перекази через ІНФОРМАЦІЯ_8 клієнта на карткові рахунки третіх осіб.

Аналізуючи хроніку операцій по терміналу S1CK00RQ було встановлено, що після проведення оплати з карток клієнтів інших банків, кошти після анулювання (реверсу) зараховувалися на картки НОМЕР_12 , НОМЕР_13 , НОМЕР_14 клієнта ОСОБА_6 . У подальшому встановлено, що картки НОМЕР_15 , НОМЕР_16 , на які були повернення коштів через термінал ІНФОРМАЦІЯ_6 , належать ОСОБА_8 , ІНФОРМАЦІЯ_9 , ІПН НОМЕР_17 , та ОСОБА_9 , ІНФОРМАЦІЯ_10 , ІПН НОМЕР_18 . ОСОБА_8 є транзакційним зв`язком ФОП ОСОБА_7 . У підтвердженні цього був переказ коштів 19.01.2023 в сумі 12700,00 з картки НОМЕР_19 ОСОБА_7 на картку НОМЕР_15 клієнта ОСОБА_8 . В подальшому кошти в сумі 40000,00 грн., які були зараховані на карту НОМЕР_15 клієнта ОСОБА_8 , були переказані на картки клієнтів сторонніх банків НОМЕР_20 , НОМЕР_21 - ПАТ « ІНФОРМАЦІЯ_11 », НОМЕР_22 - « ІНФОРМАЦІЯ_12 ». Аналогічно були виведені кошти на карткові рахунки інших банків з картки НОМЕР_16 клієнта ОСОБА_9 .

Також, під час перевірки встановлено, що ОСОБА_5 , ОСОБА_6 та ОСОБА_7 пов`язані між собою особи. Це підтверджується тим, що 15.02.2023 POS-термінал серійний номер N500W518952 в 16:42:30 було знято з реєстрації у ОСОБА_7 , а в 16:50:11 зареєстровано за ОСОБА_5 . Крім того, троє зазначених осіб займалися торгівлею на території МКП « ІНФОРМАЦІЯ_13 », АДРЕСА_4 .

Вказані вище операції свідчать що POS-термінали S1CK00NH, ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_6 використовуються не за призначенням, а за ними проводяться фіктивні продажі, після яких здійснюється повернення (яке відміняє саму транзакцію) коштів і додатково анулювання, яке відбувається автоматично незалежно від того було повернення чи ні. В результаті проведених фіктивних продаж АТ КБ « ІНФОРМАЦІЯ_1 » нанесено загальний збиток 1 976 141,30 грн., зокрема:

- по POS-терміналу S1CK00NH в сумі 1273693,40 грн.;

- по POS-терміналу S1CK00RQ в сумі 584007,90 грн.;

- по POS-терміналу S1CK00IM 118440,00 грн.

Органом досудового розслідування в порядку ст. 40 КПК України надано доручення оперативним працівникам ВПК в Чернівецькій області ДКП НП України та Управління СБ України в Чернівецькій області щодо встановлення осіб, причетних до протиправної діяльності.

Відповідно до відповідей Управління СБ України в Чернівецькій області та ВПК в Чернівецькій області ДКП НП України було встановлено, що ОСОБА_7 , ОСОБА_5 та ОСОБА_6 , впродовж 2023 року проводили по POS-терміналам S1CK00NH, S1CK00RQ та S1CK0OIM фіктивні операції з реалізації товарів широкого вжитку. Після проведення переказу банківською карткою через дані термінали, останні одразу здійснювали повернення коштів покупцю, а через декілька секунд додатково обирали на терміналі функцію реверсу (анулювання) платежу. Фактичний продаж товару не відбувався. Враховуючи наявну вразливість у банківській системі, після вчинення вказаних маніпуляцій, на банківську картку уявного покупця поверталися грошові кошти у подвійному розмірі. Після чого, грошові кошти фігуранти кримінального провадження за допомогою інтернет-банкінгу перераховували на банківські картки інших банків. Встановлено, що зазначені особи для вчинення шахрайських дій із заволодіння грошовими коштами державного банку залучили ОСОБА_8 , ІНФОРМАЦІЯ_9 , ОСОБА_9 , ІНФОРМАЦІЯ_10 , ОСОБА_10 , ІНФОРМАЦІЯ_15 , та ОСОБА_11 , ІНФОРМАЦІЯ_16 , банківські рахунки яких використовуються для проведення транзакцій грошових коштів та їх обготівкування. У результаті вчинення вказаних протиправних дій державному банку АТ КБ « ІНФОРМАЦІЯ_1 » завдано збитків на загальну суму 1,97 млн.грн.

Поряд з цим, встановлено, що фігуранти кримінального провадження ОСОБА_9 , ОСОБА_7 , ОСОБА_10 та ОСОБА_11 , з метою особистого збагачення, налагодили протиправний механізм заволодіння товарно-матеріальними цінностями шляхом фіктивного придбання товарів на іноземних інтернет-платформах, використовуючи установчі дані та банківські реквізити підставних осіб «дропів» (так званий «Refund»). Так, вказані особи свою протиправну діяльність реалізовують через пошук підставних осіб, реєстрацію на них електронних поштових скриньок, акаунтів на іноземних інтернет магазинах, з прив`язкою до них платіжних реквізитів банківських установ України, в т.ч. АТ КБ « ІНФОРМАЦІЯ_1 » та іноземних банківських установ. У подальшому створені акаунти використовуються для купівлі різних товарів на європейських та американських торгівельних Інтернет-майданчиках та надсилаються на підставних осіб в Україну через сервіси міжнародних логістичних компаній. Отримані в Україні товари реалізовуються кінцевим оптовим та роздрібним споживачам безпосередньо або через українські торгові інтернет площадки.

У свою чергу, після доставки товарів адресату та його фактичного отримання, фігуранти направляють на службу підтримки скарги, що посилка адресату не надійшла (втрачена, пошкоджена тощо) з метою повернення коштів за неї. За результатами розгляду скарги представники іноземних інтернет площадок підтверджують повернення коштів, які протягом 1-1,5 місяця повертаються на рахунок покупця. Таким чином, у фігурантів залишається фактично придбаний товар та грошові кошти, а зареєстрований акаунт з банківською карткою (оформлену на підставну особу), через яку здійснювалась оплата, видаляється.

Таким чином, до організації та вчинення вказаного протиправного механізму причетні наступні громадяни України:

- ОСОБА_9 , ІНФОРМАЦІЯ_10 , ІПН НОМЕР_18 , зареєстрований за адресою АДРЕСА_5 , проживає за адресою АДРЕСА_6 , користується автомобілем Volkswagen CC, д.н.з. НОМЕР_23 , придбаний товар зберігає у гаражному приміщенні № НОМЕР_24 , яке розташоване на території гаражного кооперативу ТВІГ НОМЕР_25 (товариство власників індивідуальних гаражів № НОМЕР_25 , код ЄДРПОУ НОМЕР_26 ) за адресою АДРЕСА_7 ;

- ОСОБА_7 , ІНФОРМАЦІЯ_4 , ІПН НОМЕР_7 , проживає спільно з ОСОБА_8 ( ІНФОРМАЦІЯ_9 , ІПН НОМЕР_17 ) за адресою АДРЕСА_8 ;

- ОСОБА_10 , ІНФОРМАЦІЯ_15 , ІПН НОМЕР_27 , проживає за адресою АДРЕСА_9 , користується автомобілем MERCEDES-BENZ E 350 CDI, д.н.з. НОМЕР_28 ;

- ОСОБА_11 , ІНФОРМАЦІЯ_16 , ІПН НОМЕР_29 , проживає за адресою АДРЕСА_10 ;

- ОСОБА_6 , ІНФОРМАЦІЯ_3 , ІПН НОМЕР_5 , зареєстрований та проживає за адресою АДРЕСА_2 .

- ОСОБА_5 , ІНФОРМАЦІЯ_2 , ІПН НОМЕР_3 , зареєстрований та проживає за адресою АДРЕСА_1 ;

- ОСОБА_12 ( ІНФОРМАЦІЯ_10 , ІПН НОМЕР_30 ), зареєстрований та проживає за адерсою АДРЕСА_11 .

На підставі вищевикладеного просить надати дозвіл старшому слідчому відділення розслідування злочинів загальнокримінальної спрямованості слідчого відділу Чернівецького районного управління поліції Головного управління національної поліції в Чернівецькій області капітану поліції ОСОБА_3 , або іншій особі за дорученням слідчого, на тимчасовий доступ до документів, які перебувають у володінні АТ " ІНФОРМАЦІЯ_17 " (ЄДРПОУ НОМЕР_31 , юр. адреса: АДРЕСА_12 ), з можливістю отримання їх копій, а саме до:

? деталізованої виписки руху коштів по рахунках, які належать ОСОБА_5 , ІНФОРМАЦІЯ_2 , ІПН НОМЕР_3 , за період з 01.01.2022 року по теперішній час;

?документів ОСОБА_5 , ІНФОРМАЦІЯ_2 ,(копія паспорта, анкета-заява, фінансовий номер, фото отримання карти);

?яким чином та за допомогою якого пристрою проводилась активація програми дистанційного доступу інтернет-банкінгу « ІНФОРМАЦІЯ_18 » до банківських карт ОСОБА_5 ;

?які операції проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_18 » по банківській карті ОСОБА_5 , за допомогою якого пристрою, з використанням яких ІР адрес та яких номерів мобільних телефонів за вказаний період часу.

В судове засідання сторони кримінального провадження не з`явились. Від слідчого надійшла заява про розгляд клопотання у його відсутності. Клопотання підтримує та просить його задовольнити.

На підставі ч.4 ст. 107 КПК України судове засідання проводилось без технічної фіксації.

Суд, дослідивши письмові матеріали клопотання, вважає, що воно обґрунтоване і підлягає задоволенню, виходячи з наступних підстав:

Слідчий під час розгляду клопотання довів, що документи про доступ до яких він клопоче перебувають у володінні АТ " ІНФОРМАЦІЯ_17 " (ЄДРПОУ НОМЕР_31 , юр. адреса: АДРЕСА_12 ). Самі по собі та в сукупності з іншими документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні та можуть бути використані як докази, які неможливо отримати іншим способом.

Керуючись ст.ст. 131, 132, 159-166 КПК України

УХВАЛИВ:

Клопотання задовольнити.

Надати дозвіл старшому слідчому відділення розслідування злочинів загальнокримінальної спрямованості слідчого відділу Чернівецького районного управління поліції Головного управління національної поліції в Чернівецькій області капітану поліції ОСОБА_3 , або іншій особі за дорученням слідчого, на тимчасовий доступ до документів, які перебувають у володінні АТ " ІНФОРМАЦІЯ_17 " (ЄДРПОУ НОМЕР_31 , юр. адреса: АДРЕСА_12 ), з можливістю отримання їх копій, а саме до:

? деталізованої виписки руху коштів по рахунках, які належать ОСОБА_5 , ІНФОРМАЦІЯ_2 , ІПН НОМЕР_3 , за період з 01.01.2022 року по 26.09.2023 року;

?документів ОСОБА_5 , ІНФОРМАЦІЯ_2 ,(копія паспорта, анкета-заява, фінансовий номер, фото отримання карти);

?яким чином та за допомогою якого пристрою проводилась активація програми дистанційного доступу інтернет-банкінгу « ІНФОРМАЦІЯ_18 » до банківських карт ОСОБА_5 ;

?які операції проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_18 » по банківській карті ОСОБА_5 , за допомогою якого пристрою, з використанням яких ІР адрес та яких номерів мобільних телефонів за вказаний період часу.

Строк дії цієї ухвали 1 місяць з дня постановлення ухвали.

Ухвала слідчого судді оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.

Слідчий суддя Першотравневого

районного суду м.Чернівці ОСОБА_1