ЖОВТНЕВИЙ РАЙОННИЙ СУД м. ДНІПРОПЕТРОВСЬКА
Справа № 201/8008/20
Провадження № 1-кс/201/3109/2020
УХВАЛА
ІМЕНЕМ УКРАЇНИ
10 вересня 2020 року м. Дніпро

Слідчий суддя Жовтневого районного суду м. Дніпропетровська ОСОБА_1 , з секретарем судового засідання ОСОБА_2 , розглянувши клопотання слідчого Соборного ВП ДВП ГУНП в Дніпропетровській області ОСОБА_3 , погодженого з прокурором Дніпропетровської місцевої прокуратури №2 Дніпропетровської області ОСОБА_4 , про здійснення тимчасового доступу до документів,

ВСТАНОВИВ:

Слідчий звернувся з клопотанням, погодженим з прокурором, про дозвіл здійснення тимчасового доступу до документів.

В обґрунтування заявленого клопотання слідчий посилався на те, що із онлайн гаманців постраждалих осіб, що зберігались на ІНФОРМАЦІЯ_1 було викрадено цифрову валюту Біткойн (ВТС). Переміщення викрадених Біткойнів відбувалось за сталою схемою, коли Біткойни одночасно відправлялися на дві ВТС адреси із розподілом у 80-20%. На час написання цього листа було виявлено три чітко виражені кампанії, на котрі слідство посилається, як кампанія один, два і три.

Кампанія один відбувалась між 12-им червня 2017 року та 27-им жовтня 2017 року із підозрюваною кількістю жертв у 2302 особи, котрі понесли втрати на приблизну суму у $3 661 980.78. Було виявлено 56 адрес, котрі мали відношення до одержання грошових сум у розподілі 80%, та 12 адрес, що мали відношення до одержання фондів у розподілі у 20%.

Кампанія два відбувалась у період між 09 листопада 2017 року та 27 листопада 2017 року із підозрюваною кількістю жертв у 749 особи, котрі понесли втрати на приблизну суму у $1 099 676.65. Було виявлено 7 адрес, котрі мали відношення до одержання грошових сум у розподілі 80%, та одну єдину адресу, що мали відношення до одержання фондів у розподілі у 20%.

Кампанія три відбувалась у період між 27 листопада 2017 року та 23 січня 20І8 року (дата арешту британського підозрюваного), в ході якої відбулось 773 злочини, котрі завдали постраждалим шкоди на приблизну суму у 92.97065208 ВТС (вартість згідно із курсом на той час ще не було встановлено). Було виявлено 11 адрес, котрі були безпосередньо пов`язані із одержанням грошових сум у розподілі 80%, та 6 адрес, котрі були безпосередньо пов`язані із одержанням фондів у розподілі у 20%.

Швидше за все існує ряд додаткових кампаній, в ході котрих у постраждалих осіб було викрадено належні їм кошти. Як приклад, було виявлено постраждалу корпорацію, у котрої із належного їм профілю на ІНФОРМАЦІЯ_1 було вкрадено 2 7 ВТС та 3 636.80 ВТС. Незважаючи на те, що виведення коштів не слідувало за зразком розподілу 80-20%, котрий було описано вище, але все ж таки стиль скоєння злочину був ідентичним.

Скоєння злочину стало можливим завдяки тому, що коли жертви намагалися увійти у належний їм ВТС гаманець, котрий був розміщений на ІНФОРМАЦІЯ_1 , вони, без їхнього відома, заходили на домейн шахраїв.

Таким чином підозрюваний (-ні) придбали домейн із назвою, дуже схожою на сайт правдивого обміни валюти, такий як наприклад ІНФОРМАЦІЯ_1 . За версією слідства, після цього підозрювані заплатили за рекламу на Гугл, що призвело до того, що коли відбувався пошук сайту ІНФОРМАЦІЯ_1 , шахрайський сайт ІНФОРМАЦІЯ_1 виходив першим в результатах пошуку. Після цього жертва відкривала шахрайський сайт, котрий виглядав ідентично до справжнього, та вводила свої дані для входу у систему. Підчас цих дій запускалась автоматична програма, де пароль вводився у домейн правдивого сайту, і це надавало підозрюваному (-ним) можливість отримати безпосередній доступ до рахунку постраждалої особи.

У випадках, коли для 2FА у жертв була налаштована функція електронного повідомлення, то такий електронний лист генерувався сайтом ІНФОРМАЦІЯ_1 . Після одержання такого повідомлення жертва натискала на посилання для того, аби переконатися що вона заходить на свій правдивий рахунок, але самі не знаючи того вони заходили не на правдивий сайт. Скромні підрахунки показують, що загальні втрати від такої діяльності перевищили $50-$100 мільйонів доларів.

Об`єднане правозахисне розслідування провадиться Секретною службою Сполучених Штатів Америки, Національною поліцією України та Сполученим Королівством Великобританії. Допомогу у розслідуванні надає Європол.

Слідству відомо, що домейни підозрюваного був розташований на сервері надавача послуг хостінгу « ІНФОРМАЦІЯ_2 » що знаходиться в Україні. Поміж іншого компанія також пропонує послуги інфраструктури та сервера в якості послуги. Домейни підозрюваного розташовані на наступних ІР адресах, усі з котрих належать « ОСОБА_5 »:

1) НОМЕР_1
2) НОМЕР_2
3) НОМЕР_3
4) 5.22.157.39
5) 5.22.157.60
Цей запит є проханням про надання письмових свідчень та доказів, котрі можуть перебувати у власності свідків, включно із копіями систем цифрових приладів. До доказів, надання котрих слідство просить, належать підозрювані домейни, які утримуються провайдером під назвою « ІНФОРМАЦІЯ_2 » що розташований в Україні. Така Інформація необхідна для розслідування подальшого притягнення до відповідальності (включно із усіма спорідненими процесами щодо накладення обмежень, конфіскації майна та приведення розпоряджень суду в дію, а також включно із усіма іншими спорідненими процесами) наступних підозрюваних осіб:

ОБЄКТ ДАТА НАРОДЖЕННЯМІСЦЕ НАРОДЖЕННЯНАЦІОНАЛЬНІСТЬАДРЕСА ПРОЖИВАННЯ
А-Джейк ЛІ 18 квітня 1986р.м. м. БатБританецьMeadow Farm Cottage, Charlcombe, Bath, BA18DQ
ОСОБА_6 (James Alexxander HEPPEL)19 грудня 1981 р.м. БатБританець23 Maunders Drsve Staverton Marsna Trowbridge Wiltshire BA 148 U
Т і 1 І сіТом Джовані ДЕМІШЕЛЬ (Tom Giovanni DEMICHELE31 жовтня 1988р.м. БатБританець95 Newbridge Road Bath BA1 3HF

Від слідчого надійшла заява, в якій остання просить розглянути клопотання без її особистої участі та без застосування засобів технічної фіксації.

Особа у володінні якої перебувають зазначені у клопотанні речі та документи у судове засідання не викликалась на підставі ч. 2 ст. 163 КПК України, у зв`язку з наявністю загрози зміни або знищення речей чи документів.

Згідно з ч. 1, 2 ст. 159 КПК України тимчасовий доступ до речей та документів, як один із заходів забезпечення кримінального провадження, полягає у наданні стороні кримінального провадження особою, у володіння якої знаходяться такі речі та документи, можливості ознайомитись з ними, зробити їхні копії та вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення. Тимчасовий доступ до речей та документів здійснюється на підставі ухвали слідчого судді, суду.

Дослідивши матеріали міжнародного доручення компетентних органів Сполученого Королівства Великої Британії та Північної Ірландії щодо надання міжнародної правової допомоги у кримінальній справі за фактами шахрайства, несанкціонованого втручання в роботу комп`ютерів та мереж, а також відмивання доходів, одержаних злочинним шляхом, вважаю клопотання обґрунтованим та таким, що підлягає задоволенню, оскільки, враховуючи потреби досудового розслідування, дані, викладені у матеріалах кримінального провадження, дають підстави для висновку, що речі та документи про надання тимчасового доступу до яких ставиться питання у клопотанні слідчого мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, у зв`язку з чим застосування такого заходу забезпечення кримінального провадження є необхідним.

Враховуючи викладене, з метою досягнення дієвості кримінального провадження, керуючись ст. ст. 110, 163166, 309, 369372 та 395 КПК України,

ПОСТАНОВИВ:

Дозволити слідчому Соборного ВП ДВР ГУНП в Дніпропетровській області ОСОБА_3 , прокурору Дніпропетровської місцевої прокуратури №2 Дніпропетровської області ОСОБА_4 тимчасовий доступ до документів, які знаходиться безпосередньо у власності компанії « ІНФОРМАЦІЯ_2 », ЄДРПОУ НОМЕР_4 , розташованій за адресою: АДРЕСА_1 , а саме надати деталі списку підроблених домейнів, котрі стосуються кампанії із шахрайства у мережі «фішинг», що у даний час перебуває під слідством, та котрі розміщувались або розміщуються у даний час компанією « ІНФОРМАЦІЯ_2 »: назва підробленого домейна; дати, коли домейн розташовувався на HIGHLOAD; ім`я та прізвище особи, котра зареєструвала його; контактні дані цієї особи включно із номером телефону, електронною адресою га усіма іншими даними; використані способи оплати та усі пов`язані із цією особою платіжні документи; дані про те, яким чином особа, котра реєструвала ці домейни, зв`язалась із HIGHLOAD SYSTEMS; усю переписку чи запити про технічну підтримку, надіслані особою, котра зареєструвала ці домейни, або будь-якою іншою фізичною або юридичною особою; інформацію про те, що саме пропонують « ІНФОРМАЦІЯ_2 » та де саме вони рекламують свої послуги.

Строк дії цієї ухвали 1 місяць з дня її проголошення. У разі невиконання ухвали слідчий суддя, суд в порядку ст.166 КПК України має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає. Заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1