Справа №463/6289/24
Провадження №1-кс/463/5166/24
У Х В А Л А

про тимчасовий доступ до речей і документів

09 липня 2024 року слідчий суддя Личаківського районного суду м. Львова ОСОБА_1 , за участю секретаря судових засідань ОСОБА_2 , розглянувши клопотання слідчого СВ Львівського районного управління поліції №1 ГУ НП у Львівської області ОСОБА_3 , погоджене прокурором Галицької окружної прокуратури м.Львова ОСОБА_4 , про надання тимчасового доступу у кримінальному провадженні №0000260 від 16.01.2024 року, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України, -

встановив:

Слідчий слідчого відділу Львівського районного управління поліції №1 Головного управління Національної поліції у Львівській області за погодженням з прокурором звернувся з клопотанням до слідчого судді Личаківського районного суду м. Львова про надання тимчасового доступу до речей і документів з можливістю вилучення документів, які становлять охоронювану законом таємницю, що перебувають у володінні АТ « ІНФОРМАЦІЯ_1 », детальний перелік яких передбачено у прохальній частині поданого клопотання.

Клопотання мотивує тим, що в провадженні СВ ЛРУП №1 ГУ Національної поліції у Львівській області перебувають матеріали кримінального провадження №0000260 від 16.01.2024 року, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.

Досудовим розслідуванням встановлено, що 15.01.2024 до ЛРУП №1 ГУ НП у Львівській області надійшли матеріали з НПУ Департаменту кіберполіції у Львівській області за зверненням ОСОБА_5 , ІНФОРМАЦІЯ_2 , який просить вжити заходів відносно невідомих мені осіб, які 05.01.2024 близько 13:00 під виглядом надання послуг по обміну іноземної валюти, в приміщенні обміннику, який розташований за адресою: АДРЕСА_1 , шахрайським шляхом заволоділи грошовими коштами останнього в розмірі 13 000 доларів США. ІТС ІПНП № 1388 від 15.01.2024.

В ході досудового розслідування, в порядку п. 3 ч. 2 ст. 40 КПК України, було надано доручення працівникам УПК у Львівській області ДКП Національної поліції України з метою встановлення особи, яка причетна до вчинення вищевказаного кримінального правопорушення.

В ході виконання вищевказаного доручення надійшов рапорт старшого інспектора 2-го відділу УПК у Львівській області ДКП Національної поліції України, згідно матеріалів кримінального провадження 04.01.2024 потерпілий відшукав оголошення на платформі онлайн оголошень « ІНФОРМАЦІЯ_3 » (ІD оголошення: НОМЕР_1 ) щодо обміну криптовалюти. В подальшому зв`язавшись із невідомою особою у месенджері «Телеграм» потерпілий домовився про обмін 13 000 доларів США, на криптовалюту USDT, яку невідомий повинен був перевести на зазначений ОСОБА_5 . криптогаманець. 05.01.2024 невідомий вказав, що гроші необхідно буде принести до пункту обміну валют у АДРЕСА_1 та назвати зазначений ним код.

05.01.2024 ОСОБА_5 прибув та здав по коду грошові кошти у сумі 12 800 доларів США, проте криптовалюта на його гаманець так і не була зарахована.

Так, з метою виконання доручення було здійснено ряд заходів з метою встановлення всіх обставин кримінального правопорушення. Проведеним моніторингом було виявлено ряд оголошень аналогічного характеру, що були розміщені на платформі « ІНФОРМАЦІЯ_3 ». З метою отримання відомостей про ці оголошення (ID: НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 ) було сформовано запит до вищевказаної платформи.

Згідно отриманої відповіді від платформи « ІНФОРМАЦІЯ_3 » було отримано відомості про 4 облікові записи, з яких було створено дані оголошення, а також додаткові технічні відомості (е-пошти, ІР-адреси, оплати послуг та ін.):

1) Логін: ІНФОРМАЦІЯ_4 Обліковий запис створено: 2017-05-19 15:01:20 Останній вхід: 2024-01-05 11:11:25. IP (Останній вхід): 178.133.52.21 Користувач: Finly UA Тел.: НОМЕР_5 ,

Платні послуги користувача: ID транзакції: 224918817. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 1849.00 Найменування послуги: Поповнення рахунку на 1849 грн. (1849) Дата: 2024-01-03 12:21:48

2) Логін: ІНФОРМАЦІЯ_6 Обліковий запис створено: 2019-05-26 16:44:57 Останній вхід: 2024-01-11 08:54:36. IP (Останній вхід): НОМЕР_6 Користувач: Obmin UA Тел.: 58

Платні послуги користувача: ID транзакції: 225326104. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 1849.00 Найменування послуги: Поповнення рахунку на 1849 грн. (1849) Дата: 2024-01-08 12:50:37

3) Логін: ІНФОРМАЦІЯ_7 Обліковий запис створено: 2019-02-03 13:12:34 Останній вхід: 2024-01-11 13:58:56. IP (Останній вхід): НОМЕР_7 Регіон: Миколаївська область. Місто: Миколаїв Користувач: Менеджер Тел.: 74

Платні послуги користувача: ID транзакції: 225676144. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 499.00 Найменування послуги: Поповнення рахунку на 499 грн. (499) Дата: 2024-01-12 13:07:50 ID транзакції: 225596805. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 499.00 Найменування послуги: Поповнення рахунку на 499 грн. (499) Дата: 2024-01-11 14:01:27

4) Логін: ІНФОРМАЦІЯ_8 Обліковий запис створено: 2014-11-28 10:04:42 Останній вхід: 2024-01-22 11:00:04. IP (Останній вхід): 178.133.72.60 Користувач: Money Plus Тел.: 28,

Платні послуги користувача: ID транзакції: 226110110. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 199.00 Найменування послуги: Поповнення рахунку на 199 грн. (199) Дата: 2024-01-17 17:40:46 ID транзакції: 226006861. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 549.00 Найменування послуги: Поповнення рахунку на 549 грн. (549) Дата: 2024-01-16 15:42:41 ID транзакції: 225966401. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 649.00 Найменування послуги: Поповнення рахунку на 649 грн. (649) Дата: 2024-01-16 09:42:52 ID транзакції: 225812279. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 349.00 Найменування послуги: Поповнення рахунку на 349 грн. (349) Дата: 2024-01-14 12:07:09 ID транзакції: 225811757. Провайдер: ІНФОРМАЦІЯ_5 . Ціна: 1199.00 Найменування послуги: Поповнення рахунку на 1199 грн. (1199) Дата: 2024-01-14 12:04:47

Проведеним аналізом ІР-адрес виявлено, що у переважній більшості діяльність з даних акаунтів здійснювалася із мобільної мережі інтернет зв`язку (динамічні ІР) виключно оператора « ІНФОРМАЦІЯ_9 ». Також фіксується імовірне використання VPN-сервісів. Єдині статичні ІР-адреси (імовірно NAT), які наявні надавалися на початку 2023 року провайдером ІТС « ІНФОРМАЦІЯ_10 » у м. Кам`янське, Дніпропетровської області:

1) 2023-02-23 09:33:34 46.98.125.33 2) 2023-02-26 10:49:40 46.98.125.30

3) 2023-02-27 13:30:49 46.98.125.186 4) 2023-03-06 08:12:40 46.98.125.209

Наступним було проведено аналіз абонентських номерів, що зазначені у оголошеннях. Так, з шести номерів, три були активні на момент проведення перевірки та функціонували у Дніпропетровській області:

НОМЕР_8 , НОМЕР_9 м. Жовті Води;

НОМЕР_10 м. Дніпро.

Характерною особливістю оголошень, що були розміщені на цих облікових записах, є те, що облікові записи були створені у давніший період, проте оголошення розміщувалися з початку 2024 року. Також оголошення на облікових записах були аналогічні по змісту, проте розміщувалися у різних містах з метою відшукання потенційних потерпілих у різних регіонах України.

У відповіді з платформи « ІНФОРМАЦІЯ_3 » наявні відомості щодо транзакцій поповнення рахунків облікових записів за допомогою платіжної системи « ІНФОРМАЦІЯ_11 ». З метою подальшого встановлення відомостей та забезпечення повноти досудового розслідування було сформовано та скеровано запит до вищевказаної компанії по наявних параметрах.

В подальшому було отримано відповідь із зазначенням детальних відомостей щодо проведених транзакцій, а саме ІР-адреси та повні номери банківських карток. Так, поповнення облікових записів здійснювалися із двох банківських карток:

- сім поповнень з картки НОМЕР_11 , що емітована АТ « ІНФОРМАЦІЯ_1 »;

- два поповнення з картки НОМЕР_12 , що емітована АТ « ІНФОРМАЦІЯ_12 »;

- три транзакції датовані у 2018 та 2019 році за допомогою платіжної системи « ІНФОРМАЦІЯ_13 ».

Окрім цього було проведено ряд допитів осіб, що причетні до вказаної події, а саме потерпілого ОСОБА_5 , свідка ОСОБА_6 , який є працівником пункту обміну валют у м. Львові та свідка ОСОБА_7 , який є старшим працівником групи осіб, яка займається обміном криптовалюти у м. Одеса, після чого було встановлено додаткові обставини даного кримінального правопорушення.

Проведеними допитами встановлено, що потерпілий ОСОБА_5 з метою купівлі криптовалюти за готівкові кошти відшукав 04.01.2024 на платформі « ІНФОРМАЦІЯ_3 » оголошення та сконтактував з його автором у месенджері «Телеграм». Наступного дня, 05.01.2024 він повторно написав невідомому, що хоче придбати криптовалюту. В цей час, паралельно до одного з працівників ОСОБА_6 на ім`я ОСОБА_8 у м. Одеса, написав невідомий у месенджері «Телеграм» на робочий обліковий запис, що бажає придбати криптовалюту за готівкові кошти у м. Львові на криптогаманець. Працівник ОСОБА_8 з метою організації угоди, за допомогою особи на ім`я ОСОБА_9 , підшукав пункт обміну валют у м. Львові, у якому працює ОСОБА_6 , та попросив прийняти готівкові кошти, на що останній на партнерських засадах погодився.

Після організації технічних питань, працівник ОСОБА_8 надіслав невідомому відомості щодо пункту обміну валют у м. Львові, де потрібно принести готівку. Цю інформацію невідомий, використовуючи інший обліковий запис, надіслав ОСОБА_5 . Після цього ОСОБА_5 прибув у вказане місце, переконавшись у справжності пункту обміну валют, здав грошові кошти під спеціальний код замовлення. Після отримання грошових коштів ОСОБА_6 повідомив через ОСОБА_9 , що кошти були прийняті, який в свою чергу повідомив ОСОБА_8 . Отримавши підтвердження, ОСОБА_8 повідомив працівницю ОСОБА_10 , яка відповідає за здійснення криптотранзакцій, що можна надсилати криптовалюту USDT на криптогаменць, що остання і зробила.

У результаті криптовалюта була переведена на криптогаменць невідомої особи, яка ввела в оману ОСОБА_5 , представившись працівником пункту обміну валют. Адреса криптогаманця, на який було перераховано кошти - TNG9Kh3WtPvTyuqd7D3oTVGxpZ2LNmWvtQ. В подальшому було проведено аналіз транзакцій по системі блокчейну, яка міститься у відкритому доступі, та встановлено подальший рух коштів, слід яких губиться на «гарячому гаманці», який імовірно належить іншому пункту обміну валют, або біржі, що свідчить про імовірний вивід цих коштів у невідомий спосіб (обготівкування у іншому пункті обміну валют, переказ на рахунок або ін.)

Необхідність отримання тимчасового доступу та вилучення зазначених у клопотанні документів слідчий мотивує тим, що такі документи необхідні з метою повного, об`єктивного та всебічного досудового розслідування кримінального провадження. Зокрема, рух коштів по даному рахунку має істотне значення для встановлення обставин у цьому кримінальному провадженні і полягає у тому, що тимчасовий доступ до зазначеної інформації, надасть можливість дослідити подальший рух викрадених коштів, встановити осіб, причетних до скоєння вказаного кримінального правопорушення.

Тобто, на думку слідчого, такі документи самі по собі та в сукупності з іншими матеріалами кримінального провадження мають суттєве значення для встановлення важливих обставин у вказаному кримінальному провадженні. Іншим способом, аніж як отримати тимчасовий доступ до відповідних документів, встановити відповідні обставини неможливо, оскільки інформація, які міститься у вказаних документах належить до банківської таємниці (п.5 ч.1 ст.162 КПК України).

А тому слідчий звернувся до слідчого судді з відповідним клопотанням, яке просить задовольнити.

Зважаючи на вимоги ст.163 КПК України вважаю можливим розглядати клопотання у відсутності представників осіб, у володінні яких знаходяться документи, тимчасовий дозвіл на доступ до яких та можливість їхнього вилучення просить надати слідчий.

Слідчий просив розгляд клопотання проводити у його та прокурора відсутність та без фіксування технічними засобами, підтримує його в повному обсязі та просить задовольнити.

Дослідивши матеріали клопотання та докази, додані до такого, слідчий суддя встановив наступне.

Відповідно до п. 5 ч.1 ст.162 КПК України відомості, які можуть становити банківську таємницю, належать до охоронюваної законом таємниці, яка міститься в речах і документах.

Згідно з ч.5 ст.163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Частиною 6 ст.163 КПК України встановлено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Зважаючи на вищевказані обставини, те, що документи, дозвіл на тимчасовий доступ до яких з можливістю вилучення просить надати слідчий мають суттєве значення для встановлення важливих обставин у кримінальному провадженні №0000260 від 16.01.2024 року, за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України, відомості, що містяться в цих документах можуть бути використані як доказ, іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів неможливо, приходжу до висновку, що клопотання підставне та його слід задовольнити, однак частково, надавши слідчому тимчасовий доступ до вказаних у клопотанні документів та інформації за період з 01.01.2023 по час постановлення ухвали, оскільки отримання тимчасового доступу по час виконання ухвали у поданому клопотанні не обґрунтовано.

Керуючись вимогами статей 131, 159, 160, 163, 164 КПК України, -

постановив:

клопотання задовольнити частково.

Надати слідчому слідчого відділу ЛРУП № 1 ГУ НП у Львівській області старшому лейтенанту поліції ОСОБА_11 , а також слідчим, які входять в групу слідчих у кримінальному провадженні №0000260, тимчасовий доступ до речей і документів, з можливістю ознайомитися з оригіналами документів та вилучити належним чином засвідчені їх копії (письмові документи), а також зняття копії інформації на електронному та паперовому носіях (якщо така міститься в електронних інформаційних чи комп`ютерних системах) без її вилучення, які перебувають у володінні АТ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_13 , що за адресою: АДРЕСА_2 , з можливістю вилучення копій таких документів та/або зняття копії інформації без її вилучення за місцем знаходження відділення АТ « ІНФОРМАЦІЯ_1 », а саме: до руху коштів по картковому рахунку АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 , за період часу з 01.01.2023 року по час постановлення ухвали, а саме:

- інформацію щодо рахунку, що обслуговується платіжною карткою АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 , а саме інформацію щодо особи, на ім`я якої відкрито рахунок, у тому числі копії паспорту, заяв про відкриття рахунку, матеріалів фото-фіксації видачі (оформлення) картки, заяв та інших документів на видачу пластикових карток, картки із зразками підпису. У разі якщо картка АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 була перевипущена, надати необхідну інформацію по новому картковому рахунку;

- відомості про рух грошових коштів по картковому рахунку АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 , із зазначенням всіх наявних даних про відправників/отримувачів коштів, дати, часу, адреси, суми, призначення платежу, місця та спосіб перерахування грошових коштів, номеру рахунку з розшифровкою інших відомостей про опонентів-власників рахунків, на які здійснене перерахування або з якого здійснено переказ грошових коштів за період з 01.01.2023 року по час постановлення ухвали;

- відомості про номер телефону, на який надходять смс повідомлення про нарахування/зняття грошових коштів по картковому рахунку АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 та інші операції;

- відомості про зняття готівки з банківської картки АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 із зазначенням місця розташування банкіських терміналів чи банкоматів з яких було здійснено операції зі зняття коштів та копії фото-відео записів осіб, які їх знімали за період з 01.01.2023 року по час постановлення ухвали;

- інформацію щодо IP-адрес підключення до Інтернет-банкінгу, платіжної системи (онлайн банкінгу), інформацією про МАС-адреси комп`ютерів чи мобільних пристроїв, з яких відбувалося з`єднання з системою, дати та часу за Київським часом в форматі: день, місяць, рік, години, хвилини, секунди таких з`єднань по банківській карті АТ « ІНФОРМАЦІЯ_1 » за № НОМЕР_11 за період з 01.01.2023 року по час постановлення ухвали.

В решті клопотання відмовити.

Обов`язок надати тимчасовий доступ до зазначених документів, що перебувають у володінні АТ « ІНФОРМАЦІЯ_1 », покладається на уповноважену особу АТ « ІНФОРМАЦІЯ_1 ».

Строк дії ухвали становить 2 (два) місяці з дня її винесення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів, у відповідності до вимог ч. 1 ст. 166 КПК України, слідчий суддя за клопотанням слідчого, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених вище речей.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1