печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
04 березня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у відкритому судовому засіданні у залі суду в м. Києві клопотання старшого слідчого в ОВС ГСУ Національної поліції України ОСОБА_3 про тимчасовий доступ до речей і документів,-

В С Т А Н О В И В:
Старший слідчий в ОВС ГСУ Національної поліції України ОСОБА_3 звернувся до слідчого судді Печерського районного суду м. Києва з клопотанням, погодженим із прокурором, про тимчасовий доступ до речей і документів.

В обґрунтування клопотання посилається на те, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000247 від 16.02.2021, відомості про яке внесено до Єдиного реєстру досудових розслідувань за фактом несанкціонованого втручання в роботу автоматизованих систем та електронно- обчислювальних машин, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, вчиненого за попередньою змовою групою осіб, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Підставою внесення відомостей до Єдиного реєстру досудових розслідувань щодо вказаного кримінального правопорушення є матеріали Департаменту кіберполіції Національної поліції України за звернення начальника департаменту безпеки АО ІНФОРМАЦІЯ_1 ОСОБА_4 , у ході перевірки якого встановлено, що 03.02.2021 на користувачів Групи Нафтогаз мала місце фішингова атака шляхом розсилки поштових повідомлень з веб - посиланням на нібито захищений документ.

При перевірці, Департаментом кіберполіції Національної поліції України встановлено ряд фішингових веб-сайтів, а саме: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , mobil- ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ІНФОРМАЦІЯ_12 , ІНФОРМАЦІЯ_13 , які створені для викрадення коштів осіб, під час здійснення операцій щодо переказу грошових коштів з мобільних рахунків на банківські картки.

Зокрема, під час аналізу активного на даний час фішингового ресурсу: ІНФОРМАЦІЯ_14 встановлено, що для переказу грошових коштів з сім-картки ІНФОРМАЦІЯ_15 на банківську картку необхідно ввести номер мобільного телефону в форматі НОМЕР_1 , вказати 16 значний номер банківської картки, вказати суму переказу, мінімальна сума складає 5 грн., також на фішинговому сайті зазначено мінімальну суму поповнення в розмірі 100 грн.

Після заповнення всіх пунктів, користувач послуги має отримати смс-повідомлення з кодом підтвердження. Після вводу отриманого коду, з мобільного рахунку потерпілої особи знімаються грошові кошти, які в подальшому зараховуються на визначений мобільний рахунок третіх осіб.

Встановлено, що веб-ресурс ІНФОРМАЦІЯ_14 розміщено на сервері хостинг-компанії ІНФОРМАЦІЯ_16 , з ІР-адресою 195.16.88.163. Вказана хостингова компанія належить ТОВ ІНФОРМАЦІЯ_17 , м. Київ.

В ході подальшого моніторингу мережі Інтернет, виявлено аналогічний фішинговий ресурс ІНФОРМАЦІЯ_2 (ІР НОМЕР_2 ІНФОРМАЦІЯ_16 ), на даний час сторінка не активна. На сторінці зазначеного ресурсу розміщувався абонентський номер НОМЕР_3 в якості контактного номеру телефону.

Згідно інформації залишеної потерпілими особами від діяльності фішингових ресурсів, переказ грошових коштів з мобільних рахунків здійснювався на абонентські номери, серед яких: НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 .

Встановлено, що реєстрація доменного імені здійснювалась з використанням наступних даних: ОСОБА_5 , ІНФОРМАЦІЯ_18 , к.н.т. НОМЕР_9 .

Також, на сайті Української міжбанківської асоціації ІНФОРМАЦІЯ_19 за веб-посиланням ІНФОРМАЦІЯ_20 виявлено публікацію щодо протиправної діяльності фішингових веб-сайтів: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 , mobil- ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 , ІНФОРМАЦІЯ_12 , ІНФОРМАЦІЯ_13 . Встановлено, що вищевказані фішингові веб-сайти реєструвалась з використанням електронної пошти ІНФОРМАЦІЯ_18 .

Проведеним моніторингом хакерських веб-форумів, виявлено оголошення невідомої особи з нікнеймом ОСОБА_6 на веб-форумі ІНФОРМАЦІЯ_21 , яка вказала для контакту електронну поштову адресу ІНФОРМАЦІЯ_18 , щодо купівлі банківських карток, сім-карток мобільних операторів, скан-копій паспортів.

Вжитими заходами встановлено особу, яка може бути причетна до вчинення вказаного кримінального правопорушення, а саме: ОСОБА_7 , ІНФОРМАЦІЯ_22 , зареєстрований АДРЕСА_1 , відомі номери мобільних телефонів: НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , ІНФОРМАЦІЯ_23 , користується автомобілем BMW X5 д.н.з. НОМЕР_13 , має аккаунт в соц.мережі « ОСОБА_8 » за нікнеймом « ОСОБА_9 » ІНФОРМАЦІЯ_24 . При здійсненні пошуку за вказаними при реєстрації доменних імен ПІБ « ОСОБА_9 », виявлена сторінка в Facebook https://www.facebook.com/mobilnie.dengi. Вказаний аккаунт пов`язаний з фішинговим веб-сайтом « ІНФОРМАЦІЯ_4 ».

Встановлено, що ОСОБА_7 , користується абонентським номером НОМЕР_14 , який також використовує в якості фінансового в комерційних установах.

В подальшому в ході виконання доручення слідчого встановлено, що послуги хостингу для фішингового веб-ресурсу ІНФОРМАЦІЯ_9 замовлялись в хостинг-провайдера ІНФОРМАЦІЯ_25 ФОП ОСОБА_10 , під час замовлення послуг невідома особа вказала наступні дані ОСОБА_11 , електронна пошта ІНФОРМАЦІЯ_18 , адреса: АДРЕСА_2 , контактний номер мобільного телефону НОМЕР_15 .

Також згідно інформації наданої хостинг-провайдером, зазначена особа здійснювала замовлення послуг для наступних веб-ресурсів:

- ІНФОРМАЦІЯ_4 , замовлення послуги здійснювалось з ІР-адреси НОМЕР_16 , 19.07.2018 о 11:38 год., UTC+3:00, ресурс видалено 19.08.2019;

- ІНФОРМАЦІЯ_26 , замовлення послуги здійснювалось з ІР-адреси НОМЕР_17 , 25.10.2019 о 00:12 год., UTC +3:00, в наданні послуги було відмовлено.

В жовтні 2019 року клієнт намагався придбати новий хостинг "HQ20 mobil- ІНФОРМАЦІЯ_6 ", в послузі було також відмовлено.

Вхід до панелі клієнта здійснювався з наступних ІР-адрес:

- НОМЕР_18 - 2020-11-15 14:09 - 14:12 UTC НОМЕР_19 :00 в обліковому запису був змінений номер телефону з НОМЕР_20 на НОМЕР_15 , видалене найменування компанії "'mobi-deng";

- НОМЕР_17 - 2019-10-25 00:12 UTC +03:00;

- НОМЕР_21 - 2019-08-08 19:07 UTC +03:00;

Останній вхід до Панелі управління клієнта здійснювався з ІР-адреси НОМЕР_22 , 15.11.2020 року о 19:29 год., UTC НОМЕР_19 :00.

Також хостинг-провайдер надав інформацію про сплати клієнта за допомогою системи Приват 24, а саме:

1) Р/ф #130809 27/07/2018 417.82 грн. (HQ1-t - mobi-dengi.com - 19/08/2018 18/11/2018) ID транзакції: P24A12087.

2) Р/ф #155491 14/11/2018 449.96 грн. (HQ1-t - mobi-dengi.com - 19/11/2018 - 18/02/2019)ID транзакції: P24A68880

3 Р/ф #177774 10/02/2019 449.96 грн. (HQ1-t - mobi-dengi.com - 19/02/2019 - 18/05/2019)ID транзакції: P24A54472

4) Р/ф 203056 09/05/2019 433.89 грн. (HQ1-t - mobi-dengi.com - 19/05/2019 18/08/2019) ID транзакції: P24A52068

5) Р/ф 255896 25/10/2019 223.75грн. (HQ20 - mobil-plategy.com - 25/10/2019 - 24/11/2019) ID транзакції: P24A60261. В послузі клієнту було відмовлено, грошові кошти були повернуті на баланс в обліковому запису.

З метою встановлення осіб, які вчинили кримінальне правопорушення, осіб, яким відома будь- яка інформація щодо вчиненого кримінального правопорушення, у ході досудового розслідування виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_27 » (ідентифікаційний код за ЄДРПОУ НОМЕР_23 , адреса: АДРЕСА_3 ), а саме: документів про дані щодо зв`язку, надані телекомунікаційні послуги, у тому числі отримані послуги, їх тривалість, зміст, маршрути передавання та інше, вчинені абонентськими номерами: НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_14 .

За твердженням слідчого, зазначені документи і відомості, що в них містяться, мають суттєве доказове значення для кримінального провадження. Без їх отримання неможливо всебічно, повно і неупереджено дослідити обставини кримінального провадження, встановити осіб, які можуть бути причетні до вчинення злочину.

Слідчий в судове засідання не з`явився, від слідчого слідчої групи у даному кримінальному провадженні ОСОБА_12 надійшла заява про розгляд клопотання без його участі. Клопотання підтримав в повному обсязі та просив його задовольнити з підстав наведених судом вище.

Слідчий суддя, вивчивши клопотання, матеріали, якими воно обґрунтовується, приходить до наступного висновку.

Судовим розглядом встановлено, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні № 0000247 від 16.02.2021, відомості про яке внесено до Єдиного реєстру досудових розслідувань за фактом несанкціонованого втручання в роботу автоматизованих систем та електронно- обчислювальних машин, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації, вчиненого за попередньою змовою групою осіб, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

У відповідності до положень ч. 1 ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування із клопотанням про тимчасовий доступ до речей і документів, в якому мають обґрунтувати можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншим способом довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи обставини вчинення ймовірного злочину, так як вони викладені в клопотанні слідчого, правове обґрунтування клопотання, яке відповідає вимогам ст. ст. 93, 161, 162 КПК України, приходжу до висновку про обґрунтованість клопотання та наявність правових підстав для тимчасового доступу до інформації яка зазначена в клопотанні слідчого та перебуває у володінні ПрАТ « ІНФОРМАЦІЯ_27 » (ідентифікаційний код за ЄДРПОУ НОМЕР_23 , адреса: АДРЕСА_3 ), фактичні дані якої можуть мати значення для встановлення обставин, які підлягають доказуванню в кримінальному провадженні згідно ст. 91 КПК України, а в інший спосіб їх отримати неможливо.

На підставі викладеного і керуючись ст. 107, 160, 162, 163, 164, 166, 309, 376, 562 КПК України, слідчий суддя,-

У Х В А Л И В :
Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України ОСОБА_3 - задовольнити.

Надати старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , слідчим слідчої групи - ОСОБА_13 , ОСОБА_14 , ОСОБА_12 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 та за дорученням слідчого оперативним працівникам Департаменту кіберполіції Національної поліції України тимчасовий доступ до документів з можливістю ознайомлення з ними та здійснення їх копій, які містять охоронювану законом таємницю та перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_27 » (ідентифікаційний код за ЄДРПОУ НОМЕР_23 , адреса: АДРЕСА_3 ), щодо абонентських номерів: НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_14 , за період часу з 01.01.2018 до дати постановлення ухвали слідчого судді, а саме:

Адреса розташування базової станції.

Тип з`єднання (вхідні та вихідні дзвінки, SМS, ММS, ОРЯS, переадресація).

Дата, час та тривалість з`єднання.

Адреса місцеперебування абонента телефонного номера в момент кожного вхідного і вихідного телефонного з`єднання та вхідних і вихідних SМS і ММS повідомлень (без розкриття їх змісту).

Ідентифікаційні ознаки кінцевого обладнання, (абонента А) (абонентський, серійний, ІССГО, ІМSІ номери сім-картки, ІМЕІ).

Ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості.

інформацію про інтернет-трафік, з урахуванням нульових з`єднань з прив`язкою до місцевості абонента "Б".

За наявності контрактної угоди надати відомості про абонента.

Повних реквізитів власників, які обслуговуються, як на умовах контрактного сервісу так і на умовах передплаченого зв`язку з наданням всіх відповідних завірених копій документів, про номер платіжної картки, білінгових даних та назви банку, з якої здійснювались поповнення рахунку вказаних абонентських номерів, платіжних доручень з зазначенням повних реквізитів щодо поповнення вищевказаних абонентських номерів.

Строк дії ухвали становить 2 місяці з дня її постановлення слідчим суддею.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник № 1 знаходиться в матеріалах судового провадження.

Примірник № 2 наданий слідчому ОСОБА_12

Слідчий суддя - ОСОБА_1