Справа № 359/9144/25
Провадження №1-кс/359/1568/2025
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

01 серпня 2025 року слідчий суддя Бориспільського міськрайонного суду Київської області ОСОБА_1 , при секретарі ОСОБА_2 ,

розглянувши в відкритому судовому засіданні в залі суду без технічної фіксації клопотання слідчого слідчого відділу Бориспільського районного управління поліції Головного управління Національної поліції в Київській області старшого лейтенанта поліції ОСОБА_3 в кримінальному провадженні за № 0000258 від 05.01.2024 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України, про надання тимчасового доступу до речей та документів,

в с т а н о в и в:

Слідчий слідчого відділу Бориспільського районного управління поліції Головного управління Національної поліції в Київській області старший лейтенант поліції ОСОБА_3 за погодженням прокурора Бориспільської окружної прокуратури ОСОБА_4 , звернувся з клопотанням про тимчасовий доступ, в якому зазначив, що слідчим відділом Бориспільського РУП Головного управління Національної поліції в Київській області проводиться досудове розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0000258 від 05.01.2024 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.

05.01.2024 до Бориспільського РУП ГУНП в Київській області надійшло повідомлення з ДКП №342015 про те, що до них звернувся ОСОБА_5 , ІНФОРМАЦІЯ_1 житель: АДРЕСА_1 , який повідомив, що 04.01.2024 року знайшов в мережі Інтернет біржу з заробітку на криптовалюті, після чого він отримав з телеграм-акаунту ІНФОРМАЦІЯ_2 фішингове посилання, схоже на гаманець ІНФОРМАЦІЯ_3 та за допомогою технологій wallet connect створив собі електронний гаманець, на якому малися 80300 USDT (крипто валютний актив), після підключення невстановлена особа вивела через кілька електронних гаманців на біржу whitebit належні потерпілому крипто валютні активи, чим спричинила йому матеріальну шкоду у вказаній сумі, що еквівалетна 80470 доларів США.

Допитаний в якості представника потерпілого ОСОБА_6 повідомив, що він є адвокатом та представником ОСОБА_5 , ІНФОРМАЦІЯ_1 , який зареєстрований за адресою: АДРЕСА_1 . На теперішній час ОСОБА_7 перебуває за кордоном в Індонезії та найближчим часом не має можливості повернутися в Україну у зв`язку з роботою. ОСОБА_5 має крипто гаманець за адресою НОМЕР_1 та інколи здійснює операції з купівлі-продажу крипто валюти на різних ресурсах. У нього є знайомий ОСОБА_8 , більш точних анкетних даних його він не знає, з яким вони тривалий час займаються разом криптовалютою. Як стало відомо пізніше, хтось взломав їхню переписку в мережі Telegram та від імені ІНФОРМАЦІЯ_4 , надіслали ОСОБА_7 повідомлення з порадою здійснити певні операції з криптовалютою з метою одерждання прибутку, та що допомогти в цьому зможе ОСОБА_9 , який з ОСОБА_7 зв`яжеться, при цьому сам ОСОБА_7 ніколи раніше не знав ОСОБА_10 та можливо такої людини взагалі не існує, а хтось використав це як псевдонім, тобто вигадані анкетні дані. 22.12.2023 ОСОБА_5 отримав у мережі Telegram повідомлення від ОСОБА_10 із пропозицією провести певні операції із крипто валютою з метою отримання прибутку шляхом купівлі-продажу крипто валюти по різним курсам. У подальшій переписці ОСОБА_11 від ОСОБА_10 надійшло, як пізніше вияснилося фішингове посилання ІНФОРМАЦІЯ_3 нібито на ресурс ІНФОРМАЦІЯ_3 , який є відомою кріптовалютною біржею, але саме це посилання переводило на штучно створену копією даного ресурсу, який був створений з метою ошукування осіб, які займаються купівлею-продажу крипто валюти. ОСОБА_5 спочатку і не запідозрив що посилання на ресурс ІНФОРМАЦІЯ_3 є несправжнім та перейшов по вказаному посиланню. В подальшому в переписці із ОСОБА_12 той повідомив, що необхідно синхронізувати гаманець із вказаним ресурсом та поповнити його валютою USDT на суму 80 470 доларів США, що ОСОБА_5 і зробив, конвертувавши вказані USDT у 1,83 WBTC, що еквівалентно 80 470 доларів США на момент проведення транзакції. Коли ОСОБА_5 поповнив свій гаманець за адресою НОМЕР_1 на вищевказану суму, то шахраї, отримавши доступ до гаманця та контроль над фінансами, які містилися у ньому, вивели всі кошти ОСОБА_5 на інший гаманець за адресою НОМЕР_2 , тобто заволоділи шляхом обману всіма коштами на суму 1,83 WBTC, що еквівалентно 80 470 доларів США на момент проведення транзакції. Після цього ОСОБА_5 звернувся до служби підтримки та повідомив про вказані шахрайські дії, в результаті чого подальші транзакції вдалося зупинити та тимчасово заблокувати рух коштів.

Таким чином, було встановлено, що адреса потерпілого ОСОБА_5 : 0x491641F064E20197D775Feb181801bf412779F85, шахрай перевів більшу частину коштів на адресу шахрая: НОМЕР_2 , далі шахраи? відправив всі токени для обміну і отримав токени ІНФОРМАЦІЯ_5 ( ІНФОРМАЦІЯ_6 транзакціі? No1: ІНФОРМАЦІЯ_7 ), кількість отриманих токенів USDT після обміну: 79 622 USDT. Усі токени шахраи? відправив на и?ого транзитну адресу: 0xe7dD60bAb58c8180D2a02443772B309f8c75f923, Хеш транзакціі? No2: ІНФОРМАЦІЯ_8 після цього транзитна адреса зловмисника виводить увесь обсяг на адресу депозиту шахрая на біржі WhiteBit: 0x82b3ACBC7DBBc9fD6dA34CF0A6a44e507eC3C333, Хеш транзакціі? No3: ІНФОРМАЦІЯ_9 після чого кошти в повному обсязі (80031 USDT) автоматично були переведені на гарячий гаманець біржі WhiteBit: НОМЕР_3 , де вони знаходяться по теперішній час, ІНФОРМАЦІЯ_6 транзакціі? No4: https://polygonscan.com/tx/0xbc7465a11d13c167becfc2b48a12e67eba9bdc1dd8029c2a425cdcf0b9ad5b5f.

Слідчим СВ Бориспільського РУП ГУНП в Київській області надано доручення в порядку ст. 40 КПК України співробітникам Департаменту кіберполіції НП України з метою встановлення осіб, які можуть бути причетні до вчинення даного злочину.

До органу досудового розслідування надійшов рапорт працівника ВПК Київської області ДПК НП України, відповідно до якого встановлено, що при проведенні оперативно-розшукових заходів, до вчинення вказаного правопорушення може бути причетний ОСОБА_13 ІНФОРМАЦІЯ_10 , який зареєстрований за адресою: АДРЕСА_2 , мешкає за адресою: АДРЕСА_3 .

Під час аналізу гаманців встановлено, що з гаманця НОМЕР_1 (належить потерпілому) 22.12.2023 о 17:01:11 (UTC+0) віртуальні активи у розмірі 1,83605373 WBTC надіслано на невстановлений приватний гаманець НОМЕР_2 (Основний 1), хеш транзакції - 0xc64fb21792cfd925c071cb646183b76b8302f1ef1ba828e04e9e16 (ХТ).

В подальшому зафіксовано, що 22.12.2023 о 17:01:49 (UTC+0) ініційовано обмінну операцію з гаманця «Основний 1» ХТ 0xf5037de12b828ef6626d9975c0853e85b96e64b9db7967c4fe12e3b18b3b2d7f, за допомогою чого 1,83605372 WBTC конвертовано у 79 622,220521 USDT та о 17:05:15 (UTC+0) здійснено переказ на суму 80 031 USDT ХТ - 0x2f194d4f6bc89900f7f7fb28a19ebae10dc0345b3abd7ecf3af99bc7d0a9fab4 на приватний гаманець НОМЕР_4 (Приватний 1).

Під час аналізу гаманця «Приватний 1» встановлено подальший рух віртуальних активів о 18:47:48 22.12.2023 на гаманець криптовалютної біржі «Whitebit» 0x82b3ACBC7DBBc9fD6dA34CF0A6a44e507eC3C333 (Основний 2) ХТ - 0x78c6aa42b8802c5e592510f42a970fd59ef17f0090d46544ae2f8ceb9949f3a0.

До представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » було підготовлено та надіслано запит щодо отримання інформації про причетну особу до вчинення кримінального правопорушення.

07.02.2024 проведено огляд поштової скриньки « ІНФОРМАЦІЯ_12 », під час якого встановлено, що 25.01.2024 отримано лист з відповіддю від офіційних представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » (далі - лист) з електронної поштової скриньки « ІНФОРМАЦІЯ_11 , на запит скерованого 10.01.2024. З отриманої відповіді представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » встановлено, що кошти в розмірі 80031 USDT, які шахрайським шляхом заволоділи у потерпілого, тимчасово заблоковані на обліковому записі, який зареєстрований за громадянином України ОСОБА_14 , ІНФОРМАЦІЯ_13 , також у відповіді міститься цифрова копія паспорта громадянина України отриманої по запиту особи від 13.12.2022 року через офіційний мобільний застосунок « ІНФОРМАЦІЯ_14 » та файл з назвою «1.mp4» розміром НОМЕР_5 , в якому збережено відеозапис звернення громадянина ОСОБА_14 до представників криптовалютної біржі « ІНФОРМАЦІЯ_11 » записаного 23.12.2023 протяжністю 20 секунд, щодо надання додаткової інформації про себе.

Допитаний в якості свідка ОСОБА_14 повідомив, що він через своїх знайомих познайомився з ОСОБА_13 ІНФОРМАЦІЯ_10 , який запропонував йому роботу. 12.12.2022 року о 16:10 ОСОБА_13 написав йому у месенджері «Телеграм» з акаунті під номером мобільного телефону НОМЕР_6 та розповів, що необхідно створювати криптогаманці на різних платформах, а саме Bybit, ІНФОРМАЦІЯ_15 , ІНФОРМАЦІЯ_11 . Час від часу ОСОБА_13 писав та зобов`язував ОСОБА_14 проходити верифікацію під створеними ним, чи ОСОБА_13 електронними поштами та мобільними телефонами, а також ходити та створювати фізичні банківські картки банку « ІНФОРМАЦІЯ_16 » та віртуальні картки банку « ІНФОРМАЦІЯ_17 » та « ІНФОРМАЦІЯ_18 », які ОСОБА_14 передавав ОСОБА_13 . За надані послуги ОСОБА_14 отримував грошові кошти в розмірі від 500 до 1000 грн. 12.12.2022 року ОСОБА_13 написав йому у месенджері Телеграм, проте що мені потрібно завантажити додаток «Whitebit», а також скинув авторизаційні дані для входу на обліковий запис, а саме логін ІНФОРМАЦІЯ_19 та пароль до нього ІНФОРМАЦІЯ_20 , який був потім змінений. Потім він сказав пройти верифікацію за своїми паспортом та іншими своїми особистими даними. Коли ОСОБА_14 її пройшов, то на всякий випадок записав собі номер криптогаманця у валюті USDT, а саме: НОМЕР_7 . Після чого він отримав від ОСОБА_13 грошову винагороду та більше доступу до нього не мав. 23.12.2023 року ОСОБА_13 попросив його записати відео про те, що він дійсно є користувачем акаунту Whitebit, тому що його було заблоковано та заморожені кошти, які там були і ОСОБА_13 не встиг зняти з нього гроші. Він записав декілька відео та скинув ОСОБА_13 їх в месенджері «Телеграм». Про те, що ОСОБА_13 займається шахрайськими діями дізнався від працівників поліції.

02.02.2024 року проведено огляд мобільного телефона, який належить ОСОБА_14 , під час якого встановлено, що в телефоні містяться додатки криптобірж та додатки для мобільного банкінгу, а також листування в меседжері Телеграм з абонентом « ОСОБА_15 » номер мобільного телефона НОМЕР_6 , який належить ОСОБА_13 , в ході якого ОСОБА_13 дає ОСОБА_14 вказівки щодо завантаження додатку «Whitebit», проведення в ньому авторизації для входу за допомогою облікового запису ІНФОРМАЦІЯ_19 та паролю до нього Qwerty121222, та в подальшому проведення верифікації, використовуючи паспорт ОСОБА_14 та відеозапису з його зверненням на криптовалютну біржу ІНФОРМАЦІЯ_11 з метою розблокування криптогаманця.

Крім того, 29.01.2024 було проведено впізнання за фотознімками, в ході проведення якого свідок ОСОБА_14 на фотознімку впізнав ОСОБА_13 , ІНФОРМАЦІЯ_10 , як саме того чоловіка, який зобов`язував його проходити верифікацію криптогаманців, а також створювати банківські картки, якого при знайомстві бачив особисто.

12.02.2024 під час проведення обшуку квартири, що розташована за адресою: АДРЕСА_3 , де мешкає ОСОБА_13 , ІНФОРМАЦІЯ_10 , було виявлено та вилучено банківські картки.

Проте наявних у кримінальному провадженні доказів недостатньо для складання письмового повідомлення про підозру у вчиненні вищевказаного кримінального правопорушення.

Враховуючи викладене, з метою забезпечення швидкого, повного та неупередженого розслідування у кримінальному провадженні №0000258, а також розкриття вказаного кримінального правопорушення у сторони обвинувачення та органу досудового розслідування зокрема виникає необхідність у отриманні тимчасового доступу до документів, що становлять банківську таємницю та перебувають у володінні банківської установи АТ « ІНФОРМАЦІЯ_21 ».

В судове засідання слідчий слідчого відділу Бориспільського районного управління поліції Головного управління Національної поліції в Київській області старший лейтенант поліції ОСОБА_3 не з`явився, про дату, час та місце розгляду справи повідомлявся належним чином. До клопотання долучив заяву, в якій клопотання просив розглянути без його участі. Його неявка, згідно ч.4 ст. 163 КПК України, не перешкоджає розгляду клопотання.

Представник АТ « ІНФОРМАЦІЯ_21 » про час і місце розгляду справи не повідомлявся, за клопотанням слідчого, з урахуванням приписів ч.2 ст. 163 КПК України.

Фіксування судового засідання за допомогою технічних засобів у відповідності до ч 4 ст.107 КПК України не здійснювалось у зв`язку із неприбуттям в судове засідання осіб, які беруть участь у судовому провадженні.

Слідчий суддя дослідивши клопотання, приходить до висновку про задоволення клопотання з наступних підстав.

З кримінального провадження слідує, що слідчим відділом Бориспільського РУП Головного управління Національної поліції в Київській області проводиться досудове розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за 0000258 від 05.01.2024 за ознаками кримінального правопорушення, передбаченого ч. 4 ст. 190 КК України.

Так, відповідно до вимог ч. 2 ст. 159 КПК України тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді.

Сторона кримінального провадження в порядку, передбаченому главою 15 КПК України, має право під час досудового розслідування чи суду, згідно з положеннями ст. 160 КПК України, звернутись до слідчого судді з клопотанням про тимчасовий доступ до речей і документів.

Положеннями ч.2 ст.160 КПК України встановлені чіткі вимоги до змісту клопотання, з яким звертається сторона кримінального провадження до слідчого судді, при цьому в змісті клопотання, серед іншого повинно бути зазначено значення речей і документів для встановлення обставин у кримінальному провадженні; можливість використання як доказів відомостей, що містяться в речах і документах та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до п.5 ч.1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належать відомості, які можуть становити банківську таємницю.

Згідно п.2 ч.1 ст.62 Закону України «Про банки і банківську діяльність» інформація щодо юридичних та фізичних осіб, яка містить банківську таємницю, розкривається банками за рішенням суду.

Так, документи, про доступ до яких йдеться в клопотанні, відповідно до положень ст. 162 КПК України містять охоронювану законом таємницю, проте не є документами, до яких заборонено доступ (ст. 161 КПК України).

Слідчим, у відповідності до ст.163 КПК України, в поданому клопотанні доведено, що необхідні йому документи знаходяться у володінні АТ « ІНФОРМАЦІЯ_21 », і мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

На підставі викладеного і керуючись ст. ст. 159-163 КПК України, слідчий суддя

п о с т а н о в и в:

Клопотання слідчого задовольнити.

Надати слідчому слідчого відділу Бориспільського районного управління поліції Головного управління Національної поліції в Київській області старшому лейтенанту поліції ОСОБА_3 та групі слідчих у кримінальному провадженні № 0000258 05.01.2024 від 01.05.2025, тимчасовий доступ до речей і документів, що перебувають у володінні АТ « ІНФОРМАЦІЯ_21 », (код за ЄДРПОУ НОМЕР_8 ), що розташоване за адресою: АДРЕСА_4 , з можливістю вилучення у паперовому та електронному вигляді розширеної роздруківки руху грошових коштів з повним розшифруванням контрагентів та призначення платежів по банківській карті № НОМЕР_9 із зазначенням суми, дати, часу, відправників, даних щодо зняття коштів або їх подальшого перерахування, із зазначенням точної дати та часу, адреси зняття грошових коштів, власників/номерів рахунків, на які вони були перераховані, адрес розміщення банкоматів, терміналів, відділень фінансових установ за допомогою яких здійснювались зняття грошових коштів (у разі використання транзитних або інших рахунків для здійснення переказів грошових коштів вказати повних шлях проходження грошових коштів від ініціатора до одержувача коштів) з 01.01.2024 по дату проведення вибірки;

- опій документів та відомостей, щодо власників банківської карти № НОМЕР_9 договір на банківське обслуговування, кредитний договір, документи про боргові зобов`язання, заява про відкриття рахунку, документ, що посвідчує його особу, а також інші ідентифікаційні дані власника, включаючи код платника податків, картки із зразками підписів, номери телефонів, адрес, електронних адрес, фотографій, в тому числі в електронному вигляді;

- відомостей про IP-адреси, за допомогою яких здійснювався доступ до банківської карти № НОМЕР_9 : фінансових номерів власника зазначеного рахунку, в разі користування його власником web-банкінгом або іншими системами онлайн-доступу до рахунків із зазначенням номеру IP-адреси, номеру порту, МАС-адреси кінцевого обладнання, дати та точного часу входів в систему та входів в особистий кабінет власника, із зазначенням назви електронних скриньок, мережевого ім`я (назви облікового запису), з яких відбулось з`єднання з системою, із зазначенням дати та часу, наявність чи відсутність підтвердження проведення банківських операцій відповідно до вимог послуги «3D-secure» у період з 01.01.2024 по дату проведення вибірки;

- інформації про перелік пристроїв та абонентських номерів мобільних телефонів за допомогою яких здійснювались входи до особистого кабінету web-банкінгу по банківській карті № НОМЕР_9 у період часу з 01.01.2024 по дату проведення вибірки;

- фотографій та відеозаписів, щодо зняття грошових коштів з банківських терміналів, банкоматів та приміщень касових залів із зазначенням дати, часу, адреси терміналів банкомату, де була здійснена операція по карткам а також з камер відеоспостереження банківських відділень, де відбувались зняття грошових коштів по банківській карті № НОМЕР_9 у період часу з 01.01.2024 по дату проведення вибірки.

Розширеної роздруківки руху грошових коштів з повним розшифруванням контрагентів та призначення платежів по банківській карті № НОМЕР_10 із зазначенням суми, дати, часу, відправників, даних щодо зняття коштів або їх подальшого перерахування, із зазначенням точної дати та часу, адреси зняття грошових коштів, власників/номерів рахунків, на які вони були перераховані, адрес розміщення банкоматів, терміналів, відділень фінансових установ за допомогою яких здійснювались зняття грошових коштів (у разі використання транзитних або інших рахунків для здійснення переказів грошових коштів вказати повних шлях проходження грошових коштів від ініціатора до одержувача коштів) з 01.01.2024 по дату проведення вибірки;

- копій документів та відомостей, щодо власників банківської карти № НОМЕР_10 договір на банківське обслуговування, кредитний договір, документи про боргові зобов`язання, заява про відкриття рахунку, документ, що посвідчує його особу, а також інші ідентифікаційні дані власника, включаючи код платника податків, картки із зразками підписів, номери телефонів, адрес, електронних адрес, фотографій, в тому числі в електронному вигляді;

- відомостей про IP-адреси, за допомогою яких здійснювався доступ до банківської карти № НОМЕР_10 : фінансових номерів власника зазначеного рахунку, в разі користування його власником web-банкінгом або іншими системами онлайн-доступу до рахунків із зазначенням номеру IP-адреси, номеру порту, МАС-адреси кінцевого обладнання, дати та точного часу входів в систему та входів в особистий кабінет власника, із зазначенням назви електронних скриньок, мережевого ім`я (назви облікового запису), з яких відбулось з`єднання з системою, із зазначенням дати та часу, наявність чи відсутність підтвердження проведення банківських операцій відповідно до вимог послуги «3D-secure» у період з 01.01.2024 по дату проведення вибірки;

- інформації про перелік пристроїв та абонентських номерів мобільних телефонів за допомогою яких здійснювались входи до особистого кабінету web-банкінгу по банківській карті № НОМЕР_10 у період часу з 01.01.2024 по дату проведення вибірки;

- фотографій та відеозаписів, щодо зняття грошових коштів з банківських терміналів, банкоматів та приміщень касових залів із зазначенням дати, часу, адреси терміналів банкомату, де була здійснена операція по карткам а також з камер відеоспостереження банківських відділень, де відбувались зняття грошових коштів по банківській карті № НОМЕР_10 у період часу з 01.01.2024 по дату проведення вибірки.

Ухвала слідчого судді діє протягом одного місяця з моменту дня її проголошення, тобто до 24 год. 00 хв. 01.09.2025 року.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.

Слідчий суддя ОСОБА_1