Справа 127/4313/24
Провадження 1-кс/127/1863/24
УХВАЛА

ІМЕНЕМ УКРАЇНИ

09 лютого 2024 року м. Вінниця

Вінницький міський суд Вінницької області в складі:

слідчого судді ОСОБА_1 ,

за участі:

секретаря судового засідання ОСОБА_2 ,

слідчого ОСОБА_3 ,

прокурора ОСОБА_4 ,

розглянувши у закритому судовому засіданні в залі Вінницького міського суду Вінницької області клопотання старшого слідчого четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 , в рамках кримінального провадження № 0002615 внесеного до ЄРДР 04.12.2019, про проведення обшуку у домоволодінні, приналежних підсобних приміщеннях та прилеглій до нього території за адресою: АДРЕСА_1 , за фіксації судового розгляду технічними засобами, -

ВСТАНОВИВ:

Старший слідчий четвертого СВ (з дислокацією у м. Вінниці) ТУ ДБР, розташованого у місті Хмельницькому, ОСОБА_3 звернувся до Вінницького міського суду Вінницької області з вищевказаним клопотанням, яке погоджене з прокурором про проведення обшуку.

Клопотання мотивовано тим, що у провадженні слідчого перебувають матеріали кримінального провадження № 0002615 від 04.12.2019 за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України, в ході розслідування якого виникла необхідність у проведенні обшуку.

В ході розгляду з матеріалів клопотання встановлено, що слідчими четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, здійснюється досудове розслідування у кримінальному провадженні № 0002615 від 04.12.2019, за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України.

Процесуальне керівництво у даному кримінальному провадженні здійснюється прокурорами Вінницької обласної прокуратури.

В ході здійснення досудового розслідування по факту здійснення втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, з використанням шкідливого програмного забезпечення, а також несанкціонованого втручання в роботу електронних мереж у виді створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних засобів отримано докази щодо набуття, володіння, використання, розпорядження майном, щодо якого фактичні обставини свідчать про одержання цього майна злочинним шляхом, у тому числі здійснення фінансової операції з таким майном та вчинення дій, спрямованих на приховування, маскування походження такого майна або володіння ним, вчинене за попередньою змовою групою осіб.

Досудовим розслідуванням встановлено, що у ОСОБА_5 , який володіє спеціальними знаннями та навиками у сфері використання та розробки та використання програмного забезпечення, програмування та соціальної інженерії, у невстановлені досудовим розслідуванням дату та час, але не пізніше 18 січня 2017 року, за місцем свого проживання за адресою: АДРЕСА_1 , виник умисел на створення з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

З метою реалізації свого злочинного умислу ОСОБА_5 18.01.2017 зареєструвався на тематичному форумі тіньової тематики «forum.exploit.in» з використанням псевдоніму « ОСОБА_6 » за посиланням « ІНФОРМАЦІЯ_1 », на якому розміщував оголошення з розповсюдження шляхом продажу програмного забезпечення (додатків), однією із функцій яких є викрадення персональних даних користувачів операційної системи Android.

Крім того, ОСОБА_5 , діючи умисно, додав декілька (не менше 20) потенційно небезпечних програмних забезпечень (додатків) із форматом «.apk», із назвою «FlashPlayer» або з подібною назвою («Adobe_Flash_2017.apk», «Adobe_Flash_2018.apk», «update.apk» та інші), що можуть викрасти персональні дані користувача, до архівного файлу «FlashPlayer (2).zip» та в невстановлені досудовим розслідуванням дату та час, з метою розповсюдження додатків, завантажив їх на хмарне сховище «sendspace.com», під час чого на ньому створилось унікальне посилання: ІНФОРМАЦІЯ_2 (2).zip., чим здійснив його розповсюдження невизначеному колу осіб.

Згодом ОСОБА_5 створив web-ресурс, призначений для опрацювання інтернет трафіку, ведення статистики переходів, збору детальної інформації щодо відвідувачів, можливості віддачі на скачування файлу «flashplayer_install.apk», що призводило до розповсюдження потенційно небезпечних програмних забезпечень, який повністю контролювався ОСОБА_5 у період його злочинної діяльності.

Вказану протиправну діяльність ОСОБА_5 здійснював до 30.12.2020, оскільки працівниками ВПК у Вінницькій області спільно з СВ Вінницького РУП із залученням спецпідрозділу «КОРД», було проведено ряд обшуків та припинено вчинення вказаного кримінального правопорушення.

За результатами проведення ряду комп`ютерно-технічних експертиз встановлено, що програмні продукти із хеш сумами:

- «6c2fcc52a505fe253e5781982f55c32a», дата створення 16.02.2017, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «fb7a632c8ad3af63d81691b91abb9d57», дата створення 30.05.2018, формату .apk, який ідентифікується як підроблене програмне забезпечення, що може викрасти персональні дані користувача;

- «4b5447fce810fbd1caf80ba308512613», дата створення 21.08.2018, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «47bac0c701a46e91a77593a94fa5133e», дата створення 24.09.2018, формату .apk, ідентифікується як потенційно небезпечне програмне забезпечення, що може викрасти персональні дані користувача.

Вищезазначені програмні застосунки форматом .apk призначені для встановлення на мобільні платформи з операційною системою «Android».

Разом з тим, в подальшому, в ОСОБА_7 у невстановлені досудовим розслідуванням дату та час, але не пізніше січня 2021 року, почав цікавитись заробітком грошових коштів, а саме фішингом (створення сайтів за допомогою яких здійснюється виманювання у користувачів мережі Інтернет даних входу в облікові записи, реквізитів банківських карток та іншої інформації) з вебсайтів закордонних банківських установ, що являє собою несанкціоноване втручання в автоматизовані системи, яке призводить до витоку інформації, з метою отримання інформації щодо авторизації у вказані облікові записи (логіни та паролі).

Надалі, ОСОБА_5 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання шляхом втручання в автоматизовані системи з метою витоку та підробки процесу обробки інформації, для уникнення від відповідальності, а також для анонімності в мережі Інтернет зареєстрував програмний додаток призначений для обміну миттєвими повідомленнями «Telegram» з використанням псевдоніму « ОСОБА_8 » із застосуванням віртуального абонентського номеру телефону « НОМЕР_1 » який він придбав через сервіси РФ, та знайшов продавця віддалених робочих столів з унікальним ім?ям в додатку Telegram - « ІНФОРМАЦІЯ_3 », особа якого на даний час досудовим розслідуванням не встановлена, в якого придбав два віддалені робочі столи, підключення до яких відбувалось за ІР адресами НОМЕР_2 та НОМЕР_3 .

В подальшому, на віддалений робочий стіл з ІР адресою НОМЕР_2 ОСОБА_5 , встановив додатки призначенні для обміну миттєвими повідомленнями «Telegram», «wime» з застосуванням псевдоніму «ІНФОРМАЦІЯ_10» та « ОСОБА_8 », через які обговорював свої протиправні дії зі співучасниками.

Також для підшукання посібників у своїй протиправній діяльності ОСОБА_5 зареєструвався на Інтернет-форумі хакерського спрямування «exploit.in» з використанням псевдоніму « ОСОБА_8 ». На даному форумі розмішував оголошення щодо підшукання осіб, які будуть працювати з ним по проведенню фішингових атак на закордонні банківські установи.

В подальшому, ОСОБА_5 продовжуючи реалізовувати умисел на вчинення злочину, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 , провів відповідні налаштування, зареєстрував поштову скриньку « ІНФОРМАЦІЯ_4 », зареєстрував на сервісі «Blockchain» електронних цифровий гаманець, доступ до якого відбувався за допомогою фрази: НОМЕР_7, інсталював та налаштував відповідні спеціалізовані програмні забезпечення, а також придбав віртуальні хостинги, на яких реєстрував доменні імена скомпрометованих банківських установ.

Надалі, ОСОБА_5 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань здійснював несанкціоновані входи до аккаунтів користувачів інших країн. В даних аккаунтах в сервісі Google ADS проводив рекламу фішингових посилань. Контроль під час проведення фішингових атак проводив за допомогою хмарного сервісу «ADSPECT».

При цьому, ОСОБА_5 реалізуючи умисел на вчинення злочину отримував кошти у вигляді цифрових активів типу «Біткоїн» на електронний гаманець у НОМЕР_7, з якого ОСОБА_5 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини ОСОБА_9 .

Вказану протиправну діяльність ОСОБА_5 здійснював за попередньою змовою із користувачем « ОСОБА_10 » ІНФОРМАЦІЯ_5 , на даний час особу не встановлено, від якого отримував грошові кошти за створення фішингових сайтів та проведені фішингові атаки на закордонні банківські установи.

Крім того, свою діяльність ОСОБА_5 здійснював за попередньою змовою із користувачами Telegram з псевдонімами « ОСОБА_11 », « ОСОБА_12 », « ОСОБА_13 », « ОСОБА_14 », « ОСОБА_15 » та « ОСОБА_16 », на даний час особи не встановлені, які за грошову винагороду від ОСОБА_5 та за його вказівками реєстрували доменні імена, проводили налаштування серверів, розподіляли створені доменні імена на інших учасників, які в свою чергу навантажували Інтернет-трафік на скомпрометовані веб-ресурси закордонних банківських установ.

27.09.2021 ОСОБА_5 діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки о 23 год. 15 хв., використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 на вебресурсі namesheap за посиланням ІНФОРМАЦІЯ_6 зареєстрував домен з адресою: ІНФОРМАЦІЯ_7 .

Після цього, ОСОБА_5 за допомогою спеціалізованого програмного забезпечення здійснив відповідні налаштування та таким чином, створивши фішингове посилання, після цього за допомогою хмарного сервісу «ADSPECT» почав контролювати проведення фішингової атаки та спільно з користувачем « ОСОБА_14 » координував подальші дії, у тому числі шляхом внесення змін у налаштування при виникненні збоїв та інших перешкод.

Крім того, ОСОБА_5 , продовжуючи реалізовувати умисел на вчинення злочину, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_2 , для проведення фішингової атаки о 00 год. 57 хв. 28.09.2021 за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань створив фішинговий сайт usa-schwab.com, максимально схожий до офіційного вебсайту компанії Charles Schwab Corporation www.schwab.com.

Таким чином, здійснювалось несанкціоноване втручання в роботу автоматизованих систем, що в подальшому призводило до витоку інформації, а саме до викрадення логінів та паролів користувачів закордонних банківських установ, заволодівши якими ОСОБА_5 отримував винагороду у вигляді цифрових активів типу «Біткоїн» на електронний гаманець НОМЕР_7, з якого ОСОБА_5 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини гр. ОСОБА_9 .

Відповідно до проведеного аналітичного дослідження від 24.01.2024, загальна сума отриманих грошових коштів від несанкціонованих втручань в роботу автоматизованих систем за період з 01.01.2021 по 31.12.2021 становить 3 496 395, 63 грн., які надходили від платіжних систем, що мають відношення до крипто-обмінників, які в подальшому частково перераховувались на оплату послуг, продуктів харчування, знімались готівкою та були використані для придбання транспортного засобу Mercedes-Benz, сірого кольору, д.н.з. НОМЕР_4 , VIN № НОМЕР_5 , в інтересах ОСОБА_5 та ОСОБА_9 .

Разом з тим, ОСОБА_7 за попередньою змовою зі своєю дружиною ОСОБА_9 для приховання походження отриманих коштів та створення видимості законного походження коштів, зокрема від здійснення господарської діяльності, 12.06.2018 зареєстрували ОСОБА_9 як фізичну особу-підприємця з видом діяльності - 96.02 - надання послуг перукарями та салонами краси.

Таким чином, ОСОБА_5 з відома своєї дружини ОСОБА_9 здійснив набуття, володіння, використання, розпорядження вказаним майном (грошовими коштами, одержаними від несанкціонованих втручань в роботу автоматизованих систем), тобто здійснив легалізацію (відмивання) майна (грошових коштів), одержаного злочинним шляхом на суму 3 496 395, 63 грн. за попередньою змовою групою осіб.

Наявні у матеріалах кримінального провадження відомості свідчать про те, що ОСОБА_5 разом зі своєю дружиною ОСОБА_9 проживаються за адресою: АДРЕСА_1 , що належить на праві приватної власності ОСОБА_17 , ОСОБА_18 та ОСОБА_19 .

Крім того, відповідно до вимог ст. 96-1 КК України, спеціальна конфіскація полягає у примусовому безоплатному вилученні за рішенням суду у власність держави грошей, цінностей та іншого майна у випадках, визначених цим Кодексом, за умови вчинення умисного злочину або суспільно небезпечного діяння, що підпадає під ознаки діяння, передбаченого Особливою частиною цього Кодексу, за які передбачено основне покарання у виді позбавлення волі або штрафу понад три тисячі неоподатковуваних мінімумів доходів громадян, а отже злочини, які досліджуються у цьому провадженні прямо дають підстави для застосування такого виду конфіскації.

Тому, у сторони обвинувачення виникає обов`язок вжити вичерпних необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, а отже є всі достатні підстави звертатися до суду з цим клопотанням з метою вилучення, у тому числі цінностей та грошових коштів, набутих протиправним шляхом та/або отриманих внаслідок вчинення зазначених кримінальних правопорушень та/або доходів одержаних від них, а також майна, в яке їх було повністю або частково перетворено, які належать співучасникам злочину.

Забезпечення стороною обвинувачення спеціальної конфіскації можливе тільки шляхом вилучення під час обшуку такого майна, зокрема транспортного засобу Mercedes-Benz, сірого кольору, д.н.з. НОМЕР_4 , VIN № НОМЕР_5 , власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_9 , ІНФОРМАЦІЯ_8 , задля запобігання можливості їх приховування, пошкодження, псування, знищення, перетворення, відчуження до прийняття кінцевого рішення у кримінальному провадженні.

Поряд з цим, згідно з положеннями ст. 168 КПК України, тимчасове вилучення електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється лише у разі, якщо вони безпосередньо зазначені в ухвалі суду, у зв`язку з чим сторона обвинувачення просить суд при розгляді цього клопотання надати дозвіл на їх вилучення, оскільки існує обґрунтована необхідність у проведенні експертного дослідження вказаних об`єктів, у цьому випадку інформації, яка міститься на них, з метою проведення повного досудового розслідування та дослідженні всіх обставин вчинення вищевказаних злочинів.

Вилучення під час проведення обшуку інших речей і документів що мають значення для досудового розслідування також обґрунтовується можливістю їх належності до таких, які можуть бути доказами під час судового розгляду, а також вказувати на причетність осіб до вчинення вищевказаних кримінальних правопорушень, про відомості (назву, вид, рід та інші характеристики) яких органу досудового розслідування невідомі на цій стадії, а отже може мати вагоме значення для досягнення цілей кримінального судочинства та сприятиме забезпеченню покладених на сторону обвинувачення обов`язків, передбачених КПК України.

Тому, матеріали провадження дають органу досудового розслідування достатні підстави вважати, що за місцем проживання ОСОБА_5 , у вказаному приміщенні, приналежних підсобних приміщеннях та прилеглій до нього території можуть перебувати: речі та документи, які належать або якими користується ОСОБА_5 та продовжує вчиняти свою протиправну діяльність: комп`ютерна техніка, магнітні та інших носії інформації, записники, блокноти, мобільні телефони та інші засоби зв`язку, сім-картки, банківські квитанції, платіжні та інші банківські картки, технічні засоби фіксації (фотоапарати, відеокамери); цінності та грошові кошти, набуті протиправним шляхом та/або отриманих внаслідок вчинення зазначених кримінальних правопорушень та/або доходів одержаних від них, а також майна, в яке їх було повністю або частково перетворено; інші речі та документи, що мають значення для досудового розслідування та які можуть бути доказами під час судового розгляду, а також вказувати на причетність осіб до вчинення вищевказаних кримінальних правопорушень.

Сукупність відомостей, які можуть міститися у вказаних речах та документах дадуть можливість встановити обставини вчинюваного злочину, можуть служити доказами під час досудового розслідування та судового розгляду, вказувати на механізм здійснення протиправної діяльності.

Доступ до вказаних речей, документів та відомостей, які можуть у них міститися та які можуть бути доказами під час судового розгляду, неможливо отримати органом досудового розслідування у добровільному порядку шляхом витребування речей, документів, відомостей відповідно до частини другої ст. 93 КПК України, або за допомогою інших слідчих дій, передбачених цим Кодексом, так як особи, у яких планується провести обшук, можуть знищити, передати, продати, приховати речі та документи відповідно до вищенаведеного переліку.

За встановлених обставин, для забезпечення ст. 2 КПК України у частині повного розслідування кримінального провадження та з тим, щоб кожний, хто вчинив кримінальне правопорушення, був притягнутий до відповідальності в міру своєї вини, орган досудового розслідування приходить до висновку, що саме обшук у вказаному приміщенні є найбільш доцільним та ефективним способом відшукання та вилучення об`єктів протиправних дій, знаряддя злочину, майна, яке здобуте у результаті його вчинення, інших речей та документів, які мають значення для кримінального провадження, а також заходом, пропорційним втручанню в особисте і сімейне життя особи.

На підставі викладеного, слідчий просив слідчого суддю клопотання задовольнити.

Прокурор ОСОБА_4 та старший слідчий ОСОБА_3 в судовому засіданні клопотання підтримали за обставин викладених у ньому.

Слідчий суддя вислухавши учасників судового розгляду, дослідивши клопотання та додані до нього матеріали в їх сукупності, дійшов наступного висновку.

Згідно ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Відповідно до ч. 7 ст. 236 КПК України, при обшуку слідчий, прокурор має право проводити вимірювання, фотографування, звуко - чи відеозапис, складати плани і схеми, виготовляти графічні зображення обшуканого житла чи іншого володіння особи чи окремих речей, виготовляти відбитки та зліпки, оглядати і вилучати речі і документи, які мають значення для кримінального провадження. Предмети, які вилучені законом з обігу, підлягають вилученню незалежно від їх відношення до кримінального провадження. Вилучені речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, вважаються тимчасово вилученим майном.

З огляду на вищевикладене, з метою всебічного, повного і неупередженого дослідження всіх обставин кримінального правопорушення, надання їм належної правової оцінки та прийняття законних процесуальних рішень в передбачені кримінальним процесуальним законодавством строки, з метою здобуття фактичних даних, які дадуть можливість встановити наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню, виявлення та фіксації відомостей про обставини кримінального правопорушення, відшукання та вилучення речей та документів, тому слідчий суддя дійшов висновку про наявність підстав вважати, що в домоволодінні, приналежних підсобних приміщеннях та прилеглій до нього території за адресою: АДРЕСА_1 , що належить на праві приватної власності ОСОБА_17 , ОСОБА_18 та ОСОБА_19 та у якому фактично проживають ОСОБА_5 , ІНФОРМАЦІЯ_9 , та ОСОБА_9 , ІНФОРМАЦІЯ_8 , можуть знаходитися речі та документи, які мають доказове значення для кримінального провадження.

Таким чином, слідчий суддя дійшов висновку, що клопотання, заявлене до суду, є необхідним для розкриття кримінального правопорушення, а також встановлення причетних осіб до нього, тому дане клопотання є обґрунтованим та доведеним.

На підставі наведеного, керуючись ст. 233, 234, 235, 309, 395 КПК України, слідчий суддя,-

УХВАЛИВ:

Клопотання старшого слідчого четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 - задовольнити.

Надати дозвіл старшому слідчому четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 , слідчим, які входять до групи слідчих по кримінальному провадженні та прокурорам групи прокурорів у кримінальному проваджені на проведення обшуку у домоволодінні, приналежних підсобних приміщеннях та прилеглій до нього території за адресою: АДРЕСА_1 , що належить на праві приватної власності ОСОБА_17 , ОСОБА_18 та ОСОБА_19 та у якому фактично проживають ОСОБА_5 , ІНФОРМАЦІЯ_9 , та ОСОБА_9 , ІНФОРМАЦІЯ_8 , - з метою відшукання та вилучення речей та документи, які належать або якими користується ОСОБА_5 : комп`ютерна техніка, магнітні та інші носії інформації, записники, блокноти, мобільні телефони та інші засоби зв`язку, сім-картки, банківські квитанції, платіжні та інші банківські картки, технічні засоби фіксації (фотоапарати, відеокамери).

Ухвала діє протягом одного місяця з дня її постановлення.

Ухвала є остаточною та оскарженню не підлягає.

Слідчий суддя