Провадження № 1-кс/592/6436/24
УХВАЛА

про тимчасовий доступ до речей і документів

24 вересня 2024 року м.Суми

Слідчий суддя Ковпаківського районного суду м.Суми ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши у судовому засіданні клопотання старшого слідчого СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , про тимчасовий доступ до документів за матеріалами досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за №0000082 від 10.06.2024 року, за правовою кваліфікацією, передбаченою ч.4 ст.190 КК України.

Перевіривши надані матеріали клопотання та дослідивши докази по даних матеріалах, -

ВСТАНОВИВ:

Старший слідчий СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , своє клопотання обґрунтовує тим, що в провадженні слідчого відділення ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області перебувають матеріали кримінального провадження №0000082 від 10.06.2024 року, за правовою кваліфікацією, передбаченою ч.4 ст.190 КК України.

До Сумської окружної прокуратури надійшло повідомлення від ВПК в Сумській області Департаменту кіберполіції НП України про те, що спільно з працівниками служби безпеки АТ « ІНФОРМАЦІЯ_1 » встановлено, що невстановлена особа, яка фактично перебуває на території Сумського району Сумської області вчиняє шахрайські дії з використанням електронно-обчислювальної техніки, а саме створює «фішингові» інтернет-посилання для компроментації платіжних карток громадян, а також здійснює несанкціоновані авторизації у мобільному банкінгу з метою заволодіння грошовими коштами на банківських рахунках потерпілих.

В ході доcудового розслідування було надано доручення оперативному підрозділу Управління протидії кіберзлочинам в Сумській області, на виконання доручення встановлено, факти розкрадання грошових коштів з банківських карток клієнтів АТ « ІНФОРМАЦІЯ_2 » під приводом отримання « ІНФОРМАЦІЯ_3 » у месенджері «Telegram» шляхом компрометації платіжних карт. На даний час встановлено 4 потерпілих особи по відношенню яких вчинено такі дії 31.01.2023 року, а саме: ОСОБА_4 НОМЕР_1 ; Х ОСОБА_5 НОМЕР_2 ; ОСОБА_6 НОМЕР_3 ; ОСОБА_7 НОМЕР_4 .

В результаті проведення оперативно-розшукових заходів встановлено повний алгоритм дій осіб, які вчиняли шахрайські дії, а саме зловмисник надсилає потерпілому у месенджері «Telegram» повідомлення з раніше створеним «фішинговим» інтернет-посиланням з пропозицією отримати грошову допомогу від різноманітних закордонних благодійних фондів, які після повномасштабного вторгнення військ російської федерації на територію України надають громадянам України допомогу у вигляді виплат грошових коштів. Після переходу на посилання потерпілим запропоновано обрати банківську установу через яку отримувати грошові кошти, наприклад: АТ « ІНФОРМАЦІЯ_2 », АТ « ІНФОРМАЦІЯ_4 », АТ « ІНФОРМАЦІЯ_5 » та інші. Обираючи банківську установу потерпілі керуються тим, що зручніше отримати кошти через банківську установу, де вони являються клієнтами та в них наявні банківські рахунки у таких установах, обравши послуги АТ « ІНФОРМАЦІЯ_2 » у потерпілого оновлюється сторінка та перед ним зображено авторизаційне вікно, де пропонується здійснити авторизацію на свій профіль акаунт « ІНФОРМАЦІЯ_2 » у якому необхідно зазначити логін та пароль від акаунту. Авторизаційне вікно та інтерфейс зображено максимально схожим з оригінальним інтернет-сайтом АТ « ІНФОРМАЦІЯ_2 ». Після вводу авторизаційних даних до додатку їх отримує у месенджері «Telegram» зловмисник та передає їх іншій особі для використання їх для авторизації входу до акаунту потерпілого. Таким чином до акаунту потерпілого (особистого кабінету ІНФОРМАЦІЯ_6 ) здійснюється вхід нетипового пристрою та в подальшому вчиняє дії спрямовані на перерахування грошових коштів з рахунків.

Крім цього, здійснено аналіз способу списання грошових коштів з банківських карток потерпілих у ході якого встановлено, що зловмисники використовували різні платіжні сервіси з метою приховання рахунків на які перераховуються грошові кошти. Прикладом таких транзакцій є перерахування коштів отримувачем яких вказано « ІНФОРМАЦІЯ_7 » або назва розважального закладу який фактично розташований за кордоном, що значно завдає проблем слідчим під час здійснення досудового розслідування, а саме в отриманні тимчасових доступів до таких установ для встановлення кінцевого отримувача грошових коштів. У даному випадку використовується платіжний сервіс « ІНФОРМАЦІЯ_8 », завдяки якому з банківських карток потерпілих відбулися списання коштів на невстановлені розважальні заклади, зокрема ресторан MatchaTi.

На даний час встановлено потерпілих осіб, яким завдано збитку близько 357000 гривень, у яких грошові кошти з особистих банківських карток « ІНФОРМАЦІЯ_9 » в період часу з 06:00 год., до 23:00 год., 31.01.2023 перераховані зловмисником з використанням платіжних систем LiqPay на банківський рахунок НОМЕР_5 ФОП ОСОБА_8 (ІПН НОМЕР_6 ) та в подальшому на банківську картку належну тому ж громадянину № НОМЕР_7 .

Крім цього встановлений подальший вивід грошових коштів, а саме з банківського рахунку НОМЕР_5 ФОП ОСОБА_8 та картки № НОМЕР_7 з метою конспірації грошові кошти перераховано на картки: НОМЕР_8 ( ІНФОРМАЦІЯ_10 ), НОМЕР_9 , НОМЕР_10 та НОМЕР_9 ( ІНФОРМАЦІЯ_11 ), НОМЕР_11 (АТ « ІНФОРМАЦІЯ_2 »), НОМЕР_12 (Пумб Банк).

Враховуючи вищевикладене виникла необхідність звернутися до суду з метою отримання дозволу на тимчасовий доступ до речей та документів за вказаними банківськими рахунками із зазначенням відомостей щодо руху грошових коштів по рахункам за період з 20.01.2023 до 10.02.2023 із зазначенням всіх обов`язкових реквізитів, а саме: назви контрагенту, коду ЄДРПОУ контрагента, номеру рахунку контрагента, МФО та назви банку, в якому обслуговується контрагент, дати, часу та виду здійснення транзакції, суми та призначення платежів, підстави руху коштів (вид та номер платіжного документу) тощо, також із зазначенням порядку зміни фінансових абонентських номерів з моменту реєстрації банківських рахунків, фізичних та віртуальних карток, за наявності зазначити пристрої за допомогою, яких здійснювалася авторизація в мобільному додатку. Окрім цього вказати факти (у разі їх наявності) блокування банківських карток, причину їх блокування та чи звертався власник банківських карток до СБ банківської установи (чат-ботів), сервісної служби для відновлення роботи карток у зазначений період, для використання даної інформації під час досудового розслідування у законний спосіб та встановлення причетності останнього до вчинення злочинів та отримання інформації щодо переказів грошових коштів на вказані банківські рахунки та на абонентський номер телефону.

Зважаючи на вищевикладене, а також те, що діями невстановлених осіб завдано матеріального збитку від незаконного зняття грошових коштів з банківських рахунків, виникла необхідність в отриманні тимчасового доступу до документів у яких міститься повна інформація про рух коштів за номерами банківських карток НОМЕР_7 та НОМЕР_11 , що емітовані АТ КБ « ІНФОРМАЦІЯ_1 » та за рахунком, відкритим у АТ КБ « ІНФОРМАЦІЯ_1 » НОМЕР_5 .

Враховуючи вищевикладене, для проведення повного, всебічного та неупередженого досудового розслідування, з метою з`ясування об`єктивної істини у справі в органу досудового розслідування виникла необхідність в отриманні завірених належним чином копій документів на паперових носіях та/або в електронному вигляді, які перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_1 , а саме: банківську справу клієнта АТ КБ « ІНФОРМАЦІЯ_2 » за номером рахунку НОМЕР_13 ОСОБА_8 (ІПН НОМЕР_6 ); відомості про відкриті банківські рахунки ФОП ОСОБА_8 (ІПН НОМЕР_6 ), в тому числі за рахунком НОМЕР_5 , а також відомості щодо руху грошових коштів по наявним рахункам за період з 20.01.2023 до 10.02.2023 із зазначенням всіх обов`язкових реквізитів, а саме: назви контрагенту, коду ЄДРПОУ (ІПН) контрагента, номеру рахунку контрагента, МФО та назви банку, в якому обслуговується контрагент, дати, часу та виду здійснення транзакції, суми та призначення платежів, підстави руху коштів (вид та номер платіжного документу) із зазначенням порядку зміни фінансових абонентських номерів з моменту реєстрації банківських рахунків, фізичних та віртуальних карток, за наявності зазначити пристрої за допомогою яких здійснювалася авторизація в мобільному додатку. Окрім цього вказати факти (у разі їх наявності) блокування банківських карток, причини їх блокування та чи звертався власник банківських карток до Служби безпеки банківської установи (чат-ботів), сервісної служби для відновлення роботи карток у зазначений період; відомості за банківськими картами НОМЕР_7 та НОМЕР_11 , а саме хто є користувачами вказаних банківських карток, роздруківки руху грошових коштів по карткам НОМЕР_7 та НОМЕР_11 за період часу з 20.01.2023 до 10.02.2023 із зазначенням всіх обов`язкових реквізитів, а саме: назви контрагенту, коду ЄДРПОУ (ІПН) контрагента, номеру рахунку контрагента, МФО та назви банку, в якому обслуговується контрагент, дати, часу та виду здійснення транзакції, суми та призначення платежів, підстави руху коштів (вид та номер платіжного документу) із зазначенням порядку зміни фінансових абонентських номерів з моменту реєстрації банківських рахунків, фізичних та віртуальних карток, за наявності зазначити пристрої за допомогою яких здійснювалася авторизація в мобільному додатку. Окрім цього вказати факти (у разі їх наявності) блокування банківських карток, причини їх блокування та чи звертався власник банківських

карток до Служби безпеки банківської установи (чат-ботів), сервісної служби для відновлення роботи карток у зазначений період.

В судове засідання старший слідчий СВ ВП №4 (м.Суми) Сумського РУП ГУНП в Сумській області ОСОБА_3 , не з`явилася.

Враховуючи, що є підстава вважати про можливе знищення інформації, відповідно до вимог ч.2 ст.163 КПК України, вважаю за необхідне розглянути клопотання без представника виклику особи, у володінні якої знаходиться зазначена вище інформація.

Вважаю, що клопотання підлягає задоволенню з тих підстав, що документи до яких заявлено клопотання про надання доступу можуть містити інформацію, необхідну для встановлення обставин вчинення протиправних дій та бути визнані доказами у кримінальному провадженні.

На підставі викладеного і керуючись ст. ст. 159, 160, 163, 164 КПК України, -

ПОСТАНОВИВ:

1. Надати тимчасовий доступ до документів зазначеній в ухвалі особі.

2. Документи, до яких повинен бути наданий тимчасовий доступ з можливістю вилучення оригіналів або належним чином завірених копій вказаних документів:

- документи, з можливістю вилучення їх оригіналів або завірених належним чином копій в паперовому та/або електронному вигляді, що перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_1 , з можливістю їх вилучення в СФ АТ КБ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_2 , а саме:

-банківську справу клієнта АТ КБ « ІНФОРМАЦІЯ_2 » за номером рахунку НОМЕР_13 ОСОБА_8 (ІПН НОМЕР_6 );

- відомості про відкриті банківські рахунки ФОП ОСОБА_8 (ІПН НОМЕР_6 ), в тому числі за рахунком НОМЕР_5 , а також відомості щодо руху грошових коштів по наявним рахункам за період з 20.01.2023 до 10.02.2023 із зазначенням всіх обов`язкових реквізитів, а саме: назви контрагенту, коду ЄДРПОУ (ІПН) контрагента, номеру рахунку контрагента, МФО та назви банку, в якому обслуговується контрагент, дати, часу та виду здійснення транзакції, суми та призначення платежів, підстави руху коштів (вид та номер платіжного документу) із зазначенням порядку зміни фінансових абонентських номерів з моменту реєстрації банківських рахунків, фізичних та віртуальних карток, за наявності зазначити пристрої за допомогою яких здійснювалася авторизація в мобільному додатку. Окрім цього вказати факти (у разі їх наявності) блокування банківських карток, причини їх блокування та чи звертався власник банківських карток до Служби безпеки банківської установи (чат-ботів), сервісної служби для відновлення роботи карток у зазначений період.

- відомості за банківськими картами НОМЕР_7 та НОМЕР_11 , а саме хто є користувачами вказаних банківських карток, роздруківки руху грошових коштів по карткам НОМЕР_7 та НОМЕР_11 за період часу з 20.01.2023 до 10.02.2023 із зазначенням всіх обов`язкових реквізитів, а саме: назви контрагенту, коду ЄДРПОУ (ІПН) контрагента, номеру рахунку контрагента, МФО та назви банку, в якому обслуговується контрагент, дати, часу та виду здійснення транзакції, суми та призначення платежів, підстави руху коштів (вид та номер платіжного документу) із зазначенням порядку зміни фінансових абонентських номерів з моменту реєстрації банківських рахунків, фізичних та віртуальних карток, за наявності зазначити пристрої за допомогою яких здійснювалася авторизація в мобільному додатку. Окрім цього вказати факти (у разі їх наявності) блокування банківських карток, причини їх блокування та чи звертався власник банківських карток до Служби безпеки банківської установи (чат-ботів), сервісної служби для відновлення роботи карток у зазначений період.

3. Тимчасовий доступ до речей та документів має надати уповноважена особа АТ КБ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_1 , з можливістю їх вилучення в СФ АТ КБ « ІНФОРМАЦІЯ_1 », що знаходиться за адресою: АДРЕСА_2 .

4. Строк дії ухвали тридцять днів з дня винесення ухвали.

Право тимчасового доступу до речей та документів надається старшому слідчому ОСОБА_3 , заступнику начальника слідчого відділення ОСОБА_9 , слідчому ОСОБА_10 , слідчому ОСОБА_11 , старшому слідчому ОСОБА_12 , старшому слідчому ОСОБА_13 .

Відповідно до вимог ст.166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення

обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала виготовлена у двох примірниках.

Примірник 1 - знаходиться в матеріалах судового провадження.

Примірник 2 та завірена копія - надано слідчому.

Суддя ОСОБА_1