печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
03 грудня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні клопотання про тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, -

ВСТАНОВИВ:
03.12.2021 старший слідчий в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 , за погодженням з прокурором, звернувся до слідчого судді із клопотанням про тимчасовий доступ до документів, які містять охоронювану законом таємницю та їх вилучення.

В обґрунтування клопотання слідчий вказує, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0001026 від 06.08.2021, відомості про яке внесені до Єдиного реєстру досудових розслідувань за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України.

Досудовим розслідуванням установлено, що на території України починаючи з 17.06.2021 діє група осіб, які з використанням веб- ресурсів із застосуванням соціальної інженерії та ймовірного хакерства, шляхом незаконних операцій з використанням електронно- обчислювальної техніки вчиняють шахрайства, внаслідок чого спричиняють шкоду громадянам України.

Допитаний як свідок ОСОБА_4 , який працює на посаді начальника управління взаємодії з правоохоронними органами АТ КБ « ІНФОРМАЦІЯ_1 » показав, що під час моніторингу мережі інтернет співробітниками АТ КБ « ІНФОРМАЦІЯ_1 » виявлено сайт ІНФОРМАЦІЯ_2 зареєстрований 17.06.2021, о 06:33 год. Власником доменної зони сайту ІНФОРМАЦІЯ_2 є ІНФОРМАЦІЯ_3 Місце реєстрації: Registrant City: ІНФОРМАЦІЯ_4 , в окрузі Марікопа штату Аризона, столиця і найбільше місто Аризони. Сайт ІНФОРМАЦІЯ_2 , націлений на отримання коштів шляхом інвестування в проекти ІНФОРМАЦІЯ_1 на вихідних умовах.

В ході проведення перевірки встановлена наступна інформація щодо вищевказаних веб-ресурсів:

Хостинг провайдер ІНФОРМАЦІЯ_5 (Лондон) реєстратор доменного імені

ІНФОРМАЦІЯ_6 провайдер - ІНФОРМАЦІЯ_7 (Румунія) реєстратор доменного імені - Namesilo, LLC (США). https://priwat-inv.net

Хостинг провайдер- ІНФОРМАЦІЯ_7 (Румунія) реєстратор доменного імені - Porkbun LLC (США). https://privat-i.org

Хостинг провайдер - ІНФОРМАЦІЯ_7 (Румунія) реєстратор доменного імені - Porkbun LLC (США). ІНФОРМАЦІЯ_2 (не працює) реєстратор доменного імені - Namesilo, LLC (США).

Щодо вищезазначених веб-ресурсів складено ініціативних рапорт та направлено до 4-го відділу (міжнародної кооперації) ДКП НП України для витребування відомостей від вказаних компаній.

Окрім цього, встановлено перелік номерів з яких здійснюються дзвінки потерпілим:

НОМЕР_1 - ПАТ « ІНФОРМАЦІЯ_8 » - надається у користування ФОП ОСОБА_5 , ІНФОРМАЦІЯ_9 , ІПН: НОМЕР_2 , розрахунковий рахунок: НОМЕР_3 , адреса: АДРЕСА_1 , електронна пошта: ІНФОРМАЦІЯ_10 , контактний номер: НОМЕР_4 .

НОМЕР_5 ТОВ « ІНФОРМАЦІЯ_11 » - надається у користування ФОП ОСОБА_5 .

НОМЕР_6 , НОМЕР_7 - ПрАТ « ІНФОРМАЦІЯ_12 » (ТМ « ІНФОРМАЦІЯ_13 »);

НОМЕР_8 , НОМЕР_9 , НОМЕР_10 - ПАТ " ІНФОРМАЦІЯ_14 " (ТМ « ІНФОРМАЦІЯ_15 »);

НОМЕР_11 - ТОВ « ІНФОРМАЦІЯ_16 ».

В оперативному порядку інформація щодо клієнтів, які використовують SIP (VoIP) телефонію із використанням вказаних номерів запитана у ПАТ « ІНФОРМАЦІЯ_8 ». На даний час очікується відповідь.

Разом з цим, в телефонному режимі під виглядом потенційного потерпілого проведено залегендоване спілкування із використанням методів соціальної інженерії з особами, які здійснюють шахрайське заволодіння коштами. За результатами проведення оперативної комбінації встановлено, що всі фігури здійснювали підключення через ПЗ « ІНФОРМАЦІЯ_17 » із використанням ІР-адреси: НОМЕР_12 , яка перебуває у володінні ТОВ « ІНФОРМАЦІЯ_18 », м. Москва, РФ ( ІНФОРМАЦІЯ_19 Додаткові відомості для ідентифікації клієнта: точний час підключень (UTC+3): 23.07.2021 10:09:09; 23.07.2021 10:10:50; 23.07.2021 10:52:28; 23.07.2021 10:53:45; 23.07.2021 11:04:46; 23.07.2021 11:14:24, в усіх підключеннях використовувався source port: НОМЕР_13 .

Також встановлено, що на вказаній ІР-адресі використовується роутер MikroTik на базі RouterOS v6.43.7, відкриті порти: НОМЕР_14 , 2000, 8291, 8728, 8729.

Окрім цього встановлено, що підключення здійснювалися з наступних ідентифікаторів ПЗ « ІНФОРМАЦІЯ_17 » (UTC НОМЕР_15 ):

- НОМЕР_16 23.07.2021 10:10;

- НОМЕР_17 23.07.2021 10:52;

- НОМЕР_18 23.07.2021 11:27;

- НОМЕР_19 23.07.2021 11:54;

- НОМЕР_20 23.07.2021 13:18.

Разом з цим встановлено банківські реквізити на які фігуранти перераховують грошові кошти розрахунковий рахунок: НОМЕР_21 , ЄДРПОУ: НОМЕР_22 . Вказаний рахунок відкрито в АТ « ІНФОРМАЦІЯ_20 » (ТМ ІНФОРМАЦІЯ_21 ) на ОСОБА_6 , ІНФОРМАЦІЯ_22 , ІПН: НОМЕР_22 , зареєстрований за адресою: АДРЕСА_2 . Інша адреса: АДРЕСА_3 , телефон: НОМЕР_23 . Згідно оперативних даних по вищевказаному рахунку за місяць проведено фінансових операцій на суму близько 2 млн. грн. Також встановлено номер банківської картки, що закріплена за вищезазначеним рахунком НОМЕР_24 .

Водночас ОСОБА_6 являється клієнтом АТ КБ « ІНФОРМАЦІЯ_1 », де зазначав «фінансовий» номер телефону НОМЕР_25 . За оперативною інформацією цей номер активувався у м. Золотоноша Черкаської області. Постійно використовував базові станцій стільникового зв`язку за наступними адресами: АДРЕСА_4 та АДРЕСА_5 .

Найчастіші зв`язки з абонентами:

- НОМЕР_26 ОСОБА_7 , ІНФОРМАЦІЯ_23 , ІНН: НОМЕР_27 , адреси: АДРЕСА_6 ; АДРЕСА_7 .

- НОМЕР_28 в інших користувачів в телефонній книзі номер зазначений як « ОСОБА_8 »;

- НОМЕР_29 ОСОБА_9 , ІНФОРМАЦІЯ_24 , ІНН: НОМЕР_30 , АДРЕСА_8 ;

- НОМЕР_31 імовірні імена ОСОБА_10 , ОСОБА_11 , ОСОБА_12 ;

- НОМЕР_32 не встановлено користувача.

Входи до онлайн банкінгу розрахункового рахунку АТ « ІНФОРМАЦІЯ_20 » (ТМ ІНФОРМАЦІЯ_21 ) здійснювалися із ІР-адрес, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_25 »:

- 2021-07-23 14:54:17.270 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 14:35:13.404 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 13:19:33.839 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 12:48:08.718 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 12:37:17.270 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 12:01:05.243 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 11:33:35.677 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 11:25:45.960 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 11:05:45.684 НОМЕР_33 :00 НОМЕР_34 ;

- 2021-07-23 09:32:43.030 НОМЕР_33 :00 НОМЕР_35 ;

- 2021-07-22 18:57:47.512 НОМЕР_33 :00 НОМЕР_35 ;

- 2021-07-22 17:45:16.563 НОМЕР_33 :00 НОМЕР_35 ;

- 2021-07-22 16:54:34.702 НОМЕР_33 :00 НОМЕР_35 ;

- 2021-07-22 16:42:05.266 НОМЕР_33 :00 НОМЕР_35 ;

- 2021-07-22 15:54:23.170 НОМЕР_33 :00 НОМЕР_35 .

Окрім цього встановлено іншу ІР-адресу: НОМЕР_36 , яка перебуває у володінні провайдера « ІНФОРМАЦІЯ_26 ».

ОСОБА_6 являється ФОП, види діяльності:

- 46.51 Оптова торгівля комп`ютерами, периферійним устаткованням і програмним забезпеченням;

- 46.19 Діяльність посередників у торгівлі товарами широкого асортименту;

- 47.42 Роздрібна торгівля телекомунікаційним устаткованням у спеціалізованих магазинах;

- 47.43 Роздрібна торгівля в спеціалізованих магазинах електронною апаратурою побутового призначення для приймання, записування, відтворювання звуку й зображення;

- 58.29 Видання іншого програмного забезпечення;

- 62.01 Комп`ютерне програмування;

- 62.02 Консультування з питань інформатизації;

- 63.99 Надання інших інформаційних послуг, н.в.і.у.;

- 73.11 Рекламні агентства;

- 95.11 Ремонт комп`ютерів і периферійного устатковання.

Останні зарахування на рахунок ОСОБА_6 здійснювалися від наступних осіб (потерпілі):

- ОСОБА_13 23.07.2021 о 14:33;

- ОСОБА_14 23.07.2021 о 14:05;

- ОСОБА_15 23.07.2021 о 14:04;

- ОСОБА_16 23.07.

Окрім цього, вивід грошових коштів з рахунку ОСОБА_6 здійснювався на банківську картку НОМЕР_37 , яка перебуває у володінні АТ « ІНФОРМАЦІЯ_27 ».

Також вивід грошових коштів з Рахунку ОСОБА_6 здійснюється на розрахунковий рахунок, що належить ОСОБА_17 , ІНФОРМАЦІЯ_28 , ІНН: НОМЕР_38 , адреси: АДРЕСА_9 ; АДРЕСА_10 , 201 (імовірно гуртожиток). В свою чергу ОСОБА_17 перераховує кошти на розрахунковий рахунок ПАТ « ІНФОРМАЦІЯ_29 », ЄДРПОУ: НОМЕР_39

Слідчий вказує, що інформація, яка знаходиться в оператора телекомунікаційних послуг ТОВ « ІНФОРМАЦІЯ_11 » ЄДРПОУ НОМЕР_40 , що знаходиться за адресою: АДРЕСА_11 про абонентів, зв`язок, надані телекомунікаційні послуги, їх тривалість, зміст тощо, що здійсненні абонентом: НОМЕР_41 , самі по собі та в сукупності з іншими речами і документами кримінального провадження мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, оскільки отримання зазначених відомостей може надати органу досудового розслідуванні встановити осіб, які його вчинили.

В судове засідання прокурор/слідчий не з`явився, про місце і час розгляду клопотання повідомлений належним чином. Слідчий подав до суду заяву про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

Згідно з нормою ч. 4 ст. 107 КПК України, фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

У відповідності до положень ст. 26 КПК України, сторони кримінального провадження є вільними у використанні своїх прав у межах та спосіб, передбачених цим Кодексом.

Зважаючи на ці положення закону та враховуючи принцип диспозитивності, суд визнав можливим прийняти рішення по суті клопотання у відсутність не з`явившихся осіб.

Вивчивши клопотання та долучені до нього матеріали кримінального провадження, приходжу до наступного висновку.

Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.

Відповідно до п. 7, 8 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в документах, належить інформація, яка знаходиться в операторів та провайдерів телекомунікаційних послуг, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання.

Відповідно до ч. ч. 1, 2 ст. 9 Закону України «Про телекомунікації» встановлено, що охорона таємниці телефонних розмов, телеграфної чи іншої кореспонденції, що передаються технічними засобами телекомунікацій та інформаційна безпека телекомунікаційних мереж гарантуються Конституцією та законами України. Зняття інформації з телекомунікаційних мереж заборонене, крім випадків, передбачених законом.

Положеннями ст.ст. 159162 КПК України передбачено, що тимчасовий доступ до документів, у тому числі, які містять охоронювану законом таємницю, здійснюється на підставі ухвали слідчого судді, суду.

До охоронюваної законом таємниці, згідно Закону України «Про захист персональних даних» належать персональні дані особи, що становлять собою відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.

Відповідно до ч. 6 ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Так, судовим розглядом встановлено, що у відповідності до положень ч. 1 ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування із клопотанням про тимчасовий доступ до речей і документів, в якому мають обґрунтувати можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншим способом довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи обставини вчинення ймовірного злочину, так як вони викладені в клопотанні слідчого, правове обґрунтування клопотання, яке відповідає вимогам ст.ст. 159-163 КПК України, приходжу до висновку, що документи, які вказані в клопотанні можуть мати суттєве значення для встановлення обставин, що підлягають доказуванню в кримінальному провадженні, а тому клопотання підлягає задоволенню.

На підставі викладеного і керуючись ст. 107, 159, 160, 162, 163, 164, 166, 309, 376, 562 КПК України, слідчий суддя,-

УХВАЛИВ:
Клопотання - задовольнити.

Надати слідчим групи слідчих ГСУ Національної поліції України ОСОБА_3 , ОСОБА_18 , ОСОБА_19 , ОСОБА_20 , ОСОБА_21 , ОСОБА_22 , ОСОБА_23 , ОСОБА_24 , ОСОБА_25 та за дорученням слідчого оперативним працівникам Департаменту кіберполіції Національної поліції України, дозвіл на тимчасовий доступ до речей та документів, які містять охторонювану законом таємницю та знаходяться у ТОВ « ІНФОРМАЦІЯ_11 » ЄДРПОУ НОМЕР_40 , що знаходиться за адресою: АДРЕСА_11 , щодо абонентського номеру: НОМЕР_41 за період часу з 01.01.2021 до 03.12.2021, а саме:

1) Адреса розташування базової станції.

2) Тип з`єднання (вхідні та вихідні дзвінки, SМS, ММS, GPRS, пере адресація, без розкриття їх змісту).

3) Дата, час та тривалість з`єднання.

4) Адреса місцеперебування абонента телефонного номера в момент кожного вхідного і вихідного телефонного з`єднання та вхідних і вихідних SМS і ММS повідомлень (без розкриття їх змісту).

5) Ідентифікаційні ознаки кінцевого обладнання, (абонента А) (абонентський, серійний, ІССГО, ІМSІ номери сім-картки, ІМЕІ).

6) Ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості.

7) За наявності контрактної угоди надати відомості про абонента.

8) Надання інформації про платіжні реквізити та іншої наявної інформації про використання мобільних номерів платіжному сервісу « ІНФОРМАЦІЯ_30 ».

Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановлення ухвали слідчим суддею.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках: примірник № 1 у матеріалах судового провадження; примірник № 2 та завірену копію ухвали надано слідчому.

Слідчий суддя ОСОБА_1