Справа № 461/5705/23
Провадження № 1-кс/461/2017/24
ІМЕНЕМ УКРАЇНИ
29.03.2024 року слідчий суддя Галицького районного суду м. Львова ОСОБА_1 , секретар судового засідання ОСОБА_2 , розглянувши клопотання слідчого відділу розслідування особливо тяжких злочинів СУ ГУ НП у Львівській області ОСОБА_3 про надання дозволу на тимчасовий доступ до речей і документів, -
-лог-файли із зазначенням ІР-адрес входу до систем «Gmail» (з січня 2022 року по час виконання запиту);
-номери телефону, котрі вказувались при реєстрації, а також для захисту (двохфакторної автентифікації);
-геолокація користувачів, в момент реєстрації та користування електронними скриньками (в період з 12.04.2022 року по час виконання запиту);
-інформація щодо використання браузеру (в період з 12.04.2022 року по час виконання запиту);
-відомості щодо пристроїв, з яких відбувалась реєстрація та входи в електронну скриньку (в період з 12.04.2022 року по час виконання запиту);
-за наявності інші відомості, що зможуть допомогти встановити користувачів вказаних електронних скриньок.
Подане клопотання мотивує тим, що в матеріалах даного кримінального провадження вбачається наявність достатніх підстав вважати, що вищевказані документи (інформація) мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, необхідно отримати тимчасовий доступ до вказаних документів (інформації) та провести їх вилучення правоохоронними органами Сполучених Штатів Америки у володінні « ІНФОРМАЦІЯ_1 », адреса:
АДРЕСА_1 просить проводити розгляд клопотання без участі слідчого та прокурора.
На підставі ч.4 ст.107 КПК України фіксування судового засідання за допомогою технічних засобів не здійснювалось.
Дослідивши матеріали клопотання та докази, додані до такого, приходжу до наступного висновку.
Як вбачається з матеріалів клопотання, під час проведення досудового розслідування встановлено, що особа, яка у месенджері «Telegram» використовує нік-нейм «Mandalorec» у акаунтах з юзернеймами « ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ОСОБА_5 , ІНФОРМАЦІЯ_12 », маючи умисел на отримання прибутку, з корисливих мотивів, разом з іншими особами, на засадах анонімності, діючи умисно, у період дії воєнного стану на території України організували здійснення несанкціонованого втручання в роботу інформаційних (автоматизованих) систем банківських установ, в результаті чого, шляхом обману, заволодівали грошовими коштами потерпілих.
З цією метою невстановлена на цей час досудовим розслідуванням особа, яка у месенджері «Telegram» використовує нік-нейм «Mandalorec», виконуючи роль організатора злочинної організації, не пізніше травня 2022 року вирішила залучити осіб, що мають достатні знання та навики для виконання розробленого ним злочинного плану.
При цьому, за вказівкою організатора невстановленої на цей час особи, яка у месенджері «Telegram» використовує нік-нейм «Mandalorec», та під керівництвом ОСОБА_6 , ОСОБА_7 забезпечував масову відправку смс-повідомлень громадянам України про можливість отримати грошову допомогу від держави з посиланням на фішингові сайти, а ОСОБА_8 та ОСОБА_9 створили ряд веб-ресурсів, що копіювали зовнішній вигляд та зміст веб-сайтів банківських установ, на яких користувачі, що повірили у їх справжність, вводили свої персональні дані, логіни, номери банківських карт та паролі, після чого учасниками злочинної організації наявні грошові кошти переводились на інші рахунки.
Крім того, під час проведення досудового розслідування отримано інформацію від Спільного україно-американського підприємства науково-виробничої фірми « ІНФОРМАЦІЯ_13 », що здійснює свою діяльність за адресою: АДРЕСА_2 (код Єдиного державного реєстру підприємств та організацій України № НОМЕР_1 ) та надає послуги з масового розсилання
смс-повідомлень про те, що учасники злочинної організації здійснювали масове розсилання смс-повідомлень з посиланнями на фішингові сайти, використовуючи облікові записи, що зареєстровані на наступні адреси електронної пошти: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 .
Також встановлено, що учасники злочинної організації підшукували співучасників злочинів з допомогою розміщення оголошень на інтернет-сервісі, що надає Товариство з обмеженою відповідальністю « ІНФОРМАЦІЯ_14 » (адреса перебування: АДРЕСА_3 , код Єдиного державного реєстру підприємств та організацій України
№ НОМЕР_2 ), де створили облікові записи користувачів з використанням адрес електронної пошти: ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_4 .
Поруч із тим, в ході досудового розслідування зазначеного кримінального провадження працівниками Управління протидії кіберзлочинам у Львівській області Департаменту кіберполіції Національної поліції України встановлено, що кошти, отримані внаслідок вчинення злочинів учасниками злочинної організації, розміщувались на електронних гаманцях біржі криптовалюти « ІНФОРМАЦІЯ_15 », де невстановлені фігуранти кримінального провадження з метою створення таких гаманців використовували електронні скриньки ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_8 .
При цьому, залишається невстановленим організатор злочинної організації особа, яка у месенджері «Telegram» використовує
нік-нейм «Mandalorec» у акаунтах з юзернеймами « ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ОСОБА_5 , ІНФОРМАЦІЯ_12 », а також інші виконавці злочинів.
- ОСОБА_11 у вчиненні злочинів, передбачених частиною 1
статті 255, частиною 3 статті 27 частиною 4 статті 28 частиною 5 статті 361, частиною 3 статті 27 частиною 4 статті 28 частиною 2 статті 361-1, частиною 3 статті 27 частиною 4 статті 28 частиною 4 статті 190, частиною 3 статті 27 частиною 2 статті 15 частиною 4 статті 28 частиною 4 статті 190 Кримінального кодексу України;
- ОСОБА_12 у вчиненні злочинів, передбачених частиною 2 статті 255, частиною 4 статті 28 частиною 4 статті 190, частиною 2 статті 15 частиною 4 статті 28 частиною 4 статті 190, частиною 4 статті 28 частиною 5 статті 361, частиною 4 статті 28 частиною 2 статті 361-1 Кримінального кодексу України;
- ОСОБА_13 у вчиненні злочинів, передбачених частиною 2
статті 255, частиною 5 статті 27 частиною 4 статті 28 частиною 4 статті 190, частиною 5 статті 27 частиною 2 статті 15 частиною 4 статті 28 частиною 4 статті 190, частиною 5 статті 27 частиною 4 статті 28 частиною 5 статті 361, частиною 4 статі 28 частиною 2 статті 361-1 Кримінального кодексу України;
- ІНФОРМАЦІЯ_16 у вчиненні злочинів, передбачених частиною 2
статті 255, частиною 5 статті 27 частиною 4 статті 28 частиною 4 статті 190, частиною 5 статті 27 частиною 2 статті 15 частиною 4 статті 28 частиною 4 статті 190, частиною 5 статті 27 частиною 4 статті 28 частиною 5 статті 361, частиною 4 статі 28 частиною 2 статті 361-1 Кримінального кодексу України.
Слідчий зазначає, що з метою встановлення керівника злочинної організації та інших осіб, що можуть бути причетні до вчинення вищевказаних злочинів, встановлення усіх обставин злочинів та потерпілих осіб стороні обвинувачення у зазначеному кримінальному провадженні необхідно отримати інформацію/електронні дані, які перебувають у володінні « ІНФОРМАЦІЯ_1 », адреса: АДРЕСА_1 , а саме: відомості щодо користувачів електронних скриньок ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 із зазначенням ідентифікуючих даних, що допоможуть їх встановити, зокрема:
-лог-файли із зазначенням ІР-адрес входу до систем «Gmail»;
-номери телефонів, котрі вказувались при реєстрації, а також для захисту (двохфакторної автентифікації);
-геолокація користувачів, в момент реєстрації та користування електронними скриньками;
-інформація щодо використання браузеру;
-відомості щодо пристроїв, з яких відбувалась реєстрація та входи в електронну скриньку;
-за наявності інші відомості, що зможуть допомогти встановити користувачів вказаних електронних скриньок.
Слідчий вказує, що органом досудового розслідування не встановлено період створення злочинної організації, однак частина учасників не виявлена та може продовжувати вчиняти аналогічні злочини, вказану інформацію просимо надати в період з 12.01.2022 по час виконання запиту.
При цьому, встановлені облікові записи електронних скриньок використовувались саме в період проведення досудового розслідування первинного кримінального провадження з 12.04.2022 по 04.01.2023 (час затримання учасників організованої групи відповідно до ст. 208 КПК України) та можуть бути активними по даний час.
Відповідно до ч. 4 ст. 93 КПК України, докази можуть бути одержані на території іноземної держави в результаті здійснення міжнародного співробітництва під час кримінального провадження.
Згідно ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Відповідно до ч. 2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Пунктом 7 ч. 1 ст. 164 КПК України передбачено, що в ухвалі слідчого судді, суду про тимчасовий доступ до речей і документів має бути зазначено, зокрема, строк дії ухвали, який не може перевищувати двох місяців з дня постановлення ухвали, за виключенням ухвал, постановлених на виконання вимог частини другої статті 562 цього Кодексу.
Згідно ч. 2 ст. 562 КПК України, у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія потребує надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом, лише у разі, якщо це передбачено міжнародним договором або є обов`язковою умовою надання такого виду допомоги за законодавством запитуваної сторони. При цьому строк дії такого дозволу не обмежується, а належно засвідчена копія дозволу долучається до матеріалів запиту.
Як вбачається з матеріалів клопотання, необхідність в отриманні зазначених відомостей обґрунтовується тим, що ідентифікуючі дані користувачів вищевказаних електронних скриньок, у тому числі пристроїв, з яких здійснюється вхід на сервіс gmail.com, а також їх геолокація, допоможе встановити організатора та інших учасників злочинної організації, що неможливо зробити на території України.
При цьому, слідчий у клопотанні зазначає, що органом досудового розслідування не встановлено період створення злочинної організації, однак частина учасників не виявлена та може продовжувати вчиняти аналогічні злочини, а тому вказану інформацію просимо надати в період з січня 2022 року по час виконання запиту.
Слідчим доведено, що в ході досудового розслідування виникла необхідність отримання тимчасового доступу до речей і документів. Дослідження зазначеної документації має істотне значення для встановлення обставин у цьому кримінальному провадженні і полягає у тому, що дасть можливість дослідити інформацію, яка міститься у даних документах та доказову інформацію необхідну для розслідування вказаного провадження.
Таким чином, дослідивши матеріали клопотання та докази, додані до такого, враховуючи, що означені документи можуть надати органу досудового розслідування та суду можливість отримати речові докази та забезпечити проведення повного, швидкого та неупередженого розслідування, вважаю, що клопотання про надання тимчасового доступу до речей та документів слід задовольнити.
Керуючись ст.ст.40, 93, 159, 160, 162, 164, 562 КПК України, слідчий суддя, -
клопотання задовольнити.
Надати компетентним органам Сполучених Штатів Америки тимчасовий доступ до речей і документів із можливістю вилучення копій документів із наявною інформацією, що перебувають у володінні « ІНФОРМАЦІЯ_1 », адреса: АДРЕСА_1 , а саме відомості щодо користувачів електронних скриньок: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 із зазначенням ідентифікуючих даних, що допоможуть їх встановити, зокрема:
-лог-файли із зазначенням ІР-адрес входу до систем «Gmail» (з січня 2022 року по час виконання запиту);
-номери телефону, котрі вказувались при реєстрації, а також для захисту (двохфакторної автентифікації);
-геолокація користувачів, в момент реєстрації та користування електронними скриньками (в період з 12.04.2022 року по час виконання запиту);
-інформація щодо використання браузеру (в період з 12.04.2022 року по час виконання запиту);
-відомості щодо пристроїв, з яких відбувалась реєстрація та входи в електронну скриньку (в період з 12.04.2022 року по час виконання запиту);
-за наявності інші відомості, що зможуть допомогти встановити користувачів вказаних електронних скриньок.
Роз`яснити, що у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Відповідно ч.2 ст.562 КПК України строк дії ухвали необмежений.
Контроль за виконанням ухвали покласти на слідчого відділу розслідування особливо тяжких злочинів СУ ГУ НП у Львівській області ОСОБА_3 .
Ухвала остаточна, оскарженню в апеляційному порядку не підлягає.

Слідчий суддя ОСОБА_1