Справа № 202/554/22
Провадження № 1-кс/202/1961/2022
УХВАЛА
Іменем України
08 червня 2022 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 ,

за участю секретаря судового засідання ОСОБА_2 ,

розглянувши клопотання прокурора відділу Новомосковської окружної прокуратури ОСОБА_3 про тимчасовий доступ до речей і документів, -

ВСТАНОВИВ:

До Індустріального районного суду м. Дніпропетровська надійшло клопотання прокурора відділу Новомосковської окружної прокуратури ОСОБА_3 про тимчасовий доступ до речей і документів.

Згідно з клопотанням в провадженні СУ ГУНП в Дніпропетровській області перебувають матеріали кримінального провадження №0000805 від 04.11.2021 року за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України.

В ході досудового розслідування встановлено, що АТ « ІНФОРМАЦІЯ_1 » звернулося із заявою про те, що група осіб, діючи за попередньою змовою, на території м. Кривий Ріг, використовуючи інформаційно-телекомунікаційні системи, систематично вчиняє заволодіння коштами клієнтів АТ « ІНФОРМАЦІЯ_2 », які користуються продуктом «Monobank».
Під час проведення слідчих дій та оперативно-розшукових заходів, спрямованих на встановлення обставин вчинення кримінального правопорушення та виявлення осіб, причетних до його вчинення, встановлено, що шахрайська схема заволодіння грошовими коштами реалізується за наступними способами:за допомогою відновлення активності сім-карток, в основному, але не виключно, за допомогою нових сім-карток здійснювали нові реєстрації з метою отримання платіжних карток проекту ІНФОРМАЦІЯ_3 АТ « ІНФОРМАЦІЯ_2 », щоб в подальшому подати заявку на отримання кредитних коштів та використати їх на власний розсуд без повернення;через телефонний дзвінок на гарячу лінію банку, проходження ідентифікації для зміни фінансового номеру телефону за для входу в онлайн-банкінг потенційного «потерпілого» (надають відповіді на питання, які можуть знати лише володарі банківських карток) та змінюють фінансові номери. Надалі особи намагаються відтворити пін-код для входу за допомогою ідентифікації особи по «селфі». У разі успішного підбору пін-коду зловмисники отримують доступ до он-лайн банкінгу та мають можливість вивести грошові кошти на інші банківські картки;шляхом відновлення мобільних номерів телефонів потенційних «потерпілих» за допомогою карт-холдера шляхом звернення до підтримки мобільних операторів з метою проведення нових реєстрацій у фінансових організаціях та отримання кредитних коштів.
Відповідно до матеріалів виконання доручення УСР в Дніпропетровській області ДСР НП України невстановлені особи, які діють за попередньою змовою групою осіб між собою мають поділ на 2 групи, учасники яких мають різні ролі у вчиненні вказаного кримінального правопорушення.
Допитаний як свідок спеціаліст з безпеки АТ « ІНФОРМАЦІЯ_2 », показав, що до банку надходили звернення в яких клієнти вказували на вчинення дій з рахунками без їх участі, тобто шахрайських дій. В ході аналізу звернень, характеру операцій, що завдали збитки клієнтам Monobank АТ « ІНФОРМАЦІЯ_2 », виявлено певне коло невстановлених осіб, які за територіальними мітками (геолокацією, розташуванням банкоматів при знятті) базуються на території міста Кривий Ріг, Дніпропетровська область. Також було виявлено аномальність та закономірність під час реєстрації та відкриття банківського рахунку віддалено: фотографії в паспортах під час реєстрацій не належали зазвичай реальним володарям паспорту. Також виявлено однотипні поведінкові аномалії щодо використання мобільних пристроїв: скарги клієнтів на втрату доступу до сім-карток, перебіг моделей та марок мобільних пристроїв, Google-акаунтів при отриманні доступу до он-лайн банкінгу «потерпілих». Вказав, що загальний збиток банку в ході діяльності вищезазначених осіб по відношенню до клієнтів Monobank АТ « ІНФОРМАЦІЯ_2 » за період січень 2020 року по вересень 2021 року включно склав 388 409 грн.
Проте здійсненні заходи не забезпечили у повній мірі отримання фактичних даних, що можуть використовуватись у розслідуванні злочину, оскільки не вдалося встановити усі деталі механізму скоєння даного кримінального правопорушення, а також коло всіх причетних до його скоєння осіб.
Речами і документами, до яких планується отримати тимчасовий доступ є: довідки із переліком (повні ПІБ, РНОКПП, номери телефонів, номери всіх рахунків що використовувались у зазначений проміжок часу із зазначенням типу та номерів виданих платіжних карт, дата та час, спосіб ініціювання та суми перерахувань грошових коштів), щодо відповідних осіб;завірених належним чином копій документів по юридичному (фізичному) оформленню (відкриттю) рахунків відповідними особами, а саме: комплексний договір про надання банківської послуги та додатки до нього, копія паспорта та ІПН, корінці розписки про видачу ПІН коду, корінці розписки про видачу платіжної картки, та інші документи що підтверджують відкриття зазначених рахунків та видачу платіжних карт (надати у паперовому чи електронному вигляді); всіх документів, зображень та файлів переданих (завантажених) відповідними особами під час реєстрації, відкриття рахунку, проходження ідентифікації, подачі та обробці заявок на відкриття кредитних лімітів (отримання доступу до кредитних коштів); документів (довідок інформації) про рух коштів по рахункам та платіжним карткам відповідних осіб, з посекундною реєстрацією із зазначенням часу (дати, годин, хвилин, секунд) проведення платежів, зазначенням сум та повних даних з розшифровкою (розкриттям) контрагентів (їх кодів, назв та рахунків), призначення платежів, місць розташування (адрес) банкоматів, кас банку тощо; даних систем відео спостереження і фото фіксації з банкоматів а також з відділень банківської установи, із прив`язкою до їх ідентифікатору та місця розташування, щодо здійснення операцій відповідних осіб, у зазначений період часу; ІР адрес підключення до он-лайн банкінгу (додаток « ІНФОРМАЦІЯ_3 ») вказаних осіб, з інформацією про геопозицію, номери телефонів та IMSI сім-карток, МАС-адреси та ІМЕІ ідентифікатори пристроїв з яких відбувалося з`єднання з системою, із зазначенням дати та часу за Київським часом в форматі: день, місяць, рік, години, хвилини, секунди таких з`єднань за відповідний період; повних аудіо записів звернень відповідних осіб на гарячу лінію банку; документів, зображень та файлів переданих (завантажених) відповідними особами під час реєстрації, відкриття рахунку, проходження ідентифікації, подачі та обробці заявок на відкриття кредитних лімітів (отримання доступу до кредитних коштів).
Підставами вважати, що речі і документи перебувають або можуть перебувати у володінні АТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 та АДРЕСА_2 , є те, що зазначене товариство безпосередньо здійснює обслуговування клієнтів до рахунків яких здійснювався несанкціонований доступ, внаслідок чого володіє відомостями та документами про способи, використані знаряддя та засоби вчинення таких дій, оскільки вони відбувались із використанням сервісів он-лайн банкінгу АТ, крім того володіє відомостями про рух коштів за рахунками з яких здійснювались несанкціоновані транзакції, оскільки обслуговують зазначені рахунки.
Речі і документи, до яких необхідно отримати тимчасовий доступ мають суттєве значення для встановлення обставин у кримінальному провадженні, оскільки встановлення осіб, до рахунків яких здійснювались спроби несанкціонованого доступу, використані при цьому ІР-адреси, технічні засоби та їх ідентифікатори, дата та час здійснення таких дій, відомостей про рух коштів, перерахованих внаслідок вчинення шахрайських дій, записів звернень на гарячу лінію, документів та файлів завантажених під час таких дій надасть можливість встановлення фактичних обставин вчинення кримінального правопорушення, осіб які його вчинили та може бути використане як доказ під час досудового розслідування та судового розгляду, а іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо, оскільки зазначені відомості відносяться до інформації та документів, які містять відомості, що охороняються законом.
Таким чином, з метою повного, всебічного і об`єктивного розслідування обставин, котрі підлягають доказуванню у досудовому розслідуванні та підтвердження або спростування фактів вчинення шахрайських дій, необхідно забезпечити тимчасовий доступ до інформації та документів, що містять відомості, котрі охороняються законом, володільцем яких є АТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 та АДРЕСА_2 , оскільки вони безпосередньо стосуються ведення діяльності зазначеного товариства.
У зв`язку з викладеним, прокурор просив надати дозвіл на проведення тимчасового доступу до речей та оригіналів документів, які містять охоронювану законом таємницю, з можливістю вилучення (виїмки) їх завірених належним чином копій та оригіналів електронних документів, в тому числі на електронних носіях інформації, котрі перебувають у володінні АТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 та АДРЕСА_2 , а саме: 1) Відомостей про осіб, від яких надійшли звернення про несанкціонований доступ до їх рахунків та/або несанкціоновані транзакції, вчинені на території Дніпропетровської області та які мають ознаки системності за період часу з 01.01.2020 року по 01.06.2022 року у вигляді: довідки із переліком (повні ПІБ, РНОКПП, номери телефонів, номери всіх рахунків що використовувались у зазначений проміжок часу із зазначенням типу та номерів виданих платіжних карт, дата та час, спосіб ініціювання та суми ймовірно несанкціонованих перерахувань грошових коштів); завірених належним чином копій документів по юридичному (фізичному) оформленню (відкриттю) рахунків вказаними особами, а саме: комплексний договір про надання банківської послуги та додатки до нього, копія паспорта та ІПН, корінці розписки про видачу ПІН коду, корінці розписки про видачу платіжної картки, та інші документи що підтверджують відкриття зазначених рахунків та видачу платіжних карт (надати у паперовому чи електронному вигляді): документів (довідок інформації) про рух коштів по рахункам та конкретним платіжним карткам таких осіб, з посекундною реєстрацією із зазначенням часу (дати, годин, хвилин, секунд) проведення платежів, зазначенням сум та повних даних з розшифровкою (розкриттям) контрагентів (їх кодів, назв та рахунків), призначення платежів, місць розташування (адрес) банкоматів, кас банку тощо; даних систем відео спостереження і фото фіксації з банкоматів а також з відділень банківської установи, із прив`язкою до їх ідентифікатору та місця розташування, щодо вказаних осіб, у зазначений період часу; ІР адрес підключення до он-лайн банкінгу (додаток « ІНФОРМАЦІЯ_3 »), платіжної системи (он-лайн банкінгу) вказаних осіб, з інформацією про геопозицію, номери телефонів та IMSI сім-карток, МАС-адреси та ІМЕІ ідентифікатори пристроїв з яких відбувалося з`єднання з системою, із зазначенням дати та часу за Київським часом в форматі: день, місяць, рік, години, хвилини, секунди таких з`єднань за вказаний період. 2) Відомостей про осіб, які здійснювали реєстрацію та відкриття банківських рахунків віддалено, щодо яких встановлено невідповідність фотографій в наданих документах реальним особам на чиє ім`я вони були видані, вчинені на території Дніпропетровської області та які мають ознаки системності за період часу з 01.01.2020 року по 01.06.2022 року, у вигляді: довідки із переліком (повні ПІБ, РНОКПП, номери телефонів, номери всіх рахунків що використовувались у зазначений проміжок часу із зазначенням типу та номерів виданих платіжних карт, дата та час, спосіб ініціювання та суми перерахувань грошових коштів); завірених належним чином копій документів по юридичному (фізичному) оформленню (відкриттю) рахунків вказаними особами, а саме: комплексний договір про надання банківської послуги та додатки до нього, копія паспорта та ІПН, корінці розписки про видачу ПІН коду, корінці розписки про видачу платіжної картки, та інші документи що підтверджують відкриття зазначених рахунків та видачу платіжних карт (надати у паперовому чи електронному вигляді); всіх документів, зображень та файлів переданих (завантажених) такими особами під час реєстрації, відкриття рахунку, проходження ідентифікації, подачі та обробці заявок на відкриття кредитних лімітів (отримання доступу до кредитних коштів); документів (довідок інформації) про рух коштів по рахункам та конкретним платіжним карткам таких осіб, з посекундною реєстрацією із зазначенням часу (дати, годин, хвилин, секунд) проведення платежів, зазначенням сум та повних даних з розшифровкою (розкриттям) контрагентів (їх кодів, назв та рахунків), призначення платежів, місць розташування (адрес) банкоматів, кас банку тощо; даних систем відео спостереження і фото фіксації з банкоматів а також з відділень банківської установи, із прив`язкою до їх ідентифікатору та місця розташування, щодо здійснення операцій вказаних осіб, у зазначений період часу; ІР адрес підключення до он-лайн банкінгу (додаток « ІНФОРМАЦІЯ_3 ») вказаних осіб, з інформацією про геопозицію, номери телефонів та IMSI сім-карток, МАС-адреси та ІМЕІ ідентифікатори пристроїв з яких відбувалося з`єднання з системою, із зазначенням дати та часу за Київським часом в форматі: день, місяць, рік, години, хвилини, секунди таких з`єднань за вказаний період. 3) Відомостей про осіб, від імені яких здійснювались дзвінки на гарячу лінію банку, проходили голосову ідентифікацію для зміни фінансового номеру для входу в он-лайн банкінг (додаток « ІНФОРМАЦІЯ_3 ») та змінювали фінансові номери, намагалися підтвердити пін-код для входу за допомогою функції ідентифікації особи по власному фото («селфі») щодо яких встановлено ознаки шахрайських дій та або невідповідність наданих фотографій особам яким належать рахунки до яких були спроби доступу, вчинені на території Дніпропетровської області та які мають ознаки системності за період часу з 01.01.2020 року по 01.06.2022 року, у виді: довідки із переліком (повні ПІБ, РНОКПП, номери телефонів дата та час дзвінків, номери всіх рахунків що використовувались у зазначений проміжок часу із зазначенням типу та номерів виданих платіжних карт, дата та час, спосіб ініціювання та суми перерахувань грошових коштів); завірених належним чином копій документів по юридичному (фізичному) оформленню (відкриттю) рахунків вказаними особами, а саме: комплексний договір про надання банківської послуги та додатки до нього, копія паспорта та ІПН, корінці розписки про видачу ПІН коду, корінці розписки про видачу платіжної картки, та інші документи що підтверджують відкриття зазначених рахунків та видачу платіжних карт (надати у паперовому чи електронному вигляді); повних аудіо записів звернень на гарячу лінію банку; всіх документів, зображень та файлів переданих (завантажених) такими особами під час реєстрації, відкриття рахунку, проходження ідентифікації, подачі та обробці заявок на відкриття кредитних лімітів (отримання доступу до кредитних коштів); документів (довідок інформації) про рух коштів по рахункам та конкретним платіжним карткам таких осіб, з посекундною реєстрацією із зазначенням часу (дати, годин, хвилин, секунд) проведення платежів, зазначенням сум та повних даних з розшифровкою (розкриттям) контрагентів (їх кодів, назв та рахунків), призначення платежів, місць розташування (адрес) банкоматів, кас банку тощо; даних систем відео спостереження і фото фіксації з банкоматів а також з відділень банківської установи, із прив`язкою до їх ідентифікатору та місця розташування, щодо здійснення операцій вказаних осіб, у зазначений період часу; ІР адрес підключення до он-лайн банкінгу (додаток « ІНФОРМАЦІЯ_3 ») вказаних осіб, з інформацією про геопозицію, номери телефонів та IMSI сім-карток, МАС-адреси та ІМЕІ ідентифікатори пристроїв з яких відбувалося з`єднання з системою, із зазначенням дати та часу за Київським часом в форматі: день, місяць, рік, години, хвилини, секунди таких з`єднань за вказаний період. Зобов?язати керівництво АТ « ІНФОРМАЦІЯ_2 » видати речі та документи для здійснення тимчасового доступу у встановлений строк дії ухвали.
Прокурор у судове засідання не з`явився, надав заяву, в котрій клопотання підтримав, просив задовольнити та розглянути без його участі.

Дослідивши клопотання, приходжу до висновку, що в задовленні клопотання необхідно відмовити з наступних підстав.
Відповідно до ч. 3 ст. 26 КПК України слідчий суддя у кримінальному провадженні вирішує лише ті питання, що винесені на його розгляд сторонами та віднесені до його повноважень цим Кодексом.
Пунктом 5 ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах належать відомості, які можуть становити банківську таємницю.
Законом України «Про внесення змін до Кримінального процесуального кодексу України та Закону України «Про електронні комунікації» щодо підвищення ефективності досудового розслідування «за гарячими слідами» та протидії кібератакам» від 15 березня 2022 року Розділ ІХ «Перехідні положення» доповнено пунктом 20-7, відповідно до якого під час дії надзвичайного або воєнного стану на території України тимчасовий доступ до речей і документів, визначених у пунктах 2, 5, 7, 8 частини першої статті 162 цього Кодексу, здійснюється на підставі постанови прокурора, погодженої з керівником прокуратури.
24 лютого 2022 року Указом Президента України № 64/2022 «Про введення воєнного стану в Україні», затвердженого Законом України № 2102-IX «Про затвердження Указу Президента України «Про введення воєнного стану в Україні» від 24 лютого 2022 року в Україні введено воєнний стан із 05 години 30 хвилин 24 лютого 2022 року строком на 30 діб.
Указом Президента України від 18 квітня 2022 року № 259/2022 строк дії воєнного стану в Україні продовжено з 05 години 30 хвилин 25 квітня 2022 року строком на 30 діб.
Указом Президента України від 17 травня 2022 року № 341/2022 строк дії воєнного стану в Україні продовжено з 05 години 30 хвилин 25 травня 2022 року строком на 90 діб.
Таким чином, ураховуючи, що надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, а саме відомостей, які можуть становити банківську таємницю, під час дії воєнного стану на території України віднесено до повноважень прокурора, в задоволенні клопотання слідчого необхідно відмовити.
Фіксування процесуальної дії за допомогою технічного засобу під час розгляду клопотання не здійснювалося, у зв`язку із неприбуттям в судове засідання всіх осіб, що відповідає вимогам ч. 4 ст. 107 КПК України.

Керуючись ст. ст. 110, 131-132, 159-160, 162-166, 309 КПК України, слідчий суддя, -

ПОСТАНОВИВ :

У задоволенні клопотання прокурора відділу Новомосковської окружної прокуратури ОСОБА_3 про тимчасовий доступ до речей і документів у кримінальному провадженні №0000805 від 04.11.2021 року за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України, а саме, до речей та оригіналів документів, котрі містять охоронювану законом таємницю та становлять банківську таємницю, з можливістю вилучення (виїмки) їх завірених належним чином копій та оригіналів електронних документів, в тому числі на електронних носіях інформації, котрі перебувають у володінні АТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_1 ), юридична адреса: АДРЕСА_1 та АДРЕСА_2 , відмовити.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1