Провадження № 1-кс/202/7374/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

12 вересня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 , при секретарі ОСОБА_2

за участі слідчого ОСОБА_3

власника майна ОСОБА_4

розглянувши клопотання старшого слідчого відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 про арешт майна у кримінальному провадженню, внесеному до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023 року, за ознаками складу кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України,

ВСТАНОВИВ:

Ст. слідчий відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 за погодженням з прокурором відділу Дніпропетровської обласної прокуратури ОСОБА_5 звернувся до слідчого судді з клопотанням про накладення арешту у кримінальному провадженню, внесеному до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023 року, за ознаками складу кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України.

Слідчий клопотання підтримав, просив його задовольнити.

Власник майна не заперечував проти задоволення клопотання та накладення арешту на вилучене в нього майно.

Дослідивши клопотання та матеріали, якими слідчий обґрунтовує доводи клопотання, слідчий суддя дійшов до наступного висновку.

З клопотання вбачається що, в провадженні відділу РЗЗС СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України за інформацією Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України про те, що група осіб, мешканці Дніпропетровської області за попередньою змовою здійснюють несанкціоновані втручання в облікові записи користувачів мережі Інтернет.

Проведеними заходами, встановлено, що користувач хакерських форумів «zelenka.guru» та «bhf.gg» під псевдонімом « ОСОБА_6 » (до 27.01.2023 псевдонім « ОСОБА_7 ») адмініструє та розповсюджує шкідливий програмний засіб типу «stealer». З використанням вказаного програмного засобу, отримує так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Так, задля додаткового отримання прибутку користувач під псевдонімом « ОСОБА_6 » створив теми на вищезазначених форумах за наступними посиланнями: ІНФОРМАЦІЯ_1 у яких розміщує інформацію про те, що він, на замовлення, бере в «обробку» лог-файли, які містять cookie-файли та/або авторизаційні данні до облікових записів торгівельної платформи « ІНФОРМАЦІЯ_2 ». Отримані кошти, за виконану роботу, зазначений користувач розподіляє таким чином: 60% залишає особі, 40% особі яка надає лог-файли у якості винагороди за роботу. Оплату здійснює з використанням крипто валют BTC та USDT. Крім цього, встановлено, що останній здійснює оплату платіжною системою « ІНФОРМАЦІЯ_3 », яка зареєстрована на території рф, де здійснює свою господарську діяльність.

Разом з цим встановлено, що користувач з псевдонімом « ОСОБА_6 » у лог-файлах відшукує відомості (авторизаційні дані та/або cookie-файли) про облікові записи соціальної мережі «Instagram» та збував їх користувачеві форуму «bhf.gg» з псевдонімом « ОСОБА_8 » (раніше « ОСОБА_9 »), який відповідно до теми на форумі ( ІНФОРМАЦІЯ_4 є скупником викрадених облікових записів.

Відповідно до теми зазначеного форуму, яка опублікована користувачем « ОСОБА_8 », останній здійснює придбання аккаунтів соціальної мережі «Instagram» за ціной від 4 до 33 російських рублів за обліковий записи в залежності від строку існування аккаунту. Оплату за аккаунти здійснює за допомогою платіжних систем QIWI та Webmoney.

Попередньо встановлено, що « ОСОБА_8 » переслідуючи мету перевірки валідності (достовірності) придбаних аккаунтів використовує шкідливий програмний засіб. Зазначений програмний засіб типу «чекер» проводить перевірку акаунтів в автоматизованому режимі за встановленим порядком (конфігураційним файлом), що виконує авторизацію в них з використанням логіну та паролю, тобто несанкціоноване втручання в облікові записи.

В подальшому на підставі доручення слідчого було встановлено зазначену невідому особу котра є користувачем хакерських форумів під псевдонімами « ОСОБА_10 », яким є ОСОБА_4 , ІНФОРМАЦІЯ_5 , зареєстрований та мешкає за адресою: АДРЕСА_1 . Для зв`язку використовує номери мобільних телефонів: НОМЕР_1 , НОМЕР_2 . Для спілкування у мережі Інтернет використовує обліковий запис у менеджері «Telegram» з ім`ям « ОСОБА_10 » ОСОБА_11 .

Проведеними заходами встановлено, що на хакерському форумі « ІНФОРМАЦІЯ_6 » ОСОБА_12 використовував обліковий запис з іменем « ОСОБА_13 » ( ІНФОРМАЦІЯ_7 ). 01.04.2023 року користувач « ОСОБА_13 » був заблокований адміністратором форуму за передачу лог-файлів шкідливго програмного забезпечення третім особам. На теперішній час ОСОБА_4 прожовжує здійснювати протиправну діяльність пов`язану з несанкціонованим втручанням в облікові записи користувачів, отримані раніше зв`язки у тематичній спільноті. Разом з цим встановлено, що ОСОБА_4 , займався протиправною діяльністю, направлену на несанкціоноване втручання в облікові записи користувачів Інтернет спільноти з ОСОБА_14 та ОСОБА_15 .

Відповідно з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об`єктів нерухомого майна щодо об`єкта нерухомого майна за адресою АДРЕСА_1 , відсутня будь-яка інформація про власника нерухомого майна.

Відповідно до особової картки Державної міграційної служби України зазначено місце проживання (реєстрації) ОСОБА_4 , а саме за адресою: АДРЕСА_1 .

07.09.2023 року на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_4 , в ході якого було виявлено та вилучено: мобільний телефон iPhone 11, imei НОМЕР_3 , imei НОМЕР_4 ; мобільний телефон iPhone 14 Pro, imei НОМЕР_5 , imei НОМЕР_6 ; флеш-носій чорного кольору Kingston 32 GB, s/n НОМЕР_7 ; банківська картка «ОщадБанк», НОМЕР_8 ; банківська картка «МоноБанк» на ім`я ОСОБА_16 , НОМЕР_9 ; конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_10 ; конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_11 ; жорсткий диск з написом на штрих-коді PVG904 ZFTBGYTV; ноутбук «Lenovo» Legion 515ACH6, s/n PF3BASRC, та кабель живлення (зарядний пристрій) до ноутбука.

Клопотання про арешт тимчасово вилученого в ході обшуку 07.09.2023 року майна подано 08.09.2023 року, отже слідчим дотримано строки, визначені ст. 171 КПК України.

Постановою слідчого від 07.09.2023 вилучене в ході обшуку за місцем проживання ОСОБА_4 майно було визнано речовим доказом у кримінальному провадженні.

Відповідно до ч. 2, 3 ст. 170 КПК України, арешт майна допускається з метою забезпечення: збереження речових доказів; спеціальної конфіскації; конфіскації майна як виду покарання або заходу кримінально-правового характеру щодо юридичної особи; відшкодування шкоди, завданої внаслідок кримінального правопорушення (цивільний позов), чи стягнення з юридичної особи отриманої неправомірної вигоди. У випадку, передбаченому пунктом 1 частини другої цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Згідно з ст. 98 КПК України, речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

Згідно ч. 1 ст. 170 КПК України завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження.

Відповідно до ч.2 ст. 170 КПК України арешт майна допускається з метою забезпечення речових доказів.

Враховуючи, що специфіку кримінального правопорушення, слідчий суддя вважає, що мобільні телефони, флеш-носій, банківські картки, конверти стартового пакету з сім-холдером в середині, жорсткий диск та ноутбук «Lenovo» Legion 515ACH6, з зарядним пристроєм до нього, які було вилучено під час обшуку за місцем проживання ОСОБА_4 мають істотне значення для проведення досудового розслідування у кримінальному провадженні, оскільки зберігають та несуть в собі сліди скоєного правопорушення; відомості, які у них зберігаються можуть бути використані як доказ факту та обставин, які встановлюються під час досудового розслідування; відповідають критеріям, зазначеним у статті 98 КПК України; постановою слідчого були визнані речовими доказами, для їх збереження як речових доказів слід застосувати захід забезпечення кримінального провадження у виді накладення арешту, у зв`язку з чим слідчий суддя дійшов до переконання, що клопотання обґрунтоване та підлягає задоволенню.

Зважаючи на завдання арешту майна та кримінального провадження, з метою запобігання можливості приховування, пошкодження, передачі, відчуження, втрати вилученого, знищення інформації, яка міститься на них, слідчий суддя вважає необхідним накласти арешт із забороною відчуження, розпорядження та користування, з метою забезпечення їх збереження як речових доказів, що є розумним та співрозмірним обмеженню права власності та завданням кримінального провадження.

Керуючись вимогами ст.ст. 170-173, 175, 369, 372 КПК України, слідчий суддя -

ПОСТАНОВИВ:

Клопотання задовольнити.

Застосувати захід забезпечення кримінального провадження у виді накладення арешту на тимчасово вилучене в ході обшуку від 07.09.2023 за адресою: АДРЕСА_1 майно у кримінальному провадженні, внесеному до ЄРДР за № 0000208 від 09.03.2023 року, за ознаками складу кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України, а саме:

-мобільний телефон iPhone 11, imei НОМЕР_3 , imei НОМЕР_4 ;

-мобільний телефон iPhone 14 Pro, imei НОМЕР_5 , imei НОМЕР_6 ;

-флеш-носій чорного кольору Kingston 32 GB, s/n НОМЕР_7 ;

-банківська картка «ОщадБанк», НОМЕР_8 ;

-банківська картка «МоноБанк» на ім`я ОСОБА_16 , НОМЕР_9 ;

-конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_10 ;

-конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_11 ;

-жорсткий диск з написом на штрих-коді PVG904 ZFTBGYTV;

-ноутбук «Lenovo» Legion 515ACH6, s/n PF3BASRC, та кабель живлення (зарядний пристрій) до ноутбука,

із забороною їх відчуження, розпорядження та користування, з метою забезпечення їх збереження як речових доказів.

Ухвала про арешт майна виконується негайно слідчим, прокурором.

Арешт майна може бути скасований у порядку встановленому КПК України.

Ухвала може бути оскаржена безпосередньо до Дніпровського апеляційного суду протягом 5 днів з дня її оголошення.

Слідчий суддя ОСОБА_1