Справа № 643/294/22
Провадження № 1-кс/643/203/22
УХВАЛА
ІМЕНЕМ УКРАЇНИ
24.01.2022 слідчий суддя Московського районного суду м. Харкова ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні в приміщенні суду в м. Харкові, погоджене прокурором, клопотання слідчого Харківського районного управління поліції №2 ГУНП в Харківській області ОСОБА_3 про тимчасовий доступ до речей і документів у кримінальному провадженні № 0003250 від 30.11.2021 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України,-

ВСТАНОВИВ:
З представлених суду матеріалів вбачається, що в провадженні СВ Харківського районного управління поліції №2 ГУНП в Харківській області (далі ХРУП №2) перебувають матеріали досудового розслідування, внесені до ЄРДР за №0003250 від 30.11.2021 за ознаками кримінального правопорушення-злочину, передбаченого ч. 2 ст. 361 КК України, тобто за фактом несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів) автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, вчинене за попередньою змовою, групою осіб.

Так, під час досудового розслідування встановлено, що 30.11.2021 до ХРУП №2 з УПК в Харківській області ДПК НПУ надійшли матеріали про те, що на теперішній час набула поширення злочинна схема, що полягає у розповсюдженні фішингових посилань для заволодіння персональними даними, приватною інформацією та грошовими коштами громадян.

Встановлено, що на даний час в кросплатформеному мессенджері Telegram фунціонує 76 активно діючих закритих злочинних «Тelegram»-спільнот, де адміністратори надають можливість особам, які виявили бажання бути співучасниками злочинної схеми, так званого « ІНФОРМАЦІЯ_1 » заволодінням грошовими коштами громадян за допомогою фішингових посилань.

Також, встановлено, що учасники злочинних спільнот мають чітку ієрархію та розподіл ролей між собою, що спрямовані на створення «Тelegram»-каналів та «Тelegram»-ботів, за допомогою яких фігуранти генерують фішингові посилання.

За розподілом ролей та злочинною ієрархією, до складу злочинних спільнот входять:

-« ІНФОРМАЦІЯ_2 » засновник проекту, організатор злочинної схеми, особа, яка створила спільноту, заснувала певні правила, яких повинні дотримуватись всі інші членни злочинного угрупування. «ТС» також відповідає за своєчасні виплати грошових коштів участникам злочинної схеми та контролює їх діяльність;

-«КОДЕР» особа, яка володіє технічними знаннями і навичками, відповідає за функціонування «Telegram»-боту, за допомогою якого учасники шахрайської схеми створюють необхідні «фішингові» посилання;

-« ІНФОРМАЦІЯ_3 » особа, яка відповідає за негайне оформлення, за вказаними потерпілими на фішингових вебресурсах реквізитами та використовуючи різноманітні платіжні системи, а також можливість здійснити води до особистих кабінетів онлайн банкінгів здійснити переказ коштів на підконтрольні банківські картки;

-«ВОРКЕРИ» особи, в обов`язки яких входить пошук потенційних потерпілих на торгівельному майданчику «OLX», введення вказаних осіб в оману, під приводом здійснення платежу за купівлю або продаж товару, надання фішингового посилання, використовуючи яке, потерпілий не усвідомлюючи того, що передає данні своєї банківської карти шахраям, які у свою чергу, здійснюють несанкціоноване втручання в роботу онлайн банкінгів та здійснюють переказ коштів на банківську карту, яка перебуває в користуванні організаторів злочинної схеми.

В ході оперативно-розшукових заходів, працівниками УПК в Харківській області ДКП НПУ встановлено, що на території Московського району м. Харкова проживає значна кількість учасників вищезазначених злочинних «Тelegram»-спільнот, які внаслідок своїх неправомірних дій, надання під приводом здійснення купівлі або продажу товару фішингових посилань, здійснюють несанкціоноване втручання в роботу онлайн банкінгів потерпілих в наслідок чого заволодівають грошовими коштами перераховуючи їх на підконтрольні рахунки.

Крім того, працівниками 1-го відділу (оперативного реагування) УПК в Харківській області ДКП НПУ в ході виконання доручення проведено моніторинг «Тelegram»-спільнот та «Тelegram»-каналів, за результатами якого встановлено облікові записи в мессенджері Telegram, якими користуються учасники злочинної схеми, які виконують у зазначеній схемі роль « ІНФОРМАЦІЯ_4 », також встановлено унікальні ідентифікатори вказаних облікових записів (Telegram ID): НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 .

Виходячи з вищевикладеного, вважаю за доцільне проведення тимчасового доступу до інформації, яка міститься в АТ « ІНФОРМАЦІЯ_5 », роздрібним продуктом якого є ІНФОРМАЦІЯ_6 , з метою отримання інформації по вищевказаним унікальним ідентифікаторам облікових записів (Telegram ID), які використовувалися для спілкування з технічною підтримкою банку з метою отримання фінансових консультацій.

Також в ході моніторингу «Тelegram»-спільнот та «Тelegram»-каналів, працівниками УПК в Харківській області ДКП НПУ здійснено експорт даних наступних веб-ресурсів: « ІНФОРМАЦІЯ_7 », « ІНФОРМАЦІЯ_8 », « ІНФОРМАЦІЯ_9 », « ІНФОРМАЦІЯ_10 », « ІНФОРМАЦІЯ_11 [CHAT]», « ІНФОРМАЦІЯ_12 », « ІНФОРМАЦІЯ_13 », « ІНФОРМАЦІЯ_14 », « ІНФОРМАЦІЯ_15 », « ІНФОРМАЦІЯ_16 », « ІНФОРМАЦІЯ_17 , « ІНФОРМАЦІЯ_18 », « ІНФОРМАЦІЯ_19 », « ІНФОРМАЦІЯ_20 », « ІНФОРМАЦІЯ_21 », « ІНФОРМАЦІЯ_22 », « ІНФОРМАЦІЯ_23 », « ІНФОРМАЦІЯ_24 », « ІНФОРМАЦІЯ_25 », « ІНФОРМАЦІЯ_26 », «Night Butterfly», «??????????», «???????????????? ????????????», «???????????????? ????????». Зазначена інформація збережена на оптичному носієві інформації DVD-R та долучена до матеріалів кримінального провадження.

На підставі викладеного слідчий звернувся до суду з клопотанням зазначивши, що для встановлення істини у даному кримінальному провадженні, необхідна інформація щодо осіб, які користуються Telegram ID: НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , а саме: анкетні дані, номери мобільних телефонів, копії паспортів, ідентифікаційних номерів, документів, що оформлялися під час відкриття рахунків, інформацію про дату, час руху грошових коштів (з розшифруванням контрагентів (в т.ч. назва підприємства, код ЄДРПОУ, анкетні дані, ідентифікаційний номери), в тому числі, реквізити їх рахунків (номер рахунку, МФО банківської установи), номери референтів, призначення та сума платежу з вказівкою вхідного та вихідного залишку на рахунках, дати та часу здійснення платежів, відомості про документи, на підставі яких здійснені такі платежі, IP-адреси входів до Інтернет-банкінгу, фото зняття готівкових коштів з банкоматів, номери транзакцій, які свідчать про рух грошових коштів по рахункам користувачів АТ « ІНФОРМАЦІЯ_5 », виникла необхідність у розкритті банківської таємниці та отриманні тимчасового доступу до вказаної інформації, так як вона має значення по кримінальному провадженню як речові докази. Зазначені відомості перебувають у володінні АТ « ІНФОРМАЦІЯ_5 ». Довести обставини, які передбачається довести за допомогою цих речей і документів іншими способами неможливо, тому що інформацію, яка міститься в речах і документах, які знаходяться в АТ « ІНФОРМАЦІЯ_5 » може бути отримана тільки в порядку, передбаченому главою 15 КПК України. Іншим шляхом отримати відомості, які мають суттєве значення для встановлення важливих обставин у кримінальному провадженні неможливо, у зв`язку з чим необхідно отримати вказані матеріали для використання їх під час досудового розслідування.

Крім того, слідчий просить розгляд даного клопотання проводити без виклику та участі володільця зазначених документів у зв`язку з тим, що існують ризики їх зміни або знищення.

Разом з клопотанням слідчий подав заяву, відповідно якої просив клопотання задовільнити та розглянути його у свою відсутність.

Слідчий суддя, розглянувши клопотання та додані до нього матеріали кримінального провадження дійшов наступного.

Відповідно до ч. 1 ст. 163 КПК України після отримання клопотання про тимчасовий доступ до речей і документів слідчий суддя, суд здійснює судовий виклик особи, у володінні якої знаходяться такі речі і документи, за винятком випадку, встановленого частиною другою цієї статті.

Слідчим в клопотанні доведені ризики, передбачені ч. 2 ст. 163 КПК України, тому розгляд клопотання проводиться без виклику у судове засідання особи, яка володіє відповідною інформацією, речами та документами.

Вивчивши клопотання та додані до нього матеріали, слідчим суддею встановлено наступне: як вбачається зі змісту ч. 2 ст. 160 КПК України, у клопотанні про тимчасовий доступ до речей і документів зазначаються: 1) короткий виклад обставин кримінального правопорушення, у зв`язку з яким подається клопотання; 2) правова кваліфікація кримінального правопорушення із зазначенням статті (частини статті) закону України про кримінальну відповідальність; 3) речі і документи, тимчасовий доступ до яких планується отримати; 4) підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 5) значення речей і документів для встановлення обставин у кримінальному провадженні; 6) можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю; 7) обґрунтування необхідності вилучення речей і оригіналів або копій документів, якщо відповідне питання порушується стороною кримінального провадження.
Враховуючи викладене слідчий суддя вважає, що слідчим дотримані вимоги ч. 2 ст. 160, ч. 5 ст. 163 КПК України, клопотання є обґрунтованим, доведена наявність достатніх підстав вважати, що речі або документи, до яких слідчий просить надати тимчасовий доступ, перебувають у володінні зазначеної банківської установи та містять охоронювану законом таємницю, тому задовольняє клопотання у повному обсязі.
Керуючись ст.ст. 163-166 КПК України, -

ПОСТАНОВИВ:
Клопотання про тимчасовий доступ до речей і документів задовольнити.

Надати слідчому Харківського районного управління поліції №2 ГУНП в Харківській області ОСОБА_3 дозвіл на тимчасовий доступ до речей і документів, а саме до інформації щодо осіб, які користуються Telegram ID: НОМЕР_1 , НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_33 , НОМЕР_34 , НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , анкетні дані, номери мобільних телефонів, копію паспортів, ідентифікаційних номерів, документів, що оформлялися під час відкриття рахунків, інформацію про дату, час руху грошових коштів (з розшифруванням контрагентів (в т.ч. назва підприємства, код ЄДРПОУ, анкетні дані, ідентифікаційний номери), в тому числі, реквізити їх рахунків (номер рахунку, МФО банківської установи), номери референтів, призначення та сума платежу з вказівкою вхідного та вихідного залишку на рахунках, дати та часу здійснення платежів, відомості про документи, на підставі яких здійснені такі платежі, IP-адреси входів до Інтернет-банкінгу, фото зняття готівкових коштів з банкоматів, номери транзакцій, які свідчать про рух грошових коштів по рахункам користувачів вказаних Telegram ID за період з 01.01.2021 по теперішній час, інформація про що перебуває у володінні АТ « ІНФОРМАЦІЯ_5 », розташованому за адресою: АДРЕСА_1 , з можливістю вилучення належним чином завірених копій на паперовому та (або) електронному носії.

Строк дії ухвали до 24.03.2022.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала остаточна і оскарженню не підлягає.

Слідчий суддя ОСОБА_1