Провадження № 1-кс/686/4722/23
У Х В А Л А

ІМЕНЕМ УКРАЇНИ

07 червня 2023 року м. Хмельницький

Слідчий суддя Хмельницького міськрайонного суду Хмельницької області ОСОБА_1 , з участю секретаря судового засідання ОСОБА_2 , слідчого ОСОБА_3 , розглянувши у відкритому судовому засіданні в залі суду в м. Хмельницькому клопотання старшого слідчий ВРЗСГСД СУ ГУНП в Хмельницькій області ОСОБА_3 про надання дозволу на проведення обшуку, у кримінальному провадженні № 0000036,

ВСТАНОВИВ:

07.06.2023 року старший слідчий ВРЗСГСД СУ ГУНП в Хмельницькій області ОСОБА_3 звернувся до слідчого судді з клопотанням, яке погоджено процесуальним прокурором у кримінальному провадженні ОСОБА_4 , про надання дозволу на проведення обшуку, в автомобілі марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 ., який на праві приватної власності належить ОСОБА_5 .

Заслухавши пояснення слідчого, дослідивши матеріали кримінального провадження прихожу до наступних висновків.

Встановлено, що СУ ГУНП в Хмельницькій області здійснюється досудове розслідування в межах кримінального провадження № 0000036 від 19.01.2023, за ознаками вчинення кримінального правопорушення передбаченого ч. 3 ст. 190 КК України, за фактами вчинення шахрайських дій організованою злочинною групою, шляхом незаконних операцій з використанням електронно-обчислювальної техніки.

Досудовим розслідуванням встановлено, що жителями м. Хмельницького, а саме ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_5 , ОСОБА_9 , ОСОБА_10 та ОСОБА_11 , організовано діяльність кваліфікованого шахрайського «колл - центру», що за адресою: АДРЕСА_1, співробітники якого, шляхом здійснення телефонних дзвінків жителям Канади (в тому числі й мігрантам - жителям України, які виїхали внаслідок війни з росією) та інших країни Європи, під виглядом представників компаній, що надають фінансові послуги криптовалюти, зокрема компанії «Blockchain», а також інших інвестиційних компаній, виманюють у потерпілих цифрові активи (криптовалюту), реквізити карткових рахунків, логіни та паролі доступу до криптовалютних бірж, а також ключі доступ до програмних продуктів, які забезпечують віддалений контроль персональними комп`ютерами та мобільними телефонами («AnyDesk», «TeamViewer»). В подальшому фігурантами забезпечується списання грошових коштів та криптовалютних активів з авторизованих облікових записів Інтернет банкінгу та криптобірж на підконтрольні рахунки. Вказані протиправні дії, фігурантами здійснюються з використанням програмного забезпечення для віддаленого контролю персональними комп`ютерами та мобільними телефонами, яке останні зобов`язують встановити потерпілих з подальшою передачею відповідних ключів доступу. Фігурантами «колл - центру», який розміщений в м. Хмельницькому, забезпечується здійснення дзвінків по «холодним» базам телефонних номерів (сукупність контактних даних та іншої інформації про потенційних клієнтів). Вказані дзвінки, з метою максимальної анонімізації, відбуваються виключно з використанням ІР телефонії, яку фігуранти орендують у компанії «Zadarma» (ІНФОРМАЦІЯ_18) - облікові записи ІНФОРМАЦІЯ_1 , ІНФОРМАЦІЯ_2 . На належних фігурантам ноутбуках встановлено програмне забезпечення «MicroSIP», яке в функціоналі використовує SIP сервери: ІНФОРМАЦІЯ_19 - (належні компанії «Zadarma») В ході проведених заходів встановлено, що на даний час останніми забезпечується здійснення телефонних дзвінків жителям Канади. Розмова з потенційними потерпілими ведеться виключно на англійській мові. Оператори, які забезпечують вчинення шахрайських дій та здійснюють дзвінки по «холодним» базам телефонних номерів, під час розмови представляються співробітниками компанії криптобіржі «Blockchain». В подальшому останні повідомляють співрозмовникам про те, що на їх ім`я у вищевказаній компанії відкритий рахунок на якому перебувають цифрові активи (криптовалюта) на загальну суму понад 14 тисяч доларів США й для їх виведення необхідно пройти відповідний процес реєстрації та верифікації. В ході здійснення подальших протиправних дій, оператори пропонують потерпілим встановити програмний продукт для віддаленого контролю персональним комп`ютерам чи мобільним телефоном («AnyDesk», «TeamViewer») й надати відповідний ключ доступу. Після цього, фігуранти шляхом ведення в оману, під`єднуються до комп`ютера чи мобільного телефону потерпілого й в ході ведення розмови просять провести реєстрацію й верифікацію на біржах криптовалют. В ході подальшої розмови, фігурантами забезпечується викрадення логінів та паролів доступу до зареєстрованого облікового запису вказаної біржі й забезпечується авторизація паралельної сесії з підконтрольних комп`ютерів. В подальшому операторами, з метою ніби то підняття довіри й рейтингу ново - зареєстрованого облікового запису вказаної біржі, пропонується здійснення його поповнення з власних карткових рахунків. Під час здійснення співрозмовниками входу в кабінет он-лайн банкінгу, фігурантами викрадаються відповідні логіни та паролі доступу до нього, а також реквізити підконтрольних карткових рахунків. Після поповнення потерпілими балансу гаманця криптобіржі, фігурантами з паралельної сесії, відбувається переказ вказаних цифрових активів на підконтрольні криптогаманці. Додатково, останні з облікових записів онлайн банкінгу, доступ до яких отриманий при підключенні за допомогою програмного забезпечення для віддаленого контролю, забезпечують викрадення (переказ на підконтрольні рахунки) наявних на них грошових коштів.

В ході проведених процесуальних заходів встановлено, що фігурантами постійно забезпечується підбір персоналу на вакансії операторів «колл - центру» з вчинення шахрайських дій. Основною умовою є володіння англійської мови на рівні Intermediate (B1) та Upper-Intermediate (B2). При підборі персоналу на роботу, організаторами протиправної діяльності, забезпечується проходження кандидатів через поліграф. Вказане пояснюється ризиками, які виникають під час вчинення протиправних дій організованою злочинною групою. Зокрема встановлено, що організатори протиправної діяльності користуються послугами поліграфолога при підборі кандидатів на роль операторів «колл-центру». Оператори отримують заробітну платню, яка безпосередньо залежить від відсотку суми, яку отримала організована група від вчинення шахрайських дій, зокрема виманювання цифрових активів. З метою максимальної конспірації власних протиправних дій, фігурантами регулярно змінюються орендовані офісні приміщення, забезпечується встановлення власних відеокамер внутрішнього контролю, використовуються месенджери наскрізного шифрування та криптогаманці, які верифіковані на третіх осіб криптокобірж, зокрема біржі ІНФОРМАЦІЯ_20. Також, фігурантами під час здійснення протиправної діяльності використовується сервіс «Surfshark VPN» (інструмент цифрової конфіденційності), програмний додаток, якого інстальований на всі персональні комп`ютера (ноутбука), які використовуються у протиправній діяльності. Оперативним шляхом встановлено, на ресурсі ІНФОРМАЦІЯ_3 , який являється офіційним сайтом сервісу « ІНФОРМАЦІЯ_4 », фігуранти зареєстрували обліковий запис - « ІНФОРМАЦІЯ_5 ». У вказаному авторизованому он-лайн кабінеті ресурсу ІНФОРМАЦІЯ_3 наявні відомості, щодо всіх комп`ютерів (ноутбуки), які використовуються у протиправній діяльності, їх імена, активність, операційну систему, інше. Вище вказаними фігурантами, в ході своєї злочинної діяльності, з метою видачі себе, під іменем представників компанії криптобіржі «Blockchain», формуються інвойси (рахунок, рахунок-фактура) на перерахунок коштів з зазначенням ніби то офіційних реєстраційних даних компанії «Blockchain» - «65 SHEARSMITH TOWER, CABLE STREET, E1 8HU London, United Kingdom, НОМЕР_2 , Blockchain.com, GB 123 4567 89». Вказані рахунки в подальшому скеровуються потенційним жертвам для переказу коштів в іноземній валюті «CAD» (Канадський долар). Встановлено, що виготовлення вказаних інвойсів здійснюється за допомогою он-лайн сервісу ІНФОРМАЦІЯ_6 , на якому фігурантами зареєстровано обліковий запис з логіном - « ІНФОРМАЦІЯ_7 ». В ході здійснення протиправної діяльності фігурантами використовується значна кількість створених облікових записів електронних поштових скриньок, зокрема: ІНФОРМАЦІЯ_7 ; ІНФОРМАЦІЯ_5 ; ІНФОРМАЦІЯ_8 ; ІНФОРМАЦІЯ_9 ; ІНФОРМАЦІЯ_7 ; ІНФОРМАЦІЯ_10 ; ІНФОРМАЦІЯ_11 ; ІНФОРМАЦІЯ_12 ; ІНФОРМАЦІЯ_13 ; ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_14 ; ІНФОРМАЦІЯ_5 ; ІНФОРМАЦІЯ_15 ; ІНФОРМАЦІЯ_16 ; ІНФОРМАЦІЯ_17 . З вказаних електронних поштових скриньок здійснюється розсилання шахрайських повідомлень від ніби то компанії «Blockchain», реєстрація на вищевказаних сервісах, а також ведуться діалоги з потерпілими, щодо переказу коштів (цифрових активів) за розблокування псевдо заблокованого крипто гаманця

Таким чином, з метою проведення подальших судових експертиз, в тому числі комп`ютерно-технічних, а також відшукання знарядь вчинення кримінального правопорушення та документів, які зберегли на собі сліди кримінального правопорушення або містять відомості, які можуть бути використанні як доказ факту чи обставин що встановлюються під час кримінального провадження, з метою відшукання та вилучення оригіналів наступних документів та речей: мобільних телефонів, системних блоків, ноутбуків, планшетів, флеш-носіїв, блокнотів, чорнових записів, квитанцій, банківських карток, сім-карток операторів мобільного зв`язку, грошових коштів в іноземній та національній валюті, які були здобуті внаслідок вчинення шахрайських дій, автомобіля марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 , у органу досудового розслідування, виникла необхідність у проведенні обшуку в автомобілі марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 .

У відповідності до реєстраційної картки на транспортний засіб, автомобіль марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 на праві приватної власності належить ОСОБА_5 .

У відповідно до ч.3 ст.233 КПК України, слідчий, дізнавач, прокурор має право до постановлення ухвали слідчого судді увійти до житла чи іншого володіння особи лише у невідкладних випадках, пов`язаних із врятуванням життя людей та майна чи з безпосереднім переслідуванням осіб, які підозрюються у вчиненні кримінального правопорушення. У такому разі прокурор, слідчий, дізнавач за погодженням із прокурором зобов`язаний невідкладно після здійснення таких дій звернутися до слідчого судді із клопотанням про проведення обшуку.

Відповідно до змісту статті 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб. Обшук проводиться на підставі ухвали слідчого судді місцевого суду, в межах територіальної юрисдикції якого знаходиться (зареєстрований) орган досудового розслідування як юридична особа.

З огляду на зібрані під час досудового розслідування матеріали та враховуючи обставини, зазначені у клопотанні і озвучені в судовому засіданні слідчим, вважаю, що здобутої органом досудового розслідування інформації достатньо для прийняття рішення про необхідність надання дозволу на проведення обшуку.

Керуючись ст.ст.234, 235 КПК України, слідчий суддя, -

ПОСТАНОВИВ:

Клопотання задовольнити.

Надати старшому слідчому СУ ГУНП в Хмельницькій області ОСОБА_12 , старшому слідчому СУ ГУНП в Хмельницькій області ОСОБА_13 , старшому слідчому в ОВС СУ ГУНП в Хмельницькій області ОСОБА_14 , заступнику начальника відділу СУ ГУНП в Хмельницькій області ОСОБА_15 , старшому слідчому СУ ГУНП в Хмельницькій області ОСОБА_3 , іншим членам групи слідчих у вказаному кримінальному провадження, дозвіл на проведення обшуку в автомобілі марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 ., який на праві приватної власності належить ОСОБА_5 , з метою відшукання та вилучення оригіналів наступних документів та речей: мобільних телефонів, системних блоків, ноутбуків, планшетів, флеш-носіїв, блокнотів, чорнових записів, квитанцій, банківських карток, сім-карток операторів мобільного зв`язку, грошових коштів в іноземній та національній валюті, які були здобуті внаслідок вчинення шахрайських дій, автомобіля марки «MITSUBISHI» моделі «Lancer Х», д.н.з. НОМЕР_1 .

Ухвала діє по 06 липня 2023 року.

Ухвала оскарженню не підлягає.

Слідчий суддя Хмельницького

міськрайонного суду ОСОБА_1