Справа № 372/538/22
Провадження 1-кс-144/22
ухвала
Іменем України

21 лютого 2022 року м. Обухів

Слідчий суддя Обухівського районного суду Київської області ОСОБА_1 ,

при секретарі ОСОБА_2 ,

розглянувши в залі судових засідань Обухівського районного суду Київської області в місті Обухів Київської області клопотання прокурора Обухівської окружної прокуратури Київської області, про надання тимчасового доступу до речей і документів,

В С Т А Н О В И В:

Прокурор Обухівської окружної прокуратури Київської області ОСОБА_3 звернувся до суду із клопотанням про проведення тимчасового доступу до речей і документів у кримінальному провадженні за № 0000078, відомості про яке внесено до Єдиного реєстру досудових розслідувань 04 серпня 2021 року, за ознаками кримінального проступку, передбаченого ч.4 ст. 190 КК України.

На обґрунтування клопотання прокурор зазначив, що на території Обухівського району Київської області функціонує організована група «кардерів», тобто осіб, які на закритих спеціалізованих інтернет-майданчиках займаються пошуком та придбанням викраденої інформації стосовно реквізитів банківських карт з метою подальшого використання вказаних відомостей, для здійснення онлайн-покупок на різних інтернет-платформах в тому числі на ігровій платформі «Steam», та для здійснення виводу грошових коштів на так звані власні «дропи», тобто банківські карти видані на підставних осіб від АТ КБ « ІНФОРМАЦІЯ_1 ».

Так, на даний час, вказані особи, які діють у складі організованої групи з чітко розподіленими ролями, скуповують на закритих спеціалізованих інтернет-майданчиках викрадену інформацію щодо тримачів банківських карток (номер, термін дії, CVV-код), належних громадянам іноземних держав та в подальшому використовують їх для виводу балансу (грошових коштів) на «дропи», тобто

карти емітовані українськими банками або для проведення оплати покупок

на різноманітних онлайн інтернет-платформах.

Окрім того, зазначені особи, використовуючи персональні комп`ютери

та спеціальні знання у сфері інформаційних технологій, підроблюючи дані

та документи держателів (громадян) банківських карт США, проходять верифікацію бірж, тобто комплекс заходів щодо збору та перевірки достовірності інформації про користувача біржі, після чого підставляють дані своїх «дропів» та здійснюють купівлю криптовалюти.

Встановлено, що до складу організованої групи входять наступні особи

з відповідними ролями:

- громадянин України ОСОБА_4 , який виконує роль організатора, зокрема приймає основні рішення щодо вчинення шахрайських дій за вищевказаною схемою, керує діями інших виконавців до складу яких входить приблизно 10-15 осіб, що здійснюють свою протиправну діяльність

у орендованому ОСОБА_4 офісі, а також здійснює пошук осіб, які

є власниками банківських карток, емітованих українськими банками для виводу грошових коштів здобутих шахрайським шляхом через онлайн інтернет-платформи;

- громадянин України ОСОБА_5 , який виконує роль виконавця та є найбільш наближеним до організатора - ОСОБА_4 , а також здійснює пошук «матеріалу», тобто викрадену інформацію щодо тримачів банківських карток (номер, термін дії, CVV-код), належних громадянам іноземних держав;

- громадянин України ОСОБА_6 , який виконує роль виконавця;

- громадянин України ОСОБА_7 , який виконує роль виконавця, зокрема здійснює створення «дроповських карт», які він реєструє на своїх знайомих.

Таким чином, дії вказаних осіб, кваліфікуються за ч. 4 ст. 190 КК України, а саме: заволодіння чужим майном шляхом незаконних операцій

з використанням електронно-обчислювальної техніки, вчинене організованою групою.

Обов`язок доказування обставин, передбачених ст. 91 цього Кодексу,
за винятком випадків, передбачених ч. 2 цієї статті, покладається на слідчого, прокурора.
Згідно зі ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом

або отримані юридичною особою внаслідок вчинення кримінального правопорушення. Документи є речовими доказами, якщо вони містять ознаки, зазначені в частині першій цієї статті.

Відповідно до ст. 99 КПК України документом є спеціально створений

з метою збереження інформації матеріальний об`єкт, який містить зафіксовані за допомогою письмових знаків, звуку, зображення тощо відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження. Сторона кримінального провадження, потерпілий, представник юридичної особи, щодо якої здійснюється провадження, зобов`язані надати суду оригінал документа. Оригіналом документа є сам документ, а оригіналом електронного документа - його відображення, якому надається таке ж значення, як документу.

Згідно вимог ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися
з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
У зв`язку із чим, зазначені речі та документи, а також відомості, які вони містять можуть бути використані як докази кримінального правопорушення,
який може бути використаний як під час досудового розслідування
так і судового розгляду кримінального провадження. Іншими способами довести обставини, які передбачається довести за допомогою цих речей
і документів не вбачається за можливе, у зв`язку із тим, що вони, відповідно
до ч. 7 ст. 162 КПК України, містять інформацію, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.
Так, в ході виконання доручення оперативним підрозділом відділу протидії кіберзлочинам в Київській області Департаменту кіберполіції Національної поліції України встановлено, що фігурантами під час здійснення своєї злочинної діяльності, для входу в облікові записи в месенджері «Telegram» могли використовуватись о 07:30:43 годині 07.12.2021 IP-адреса НОМЕР_1 , о 08:52:39 годині 11.12.2021 IP-адреса НОМЕР_2 , о 08:56:06 годині 11.12.2021 IP-адреса НОМЕР_3 та о 09:19:36 годині 11.12.2021

IP-адреса НОМЕР_2 .

Крім того встановлено, що ІР-адреси належить мобільному оператору « ІНФОРМАЦІЯ_2 » та є мобільною точкою доступу.

Відтак, з метою забезпечення повноти та всебічності досудового розслідування, виникла необхідність в отриманні відомостей, які знаходиться
у оператора ПрАТ « ІНФОРМАЦІЯ_2 », зокрема:
1) інформацію щодо всіх внутрішніх IP-адрес, що транслювалися 07.12.2021 о 07:30:43 годині, у зовнішню Nat IP-адресу НОМЕР_1 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
2) інформацію щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 08:52:39 годині, у зовнішню Nat IP-адресу НОМЕР_2 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
3) інформацію щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 08:56:06 годині, у зовнішню Nat IP-адресу НОМЕР_3 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
4) інформацію щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 09:19:36 годині, у зовнішню Nat IP-адресу НОМЕР_2 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
Встановлено, що зазначені відомості перебувають у володінні

ПрАТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_4 ), що розташований за адресою:

АДРЕСА_1 .

З урахуванням викладеного, існує об`єктивна необхідність у тимчасовому доступі до речей та документів, які перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_2 », що розташований за адресою: АДРЕСА_1 , зокрема

до відомостей стосовно ІР-адрес з визначеними проміжками дат та часу, які використовувались абонентами мобільного зв`язку, а саме: о 07:30:43 годині 07.12.2021 IP-адреса НОМЕР_1 ; о 08:52:39 годині 11.12.2021 IP-адреса НОМЕР_2 ; о 08:56:06 годині 11.12.2021 IP-адреса НОМЕР_3 ; о 09:19:36 годині 11.12.2021 IP-адреса НОМЕР_2 .

Отримання вказаних відомостей має важливе значення для встановлення обставин кримінального правопорушення, зокрема: засобів та знарядь вчинення кримінального правопорушення; реквізитів електронних гаманців через які здійснюються електронні операції щодо виводу незаконно отриманих грошових коштів фізичних осіб іноземних держав; місцезнаходження «офісу» в якому учасники організованої групи безпосередньо здійснюють протиправну діяльність; місць зберігання «дроповських карт», які видані на підставних осіб; осіб, яких залучають для надання співучасникам організованої групи реквізитів своїх банківських карток, емітованих українськими банками; періоду доби у який співучасники організованої групи проводять спільно час для здійснення шахрайський дій.

Уході проведення будь-яких інших слідчих, процесуальних дій та іншим способом довести обставини, які необхідно встановити за допомогою вищевказаних документів, які можуть становити конференційну інформацію,

не надається можливим, а інформація, що містить у цих речах та документах, може бути використана як доказ факту чи обставин, що встановлюються під час здійснення досудового розслідування у кримінальному провадженні

№ 0000078 від 04.08.2021.

Враховуючи викладене, з матеріалів кримінального провадження № 0000078 від 04.08.2021 вбачається наявність достатніх підстав вважати, що інформація, яка знаходиться в оператора ПрАТ « ІНФОРМАЦІЯ_2 » стосовно ІР-адрес з визначеними проміжками дат та часу,

які використовувались абонентами мобільного зв`язку, зокрема: о 07:30:43 годині 07.12.2021 IP-адреса НОМЕР_1 ; о 08:52:39 годині 11.12.2021 IP-адреса НОМЕР_2 ; о 08:56:06 годині 11.12.2021 IP-адреса НОМЕР_3 ;

о 09:19:36 годині 11.12.2021 IP-адреса НОМЕР_2 , мають суттєве значення для встановлення важливих обставин у кримінальному провадженні та без яких забезпечити повне та всебічне досудове розслідування не вбачається можливим.

Прокурор Обухівської окружної прокуратури Київської області в судове засідання не з`явився, просив розглядати клопотання без його участі, вимоги клопотання підтримав в повному обсязі, просив не здійснювати фіксацію процесуальної дії за допомогою технічних засобів, в тому числі не здійснювати аудіо запис та відео запис за допомогою технічних засобів.
Згідно норми ч. 1 ст. 107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Внесене прокурором клопотання відповідає вимогам ст.160 КПК України, матеріалами клопотання, а також слідчим доведено достатність даних про здійснення слідчим досудового розслідування вказаного кримінального правопорушення, а також про те, що речі і документи, про тимчасовий доступ до яких просить надати слідчий, знаходяться, у ПрАТ « ІНФОРМАЦІЯ_2 », та містить відомості, які мають значення для всебічного, повного та неупередженого дослідження обставин указаного кримінального провадження.

Таким чином, у судовому засіданні встановлено усі, передбачені ст.132, ч.ч.5-7 ст.163 КПК України, підстави для задоволення внесеного прокурором клопотання.

На підставі викладеного, керуючись ст.ст. 40, 131, 132, 159-160, 162 КПК України, слідчий суддя,-

У Х В А Л И В:

Клопотання прокурора Обухівської окружної прокуратури Київській області ОСОБА_3 задовольнити.

Надати прокурору групи прокурорів у кримінальному провадженні №0000078, а саме: прокурору Обухівської окружної прокуратури ОСОБА_3 та за його дорученням оперативним співробітникам відділу протидії кіберзлочинам в Київській області Департаменту кіберполіції Національної поліції України, а саме: інспектору відділу протидії кіберзлочинам в Київській області Департаменту кіберполіції Національної поліції України ОСОБА_8 та старшому інспектору відділу протидії кіберзлочинам в Київській області Департаменту кіберполіції Національної поліції України ОСОБА_9 , на здійснення тимчасового доступу до речей та документів, які містять охоронювану законом таємницю з можливістю ознайомитися з ними та зробити їх копії у паперовій та електронній формі, та які перебувають у володінні оператора ПрАТ « ІНФОРМАЦІЯ_2 » (код ЄДРПОУ НОМЕР_4 ), що розташоване за адресою: АДРЕСА_1 , зокрема до наступних відомостей, а саме:

1) інформації щодо всіх внутрішніх IP-адрес, що транслювалися 07.12.2021 о 07:30:43 годині, у зовнішню Nat IP-адресу НОМЕР_1 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
2) інформації щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 08:52:39 годині, у зовнішню Nat IP-адресу НОМЕР_2 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
3) інформації щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 08:56:06 годині, у зовнішню Nat IP-адресу НОМЕР_3 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
4) інформації щодо всіх внутрішніх IP-адрес, що транслювалися 11.12.2021 о 09:19:36 годині, у зовнішню Nat IP-адресу НОМЕР_2 з визначенням абонентів, які у вказаний час використовували встановлені внутрішні IP-адреси, що включає:

- інформацію щодо абонентського номеру мобільного зв`язку;
- ІМЕІ кінцевого обладнання абоненту;
- дата та час початку з`єднання, дата та час закінчення з`єднання;
- IPv4 адреса доступу в Internet та IPv6 адреса доступу в Internet;

- тривалість з`єднань;

- об`єм даних Uplink та об`єм даних Downlink;

- типи з`єднань (вхідні, вихідні дзвінки, SMS, MMS, GPRS пере адресацію);
- код регіону та ідентифікатор стільника (LAC-CID);

- адреси розташування та номери базових станцій.
Строк дії ухвали визначити до 20 березня 2022 року.

Роз`яснити, що відповідно до ч. 1 ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала набирає законної сили з моменту оголошення, оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1