УХВАЛА
ІМЕНЕМ УКРАЇНИ
30.11.2018 року м. Херсон

Слідчий суддя Херсонського міського суду Херсонської області ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши клопотання слідчого слідчого відділу УСБУ в Херсонській області ОСОБА_3 про проведення судової комп`ютерно-технічної експертизи,

ВСТАНОВИВ:

Слідчий звернувся до суду з клопотанням, в якому просив: призначити у кримінальному провадженні № 0001032 від 19.04.2018 року судову комп`ютерно-технічну експертизу, проведення якої доручити експертам Харківському НДІ судових експертиз ім. Засл. проф. М.С. Бокаріуса.

На розгляд та вирішення експерта поставити такі питання:

- чи міститься електронне листування на сайті «darkmoney.cn» між користувачами «MRTY» та ОСОБА_4 (Ім`я « ІНФОРМАЦІЯ_1 », пароль « НОМЕР_1 ») в період з 01.04.2018 по 30.05.2018. Прошу привести дане листування;

- з яких IP-адрес/MAC-адрес відбувалося листування користувачів форуму сайту « ІНФОРМАЦІЯ_2 » ОСОБА_4 та «MRTY»;

- з яких IP-адрес/MAC-адрес відбувалося надіслання повідомлень про замінування ТРЦ « ІНФОРМАЦІЯ_3 » з поштових скриньок:

ІНФОРМАЦІЯ_4 ІНФОРМАЦІЯ_5 , 14 год. 27 хв.; ІНФОРМАЦІЯ_6 ІНФОРМАЦІЯ_7 , 14 год. 40 хв.; ІНФОРМАЦІЯ_8 ІНФОРМАЦІЯ_9 , 13 год. 43 хв.; ІНФОРМАЦІЯ_10 ІНФОРМАЦІЯ_11 , 14 год. 39 хв.; ІНФОРМАЦІЯ_12 ІНФОРМАЦІЯ_13 , 15 год. 44 хв; ІНФОРМАЦІЯ_14 ІНФОРМАЦІЯ_15 , 19 год. 39 хв.; ІНФОРМАЦІЯ_16 ІНФОРМАЦІЯ_15 , 19 год. 45 хв.; ІНФОРМАЦІЯ_17 ІНФОРМАЦІЯ_15 , 19 год. 50 хв.,

на поштові скриньки - ІНФОРМАЦІЯ_18 (офіційна електронна скринька ІНФОРМАЦІЯ_19 ); ІНФОРМАЦІЯ_20 (офіційна електронна скринька ГУНП в Херсонській області); ІНФОРМАЦІЯ_21 (офіційна електронна скринька ГУНП в Київській області); (офіційна електронна скринька Служби безпеки України);

- чи здійснювалось відправлення завідомо неправдивих повідомлень про замінування ТРЦ « ІНФОРМАЦІЯ_3 » з поштових скриньок: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 на поштові скриньки: ІНФОРМАЦІЯ_18 ; ІНФОРМАЦІЯ_20 ; ІНФОРМАЦІЯ_21 ; з обладнання, вилученого в ході обшуку за місцем проживання ОСОБА_4 за адресою: АДРЕСА_1 , а саме: системний блок комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» та роутер RT-N10E Assus, sn: D81ED1012100;

- чи містяться на жорсткому диску вилученого системного блоку комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» текстові та/або графічні файли з наступними словами чи сукупністю слів: «Фабрика», «ТРЦ», «Херсон», «заминирован», «бомба», «шутки закончились», «moriart», «moriarty», «MRTY», «mail.ru», « ІНФОРМАЦІЯ_18 »; « ІНФОРМАЦІЯ_20 »; « ІНФОРМАЦІЯ_21 »; « ІНФОРМАЦІЯ_22 »;

- чи містяться на жорсткому диску вилученого системного блоку комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» файли або сліди створення, редагування, копіювання текстових, графічних та/або інших файлів з наступними словами чи сукупністю слів: «Driving Licence», «Unsworth Daniel»; «Pearl Brendan Lewis»; « Ball James»; «№526470859»; «№ 517280269»; «№530096205»; «Чеботарь ОСОБА_5 »; «№ »; «Тряхов ОСОБА_6 »; «№ »; «№ 070-950-519-60»; «№ »; « ОСОБА_7 »; «№ 869»; « ОСОБА_8 »; «№ FA197661».

В обґрунтування клопотання посилався на те, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні № 0001032 від 19.04.2018 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 259 КК України.

Досудовим розслідуванням встановлено, що 19.04.2018, 25.04.2018, 02.05.2018, 04.05.2018, 09.05.2018, 11.05.2018, 16.05.2018, 17.05.2018, 18.05.2018, 19.05.2018 невідомі особи надавали завідомо неправдиві повідомлення про мінування ТРЦ «Фабрика», що знаходиться за адресою: м. Херсон, вул. Зала Егерсег, 18., які надходили з поштових скриньок: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ; ; ; ; ; ; ; ; та містили відомості про загрозу загибелі відвідувачів розважального центру.

Крім цього, розслідуванням встановлено, що поштові скриньки: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 , зареєстровані на мобільний номер телефону НОМЕР_2 , яким користується ОСОБА_4 , ІНФОРМАЦІЯ_23 (паспорт НОМЕР_3 від 15.07.2010 виданий Лубенським ГУМВД в Полтавській області), зареєстрований та проживає за адресою: АДРЕСА_1 .

В ході проведення слідчого експерименту за участю ОСОБА_4 останній продемонстрував яким чином здійснював реєстрацію електронних поштових скриньок «moriartmoriarty», з яких в подальшому надсилалися завідомо неправдиві повідомлення про замінування ТРЦ «Фабрика». Крім цього на допиті ОСОБА_4 повідомив, що з 2016 року є активним користувачем форму веб-сайту «darkmoney.cn», де на початку квітня невідома особа під псевдонімом « ОСОБА_9 » запропонував йому за грошову винагороду зареєструвати 10 поштових скриньок на «mail.ru» та надіслати повідомлення про замінування ТРЦ «Фабрика». З метою збереження діалогу між ОСОБА_4 та невідомим користувачем (замовником) « ОСОБА_9 » на форумі сайту «darkmoney.cn» в ході слідчого експерименту змінено пароль від особистого аккаунту ОСОБА_4 : Ім`я « ІНФОРМАЦІЯ_1 », пароль « НОМЕР_1 ».

В порядку ст. 264 КПК України отримано доступ до поштових скриньок ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 З метою збереження інформації, що має значення для кримінального провадження, в рамках проведення НСРД змінено паролі до вказаних скриньок: «145236».

15.11.2018 в ході проведення обшуку за місцем проживання ОСОБА_4 за адресою: АДРЕСА_1 виявлено та вилучено системний блок комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» та роутер RT-N10E Assus, sn: D81ED1012100, за допомогою яких ОСОБА_4 під`єднувався до мережі Інтернет, спілкувався за користувачем форуму сайту « ІНФОРМАЦІЯ_2 » та реєстрував поштові скриньки « ІНФОРМАЦІЯ_4 ».

В ході досудового розслідування виникла необхідність у призначенні та проведенні комп`ютерно-технічної експертизи з метою відшукання діалогу між ОСОБА_4 та користувачем сайту «darkmoney.cn» - «MRTY», встановлення IP-адрес/MAC-адрес обох сторін в момент переписки та надіслання завідомо неправдивих повідомлень про замінування ТРЦ «Фабрика», встановлення обладнання, з якого відправлялися вказані повідомлення та відшукання на системному блоці (жорсткому диску), вилученого під час обшуку від 15.11.2018 за адресою: м. Лубни, Полтавська обл., файлів, пов`язаних із замінуванням.

Приймаючи до уваги, що для вирішення питань, які мають значення під час досудового розслідування у вказаному кримінальному провадженні, необхідні спеціальні знання, то потрібне призначення судової експертизи комп`ютерно-технічної, проведення якої доручити Харківському НДІ судових експертиз ім. Засл. проф. М.С. Бокаріуса.
Слідчий в судове засідання не з`явився, надав до суду заяву в якій просив провести розгляд справи за його відсутності.
Відповідно до ст. 107 ч.4 КПК України, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснювалось.
Слідчий суддя, вивчивши клопотання та надані в його обґрунтування матеріали, приходить до наступних висновків.
Частиною 1 ст. 242 КПК України передбачено, що експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Відповідно до ч. 1 ст. 242 КПК України слідчий або прокурор зобов`язані звернутися з клопотанням до слідчого судді для проведення експертизи щодо :

1)встановлення причин смерті;

2)встановлення тяжкості та характеру тілесних ушкоджень;

3)визначення психічного стану підозрюваного за наявності відомостей, які викликають сумнів щодо його осудності, обмеженої осудності;

4)встановлення віку особи, якщо це необхідно для вирішення питання про можливість притягнення її до кримінальної відповідальності, а іншим способом неможливо отримати ці відомості;

5)встановлення статевої зрілості потерпілої особи в кримінальних провадженнях щодо злочинів, передбачених статтею 155 Кримінального кодексу України;

6)визначення розміру матеріальних збитків, шкоди немайнового характеру, шкоди довкіллю, заподіяної кримінальним правопорушенням.

Згідно ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Відповідно до приписів ч. 7 ст. 244 КПК України до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені перед експертом особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.
Слідчим суддею встановлено, що слідчим відділом УСБУ в Херсонській області здійснюється досудове розслідування у кримінальному провадженні № 0001032 від 19.04.2018 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 259 КК України.

Досудовим розслідуванням встановлено, що 19.04.2018, 25.04.2018, 02.05.2018, 04.05.2018, 09.05.2018, 11.05.2018, 16.05.2018, 17.05.2018, 18.05.2018, 19.05.2018 невідомі особи надавали завідомо неправдиві повідомлення про мінування ТРЦ «Фабрика», що знаходиться за адресою: АДРЕСА_2 ., які надходили з поштових скриньок: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ; ; ; ; ; ; ; ; та містили відомості про загрозу загибелі відвідувачів розважального центру.

Крім цього, розслідуванням встановлено, що поштові скриньки: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 , зареєстровані на мобільний номер телефону НОМЕР_2 , яким користується ОСОБА_4 , ІНФОРМАЦІЯ_23 (паспорт НОМЕР_3 від 15.07.2010 виданий Лубенським ГУМВД в Полтавській області), зареєстрований та проживає за адресою: АДРЕСА_1 .

В ході проведення слідчого експерименту за участю ОСОБА_4 останній продемонстрував яким чином здійснював реєстрацію електронних поштових скриньок «moriartmoriarty», з яких в подальшому надсилалися завідомо неправдиві повідомлення про замінування ТРЦ «Фабрика». Крім цього на допиті ОСОБА_4 повідомив, що з 2016 року є активним користувачем форму веб-сайту «darkmoney.cn», де на початку квітня невідома особа під псевдонімом « ОСОБА_9 » запропонував йому за грошову винагороду зареєструвати 10 поштових скриньок на «mail.ru» та надіслати повідомлення про замінування ТРЦ «Фабрика». З метою збереження діалогу між ОСОБА_4 та невідомим користувачем (замовником) « ОСОБА_9 » на форумі сайту «darkmoney.cn» в ході слідчого експерименту змінено пароль від особистого аккаунту ОСОБА_4 : Ім`я « ІНФОРМАЦІЯ_1 », пароль « НОМЕР_1 ».

В порядку ст. 264 КПК України отримано доступ до поштових скриньок ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 З метою збереження інформації, що має значення для кримінального провадження, в рамках проведення НСРД змінено паролі до вказаних скриньок: «145236».

15.11.2018 в ході проведення обшуку за місцем проживання ОСОБА_4 за адресою: АДРЕСА_1 виявлено та вилучено системний блок комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» та роутер RT-N10E Assus, sn: D81ED1012100, за допомогою яких ОСОБА_4 під`єднувався до мережі Інтернет, спілкувався за користувачем форуму сайту « ІНФОРМАЦІЯ_2 » та реєстрував поштові скриньки « ІНФОРМАЦІЯ_4 ».

В ході досудового розслідування виникла необхідність у призначенні та проведенні комп`ютерно-технічної експертизи з метою відшукання діалогу між ОСОБА_4 та користувачем сайту «darkmoney.cn» - «MRTY», встановлення IP-адрес/MAC-адрес обох сторін в момент переписки та надіслання завідомо неправдивих повідомлень про замінування ТРЦ «Фабрика», встановлення обладнання, з якого відправлялися вказані повідомлення та відшукання на системному блоці (жорсткому диску), вилученого під час обшуку від 15.11.2018 за адресою: м. Лубни, Полтавська обл., файлів, пов`язаних із замінуванням.

Приймаючи до уваги, що для вирішення питань, які мають значення під час досудового розслідування у вказаному кримінальному провадженні, необхідні спеціальні знання, то потрібне призначення судової експертизи комп`ютерно-технічної, проведення якої доручити Харківському НДІ судових експертиз ім. Засл. проф. М.С. Бокаріуса.
Таким чином, матеріали клопотання містять достатні відомості про те, що під час досудового розслідування виникла необхідність у проведенні експертизи та ініціатором клопотання доведено, що для вирішення питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта. Питання, що поставлені слідчим у клопотанні, стосуються кримінального провадження, тому мають бути включені до ухвали. Керуючись положеннями ст.ст. 40, 110, 242, 243, 244, 245 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання задовольнити.

Доручити експертам Харківського НДІ судових експертиз ім. Засл. проф. М.С. Бокаріусапровести судову комп`ютерно-технічну експертизу в рамках кримінального провадження №0001032.

На розгляд та вирішення експерта поставити такі питання:

- чи міститься електронне листування на сайті «darkmoney.cn» між користувачами «MRTY» та ОСОБА_4 (Ім`я « ІНФОРМАЦІЯ_1 », пароль « НОМЕР_4 ОСОБА_10 ») в період з 01.04.2018 по 30.05.2018. Прошу привести дане листування?

- з яких IP-адрес/MAC-адрес відбувалося листування користувачів форуму сайту « ІНФОРМАЦІЯ_2 » ОСОБА_4 та «MRTY»?

- з яких IP-адрес/MAC-адрес відбувалося надіслання повідомлень про замінування ТРЦ « ІНФОРМАЦІЯ_3 » з поштових скриньок:

ІНФОРМАЦІЯ_4 ІНФОРМАЦІЯ_5 , 14 год. 27 хв.; ІНФОРМАЦІЯ_6 ІНФОРМАЦІЯ_7 , 14 год. 40 хв.; ІНФОРМАЦІЯ_8 ІНФОРМАЦІЯ_9 , 13 год. 43 хв.; ІНФОРМАЦІЯ_10 ІНФОРМАЦІЯ_11 , 14 год. 39 хв.; ІНФОРМАЦІЯ_12 ІНФОРМАЦІЯ_13 , 15 год. 44 хв; ІНФОРМАЦІЯ_14 ІНФОРМАЦІЯ_15 , 19 год. 39 хв.; ІНФОРМАЦІЯ_16 ІНФОРМАЦІЯ_15 , 19 год. 45 хв.; ІНФОРМАЦІЯ_17 ІНФОРМАЦІЯ_15 , 19 год. 50 хв.,

на поштові скриньки - ІНФОРМАЦІЯ_18 (офіційна електронна скринька ІНФОРМАЦІЯ_19 ); ІНФОРМАЦІЯ_20 (офіційна електронна скринька ГУНП в Херсонській області); ІНФОРМАЦІЯ_21 (офіційна електронна скринька ГУНП в Київській області); (офіційна електронна скринька Служби безпеки України)?

- чи здійснювалось відправлення завідомо неправдивих повідомлень про замінування ТРЦ « ІНФОРМАЦІЯ_3 » з поштових скриньок: ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 ; ІНФОРМАЦІЯ_4 ; ІНФОРМАЦІЯ_6 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_12 на поштові скриньки: ІНФОРМАЦІЯ_18 ; ІНФОРМАЦІЯ_20 ; ІНФОРМАЦІЯ_21 ; з обладнання, вилученого в ході обшуку за місцем проживання ОСОБА_4 за адресою: АДРЕСА_1 , а саме: системний блок комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» та роутер RT-N10E Assus, sn: D81ED1012100?

- чи містяться на жорсткому диску вилученого системного блоку комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» текстові та/або графічні файли з наступними словами чи сукупністю слів: «Фабрика», «ТРЦ», «Херсон», «заминирован», «бомба», «шутки закончились», «moriart», «moriarty», «MRTY», «mail.ru», « ІНФОРМАЦІЯ_18 »; « ІНФОРМАЦІЯ_20 »; « ІНФОРМАЦІЯ_21 »; « ІНФОРМАЦІЯ_22 »?

- чи містяться на жорсткому диску вилученого системного блоку комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» файли або сліди створення, редагування, копіювання текстових, графічних та/або інших файлів з наступними словами чи сукупністю слів: «Driving Licence», «Unsworth Daniel»; «Pearl Brendan Lewis»; «Ball James»; «№526470859»; «№ 517280269»; «№530096205»; «Чеботарь ОСОБА_5 »; «№ »; «Тряхов ОСОБА_6 »; «№ »; «№ 070-950-519-60»; «№ »; « ОСОБА_7 »; «№ 869»; « ОСОБА_8 »; «№ FA197661»?

Зобов`язати слідчого надати на дослідження експерту об`єкт дослідження: Пакет № 2 до протоколу обушку від 15.11.2018 за адресою: Полтавська обл., м. Лубни, пров. 3-й Північно-кільцевий, 19, в який упаковано виявлені та вилучені предмети: системний блок комп`ютера чорного кольору з написом «Cooler Master, Asus «Enturion» та роутер RT-N10E Assus, sn: D81ED1012100, прошито, скріплено підписами учасників обшуку, понятих та печаткою «Для пакетів СВ УСБУ в Херсонській області».
Дозволити експерту часткове внесення змін до змісту носіїв інформації.
Висновок експерта за результатами проведення експертизи та об`єкт дослідження направити до слідчого відділу УСБУ в Херсонській області.
Попередити експерта про відповідальність за завідомо неправдивий висновок (ст. 384 КК України) або за відмову від виконання покладених обов`язків (ст. 385 КК України).
Ухвала оскарженню не підлягає.

Слідчий суддяОСОБА_1