Дата документу 09.04.2015 Справа № 554/4273/15-к
Справа №554/4273/15-к
Провадження № 1-кс/554/2168/2015
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

09 квітня 2015 року м.Полтава
Слідчий суддя Октябрського районного суду м.Полтави ОСОБА_1 :

при секретарі ОСОБА_2

за участю заступника начальника відділу ОСОБА_3

старшого прокурора ОСОБА_4

представника особи у володінні, якої знаходиться інформація ОСОБА_5

розглянувши у відкритому судовому засіданні клопотання заступника начальника відділу СУ УМВС України в Полтавській області підполковника міліції ОСОБА_3 про тимчасовий доступ до речей і документів по клопотанню компетентних органів Сполучених Штатів Америки міжнародної правової допомоги у кримінальній справі, щодо проникнення в комп`ютерні системи, яке призвело до викрадення коштів американських комерційних установ ,-

В С Т А Н О В И В :
У квітні 2015 року заступник начальника відділу СУ УМВС України в Полтавській області підполковник міліції ОСОБА_3 звернувся в суд з клопотанням про тимчасовий доступ до речей і документів, погоджене старшим прокурором прокуратури Полтавської області ОСОБА_4 . В якому прохали: надати заступнику начальника відділу СУ УМВС України в Полтавській області ОСОБА_3 чи іншій особі за його дорученням тимчасовий доступ до документів (роздруківок), що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 », розташованого АДРЕСА_1 про абонента Інтернет-протоколу, який використовував ІР-адресу: НОМЕР_1 у проміжок часу з 18год.25хв. до 20 год.25 хв. 14.03.2014. та зобов`язати ТОВ ІНФОРМАЦІЯ_1 », надати наступну інформацію: 1) Імена (включаючи імена абонентів, імена користувачів та псевдоніми); 2) Адреси (включаючи поштові адреси, адреси місця проживання, службові адреси та адреси електронної пошти, адреси ІСQ/служб миттєвих повідомлень); 3) Дані про телефонні дзвінки ( місцеві та міжміські);4) дані щодо часу коли тривали сеанси підключення, включаючи його тривалість та тимчасово призначені мережеві адреси (наприклад: адреси Інтернет-протоколу («ІР»)), які мають відношення до цих сеансів підключення; 5) Тривалість отримання послуг (включаючи дату початку отримання їх) та типу отриманих послуг;6) Номери телефонів або обладнання (включаючи адреси управління доступом до середовища передачі даних);7) Інші номери або ідентифікаційні дані абонента (включаючи реєстраційні адреси Інтернет-протоколу («ІР»); 8) Засоби та джерела оплати за такі послуги, включаючи будь-які кредитні картки чи номера банківських рахунків та білінгва документація. Надати можливість заступнику начальника відділу СУ УМВС України в Полтавській області ОСОБА_3 зробити виїмку документів чи зняття їх копій (в тому числі електронних), які містять зазначену вище інформацію.

У судовому засіданні заступник начальника відділу клопотання підтримав та просив його задовольнити.

Представник ТОВ « ІНФОРМАЦІЯ_1 » в судовому засіданні проти клопотання заперечував.

Старший прокурор клопотання підтримав.

Заслухавши пояснення заступника начальника відділу, представника ТОВ « ІНФОРМАЦІЯ_1 », старшого прокурора, дослідивши матеріали клопотання, на виконання клопотання компетентних органів Сполучених Штатів Америки міжнародної правової допомоги у кримінальній справі, приходжу до висновку про задоволення клопотання.

Встановлено, що до СУ УМВС України в Полтавській області з Головного слідчого управління МВС України надійшло клопотання компетентних органів США міжнародної правової допомоги у кримінальній справі, щодо проникнення в комп`ютерні системи, яке призвело до викрадення коштів американських комерційних установ, а саме доручення Американської Сторони для організації його виконання у відповідності вимог КПК України (в частині, що стосується ІР-адреси НОМЕР_2 ).У ході вивчення доручення встановлено, що починаючи приблизно з 18 липня 2010 року ФБР розслідує злочинну організацію, яка спеціалізується на легалізації злочинних доходів. При рекламуванні своїх послуг ця організація в минулому називала себе ІНФОРМАЦІЯ_2 . YMCO означає « ІНФОРМАЦІЯ_3 по видачі готівки». Це значить, що ця інформація може відмивати гроші, отримані в результаті протиправних дій, за допомогою «мулів» (носіїв грошей), тобто осіб, які займаються переміщенням викрадених коштів. Працівники ФБР зробили висновки (які також базувалися на результатах безпосереднього спостереження) про те, що ІНФОРМАЦІЯ_2 наймає людей, які не усвідомлюють суть цієї діяльності, і роблять з них «носіїв грошей» (мулів»), щоб легалізувати незаконні надходження. Крім цього, працівники ФБР встановили, що ІНФОРМАЦІЯ_2 функціонує набираючи потенційних «мулів» за допомогою рекламних оголошень про «вакансії» для «фінансових менеджерів», «фінансових агентів», чи інших подібних посад. Таке рекламування здійснюється здійснювалося через спам по електронній пошті, газети, чат-кімнати на Інтернеті, сайти соціальних мереж, сайти пошуку роботи. Найбільш часто використовувалися сайти ІНФОРМАЦІЯ_4 та ІНФОРМАЦІЯ_5 . Ці рекламні оголошення вказували , що не потрібно мати будь-яких спеціальних знань та навиків. Була лише одна вимога наявність банківського рахунку.YMCO завойовує довіру до себе створюючи переконливий веб-сайт, який часто використовує таку назву, яка схожа на назву законної компанії. Потім вони розсилають заяви про прийом на роботу і контакти, які виглядають легітимно. YMCO навіть інколи проводить іспити при прийомі на роботу. Після найму на роботу ІНФОРМАЦІЯ_2 вимагає, щоб «мул`надав персональні дані, такі як номер карточки соціального забезпечення, копію паспорта, копію водійського посвідчення, недавно видану виписку з банківського рахунку або рахунку за комунальні послуги, номер телефону, адресу електронної пошти, домашню адресу, номер банківського рахунку і код банку. YMCO виділяє «мулам» рахунок на веб-сайті компанії і вказує їм, що треба щоденно перевіряти свої рахунки два або три рази на день, щоб отримувати завдання. З «мулами» зазвичай спілкується їх «менеджер» (по телефону та електронною поштою). На банківський рахунок, який був наданий в ІНФОРМАЦІЯ_2 під час процесу працевлаштування, ІНФОРМАЦІЯ_2 перераховує кошти з банківських рахунків потерпілих осіб ( такі особи знаходилися на території США, Великобританії та інших країн). Ці кошти йдуть на банківські рахунки, якими володіють і управляють «мули». «Мули» не знають про те, що кошти, які переказують на їх рахунки були викрадені. Потім «мули» зобов`язані знати кошти і переказати їх через систему ІНФОРМАЦІЯ_6 або ІНФОРМАЦІЯ_7 третій особі. Зазвичай третя особа знаходиться в Східній Європі. « ІНФОРМАЦІЯ_8 » інколи вказують, що вони можуть собі залишити комісійні в розмірі 8-10 % від переказуваних коштів. Зараз ще не відомо, що ця третя особа, яка отримає кошти, що переказуються через ІНФОРМАЦІЯ_6 або ІНФОРМАЦІЯ_7 , також є необізнаним «мулом». Можливо вона більше проінформована про загальну суть інформації. Працівники ФБР допитали багатьох «мулів», які отримували перекази ІНФОРМАЦІЯ_9 , що були вилучені у організації, які потерпіли від цього шахрайства. Велика кількість цих « ІНФОРМАЦІЯ_10 » пояснювала, що їх набрали після того, як вони розмістили свої резюме на веб-сайтах ІНФОРМАЦІЯ_11 або ІНФОРМАЦІЯ_5 . Спеціальний оперуповноважений ІНФОРМАЦІЯ_12 , який веде це розслідування , виклав кілька неякісно описаних резюме на веб-сайт ІНФОРМАЦІЯ_11 ,намагаючись безпосередньо зібрати інформацію про процес вербування «мулів». Невдовзі після цього ФБР, отримало листи електронною поштою, з яких починається процес вербування для двох організацій ІНФОРМАЦІЯ_13 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_15 , ІНФОРМАЦІЯ_14 та зміст цих листів, надісланих електронною поштою був подібний. Вони містили кілька спільних характеристик відомих електронних повідомлень, за допомогою яких вербували «мулів». Працівники ІНФОРМАЦІЯ_16 відвідали веб-сайти, які були пов`язані з компаніями ІНФОРМАЦІЯ_13 , ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_15 . Вони відповідно знаходяться за адресами: ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_14 . Було виявлено, що ці веб-сайти використовують ідентичну структуру та документацію. Кожен сайт мав свою тему у вигляді кольорів та зображень, які були додані до ідентичної файлової структури. У результаті проведення санкціонованого судом обшуку на комп`ютері, який використовувався як сервер доменних імен для доменів ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_14 , було виявлено, що цьому комп`ютерові були виділені ІР з НОМЕР_3 по НОМЕР_4 . При проведенні подальшого обшуку на цих адресах ІР було виявлено 103 каталоги, де містилися файли, що використовувалися для створення фіктивних компаній на Інтернеті, які на зовнішній вигляд були ідентичними цим двом сайтам, розміщених на доменах ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_14 , за винятком різних зовнішніх оболонок цих компаній.Для ефективного втілення своєї махінації по відмиванню грошей YMCO потрібна велика і складна комп`ютерна інфраструктура. Слідчі, які ведуть цю справу, отримали ордер і провели обшук на комп`ютері, який входив до складу цієї інфраструктури. Проаналізували жорсткий диск комп`ютера слідчі встановили, що YMCO використовувала цей комп`ютер для того, щоб слідкувати за розробкою шкідливого програмного забезпечення, що використовувалося в ході цієї махінації. Після цього слідчі запросили ордер на підключення модулю для спостереження, перехоплення та реєстрації трафіку на цьому комп`ютеру. На підставі результатів, отриманих після підключення модулю спостереження, перехоплення та реєстрації трафіку, слідчі встановили, що для дистанційного під`єднання з цим комп`ютером використовувався наступний ІР-адрес:

ІРПровайдер ІнтернетуДата та час (за Гринвічським часом)
НОМЕР_1 ТОВ « ІНФОРМАЦІЯ_17 »14/3/2014 18:25 20:25

Дані загальнодоступних джерел вказують на те, що цей ІР-адрес виділений для установи, що розташована в Україні. Відповідно до довідки ТОВ « ІНФОРМАЦІЯ_18 » від 23.10.2014 №197/5 ІР-адреса НОМЕР_1 належить ОСОБА_6 .Обслуговування зазначеної ІР-адреси здійснюється ТОВ « ІНФОРМАЦІЯ_1 » АДРЕСА_1 . Органи юстиції США, згідно з законодавством України, просять відповідні органи юстиції України надати допомогу.

Відповідно ст.562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливо лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Відповідно до ст.160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотання про тимчасовий доступ до речей і документів, за винятком зазначених у ст.161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором. У клопотанні зазначаються: короткий виклад обставин кримінального правопорушення, у зв`язку з яким подається клопотання; правова кваліфікація кримінального правопорушення із зазначенням статті (частини статті) закону України про кримінальну відповідальність; речі і документи, тимчасовий доступ до яких планується отримати; підстави вважати, що речі і документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; значення речей і документів для встановлення обставин у кримінальному провадження; можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю; обґрунтування необхідності вилучення речей і документів, якщо відповідне питання порушується стороною кримінального провадження.

На підставі викладеного, надати дозвіл на тимчасовий доступ та вилучення оригіналів, чи належним чином завірених копій документів (роздруківок, в тому числі електронних) про абонента Інтернет-протоколу, який використовував ІР-адресу: НОМЕР_1 у проміжок часу з 18год.25хв. до 20 год.25 хв. 14.03.2014 рік, а саме надати наступну інформацію: 1) Імена (включаючи імена абонентів, імена користувачів та псевдоніми); 2) Адреси (включаючи поштові адреси, адреси місця проживання, службові адреси та адреси електронної пошти, адреси ІСQ/служб миттєвих повідомлень); 3) Дані про телефонні дзвінки (місцеві та міжміські);4) дані щодо часу коли тривали сеанси підключення, включаючи його тривалість та тимчасово призначені мережеві адреси (наприклад: адреси Інтернет-протоколу («ІР»)), які мають відношення до цих сеансів підключення; 5) Тривалість отримання послуг (включаючи дату початку отримання їх) та типу отриманих послуг;6) Номери телефонів або обладнання (включаючи адреси управління доступом до середовища передачі даних);7) Інші номери або ідентифікаційні дані абонента (включаючи реєстраційні адреси Інтернет-протоколу («ІР»);8) Засоби та джерела оплати за такі послуги, включаючи будь-які кредитні картки чи номера банківських рахунків та білінгва документація, що перебувають у володінні ТОВ ІНФОРМАЦІЯ_1 », розташованого за адресою - АДРЕСА_1 .

Керуючись ст.ст.160, 163, 166, 309, 558, 562 КПК України ,-
У Х В А Л И В :

Клопотання заступника начальника відділу СУ УМВС України в Полтавській області підполковника міліції ОСОБА_3 про тимчасовий доступ до речей і документів по клопотанню компетентних органів Сполучених Штатів Америки міжнародної правової допомоги у кримінальній справі, щодо проникнення в комп`ютерні системи, яке призвело до викрадення коштів американських комерційних установ задовольнити.

Надати дозвіл з 09 квітня 2015 року до 09 травня 2015 року заступнику начальника відділу СУ УМВС України в Полтавській області ОСОБА_3 чи іншій особі за його дорученням надати дозвіл на тимчасовий доступ та вилучення оригіналів, чи належним чином завірених копій документів (роздруківок, в тому числі електронних) про абонента Інтернет-протоколу, який використовував ІР-адресу: НОМЕР_1 у проміжок часу з 18год.25хв. до 20 год.25 хв. 14.03.2014 рік, а саме надати наступну інформацію: 1) Імена (включаючи імена абонентів, імена користувачів та псевдоніми); 2) Адреси (включаючи поштові адреси, адреси місця проживання, службові адреси та адреси електронної пошти, адреси ІСQ/служб миттєвих повідомлень); 3) Дані про телефонні дзвінки (місцеві та міжміські);4) дані щодо часу коли тривали сеанси підключення, включаючи його тривалість та тимчасово призначені мережеві адреси (наприклад: адреси Інтернет-протоколу («ІР»)), які мають відношення до цих сеансів підключення; 5) Тривалість отримання послуг (включаючи дату початку отримання їх) та типу отриманих послуг;6) Номери телефонів або обладнання (включаючи адреси управління доступом до середовища передачі даних);7) Інші номери або ідентифікаційні дані абонента (включаючи реєстраційні адреси Інтернет-протоколу («ІР»);8) Засоби та джерела оплати за такі послуги, включаючи будь-які кредитні картки чи номера банківських рахунків та білінгва документація, що перебувають у володінні ТОВ ІНФОРМАЦІЯ_1 », розташованого за адресою - АДРЕСА_1 .

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий судді, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1