Справа 127/4304/24
Провадження 1-кс/127/1857/24
УХВАЛА

ІМЕНЕМ УКРАЇНИ

09 лютого 2024 року м. Вінниця

Слідчий суддя Вінницького міського суду Вінницької області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши в залі Вінницького міського суду Вінницької області клопотання прокурора групи прокурорів - прокурора Тиврівського відділу Вінницької окружної прокуратури ОСОБА_3 , про накладення арешту майно, за відсутності фіксації судового розгляду технічними засобами, -

ВСТАНОВИВ:

До суду надійшло клопотання клопотання прокурора групи прокурорів - прокурора Тиврівського відділу Вінницької окружної прокуратури ОСОБА_3 , про накладення арешту на майно.

Клопотання мотивовано тим, що слідчими четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, здійснюється досудове розслідування у кримінальному провадженні № 0002615 від 04.12.2019, за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України.

Процесуальне керівництво у даному кримінальному провадженні здійснюється прокурорами Вінницької обласної прокуратури.

Під час розгляду, з матеріалів клопотання встановлено, що в ході здійснення досудового розслідування по факту здійснення втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, з використанням шкідливого програмного забезпечення, а також несанкціонованого втручання в роботу електронних мереж у виді створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних засобів отримано докази щодо набуття, володіння, використання, розпорядження майном, щодо якого фактичні обставини свідчать про одержання цього майна злочинним шляхом, у тому числі здійснення фінансової операції з таким майном та вчинення дій, спрямованих на приховування, маскування походження такого майна або володіння ним, вчинене за попередньою змовою групою осіб.

Досудовим розслідуванням встановлено, що у ОСОБА_4 , який володіє спеціальними знаннями та навиками у сфері використання та розробки та використання програмного забезпечення, програмування та соціальної інженерії, у невстановлені досудовим розслідуванням дату та час, але не пізніше 18 січня 2017 року, за місцем свого проживання за адресою: АДРЕСА_1 , виник умисел на створення з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

З метою реалізації свого злочинного умислу ОСОБА_4 18.01.2017 зареєструвався на тематичному форумі тіньової тематики «forum.exploit.in» з використанням псевдоніму « ОСОБА_5 » за посиланням « ІНФОРМАЦІЯ_1 », на якому розміщував оголошення з розповсюдження шляхом продажу програмного забезпечення (додатків), однією із функцій яких є викрадення персональних даних користувачів операційної системи Android.

Крім того, ОСОБА_4 , діючи умисно, додав декілька (не менше 20) потенційно небезпечних програмних забезпечень (додатків) із форматом «.apk», із назвою « ІНФОРМАЦІЯ_2 » або з подібною назвою («Adobe_Flash_2017.apk», «Adobe_Flash_2018.apk», «update.apk» та інші), що можуть викрасти персональні дані користувача, до архівного файлу «FlashPlayer (2).zip» та в невстановлені досудовим розслідуванням дату та час, з метою розповсюдження додатків, завантажив їх на хмарне сховище «sendspace.com», під час чого на ньому створилось унікальне посилання: ІНФОРМАЦІЯ_2 (2).zip., чим здійснив його розповсюдження невизначеному колу осіб.

Згодом ОСОБА_4 створив web-ресурс, призначений для опрацювання інтернет трафіку, ведення статистики переходів, збору детальної інформації щодо відвідувачів, можливості віддачі на скачування файлу «flashplayer_install.apk», що призводило до розповсюдження потенційно небезпечних програмних забезпечень, який повністю контролювався ОСОБА_4 у період його злочинної діяльності.

Вказану протиправну діяльність ОСОБА_4 здійснював до 30.12.2020, оскільки працівниками ВПК у Вінницькій області спільно з СВ Вінницького РУП із залученням спецпідрозділу «КОРД», було проведено ряд обшуків та припинено вчинення вказаного кримінального правопорушення.

За результатами проведення ряду комп`ютерно-технічних експертиз встановлено, що програмні продукти із хеш сумами:

- «6c2fcc52a505fe253e5781982f55c32a», дата створення 16.02.2017, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «fb7a632c8ad3af63d81691b91abb9d57», дата створення 30.05.2018, формату .apk, який ідентифікується як підроблене програмне забезпечення, що може викрасти персональні дані користувача;

- «4b5447fce810fbd1caf80ba308512613», дата створення 21.08.2018, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «47bac0c701a46e91a77593a94fa5133e», дата створення 24.09.2018, формату .apk, ідентифікується як потенційно небезпечне програмне забезпечення, що може викрасти персональні дані користувача.

Вищезазначені програмні застосунки форматом .apk призначені для встановлення на мобільні платформи з операційною системою «Android».

Разом з тим, в подальшому, в ОСОБА_6 у невстановлені досудовим розслідуванням дату та час, але не пізніше січня 2021 року, почав цікавитись заробітком грошових коштів, а саме фішингом (створення сайтів за допомогою яких здійснюється виманювання у користувачів мережі Інтернет даних входу в облікові записи, реквізитів банківських карток та іншої інформації) з вебсайтів закордонних банківських установ, що являє собою несанкціоноване втручання в автоматизовані системи, яке призводить до витоку інформації, з метою отримання інформації щодо авторизації у вказані облікові записи (логіни та паролі).

Надалі, ОСОБА_4 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання шляхом втручання в автоматизовані системи з метою витоку та підробки процесу обробки інформації, для уникнення від відповідальності, а також для анонімності в мережі Інтернет зареєстрував програмний додаток призначений для обміну миттєвими повідомленнями «Telegram» з використанням псевдоніму « ОСОБА_7 » із застосуванням віртуального абонентського номеру телефону « НОМЕР_1 » який він придбав через сервіси РФ, та знайшов продавця віддалених робочих столів з унікальним ім?ям в додатку Telegram - « ІНФОРМАЦІЯ_3 », особа якого на даний час досудовим розслідуванням не встановлена, в якого придбав два віддалені робочі столи, підключення до яких відбувалось за ІР адресами НОМЕР_2 та НОМЕР_3 .

В подальшому, на віддалений робочий стіл з ІР адресою НОМЕР_2 ОСОБА_4 , встановив додатки призначенні для обміну миттєвими повідомленнями «Telegram», «wime» з застосуванням псевдоніму «adsproof1» та « ОСОБА_7 », через які обговорював свої протиправні дії зі співучасниками.

Також для підшукання посібників у своїй протиправній діяльності ОСОБА_4 зареєструвався на Інтернет-форумі хакерського спрямування «exploit.in» з використанням псевдоніму « ОСОБА_7 ». На даному форумі розмішував оголошення щодо підшукання осіб, які будуть працювати з ним по проведенню фішингових атак на закордонні банківські установи.

В подальшому, ОСОБА_4 продовжуючи реалізовувати умисел на вчинення злочину, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 , провів відповідні налаштування, зареєстрував поштову скриньку « ІНФОРМАЦІЯ_4 », зареєстрував на сервісі «Blockchain» електронних цифровий гаманець, доступ до якого відбувався за допомогою фрази: 518е43е0-с358-4d5d-91с5-9293167e4317, інсталював та налаштував відповідні спеціалізовані програмні забезпечення, а також придбав віртуальні хостинги, на яких реєстрував доменні імена скомпрометованих банківських установ.

Надалі, ОСОБА_4 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань здійснював несанкціоновані входи до аккаунтів користувачів інших країн. В даних аккаунтах в сервісі Google ADS проводив рекламу фішингових посилань. Контроль під час проведення фішингових атак проводив за допомогою хмарного сервісу «ADSPECT».

При цьому, ОСОБА_4 реалізуючи умисел на вчинення злочину отримував кошти у вигляді цифрових активів типу «Біткоїн» на електронний гаманець у 518е43е0-с358-4d5d-91с5-9293167е4317, з якого ОСОБА_4 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини ОСОБА_8 .

Вказану протиправну діяльність ОСОБА_4 здійснював за попередньою змовою із користувачем « ОСОБА_9 » ІНФОРМАЦІЯ_5 , на даний час особу не встановлено, від якого отримував грошові кошти за створення фішингових сайтів та проведені фішингові атаки на закордонні банківські установи.

Крім того, свою діяльність ОСОБА_4 здійснював за попередньою змовою із користувачами Telegram з псевдонімами « ОСОБА_10 », « ОСОБА_11 », « ОСОБА_12 », « ОСОБА_13 », « ОСОБА_14 » та « ОСОБА_15 », на даний час особи не встановлені, які за грошову винагороду від ОСОБА_4 та за його вказівками реєстрували доменні імена, проводили налаштування серверів, розподіляли створені доменні імена на інших учасників, які в свою чергу навантажували Інтернет-трафік на скомпрометовані веб-ресурси закордонних банківських установ.

27.09.2021 ОСОБА_4 діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки о 23 год. 15 хв., використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 на вебресурсі namesheap за посиланням ІНФОРМАЦІЯ_6 зареєстрував домен з адресою: ІНФОРМАЦІЯ_7 .

Після цього, ОСОБА_4 за допомогою спеціалізованого програмного забезпечення здійснив відповідні налаштування та таким чином, створивши фішингове посилання, після цього за допомогою хмарного сервісу «ADSPECT» почав контролювати проведення фішингової атаки та спільно з користувачем « ОСОБА_13 » координував подальші дії, у тому числі шляхом внесення змін у налаштування при виникненні збоїв та інших перешкод.

Крім того, ОСОБА_4 , продовжуючи реалізовувати умисел на вчинення злочину, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 , для проведення фішингової атаки о 00 год. 57 хв. 28.09.2021 за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань створив фішинговий сайт usa-schwab.com, максимально схожий до офіційного вебсайту компанії Charles Schwab Corporation www.schwab.com.

Таким чином, здійснювалось несанкціоноване втручання в роботу автоматизованих систем, що в подальшому призводило до витоку інформації, а саме до викрадення логінів та паролів користувачів закордонних банківських установ, заволодівши якими ОСОБА_4 отримував винагороду у вигляді цифрових активів типу «Біткоїн» на електронний гаманець 518е43е0-с358-4d5d-91с5-9293167е4317, з якого ОСОБА_4 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини гр. ОСОБА_8 .

Відповідно до проведеного аналітичного дослідження від 24.01.2024, загальна сума отриманих грошових коштів від несанкціонованих втручань в роботу автоматизованих систем за період з 01.01.2021 по 31.12.2021 становить 3 496 395, 63 грн., які надходили від платіжних систем, що мають відношення до крипто-обмінників, які в подальшому частково перераховувались на оплату послуг, продуктів харчування, знімались готівкою та були використані для придбання транспортного засобу Mercedes-Benz, сірого кольору, д.н.з. НОМЕР_4 , VIN № НОМЕР_5 , в інтересах ОСОБА_4 та ОСОБА_8 .

Разом з тим, ОСОБА_6 за попередньою змовою зі своєю дружиною ОСОБА_8 для приховання походження отриманих коштів та створення видимості законного походження коштів, зокрема від здійснення господарської діяльності, 12.06.2018 зареєстрували ОСОБА_8 як фізичну особу-підприємця з видом діяльності 96.02 надання послуг перукарями та салонами краси.

Таким чином, ОСОБА_4 з відома своєї дружини ОСОБА_8 здійснив набуття, володіння, використання, розпорядження вказаним майном (грошовими коштами, одержаними від від несанкціонованих втручань в роботу автоматизованих систем), тобто здійснив легалізацію (відмивання) майна (грошових коштів), одержаного злочинним шляхом на суму 3 496 395, 63 грн. за попередньою змовою групою осіб.

Згідно з ч. 1 ст. 170 КПК України, арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку.

Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, знищення, перетворення, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні.

Згідно з ч. 4 ст. 170 КПК України у випадку, передбаченому пунктом 2 частини другої цієї статті, арешт накладається на майно підозрюваного, обвинуваченого, засудженого або третьої особи за наявності достатніх підстав вважати, що воно підлягатиме спеціальній конфіскації у випадках, передбачених Кримінальним кодексом України.

Арешт накладається на майно третьої особи, якщо вона набула його безоплатно або за ціною, вищою чи нижчою за ринкову вартість, і знала або повинна була знати, що таке майно відповідає будь-якій з ознак, передбачених пунктами 1-4 частини першої статті 96 - 2 Кримінального кодексу України.

Відповідно до ч. 2 ст. 172 КК України, клопотання слідчого, прокурора, цивільного позивача про арешт майна, яке не було тимчасово вилучене, може розглядатися без повідомлення підозрюваного, обвинуваченого, іншого власника майна, їх захисника, представника чи законного представника, представника юридичної особи, щодо якої здійснюється провадження, якщо це є необхідним з метою забезпечення арешту майна.

З урахування викладеного, в ході досудового розслідування виникла необхідність у накладенні арешту на майно з позбавленням права на відчуження, розпорядження та/або користування майном, з метою забезпечення спеціальної конфіскації даного майна, а саме:

автомобіль MERCEDES-BENZ GLE 350, д.н.з. НОМЕР_4 , VIN № НОМЕР_5 , власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_8 , ІНФОРМАЦІЯ_8 , реєстраційний номер облікової картки платника податків НОМЕР_7 (дружина ОСОБА_4 ), оскільки ОСОБА_8 набула право власності на це майно безоплатно та знали або повинна були знати, що таке майно відповідає ознакам, передбаченим пунктом ч. 1 статті 96-2 КК України, тобто було одержано внаслідок вчинення кримінального правопорушення.

На підставі викладеного, керуючись ст. ст. 36, 40, 131-132, 170-172 КПК України, прокурор просив слідчого суддю клопотання задовольнити.

В судове засідання прокурор не з`явився, завчасно подав заяву про розгляд клопотання у його відсутність.

Слідчий суддя дослідивши матеріали клопотання та матеріали кримінального провадження, дійшов наступного висновку.

Відповідно до ч. 4 ст. 107 КПК України фіксування за допомогою технічних засобів кримінального провадження під час розгляду питань слідчим суддею, крім вирішення питання про проведення негласних слідчих (розшукових) дій, та в суді під час судового провадження є обов`язковим. У разі неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, чи в разі, якщо відповідно до положень цього Кодексу судове провадження здійснюється судом за відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснюється.

Так, згідно ч. 1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, підлягає спеціальній конфіскації у підозрюваного, обвинуваченого, засудженого, третіх осіб, конфіскації у юридичної особи, для забезпечення цивільного позову, стягнення з юридичної особи отриманої неправомірної вигоди, можливої конфіскації майна. Арешт майна скасовується у встановленому цим Кодексом порядку. Завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження. Слідчий, прокурор повинні вжити необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, зокрема шляхом витребування необхідної інформації у Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інших державних органів та органів місцевого самоврядування, фізичних і юридичних осіб.

Відповідно до ч. 3 ст. 170 КПК України у випадку, передбаченому пунктом 1 частини другої цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Відповідно до ст. 98 КПК України, речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

В силу ст. 171 КПК України з клопотанням про арешт майна до слідчого судді, суду має право звернутися прокурор, слідчий за погодженням з прокурором, а з метою забезпечення цивільного позову також цивільний позивач.

Відповідно до ч. 1 ст. 172 КПК України клопотання про арешт майна розглядається слідчим суддею, судом не пізніше двох днів з дня його надходження до суду, за участю слідчого та/або прокурора, цивільного позивача, якщо клопотання подано ним, підозрюваного, обвинуваченого, іншого власника майна, і за наявності - також захисника, законного представника, представника юридичної особи, щодо якої здійснюється провадження. Неприбуття цих осіб у судове засідання не перешкоджає розгляду клопотання.

В рамках кримінального провадження № 0002615 від 04.12. за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України, зазначене майно є предметом кримінального правопорушення та визнане речовим доказом по кримінальному провадженню.

З огляду на вищенаведене, а також враховуючи те, що зазначене майно, є предметом кримінального правопорушення, може бути використані як доказ під час досудового розслідування кримінального провадження, з метою з`ясування дійсних обставин події кримінального правопорушення, а також з метою унеможливлення подальшого відчуження вказаного майна на час досудового розслідування та забезпечення схоронності даного майна, тому слідчий суддя дійшов висновку, що клопотання прокурора групи прокурорів - прокурора Тиврівського відділу Вінницької окружної прокуратури ОСОБА_3 , про накладення арешту на майно, підлягає задоволенню.

На підставі викладеного та керуючись ст. 131, 132, 170, 171, 172, 174, 175 КПК України, слідчий суддя, -

ПОСТАНОВИВ:

Клопотання прокурора групи прокурорів - прокурора Тиврівського відділу Вінницької окружної прокуратури ОСОБА_3 задовольнити.

Накласти арешт на майно з позбавленням права на відчуження, розпорядження та/або користування ним, а саме на автомобіль MERCEDES-BENZ GLE 350, д.н.з. НОМЕР_4 , VIN № НОМЕР_5 , власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_8 , ІНФОРМАЦІЯ_8 , реєстраційний номер облікової картки платника податків НОМЕР_7 .

Виконання та контроль за виконанням ухвали суду покласти на прокурора групи прокурорів - прокурора Тиврівського відділу Вінницької окружної прокуратури ОСОБА_3 .

Зобов`язати прокурора повідомити заінтересованих осіб про накладання арешту на вищевказане майно.

Арешт майна може бути скасований підозрюваним, обвинуваченим, їх захисником, законним представником, іншим власником або володільцем майна, представником юридичної особи, щодо якої здійснюється провадження, які не були присутні при розгляді питання про арешт майна, за їх клопотанням до суду про скасування арешту майна повністю або частково.

Ухвала слідчого судді може бути оскаржена до Вінницького апеляційного суду протягом 5 днів з дня її оголошення, однак її оскарження не зупиняє її виконання.

Слідчий суддя