УХВАЛА
ІМЕНЕМ УКРАЇНИ

17 липня 2020 року Шевченківський районний суд м. Києва у складі:
слідчого судді: ОСОБА_1 ,
при секретарі: ОСОБА_2
розглянувши клопотання старшого слідчого слідчого управління Головного управління Національної поліції у м. Києві майора поліції ОСОБА_3 , в межах кримінального провадження за № 0012698 від 27.12.2019, розпочатого за ознаками кримінальних правопорушень, передбачених ч. ч. 2, 3 ст. 190 КК України про тимчасовий доступ до речей і документів, -

ВСТАНОВИВ:

Старший слідчий слідчого управління Головного управління Національної поліції у м. Києві майор поліції ОСОБА_3 звернулась до суду з клопотанням про тимчасовий доступ до речей і документів, погодженого прокурором відділу прокуратури м. Києва ОСОБА_4 в межах кримінального провадження № 0012698 від 27.12.2019, розпочатого за ознаками кримінальних правопорушень, передбачених ч. ч. 2, 3 ст. 190 КК України.
Клопотання обґрунтоване тим, що невстановлені особи в період часу 24 та 26 грудня 2019 року з використанням електронно-обчислювальної техніки, шляхом здійснення масової розсилки смс-повідомлень альфа номерів « ІНФОРМАЦІЯ_1 » та «Raiffeisen», спрямованих на компрометації ключів доступу до системи віддаленого управління рахунками «Клієнт-Банк», заволоділи коштами у великому розмірі клієнтів АТ « ІНФОРМАЦІЯ_2 », при наступних обставинах.24.12.2019 з альфа номерів « ІНФОРМАЦІЯ_1 » та «Avall» зафіксовано масові розсилки смс-повідомлень, що здійснювалися на випадкові телефонні номери наступного змісту: «В зв`язку з переходом до системи IBAN Вам необхідно оновити ключ за посиланням: ІНФОРМАЦІЯ_3 Ключі які не оновляться до 25.12.2019 будуть заблоковані. Довідки за телефоном НОМЕР_1 ».За посиланням з тексту смс-повідомлення імітувалася сторінка автентифікації для корпоративного «Клієнт-Банку» АТ « ІНФОРМАЦІЯ_2 »: ІНФОРМАЦІЯ_4 На сторінці пропонувалося вказати шлях до файлу ключа системи «Клієнт-Банк», а також пароль до нього. Починаючи з 11 год. 42 хв. 24.12.2019, каналами системи «Клієнт-Банк» почали надходити платіжні доручення, які в подальшому були визнані клієнтами як шахрайські. Більшість з переказів були попереджені та зупинені системами моніторингу. Разом з тим, 6 платежів на загальну суму 371 тис. грн. були успішно опрацьовані та надіслані на рахунки отримувачів. Далі, 18.02.2020 з альфа номеру «Raiffeisen» зафіксовано масову розсилку смс-повідомлень, що здійснювалася на випадкові телефонні номери наступного змісту: «V zvyazku z perehodom do sistemi IBAN Vam neobhidno onoiti klyuchi do kliyent banku za posilanneam: ІНФОРМАЦІЯ_5 Klyuchi yaki ne obnovlyatsya do 18.02.2020 budut zablokovani. Telefon pidtrimki НОМЕР_2 ». За посиланням з тексту смс-повідомлення імітувалася сторінка автентифікації для корпоративного «Клієнт-Банку» АТ « ІНФОРМАЦІЯ_2 »: ІНФОРМАЦІЯ_4 На сторінці пропонувалося вказати шлях до файлу ключа системи «Клієнт-Банк», а також пароль до нього. Далі, 20.02.2020 з альфа номеру зафіксовано масову розсилку СМС-повідомлень, що здійснювалася на випадкові телефонні номери наступного змісту: «V zv'yazku z onovlenyam sistemi IBAN, Vam neobhidno onoviti klyuchi do kliyent banku. Perejdit za posilannyam na kompyutori ІНФОРМАЦІЯ_6 Klyuchi yaki ne obnovlyatsya do 20.02.2020 budut zablokovani. Telefon , НОМЕР_3 »Окрім цього співробітниками банку виявлені аналогічні сайти: ІНФОРМАЦІЯ_7 . У ході досудового розслідування встановлено, що у наслідок шахрайських дій невстановлених осіб 26.12.2019 з рахунку ТОВ « ІНФОРМАЦІЯ_8 » (код ЄДРПОУ НОМЕР_4 ) на рахунок ТОВ « ІНФОРМАЦІЯ_9 » (код ЄДРПОУ НОМЕР_5 ) був здійснений несанкціонований переказ коштів у сумі 112 420,00 грн. А також 26.12.2019 з рахунку ТОВ « ІНФОРМАЦІЯ_10 » (код ЄДРПОУ НОМЕР_6 ) на рахунок ТОВ « ІНФОРМАЦІЯ_9 » (код ЄДРПОУ НОМЕР_5 ) був здійснений несанкціонований переказ коштів у сумі 124 100,00 грн. з метою проведення повного, всебічного та об`єктивного розслідування, розкриття злочинів та викриття осіб, причетних до їх вчинення з метою дієвості кримінального провадження необхідно здійснити захід забезпечення кримінального провадження, а саме тимчасовий доступ до речей та документів, які містять інформацію, що знаходиться в операторів та провайдерів телекомунікацій, про зв`язок осіб, причетних до вчинення кримінальних правопорушень, які розслідуються у кримінальному провадженні, користувачів вказаних мобільних терміналів, надання їм телекомунікаційних послуг, у тому числі відомості щодо абонентських номерів, дати, часу і тривалості вхідних та вихідних телефонних з`єднань, з посиланням на ретранслятор та прив`язку до базових станцій та їх адресу, а також адресу місцеперебування абонентів, які використовують вказані мобільні термінали, в момент кожного вхідного та вихідного телефонного з`єднання із зазначенням типу з`єднання, та зміст вхідних та вихідних SMS-повідомлень і інформацію про GPRS-трафік, з урахуванням нульових дзвінків за наступними номерами телефонів: НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , які знаходяться у володінні ПрАТ « ІНФОРМАЦІЯ_11 ».

В судове засідання слідчий ОСОБА_3 не з`явилась, разом з тим надала до суду заяву про розгляд клопотання без її участі.

Представник особи, у володінні якої знаходяться документи в судове засідання не викликався відповідно до ч. 2 ст. 163 КПК України.

Вивчивши матеріали клопотання, вважаю, що воно підлягає задоволенню частково з наступних підстав.

Слідчим управлінням Головного управління Національної поліції у місті Києві за дорученням Прокуратури міста Києва здійснюється досудове розслідування у кримінальному провадженні № 0012698 від 27.12.2019, розпочатого за ознаками кримінальних правопорушень, передбачених ч. ч. 2, 3 ст. 190 КК України.

У зв`язку із проведенням досудового розслідування даного кримінального провадження, як зазначає слідчий, виникла необхідність у тимчасовому доступі до речей і документів, які перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_11 » (адреса: АДРЕСА_1 , код за ЄДРПОУ НОМЕР_31 ) з можливістю вилучення їх копій.

Приписами ст. 22 КПК України встановлено, що кримінальне провадження здійснюється на основі змагальності, що передбачає самостійне обстоювання стороною обвинувачення і стороною захисту їхніх правових позицій, прав, свобод і законних інтересів засобами, передбаченими цим Кодексом.
За положеннями ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Застосування заходів забезпечення кримінального провадження не допускається, відповідно до положень ст. 132 КПК України, якщо слідчий, прокурор не доведе,зокрема,що потреби досудового розслідування виправдають такий ступінь втручання в права і свободи особи, про який йдеться в клопотанні слідчого, прокурора.

Крім того, з огляду на положення ст. 132 КПК України також необхідно оцінити можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Відповідно до ч. 1, 2 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення. Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
За приписами ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в речах і документах, належить, зокрема, інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Матеріали клопотання свідчать про те, що інформація, тимчасовий доступ до якої вимагається, перебувають у володінні ПрАТ « ІНФОРМАЦІЯ_11 » (адреса: АДРЕСА_1 , код за ЄДРПОУ НОМЕР_31 ).

Беручи до уваги надані матеріали, зважаючи на те, що ініціатором клопотання належним чином обґрунтовано необхідність отримання тимчасового доступу до речей і документів, вимоги підлягають задоволенню в частині тимчасового доступу до інформації, яка перебуває у володінні ПрАТ « ІНФОРМАЦІЯ_11 » (адреса: АДРЕСА_1 , код за ЄДРПОУ НОМЕР_31 ), з огляду на положення ст. 159 КПК України.

Також, враховуючи період вчинення кримінального правопорушення, а саме з 24.12.2019 р. по 26.12.2019 р., слідчим суддею не було отримано доказів щодо необхідності тимчасового доступу до інформації за період з 01.12.2019 р. по день розгляду клопотання.

За таких обставин, клопотання підлягає задоволенню частково.

Враховуючи викладене та керуючись ст.ст. 107,110,132,159,163-165,309,395 КПК України, слідчий суддя, -
УХВАЛИВ:
Клопотання задовольнити частково.
Надати старшому слідчому СУ ГУНП у місті Києві ОСОБА_3 , а також на підставі доручення слідчого відповідно до ст. 40 КПК України старшому інспектору з особливих доручень 2-го відділу 1-го управління Департаменту кіберполіції Національної поліції України ОСОБА_5 та старшому інспектору 2-го відділу 1-го управління Департаменту кіберполіції Національної поліції України ОСОБА_6 тимчасовий доступ до документів, які містять інформацію та знаходяться у володінні ПрАТ « ІНФОРМАЦІЯ_11 » (адреса: АДРЕСА_1 , код за ЄДРПОУ НОМЕР_31 ) за період з 24.12.2019 р. по 26.12.2019 р. щодо телефонних розмов абонентів: НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , а саме:
про адреси розташувань базових станцій; типи з`єднань (вхідні та вихідні дзвінки, SМS, ММS, GРRS, переадресація); дати, час та тривалість з`єднань; адреси місцеперебування абонента А та абонента Б телефонних номерів в момент кожного вхідного та вихідного телефонного з`єднання, вхідних і вихідних SМS і ММS повідомлень; ідентифікаційні ознаки кінцевого обладнання (абонента Б) (абонентський, серійний, ICCID, ІМSІ номери сім-картки, ІМЕІ), ідентифікаційні ознаки терміналу, з яким відбувається сеанс зв`язку (абонент Б), з`єднання нульової тривалості; інформацію про прізвища, імена, по батькові та інші відомості про споживачів телекомунікаційних послуг (копію договору, копію контракту, копію документу, що посвідчує особу) абонентів зазначеного кінцевого обладнання телекомунікацій та абонентів Б, з якими відбувались з`єднання по номерам мобільного зв`язку НОМЕР_32
інформацію про мобільні термінали з якими працювали номери телефонів НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30
інформацію про Інтернет з`єднання за номерами телефонів:
НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 з визначенням ІМЕІ, ІР-адрес та базових станцій, які його обслуговували;
документів ПрАТ « ІНФОРМАЦІЯ_11 », що заповнювалися при оформленні контрактних номерів: НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 , НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 , НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , оформлення альфанумеричних імен «Aval», «Avall», «Raiffeisen» та замовленні послуги щодо масових смс-розсилок з альфанумеричних імен «Aval», «Avall» та «Raiffeisen»;
інформацію про всі абонентські номери на які було здійснено масову
смс-розсилку з абонентських номерів, які використовували альфанумеричні імена «Aval», «Avall» та «Raiffeisen».
В задоволенні іншої частини клопотання відмовити.
Строк дії ухвали встановити в 2 (два) місяці з дня її проголошення.
Роз`яснити посадовим особам ПрАТ « ІНФОРМАЦІЯ_11 », що у відповідності до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
При виконанні ухвали слідчий в порядку ч.ч. 2,3 ст. 165 КПК України зобов`язаний пред`явити посадовим особам ПрАТ « ІНФОРМАЦІЯ_11 », її оригінал і вручити копію.
Ухвала оскарженню не підлягає.
Слідчий суддя: