Провадження № 1-кс/202/7378/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

12 вересня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду під час досудового розслідування кримінального провадження, внесеного 09.03.2023 року до ЄРДР за № 000208 за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України клопотання ст. слідчого відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 про тимчасовий доступ,

в с т а н о в и в:

Ст. слідчий відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 за погодженням із прокурором відділу Дніпропетровської обласної прокуратури ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ до рече та документів, які містять охоронювану законом таємницю та зберігаються на речах, які було вилучено 07.09.2023 року в ході обшуку за адресою: АДРЕСА_1 , за місцем проживання ОСОБА_5 .

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя прийшов до наступного висновку.

З клопотання та наданих матеріалів кримінального провадження вбачається, що в провадженні відділу РЗЗС СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України за інформацією Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України про те, що група осіб, мешканці Дніпропетровської області за попередньою змовою здійснюють несанкціоновані втручання в облікові записи користувачів мережі Інтернет.

Проведеними заходами, встановлено, що користувач хакерських форумів « ІНФОРМАЦІЯ_1 » та « ІНФОРМАЦІЯ_2 » під псевдонімом « ОСОБА_6 » (до 27.01.2023 псевдонім « ОСОБА_7 ») адмініструє та розповсюджує шкідливий програмний засіб типу «stealer». З використанням вказаного програмного засобу, отримує так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Так, задля додаткового отримання прибутку користувач під псевдонімом « ОСОБА_6 » створив теми на вищезазначених форумах за наступними посиланнями: ІНФОРМАЦІЯ_2 у яких розміщує інформацію про те, що він, на замовлення, бере в «обробку» лог-файли, які містять cookie-файли та/або авторизаційні данні до облікових записів торгівельної платформи « ІНФОРМАЦІЯ_3 ». Отримані кошти, за виконану роботу, зазначений користувач розподіляє таким чином: 60% залишає особі, 40% особі яка надає лог-файли у якості винагороди за роботу. Оплату здійснює з використанням крипто валют BTC та USDT. Крім цього, встановлено, що останній здійснює оплату платіжною системою « ІНФОРМАЦІЯ_4 », яка зареєстрована на території рф, де здійснює свою господарську діяльність.

Разом з цим встановлено, що користувач з псевдонімом « ОСОБА_6 » у лог-файлах відшукує відомості (авторизаційні дані та/або cookie-файли) про облікові записи соціальної мережі «Instagram» та збував їх користувачеві форуму « ІНФОРМАЦІЯ_2 » з псевдонімом « ОСОБА_8 » (раніше « НОМЕР_1 »), який відповідно до теми на форумі ( ІНФОРМАЦІЯ_2 є скупником викрадених облікових записів.

Відповідно до теми зазначеного форуму, яка опублікована користувачем « ОСОБА_8 », останній здійснює придбання аккаунтів соціальної мережі «Instagram» за ціной від 4 до 33 російських рублів за обліковий записи в залежності від строку існування аккаунту. Оплату за аккаунти здійснює за допомогою платіжних систем ІНФОРМАЦІЯ_4 та ІНФОРМАЦІЯ_5 .

Попередньо встановлено, що « ІНФОРМАЦІЯ_6 » переслідуючи мету перевірки валідності (достовірності) придбаних аккаунтів використовує шкідливий програмний засіб. Зазначений програмний засіб типу «чекер» проводить перевірку акаунтів в автоматизованому режимі за встановленим порядком (конфігураційним файлом), що виконує авторизацію в них з використанням логіну та паролю, тобто несанкціоноване втручання в облікові записи.

В подальшому проведено перевірку та встановлено осіб користувачів хакерських форумів під псевдонімами « ОСОБА_8 » та « ОСОБА_6 », серед яких ОСОБА_5 ( ОСОБА_8 ), ІНФОРМАЦІЯ_7 , зареєстрований за адресою: АДРЕСА_2 . Фактично мешкає за адресою: АДРЕСА_1 . За вказаною адресою мешкає спільно з дружиною ОСОБА_9 ІНФОРМАЦІЯ_8 та дитиною. Для зв`язку використовує мобільний телефон з номером НОМЕР_2 , електрону поштову скриньку ІНФОРМАЦІЯ_9 а також хакерські форуми з використанням псевдонімів « НОМЕР_1 » та « ІНФОРМАЦІЯ_6 ». Для пересування містом використовує автомобіль марки Mitsubishi Lancer сірого кольору з д.н.з. НОМЕР_3 .

07.09.2023 року на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , в ході якого було виявлено та вилучено: ноутбук Apple A2338 serial CO2FT4STQ05G;мобільний телефон «Redmi» M1810FGLG;мобільний телефон «Redmi» 7А;USB носій інформації T s G 16 GB, SP 8GB;жорсткий дик WD10EALS-00Z8AO WWN: НОМЕР_4 ;мобільний телефон «Samsung» J3;мобільний телефон iPhone 13 Pro МАХ, imei НОМЕР_5 , imei НОМЕР_6 , сім-карта НОМЕР_7 ;системний блок комп`ютеру чорного кольору «GAMEMAX» (3F308171); системний блок комп`ютеру чорного кольору «GAMEMAX» s/n 2754.

Постановою слідчого від 07.09.2023 вилучене в ході обшуку за місцем проживання ОСОБА_5 майно було визнано речовим доказом.

На теперішній час виникла необхідність провести огляд вказаного майна з метою встановлення документів та файлів в електронному вигляді, шляхів набуття вилучених заборонених предметів та конкретизації обставин, які підлягають доказуванню у кримінальному провадженні, з метою здобуття документів та файлів в електронному вигляді, листування між особами, які мають значення для встановлення істини у кримінальному провадженні.

Іншим способом довести обставини, які передбачається довести за допомогою цих речей неможливо.

Відповідно до п. 6, п. 8 ч.1 ст.162 КПК України до охоронюваної законом таємниці, яка містяться в речах і документах, належать особисте листування особи та інші записи особистого характеру; персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.

Згідно зі ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Вказана інформація має суттєве значення для встановлення істини по даному кримінальному провадженню та може бути використана як речові докази.

Крім того, відомості, які маються у вищевказаних документах, є доказами та свідчать про час, місце, спосіб та інші обставини вчинення кримінального правопорушення, а обставини, які передбачається довести за допомогою цих документів, не можливо встановити іншими способами.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що інформація, яка знаходиться у мобільних телефонах, ноутбуці, системних блоках та носіях інформації, вилучених у ОСОБА_5 має суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості що містяться в цій інформації можуть бути використані як докази та іншими способами довести обставини, які передбачається довести за допомогою цих документів неможливо, у зв`язку з чим клопотання обґрунтоване та підлягає задоволенню.

Керуючись ст. ст. 163-164, 372 КПК України, слідчий суддя -

П о с т а н о в и в:

Клопотання задовольнити.

Надати старшому слідчому відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 , та слідчим котрі входять до складу слідчої групи, та групі прокурорів у кримінальному провадженні дозвіл на тимчасовий доступ до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються на об`єктах :

-ноутбук Apple A2338 serial CO2FT4STQ05G;

-мобільний телефон «Redmi» M1810FGLG;

-мобільний телефон «Redmi» 7А;

-USB носій інформації T s G 16 GB, SP 8GB;

-жорсткий дик WD10EALS-00Z8AO WWN: НОМЕР_4 ;

-мобільний телефон «Samsung» J3;

-мобільний телефон iPhone 13 Pro МАХ, imei НОМЕР_5 , imei НОМЕР_6 , сім-карта НОМЕР_7 ;

-системний блок комп`ютеру чорного кольору «GAMEMAX» (3F308171);

-системний блок комп`ютеру чорного кольору «GAMEMAX», s/n 2754,

які було вилучено 07.09.2023 року в ході обшуку за адресою: АДРЕСА_1 , за місцем проживання ОСОБА_5 , з можливістю ознайомлення та зняття копій листування, фото та відео зображень, які знаходяться у встановлених на (телефонах, комп`ютерах, ноутбуках, програмних забезпеченнях, накопичувачах), додатках (Viber, Telegram, WhatsApp, Signal, Gmail, Google Фото, Браузерах), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення, а також іншу інформацію котра може мати доказове значення для досудового розслідування.

Встановити строк дії ухвали до 12 листопада 2023 року включно.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1