Провадження № 1-кс/752/5459/21
У Х В А Л А

25 листопада 2021 року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , в приміщенні Голосіївського районного суду м. Києва, розглянувши клопотання подане слідчим слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 про тимчасовий доступ до речей і документів, у зв`язку із наданням компетентним органам Естонської Республіки міжнародної правової допомоги на території України в межах кримінальної справи 0 ,-

ВСТАНОВИВ:

до провадження слідчого судді Голосіївського районного суду м. Києва надійшло клопотання подане слідчим слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 погоджене прокурором відділу Київської міської прокуратуром ОСОБА_4 про тимчасовий доступ до речей і документів, у зв`язку із наданням компетентним органам Естонської Республіки міжнародної правової допомоги на території України в межах кримінальної справи 0.

В обґрунтування заявлених вимог, слідчий зазначив, що до слідчого управління Головного Національної поліції у м. Києві надійшов запит компетентних органів Естонської Республіки про міжнародну правову допомогу в кримінальній справі № 0.

Досудовим розслідуванням встановлено, що у кримінальному бюро Пихьяської префектури Департаменту поліції і прикордонної охорони Естонської Республіки знаходиться в провадженні кримінальна справа № 0, за яким 12.02.2020 р було порушено кримінальне провадження за ознаками ст. 209

ч. 2 п. 3 і 4 ПК в тому, що починаючи, що найменше з 2018 року до теперішнього моменту група людей по телефону та Інтернету свідомо вводила жителів Естонської Республіки в оману, представляючись маклерами різних платформ з торгівлі кріптовалютами і допомагаючи особам створювати на цих платформах призначені для користувача аккаунти, а також переконуючи їх робити інвестиції. Після здійснених карткових платежів або грошових переказів у осіб більше не було можливості забрати свої гроші, веб-сторінки закривають або вимагають додаткових платежів для здійснення виплат, а й після здійснення додаткових грошових переказів особи не отримали свої гроші назад. У 2019 Департамент поліції і прикордонної охорони Естонської Республіки зареєстрував в Естонській Республіці понад 170 потерпілих і матеріальні збитки в загальній сумі 3,4 мільйона євро.

У 2020 році аналогічні показники склали відповідно 140 потерпілих і загальний збиток понад 5 мільйонів євро. Досудовим виробництвом було встановлено, що в вищеописаної злочинній схемі могло бути використано підприємство з найменуванням Exyplis LCC. Зібрані докази дають підставу вважати, що саме Exyplis LCC є цією організацією, з якою здійснюється керівництво діяльності всієї мережі і оплата всіх необхідних витрат (наприклад, оплата необхідних ІТ-засобів і структур). Згідно з інформацією з публічних джерел, дане підприємство знаходиться за адресою АДРЕСА_1 , і пропонує послуги зі сфери ІТ і послуги центру дзвінків. Метою даного клопотання про надання юридичної допомоги є, перш за все, підтвердити це виявлення, а також зібрати інформацію по особам, які в даний момент були встановлені як підозрювані, з метою зробити приготування для затримання осіб і обшуку пов`язаних з ними розташування.

Виробництвом було встановлено, що злочинці використовують для приховування своєї діяльності масштабну інформаційну інфраструктуру, до якої відносяться десятки віртуальних серверів. В віртуальні сервери працівники організації об`єднуються через що знаходяться в центрах дзвінків термінальні з використанням VPN-з`єднання - т.зв. злочинна внутрішня мережа, на названих віртуальних серверах де розміщуються клієнтські бази, так і відбувається спілкування між собою і підтримання контакту з потерпілими. Встановлено, що названі віртуальні сервери знаходяться в хостинговому OVH підприємстві, зареєстрованому у Франції, та підприємства Hetzner Online GmbH, чинному в Німеччині. Для установлення публічних реєстрових даних цих ІР-адрес, копіювання розміщених даних «Netflow» влітку 2020 року було відправлено Европейський ордер на розслідуваний у Францію та Німеччину.

З відповіді, отриманої 17.07,2020 р з Німеччини, видно, що в той час, коли ОСОБА_5 поліція збирала дані по названим ІР, орендарем, ІР-адреси в ОСОБА_6 , був ОСОБА_7 ( ІНФОРМАЦІЯ_1 ) Сортувальна НОМЕР_1 , Україна; НОМЕР_2 .

За спожиті послуги було заплачено двома кредитними картами: НОМЕР_3 - дійсна до 06.2023 р - власник карти ( ОСОБА_8 ); .

НОМЕР_4 - дійсна до 09.2024 р - власник карти ( ОСОБА_9 );

З відповідей, отриманих 18.11.2020 р з Франції, видно, що в той час, коли ОСОБА_5 поліція збирала дані по названим ІР, орендарями активного під час двох відповідей 1Р-адреси в OVH були: ОСОБА_7 НОМЕР_5 , НОМЕР_6 , Україна; НОМЕР_2 , ОСОБА_10 НОМЕР_7 , Дніпро, Україна; НОМЕР_8 .

За усі послуги OVH було заплачено наступними кредитними картами, які частково збігалися, вказуючи на зв`язок зі своїми рахунками ОСОБА_11 і ОСОБА_12 і їх загальному ведення:

462705ХХХХХХ7104 ОСОБА_13 ; Dnipropetrovsk;

ІНФОРМАЦІЯ_2 ; Dnipropetrovsk; ІНФОРМАЦІЯ_3 ; Dnipropetrovsk; ІНФОРМАЦІЯ_4 ; Dnipropetrovsk; ІНФОРМАЦІЯ_5 ; Dnipropetrovsk; UKRAINE 444111ХХХХХХ4224 JSC Universal Bank; Кiеv;

ІНФОРМАЦІЯ_4 ; Dnipropetrovsk; ІНФОРМАЦІЯ_4 ; Dnipropetrovsk; ІНФОРМАЦІЯ_4 ; Dnipropetrovsk; UKRAINE 537541ХХХХХХ0190 JSC Universal Bank; Кiеv; UKRAINE

537541ХХХХХХ8664 ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_7 ; UKRAINE

При аналізі «Netflow» наявного у відповіді на Європейський ордер на розслідування, отриманому від Франції, з`ясувалося, що в повсякденному інтернет-потоці обох активних IР OVH в істотній частині постійно фігурувала українська IР-адреса 193.111.83.42 ISP TOV Highload Systems два рази в проміжок часу з 30.08.2020 р до 12.10.2020 р

З отриманих даних встановлено, що спілкування здійснювалось за допомогою одного й того ж аккаунту с OVH по частині послуг tickers було на тему домену exyplis.com, логотип якого Exyplis LLC.

Костянтин Божко діючого в Україні є технічним директором (СТО) що знаходиться в Україні підприємства Exyplis LLC. Директором того ж підприємства є ОСОБА_8 , банківською карткою якого було сплачено за злочинні послуги.

Злочинці спілкуються між собою для організації роботи за допомогою декількох програмних забезпеченні, таких як «Скайп» «Телеграм» « ОСОБА_14 » та «Ватсап». У той же час, розшуковою діяльністю було встановлено, що тільки обране коло осіб має доступ до каналів та групових чатів, які перебувають в середовищі ІНФОРМАЦІЯ_8 під загальною назвою Stratton Oakmont, де відбувається звітування отриманого доходу, організація повсякденної роботи по різним конторам/одиницям і т.д. Виробництвом було встановлено що на благо цієї злочинної організації за останні 4 роки працювало близько 5000 осіб, але в середовищі Slack всього лише 260 акаунтів. Це, а також та обставина, що там обговорюється рух грошей нові платформи, що відбуваються "у відділі relention" (відділ, викачують найбільше грошей) руху та інші організаційні питання, вказує саме на свідому і загальну діяльність цих осіб для досягнення злочинної мети. Власником і творцем ОСОБА_15 в середовищі Slack є особа на ім`я ОСОБА_16 ), який також сам брав участь восени 2016 року в організаційних питаннях, але потім створив інший приховує його ім`я адміністраторський аккаунт "b". Під цим аккаунтом він брав участь в чатах довго. У груповому чаті під назвою Stratton Oakmont в середовищі Slack призначені для користувача аккаунти є також у керівних працівників

ІНФОРМАЦІЯ_9

ОСОБА_17

Останнє було встановлено при зіставленні користувачів групового чату та керівників підприємства, зазначених на домашній сторінці Exyplis LLC в Інтернеті.

Огляд даних середовища 81аск показує, що розпочаті у вересні 2016 року групи чату були пов`язані з частини діяльності контори зі зведеним назвою Каскад За цим в кінці 2016 року пішла контора зі зведеним назвою Харків в подальшому також 9 інших контор, які є підстави підозрювати у скоєнні шахрайства. Є підстави пов`язувати контору Каскад з містом Дніпро в Україні, де знаходиться бізнес-центр під назвою " ІНФОРМАЦІЯ_10 ", і в якому також веде діяльність Exyplis LLC. З цього можна зробити висновок, що досліджувана злочинна організація діяла з 2016 року, і до сьогоднішнього дня у неї була сильна і конкретна зв`язок з підприємством Exyplis LLC.

З аналізу чатів в середовищі 51аск, а також з інших даних, зібраних в ході розшукової діяльності, слід, що з потерпілими з Естонії - або як безпосередньо вчинили злочин, або як відповідальні за контору - додатково пов`язані щонайменше наступні особи:

ОСОБА_16 , ОСОБА_18 , ОСОБА_19 , ОСОБА_20 , ОСОБА_21 , ОСОБА_22 , ОСОБА_23 , ОСОБА_24 , ОСОБА_25 , ОСОБА_26 , ОСОБА_27 , ОСОБА_28 .

З огляду на вищевказані обставини, з метою попередження вчинення нових злочинів та розкриття даного злочину, в компетентних органах Естонської республіки виникла необхідність в отриманні відомостей в АТ КБ « ІНФОРМАЦІЯ_11 », код банку (МФО) НОМЕР_9 .

В судове засідання слідчий не з`явився, просив розглядати клопотання у його відсутності. Тому, відповідно до вимог ст. 163 КПК України слідчий суддя ухвалив проводити судовий розгляд у її відсутності.
Крім того, прокурор просила розглянути подане клопотання про надання тимчасового доступу до зазначених речей та документів без виклику представників особи, у володінні якої вони знаходяться, оскільки існує реальна загроза зміни або знищення документів.
Слідчий суддя на підставі ч. 2 ст. 163 КПК України вважає за можливе провести розгляд даного клопотання без виклику представників особи, у володінні якої вони знаходяться, за наведених прокурором підстав.
Згідно ч. 4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів кримінального провадження, не здійснювалось, у зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.
Дослідивши матеріали клопотання, слідчий суддя вважає, що клопотання прокурора підлягає задоволенню з наступних підстав.
Згідно з ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Пунктом 5 ч. 2 ст. 131 КПК України передбачений такий вид заходів забезпечення кримінального провадження як тимчасовий доступ до речей і документів.
Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведенні будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.
Вказані відомості, отримані в результаті виконання запиту про міжнародну правову допомогу, можуть бути використані в порядку ст.ст. 558, 562 КПК України як докази для підтвердження обставин, що мають значення для кримінального провадження.
Відсутність вказаної інформації та документів унеможливить належне розслідування кримінального провадження, оскільки в інший осіб неможливо встановити обставини кримінального правопорушення.
Згідно з ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).
Відповідно до ч. 1 ст. 562 КПК України у разі якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія може запитуватися лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.
Враховуючи зазначене, слідчий суддя приходить до висновку, що у клопотанні наведенні достатні підстави вважати, що інформація зазначена в клопотанні, міститься в речах та документах, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_11 », код банку (МФО) НОМЕР_9 , має суттєве значення для встановлення важливих обставин у кримінальному провадженні, може бути використана як доказ, іншими способами довести обставини, які передбачається довести за допомогою цих речей та документів неможливо.
За таких обставин, слідчий суддя вважає, що клопотання підлягає задоволенню.
На підставі викладеного, керуючись статтями 107, 131, 132, 159-164, 166, 309, 372, 558, 562 КПК України, слідчий суддя, -
У Х В А Л И В:

клопотання подане слідчим слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 про тимчасовий доступ до речей і документів, у зв`язку із наданням компетентним органам Естонської Республіки міжнародної правової допомоги на території України в межах кримінальної справи 0, задовольнити.

Надати дозвіл слідчому слідчого управління ГУНП у м. Києві ОСОБА_3 на тимчасовий доступ до копії документів, що перебувають у володінні службових осіб АТ КБ « ІНФОРМАЦІЯ_11 », код банку (МФО) НОМЕР_9 , а саме: інформацію щодо, даних власників рахунків разом з контактами, даних пов`язані з рахунками уповноважені особи та їх контактні дані, виписки з рахунків з 09.2016 р до моменту отримання ухвали, пов`язані з рахунками заощадження, портфелі акцій, пенсійні фонди або інші пов`язані з рахунком активи, IР-історія використання електронних послуг пов`язаних банківських рахунків починаючи з 09.2016 р.н наступних банківських карток/рахунків: НОМЕР_10 ХХХХХХ7104 JSC СВ Privatbank; Dnipropetrovsk; UKRAINE 522119ХХХХХХ0567 JSC СВ Privatbank; Dnipropetrovsk; UKRAINE 516875ХХХХХХ6824 JSC СВ Privatbank; Dnipropetrovsk; UKRAINE 462705ХХХХХХ6637 JSC СВ Privatbank; Dnipropetrovsk; UKRAINE 516874ХХХХХХ1412 JSC СВ Privatbank; Dnipropetrovsk; UKRAINE 462705ХХХХХХ6637 JSC СВ Privatbank; ІНФОРМАЦІЯ_12 ; UKRAINE 462705ХХХХХХ6637 JSC СВ Privatbank; ІНФОРМАЦІЯ_12 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_12 ; ІНФОРМАЦІЯ_2 , з можливістю вилучення належно завірених копій.

Ухвала діє протягом двох місяців з дня її постановлення.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1