Справа 127/4302/24
Провадження 1-кс/127/1856/24
УХВАЛА

ІМЕНЕМ УКРАЇНИ

09 лютого 2024 року м. Вінниця

Вінницький міський суд Вінницької області в складі:

слідчого судді ОСОБА_1 ,

за участі:

секретаря судового засідання ОСОБА_2 ,

слідчого ОСОБА_3 ,

прокурора ОСОБА_4 ,

розглянувши у закритому судовому засіданні в залі Вінницького міського суду Вінницької області клопотання старшого слідчого четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 , в рамках кримінального провадження № 0002615 внесеного до ЄРДР 04.12.2019, про проведення обшуку автомобіля Mercedes-Benz, сірого кольору, р/н НОМЕР_1 , VIN № НОМЕР_2 , за фіксації судового розгляду технічними засобами, -

ВСТАНОВИВ:

До суду звернувся старший слідчий четвертого СВ (з дислокацією у м. Вінниці) ТУ ДБР, розташованого у місті Хмельницькому, ОСОБА_3 , з клопотанням, яке погоджене із прокурором, про надання дозволу на проведення обшуку, в рамках кримінального провадження № 0002615 внесеного до ЄРДР 04.12.2019, за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України.

Клопотання мотивоване тим, що Слідчими четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, здійснюється досудове розслідування у кримінальному провадженні № 0002615 від 04.12.2019, за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 1 ст. 361-1, ч. 2 ст. 209 КК України.

Процесуальне керівництво у даному кримінальному провадженні здійснюється прокурорами Вінницької обласної прокуратури.

В ході здійснення досудового розслідування по факту здійснення втручання в роботу електронно-обчислювальних машин, автоматизованих систем та комп`ютерних мереж, з використанням шкідливого програмного забезпечення, а також несанкціонованого втручання в роботу електронних мереж у виді створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних засобів отримано докази щодо набуття, володіння, використання, розпорядження майном, щодо якого фактичні обставини свідчать про одержання цього майна злочинним шляхом, у тому числі здійснення фінансової операції з таким майном та вчинення дій, спрямованих на приховування, маскування походження такого майна або володіння ним, вчинене за попередньою змовою групою осіб.

Досудовим розслідуванням встановлено, що у ОСОБА_5 , який володіє спеціальними знаннями та навиками у сфері використання та розробки та використання програмного забезпечення, програмування та соціальної інженерії, у невстановлені досудовим розслідуванням дату та час, але не пізніше 18 січня 2017 року, за місцем свого проживання за адресою: АДРЕСА_1 , виник умисел на створення з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку.

З метою реалізації свого злочинного умислу ОСОБА_5 18.01.2017 зареєструвався на тематичному форумі тіньової тематики «forum.exploit.in» з використанням псевдоніму « ОСОБА_6 » за посиланням « ІНФОРМАЦІЯ_1 », на якому розміщував оголошення з розповсюдження шляхом продажу програмного забезпечення (додатків), однією із функцій яких є викрадення персональних даних користувачів операційної системи Android.

Крім того, ОСОБА_5 , діючи умисно, додав декілька (не менше 20) потенційно небезпечних програмних забезпечень (додатків) із форматом «.apk», із назвою «FlashPlayer» або з подібною назвою («Adobe_Flash_2017.apk», «Adobe_Flash_2018.apk», «update.apk» та інші), що можуть викрасти персональні дані користувача, до архівного файлу «FlashPlayer (2).zip» та в невстановлені досудовим розслідуванням дату та час, з метою розповсюдження додатків, завантажив їх на хмарне сховище «sendspace.com», під час чого на ньому створилось унікальне посилання: ІНФОРМАЦІЯ_2 (2).zip., чим здійснив його розповсюдження невизначеному колу осіб.

Згодом ОСОБА_5 створив web-ресурс, призначений для опрацювання інтернет трафіку, ведення статистики переходів, збору детальної інформації щодо відвідувачів, можливості віддачі на скачування файлу «flashplayer_install.apk», що призводило до розповсюдження потенційно небезпечних програмних забезпечень, який повністю контролювався ОСОБА_5 у період його злочинної діяльності.

Вказану протиправну діяльність ОСОБА_5 здійснював до 30.12.2020, оскільки працівниками ВПК у Вінницькій області спільно з СВ Вінницького РУП із залученням спецпідрозділу «КОРД», було проведено ряд обшуків та припинено вчинення вказаного кримінального правопорушення.

За результатами проведення ряду комп`ютерно-технічних експертиз встановлено, що програмні продукти із хеш сумами:

- «6c2fcc52a505fe253e5781982f55c32a», дата створення 16.02.2017, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «fb7a632c8ad3af63d81691b91abb9d57», дата створення 30.05.2018, формату .apk, який ідентифікується як підроблене програмне забезпечення, що може викрасти персональні дані користувача;

- «4b5447fce810fbd1caf80ba308512613», дата створення 21.08.2018, формату .apk, який ідентифікується як потенційно небезпечне програмне забезпечення;

- «47bac0c701a46e91a77593a94fa5133e», дата створення 24.09.2018, формату .apk, ідентифікується як потенційно небезпечне програмне забезпечення, що може викрасти персональні дані користувача.

Вищезазначені програмні застосунки форматом .apk призначені для встановлення на мобільні платформи з операційною системою «Android».

Разом з тим, в подальшому, в ОСОБА_7 у невстановлені досудовим розслідуванням дату та час, але не пізніше січня 2021 року, почав цікавитись заробітком грошових коштів, а саме фішингом (створення сайтів за допомогою яких здійснюється виманювання у користувачів мережі Інтернет даних входу в облікові записи, реквізитів банківських карток та іншої інформації) з вебсайтів закордонних банківських установ, що являє собою несанкціоноване втручання в автоматизовані системи, яке призводить до витоку інформації, з метою отримання інформації щодо авторизації у вказані облікові записи (логіни та паролі).

Надалі, ОСОБА_5 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання шляхом втручання в автоматизовані системи з метою витоку та підробки процесу обробки інформації, для уникнення від відповідальності, а також для анонімності в мережі Інтернет зареєстрував програмний додаток призначений для обміну миттєвими повідомленнями «Telegram» з використанням псевдоніму « ОСОБА_8 » із застосуванням віртуального абонентського номеру телефону « НОМЕР_3 » який він придбав через сервіси РФ, та знайшов продавця віддалених робочих столів з унікальним ім?ям в додатку Telegram - « ІНФОРМАЦІЯ_3 », особа якого на даний час досудовим розслідуванням не встановлена, в якого придбав два віддалені робочі столи, підключення до яких відбувалось за ІР адресами НОМЕР_4 та НОМЕР_5 .

В подальшому, на віддалений робочий стіл з ІР адресою НОМЕР_4 ОСОБА_5 , встановив додатки призначенні для обміну миттєвими повідомленнями «Telegram», «ОСОБА_10» з застосуванням псевдоніму «ОСОБА_17» та « ОСОБА_8 », через які обговорював свої протиправні дії зі співучасниками.

Також для підшукання посібників у своїй протиправній діяльності ОСОБА_5 зареєструвався на Інтернет-форумі хакерського спрямування «exploit.in» з використанням псевдоніму « ОСОБА_8 ». На даному форумі розмішував оголошення щодо підшукання осіб, які будуть працювати з ним по проведенню фішингових атак на закордонні банківські установи.

В подальшому, ОСОБА_5 продовжуючи реалізовувати умисел на вчинення злочину, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_4 , провів відповідні налаштування, зареєстрував поштову скриньку « ІНФОРМАЦІЯ_4 », зареєстрував на сервісі «Blockchain» електронних цифровий гаманець, доступ до якого відбувався за допомогою фрази: НОМЕР_8, інсталював та налаштував відповідні спеціалізовані програмні забезпечення, а також придбав віртуальні хостинги, на яких реєстрував доменні імена скомпрометованих банківських установ.

Надалі, ОСОБА_5 , діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань здійснював несанкціоновані входи до аккаунтів користувачів інших країн. В даних аккаунтах в сервісі Google ADS проводив рекламу фішингових посилань. Контроль під час проведення фішингових атак проводив за допомогою хмарного сервісу «ADSPECT».

При цьому, ОСОБА_5 реалізуючи умисел на вчинення злочину отримував кошти у вигляді цифрових активів типу «Біткоїн» на електронний гаманець у НОМЕР_8, з якого ОСОБА_5 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини ОСОБА_9 .

Вказану протиправну діяльність ОСОБА_5 здійснював за попередньою змовою із користувачем « ОСОБА_10 » ІНФОРМАЦІЯ_5 , на даний час особу не встановлено, від якого отримував грошові кошти за створення фішингових сайтів та проведені фішингові атаки на закордонні банківські установи.

Крім того, свою діяльність ОСОБА_5 здійснював за попередньою змовою із користувачами Telegram з псевдонімами « ОСОБА_11 », « ОСОБА_12 », « ОСОБА_13 », « ОСОБА_14 », « ОСОБА_15 » та « ОСОБА_16 », на даний час особи не встановлені, які за грошову винагороду від ОСОБА_5 та за його вказівками реєстрували доменні імена, проводили налаштування серверів, розподіляли створені доменні імена на інших учасників, які в свою чергу навантажували Інтернет-трафік на скомпрометовані веб-ресурси закордонних банківських установ.

27.09.2021 ОСОБА_5 діючи умисно, з метою особистого збагачення, з корисливих мотивів, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, для проведення фішингової атаки о 23 год. 15 хв., використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_4 на вебресурсі namesheap за посиланням ІНФОРМАЦІЯ_6 зареєстрував домен з адресою: ІНФОРМАЦІЯ_7 .

Після цього, ОСОБА_5 за допомогою спеціалізованого програмного забезпечення здійснив відповідні налаштування та таким чином, створивши фішингове посилання, після цього за допомогою хмарного сервісу «ADSPECT» почав контролювати проведення фішингової атаки та спільно з користувачем « ОСОБА_14 » координував подальші дії, у тому числі шляхом внесення змін у налаштування при виникненні збоїв та інших перешкод.

Крім того, ОСОБА_5 , продовжуючи реалізовувати умисел на вчинення злочину, усвідомлюючи суспільно небезпечний характер своїх діянь, передбачаючи їх суспільно-небезпечні наслідки і бажаючи їх настання, використовуючи віддалений робочий стіл, підключення до якого відбувалось за IP адресою НОМЕР_4 , для проведення фішингової атаки о 00 год. 57 хв. 28.09.2021 за допомогою спеціалізованого програмного забезпечення та відповідних налаштувань створив фішинговий сайт usa-schwab.com, максимально схожий до офіційного вебсайту компанії Charles Schwab Corporation www.schwab.com.

Таким чином, здійснювалось несанкціоноване втручання в роботу автоматизованих систем, що в подальшому призводило до витоку інформації, а саме до викрадення логінів та паролів користувачів закордонних банківських установ, заволодівши якими ОСОБА_5 отримував винагороду у вигляді цифрових активів типу «Біткоїн» на електронний гаманець НОМЕР_8, з якого ОСОБА_5 в подальшому, за допомогою віртуальних цифрових обмінників проводив обмін на особисті банківські рахунки та банківські рахунки своєї дружини гр. ОСОБА_9 .

Відповідно до проведеного аналітичного дослідження від 24.01.2024, загальна сума отриманих грошових коштів від несанкціонованих втручань в роботу автоматизованих систем за період з 01.01.2021 по 31.12.2021 становить 3 496 395, 63 грн., які надходили від платіжних систем, що мають відношення до крипто-обмінників, які в подальшому частково перераховувались на оплату послуг, продуктів харчування, знімались готівкою та були використані для придбання транспортного засобу Mercedes-Benz, сірого кольору, р/н НОМЕР_1 , VIN № НОМЕР_2 , в інтересах ОСОБА_5 та ОСОБА_9 .

Разом з тим, ОСОБА_7 за попередньою змовою зі своєю дружиною ОСОБА_9 для приховання походження отриманих коштів та створення видимості законного походження коштів, зокрема від здійснення господарської діяльності, 12.06.2018 зареєстрували ОСОБА_9 як фізичну особу-підприємця з видом діяльності - 96.02 - надання послуг перукарями та салонами краси.

Таким чином, ОСОБА_5 з відома своєї дружини ОСОБА_9 здійснив набуття, володіння, використання, розпорядження вказаним майном (грошовими коштами, одержаними від від несанкціонованих втручань в роботу автоматизованих систем), тобто здійснив легалізацію (відмивання) майна (грошових коштів), одержаного злочинним шляхом на суму 3 496 395, 63 грн. за попередньою змовою групою осіб.

Разом з тим, відповідно до вимог ст. 96-1 КК України, спеціальна конфіскація полягає у примусовому безоплатному вилученні за рішенням суду у власність держави грошей, цінностей та іншого майна у випадках, визначених цим Кодексом, за умови вчинення умисного злочину або суспільно небезпечного діяння, що підпадає під ознаки діяння, передбаченого Особливою частиною цього Кодексу, за які передбачено основне покарання у виді позбавлення волі або штрафу понад три тисячі неоподатковуваних мінімумів доходів громадян, а отже злочини, які досліджуються у цьому провадженні прямо дають підстави для застосування такого виду конфіскації.

Тому, у сторони обвинувачення виникає обов`язок вжити вичерпних необхідних заходів з метою виявлення та розшуку майна, на яке може бути накладено арешт у кримінальному провадженні, а отже є всі достатні підстави звертатися до суду з цим клопотанням з метою вилучення, у тому числі цінностей та грошових коштів, набутих протиправним шляхом та/або отриманих внаслідок вчинення зазначених кримінальних правопорушень та/або доходів одержаних від них, а також майна, в яке їх було повністю або частково перетворено, які належать співучасникам злочину.

Забезпечення стороною обвинувачення спеціальної конфіскації можливе тільки шляхом вилучення під час обшуку такого майна, зокрема транспортного засобу Mercedes-Benz, сірого кольору, р/н НОМЕР_1 , VIN № НОМЕР_2 , власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_9 , ІНФОРМАЦІЯ_8 , реєстраційний номер облікової картки платника податків НОМЕР_7 (дружина ОСОБА_5 ), оскільки ОСОБА_9 набула право власності на це майно безоплатно та знала або повинна були знати, що таке майно відповідає ознакам, передбаченим пунктом ч. 1 статті 96-2 КК України, тобто було одержано внаслідок вчинення кримінального правопорушення, задля запобігання можливості їх приховування, пошкодження, псування, знищення, перетворення, відчуження до прийняття кінцевого рішення у кримінальному провадженні.

За встановлених обставин, для забезпечення ст. 2 КПК України у частині повного розслідування кримінального провадження та з тим, щоб кожний, хто вчинив кримінальне правопорушення, був притягнутий до відповідальності в міру своєї вини, орган досудового розслідування приходить до висновку, що саме обшук у вказаному приміщенні є найбільш доцільним та ефективним способом відшукання та вилучення об`єктів протиправних дій, знаряддя злочину, майна, яке здобуте у результаті його вчинення, інших речей та документів, які мають значення для кримінального провадження, а також заходом, пропорційним втручанню в особисте і сімейне життя особи.

На підставі викладеного, слідчий просив слідчого суддю клопотання задовольнити.

Прокурор ОСОБА_4 та старший слідчий ОСОБА_3 в судовому засіданні клопотання підтримали за обставин викладених у ньому.

Слідчий суддя вислухавши пояснення слідчого з посиланням на докази, дослідивши клопотання та додані до нього матеріали в їх сукупності, дійшов наступного висновку.

Відповідно до ч. 4 ст. 107 КПК України фіксування за допомогою технічних засобів кримінального провадження під час розгляду питань слідчим суддею, крім вирішення питання про проведення негласних слідчих (розшукових) дій, та в суді під час судового провадження є обов`язковим. У разі неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, чи в разі, якщо відповідно до положень цього Кодексу судове провадження здійснюється судом за відсутності осіб, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснюється.

Враховуючи вищенаведене, судовий розгляд здійснювався за фіксації процесу технічними засобами.

Згідно ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Відповідно до ч. 7 ст. 236 КПК України, при обшуку слідчий, прокурор має право проводити вимірювання, фотографування, звуко - чи відеозапис, складати плани і схеми, виготовляти графічні зображення обшуканого житла чи іншого володіння особи чи окремих речей, виготовляти відбитки та зліпки, оглядати і вилучати речі і документи, які мають значення для кримінального провадження. Предмети, які вилучені законом з обігу, підлягають вилученню незалежно від їх відношення до кримінального провадження. Вилучені речі та документи, які не входять до переліку, щодо якого прямо надано дозвіл на відшукання в ухвалі про дозвіл на проведення обшуку, та не відносяться до предметів, які вилучені законом з обігу, вважаються тимчасово вилученим майном.

З огляду на вищевикладене, з метою всебічного, повного і неупередженого дослідження всіх обставин кримінального правопорушення, надання їм належної правової оцінки та прийняття законних процесуальних рішень в передбачені кримінальним процесуальним законодавством строки, з метою здобуття фактичних даних, які дадуть можливість встановити наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню, виявлення та фіксації відомостей про обставини кримінального правопорушення, відшукання та вилучення речей та документів, тому слідчий суддя дійшов висновку про наявність підстав вважати, що в автомобілі Mercedes-Benz, сірого кольору, р/н НОМЕР_1 , VIN № НОМЕР_2 власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_9 , ІНФОРМАЦІЯ_8 , реєстраційний номер облікової картки платника податків НОМЕР_7 , можуть знаходитися речі та документи, які мають доказове значення для кримінального провадження.

Таким чином, слідчий суддя дійшов висновку, що клопотання, заявлене до суду, є необхідним для розкриття кримінального правопорушення, а також встановлення причетних осіб до нього, тому дане клопотання є обґрунтованим та доведеним.

На підставі наведеного, керуючись ст. 233, 234, 235, 309, 395 КПК України, слідчий суддя,-

УХВАЛИВ:

Клопотання старшого слідчого четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 - задовольнити.

Надати дозвіл старшому слідчому четвертого слідчого відділу (з дислокацією у м. Вінниці) Територіального управління Державного бюро розслідувань, розташованого у місті Хмельницькому, ОСОБА_3 , слідчим, які входять до групи слідчих по кримінальному провадженні та прокурорам групи прокурорів у кримінальному проваджені на проведення обшуку автомобіля Mercedes-Benz, сірого кольору, д.н.з. НОМЕР_1 , VIN № НОМЕР_2 власником якого відповідно до свідоцтва про реєстрацію транспортного засобу НОМЕР_6 є ОСОБА_9 , ІНФОРМАЦІЯ_8 , реєстраційний номер облікової картки платника податків НОМЕР_7 , - з метою відшукання та вилучення документів щодо отримання права власності на вказаний транспортний засіб, речі та документи, які належать або якими користується ОСОБА_5 : комп`ютерна техніка, магнітні та інші носії інформації, записники, блокноти, мобільні телефони та інші засоби зв`язку, сім-картки, банківські квитанції, платіжні та інші банківські картки.

Ухвала діє протягом одного місяця з дня її постановлення.

Ухвала є остаточною та оскарженню не підлягає.

Слідчий суддя