печерський районний суд міста києва
УХВАЛА

ІМЕНЕМ УКРАЇНИ

26 березня 2024 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 при секретарі ОСОБА_2 розглянувши у судовому засіданні в залі суду в м. Києві клопотання прокурора Печерської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів,-

В С Т А Н О В И В :

До провадження слідчого судді Печерського районного суду м. Києва надійшло клопотання прокурора Печерської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів, які знаходяться у володінні АТ « Райффайзен Банк », зареєстрованим за адресою: АДРЕСА_1 судове засідання прокурор не з`явився, подав до суду заяву про розгляд клопотання без його участі та просив задовольнити клопотання в повному обсязі з викладених в ньому підстав.

Представник особи у володіні якої знаходяться речі та документи в судове засідання не зявилась, належним чином була повідомлена, причини неявик суду не відомі. На підставі ч. 4 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання у відсутності особи, у володінні якої знаходяться витребувані документи (інформація). Слідчий суддя дослідивши матеріали клопотання дійшов до наступного висновку. Прокурор в своєму клопотанні зазначив, що в Печерську окружну прокуратуру міста Києва для організації виконання з Київської міської прокуратури надійшов запит від компетентного органу Республіки Польща про надання міжнародної правової допомоги у кримінальній справі № 3015-2.Ds.61.2022.

Із матеріалів запиту встановлено, що Окружна прокуратура в Катовіце, 2 Відділ справ економічної злочинності, здійснює нагляд за розслідуванням справи за номером 3015-2.Ds.61.2022: щодо доведення до некорисного розпорядження майном в періоді від лютого до вересня 2022 року, в Мендзижечі-Дольному, з метою отримання майнової користі, в коротких проміжках часу, з попереднім наміром, на загальну суму 2 016 621,28 злотих: ОСОБА_4 (в документі ОСОБА_4 ) на суму 1 799 745,04 злотих та ОСОБА_6 [в документі ОСОБА_6] на суму 216 946,24 злотих, вводячи в оману щодо фактичного наміру інвестування засобів за посередництвом сервісу ІНФОРМАЦІЯ_2 в різноманітні активи: сировину, криптовалюти, акції - це злочин за параграфом 1 статті 286 Кримінального кодексу у зв`язку з параграфом 1 статті 294 Кримінального кодексу у зв`язку з параграфом 1 статті 12 Кримінального кодексу Республіки Польща.

В період з 15 липня 2022 року до 27 липня 2022 року в Опочні та інших невизначених місцях, в коротких проміжках часу з попереднім наміром, виконували переказ платіжних засобів, походження яких пов`язане зі скоєнням заборонених дій, що полягали на доведенні до некорисного розпорядження майном вартістю 19 000,00 злотих, вводячи в оману щодо можливості отримання прибутку від інвестицій, які реалізував суб`єкт «Bitcenter» з юридичною адресою в Лондоні на території Великої Британії, до якого виконали переказ платіжних засобів з банківського рахунку з номером НОМЕР_1 , що був відкритий для ОСОБА_8 (в документі ОСОБА_8) Акціонерне товариство « Bank Реkао », таким чином, що на вказаний банківський рахунок виконувалися перекази на суму 19 000,00 злотих з банківських рахунків за номерами НОМЕР_2 (Акціонерне товариство « АІіоr Bank ») на суму 7 500,00 злотих, НОМЕР_3 (Акціонерне товариство « SGB-Bank ») на суму 10 000,00 злотих та НОМЕР_4 (Акціонерне товариство « Bank Millennium ») на суму 1 500,00 злотих, а потім з рахунку за номером НОМЕР_1 (Акціонерне товариство « Bank Реkао ») переказано вказані платіжні засоби на загальну суму 18 868,23 злотих на рахунки за номерами НОМЕР_5 (Акціонерне товариство « Bank Реkао ») на суму 7 000,00 злотих, НОМЕР_6 (Акціонерне товариство « Bank Реkао ») на суму 500,00 злотих, LU НОМЕР_7 (Акціонерне товариство « Banking Circle ») на суму 2 000,00 євро (9 889,20 злотих) і 300 євро (1 479,03 злотих), ці дії могли перешкодити або значно ускладнити ствердження злочинного походження, виявлення або арешт вказаних платіжних засобів.

Ці злочинні дії передбачені параграфом 1 статті 299 Кримінального кодексу у зв`язку з параграфом 1 статті 12 Кримінального кодексу. На даному етапі слідства нікому не були представленні обвинувачення.

Слідство було відкрите у зв`язку з повідомленнями про злочин, що було подане 16 вересня 2022 року потерпілими ОСОБА_9 та ОСОБА_6 в Управлінні центрального офісу боротьби з кіберзлочинністю в Катовіце .

З поданих повідомлень виникало, що невизначені особи, діючи за посередництвом сервісу ІНФОРМАЦІЯ_2 , вчинили шахрайські дії щодо ОСОБА_4 та ОСОБА_6 , вмовляючи їх до інвестування в різні активи.

З 28 вересня 2022 року дані повідомлення були передані до Окружної прокуратури в Катовіце , де 13 жовтня 2022 року було видане рішення про відкриття слідства.

В ході слідства встановлено, що злочинці, за допомогою рекламування оголошень в соцмережах, зв`язалися з потерпілими, які були зацікавлені інвестуванням своїх грошових засобів.

Злочинці контактували з потерпілими за посередництвом інтернет- комунікаторів типу «WhatsApp», а також повідомлень e-mail, що походили з адрес з закінченням « ІНФОРМАЦІЯ_2 ».

Злочинці, представляючи потерпілим можливість швидкого заробітку на різних активах, намовили їх до реєстрації аккаунта на платформі « Bitcenter ».

Потім повідомили потерпілих, що з метою поповнення своїх гаманців на платформі « Bitcenter », необхідно зареєструватися на біржі криптовалют « Віnаnсе », що потерпілі виконали. Після позитивної перевірки і створення аккаунта на біржі « Віnаnсе », потерпілих попросили виконати переказ коштів з метою їх подальшої передачі до платформи «Bitcenter».

Злочинці також вмовили потерпілих встановити на свої комп`ютери програму «TeamViewer», що дозволила їм дистанційно отримати повний контроль над комп`ютерами потерпілих, а в результаті виконувати, за згодою потерпілих, операції на біржі « Віnаnсе » та на платформі « Bitcenter » виконувати перекази засобів, які вплатили потерпілі.

Після переказу потерпілими засобів на біржу «Віnаnсе», вони одразу замінювалися на криптовалюти, а потім переказувалися на інші зовнішні криптовалютні гаманці.

З метою запевнення дальшого інвестування потерпілими засобів, злочинці показували на платформі « Bitcenter » фікційні дані про прибуток. Маніпуляція полягала на презентації фікційних прибутків до моменту, коли потерпілі забажають виплатити накопичені засоби.

В моменті вказання потерпілими, що бажають виплати прибуток, злочинці повідомили потерпілих, що аби мати змогу виплатити засоби, вони повинні пройти законну процедуру «Anti - Money Laundering (AML)», що має на меті протидію відмиванню грошей та фінансуванню тероризму.

Після чого злочинці зв`язалися з потерпілими, використовуючи електронні адреси з закінченням « ІНФОРМАЦІЯ_9 ». В ході переписки по електронній пошті, злочинці представили потерпілим фікційний перебіг процедури «AML», повідомляючи їх про необхідність переказати рівно стільки засобів, скільки заробили, з метою перевірки вірогідності походження з легального джерела. Окрім того, злочинці повідомили потерпілих про необхідність оплати фікційного податку, пов`язаного з отриманим прибутком.

В результаті таких дій злочинців, в періоді від лютого до серпня 2022 року, потерпілий - ОСОБА_4 був доведений до некорисного розпорядження майном загальною сумою 1 799 745,04 злотих, а Станіслав Цигцер на загальну суму 216 946,24 злотих.

Окрім того, в ході слідства встановлено також інших осіб, потерпілих в результаті описаного вище злочину.

В ході провадження - між іншим в результаті огляду приладів потерпілих - встановлено, що протягом операції вчиненої за посередництвом програми «TeamViewer», прилад, що використовувався потерпілим ОСОБА_6 мав приписаний ID: НОМЕР_8 . В перевіреному періоді до вказаного приладу вхід за посередництвом додатку «TeamViewer» відбувався з приладів за номерами: НОМЕР_9 , НОМЕР_10 , НОМЕР_11 .

На даному етапі слідства не отримано копій договорів, укладених між вказаними вище українськими товариствами, з уваги на факт, що воєнний конфлікт на території України не дає можливості отримати дані документи.

В результаті перевірки ТОВ « БИГНЕТ » було встановлено, що директором товариства є ОСОБА_15 (в документі ОСОБА_15 ), бенефіціаром є ОСОБА_17 (в документі ОСОБА_17 ). Особа за схожим іменем і прізвищем, це ОСОБА_18 (в документі ОСОБА_18 ) - є членом ради директорів товариства з обмеженою відповідальністю « IP Services ». Різниця в записі може виникати з прийняття різних критерій транслітерації. В товаристві з обмеженою відповідальністю « ІР Services » частку має також ОСОБА_20 .

В даній справі стверджено також факт надмірного представництва адрес IP, що належать товариству з обмеженою відповідальністю « IP Services », що пов`язане персонально з ТОВ « БИГНЕТ », з числа адрес, використовуваних злочинцями з метою безпосереднього входу до приладів потерпілих. В моменті укладення клопотання 46% адрес, що використовувалися приладами з програмами до дистанційного управління та були ідентифіковані як такі, що використовувалися злочинцями, використовувалися з числа адрес товариства з обмеженою відповідальністю « IP Services ».

Дані обставини дозволяють ствердити, що повний обсяг дії вказаних інтернет-доменів та пов`язані з ними особи і економічні суб`єкти, підпорядковані злочинній діяльності.

В зв`язку з тим, що в схожих справах відбувалося безперервне використання інфраструктури злочинцями, незважаючи на зміну суб`єкта, що укладав договір оренди, а також беручи до уваги факт, що кілька днів перед наданням відповіді товариством з обмеженою відповідальністю « IP Services », приміщення було знову оголошене як вільне до оренди, тому обґрунтованим вважається проведення вказаних дій і відправлення даного клопотання.

На даному етапі провадження, з метою забезпечення доказів перед їх втратою, необхідно прийняти міри, що дозволять на ідентифікацію осіб, що залучені у функціонування описаного вище злочинного заняття.

Обставини, що обґрунтовують отримання даних за даний період, наступні: з початку приготування до вчинення шахрайства під маркою «Bitcenter» прийнято дату реєстрації домену « ІНФОРМАЦІЯ_14 », що відбулася 30 серпня 2021 року.

Натомість кінцева дата періоду, за який слід передати дані, це дата реалізації правової допомоги, що виникає з необхідності працювати на можливо найактуальнішій базі даних. Дії злочинців, які вчиняють шахрайство під претекстом інвестицій на криптовалютному ринку, характеризуються інструментальним використанням знаків, символів, логотипів, графічних проектів, що дозволяють на ідентифікацію криптовалютного сервісу. Ідентичним інструментальним способом використовуються дані фірм, ніби відповідальних за роботу сервісів та доменів, за посередництвом яких повинно відбуватися інвестування з використанням програм «MetaTrade4», «MetaTrade5» або інших. При плануванні функціонування фальшивої інвестиційної платформи злочинці, скоріше за все, обирають корпоративні рішення (на таку модель функціонування вказує інформація, що напливає від ЗМІ, відносно фальшивих «колл- центрів», які зліквідовано, між іншими, на території України, Кіпру та Болгарії), рідше виникають зміни в використанні мережевої інфраструктури (в справах подібних, незважаючи на зміну марки і домену, далі використовували ті ж сервери для хостингу сайтів, використовували послуги того самого провайдера « VoIP », відкриваючи наступні аккаунти і тому подібне). Обґрунтованим здається також твердження, що з уваги на обмеження людських ресурсів, що дають змогу виконати повірені завдання (обмежене гроно осіб, які володіють даною мовою доступне на ринку праці поза державою, громадяни якої мають бути метою нападу), то незважаючи на зміну бренду/марки/назви платформи, будемо мати справу з тим же персоналом, тими ж людськими ресурсами, тими ж злочинцями, що працюють на першій лінії (отримання клієнта, рекламування послуг, вступний опис роботи додатку), а також на другій лінії (технічна підтримка за посередництвом додатку, що дає можливість дистанційного доступу, виведення грошових засобів з рахунку клієнта).

З уваги на наведене вище, незважаючи на факт, що пік злочинної діяльності під маркою «Bitcenter» припадав на 2022 рік, необхідно отримати пізніші дані, також за 2023 рік.

За прийняттям такої позиції є також факт, що в листі від 08 червня 2023 року один з потерпілих, ОСОБА_21 (в документі ОСОБА_21 ), вказує на контакти зі сторони осіб, які діючи під претекстом допомоги поверненні заінвестованих засобів за посередництвом платформи «Bitcenter» в липні 2023 року намагалися переконати його знову встановити програму дистанційного доступу до комп`ютера.

Під час виконання запиту отримано інформацію в Державній податковій службі України щодо відкриття ТОВ « Бігнет » та ТОВ « Імперіал Констракшен » банківських рахунків в АТ КБ « ПриватБанк »; ТОВ « Імперіал Констракшен » та ТОВ « Мегатрейд Продакшен » - у АТ « Райффайзен Банк ».

Таким чином, для отримання інформації з банківського рахунку НОМЕР_12 , який належить ТОВ « МЕГАТРЕЙД ПРОДАКШН », код ЄДРПОУ НОМЕР_13 та з банківських рахунків НОМЕР_14 , НОМЕР_15 ТОВ « ІМПЕРІАЛ КОНСТРАКШЕН », код ЄДРПОУ НОМЕР_16 необхідно звернутись до Акціонерне товариство Райффайзен Банк .

Беручи до уваги, що власні, проведені в Республіці Польща заходи, не привели до встановлення всіх обставин справи, а в АТ « Райффайзен Банк » за адресою: АДРЕСА_2 , знаходяться документи, що містять відомості, що мають значення для кримінальної справи, у слідства виникла необхідність в зверненні до компетентного органу юстиції України. Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Слідчий суддя дійшов висновку про необхідність в задоволенні клопотання про надання тимчасового доступу до документів які знаходять у володінні АТ « Райффайзен Банк », зареєстрованим за адресою: АДРЕСА_1 а оскільки такі дані необхідні для ефективного здійснення досудового розслідування. Керуючись ст. 108, ст.ст.160, 162-164, 166, ст. 309 КПК України, слідчий суддя,

У Х В А Л И В:

Клопотання прокурора Печерської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів - задовольнити. Надати дозвіл прокурору Печерської окружної прокуратури міста Києва ОСОБА_3 , прокурору Печерської окружної прокуратури міста Києва ОСОБА_22 на тимчасовий доступ до документів, які містять охоронювану законом таємницю, а саме на отримання в АТ « Райффайзен Банк », зареєстрованим за адресою: АДРЕСА_1 , в яких міститься інформація по рахунках НОМЕР_12 , НОМЕР_14 , НОМЕР_15 :

- історії операцій на рахунках від 30 серпня 2021 року по теперішній час, разом зі спробами переказу фінансових засобів,

- інформації, чи до рахунків були замовлені або видані платіжні, дебетні, кредитні або інші картки, а якщо так, то для кого і на яку адресу були вислані,

- інформацію про номер телефону для контактів з банком та про зміни в цій області,

- списки довірених приладів приписаних до рахунків разом з датами їх додання,

- список авторизаційних методів, встановлених для рахунків, від їх відкриття до дати реалізації правової допомоги разом з датами та каналами, по яких вчиняли зміни,

- історії входів до інтернет-банкінгу, мобільного банкінгу, яка відноситься до адрес IP, з яких виконувалися входи в періоді від 30 серпня 2021 року по теперішній час, вказуючи детальну дату, годину, хвилину і секунду, вхідні та вихідні порти, дані браузера, цифрові відбитки пристроїв і інші дані, що обробляються в зв`язку з входом;

- інформації про правоохоронні органи, які зверталися за інформацією щодо рахунків,

- запис розмов клієнта з інформаційною лінією в періоді від 30 серпня 2021 року по теперішній час. Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею та надати їй можливість зробити копії Службовим особам АТ « Райффайзен Банк », зареєстрованим за адресою: АДРЕСА_1 надати (забезпечити) тимчасовий доступ до речей і документів, зазначеній в ухвалі особі. У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Підготовлено в 2 примірниках Прим. 1 - знаходиться в матеріалах кримінального провадження №757/13153/24-к Прим.2 - Прокурор - ОСОБА_3 Копія: АТ « Райффайзен Банк » Виконавець: ОСОБА_1 26.03.2024 р.