Єдиний унікальний номер 725/4479/24
Номер провадження 1-кс/725/1057/24
УХВАЛА

ІМЕНЕМ УКРАЇНИ

22.05.2024 Слідчий суддя Першотравневого районного суду м.Чернівці ОСОБА_1 ,

при секретарі: ОСОБА_2

за участю слідчого ОСОБА_3

розглянувши клопотання, в кримінальному провадженні №0000516 від 24 січня 2024 року, яке подане старшим слідчим СВ ЧРУП ГУНП в Чернівецькій області ОСОБА_4 за погодженням з прокурором Чернівецької окружної прокуратури ОСОБА_5 про обшук,-

ВСТАНОВИВ:

До Першотравневого районного суду м.Чернівці надійшло вищевказане клопотання.

В клопотанні слідчий вказує про те, що 19.01.2024 року до ВПК в Чернівецькій області ДКП НП України надійшла оперативна інформація про те, що група осіб з числа мешканців Чернівецької області здійснюють несанкціоноване розповсюдження інформації з обмеженим доступом, яка зберігається в автоматизованих системах та комп?ютерних мережах.

В ході попередньої перевірки працівниками ВПК в Чернівецькій області встановлено, що група осіб, використовуючи аккаунт в соціальній мережі «Instagram» під назвою «ІНФОРМАЦІЯ_11», який прив?язаний до номеру телефону оператора мобільного зв?язку « Vodafone » НОМЕР_1 , систематично здійснюють купівлю персональних даних власників банківських карток та їх реквізитів авторизації для доступу в системи Інтернет-банкінгу.

В подальшому використовують дані вищевказаних осіб (номер банківської карти, строк дії, CVV-код, її тип, номер телефону, електронну пошту, персональні дані та адресу власника банківського рахунку) в якості «дропів», та здійснюють їх перепродаж через тематичні групи соціальних мереж та месенджерів третім особам, які, в свою чергу використовують їх для вчинення шахрайських дій та іншої протиправної діяльності.

Працівниками Управління СБ України в Чернівецькій області, отримано інформацію щодо організації групою осіб з числа мешканців Чернівецької області протиправної схеми несанкціонованого розповсюдження інформації з обмеженим доступом, яка зберігається в автоматизованих системах та комп?ютерних мережах.

Так, встановлено, що громадяни України ОСОБА_7 ( ІНФОРМАЦІЯ_1 , ІНФОРМАЦІЯ_12, зареєстрований за адресою: АДРЕСА_1 ), ОСОБА_8 ( ІНФОРМАЦІЯ_2 , ПН НОМЕР_2 , зареєстрований за адресою: АДРЕСА_2 ), ОСОБА_9 ( ІНФОРМАЦІЯ_3 , ІПН НОМЕР_3 , зареєстрований за адресою: АДРЕСА_3 ) та інші невстановлені на даний час особи, використовуючи аккаунт в соціальній мережі «Instagram» під назвою «ІНФОРМАЦІЯ_13», який прив?язаний до номеру телефону оператора мобільного зв?язку «Vodafone» НОМЕР_1 , систематично здійснюють купівлю персональних даних власників банківських карток та їх реквізитів авторизації для доступу в системи Інтернет-банкінгу.

В подальшому, ОСОБА_7 , ОСОБА_10 та ОСОБА_9 використовують дані вищевказаних осіб (номер банківської карти, строк дії, CVV-код, ії тип, номер телефону, електронну пошту, персональні дані та адресу власника банківського рахунку) в якості тк. зв. «дропів», та здійснюють їх перепродаж через тематичні групи соціальних мереж та месенджерів третім особам, які, в свою чергу, використовують їх для вчинення шахрайських дій та іншої протиправної діяльності.

Таким чином, ОСОБА_7 , ОСОБА_10 та ОСОБА_9 здійснюють несанкціоноване розповсюдження інформації, що відповідно до ст. 31 Конституції України та ч. 2 ст. 21 Закону України «Про інформацію», являється інформацією із обмеженим доступом.

Управлінням отримано оперативну інформацію про те, що невідома особа створила скам сторінку в соціальній мережі «Instagram» з назвою «ІНФОРМАЦІЯ_18», яка є клоном оригінальної сторінки з назвою « ІНФОРМАЦІЯ_4 » де під приводом бронювання будинку для відпочинку у лісі під Києвом шляхом обману заволодіває коштами громадян. При цьому для оплати надає банківські карти N? НОМЕР_4 ; НОМЕР_5 .

Встановлено, що банківська карта N? НОМЕР_4 , яка емітована в АТ «Універсал банк», видана на ім?я ОСОБА_12 3 вказаної карти кошти перераховують на банківську карту N? НОМЕР_6 , яка емітована в АТ «Перший Український міжнародний банк», видана на ім?я ОСОБА_7 . ОСОБА_7 , ІНФОРМАЦІЯ_1 , IПH НОМЕР_7 , зареєстрований за адресою: АДРЕСА_1 , можливо проживає: АДРЕСА_4 , тел. НОМЕР_8 , паспорт для виїзду за кордон НОМЕР_9 . Власник автомобіля марки RENAULT LAGUNA д.н.3. НОМЕР_10 .

Додатково встановлено, що при вході в онлайн-банкінг використовували ІР-адреси: НОМЕР_11 , (ТОВ «Сітінет» м. Чернівці); НОМЕР_21 («Фенікс ВТ» м. Чернівці); НОМЕР_12 (ТОВ «Інтелект» м. Чернівці). Ідентифікатор пристрою з якого здійснили вхід «ІНФОРМАЦІЯ_14», модель телефону «iPhone 14.3», в момент входу 02.12.2023 знаходився за координатами НОМЕР_13 , НОМЕР_14 .

Також встановлено, що з вказаного пристрою в період часу 01-15.12.2023 року було здійснено вхід в кабінети онлайн-банкінгу 36 користувачів, що може свідчити про використання мережі дропів.

Банківська карта N? НОМЕР_5 , емітована в АБ «Укргазбанк», видана на ім?я ОСОБА_13 , ІНФОРМАЦІЯ_5 , ІПН НОМЕР_15 , зареєстрована за адресою: АДРЕСА_5 (фактичне місце проживання: АДРЕСА_6 , фінансовий номер тел. НОМЕР_16 .

Під час відпрацювання дропів встановлено особу, яка за винагороду здійснювала купівлю персональних даних банківських карток, при цьому переписку здійснював через соціальну мережу «Instagram» користувач облікового запису «ІНФОРМАЦІЯ_13», а саме: ОСОБА_14 , ІНФОРМАЦІЯ_2 , ІПН НОМЕР_2 , зареєстрований за адресою: АДРЕСА_2 , тел. НОМЕР_1 . Гравець футбольного клубу другої ліги «Буковина».

Також, даною діяльністю по підшукуванні дропів та реалізацією фінансових лімітів дропівських карт через різні криптобіржі займається: ОСОБА_9 , ІНФОРМАЦІЯ_3 , ІПН НОМЕР_3 , зареєстрованого за адресою: АДРЕСА_3 , тел. НОМЕР_17 .

Працівникам ВПК в Чернівецькій області здійснювались заходи з метою виконання доручення N?516/123/39/03-2024 від 05.03.2024 року та встановлено, що група осіб за винагороду здійснюють купівлю персональних даних власників банківських карток та їх реквізитів авторизації для доступу до системи Інтернет-банкінгу. В подальшому використовують дані вищевказаних осіб (номер банківської карти, строк дії, CVV-код, її тип, номер телефону, електронну пошту, персональні дані та адресу власника банківського рахунку) в якості «дропів», та здійснюють їх перепродаж через тематичні групи соціальних мереж та месенджерів третім особам, які, в свою чергу використовують їх для вчинення шахрайських дій та іншої протиправної діяльності. При цьому переписку здійснюють через соціальну мережу «Instagram» користувачі облікового запису:

-«ІНФОРМАЦІЯ_19»: ОСОБА_14 , ІНФОРМАЦІЯ_2 , ІПН НОМЕР_2 , зареєстрований за адресою: АДРЕСА_2 , проживає за адресою: АДРЕСА_7 тел. НОМЕР_1 . Користується автомобілем марки VOLKSWAGEN TIGUAN д.н.з НОМЕР_18 ;

-«ІНФОРМАЦІЯ_9»: ОСОБА_9 , ІНФОРМАЦІЯ_3 , НОМЕР_19 , зареєстрований за адресою: АДРЕСА_3 , тел. НОМЕР_17 . Користується автомобілем марки VOLKSWAGEN PASSAT д.н.3. НОМЕР_20 .

Додатково встановлено, що при вході в онлайн-банкінг використовували ІР-адреси: НОМЕР_11 , (ТОВ «Сітінет» м. Чернівці); НОМЕР_21 («Фенікс ВТ» м. Чернівці); НОМЕР_12 (ТОВ «Інтелект» м. Чернівці). Ідентифікатор пристрою з якого здійснили вхід «ІНФОРМАЦІЯ_15», модель телефону «iPhone 14.3», в момент входу знаходився за координатами НОМЕР_13 , НОМЕР_14 .

Також встановлено, що з вказаного пристрою в період часу 01-15.12.2023 було здійснено вхід в кабінети онлайн-банкінгу 36 користувачів.

Поряд з цим встановлено, що одна із вказаних банківських карт використовувалась при вчиненні шахрайства, а саме невідома особа створила скам сторінку в соціальній мережі «Instagram» з назвою «ІНФОРМАЦІЯ_16», яка є клоном оригінальної сторінки з назвою « ІНФОРМАЦІЯ_4 » де під приводом бронювання будинку для відпочинку у лісі під Києвом шляхом обману заволодіває коштами громадян. При цьому для оплати надає банківські карти N? НОМЕР_4 ; N? НОМЕР_5 .

Працівниками ВПК в Чернівецькій області під час проведення ОРЗ встановлено, що банківська карта N? НОМЕР_4 , яка емітована в АТ «Універсал банк», видана на ім?я ОСОБА_15 вказаної карти кошти перераховують на банківську карту N? НОМЕР_6 , яка емітована в АТ «Перший Український міжнародний банк», видана на ім?я ОСОБА_7 . ОСОБА_7 , ІНФОРМАЦІЯ_1 , ІПН НОМЕР_7 , зареєстрований за адресою: АДРЕСА_1 , проживае за адресою: АДРЕСА_8 , тел. НОМЕР_22 , фінансовий номер тел. НОМЕР_8 , паспорт для виїзду за кордон НОМЕР_9 . Користується автомобілем марки RENAULT LAGUNA д.н.з. НОМЕР_23 .

Банківська карта N? НОМЕР_5 , емітована в АБ «Укргазбанк», видана на ім?я ОСОБА_13 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_17, зареєстрована за адресою: АДРЕСА_5 (фактичне місце проживання: АДРЕСА_6 , фінансовий номер тел. НОМЕР_16

Встановлені потерпілі по шахрайству:

1. ОСОБА_16 , ІНФОРМАЦІЯ_6 , проживає АДРЕСА_9 , тел. НОМЕР_24 (звернення ІД-338237), 10.12.2023 здійснив переказ 2200, 2200, 1000 грн. на б.к.N?НОМЕР_4, ЄРДР N?НОМЕР_26 від 23.12.2023 за ч. 1 ст. 190 КК України;

2. ОСОБА_17 , ІНФОРМАЦІЯ_7 , проживає АДРЕСА_10 , тел. НОМЕР_25 (звернення ІД-339629), 10.12.2023 здійснив переказ коштів у сумі 5150 грн. на б.к. N?НОМЕР_5, ЄРДР N? НОМЕР_27 від 22.12.2023 за ч.1 ст. 190 КК України.

06 березня 2024 року в якості свідка допитано гр. ОСОБА_18 , ІНФОРМАЦІЯ_8 , який повідомив наступне, що десь 5-6 місяців назад в соціальній мережі «Instagram» з акаунту з назвою « ІНФОРМАЦІЯ_9 » написав знайомий ОСОБА_9 про можливість підзаробити. Суть заробітку полягала в тому, що мав би відкрити на своє ім?я картку в АТ «ПУМБ». В подальшому за матеріальну винагороду в розмірі 500 грн. мав передати свій логін та пароль до онлайн банкінгу. На вказану пропозицію погодився. По інструкції, яку мені надав ОСОБА_19 в Телеграмі, відкрив собі картку і передав логін та пароль через Телеграм. Через декілька місяців мені на вайбер надійшло повідомлення від банку, що мою картку заблокованою. Сам особисто не здійснював жодної операції карткою АТ «Пумб».

14 березня 2024 року в якості свідка допитано гр. ОСОБА_20 , ІНФОРМАЦІЯ_10 , який повідомив наступне, що святкуючи День народження знайомого ОСОБА_21 , я там познайомився з ОСОБА_29. Ми сиділи поруч за столом в ресторані «Діверсо» та багато спілкувались. Орієнтовно в середині проведення цього дійства, почалась розмова за роботу та хто чим займається. ОСОБА_14 розповів, що основною сферою його діяльності це є робота з банківськими картками, а саме картками «дропів». Після цього він запропонував підзаробити трішки грошей та продати йому доступ до входу в особистий кабінет інтернет-банкінгу «монобанк» за 500 грн., не довго думаючи погодився. Також, запропонував підшукувати йому інші банківські картки з особистими кабінетами за 300 грн.

В ході здійснення досудового розслідування у порядку ст. 40 КПК України було надано доручення, як працівникам Управління СБ України в Чернівецькій області так й ВПК в Чернівецькій області ДКП НП України, які надали аналогічні відповіді на зазначене доручення.

Згідно інформації з державного реєстру прав на нерухоме майно та реєстру власності на нерухоме майно, Державного реєстру іпотек, Єдиного реєстру заборон відчуження об`єктів нерухомого майна щодо суб`єкта встановлено, що власником квартири за адресою АДРЕСА_7 являється ОСОБА_23 .

На підставі викладеного слідчий просить надати групі слідчих СВ Чернівецького РУП ГУНП в Чернівецькій області у складі ОСОБА_4 , ОСОБА_24 , ОСОБА_25 , ОСОБА_26 , ОСОБА_27 дозвіл на проведення обшуку житла, а саме: квартири за адресою АДРЕСА_7 , власником, на праві приватної власності, якої являється ОСОБА_23 , з метою виявлення та вилучення: комп?ютерної техніки, мобільних терміналів, сім-карт операторів мобільного зв?язку за допомогою яких ОСОБА_28 , ОСОБА_9 та ОСОБА_7 отримують доступу до системи Інтернет-банкінгу та в подальшому здійснюють їх перепродаж через тематичні групи соціальних мереж та месенджерів третім особам, жорстких дисків, флеш-накопичувачів, чорнових записів на яких можуть зберігати авторизаційні дані до системи Інтернет-банкінгу та на яких можуть міститись інші відомості щодо вчинення протиправних дій; банківських карток на які отримують кошти здобуті протиправним шляхом.

Слідчий у судовому засіданні клопотання підтримав та просив його задовольнити.

Розглянувши дане клопотання вважаю, що:

Клопотання про надання дозволу на обшук житла відповідає вимогам ст. 234 КПК.

Проведення обшуку необхідне для відшукання речей та документів, які мають значення для досудового розслідування.

Слідчий довів, що відшукувані речі та документи мають значення для досудового розслідування, можуть знаходитись у зазначеному в клопотанні житлі та можуть бути використані, як докази, під час судового розгляду.

На підставі викладеного і керуючись ст. ст. 234, 235 КПК України,

УХВАЛИВ:

Клопотання задовольнити.

1.Надати групі слідчих СВ Чернівецького РУП ГУНП в Чернівецькій області у складі ОСОБА_4 , ОСОБА_24 , ОСОБА_25 , ОСОБА_26 , ОСОБА_27 дозвіл на проведення обшуку житла, а саме: квартири за адресою АДРЕСА_7 , власником, на праві приватної власності, якої являється ОСОБА_23 , з метою виявлення та вилучення: комп?ютерної техніки, мобільних терміналів, сім-карт операторів мобільного зв?язку за допомогою яких ОСОБА_28 , ОСОБА_9 та ОСОБА_7 отримують доступу до системи Інтернет-банкінгу та в подальшому здійснюють їх перепродаж через тематичні групи соціальних мереж та месенджерів третім особам, жорстких дисків, флеш-накопичувачів, чорнових записів на яких можуть зберігати авторизаційні дані до системи Інтернет-банкінгу та на яких можуть міститись інші відомості щодо вчинення можливо протиправних дій; банківських карток на які отримують кошти здобуті можливо протиправним шляхом.

2. Ухвала дійсна 1 (один) місяць з дня постановлення ухвали.

3. Ухвала набирає законної сили з моменту оголошення.

4. Ухвала дозволяє проникнути до житла один раз.

5. Ухвала оскарженню не підлягає. Заперечення на ухвалу можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя Першотравневого

районного суду м.Чернівці ОСОБА_1