Справа № 461/158/23
Провадження № 1-кс/461/138/23
УХВАЛА

06.01.2023 року. м. Львів.

Слідчий суддя Галицького районного суду м. Львова ОСОБА_1 ,

за участю секретаря судового засідання ОСОБА_2 ,

розглянувши клопотання старшого слідчий Відділу розслідування особливо тяжких злочинів Слідчого управління Головного управління Національної поліції у Львівській області капітана поліції ОСОБА_3 про арешт майна у кримінальному провадженні № 0000407 за ознаками кримінальних правопорушень, передбачених ч. 1, 2 ст. 255, ч.4 ст. 28 - ч. 4 ст. 190, ч. 3 ст. 27 ч. 4 ст. 28 ч. 4 ст. 190, ч. 5 ст. 27 ч. 4 ст. 28, ч. 4 ст. 190, ч. 4 ст. 28 ч. 5 ст. 361, ч. 3 ст. 27 ч. 4 ст. 28 ч. 5 ст. 361, ч. 5 ст. 27 ч. 4 ст. 28 ч. 5 ст. 361 КК України, відомості про яке 12.04.2022 внесено до Єдиного реєстру досудових розслідувань,-

ВСТАНОВИВ:

Старший слідчий Відділу розслідування особливо тяжких злочинів Слідчого управління Головного управління Національної поліції у Львівській області капітан поліції ОСОБА_3 звернувся до слідчого судді з клопотанням, погодженим з прокурором Львівської обласної прокуратури ОСОБА_4 , у кримінальному провадженні № 0000407 за ознаками кримінальних правопорушень, передбачених ч. 1, 2 ст. 255, ч.4 ст. 28 - ч. 4 ст. 190, ч. 3 ст. 27 ч. 4 ст. 28 ч. 4 ст. 190, ч. 5 ст. 27 ч. 4 ст. 28, ч. 4 ст. 190, ч. 4 ст. 28 ч. 5 ст. 361, ч. 3 ст. 27 ч. 4 ст. 28 ч. 5 ст. 361, ч. 5 ст. 27 ч. 4 ст. 28 ч. 5 ст. 361 КК України, відомості про яке 12.04.2022 внесено до Єдиного реєстру досудових розслідувань, про накладення арешту на майно.

Клопотання вмотивоване тим, що Слідчим управлінням ГУНП у Львівській області проводиться досудове розслідування по кримінальному провадженню внесеному до Єдиного реєстру досудових розслідувань за №0000407 від «12» квітня 2022 року, внесеного до Єдиного реєстру досудових розслідувань за ознаками кримінальних правопорушень, передбачених ч. ч. 1, 2 ст. 255, ч. 4 ст. 190, ч. 4 ст. 28 ч. 5 ст. 361 КК України.

Так, у невстановлений досудовим розслідуванням час та місці, невстановлена досудовим розслідуванням особа, що у месенджері «Telegram» використовує нік-нейм « ОСОБА_5 » у акаунтах з юзернеймами « ІНФОРМАЦІЯ_1 », маючи умисел на отримання прибутку, з корисливих мотивів, разом з іншими особами, на засадах анонімності, діючи умисно, у період дії воєнного стану на території України організували здійснення несанкціонованого втручання в роботу інформаційних (автоматизованих), інформаційно-комунікаційних систем, електронних комунікаційних мереж, в результаті чого незаконним шляхом заволодівали грошовими коштами потерпілих.

Досудовим розслідуванням встановлено, що невідомі особи використовуючи сервіс для розсилки СМС-повідомлень української компанії - «SMS-fly», здійснили розповсюдження повідомлень жителям України, зміст яких повідомлення адресантам про те, що їм доступна фінансова виплата у зв`язку з війною, чим вводили в оману кінцевих отримувачів, оскільки, в тексті повідомлення містилося фішингове посилання на WEB-сайти, які призначались для викрадення персональних та банківських даних громадян України.

В ході допиту в якості свідка ОСОБА_6 повідомив що являється адміністратором сервісу смс-розсилок (реклами) системи «SMS-FLY.UA» та ним 09.04.2022 виявлено надсилання фітингу.

До Департаменту кіберполіції Національної поліції України 29.03.2022 надійшло звернення від головного технічного спеціаліста сервісу розсилок Товариства з обмеженою відповідальністю - Спільного українського-американського підприємства науково-виробничої фірми «Крокус»(код Єдиного державного реєстру підприємств та організацій України за № 13798181), що розташований за адресою: м. Львів, Шевченківський район, проспект Чорновола, будинок: 67, офіс: 404, поштовий індекс: 79058, робочий номер телефону: НОМЕР_1 (посилання на сайт: ІНФОРМАЦІЯ_2 щодо невстановлених осіб які використовуючи їх сервіс під приводом надання державної грошової допомоги внутрішньо переміщеним особам здійснюючи розповсюдження повідомлень в яких містяться фішингові посилання для входу до онлайн-банкінгу.

Згідно відповіді Товариства з обмеженою відповідальністю - Спільного українського-американського підприємства науково-виробничої фірми «Крокус» за № 1465/38/102-2022 від 05.05.2022 встановлено відомості щодо облікових записів користувачів, які використовуватись для шахрайських дій, а саме: ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 (додається).

Крім того, відповідно до відповіді Товариства з обмеженою відповідальністю «Ево Венчерз», адреса перебування: місто Київ, Харківське шосе, будинок 201-203, літера 4Г, приміщення 504 (код Єдиного державного реєстру підприємств та організацій України за № 40891941) виявлено додаткові електронні скриньки: ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_5

Поруч із тим, в ході досудового розслідування працівниками Управління протидії кіберзлочинам у Львівській області Департаменту кіберполіції Національної поліції України встановлені електронні скриньки, котрі також використовуються фігурантами справи в протиправних цілях: ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_9

Так, у невстановлений досудовим розслідуванням час та місці, невстановлена досудовим розслідуванням особа на ім`я « ОСОБА_5 », маючи умисел на отримання прибутку у месенджері «Телеграм» використовує юзернеймом « ІНФОРМАЦІЯ_1 , ОСОБА_7 , ІНФОРМАЦІЯ_10 », разом з іншими особами, на засадах анонімності, діючи умисно, із корисливою метою, у період дії воєнного стану на території України організували здійснення несанкціонованого втручання в роботу інформаційних (автоматизованих), інформаційно-комунікаційних систем, електронних комунікаційних мереж, в результаті чого незаконним шляхом заволодівали грошовими коштами потерпілих.

З цією метою, невстановлена особа на ім`я « ОСОБА_5 », маючи намір здійснювати такі діяння протягом тривалого періоду часу, спланував досягнути поставленої мети за рахунок створення і керування стійким ієрархічним об`єднанням злочинною організацією, в якості організатора (співорганізатора), залучив ОСОБА_8 , який використовував у месенджері «Телеграм» юзернейми « ІНФОРМАЦІЯ_11 » на прізвисько « ОСОБА_9 », який погодився виконувати функції співорганізатора забезпечуючи злочинну організацію знаряддями злочинів.

Крім цього, невстановлена особа на ім`я « ОСОБА_5 », та ОСОБА_8 , залучили до протиправної діяльності ОСОБА_10 , на прізвисько « ОСОБА_11 » який використовував у месенджері «Телеграм» юзернейми « ОСОБА_12 , ОСОБА_13 , ОСОБА_14 », та ОСОБА_15 на прізвисько « ОСОБА_16 » який використовував у месенджері «Телеграм» юзернейми « ОСОБА_17 , ОСОБА_18 » які виконували ролі пособників, щодо ролі виконавця в злочинній організації, її виконував ОСОБА_19 на прізвисько «ОЛХ» користувався у месенджері «Телеграм» юзернейми « ОСОБА_20 , ОСОБА_21 , ОСОБА_22 , ОСОБА_23 ».

Для безпечної та анонімної комунікації усіх причетних осіб між собою, у тому числі для обговорення деталей протиправної діяльності, невстановлена особа на ім`я « ОСОБА_5 » у месенджері «Телеграм» створила ряд чатів назвавши «СМС спам», « ІНФОРМАЦІЯ_12 », «Админ чат», «Технический чат» до яких включила ОСОБА_8 , який використовував у месенджері «Телеграм» юзернейми « ІНФОРМАЦІЯ_11 » на прізвисько « ОСОБА_9 », ОСОБА_10 , на прізвисько « ОСОБА_11 » який використовував у месенджері «Телеграм» юзернейми « ОСОБА_12 , ОСОБА_13 , ОСОБА_14 », ОСОБА_15 на прізвисько « ОСОБА_16 » який використовував у месенджері «Телеграм» юзернейми « ОСОБА_17 , ОСОБА_18 », ОСОБА_19 на прізвисько «ОЛХ» користувався у месенджері «Телеграм» юзернейми « ОСОБА_20 , ОСОБА_21 , ІНФОРМАЦІЯ_13 », а також інших невстановлених осіб.

В подальшому ОСОБА_15 з метою збору необхідної інформації з чужих сайтів за допомогою спеціальних програм, отримує інформацію, а саме мобільні номери телефонів користувачів з офіційних веб-ресурсів, таких як: «ОLX.ua», «Prom.ua», « ОСОБА_24 », для подальшому реалізації отриманої інформації яка проявляється в масовій розсилці смс повідомлень із фітинговим посиланням на веб-ресурс які створені учасниками злочинної організації ОСОБА_10 та ОСОБА_15 .

Окрім цього, з метою реалізації єдиного злочинного плану злочинної організації спрямованої на заволодіння грошовими коштами громадян за вказівкою особи на ім`я « ОСОБА_5 », ОСОБА_19 вчинив активні дії по пошуку сервісів онлайн розсилок смс повідомлень, серед яких «Alpha-Sms», «Easy Sender», «Twilio», «sms-fly», «Bulk Sms», « ОСОБА_25 », «OnBuka», « ОСОБА_26 », «Mobizon», ОСОБА_27 », за допомогою яких здійснювалось розсилання смс повідомлень на мобільні пристрої громадян України із фітинговим посиланням на веб сайти.

З метою реалізації свого злочинного умислу за вказівкою керівника злочинної організації, особи на ім`я « ОСОБА_5 », ОСОБА_10 та ОСОБА_15 створили ряд фейкових (фішингових) веб-ресурсів, діяльність яких спрямована на незаконний збір особистих даних користувачів.

При створенні вказаних веб-сайтів, ОСОБА_10 та ОСОБА_15 оформлювали їх стартові сторінки та головні розділи таким чином, щоб вони імітували офіційні урядові та банківські веб-сайти України, серед яких веб-сайти банків: «ПриватБанк», « ІНФОРМАЦІЯ_14 », « ІНФОРМАЦІЯ_15 », «UKRSIBBANK», « ІНФОРМАЦІЯ_16 », та урядовий веб-сайт «Дія», пропонуючи громадянам України, які постраждали внаслідок військових дій на території України отримати грошову допомогу.

На вказаних веб-ресурсах розміщені відповідні посилання для проходження процедури авторизації користувачів, необхідної для отримання виплат, під час якої користувачам пропонується ввести особисті дані, а саме коди захисту у вигляді логіна та пароля до веб-банкінгу користувача послуг.

Після того, як користувачі ввели всі необхідні дані та завершують процедуру авторизації, отримані дані за допомогою спеціальної програми-бота передаються на заздалегідь створений ОСОБА_10 та ОСОБА_15 , у месенджері «телеграм» чат.

Провівши ряд злочинних дій, кожним з учасників злочинної організації, спрямованих на заволодіння коштами громадян зловживаючи їх довірою з використанням електронно-обчислювальної техніки через фішингові веб-сайти, використовуючи особисту інформацію громадян якою заволоділи вчиняючи протиправні дії, та яка надійшла у вищеописаний «телеграм» чат, а саме інформація про коди захисту та доступу до онлайн банкінгу громадян які являються клієнтами певних банків.

В свою чергу з метою доведення злочину до кінця, особа на ім`я « ОСОБА_5 » спільно з ОСОБА_19 здійснюють вхід в облікові записи онлайн банкінгів громадян України, використовуючи особисту логіни та паролі громадян, звідки останні здійснюють перерахування грошових коштів на невстановлені в ході досудового розслідування рахунки.

Провівши ряд фінансових операцій з невстановленими вході досудового розслідування рахунками, грошові кошти громадян переводяться на кінцевий криптовалютний рахунок доступ до якого має особа на ім`я « ОСОБА_5 » спільно з ОСОБА_8 .

Будучи розпорядником грошових коштів ОСОБА_8 здобутих злочинним шляхом, останній здійснював розподілення грошових коштів, отриманих від злочинної діяльності між всіма її учасниками, та придбання необхідного обладнання для вчинення нових протиправних дій.

Проведеним досудовим розслідуванням встановлено, що група осіб використовуючи сервіс для розсилки СМС-повідомлень української компанії - «SMS-fly», здійснили розповсюдження повідомлень жителям України, зміст яких повідомлення адресантам про те, що їм доступна фінансова виплата у зв`язку з війною, чим вводили в оману кінцевих отримувачів, оскільки, в тексті повідомлення містилося фішингове посилання на WEB-сайти, які призначались для викрадення персональних та банківських даних громадян України та заволоділи грошовими коштами громадян.

Вказані відомості підтверджуються протоколом проведення негласної слідчої розшукової дії, а саме зняття інформації з електронних інформаційних систем, а саме копіювання повідомлень та вмісту повідомлень із закритої групи яка створена у месенджері «Telegram», показами свідків та іншими документами.

04 січня 2023 року, слідчим, із дотриманням правил, передбачених ч. 7 ст. 223, ст. 234 і ст. 236 КПК України, проведено обшук за адресою: АДРЕСА_1 , де проживає ОСОБА_28 , ІНФОРМАЦІЯ_17 , під час якого виявлено та вилучено:

1.особистий мобільний телефон ОСОБА_28 марки Samsung IMEI 1 НОМЕР_2 IMEI 2 НОМЕР_3 з встановленими сім-картами НОМЕР_4 .

Тому з метою збереження речових доказів слідчий просить клопотання задовольнити та на перелічене у клопотанні майно (документи) накласти арешт.

Слідчий подав до суду заяву про розгляд клопотання у його відсутності, вимоги клопотання підтримує та просить їх задовольнити.

На підставі ч.2 ст.172 КПК України, слідчий суддя вважає за можливе розглянути клопотання без виклику представника власника майна, та у відсутності слідчого та прокурора.

Відповідно до положень ч.1 ст. 170 КПК України арештом майна є тимчасове, до скасування у встановленому цим Кодексом порядку, позбавлення за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном, щодо якого існує сукупність підстав чи розумних підстав вважати, що воно є доказом злочину.

У відповідності до вимог п. 1 ч. 2 та ч. 3 ст. 170 КПК України слідчий суддя накладає арешт з метою забезпечення збереження речових доказів на майно будь-якої фізичної або юридичної особи за наявності достатніх підстав вважати, що воно відповідає критеріям, зазначеним у статті 98 цього Кодексу.

Відповідно до ч.10 ст.170 КПК України арешт може бути накладений у встановленому КПК України порядку на рухоме чи нерухоме майно, гроші у будь-якій валюті готівкою або у безготівковій формі, в тому числі кошти та цінності, що знаходяться на банківських рахунках чи на зберіганні у банках або інших фінансових установах, видаткові операції, цінні папери, майнові, корпоративні права, щодо яких ухвалою чи рішенням слідчого судді, суду визначено необхідність арешту майна.

Перевіривши матеріали клопотання, враховуючи правову підставу для арешту майна, достатність доказів, що вказують на вчинення кримінального правопорушення, наслідки арешту, розумність та співрозмірність обмеження права власності, завдання кримінального провадження, інші обставини, вважаю клопотання підставним, а тому, з метою забезпечення кримінального провадження, таке підлягає задоволенню.

Керуючись ст.ст.131, 132, 170- 173 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задовольнити.

Накласти арешт на вилучене 04 січня 2023 року, під час проведення обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_28 , ІНФОРМАЦІЯ_17 , майно, а саме:

1.Мобільний телефон ОСОБА_28 марки Samsung IMEI 1 НОМЕР_2 IMEI 2 НОМЕР_3 з встановленими сім-картами НОМЕР_4 .

На ухвалу слідчого судді може бути подана апеляційна скарга до Львівського апеляційного суду, в строки, передбачені ст.395 КПК України.

Слідчий суддя ОСОБА_1 .