Єдиний унікальний номер 725/7522/23
Номер провадження 1-кс/725/2187/23
УХВАЛА

ІМЕНЕМ УКРАЇНИ

19.09.2023

Першотравневий районний суд м. Чернівці у складі:

Головуючого-слідчого судді ОСОБА_1

при секретарі судового засідання ОСОБА_2 ,

розглянув у судовому засіданні клопотання, подане слідчим СВ Чернівецького РУП ГУНП в Чернівецькій області ОСОБА_3 про надання дозволу на тимчасовий доступ до документів по кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за №0001835 від 23.05.2023 року за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України, -

ВСТАНОВИВ:

До Першотравневого районного суду м. Чернівці надійшло зазначене клопотання, обґрунтовуючи яке, слідчий зазначив , що у провадженні СВ Чернівецького РУП ГУНП в Чернівецькій області перебуває кримінальне провадження , внесене до Єдиного реєстру досудових розслідувань за №0001835 від 23.05.2023 року за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України.

Досудовим розслідуванням встановлено , що 22 травня 2023 року на адресу Чернівецького районного управління поліції ГУ НП України в Чернівецькій області надійшли матеріали відділу протидії кіберзлочинам в Чернівецькій області Департаменту кіберполіції Національної поліції України щодо функціонування на території Чернівецької області протиправної схеми заволодіння грошовими коштами державного банку АТ КБ « ІНФОРМАЦІЯ_1 » шляхом здійснення підозрілих транзакцій з пластиковими картками по трьом POS-терміналам S1CK00NH, S1CK00RQ та НОМЕР_1 .

Зокрема, фізичні особи ОСОБА_4 , ІНФОРМАЦІЯ_2 , ОСОБА_5 , ІНФОРМАЦІЯ_3 та ОСОБА_6 , ІНФОРМАЦІЯ_4 , з метою власного збагачення, володіючи достовірною інформацією про наявну вразливість в банківській системі, незаконно отримали подвійний прибуток шляхом здійснення підозрілих транзакцій з пластиковими картками по POS-терміналам, чим нанесли збитки державному банку у сумі 1,97 млн.грн.

Встановлено, що вказані особи проводили фіктивні операції по реалізації товарів широкого вжитку. Після проведення оплати банківською карткою через дані термінали, останні одразу ж здійснювали повернення коштів покупцю, а через декілька секунд додатково обирали на терміналі функцію реверсу (анулювання) платежу. Фактичного продажу товарів не відбувалося. Враховуючи наявну вразливість, після вчинення вказаних маніпуляцій на банківську картку уявного покупця поверталися грошові кошти у подвійному розмірі. Після чого, грошові кошти ОСОБА_4 , ОСОБА_5 та ОСОБА_6 за допомогою інтернет банкінгу перераховували на банківські картки інших банків.

Акціонерним товариством Комерційний банк « ІНФОРМАЦІЯ_1 » було виявлено вразливість, скориставшись якою клієнти банку отримали подвійний прибуток, був встановлений факт та обставини, що свідчать про шахрайство, а саме в процесі моніторингу виявлено підозрілі транзакції за пластиковими картками банків по POS-терміналам:

- ІНФОРМАЦІЯ_5 , розрахунковий рахунок НОМЕР_2 , ФОП ОСОБА_4 , ІПН НОМЕР_3 , адреса реєстрації АДРЕСА_1 ;

- S1CK00RQ ТСП MagazinOdyagu, розрахунковий рахунок НОМЕР_4 , ФОП ОСОБА_5 , ІПН НОМЕР_5 , адреса реєстрації АДРЕСА_2 ;

- ІНФОРМАЦІЯ_6 , розрахунковий рахунок НОМЕР_6 , ФОП ОСОБА_6 , ІПН НОМЕР_7 , адреса реєстрації АДРЕСА_3 .

Всі ТСП розташовувались за адресою: АДРЕСА_4 .

Аналізуючи хроніку операцій по терміналу S1CK00NH було встановлено, що операції по даному терміналу проходили з картками НОМЕР_8 , НОМЕР_9 ФОП ОСОБА_4 та з картками невстановлених клієнтів НОМЕР_10 , НОМЕР_11 ІНФОРМАЦІЯ_7 . Надалі після повернення коштів на картки ОСОБА_4 за допомогою терміналу, відразу були перекази через ІНФОРМАЦІЯ_8 клієнта на карткові рахунки третіх осіб.

Аналізуючи хроніку операцій по терміналу S1CK00RQ було встановлено, що після проведення оплати з карток клієнтів інших банків, кошти після анулювання (реверсу) зараховувалися на картки НОМЕР_12 , НОМЕР_13 , НОМЕР_14 клієнта ОСОБА_5 . У подальшому встановлено, що картки НОМЕР_15 , НОМЕР_16 , на які були повернення коштів через термінал ІНФОРМАЦІЯ_6 , належать ОСОБА_7 , ІНФОРМАЦІЯ_9 , ІПН НОМЕР_17 , та ОСОБА_8 , ІНФОРМАЦІЯ_10 , ІПН НОМЕР_18 . ОСОБА_7 є транзакційним зв`язком ФОП ОСОБА_6 . У підтвердженні цього був переказ коштів 19.01.2023 в сумі 12700,00 з картки НОМЕР_19 ОСОБА_6 на картку НОМЕР_15 клієнта ОСОБА_7 . В подальшому кошти в сумі 40000,00 грн., які були зараховані на карту НОМЕР_15 клієнта ОСОБА_7 , були переказані на картки клієнтів сторонніх банків НОМЕР_20 , НОМЕР_21 - ПАТ « ІНФОРМАЦІЯ_11 », НОМЕР_22 - « ІНФОРМАЦІЯ_12 ». Аналогічно були виведені кошти на карткові рахунки інших банків з картки НОМЕР_16 клієнта ОСОБА_8 .

Також, під час перевірки встановлено, що ОСОБА_4 , ОСОБА_5 та ОСОБА_6 пов`язані між собою особи. Це підтверджується тим, що 15.02.2023 POS-термінал серійний номер N500W518952 в 16:42:30 було знято з реєстрації у ОСОБА_6 , а в 16:50:11 зареєстровано за ОСОБА_4 . Крім того, троє зазначених осіб займалися торгівлею на території МКП « ІНФОРМАЦІЯ_13 », АДРЕСА_4 .

Вказані вище операції свідчать що POS-термінали S1CK00NH, S1CK00RQ та ІНФОРМАЦІЯ_6 використовуються не за призначенням, а за ними проводяться фіктивні продажі, після яких здійснюється повернення (яке відміняє саму транзакцію) коштів і додатково анулювання, яке відбувається автоматично незалежно від того було повернення чи ні. В результаті проведених фіктивних продаж АТ КБ « ІНФОРМАЦІЯ_1 » нанесено загальний збиток 1 976 141,30 грн., зокрема:

- по POS-терміналу S1CK00NH в сумі 1273693,40 грн.;

- по POS-терміналу S1CK00RQ в сумі 584007,90 грн.;

- по POS-терміналу S1CK00IM 118440,00 грн.

ОСОБА_6 , ОСОБА_4 та ОСОБА_5 , впродовж 2023 року проводили по POS-терміналам S1CK00NH, S1CK00RQ та S1CK0OIM фіктивні операції з реалізації товарів широкого вжитку. Після проведення переказу банківською карткою через дані термінали, останні одразу здійснювали повернення коштів покупцю, а через декілька секунд додатково обирали на терміналі функцію реверсу (анулювання) платежу. Фактичний продаж товару не відбувався. Враховуючи наявну вразливість у банківській системі, після вчинення вказаних маніпуляцій, на банківську картку уявного покупця поверталися грошові кошти у подвійному розмірі. Після чого, грошові кошти фігуранти кримінального провадження за допомогою інтернет-банкінгу перераховували на банківські картки інших банків. Встановлено, що зазначені особи для вчинення шахрайських дій із заволодіння грошовими коштами державного банку залучили ОСОБА_7 , ІНФОРМАЦІЯ_9 , ОСОБА_8 , ІНФОРМАЦІЯ_10 , ОСОБА_9 , ІНФОРМАЦІЯ_14 , та ОСОБА_10 , ІНФОРМАЦІЯ_15 , банківські рахунки яких використовуються для проведення транзакцій грошових коштів та їх обготівкування. У результаті вчинення вказаних протиправних дій державному банку АТ КБ « ІНФОРМАЦІЯ_1 » завдано збитків на загальну суму 1,97 млн.грн.

Поряд з цим, встановлено, що фігуранти кримінального провадження ОСОБА_8 , ОСОБА_6 , ОСОБА_9 та ОСОБА_10 , з метою особистого збагачення, налагодили протиправний механізм заволодіння товарно-матеріальними цінностями шляхом фіктивного придбання товарів на іноземних інтернет-платформах, використовуючи установчі дані та банківські реквізити підставних осіб «дропів» (так званий «Refund»). Так, вказані особи свою протиправну діяльність реалізовують через пошук підставних осіб, реєстрацію на них електронних поштових скриньок, акаунтів на іноземних інтернет магазинах, з прив`язкою до них платіжних реквізитів банківських установ України, в т.ч. АТ КБ « ІНФОРМАЦІЯ_1 » та іноземних банківських установ. У подальшому створені акаунти використовуються для купівлі різних товарів на європейських та американських торгівельних Інтернет-майданчиках та надсилаються на підставних осіб в Україну через сервіси міжнародних логістичних компаній. Отримані в Україні товари реалізовуються кінцевим оптовим та роздрібним споживачам безпосередньо або через українські торгові інтернет площадки.

У свою чергу, після доставки товарів адресату та його фактичного отримання, фігуранти направляють на службу підтримки скарги, що посилка адресату не надійшла (втрачена, пошкоджена тощо) з метою повернення коштів за неї. За результатами розгляду скарги представники іноземних інтернет площадок підтверджують повернення коштів, які протягом 1-1,5 місяця повертаються на рахунок покупця. Таким чином, у фігурантів залишається фактично придбаний товар та грошові кошти, а зареєстрований акаунт з банківською карткою (оформлену на підставну особу), через яку здійснювалась оплата, видаляється.

В ході проведення досудового розслідування виникла необхідність у ознайомленні з інформацією, яка перебуває в документах АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ: НОМЕР_23 , юридична адреса: АДРЕСА_5 ), які у встановленому законом порядку, вправі надавати інформацію стосовно руху коштів, фото записів, які стосуються операцій зняття готівки з банкоматів, а також відомостей про власника банківської карти, а за допомогою такої інформації можливо встановити особу, як здійснила зняття коштів, та отримати інші відомості, що мають значення для досудового розслідування.

На підставі вищевикладеного , просить слідчого суддю дозвіл на тимчасовий доступ до документів, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_23 ), що розташований за адресою: АДРЕСА_6 , а саме :

?деталізовані виписки руху коштів по рахунках, які належать ОСОБА_8 , ІНФОРМАЦІЯ_10 , ІПН НОМЕР_18 , за період з 01.01.2022 по теперішній час;

? документи ОСОБА_8 , ІНФОРМАЦІЯ_10 , копія паспорта, анкета-заява, фінансовий номер, фото отримання карти);

?надати фото та відео виготовлені при знятті коштів з банківських карт ОСОБА_8 за вказаний період;

?яким чином та за допомогою якого пристрою проводилась активація програми дистанційного доступу інтернет-банкінгу « ІНФОРМАЦІЯ_8 » до банківських картах ОСОБА_8 ;

?які операції проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_8 » по банківським картам ОСОБА_8 , за допомогою якого пристрою, з використанням яких ІР адрес та яких номерів мобільних телефонів за вказаний період часу;

?якщо проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_8 » операції по перерахунку коштів по банківських картах АТ КБ « ІНФОРМАЦІЯ_16 » ОСОБА_8 , на рахунки інших клієнтів АТ КБ « ІНФОРМАЦІЯ_8 » за вказаний період часу, необхідно надати по кожному з клієнтів (ПІБ, число, місяць, рік народження, ІПН, адреси реєстрації та фактичного проживання, контактні телефони, адреси електронних пошти) та номери банківських карток по яким проводились операції;

?в разі надходження скарги від банку-екваєра зазначити причину скарги, а також в разі блокування клієнта зазначити причину;

?за наявності інших карткових рахунків вказати їх повні номера;

?в разі наявності транзакцій із поповнення чи перерахування коштів за допомогою платіжного ресурсу « ІНФОРМАЦІЯ_17 » здійснити їхню розшифровку.

Відповідно до вимог ст. 163 КПК України- після отримання клопотання про тимчасовий доступ до речей і документів слідчий суддя, суд здійснює судовий виклик особи, у володінні якої знаходяться такі речі і документи, за винятком випадку, встановленого частиною другою цієї статті.

В судове засідання слідчий не з`явився. Від нього до суду надійшла заява про розгляд клопотання без його участі.

Представник АТ КБ « ІНФОРМАЦІЯ_1 » у судове засідання не з`явився , хоча факсимільним зв`язком повідомлявся про час та місце проведення судового засідання.

Слідчий суддя, суд розглядає клопотання за участю сторони кримінального провадження, яка подала клопотання, та особи, у володінні якої знаходяться речі і документи, крім випадків, передбачених частиною другою цієї статті. Неприбуття за судовим викликом особи, у володінні якої знаходяться речі і документи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання.

Згідно зі ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Дослідивши матеріали клопотання, суд вважає його обґрунтованим і таким, що підлягає задоволенню.

На підставі вищенаведеного, керуючись ст. 163, 164 КПК України,

УХВАЛИВ:

Клопотання задовольнити.

Надати старшому слідчому слідчого відділу Чернівецького районного управління поліції Головного управління національної поліції в Чернівецькій області ОСОБА_3 , або іншій особі за його дорученням , дозвіл на тимчасовий доступ до документів, які становлять банківську таємницю, з правом і можливістю вилучення (здійснення виїмки) оригіналів, які перебувають у володінні в АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ: НОМЕР_23 , юридична адреса: АДРЕСА_5 ) із можливістю вилучення у філії - Чернівецького управління СБ АТ КБ « ІНФОРМАЦІЯ_1 », за адресою: АДРЕСА_7 , відповідним протоколом зазначеної інформації документів (паперовому електронному вигляді), а саме:

-деталізовані виписки руху коштів по рахунках, які належать ОСОБА_8 , ІНФОРМАЦІЯ_10 , ІПН НОМЕР_18 , за період з 01.01.2022 по 19.09.2023 р.;

- документи ОСОБА_8 , ІНФОРМАЦІЯ_10 , копія паспорта, анкета-заява, фінансовий номер, фото отримання карти);

-надати фото та відео виготовлені при знятті коштів з банківських карт ОСОБА_8 за вказаний період;

-яким чином та за допомогою якого пристрою проводилась активація програми дистанційного доступу інтернет-банкінгу « ІНФОРМАЦІЯ_8 » до банківських картах ОСОБА_8 ;

-які операції проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_8 » по банківським картам ОСОБА_8 , за допомогою якого пристрою, з використанням яких ІР адрес та яких номерів мобільних телефонів за вказаний період часу;

-якщо проводились в інтернет-банкінгу « ІНФОРМАЦІЯ_8 » операції по перерахунку коштів по банківських картах АТ КБ « ІНФОРМАЦІЯ_16 » ОСОБА_8 , на рахунки інших клієнтів АТ КБ « ІНФОРМАЦІЯ_8 » за вказаний період часу, необхідно надати по кожному з клієнтів (ПІБ, число, місяць, рік народження, ІПН, адреси реєстрації та фактичного проживання, контактні телефони, адреси електронних пошти) та номери банківських карток по яким проводились операції;

-в разі надходження скарги від банку-екваєра зазначити причину скарги, а також в разі блокування клієнта зазначити причину;

-за наявності інших карткових рахунків вказати їх повні номера;

-в разі наявності транзакцій із поповнення чи перерахування коштів за допомогою платіжного ресурсу « ІНФОРМАЦІЯ_17 » здійснити їхню розшифровку.

Відмова виконати ухвалу суду тягне негативні наслідки у вигляді проведення за судовим рішенням обшуку з метою відшукання та вилучення зазначених вище документів.

Ухвала оскарженню не підлягає і діє протягом місяця з дня її постановлення.

Слідчий суддя Першотравневого

районного суду м.Чернівці ОСОБА_1