Справа № 712/6450/25
Провадження №1- кс/712/2512/25
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

про тимчасовий доступ до речей та документів

19 травня 2025 року Слідчий суддя Соснівського районного суду м. Черкаси ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши клопотання старшого слідчого СВ Черкаського РУП Головного управління Національної поліції в Черкаській області ОСОБА_3 , погоджене прокурором Черкаського відділу Черкаської окружної прокуратури ОСОБА_4 , про тимчасовий доступ до речей та документів, яке подане під час проведення досудового розслідування кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань 20.07.2024 року за №0000628 за ознаками кримінального правопорушення, передбаченого ч.ч. 2, 4 ст.190 КК України,

В С Т А Н О В И В:

До Соснівського районного суду м. Черкаси звернулася старша слідча СВ Черкаського РУП Головного управління Національної поліції в Черкаській області ОСОБА_3 з клопотанням про тимчасовий доступ до речей та документів.

Клопотання мотивує тим, що у провадженні СВ Черкаського районного управління поліції ГУНП в Черкаській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань № 0000628 від 20.07.2024 року, за ознаками кримінального правопорушення, передбаченого ч.ч. 2,4 ст.190 КК України.

Досудовим розслідуванням встановлено, що 19.07.2024 року Харківського РУП №2 ГУ НП в Харківській області надійшов електронний рапорт ДКП за зверненням ОСОБА_5 , ІНФОРМАЦІЯ_1 (директор ТОВ « ІНФОРМАЦІЯ_2 »), якій 18.07.2024 з номеру мобільного телефону НОМЕР_1 , зателефонувала невідома особа від імені голови ІНФОРМАЦІЯ_3 і попросила надати благодійну допомогу ЗСУ, надіславши відповідний лист з реквізитами, вона погодилась і на розрахунковий рахунок ОСОБА_6 IBAN НОМЕР_2 здійснила перерахунок коштів в сумі 62000 грн. з посиланням за вихідним номером листа, але потім зрозуміла, що була ошукана шахраями.

Також, досудовим розслідуванням встановлено, що в період часу з 13 по 14.02.2025 року не встановлена особа з використанням мережі інтернет, здійснила несанкціонований доступ до дистанційного банківського обслуговування АТ КБ « ІНФОРМАЦІЯ_4 », додатку « ІНФОРМАЦІЯ_5 » для бізнесу та заволоділа грошовими коштами з банківського рахунку НОМЕР_3 - ПП « ОСОБА_7 » код (ЄДРПОУ НОМЕР_4 ) в сумі 149 792,00 грн. та банківського рахунку НОМЕР_5 - ТОВ « ІНФОРМАЦІЯ_6 » (ЄДРПОУ НОМЕР_6 ) в сумі 98 092 грн. які були зараховані на рахунок НОМЕР_7 , банківські карти № НОМЕР_8 та № НОМЕР_9 ФОП ОСОБА_8 , код НОМЕР_10 які в подальшому були частково зняті в банкоматі CACS6359 за адресою: АДРЕСА_1 .

В якості потерпілої допитана директор ПП « ОСОБА_7 » ОСОБА_9 , (РНОКПП НОМЕР_11 ) яка пояснила, що ПП « ОСОБА_7 » код (ЄДРПОУ НОМЕР_4 ), було зареєстровано 23.10.2000 р., місце здійснення діяльності, АДРЕСА_2 , фактичне місце знаходження: АДРЕСА_3 , ел. пошта: ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , тел. НОМЕР_12 , приміщення за адресою : АДРЕСА_3 , орендує у ТОВ « ІНФОРМАЦІЯ_10 ».

ПП « ОСОБА_7 » код (ЄДРПОУ НОМЕР_4 ) має відкритий поточний рахунок в Краматорській філії АТ КБ « ІНФОРМАЦІЯ_4 » НОМЕР_3 .

Директором підприємства згідно наказу № 3-К від 03.02.2015 р., призначено мене ОСОБА_9 . Згідно з наказом виконання обов`язків головного бухгалтера покладено на ОСОБА_10 , а бухгалтер по роботі з системою Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 » - ОСОБА_11 ( НОМЕР_13 ) працює віддалено та на даний час проживає в Закарпатській області, фінансовий телефон для підтвердження входу систему клієнт банк АТ КБ « ІНФОРМАЦІЯ_4 » та на який надходять СМС повідомлення від оператора банку, номер НОМЕР_14 , належить ОСОБА_9 та постійно знаходиться з нею.

Ключі для входу в систему Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 », знаходяться на сервері підприємства (в загальному доступі) для бухгалтерії.

Право підпису фінансових документів згідно статуту має директор підприємства ОСОБА_9 .

Підприємство ТОВ « ІНФОРМАЦІЯ_12 » код (ЄДРПОУ НОМЕР_15 ), місце здійснення діяльності, АДРЕСА_2 , фактичне місце знаходження: АДРЕСА_3 , ел. пошта: ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , тел. НОМЕР_12 , приміщення за адресою : АДРЕСА_3 , орендує у ТОВ « ІНФОРМАЦІЯ_10 ».

ТОВ « ІНФОРМАЦІЯ_12 » код (ЄДРПОУ НОМЕР_15 ) має відкритий поточний рахунок в Краматорській філії АТ КБ « ІНФОРМАЦІЯ_4 » НОМЕР_16 .

Директором підприємства згідно наказу призначено ОСОБА_9 . Згідно з наказом виконання обов`язків головного бухгалтера покладено на ОСОБА_10 , а бухгалтер по роботі з системою Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 » - ОСОБА_11 ( НОМЕР_13 ) працює відділено та на даний час проживає в Закарпатській області, фінансовий телефон для підтвердження входу систему клієнт банк АТ КБ « ІНФОРМАЦІЯ_4 » та на який надходять СМС повідомлення від оператора банку, номер НОМЕР_14 , належить ОСОБА_9 та постійно знаходиться з нею. Ключі для входу в систему Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 », знаходяться на сервері підприємства (в загальному доступі) для бухгалтерії.

ТОВ « ІНФОРМАЦІЯ_6 » (ЄДРПОУ НОМЕР_6 ) на 13.02.2025 року т.в.о. була призначена ОСОБА_12 ( НОМЕР_17 ), т.м. ( НОМЕР_18 ). Бухгалтер по роботі з системою Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 » - ОСОБА_11 ( НОМЕР_13 ) працює віддалено та на даний час проживає в Закарпатській області, фінансовий телефон для підтвердження входу систему клієнт банк АТ КБ « ІНФОРМАЦІЯ_4 » та на який надходять СМС повідомлення від оператора банку, номер НОМЕР_19 , належить директору ТОВ « ІНФОРМАЦІЯ_6 » ОСОБА_13 та постійно знаходиться з ним. Ключі для входу в систему Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 »), АТ « ІНФОРМАЦІЯ_11 », знаходяться на сервері підприємства (в загальному доступі) для бухгалтерії.

13.02.2025 р. близько 23 год. 16 хв. на мобільний телефон ОСОБА_9 надійшов дзвінок з номеру НОМЕР_20 . Телефонував чоловік, який представився оператором АТ КБ « ІНФОРМАЦІЯ_4 » та повідомив, що зараз з розрахункового рахунку ПП « ОСОБА_14 », здійснюється платіж на суму 29 000,00 грн. та попросив підтвердити здійснення зазначеного платежу. ОСОБА_9 в свою чергу повідомила, що підтвердити здійснення платежу може лише бухгалтер, тому наразі їй не відомо про дану операцію і їй потрібно уточнити про її проведення, тому вона попросила щоб перетелефонували через декілька хвилин. ОСОБА_9 відразу зателефонувала бухгалтеру ОСОБА_15 (т. НОМЕР_21 ) та запитала чи це вона здійснює платіж, на що їй бухгалтер повідомила, що вона не здійснювала жодних подібних платежів. Після цього ОСОБА_9 , знову зателефонували з АТ КБ « ІНФОРМАЦІЯ_4 » та повідомили, що знову наявний запит на перерахунок коштів в сумі 148 609,00 грн. з розрахункового рахунку підприємства № НОМЕР_3 , який зареєстрований на ПП « ОСОБА_14 », але остання повідомила, що жодних платежів ні вона, ні бухгалтер підприємства не створювала. На що ОСОБА_9 повідомили, що є декілька запитів на підтвердження платежів та що це можуть бути дії шахраїв і запропоновували заблокувати рахунок, на що вона погодилась.

ОСОБА_9 знову зателефонувала бухгалтеру, яка займається здійсненням платежів та має доступ до клієнт банку підприємства та вона повідомила, що 13 лютого 2025 року о 23:14 до неї надійшов дзвінок від АТ КБ « ІНФОРМАЦІЯ_4 » (з номера 3700) з запитом, щодо надання підтвердження оплати на суму 148 609.00 грн. на користь ФОП ОСОБА_16 , так як в той час вона не робила платежів та комп`ютер був вимкнений, вона відразу попросила менеджера колл-центру банку не проводити цей платіж та переконала його не проводити взагалі ніяких платежів до ранку.

Приблизно о 23:45 бухгалтер увімкнула комп`ютер, увійшла у клієнт-банк ПП « ОСОБА_14 », та побачила, що з рахунку все ж таки один платіж, який був перший відправлений (о 23:08 пл. № 2987 на суму 149 792 грн.- отримувач ФОП ОСОБА_8 ) був проведений. В цей час ОСОБА_9 , зайшла в мобільний додаток « ІНФОРМАЦІЯ_13 » встановлений на своєму телефоні та зробила знімки з екрану телефону з яких видно, що з розрахункового рахунку ПП « ОСОБА_14 » було здійснено наступні платежі:

- 13.02.2025 23:08, платіж № 2987 на суму 149 792,00 грн., отримувач ФОП ОСОБА_8 , код ЄДРПОУ НОМЕР_22 , ( НОМЕР_7 - АТ КБ « ІНФОРМАЦІЯ_4 ») призначення платежу: оплата за послуги з ремонту, за рахунком № 12 від 13.02.2025 р., без ПДВ. Статус платежу сплачено;

- 13.02.2025 23:10, платіж № 2991 на суму 148 709,00 грн., отримувач ФОП ОСОБА_17 , код (ЄДРПОУ НОМЕР_23 ) ( НОМЕР_24 - АТ « ІНФОРМАЦІЯ_14 ») призначення платежу: оплата за послуги з ремонту, за рахунком № 209 від 13.02.2025 р., без ПДВ. Статус платежу розглядається;

- 13.02.2025 23:22, платіж № 2991 на суму 397 809,00 грн., отримувач ТОВ « ІНФОРМАЦІЯ_12 », код ЄДРПОУ НОМЕР_23 призначення платежу: оплата за послуги, за рахунком № 21 від 13.02.2025 р., без ПДВ. Статус платежу повернено;

- 13.02.2025 23:22, платіж № 111 на суму 31 298,00 грн., призначення платежу: оплата за послуги за рахунком № 24 від 13.02.2025 р., без ПДВ, статус платежі розглядається;

- 13.02.2025 23:40 платіж № 110 на суму 29 809,00 грн., отримувач ФОП ОСОБА_16 , код ЄДРПОУ НОМЕР_25 , ( НОМЕР_26 - АТ КБ « ІНФОРМАЦІЯ_4 ») призначення платежу: оплата за послуги з ремонту, за рахунком № 11 від 13.02.2025 р., без ПДВ. Статус платежу повернено;

- 13.02.2025 23:41, платіж № 2990 на суму 149 790,00 грн., отримувач ФОП ОСОБА_8 , код ЄДРПОУ НОМЕР_22 , ( НОМЕР_7 - АТ КБ « ІНФОРМАЦІЯ_4 »), призначення платежу: оплата за послуги з ремонту, за рахунком № 15 від 13.02.2025 р., без ПДВ. Статус платежу повернено.

Бухгалтер запропонувала подати заявку в банк на арешт залишку коштів на рахунку, щоб ніхто не зміг використовувати кошти. Потім разом намагалися додзвонитись до гарячої лінії банку, щоб подати заявку про шахрайство. Але не було з`єднання з оператором і тому о 00:06, бухгалтер ОСОБА_18 , подала заявку через «Допомогу онлайн» у клієнт-банку. О 00:09 банком була зафіксована заявка про шахрайство і блокування рахунку з метою безпеки. Тобто, о 00:28 14.02.2025 р. рахунок був заблокований, заявка про шахрайство подана до банку та за їхнім запитом банк деактивував ключі входу.

Після блокування рахунку, 14.02.2025 р. о 00:30 через мобільний додаток WhatsApp було здійснено груповий дзвінок за участю ОСОБА_9 , фінансового директора, власника підприємства та головного бухгалтера до ІТ до спеціаліста підприємства та повідомлено про шахрайські дії з рахунком.

Під час розмови, ІТ спеціаліст ОСОБА_19 , відразу провів сканування серверу на наявність вірусів утилітом CureIt за допомогою якого було виявлено та знешкоджено вірус. Сканування системи відбувалося, приблизно, протягом години часу. За результатами аналізу атрибутів віруса було встановлено час створення папок 12.02.2025 11:49. Відразу було знайдено лист, через який відбулося зараження вірусом: «12.02.2025 р. об 11:07 на поштову скриньку підприємства надійшов лист із вкладенням у вигляді pdf файлу з пропозицією перевірити зарахування коштів відповідно до платіжки у вкладені. Лист було адресовано декільком адресатам підприємства та іншим невідомим підприємствам. Вкладення було з вірусом, який пропустили антивіруси поштового серверу і серверу терміналів. Бухгалтер відкрила вкладення і в цей момент відбулася розпаковка віруса. Вірус представляє з себе збірку кейлогера та відділеного доступу. З цього моменту відбувався збір інформації про введені логіни і паролі в сеансі сервера терміналу, а також пересилання ключів ЕЦП, які відкривалися, не встановленою особою».

Наступного дня 14.02.2025 р., приблизно о 09 годині ранку, спеціалістом ІТ відділу було проведено повне сканування серверу на наявність вірусів. Повторна перевірка вірусів не виявила.

Також, 14.02.2025 було підготовлено та відправлено лист за вих. № 73/25 від 14.02.2025 р. до АТ КБ « ІНФОРМАЦІЯ_4 » з повідомленням про незаконне перерахування коштів з рахунку підприємства, вимогою провести відповідну перевірку та повернути кошти. Наразі відповідь від банку про результати перевірки ще не надходила.

Станом на сьогодні отримана інформація від АТ КБ « ІНФОРМАЦІЯ_4 », щодо IP адреси з якої відбувалося формування, підписання та відправка платіжок на оплату, а саме: (IP адреса з якої здійснювались шахрайські дії IP НОМЕР_27 ., ІР адреса бухгалтера - IP НОМЕР_28 .)

При цьому, жодних господарських відносин з ФОП ОСОБА_8 , ФОП ОСОБА_16 та ФОП ОСОБА_17 , ніколи не мали та грошові кошти ніколи їм не перераховували.

Загальна сума несанкціоновано списаних коштів з рахунку підприємства складає 149 792,00 грн.

Фінансові збитки ТОВ « ІНФОРМАЦІЯ_12 » код (ЄДРПОУ НОМЕР_15 ) не завдані, окрім несанкціонованого втручання в роботу дистанційного банківського обслуговування « ІНФОРМАЦІЯ_5 » для Бізнес.

Під час спілкування з працівниками АТ КБ « ІНФОРМАЦІЯ_4 » повідомили наступне, що грошові кошти в сумі 149 792, 00 грн. були зараховані на Р/р НОМЕР_7 , ФОП ОСОБА_8 та в подальшому були частково зняті з його банківських карток № НОМЕР_8 та № НОМЕР_9 .

В цей же час не встановленою особою було проведено несанкціонованого втручання в роботу дистанційного банківського обслуговування « ІНФОРМАЦІЯ_5 » для Бізнес ТОВ « ІНФОРМАЦІЯ_6 » на загальну суму 98 092 грн. які були зараховані на рахунок ФОП ОСОБА_8 .

В якості потерпілої допитана ОСОБА_12 , тимчасово виконуюча обов`язки директора ПП ТОВ « ІНФОРМАЦІЯ_6 » код (ЄДРПОУ НОМЕР_6 ), було зареєстровано 29.06.2023 р., місце здійснення діяльності, АДРЕСА_4 , ел. пошта: ІНФОРМАЦІЯ_7 , ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 , тел. НОМЕР_12 , приміщення за адресою : АДРЕСА_3 , орендує у ТОВ « ІНФОРМАЦІЯ_10 ».

ТОВ « ІНФОРМАЦІЯ_6 » має відкритий поточний рахунок в АТ КБ « ІНФОРМАЦІЯ_4 » НОМЕР_5 .

Директором підприємства згідно наказу № 1/к від 03.07.2023 р., призначено ОСОБА_13 . Станом на 13.02.2025 року згідно наказом т.в.о. директора була призначена ОСОБА_12 ( НОМЕР_18 ). Згідно з наказом бухгалтером підприємства призначено ОСОБА_20 , а бухгалтер по роботі з системою Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 ») ОСОБА_11 ( НОМЕР_13 ) працює відділено та на даний час проживає в Закарпатській області, фінансовий телефон для підтвердження входу систему клієнт банк АТ КБ « ІНФОРМАЦІЯ_4 » та на який надходять СМС повідомлення від оператора банку, номер НОМЕР_19 , належить ОСОБА_13 та постійно знаходиться з ним. Ключі для входу в систему Кліент-Банк (АТ КБ « ІНФОРМАЦІЯ_4 ») знаходяться на сервері підприємства (в загальному доступі) для бухгалтерії.

Право підпису фінансових документів згідно статуту має директор підприємства ОСОБА_13 .

Відповідно до наказу ОСОБА_12 , з 13.02.2025 р. виконувала обов`язки директора ТОВ « ІНФОРМАЦІЯ_6 ». 14.02.2025 р. їй зателефонував директор ОСОБА_13 та повідомив, що 13.02.2025 р. близько 23 год. 54 хв. йому зателефонував оператор АТ КБ « ІНФОРМАЦІЯ_4 » та повідомив, що з рахунку підприємства № НОМЕР_5 надійшов запит на переказ грошових коштів в сумі 98 092,00 грн. Він відразу зателефонував бухгалтеру, яка здійснює перекази коштів, ОСОБА_21 , та запитав, чи це не вона здійснювала даний переказ, на що вона відповіла, що жодних запитів на переказ коштів не робила, про що відразу було повідомлено оператора ІНФОРМАЦІЯ_4 та відразу було заблоковано розрахунок підприємства для припинення неправомірного списання коштів. Потім, на його номер телефону надійшло повідомлення, що один платіж на суму 98 092,00 грн. з розрахункового рахунку підприємства було проведено на ФОП ОСОБА_22

- 13.02.2025 23:18, платіж № 267 на суму 98 092,00 грн., отримувач ФОП ОСОБА_8 , код ЄДРПОУ НОМЕР_22 , ( НОМЕР_7 - АТ КБ « ІНФОРМАЦІЯ_4 ») призначення платежу: оплата за послуги з ремонту, за рахунком № 32 від 13.02.2025 р., без ПДВ. Статус платежу сплачено;

При цьому бухгалтер йому повідомила, що 13 лютого 2025 року о 23:42 до неї надійшов дзвінок від ІНФОРМАЦІЯ_4 (з номера НОМЕР_20 ) с запитом надати підтвердження оплати, так як в той час вона не робила платежів та комп`ютер був вимкнений, вона відразу попросила менеджера колл-центру банку не проводити цей платіж та переконала його не проводити взагалі ніяких платежів до ранку. Приблизно о 23:57 бухгалтер намагалася зайти в клієнт-банк ТОВ « ІНФОРМАЦІЯ_6 », але увійти їй не вдалося, так як ключі ЕЦП для входу були заблоковані банком.

Після блокування рахунку, 14.02.2025 р. о 00:30 через мобільний додаток WhatsApp було здійснено груповий дзвінок за її участю, фінансового директора, власника підприємства та головного бухгалтера до ІТ до спеціаліста підприємства та повідомлено про шахрайські дії з рахунком.

Під час розмови, ІТ спеціаліст ОСОБА_19 , відразу провів сканування серверу на наявність вірусів утилітом CureIt за допомогою якого було виявлено та знешкоджено вірус. Сканування системи відбувалося, приблизно, протягом години часу. За результатами аналізу атрибутів віруса було встановлено час створення папок 12.02.2025 11:49. Відразу було знайдено лист, через який відбулося зараження вірусом: «12.02.2025 р. об 11:07 на поштову скриньку підприємства надійшов лист із вкладенням у вигляді pdf файлу з пропозицією перевірити зарахування коштів відповідно до платіжки у вкладені. Лист було адресовано декільком адресатам нашого підприємства та іншим невідомим нам підприємствам. Вкладенні було з вірусом, який пропустили антивіруси поштового серверу і серверу терміналів. Бухгалтер відкрила вкладення і в цей момент відбулася розпаковка віруса. Вірус представляє з себе збірку кейлогера та відділеного доступу. З цього моменту відбувався збір інформації про введені логіни і паролі в сеансі сервера терміналу, а також пересилання ключів ЕЦП, які відкривалися, не встановленою особою».

Наступного дня 14.02.2025 р., приблизно о 09 годині ранку, спеціалістом ІТ відділу було проведено повне сканування серверу на наявність вірусів. Повторна перевірка вірусів не виявила.

Також, 14.02.2025 було підготовлено та відправлено лист за вих. № 72/25 від 14.02.2025 р. до АТ КБ « ІНФОРМАЦІЯ_4 » з повідомленням про незаконне перерахування коштів з рахунку підприємства, вимогою провести відповідну перевірку та повернути кошти. Наразі відповідь від банку про результати перевірки ще не надходила.

Станом на сьогодні отримана інформація від АТ КБ « ІНФОРМАЦІЯ_4 », щодо IP адреси з якої відбувалося формування, підписання та відправка платіжок на оплату, а саме: (IP адреса з якої здійснювались шахрайські дії IP НОМЕР_27 ., ІР адреса бухгалтера - IP НОМЕР_28 .)

При цьому, жодних господарських відносин з ФОП ОСОБА_8 ніколи не мали та грошові кошти ніколи йому не перераховували, про даного ФОП дізналася вперше.

Під час спілкування з працівниками АТ КБ « ІНФОРМАЦІЯ_4 » повідомили наступне, що грошові кошти в сумі 98092,00 грн. були зараховані на Р/р НОМЕР_29 , ФОП ОСОБА_8 та в подальшому були частково зняті з його банківських карток № НОМЕР_8 та № НОМЕР_9 .

Загальна сума несанкціоновано списаних коштів з рахунку підприємства складає 98 092,00 грн.

В рамках виконання доручення слідчого, було проведено тимчасовий доступ до інформації АТ КБ « ІНФОРМАЦІЯ_4 » по клієнту: ОСОБА_8 , ІНФОРМАЦІЯ_15 , (РНОКПП НОМЕР_22 ), зареєстрований та фактично проживаючий за адресою: АДРЕСА_5 , т.м. НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , ФОП, та встановлено наступне, що частину коштів з свого рахунку він перераховував наступним особам:

ОСОБА_23 , ІНФОРМАЦІЯ_16 , (РНОКПП НОМЕР_33 ), зареєстрований та фактично проживаючий за адресою: АДРЕСА_6 , т.м. НОМЕР_34 ; Операція проведена 13.02.2025 р. о 23.28 год. на банківську картку АТ КБ « ІНФОРМАЦІЯ_4 » № НОМЕР_35 перераховано 49 050 грн.;

ОСОБА_24 , ІНФОРМАЦІЯ_17 , (РНОКПП НОМЕР_36 ), зареєстрований та фактично проживаючий за адресою: АДРЕСА_7 , т.м. НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , ФОП; Операція проведена 13.02.2025 р. о 23.34 год. на банківську картку АТ КБ « ІНФОРМАЦІЯ_4 » № НОМЕР_40 перераховано 1000 грн.;

В зв`язку з вищевикладеним, на даний час, з метою встановлення особи, котра причетна до вчинення даного кримінального правопорушення виникла необхідність в здійснені тимчасового доступу з можливістю вилучення завірених належним чином документів та інформації, що знаходиться у володінні АТ КБ « ІНФОРМАЦІЯ_4 » (код банку (МФО) НОМЕР_41 , код за ЄДРПОУ НОМЕР_42 , юридична адреса: АДРЕСА_8 ).

В судове засідання слідчий не з`явився, в клопотанні просив про розгляд справи у його відсутність, клопотання підтримує в повному обсязі.

Відповідно до ч. 2 ст. 163 КПК України розгляд клопотання проводиться без повідомлення володільця інформації.

Дослідивши клопотання та додані до нього матеріали, слідчий суддя приходить до висновку, що клопотання підлягає до задоволення, виходячи з наступного.

Відповідно до ч.1 ст.131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Положеннями ст.132 КПК України передбачено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.

Для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.

Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.

Відповідно до ст. 60 Закону України «Про банки та банківську діяльність» інформація щодо діяльності та фінансового стану клієнта, яка стала відомою банку у процесі обслуговування клієнта та взаємовідносин з ним чи третім особам при наданні послуг банку і розголошення якої може завдати матеріальної чи моральної шкоди клієнту, є банківською таємницею.

Банківською таємницею, зокрема є :

1.Відомості про стан рахунків клієнтів, у тому числі стан кореспондентських рахунків банків у Національному банку України;

2.Операції які були проведені на користь чи за дорученням клієнта, здійсненні ним угоди;

3.Фінансово-економічний стан клієнтів;

4.Системи охорони банків та клієнтів;

5.Інформація про організаційно правову структуру юридичної особи клієнта, її керівників, напрями діяльності.

Згідно з ч. 1, ч. 2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Таким чином, слідчий суддя зобов`язаний перевіряти наявність об`єктивної необхідності та виправданість такого втручання у права і свободи особи, врахувати докази на підтвердження обставин, викладених у клопотанні, які мають бути надані ініціатором клопотання.

Як свідчать матеріали клопотання, досудовим слідством використані всі надані чинним законодавством можливості щодо отримання необхідної для розкриття кримінального правопорушення інформації, без застосування такого заходу його забезпечення, як розкриття інформації, яка охороняється законом.

Слідчим суддею враховується, що в інший спосіб одержати відомості, які містять таємницю, в межах досудового розслідування неможливо.

Згідно з п. 2 ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Згідно з ч. 7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

В клопотанні доведено наявність достатніх підстав вважати, що документи до яких слідчий просить надати тимчасовий доступ, перебувають у володінні службових осіб AT КБ « ІНФОРМАЦІЯ_4 », самі по собі та в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подано клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному проваджені, окрім того, відомості, що містяться в речах і документах, можуть бути використані як докази у даному кримінальному провадженні.

Керуючись ст.ст. 110, 163-165, 369-372, 376 КПК України, слідчий суддя

У Х В А Л И В:

Клопотання задовольнити.

Надати дозвіл на тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, з можливістю їх вилучення та зобов`язати службових осіб AT КБ « ІНФОРМАЦІЯ_4 » (код банку (МФО) НОМЕР_41 , код за ЄДРПОУ НОМЕР_42 , юридична адреса: АДРЕСА_9 ), виготовити на паперовому носії та в електронному вигляді наступні документи:

- копії реєстраційних справ по наступним клієнтам банку згідно ЄКБ:

ОСОБА_23 , ІНФОРМАЦІЯ_16 , (РНОКПП НОМЕР_33 );

ОСОБА_24 , ІНФОРМАЦІЯ_17 , (РНОКПП НОМЕР_36 );

- перелік відкритих банківських рахунків з указанням рахунків та номери банківських карток, що підв`язані до вказаних рахунків (за вказаний період з указанням дати та часу відкриття банківського рахунку та банківської картки (з вказанням часу коли була підв`язана )), виписки по вказаним рахункам за період з 01.01.2024 по термін дії ухвали відносно вказаних клієнтів (РНОКПП НОМЕР_33 ), (РНОКПП НОМЕР_36 );

- фінансових телефонів, електронної пошти та їх зміни які зазначені в єдиній клієнтській базі відносно вказаних клієнтів за період з 01.01.2025 по термін дії ухвали;

- механізму зміни фінансового номеру та всіх подальших змін фінансових номерів вказаних клієнтів банку у заданий в період часу з 00:00 від з 01.01.2024 по термін дії ухвали, а саме: фото-відео з вказаної операції, коли, з використанням якого пристрої та за якою адресою чи місцем знаходження абоненту, була здійснена зміна фінансового номеру з указанням номерів «до» і «після» операції, чи було надіслано банком підтвердження з текстом у вигляді смс-повідомлення про зміну фінансового номеру і якщо так, то на який номер телефону, яким шляхом, за допомогою якого ресурсу, програми, ІР адреси, було здійснено доступ до особистого кабінету потерпілого під час даних операцій;

- входу в дистанційне банківське обслуговування, з вказанням ІР-адреси, ідентифікатору пристрою з якого здійснювався вхід, точного часу та дати входу відносно вказаних клієнтів за період з 01.01.2024 по термін дії ухвали;

- інформацію щодо зняття коштів з банківських рахунків (карток) АТ КБ « ІНФОРМАЦІЯ_4 » (ЄДРПОУ НОМЕР_42 ), відкритих на вказаних клієнтів за період з 01.01.2024 по термін дії ухвали, з використанням банкоматів чи каси відділень АТ КБ « ІНФОРМАЦІЯ_4 » (ЄДРПОУ НОМЕР_42 ), якщо так, то потрібна інформація їх адресного місця знаходження, а також інформація у вигляді всіх наявних фото чи відео під час здійснення таких операцій за вказаний вище період часу, (відео з відділень банків та банківських модулів);

- коли, з яких пристроїв, із використанням якої ІР - адреси в період часу з 01.01.2024 по термін дії ухвали використовувався електронний підпис чи пароль входу до банківського рахунку вказаних клієнтів;

- збільшення кредитного ліміту, зміни паролів до карткових рахунків та паролю для входження в особистий кабінет клієнта банку через ДБО банку « ІНФОРМАЦІЯ_5 » із указанням детального механізму даних операції в період часу з 00:01 від 01.01.2024 по термін дії ухвали, із наданням відомостей: фото-відео з вказаної операції, коли, в якому пристрої та за якою адресою чи місцем знаходження абоненту, була здійснена зміна паролів та чи було надіслано банком підтвердження з текстом у вигляді смс-повідомлення про їх успішне чи невдале проведення і якщо так, то на який номер телефону, яким шляхом, за допомогою якого ресурсу, програми, ІР адреси, було здійснено доступ до особистого кабінету потерпілого під час даних операцій по вказаних клієнтів;

- щодо клієнтів банку:

ОСОБА_23 , ІНФОРМАЦІЯ_16 , (РНОКПП НОМЕР_33 );

ОСОБА_24 , ІНФОРМАЦІЯ_17 , (РНОКПП НОМЕР_36 ), АТ КБ « ІНФОРМАЦІЯ_4 » детальні виписки (руху коштів з в казанням контрагентів) по банківським карткам № НОМЕР_35 та № НОМЕР_40 за період з 01.01.2024 по термін дії ухвали;

- Аудіо записи звернень на гарячу лінію АТ КБ « ІНФОРМАЦІЯ_4 » (3700), електронні звернення на електронну пошту банку та інші технічні служби підтримки банку за період часу з 01.01.2024 по термін дії ухвали (з вказанням пристрою з якого здійснювався дзвінок (лист на ел. пошту), номеру телефону, ІР-адреси абонента, змісту електронних звернень, копії вказаних звернень), баланс залишку коштів на рахунках вказаних клієнтів станом на 14.05.2025 року;

- інформацію по зняттю грошових коштів з банківських карток вищевказаних клієнтів з використанням банкоматів (терміналів самообслуговування) чи каси відділень АТ КБ « ІНФОРМАЦІЯ_4 » (ЄДРПОУ НОМЕР_42 ), якщо так, то потрібна інформація їх адресного місця знаходження, їх номерів, а також інформація у вигляді всіх наявних фото чи відео під час здійснення таких операцій за вказаний вище період часу, (відео банкоматів, з відділень банків та банківських модулів);

- Інформацію з камер зовнішнього спостереження з відділення АТ КБ « ІНФОРМАЦІЯ_4 » за адресою: АДРЕСА_1 (банкомат CACS 6359) за період з 23:00 13.02.2025 по 24:00 год. 18.02.2025 року

Виконання ухвали суду доручити старшому слідчому Черкаського районного управління поліції ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_3 або за її дорученням старшому оперуповноваженому з ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_25 , старшому оперуповноваженому ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_26 , старшому оперуповноваженому з ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_27 , старшому оперуповноваженому з ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_28 , оперуповноваженому з ОВС ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_29 , заступнику начальника ВПК в Черкаській області Департаменту кіберполіції Національної поліції України ОСОБА_30 .

Строк виконання даної ухвали 30 діб з моменту її проголошення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1