УХВАЛА

ІМЕНЕМ УКРАЇНИ

29 листопада 2022 року слідчий суддя Шевченківського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання слідчого СВ Шевченківського УП ГУНП у м. Києві, старшого лейтенанта поліції ОСОБА_3 про тимчасовий доступ до речей і документів, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 ,-

ВСТАНОВИВ:

Слідчий СВ Шевченківського УП ГУНП у м. Києві, старший лейтенант поліції ОСОБА_3 звернувся до Шевченківського районного суду м. Києва з клопотанням по кримінальному провадженню №0000124 від 25.07.2022, за ознаками вчинення кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України про тимчасовий доступ до документів, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 .

Своє клопотання слідчий обґрунтовує тим, що з ДКІБ СБУ надійшло повідомлення щодо вчинення невстановленими особами шахрайських дій шляхом незаконних операцій з використанням електронно-обчислювальної техніки, а саме інтернет ресурсів з доменними іменами доменні імена: « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 », за допомогою яких і були вчинені шахрайські дії якими завдано матеріальну шкоду громадянам України ОСОБА_4 , ІНФОРМАЦІЯ_4 та ОСОБА_5 , ІНФОРМАЦІЯ_5 .Так, протоколом огляду від 29.07.2022 зафіксовано, що реєстратором доменних імен « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 » є ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ).

28.07.2022 слідчим СВ Шевченківського УП ГУНП у м. Києві надано доручення в порядку ст. 40, 41 КПК України оперативними співробітникам ДКІБ СБ України, з метою встановлення публічно-доступних Telegram-каналів, веб-сайтів криптовалютних бірж, за допомогою яких здійснюється кримінальне правопорушення передбачене ч. 3 ст. 190 КК України, та у разі відшукання потенційних шахрайських криптовалютних бірж, провести слідчі (розшукові) дії, з метою встановлення інформації щодо хостинг-провайдеру та реєстраторів їх доменних імен. Крім того, відповідно до вищевказаного доручення, співробітники ДКІБ СБ України мали виконати дії спрямовані на встановлення осіб, яким ймовірно завдано майнової шкоди, від вчинення кримінального правопорушення.

В подальшому, 01.08.2022 до СВ Шевченківського УП ГУНП у м. Києві на виконання вищевказаного доручення надійшли матеріали з ДКІБ СБ України.

Так, оперативним співробітником ДКІБ СБ України 29.07.2022 складено протокол огляду, відповідно до якого останній здійснив огляд публічного Telegram-каналу « ІНФОРМАЦІЯ_7 » (посилання: « ІНФОРМАЦІЯ_8 »).

У протоколі зафіксовано, що після назви Telegram-каналу « ІНФОРМАЦІЯ_7 » розміщено напис «SCAM» у прямокутнику червоного кольору. Такий напис автоматично розміщується системою Telegram у випадку великої кількості скарг користувачів месенджеру на шахрайські дії.

Враховуючи викладене виникає припущення сторони обвинувачення, що за допомогою Telegram-каналу « ІНФОРМАЦІЯ_7 » здійснювались шахрайські дії у відношенні невстановлених осіб, з використанням електронно-обчислювальної техніки, оскільки розповсюджувати та переглядати інформацію в месенджері Telegram можливо лише за допомогою електронно-обчислювальної техніки (комп?ютерів), так як застосунок «Telegram» поширюється на операційних системах: Windows, macOS, Linux, а також на операційних системах смартфонів iOS та Android.

Водночас, у вищевказаному протоколі огляду зафіксовані веб-посилання, які фігурують на Telegram-каналі « ІНФОРМАЦІЯ_7 », та пов`язані з можливим обміном криптовалют. Серед іншого, у протоколі наявні доменні імена: « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 ».

Додатково, співробітником ДКІБ СБ України проведено огляди зафіксовані протоколами від 29.07.2022, відповідно до яких встановлено, що доменні імена: « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 », зареєстровані реєстратором доменних імен: « ІНФОРМАЦІЯ_9 » (мається на увазі ТОВ « ІНФОРМАЦІЯ_6 ).

Враховуючи викладене, 02.08.2022 слідчим ІНФОРМАЦІЯ_10 скеровано запит до ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ), з метою отримання інформації, щодо: реєстраційних даних Абонентів, які зареєстрували доменні імена: « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 », а також дані щодо способів оплати за надані послуги та завірені копії документів (договори, угоди, тощо), на підставі яких були замовлені послуги реєстрації доменного імені.

В подальшому, 14.08.2022 до СВ Шевченківського УП ГУНП у м. Києві надійшла відповідь з ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ), відповідно до якої доменні імена: « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 », зареєстрував один і той самий Абонент, що вказав наступні дані при реєстрації споживача на веб-сайті ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ):

ПІБ: ОСОБА_6

Адреса: АДРЕСА_2

E-mail: ІНФОРМАЦІЯ_11

Телефон: НОМЕР_3 .

У вищевказаній відповіді ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ), додатково зазначили, що законодавство не зобов`язує Товариство перевіряти на достовірність персональні дані Абонента та відповідно до п. 1.4.1 Публічного договору у формі публічної оферти (посилання: ІНФОРМАЦІЯ_12 самостійно несе відповідальність за правильність і достовірність наданих даних Товариству. Таким чином, ідентифікувати особу, яка замовляла послуги у вищевказаного реєстратора доменного імені, на даний час не вдається за можливе.

Також, у відповіді ТОВ « ІНФОРМАЦІЯ_6 » від 14.08.2022 наявна інформація щодо способів оплати за надані послуги. Так, оплата за послуги реєстрації доменного імені « ІНФОРМАЦІЯ_2 » здійснювалася через платіжний термінал самообслуговування. Додаткової інформації отримано не було.

Проте, у вищевказаній відповіді ТОВ « ІНФОРМАЦІЯ_6 » наявна інформація щодо оплати за послуги реєстрації доменного імені « ІНФОРМАЦІЯ_3 ». За отриманою інформацією оплата була здійснена 02.05.2022 через сервіс онлайн-платежів « ІНФОРМАЦІЯ_13 », з використанням банківської карти « НОМЕР_4 » (номер банківської карти не повний) та ідентифікатором платежу: «Order ID WYAROF39160534».

Окрім вищезазначеного, 01.08.2022 до слідчого СВ Шевченківського УП ГУНП в м. Києві із заявою про залучення до провадження як потерпілого звернувся ОСОБА_7 , ІНФОРМАЦІЯ_4 .

Того ж дня ОСОБА_4 допитано у процесуальному статусі потерпілого. Під час надання показів ОСОБА_4 зазначено, що 23.05.2022 перебуваючи за адресою фактичного місця проживання, а саме: АДРЕСА_3 , за допомогою власного акаунту в соціальній мережі в «Facebook», потерпілий побачив рекламу зі змістом «Обертаємо бінанс та байбіт», де зазначався прибуток приблизно 7-10 відсотків від суми угоди.

Після натискання на рекламне оголошення, потерпілого ОСОБА_4 було перенаправлено до Telegram-каналу « ІНФОРМАЦІЯ_7 ».

Надалі, потерпілий ОСОБА_4 побачив пост (оголошення) у Telegram-каналі « ІНФОРМАЦІЯ_7 » зі схемою заробітку на вигідному курсі обміну криптовалютної монети (токену) ІНФОРМАЦІЯ_14 (LTC) на криптовалютну монету (токену) ІНФОРМАЦІЯ_15 (USDT) за допомогою криптовалютного обмінника за веб-посиланням: « ІНФОРМАЦІЯ_2 ».

Після переходу за веб-посиланням, на головній сторінці Інтернет-ресурсу « ІНФОРМАЦІЯ_2 », потерпілий ОСОБА_4 обрав монету ІНФОРМАЦІЯ_14 (LTC), криптовалютній активи якої, потерпілий ОСОБА_4 попередньо придбав на криптовалютній біржі « ІНФОРМАЦІЯ_16 ». Також, потерпілий ОСОБА_4 ввів до вікна суми обміну числове значення « ІНФОРМАЦІЯ_17 », що було мінімально можливим для проведення криптовалютної транзакції. В той же час, потерпілий ОСОБА_4 ввів власну електронну пошту « ІНФОРМАЦІЯ_18 » та ІНФОРМАЦІЯ_15 ( ІНФОРМАЦІЯ_19 ) адресу, яка входить до його гаманця на криптовалютній біржі « ІНФОРМАЦІЯ_16 ».

Після підтвердження введених даних, потерпілий ОСОБА_4 отримав криптовалютну адресу токену ІНФОРМАЦІЯ_14 , на яку повинен переказати власні криптовалютні активи у ІНФОРМАЦІЯ_14 ( ІНФОРМАЦІЯ_17 ). За результатом здійснив криптовалютну операцію з переказу криптовалютних активів на вказану адресу.

Також, о 23.05.2022 о 20 год. 57 хв. потерпілому ОСОБА_4 на електронну пошту, яку останній вказав при оформленні замовлення на обмін криптовалютних активів на веб-ресурсі « ІНФОРМАЦІЯ_2 », надійшов електронний лист від електронної поштової скриньки « ІНФОРМАЦІЯ_20 » з найменуванням користувача « ІНФОРМАЦІЯ_2 » з наступним вмістом:

Тема: Ваша заявка на swap-pro.trade

Текст: Спасибо, что выбрали наш сервис!

Следить за ходом выполнения заявки вы можете по этой ссылке:

ІНФОРМАЦІЯ_21

Слід зазначити, що в темі листа вказане інше доменне ім?я криптовалютного обмінника « ІНФОРМАЦІЯ_3 », аніж те, на якому потерпілий ОСОБА_4 здійснив замовлення на обмін криптовалютних активів « ІНФОРМАЦІЯ_2 ». Вказане, також підтверджує взаємозв?язок між двома криптовалютними обмінниками « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 », оскільки особи, які причетні до вчинення кримінального правопорушення, ймовірно використовували один шаблон для Інтернет-ресурсів та зробили механічну описку при їх налаштуванні, не змінивши в темі листа назву криптовалютного обмінника.

В подальшому, криптовалютні активи токену ІНФОРМАЦІЯ_15 ( ІНФОРМАЦІЯ_19 ), які мали бути зараховані у відповідь при криптовалютному обміні, на криптовалютний гаманець потерпілого ОСОБА_4 так і не надійшли.

Під час листування у месенджері Telegram з технічною підтримкою криптовалютного обмінника « ІНФОРМАЦІЯ_2 », потерпілим ОСОБА_4 було висловлено прохання про повернення криптовалютних активів надісланих на адресу, що використовується криптовалютним обмінником « ІНФОРМАЦІЯ_2 ».

На що останні пообіцяли повернути ОСОБА_4 криптовалютні активи, однак на подальші повідомлення останнього відповіді не надходило.

Станом на момент допиту потерпілого ОСОБА_4 , надіслані ним криптовалютні активи повернуто не було.

Разом з тим, під час допиту потерпілий ОСОБА_4 повідомив, що йому відомі наступні шахрайські веб-ресурси: « ІНФОРМАЦІЯ_22 », « ІНФОРМАЦІЯ_3 », « ОСОБА_8 », « ІНФОРМАЦІЯ_23 », « ІНФОРМАЦІЯ_24 », « ІНФОРМАЦІЯ_25 », « ІНФОРМАЦІЯ_25 », « ІНФОРМАЦІЯ_26 », « ІНФОРМАЦІЯ_27 ».

Також, потерпілий ОСОБА_4 під час допиту надав показання, що здійснював дії направлені на припинення протиправної діяльності шахраїв, а саме: надсилав скарги на адреси реєстраторів доменних імен. Після того, як останні звільняли доменні імена, потерпілий ОСОБА_4 перевикупляв їх у реєстратора доменних імен та розміщував на викуплених ним домених іменах власний сайт з текстом-повідомленням для шахраїв та можливих їх жертв.

Проте, на одному з сайтів, потерпілому ОСОБА_4 вдалося зберегти дані реєстрації запису « ІНФОРМАЦІЯ_28 », тобто попереднього власника веб-сайту « ІНФОРМАЦІЯ_25 ». Там був вказаний номер мобільного телефону: НОМЕР_5 , електронна пошта: « ІНФОРМАЦІЯ_11 », адреса: АДРЕСА_4 (так званий ЖК « ІНФОРМАЦІЯ_29 ») та ім`я: « ОСОБА_9 » (ймовірно ОСОБА_10 ).

Дані електронної пошти та адреси, що вказані особами, які причетні до вчинення кримінального правопорушення, при реєстраціїї доменного імені « ІНФОРМАЦІЯ_25 » співпадають з отриманими даними у відповіді від реєстратора доменних імен ТОВ « ІНФОРМАЦІЯ_6 » (ЄРДПОУ НОМЕР_2 ), які були вказані Абонентом, що зареєстрував доменні імена « ІНФОРМАЦІЯ_2 » та « ІНФОРМАЦІЯ_3 ». Таким чином, вбачається зв`язок між вищевказаними доменними іменами.

Крім вищевказаного, потерпілим ОСОБА_4 під час допиту зазначено, що вищевказані криптовалютні обмінники працюють спільно з Telegram-каналом « ІНФОРМАЦІЯ_7 ». Дане твердження потерпілий ОСОБА_4 обґрунтовує наступним: в першу чергу, на Telegram-каналі « ІНФОРМАЦІЯ_7 » вказується занадто вигідний курс обміну, який не характерний для відомих бірж; в другу чергу, своєрідною є та обставина, що коли потерпілий ОСОБА_4 писав скарги реєстраторам доменних імен, щодо шахрайської діяльності криптовалютних обмінників, то реєстратор доменного імені, блокував доменне ім?я і веб-сайт на якому він був розміщений припиняв своє функціонування. Водночас на Telegram-каналі з`являлись оголошення, що на криптовалютних обмінниках ведуться технічні роботи і вони скоро відновлять свою роботу, але відновлення роботи веб-сайтів із заблокованим доменним ім?ям, з технічної точки зору не є можливим. Оскільки, доменне ім`я вже не належить цьому веб-сайту. Тому, через деякий час, на Telegram-каналах з`являлись нові оголошення, що криптовалютні обмінники на яких ведуться технічні роботи змінили своє доменне ім`я. Зазвичай криптовалютні обмінники залишали те саме ім`я, проте змінювали доменну зону, наприклад існував сайт « ІНФОРМАЦІЯ_24 » вони змінили його домену зону на «.ONLINE», тобто він став: « ІНФОРМАЦІЯ_26 ».

Враховуючи те, що оплата послуг за реєстрацію доменного імені « ІНФОРМАЦІЯ_3 », за допомогою якого було вчинене кримінальне правопорушення, здійснювалась з використанням платіжного сервісу « ІНФОРМАЦІЯ_13 », що належить АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), виникла необхідність отримати інформацію, що становить банківську таємницю у АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 , а саме: повні дані банківської карти « НОМЕР_4 », за допомогою якої 02.05.2022 було здійснено платіж у платіжному сервісі ІНФОРМАЦІЯ_13 з ідентифікатором « ІНФОРМАЦІЯ_30 ».

В судове засідання слідчий не з`явився, через канцелярію суду слідчий з групи слідчих ОСОБА_11 подала заяву, в якій просить розглянути вказане клопотання без її участі, додатково зазначає, що клопотання підтримує в повному обсязі.

Особа, у володінні якої знаходяться такі документи, в судове засідання викликалась належним чином, між тим у судове засідання не з`явилась, поважність причин неявки та причини неприбуття у судове засідання не повідомила, у зв`язку із чим суд, на підставі ч. 4 ст. 163 КПК України, ухвалив проводити розгляд клопотання у відсутності представника АТ КБ « ІНФОРМАЦІЯ_1 ».

Відповідно до ч. 1 ст. 132 КПК України визначено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом.

Частиною 4 цієї ж статті передбачено, що для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.

Згідно з ч. 1, 2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

За змістом ч. 7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

Приймаючи до уваги вищевикладене та враховуючи, що дані документи перебувають лише у володінні АТ КБ « ІНФОРМАЦІЯ_1 », можуть бути використані під час досудового розслідування кримінального провадження за №0000124 від 25.07.2022, тому слідчий суддя приходить до висновку про задоволення клопотання.

За таких обставин, керуючись вимогами ст.ст. 132, 159, 163 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання слідчого СВ Шевченківського УП ГУНП у м. Києві, старшого лейтенанта поліції ОСОБА_3 про тимчасовий доступ до речей і документів, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » задовольнити.

Надати слідчому СВ Шевченківського УП ГУНП у м. Києві, старшому лейтенанту поліції ОСОБА_3 тимчасовий доступ до документів - оглянути оригінали з можливістю вилучення їх копій у АТ КБ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), розташованого за адресою: АДРЕСА_1 , а саме: повні дані банківської карти « НОМЕР_4 », за допомогою якої 02.05.2022 було здійснено платіж у платіжному сервісі « ІНФОРМАЦІЯ_13 » з ідентифікатором « ІНФОРМАЦІЯ_30 ».

Роз`яснити АТ КБ « ІНФОРМАЦІЯ_1 », що у відповідності до ч. 1 ст. 166 КПК України, у разі не виконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього кодексу з метою відшукування та вилучення речей і документів.

Строк дії ухвали не може перевищувати двох місяців з дня постановлення ухвали.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1