Справа № 202/1665/25
Провадження № 1-кс/202/1718/2025
УХВАЛА

ІМЕНЕМ УКРАЇНИ

04 квітня 2025 року м. Дніпро

Слідчий суддя Індустріального районного суду міста Дніпропетровська ОСОБА_1 при секретарі ОСОБА_2 розглянувши у відкритому судовому засіданні під час досудового розслідування кримінального провадження, внесеного до ЄРДР № №0000165 від 25.10.2024 року, за ознаками складу кримінального правопорушення, передбаченого ч. 2 ст. 203-2, ч. 4 ст. 190, ч. 5 ст. 361 КК України клопотання слідчого відділу розслідування особливо важливих справ та злочинів вчинених організованими групами та злочинними організаціями СУ ГУНП в Дніпропетровській області ОСОБА_3 про надання дозволу на тимчасовий доступ до документів,

в с т а н о в и в:

Слідчий відділу розслідування особливо важливих справ та злочинів вчинених організованими групами та злочинними організаціями СУ ГУНП в Дніпропетровській області ОСОБА_3 , за погодженням з прокурором Центральної окружної прокуратури міста Дніпра ОСОБА_4 звернувся до слідчого судді Індустріального районного суду м. Дніпропетровська з клопотанням про тимчасовий доступ документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

Слідчий надав заяву про розгляду клопотання за його відсутності, клопотання підтримав та просив його задовольнити.

Клопотання про тимчасовий доступ до речей і документів, відповідно до вимог ч.2 ст.163 КПК України розглянуто слідчим суддею без виклику представника ТОВ « ІНФОРМАЦІЯ_1 » у судове засідання, тому що існує реальна загроза втрати, зміни чи знищення інформації, щодо якої стосується вказане клопотання, що унеможливить подальше її дослідження в рамках проведення досудового розслідування по кримінальному провадженню.

Дослідивши клопотання, перевіривши додані до нього матеріали, слідчий суддя до наступного висновку.

Як вбачається з клопотання в провадженні СУ ГУНП в Дніпропетровській області перебуває кримінальне провадження №0000165 від 25.10.2024 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 203-2, ч. 4 ст. 190, ч. 5 ст. 361 КК України за повідомленням Управління протидії кіберзлочинам в Дніпропетровській області ДКП НПУпро те, що група осіб, діючи за попередньою змовою на території міста Дніпра, шляхом незаконних операцій з використанням електронно-обчислювальної техніки, здійснюють заволодіння чужим майном шляхом обману.

Управлінням протидії кіберзлочинам в Дніпропетровській області ДКП НПУ в ході моніторингу мережі Інтернет виявлено ресурс ІНФОРМАЦІЯ_2 на якому користувачам надається доступ до азартних он-лайн ігор, граючи в які можна, як виграти грошові кошти, так і програти, а також робити ставки на спорт, у тому числі віртуальний.

Оглядом зазначеного веб-ресурса встановлено, що на ньому розміщені азартні онлайн ігри, є можливість грати в лотерею та здійснювати ставки на спорт, у тому числі віртуальний.

Після реєстрації на сайті в якості гравця, надається великий перелік способів поповнення електронного гаманця у тому числі їх виведення, а саме через:

- за допомогою платіжних систем та банків Visa/Mastercard;

- криптовалюта, bitcoin.

Грошові кошти в подальшому переводяться на банківські картки, які оформленні на підставних осіб, за допомогою яких останні отримують готівку.

Кошти, отримані в якості надприбутків, організаторами вказаних фінансових операцій в подальшому привласнюються та використовуються для придбання нерухомості, транспортних засобів, тощо.

Згідно інформації з відкритого інтернет-ресурсу ІНФОРМАЦІЯ_3 за посиланням ІНФОРМАЦІЯ_4 наявні відомості щодо наданих/анульованих ліцензій. Відповідно до рішення ІНФОРМАЦІЯ_5 від 30.04.2021 № 214 надано Інформація щодо наявності у суб`єкта господарювання права на провадження діяльності з організації та проведення азартних ігор казино у мережі Інтернет, відповідно до якого відомості щодо доменного імені ІНФОРМАЦІЯ_2 або/та ІНФОРМАЦІЯ_6 відсутні.

Відповідно до Розпорядження ІНФОРМАЦІЯ_7 мережами телекомунікацій ( ІНФОРМАЦІЯ_8 ) ІНФОРМАЦІЯ_9 від 07.06.2024 № 460/2265 «Про блокування доменних імен», прийнято рішення про блокування доменного імені ІНФОРМАЦІЯ_2 . При відкритті посилання на сайт ІНФОРМАЦІЯ_2 (Реєстратор доменного ім`я: ІНФОРМАЦІЯ_10 ), відбувається переадресація на інший домен - ІНФОРМАЦІЯ_2 (Реєстратор доменного ім`я: ОСОБА_5 ). Така можливість наявна через можливість функціонування в мережі Інтернет дзеркала веб-сайту ІНФОРМАЦІЯ_11 точної копії даних одного сервера на іншому. У всесвітній мережі Інтернет, дзеркалом сайту називають точну копію іншого сайту. Найчастіше дзеркала сайтів використовуються для надання декількох джерел однієї інформації. Найголовнішим критерієм дзеркала є його ідентичність основному сайту.

На підтвердження вищевказаної інформації, надійшла заява ОСОБА_6 , ІНФОРМАЦІЯ_12 , який добровільно передав невстановленим особам данні своїх карток, а також фінансовий номер телефону та конфіденційні дані для доступу до свого акаунту « ІНФОРМАЦІЯ_13 ». Після того, як ОСОБА_6 передав картки, по них було здійснено операції на загальну суму 437 311,61 грн. Під час розмови з оператором Банку ОСОБА_6 повідомив, що передав карти, фінансовий номер та конфіденційні дані стороннім особам під час особистої зустрічі. За ним заїхало таксі і його відвезли в офісне приміщення в м. Дніпро, ді він надав невідомим конфіденційні дані. Після здійснення операцій по рахунках ОСОБА_6 було повернуто його фінансовий номер.

В ході перевірки інформації, встановлено, що офісне приміщення, куди відвозили ОСОБА_6 , за місцем знаходження якого скоються злочини, пов`язані з незаконною діяльністю з організації або проведення азартних ігор знаходиться на території АДРЕСА_1 , на території ПРАТ « ІНФОРМАЦІЯ_14 ». Також, встановлено, що за місцем протиправної діяльності, зловмисники розмістили термінали easypay (ВНПС « ІНФОРМАЦІЯ_15 », ТОВ « ІНФОРМАЦІЯ_16 », ВПС « ІНФОРМАЦІЯ_17 », ЄДРПОУ НОМЕР_1 , АДРЕСА_2 ). Вказанні термінали використовуються для поповнення грошовими коштами, отриманими від злочинної діяльності, банківських карток та розрхункових рахунків, з метою подальшого обготівкування в якості «чистого» прибутку. Встановлено один з таких терміналів з ідентифікуючими ознаками термінал № 1054335.

Співробітниками Управління протидії кіберзлочинам в Дніпропетровській області ДКП НПУ було проведено аналіз входів в аккаунт « ІНФОРМАЦІЯ_13 » клієнта ОСОБА_6 встановлено, що 12.07.2024 входи було здійснено за допомогою нетипових пристроїв:

- 09:47:49 SMARTPHONE MOZILLA/5.0 (IPHONE; CPU IPHONE OS 17_5_1 LIKE MAC OS X) APPLEWEBKIT/605.1, ІР-адреса НОМЕР_2 (ПАТ « ІНФОРМАЦІЯ_18 »);

- 00:02:43 IPHONE14,3 (IMEI НОМЕР_3 -BE26-4EEA-BBFD-75ABC51FB8B6), ІР-адреса НОМЕР_4 (ПАТ « ІНФОРМАЦІЯ_19 ») з вказаного пристрою також було здійснено входи в облікові записи 28 клієнтів;

- 09:53:03 IPHONE11,6 (IMEI C0D6626F-15F5-4C9E-8E11-8969662A7B2D), ІР-адреса НОМЕР_5 (АТ « ІНФОРМАЦІЯ_20 »), ІР-адреса НОМЕР_2 (ПАТ « ІНФОРМАЦІЯ_18 ») географічні координати 48..98991358, з вказаного пристрою також було здійснено входи в облікові записи ще 52 клієнтів;

- 06:04:26 IPHONE12,1 (IMEI D50C592F-895E-4696-A4C6-D9866DEF8E43), ІР-адреса НОМЕР_2 (ПАТ « ІНФОРМАЦІЯ_18 ») з вказаного пристрою також було здійснено входи в облікові записи ще 74 клієнтів.

В подальшому, 12.07.2024 через додаток « ІНФОРМАЦІЯ_13 », з карткового рахунку АТ КБ « ІНФОРМАЦІЯ_21 » НОМЕР_6 , клієнта ОСОБА_6 здійснено перекази грошових коштів на певну кількість банківських карт, в тому числі на банківську карту:

-о 07:55:40 год. на суму 4132 грн., на АТ КБ « ІНФОРМАЦІЯ_21 » НОМЕР_7 , клієнта ОСОБА_7 , ІНФОРМАЦІЯ_22 , т.м. НОМЕР_8 . В ході перевірки вказаної інформації, встановлено, що вказані грошові кошти їй були зараховані в якості виграшу в «онлайн казино» на сайті ІНФОРМАЦІЯ_2 (є «дзеркалом» веб-сайту ІНФОРМАЦІЯ_11

Також, співробітниками Управління протидії кіберзлочинам в Дніпропетровській області ДКП НПУ здійснено аналіз ІР-адрес реєстрації в мережі Інтернет при використанні Інтернет-банкінгу « ІНФОРМАЦІЯ_13 » ОСОБА_6 , інших користувачів, а також координати геопозицій пристроїв, в результаті чого встановлено, що:

-ІР НОМЕР_9 ТОВ « ІНФОРМАЦІЯ_23 » (Код ЄДРПОУ НОМЕР_10 , АДРЕСА_3 ). Відомості відносно абонента не встановлені.

-ІР НОМЕР_2 АТ « ІНФОРМАЦІЯ_18 » (Код ЄДРПОУ НОМЕР_11 , АДРЕСА_4 ) АДРЕСА_1 . Вжитими заходами встановлено, що вказана ІР-адреса закріплена за абонентом: ОСОБА_8 , ІНФОРМАЦІЯ_24 . Координати геопозицій пристроїв при використанні 48..98991358 та 48.4650712 34.9891693 відповідають адресі: АДРЕСА_1 , на території ПРАТ « ІНФОРМАЦІЯ_14 » (Код ЄДРПОУ НОМЕР_12 ).

-Координати геопозицій пристроїв при використанні 48.4643786 34.9747979 та 48.4639914 34.97489 розташування поруч з будинком АДРЕСА_5 місце, де перебував вночі ОСОБА_6

-ІР НОМЕР_13 ПрАТ « ІНФОРМАЦІЯ_25 » (Код ЄДРПОУ НОМЕР_14 ). Вжитими заходами встановлено, що вказана ІР-адреса закріплена за абонентом: ОСОБА_9 , ІНФОРМАЦІЯ_26 , РНОКПП НОМЕР_15 , т.м. НОМЕР_16 , НОМЕР_17 . Доступ до мережі Інтернет надано за адресою: АДРЕСА_6 . Координати геопозицій пристроїв при використанні 48..90619781 м. Дніпро, розташування за місцем знаходження будинку по АДРЕСА_7 .

Співробітниками Управління протидії кіберзлочинам в Дніпропетровській області ДКП НПУ, встановлено, що до незаконної діяльності з організації та проведення азартних ігор на території України причетні наступні особи:

ОСОБА_8 , ІНФОРМАЦІЯ_24 ,

ОСОБА_10 , ІНФОРМАЦІЯ_27 ,

ОСОБА_9 , ІНФОРМАЦІЯ_26 ,

ОСОБА_11 , ІНФОРМАЦІЯ_28 ,

ОСОБА_12 , ІНФОРМАЦІЯ_29 ,

Встановлено та допитано в якості свідка ОСОБА_13 , ІНФОРМАЦІЯ_30 , банківську карту, якої також було використано для обготівкування грошових коштів, яка в ході допиту надала свідчення відносно осіб, які також причетні до скоєння правопорушення, а саме невстановлені особи на ім`я: ОСОБА_14 та ОСОБА_15 , які пересувались на автомобілях BMW білого кольору та TESLA, а також які встановлені як:

ОСОБА_16 , ІНФОРМАЦІЯ_31 ;

ОСОБА_17 , ІНФОРМАЦІЯ_32 ;

ОСОБА_18 , ІНФОРМАЦІЯ_33 ;

ОСОБА_19 , ІНФОРМАЦІЯ_34 .

Відповідно до протоколу огляду оптичного диску DVD-R, який було надано до заяви головним фахівцем з безпеки АТ КБ « ІНФОРМАЦІЯ_21 » - ОСОБА_20 , Управлінням протидії кіберзлочинам в Дніпропетровській області ДКП НПУ, встановлено попередній перелік осіб (їх анкетні дані), облікові записи онлайнбанкінгу « ІНФОРМАЦІЯ_13 » (також встановлено, що злочинці використовували онлайнбанкінг таких банків як АТ « ІНФОРМАЦІЯ_35 », АТ « ІНФОРМАЦІЯ_36 », АТ « ІНФОРМАЦІЯ_37 », АТ « ІНФОРМАЦІЯ_38 »), які було використано третіми особами з метою скоєння злочину.

З метою встановлення відомостей про обставини кримінального правопорушення, які можуть бути використанні як речові докази, а також мають суттєве значення для встановлення істини у справі, виникла необхідність в отриманні інформації, яка містить банківську таємницю, а саме інформації по руху коштів та фінансових операцій: терміналів easypay термінал № 1054335, для з`ясування всіх обставин кримінального правопорушення, та подальшого проведення судової економічної експертизи, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), яке знаходиться за адресою: юридична адреса: АДРЕСА_8 …

Відповідно до ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Іншими способами, окрім як шляхом тимчасового доступу до вищевказаних відомостей, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » отримати необхідну для цілей кримінального провадження інформацію, а також довести обставини, які передбачається довести, неможливо.

На підставі викладеного, слідчий суддя вважає, що сторона кримінального провадження довела наявність достатність підстав вважати, що було вчинено кримінальне правопорушення, що зазначені у клопотанні документи можуть перебувати у володінні відповідної юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; можуть сприяти розкриттю кримінального правопорушення, відомості, що містяться в цих документах можуть бути використані як докази та обставини, які передбачається довести за допомогою цих документів неможливо довести іншими способами, тому слідчий суддя дійшов висновку, що клопотання слідчого обґрунтоване та підлягає задоволенню.

Враховуючи мету доступу, слідчий суддя прийшов до переконання, що доцільно надати доступ до оригіналів документів із можливістю ознайомитися з ними та зробити їх копії.

Керуючись ст. ст. 163-164, 372 КПК України, слідчий суддя -

П о с т а н о в и в:

Клопотання задовольнити.

Надати слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_3 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області капітану поліції ОСОБА_21 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області капітану поліції ОСОБА_22 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області майору поліції ОСОБА_23 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області майору поліції ОСОБА_24 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області майору поліції ОСОБА_25 , слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області капітану поліції ОСОБА_26 , слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області капітану поліції ОСОБА_27 , старшому слідчому в ОВС відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області підполковнику поліції ОСОБА_28 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області майору поліції ОСОБА_29 , старшому слідчому відділу розслідування особливо важливих справ та злочинів учинених організованими групами і злочинними організаціями СУ ГУНП в Дніпропетровській області майору поліції ОСОБА_30 , оперуповноваженому 1-го управління ДКП НП України ОСОБА_31 , оперуповноваженому 1-го управління ДКП НП України ОСОБА_32 , оперуповноваженому 5-го управління ДКП НП України ОСОБА_33 , оперуповноваженому 7-го управління ДКП НП України ОСОБА_34 дозвіл на тимчасовий доступ документів, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (код ЄДРПОУ НОМЕР_1 ), яке знаходиться за адресою: юридична адреса: АДРЕСА_8 з можливістю вилучення їх завірених копій (оптичних дисків, інших носіїв інформації), а саме до інформації по руху коштів та фінансових операцій: терміналів easypay термінал № 1054335, а також копії договору про надання послуг щодо встановлення та користування терміналами easypay термінал № 1054335, а також іншої наявної інформації щодо останнього

Строк дії ухвали до 04 червня 2025 року включно.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1