пр. № 1-кс/759/2491/14
У Х В А Л А
ІМЕНЕМ УКРАЇНИ

28 липня 2014 року Святошинський районний суд м. Києва у складі:
Слідчого - судді ОСОБА_1 ,
за участю секретаря ОСОБА_2
слідчого ОСОБА_3
розглянувши у судовому засіданні в залі суду в м. Києві клопотання слідчого СВ святошинського РУ ГУМВС України в м. Києві ОСОБА_3 про тимчасовий доступ до документів під час виконання доручення компетентних органів Федеральної Республіки Німеччини, про надання правової допомоги у кримінальній справі № 802 Ujs 19056/12, яке надійшло до Святошинського РУ ГУМВС України в місті Києві, 19.05.2014 за вх. № ГУ - 730, -

В С Т А Н О В И В :
Слідчий СВ Святошинського РУ ГУМВС України в м. Києві ОСОБА_3 за погодженням старшого прокурора прокуратури Святошинського району м. Києва ОСОБА_4 звернувся до суду з клопотанням про тимчасовий доступ до документації ТОВ ІНФОРМАЦІЯ_1 . Клопотання обґрунтовано тим, що у провадженні прокуратури міста Фердена, Федеральної Республіки Німеччина перебуває кримінальна справа № 802 Ujs 19056/12, порушена за ознаками вчинення злочину, передбаченого ст. 263д КК Федеральної Республіки Німеччина. З матеріалів доручення компетентних органів Федеральної Республіки Німеччини, які були направлені в слідче управління ГУ МВС України в м. Києві, виконання якого було доручено слідчому відділу Святошинського РУ ГУМВС України в м. Києві, встановлено, що невстановлені особи знаходячись в невстановленому місці час та обставинах, з квітня 2012 року по теперішній час, розсилають, а також імовірно у майбутньому, розсилатимуть шахрайську комп`ютерну програму «закодований троян Windows» (мелвер), яка замаскована під додаток до електронного повідомлення, до багатьох користувачів на всій території Федеративної Республіки Німеччина. При цьому встановлено, що на інші програми які використовуються у всесвітній мережі Інтернет, здійснюється наступний шкідливий вплив на програмне забезпечення комп`ютера, а саме, коли користувачі відкривають цей додаток, дана програма блокує комп`ютер та на екрані з`являється текст, який (у деяких випадках коректно) вказує на те, що комп`ютер зашифровано та розшифрувати комп`ютер можна тільки після придбання платного поновлення, використовуючи пропоноване платне поновлення в розмірі 50 євро чи 100 євро за допомогою електронної платіжної системи ІНФОРМАЦІЯ_2 або ІНФОРМАЦІЯ_3 . Крім цього, встановлено, що дана програма стосуються банківських програм « ІНФОРМАЦІЯ_4 ». За результатами аналізу мережевої комунікації серверів, за якими велося спостереження в рамках розслідування вказаної кримінальної справи, було встановлено, що «Закодований троян Windows», на комп`ютерах цілого ряду систем користувачів, не було заблоковано екран, оскільки вони стали жертвами хакерської програми типу «Man in the Browser» (англ. - людина в браузері), яка втрутилася в їхню програму для інтерактивних банківських операцій. Це означає, що комп`ютерні системи жертв, які заходять на так звані безпечні - зашифровані сторінки ( ІНФОРМАЦІЯ_5 ), одночасно передають дані, які потрібні для заповнення формулярів, а саме ЛОГІН та ПАРОЛЬ, на контрольний сервер злочинців. Отримання даних таким чином стосується усіх безпечних сторінок ІНФОРМАЦІЯ_5 , наприклад, електронної пошти, інтерактивних магазинів та програм для інтерактивних банківських операцій. Було встановлено, що у цих випадках невстановлені особи використовують троянські програми під назвою URLzone ( ІНФОРМАЦІЯ_6 ), а також Bebloh (Microsoft).Таким чином в разі інфікування комп`ютера даною троянською програмою для отримання банківських даних, користувач отримує повідомлення, що вона помилково одержала банківський переказ, який їй не належить, та повинна повернути цей переказ. Через екран з її банківськими операціями користувачам симулюється, що вона помилково отримала чужі гроші. Після цього користувачі повертають гроші через банківський переказ, оскільки вважають, що помилково отримали гроші. При цьому сума переказу (помилково отриманих грошей), яка становить менше 100 євро, підвищується на більшу суму. Згідно з отриманими фактами середній розмір такої штучно завищеної суми становить більше 5000 євро. Також, на формулярі для банківського переказу, який в інтерактивному режимі заповнює користувач, та на виписці банківських операцій у якості отримувача з`являється третя, не причетна особа - інститут, а дійсний отримувач платежу - фінансовий агент скривається від користувача. Також встановлено, що гроші попередньо перераховуються на рахунки осіб, обраних в електронному повідомленні для придбання дигіталізатора -сканера, при цьому користувачам повідомляють, що гроші будуть використані для придбання необхідного сканера в одному з певних партнерських магазинів, при цьому грошові кошти за сканер необхідно переказати через ІНФОРМАЦІЯ_7 . Крім цього під час розслідування вказаної кримінальної справи, було встановлено електронні адреси зазначених «партнерських магазинів», а саме:
-

ІНФОРМАЦІЯ_8
-

ІНФОРМАЦІЯ_9 викладеного випливає, що дані «партнерські магазини» спрямовані попередньо на те, щоб увійти в довіру та підтвердити діяльність архіву або сканера книг та документів. Спосіб скоєння злочину складається з того, що споживач або фінансовий агент повинні придбати сканер в одному з «партнерських магазинів» та повідомити про свій вибір на певну адресу електронної пошти. Так звані «кошти» за сканер переказуються на рахунок відповідного фінансового агенту. Плата за уявний сканер здійснюється через ІНФОРМАЦІЯ_7 .
Таким чином, на теперішній час виявлено та конфісковано наступні адреси електронної пошти:
ІНФОРМАЦІЯ_10

ІНФОРМАЦІЯ_11
Також за результатами аналізу електронної кореспонденції було виявлено 51 фінансових агенти, які провели принаймні одну транзакцію, 26 фінансових агентів, які здійснили дві транзакції та один фінансовий агент, який провів три транзакції за кордон, переважно до Туреччини.
Таким чином за кордон було перераховано НОМЕР_1 євро через ІНФОРМАЦІЯ_7 та ІНФОРМАЦІЯ_12 .
Крім цього, з метою виявлення подальших акаунтів електронної пошти, які було створено невстановленими особами, а також отримання інформації про їх спілкування, конфісковано ще 10 акаунтів електронної пошти, результати аналізу яких будуть проведені найближчим часом.
Також під час розслідування прокуратурою міста Федеративної Республіки Німеччина, отримано інформацію про електронний контакт між вищезазначеними власниками акаунтів та наступною, досі невідомою адресою електронної пошти ІНФОРМАЦІЯ_13 , яка можливо буде використовуватись невстановленими особами з метою незаконного отримання грошових коштів. Під час розслідування вищевказаної кримінальної справи, встановлено, що невстановлені особи з метою незаконного отримання грошових коштів, користуючись Інтернет ресурсами, використовують ІР адресу, яка розміщена на сервері електронної пошти, які знаходяться на території України, а саме: ІР НОМЕР_2 , хостер ПАТ « ІНФОРМАЦІЯ_14 », що по АДРЕСА_1 . Відповідно до доручення компетентних органів Федеральної Республіки Німеччини, аналіз цих даних та документів допоможе встановити, яка електронна переписка здійснюється між залученими до схеми, а також потенційними фінансовими агентами та невстановленими особами, оскільки ці данні необхідні для їх ідентифікації. В ході виконання даного доручення стало відомо, що IP-адреса НОМЕР_2 згідно Договору від 13.05.2009 № 818301-475-DC надана в користування клієнту послуг Дата Центру ПАТ « ІНФОРМАЦІЯ_14 » - ТОВ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_3 , юридична адреса якого по АДРЕСА_2 . З метою встановлення фактичного місця знаходження ТОВ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_3 , оперативним працівникам Святошинського РУ ГУМВС України в місті Києві надано доручення в порядку ст. 40, 41 КПК України. На виконання вказаного доручення до слідчого відділу надійшли матеріали, які свідчать про те, що ТОВ « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_3 , фактично здійснює свою діяльність в приміщенні АДРЕСА_3 та у період з квітня 2012 року по 24.03.2014 IP адреса перебувала у використанні вище вказаної юридичної особи. Також через SMTP поштові сервери ПАТ « ІНФОРМАЦІЯ_14 » проходили електронні листи, що відносяться до домену ІНФОРМАЦІЯ_15 , в зв`язку з чим слідчий звернувся з вищезазначеним клопотанням до суду.
У судовому засіданні слідчий клопотання підтримав.
Представник ТОВ « ІНФОРМАЦІЯ_1 », у судове засідання не з`явився, тому з урахуванням положень ч. 4 ст. 163 КПК України, слідчий суддя вважає заможливе розглянути клопотання, у відсутність особи у володінні якої знаходяться речі і документи.
Заслухавши думку слідчого та вивчивши матеріали клопотання, слідчий суддя приходить до висновку про його задоволення виходячи з наступного.
Відповідно до ч. 1 ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Клопотання слідчого, яке надійшло до суду відповідає вимогам ст. 160 КПК України.
Враховуючи те, що в судовому засіданні доведено наявність у досудового слідства підстав вважати, що речі або документи перебувають або можуть перебувати у ТОВ « ІНФОРМАЦІЯ_1 », самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, суд приходить до висновку про обґрунтованість та законність клопотання, у зв`язку з чим воно підлягає задоволенню.
Враховуючи наведене та керуючись ст.ст. 159-166, 309 КПК України, -

У Х В А Л И В :

Клопотання слідчого СВ Святошинського РУ ГУМВС України в м. Києві ОСОБА_3 про тимчасовий доступ до документів під час виконання доручення компетентних органів Федеральної Республіки Німеччини, про надання правової допомоги у кримінальній справі № 802 Ujs 19056/12, яке надійшло до Святошинського РУ ГУМВС України в місті Києві, 19.05.2014 за вх. № ГУ - 730 - задовольнити;
Надати слідчому ІНФОРМАЦІЯ_16 ОСОБА_3 , або іншим працівникам ОВС за його дорученням, тимчасовий доступ до збережених електронних повідомлень, додатків, шаблонів, проектів та СМС, а також іншої інформації про акаунт електронної пошти ІНФОРМАЦІЯ_13 , що відносяться до домену ІНФОРМАЦІЯ_15 , з можливістю їх вилучення в друкованому та електронному вигляді в ТОВ « ІНФОРМАЦІЯ_1 » код ЄДРПОУ НОМЕР_3 , яке здійснює свою фінансово-господарську діяльність в приміщенні « ІНФОРМАЦІЯ_17 », що по АДРЕСА_4 .
Строк дії ухвали становить один місяць з дня її постановлення;
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку, з метою відшукання та вилучення зазначених речей і документів, відповідно до положень ст. 166 КПК України;
Ухвала слідчого судді оскарженню не підлягає.

Cлідчий суддя
Святошинського районного суду м. Києва ОСОБА_1