Провадження № 1-кс/202/7375/2023
УХВАЛА

ІМЕНЕМ УКРАЇНИ

12 вересня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду під час досудового розслідування кримінального провадження, внесеного 09.03.2023 року до ЄРДР за № 000208 за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України клопотання ст. слідчого відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 про тимчасовий доступ,

в с т а н о в и в:

Ст. слідчий відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 за погодженням із прокурором відділу Дніпропетровської обласної прокуратури ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ до рече та документів, які містять охоронювану законом таємницю та зберігаються на речах, які було вилучено від 07.09.2023 за адресою: АДРЕСА_1 , за місцем проживання ОСОБА_5 .

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя прийшов до наступного висновку.

З клопотання та наданих матеріалів кримінального провадження вбачається, що в провадженні відділу РЗЗС СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0000208 від 09.03.2023, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України за інформацією Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України про те, що група осіб, мешканці Дніпропетровської області за попередньою змовою здійснюють несанкціоновані втручання в облікові записи користувачів мережі Інтернет.

Проведеними заходами, встановлено, що користувач хакерських форумів « ІНФОРМАЦІЯ_1 » та « ІНФОРМАЦІЯ_2 » під псевдонімом « ОСОБА_6 » (до 27.01.2023 псевдонім « ОСОБА_7 ») адмініструє та розповсюджує шкідливий програмний засіб типу «stealer». З використанням вказаного програмного засобу, отримує так званні «лог-файли», у яких містяться персональні дані користувачів мережі Інтернет, а саме: інформацію з браузерів (збережені логіни та паролі, дані банківських карток, історія браузеру, cookie-файли, форми автозаповнення та інші), інформацію про уражений пристрій (ІР-адреса, технічні характеристики комп`ютеру, серійні номера комплектуючих, перелік встановлених програм), файли форматів .jpg, .txt, .doc, .docx, .xlsx. Зазначена інформація отримана у «лог-файлах» дозволяє більш гарантовано та непомітно отримувати доступ до облікових записів користувачів з метою подальшого перепродажу зацікавленим особам користувачам хакерських форумів.

Так, задля додаткового отримання прибутку користувач під псевдонімом « ОСОБА_6 » створив теми на вищезазначених форумах за наступними посиланнями: ІНФОРМАЦІЯ_2 у яких розміщує інформацію про те, що він, на замовлення, бере в «обробку» лог-файли, які містять cookie-файли та/або авторизаційні данні до облікових записів торгівельної платформи « ІНФОРМАЦІЯ_3 ». Отримані кошти, за виконану роботу, зазначений користувач розподіляє таким чином: 60% залишає особі, 40% особі яка надає лог-файли у якості винагороди за роботу. Оплату здійснює з використанням крипто валют BTC та USDT. Крім цього, встановлено, що останній здійснює оплату платіжною системою « ІНФОРМАЦІЯ_4 », яка зареєстрована на території рф, де здійснює свою господарську діяльність.

Разом з цим встановлено, що користувач з псевдонімом « ОСОБА_6 » у лог-файлах відшукує відомості (авторизаційні дані та/або cookie-файли) про облікові записи соціальної мережі «Instagram» та збував їх користувачеві форуму « ІНФОРМАЦІЯ_2 » з псевдонімом « ОСОБА_8 » (раніше « НОМЕР_1 »), який відповідно до теми на форумі ( ІНФОРМАЦІЯ_2 є скупником викрадених облікових записів.

Відповідно до теми зазначеного форуму, яка опублікована користувачем « ОСОБА_8 », останній здійснює придбання аккаунтів соціальної мережі «Instagram» за ціной від 4 до 33 російських рублів за обліковий записи в залежності від строку існування аккаунту. Оплату за аккаунти здійснює за допомогою платіжних систем ІНФОРМАЦІЯ_4 та ІНФОРМАЦІЯ_5 .

Попередньо встановлено, що « ІНФОРМАЦІЯ_6 » переслідуючи мету перевірки валідності (достовірності) придбаних аккаунтів використовує шкідливий програмний засіб. Зазначений програмний засіб типу «чекер» проводить перевірку акаунтів в автоматизованому режимі за встановленим порядком (конфігураційним файлом), що виконує авторизацію в них з використанням логіну та паролю, тобто несанкціоноване втручання в облікові записи.

В подальшому на підставі доручення слідчого було встановлено зазначену невідому особу котра є користувачем хакерських форумів під псевдонімами « ОСОБА_9 », яким є ОСОБА_5 , ІНФОРМАЦІЯ_7 , зареєстрований та мешкає за адресою: АДРЕСА_1 . Для зв`язку використовує номери мобільних телефонів: НОМЕР_2 , НОМЕР_3 . Для спілкування у мережі Інтернет використовує обліковий запис у менеджері «Telegram» з ім`ям « ОСОБА_9 » ІНФОРМАЦІЯ_8 .

Проведеними заходами встановлено, що на хакерському форумі « ІНФОРМАЦІЯ_1 » ОСОБА_10 використовував обліковий запис з іменем « ОСОБА_11 » ( ІНФОРМАЦІЯ_9 ). 01.04.2023 року користувач « ОСОБА_11 » був заблокований адміністратором форуму за передачу лог-файлів шкідливго програмного забезпечення третім особам. На теперішній час ОСОБА_5 прожовжує здійснювати протиправну діяльність пов`язану з несанкціонованим втручанням в облікові записи користувачів, отримані раніше зв`язки у тематичній спільноті. Разом з цим встановлено, що ОСОБА_5 , займався протиправною діяльністю, направлену на несанкціоноване втручання в облікові записи користувачів Інтернет спільноти з ОСОБА_12 та ОСОБА_13

07.09.2023 року на підставі ухвали Індустріального районного суду м. Дніпропетровська було проведено санкціонований обшук за адресою: АДРЕСА_1 , а саме за місцем мешкання ОСОБА_5 , в ході якого було виявлено та вилучено: мобільний телефон iPhone 11, imei НОМЕР_4 , imei НОМЕР_5 ; мобільний телефон iPhone 14 Pro, imei НОМЕР_6 , imei НОМЕР_7 ; флеш-носій чорного кольору Kingston 32 GB, s/n НОМЕР_8 ; банківська картка « ІНФОРМАЦІЯ_10 », НОМЕР_9 ; банківська картка « ІНФОРМАЦІЯ_11 » на ім`я ОСОБА_14 , НОМЕР_10 ; конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_11 ; конверт стартового пакету з сім-холдером в середині абонента «Водафон» з номером НОМЕР_12 ; жорсткий диск з написом на штрих-коді PVG904 ZFTBGYTV; ноутбук «Lenovo» Legion 515ACH6, s/n PF3BASRC, та кабель живлення (зарядний пристрій) до ноутбука.

Постановою слідчого від 07.09.2023 вилучене в ході обшуку за місцем проживання ОСОБА_5 майно було визнано речовим доказом.

На теперішній час виникла необхідність провести огляд вказаного майна з метою встановлення документів та файлів в електронному вигляді, шляхів набуття вилучених заборонених предметів та конкретизації обставин, які підлягають доказуванню у кримінальному провадженні, з метою здобуття документів та файлів в електронному вигляді, листування між особами, які мають значення для встановлення істини у кримінальному провадженні.

Іншим способом довести обставини, які передбачається довести за допомогою цих речей неможливо.

Відповідно до п. 6, п. 8 ч.1 ст.162 КПК України до охоронюваної законом таємниці, яка містяться в речах і документах, належать особисте листування особи та інші записи особистого характеру; персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних.

Згідно зі ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Вказана інформація має суттєве значення для встановлення істини по даному кримінальному провадженню та може бути використана як речові докази.

Крім того, відомості, які маються у вищевказаних документах, є доказами та свідчать про час, місце, спосіб та інші обставини вчинення кримінального правопорушення, а обставини, які передбачається довести за допомогою цих документів, не можливо встановити іншими способами.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що інформація, яка знаходиться у мобільних телефонах, ноутбуці та носіях інформації, вилучених у ОСОБА_5 має суттєве значення для встановлення важливих обставин у кримінальному провадженні, відомості що містяться в цій інформації можуть бути використані як докази та іншими способами довести обставини, які передбачається довести за допомогою цих документів неможливо, у зв`язку з чим клопотання обґрунтоване та підлягає задоволенню.

Керуючись ст. ст. 163-164, 372 КПК України, слідчий суддя -

П о с т а н о в и в:

Клопотання задовольнити.

Надати старшому слідчому відділу РЗЗС СУ ГУНП в Дніпропетровській області ОСОБА_3 , та слідчим котрі входять до складу слідчої групи, та групі прокурорів у кримінальному провадженні дозвіл на проведення тимчасового доступу до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються на об`єктах :

-мобільний телефон iPhone 11, imei НОМЕР_4 , imei НОМЕР_5 ;

-мобільний телефон iPhone 14 Pro, imei НОМЕР_6 , imei НОМЕР_7 ;

-флеш-носій чорного кольору Kingston 32 GB, s/n НОМЕР_8 ;

-жорсткий диск з написом на штрих-коді PVG904 ZFTBGYTV;

-ноутбук «Lenovo» Legion 515ACH6, s/n PF3BASRC, та кабель живлення (зарядний пристрій) до ноутбука,

які було вилучено 07.09.2023 року в ході обшуку за адресою: АДРЕСА_1 , за місцем проживання ОСОБА_5 , з можливістю ознайомлення та зняття копій з листування, фото та відео зображень, які знаходяться у встановлених на (телефонах, комп`ютерах, ноутбуках, програмних забезпеченнях, накопичувачах), додатках (Viber, Telegram, WhatsApp, Signal, Gmail, Google Фото, Браузерах), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення, а також іншу інформацію котра може мати доказове значення для досудового розслідування.

Встановити строк дії ухвали до 12 листопада 2023 року включно.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1