490/2998/24 01.05.2024
н/п 1-кс/490/1729/2024
Центральний районний суд м. Миколаєва
Справа № 490/2998/24
УХВАЛА

ІМЕНЕМ УКРАЇНИ

01 травня 2024 року м. Миколаїв

Слідчий суддя Центрального районного суду м. Миколаєва ОСОБА_1 , секретар судового засідання ОСОБА_2 , розглянувши у судовому засіданні клопотання заступника начальника відділу Миколаївської обласної прокуратури ОСОБА_3 про арешт майна, -

ВСТАНОВИВ:

До слідчого судді Центрального районного суду м. Миколаєва надійшло клопотання заступника начальника відділу Миколаївської обласної прокуратури ОСОБА_3 про накладення арешту на мобільний термінал та ноутбук, вилучені 23.04.2024 в ході проведення обшуку квартири за адресою: АДРЕСА_1 ,а саме на:

-ноутбук в корпусі чорного кольору, марки «Acer» моделі «Nitro 5»

S/N: НОМЕР_1 та зарядний пристрій до нього.

-мобільний термінал «Iphone 14 promax» IMEI: НОМЕР_2 з сім-карткою НОМЕР_3 ,

у межах кримінального провадження № 0000058 від 15.02.2024, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 111-2 КК України.

В обґрунтування клопотання вказано, що Миколаївською обласною прокуратурою здійснюється процесуальне керівництво у кримінальному провадженні № 0000058 від 15.02.2024, за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 111-2 КК України.

Досудове розслідування у вказаному провадженні здійснюється слідчим відділом Управління СБ України в Миколаївській області за обставинами причетності мешканців м. Миколаєва до протиправної діяльності з підготовки та передачі матеріальних ресурсів та інших активів, отриманих шахрайським шляхом, представникам рф.

Згідно з відповіддю оперативного підрозділу на доручення слідчого встановлено, що до вказаної злочинної діяльності причетний мешканець м. Миколаєва ОСОБА_4 , ІНФОРМАЦІЯ_1 , уродженець м. Миколаєва, зареєстрований за адресою: АДРЕСА_2 , використовує номер мобільного зв`язку « НОМЕР_3 », фактично проживає за адресою: АДРЕСА_1 .

Так, встановлено, що мешканцями м. Миколаїв з серпня 2021 року запущено веб-сервіс в месенджері «Телеграм» під назвою «EuroBand», спрямований на несанкціоноване отримання даних банківських карток користувачів європейських веб-платформ, призначених для розміщення приватних та комерційних оголошень (« ОСОБА_5 », «Subito», «Vinted», «Booking» тощо).

Вказані протиправні дії здійснюються з використанням розробленого «Телеграм»-боту « ІНФОРМАЦІЯ_2 » та «Телеграм»-чату «EuroBandWork», ряду підконтрольних веб-сайтів, що візуально відтворюють сторінки для проведення платежів популярних торгових платформ, та криптовалютних рахунків.

Встановлено, що механізм протиправної діяльності полягає у наступному. В ході злочинної діяльності, учасники угрупування, які безпосередньо контактують з жертвою, надають спеціально створене посилання на фішинговий сайт авторам оголошень продавцям (під приводом вводу реквізитів банківської картки для прийому платежу), або потенційним покупцям, що відреагували на легендоване оголошення (під приводом оплати замовлення). Після вводу жертвою шахрайства даних своєї банківської картки на сторінці фішингового сайту, інформація потрапляє до інших учасників угрупування, які безпосередньо використовують її для здійснення переказів доступних грошових сум на підконтрольні рахунки. Суми викрадених грошових коштів розподіляються між учасниками угрупування. Так, на даний час від 40 до 60 відсотків незаконного заробітку надходить безпосереднім контактерам, інша частина викрадених коштів розподіляється між адміністраторами та іншими функціонерами ресурсу.

Крім цього, встановлено, що на даний час до діяльності угрупування причетні представники країни-агресора громадяни рф, які виконують організаторські та адміністративні функції. Зокрема, отримано відомості про те, що:

- обліковим записом «b4dab0om» (ID НОМЕР_4 ), який у чаті угрупування « ІНФОРМАЦІЯ_3 », виконує функції «наставника та технічної підтримки», користується громадянин ОСОБА_6 , ІНФОРМАЦІЯ_4 , проживаючий в м. Краснодар, рф, який користується номерами мобільного зв`язку « НОМЕР_5 », « НОМЕР_6 »;

- обліковим записом « НОМЕР_7 » (ID НОМЕР_8 ), який у чаті угрупування «EURO BAND WORK», виконує функції «підтримки - сапорта», користується громадянин ОСОБА_7 , ІНФОРМАЦІЯ_5 , зареєстрований за адресою: АДРЕСА_3 , який користується номерами мобільного зв`язку « НОМЕР_9 », « НОМЕР_10 », « НОМЕР_11 »;

- обліковим записом «Эль» (ID НОМЕР_12 ), який у чаті угрупування «EURO BAND WORK», виконує функції «адміністратора», користується громадянин ОСОБА_8 , ІНФОРМАЦІЯ_6 , який користується номерами мобільного зв`язку « НОМЕР_13 », « НОМЕР_14 », « НОМЕР_15 ».

23.04.2024 в ході проведення обшуку квартириза адресою:

АДРЕСА_1 , виявлено та вилучено:

- ноутбук в корпусі чорного кольору, марки «Acer» моделі «Nitro 5»

S/N: НОМЕР_1 та зарядний пристрій до ньог. В ході первинного огляду встановлено: на вищевказаному ноутбуці встановлено ряд програм та додатків серед яких наявний додаток «Telegram». В подальшому був здійснений вхід у вищезазначений додаток. Перейшовши в розділ «настройки» встановлено, що акаунт в даному додатку з нік-неймом « ОСОБА_9 » зареєстрований на номер телефону НОМЕР_16 . Надалі, перейшовши у вкладку «чати», серед наявних листувань, міститься листування з чат-ботом « ІНФОРМАЦІЯ_7 », з чат-ботом « ІНФОРМАЦІЯ_8 », з чат-ботом «Phishing Club», з чат-ботом «Shadow ADMIN Фин. ДепортаментАлкоголики». Як пояснив ОСОБА_4 , він займався безпосередньо виводом грошових коштів з банківської картки жертви шахрайства. За словами ОСОБА_4 схема виманювання коштів у жертви наступна: розміщалося певне оголошення на популярних торгових платформах, в подальшому особі яка зацікавилась оголошенням (покупцеві або продавцеві), надсилалось спеціально створене посилання на фішинговий сайт на якому покупець вводив дані своєї картки та суму грошових коштів на балансі. Після цього ОСОБА_4 за допомогою крипто сервісу несанкціоновано знімав грошові кошти з картки покупця та купував за них криптовалюту (USDT). В подальшому за допомогою телеграм-боту (CryptoBot) ОСОБА_4 надсилав учасникам схеми винагороду у вигляді криптовалюти «USDT» в процентному співвідношенні. Свою винагороду ОСОБА_4 в подальшому пересилав на крипто-гаманець « ІНФОРМАЦІЯ_9 » та крипто-біржу « ІНФОРМАЦІЯ_10 » (Акаунт Ananasik320#7378) з подальшим виводом на власний банківський рахунок ОСОБА_10 НОМЕР_17 (картка НОМЕР_18 ). Як пояснив ОСОБА_4 його роль у вищевказаних проектах по виманюванню грошових коштів полягала у фактичному знятті грошових коштів з банківських карток жертв.

-мобільний термінал «Iphone 14 promax» IMEI: НОМЕР_2 з сім-карткою НОМЕР_3 . В ході первинного огляду встановлено: на вищевказаному мобільному терміналі встановлено ряд програм та додатків серед яких наявний додаток «Telegram». В подальшому був здійснений вхід у вищезазначений додаток. Перейшовши в розділ «настройки» встановлено, що акаунт в даному додатку з нік-неймом « ОСОБА_11 » зареєстрований на номер телефону НОМЕР_3 . В ході огляду месенджеру «Telegram» наявний чат « ІНФОРМАЦІЯ_11 », а також листування з ОСОБА_12 (Никитос МКТЧ «@nktchh» НОМЕР_19 ), ОСОБА_13 ( ОСОБА_14 « ОСОБА_15 НОМЕР_20 ) в яких обговорюється злочинна діяльність по виманюванню грошових коштів з банківських карток жертв. На телефоні присутня система логічного захисту у вигляді пароля: 1213.

Посилаючись на те, що вилучений мобільний термінал та ноутбук в ході обшуку квартири за адресою АДРЕСА_1 , зберегли на собі сліди кримінальних правопорушень та містять відомості, що мають доказове значення, зокрема враховуючи те, що вони використовувались ОСОБА_4 в якості засобів та знаряддя у своїй протиправній діяльності, обставини якої досліджуються в ході досудового розслідування, з метою забезпечення збереження вказаного майна, прокурор просить про накладення арешту.

Вивчивши доводи клопотання, слідчий суддя приходить до наступного.

Як встановлено з матеріалів клопотання, досудове розслідування у вказаному провадженні здійснюється слідчим відділом Управління СБ України в Миколаївській області за обставинами причетності мешканців м. Миколаєва до протиправної діяльності з підготовки та передачі матеріальних ресурсів та інших активів, отриманих шахрайським шляхом, представникам рф.

Згідно з відповіддю оперативного підрозділу на доручення слідчого встановлено, що до вказаної злочинної діяльності причетний мешканець м. Миколаєва ОСОБА_4 , ІНФОРМАЦІЯ_1 , уродженець м. Миколаєва, зареєстрований за адресою: АДРЕСА_2 , використовує номер мобільного зв`язку « НОМЕР_3 », фактично проживає за адресою: АДРЕСА_1 .

Так, встановлено, що мешканцями м. Миколаїв з серпня 2021 року запущено веб-сервіс в месенджері «Телеграм» під назвою «EuroBand», спрямований на несанкціоноване отримання даних банківських карток користувачів європейських веб-платформ, призначених для розміщення приватних та комерційних оголошень (« ОСОБА_5 », «Subito», «Vinted», «Booking» тощо).

Вказані протиправні дії здійснюються з використанням розробленого «Телеграм»-боту « ІНФОРМАЦІЯ_2 » та «Телеграм»-чату «EuroBandWork», ряду підконтрольних веб-сайтів, що візуально відтворюють сторінки для проведення платежів популярних торгових платформ, та криптовалютних рахунків.

Встановлено, що механізм протиправної діяльності полягає у наступному. В ході злочинної діяльності, учасники угрупування, які безпосередньо контактують з жертвою, надають спеціально створене посилання на фішинговий сайт авторам оголошень продавцям (під приводом вводу реквізитів банківської картки для прийому платежу), або потенційним покупцям, що відреагували на легендоване оголошення (під приводом оплати замовлення). Після вводу жертвою шахрайства даних своєї банківської картки на сторінці фішингового сайту, інформація потрапляє до інших учасників угрупування, які безпосередньо використовують її для здійснення переказів доступних грошових сум на підконтрольні рахунки. Суми викрадених грошових коштів розподіляються між учасниками угрупування. Так, на даний час від 40 до 60 відсотків незаконного заробітку надходить безпосереднім контактерам, інша частина викрадених коштів розподіляється між адміністраторами та іншими функціонерами ресурсу.

Крім цього, встановлено, що на даний час до діяльності угрупування причетні представники країни-агресора громадяни рф, які виконують організаторські та адміністративні функції. Зокрема, отримано відомості про те, що:

- обліковим записом «b4dab0om» (ID НОМЕР_4 ), який у чаті угрупування « ІНФОРМАЦІЯ_3 », виконує функції «наставника та технічної підтримки», користується громадянин ОСОБА_6 , ІНФОРМАЦІЯ_4 , проживаючий в м. Краснодар, рф, який користується номерами мобільного зв`язку « НОМЕР_5 », « НОМЕР_6 »;

- обліковим записом « НОМЕР_7 » (ID НОМЕР_8 ), який у чаті угрупування «EURO BAND WORK», виконує функції «підтримки - сапорта», користується громадянин ОСОБА_7 , ІНФОРМАЦІЯ_5 , зареєстрований за адресою: АДРЕСА_3 , який користується номерами мобільного зв`язку « НОМЕР_9 », « НОМЕР_10 », « НОМЕР_11 »;

- обліковим записом «Эль» (ID НОМЕР_12 ), який у чаті угрупування «EURO BAND WORK», виконує функції «адміністратора», користується громадянин ОСОБА_8 , ІНФОРМАЦІЯ_6 , який користується номерами мобільного зв`язку « НОМЕР_13 », « НОМЕР_14 », « НОМЕР_15 ».

23.04.2024 в ході проведення обшуку квартириза адресою:

АДРЕСА_1 , виявлено та вилучено:

- ноутбук в корпусі чорного кольору, марки «Acer» моделі «Nitro 5»

S/N: НОМЕР_1 та зарядний пристрій до ньог. В ході первинного огляду встановлено: на вищевказаному ноутбуці встановлено ряд програм та додатків серед яких наявний додаток «Telegram». В подальшому був здійснений вхід у вищезазначений додаток. Перейшовши в розділ «настройки» встановлено, що акаунт в даному додатку з нік-неймом « ОСОБА_9 » зареєстрований на номер телефону НОМЕР_16 . Надалі, перейшовши у вкладку «чати», серед наявних листувань, міститься листування з чат-ботом « ІНФОРМАЦІЯ_7 », з чат-ботом « ІНФОРМАЦІЯ_8 », з чат-ботом «Phishing Club», з чат-ботом «Shadow ADMIN Фин. ДепортаментАлкоголики». Як пояснив ОСОБА_4 , він займався безпосередньо виводом грошових коштів з банківської картки жертви шахрайства. За словами ОСОБА_4 схема виманювання коштів у жертви наступна: розміщалося певне оголошення на популярних торгових платформах, в подальшому особі яка зацікавилась оголошенням (покупцеві або продавцеві), надсилалось спеціально створене посилання на фішинговий сайт на якому покупець вводив дані своєї картки та суму грошових коштів на балансі. Після цього ОСОБА_4 за допомогою крипто сервісу несанкціоновано знімав грошові кошти з картки покупця та купував за них криптовалюту (USDT). В подальшому за допомогою телеграм-боту (CryptoBot) ОСОБА_4 надсилав учасникам схеми винагороду у вигляді криптовалюти «USDT» в процентному співвідношенні. Свою винагороду ОСОБА_4 в подальшому пересилав на крипто-гаманець « ІНФОРМАЦІЯ_9 » та крипто-біржу « ІНФОРМАЦІЯ_10 » (Акаунт Ananasik320#7378) з подальшим виводом на власний банківський рахунок ОСОБА_10 НОМЕР_17 (картка НОМЕР_18 ). Як пояснив ОСОБА_4 його роль у вищевказаних проектах по виманюванню грошових коштів полягала у фактичному знятті грошових коштів з банківських карток жертв.

-мобільний термінал «Iphone 14 promax» IMEI: НОМЕР_2 з сім-карткою НОМЕР_3 . В ході первинного огляду встановлено: на вищевказаному мобільному терміналі встановлено ряд програм та додатків серед яких наявний додаток «Telegram». В подальшому був здійснений вхід у вищезазначений додаток. Перейшовши в розділ «настройки» встановлено, що акаунт в даному додатку з нік-неймом « ОСОБА_11 » зареєстрований на номер телефону НОМЕР_3 . В ході огляду месенджеру «Telegram» наявний чат « ІНФОРМАЦІЯ_11 », а також листування з ОСОБА_12 (Никитос МКТЧ «@nktchh» НОМЕР_19 ), ОСОБА_13 ( ОСОБА_14 «@Daniell_0001 НОМЕР_20 ) в яких обговорюється злочинна діяльність по виманюванню грошових коштів з банківських карток жертв. На телефоні присутня система логічного захисту у вигляді пароля: 1213.

23.04.2024 року постановою слідчого вказане майно визнано речовими доказами у

вказаному кримінальному провадженні.

Згідно ч.1 ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження

Відповідно до ч.2 ст. 170 КПК України арешт майна забезпечується з метою збереження речових доказів.

Відповідно до ч. 3 ст. 170 КПК України, у випадку, передбаченому п. 1 ч. 2 цієї статті, арешт накладається на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у татті 98 цього Кодексу, зокрема є знаряддям вчинення кримінального правопорушення, зберегло на собі його сліди або містить інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження.

Відповідно до ч. 2 ст. 173 КПК України, при вирішенні питання про арешт майна слідчий суддя, суд повинен враховувати:правову підставу для арешту майна; можливість використання майна як доказу у кримінальному провадженні (якщо арешт майна накладається у випадку, передбаченому п.1 ч.2 ст. 170 цього Кодексу); наявність обґрунтованої підозри у вчиненні особою кримінального правопорушення або суспільно небезпечного діяння, що підпадає під ознаки діяння, передбаченого законом України про кримінальну відповідальність (якщо арешт майна накладається у випадках, передбачених п.п. 3, 4 ч.2 ст. 170 цього Кодексу); можливість спеціальної конфіскації майна (якщо арешт майна накладається у випадку, передбаченому п. 2 ч.2 ст. 170 цього Кодексу); розмір шкоди, завданої кримінальним правопорушенням, неправомірної вигоди, яка отримана юридичною особою (якщо арешт майна накладається у випадку, передбаченому п. 4 ч.2ст. 170 цього Кодексу); розумність та співрозмірність обмеження права власності завданням кримінального провадження; наслідки арешту майна для підозрюваного, обвинуваченого, засудженого, третіх осіб.

Враховуючи, що вищевказане майно є речовими доказами у справі, зберегло на собі сліди кримінального правопорушення, містить у собі інформацію, яка має доказове значення у вказаному кримінальному провадженні та відповідає критеріям речового доказу з огляду на обставини кримінального провадження, враховуючи положення ч.ч. 1, 2 ст. 170 КПК України щодо завдання та мети арешту, слідчий суддя приходить до висновку, що на нього, має бути накладений арешт з метою забезпечення його збереження та використання його у подальшому як доказ винуватості відповідних осіб.

Виходячи із даних матеріалів кримінального провадження, на цьому етапі провадження потреби досудового розслідування виправдовують таке втручання у права та інтереси власників майна з метою виконання завдань кримінального провадження, так як незастосування арешту в даному випадку може призвести до зникнення вказаного майна, що може перешкодити кримінальному провадженню.

З урахуванням наведеного, клопотання підлягає задоволенню.

Керуючись ст.ст. 170-173, 309 КПК України, слідчий суддя

У Х В А Л И В:

Клопотання задовольнити.

Накласти арешт на мобільний термінал та ноутбук, вилучені 23.04.2024 в ході проведення обшуку квартири за адресою: АДРЕСА_1 ,а саме на:

-ноутбук в корпусі чорного кольору, марки «Acer» моделі «Nitro 5»

S/N: НОМЕР_1 та зарядний пристрій до нього;

-мобільний термінал «Iphone 14 promax» IMEI: НОМЕР_2 з сім-карткою НОМЕР_3 .

Ухвала підлягає негайному виконанню.

Ухвала може бути оскаржена протягом п`яти днів з дня її проголошення безпосередньо до Миколаївського апеляційного суду.

Ухвала може бути скасована в порядку ст.174 КПК України за клопотанням власника, володільця майна, що не був присутнім під час розгляду.

Слідчий суддя ОСОБА_1