Справа № 202/9541/22
Провадження № 1-кс/202/5415/2022
УХВАЛА
ІМЕНЕМ УКРАЇНИ

02 грудня 2022 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 , за участю секретаря ОСОБА_2 ,

розглянувши у відкритому судовому засіданні в залі Індустріального районного суду м. Дніпропетровська клопотання слідчого СВ ВП №2 ДРУП ГУНП в Дніпропетровській області ОСОБА_3 , погоджене прокурором Лівобережної окружної прокуратури міста Дніпра ОСОБА_4 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю та додані до клопотання матеріали кримінального провадження, внесеного 22.01.2022 року до Єдиного реєстру досудових розслідувань за № 0000049 за ч.3 ст.190 КК України,-

ВСТАНОВИВ:

До слідчого судді Індустріального районного суду м. Дніпропетровська надійшло зазначене клопотання.

В обґрунтування вказаного клопотання слідчий посилається на те, що до 4-го управління (оперативно аналітичного забезпечення та аналізу відкритих джерел)

Департаменту кіберполіції Національної поліції України для проведення аналітично розвідувального дослідження надано знімок екрану на якому зображено повідомлення текстом: «Vam dostupna vyplata Covid-19/ Summa vyplaty 7000 UAH/ 12.11.2021 ІНФОРМАЦІЯ_1 », а також містить посилання на сайт ІНФОРМАЦІЯ_2 . Досліджуючи посилання надане для дослідження встановлено що воно було скорочене сервісом « ІНФОРМАЦІЯ_3 » httр://2sdе.site/ що є аналогом сервісів для створення коротких посилань « ІНФОРМАЦІЯ_4 » httр://bitly.соm/, « ІНФОРМАЦІЯ_5 » httр://cut/ly/.

Однак використаний сервіс здебільшого використовують особи, що проводять свою діяльність у сфері зламів облікових записів, торгівлею на DARKNET платформах, форумах. Про це йдеться на головній сторінці сервісу.

Додатковою функцією є відслідковування користувачів, які переходять за посиланням, тобто в посилання вбудований аналізатор трафіку, що отримує кількість переходів за генерованим посиланням. Цілком ймовірно, що окрім звичайного підрахунку кількості переходів користувачами також в такий спосіб отримується їхня ІР-адреса. Скорочене посилання веде до сайту httр://diia-covid19.per3.site/

Дослідження домену « ІНФОРМАЦІЯ_6 ».

У ході аналізу веб сторінки за посиланням встановлено, що за візуальними ознаками має схожість на справжній сайт «Дії» httр://diia.gov.ua/

Окрім цього клавіші «Зареєструватися» та «Увійти до кабінету» ведуть на справжню сторінку авторизації в «Дії».

Шляхом дослідження технічної інформації виявлено, що доменне ім`я « ІНФОРМАЦІЯ_6 » розташоване на сервері з IP-адресою НОМЕР_1 , що надає у користування ІНФОРМАЦІЯ_7 . Орендує вищезазначений сервер сервіс Reg.ru (російський сервіс, який надає послуги зі створення сайтів, реєстрації доменів, графічного конструктора сайтів на CMS хостінгу, VPS та інші).

Додатково, домен « ІНФОРМАЦІЯ_6 » надається переважно безкоштовно проте на ресурсі присутня функція анонімізації адміністратора « ІНФОРМАЦІЯ_8 », яка коштує 1499 рублів на рік.

Окремої уваги потребує клавіша «Ваша виплата складає 7000 грн. Отримайте виплату «Covid 19», яка веде на сторінку ІНФОРМАЦІЯ_9 .

Дослідження домену « ІНФОРМАЦІЯ_9 »

За допомогою функції Inspect Element проведено дослідження HTML коду сторінки в якому виявлено скрипт, який отримує інформацію із полей, які заповнює користувач.

А саме: номер мобільного телефону, номер банківської картки, рік та місяць придатності, та пароль від « ІНФОРМАЦІЯ_10 ». Додатково присутня можливість отримання коду безпеки внаслідок чого отримується доступ до особистого кабінету користувача інтернет банкінгу.

Також вивченням вихідного коду виявлено, що фішинговий сайт використовує ідентифікатори сайту « ІНФОРМАЦІЯ_11 ».

З метою встановлення особи адміністратора було проведено легендоване листування у формі підтримки із подальшим надсиланням вбудованого в повідомлення аналізатора трафіку.

У результаті чого отримано ІР - адресу 93.78.19.148: НОМЕР_2 , дата - 2021- 11-13 12:12:15, провайдер - ВОЛЯ, Браузер Mozilla/5.0 (iPhone; CPU iPhone OS 14_8 lіке Мас ОS X) АррlеWebКіt/605.1.15 (KHTML, like Gecko) Version/14.1.2/Mobile/15E148 Safari/604.1.

Згідно інформації наданої від провайдером встановлено що у період з 16:54 но 19.11.2021 17:01 досліджувану адресу для доступу до мережі інтернет використовував громадянин ОСОБА_5 (дані особи скрито в інтересах досудового розслідування).

Під час досудового розслідування на адресу Управління протидії кіберзлочинам в Дніпропетровській області Департаменту кіберполіції Національної поліції України надано відповідне доручення на встановлення аналогічних фактів вчинення шахрайських дій відносно інших громадян України.

В ході виконання доручення працівниками Управління протидії кіберзлочинам в Дніпропетровській області допитано ОСОБА_6 в якості потерпілого. Відповідно до протоколу допиту, ОСОБА_6 показала, що 26 березня 2022 року о 10 год. 13 хв. на її номер телефону НОМЕР_3 надійшло смс-повідомлення від TextInform наступного змісту: «vam narahovana dopomoga 6500 UAN PB24: Otrimajj zaraz: ІНФОРМАЦІЯ_12 ». В подальшому ОСОБА_6 перейшла за вказаним посиланням, після чого відкрився веб-сайт зовні схожий на додаток «Дія», в якому була окрема вкладника для отримання допомоги 6500 грн. Натиснувши на вказану вкладнику, відкрилося вікно для входу у систему додатку « ІНФОРМАЦІЯ_13 ». Нічого не підозрюючи, з метою активації послуги нарахування 6500 гривень, ОСОБА_6 ввела свій фінансовий номер для авторизації до « ІНФОРМАЦІЯ_13 » та відповіла на перевірочний дзвінок оператора. Після входу у « ІНФОРМАЦІЯ_13 », ніяких дій не робила та подальших інструкцій як отримати виплату в сумі 6500 гривень не надходило.

Після проведених дій, ОСОБА_6 втратила доступ до « ІНФОРМАЦІЯ_13 », та в подальшому вже зайти до цієї системи не змогла через неможливість авторизації у ній.

Також ОСОБА_6 повідомила, що 28.03.2022 звернулася до фахівців « ІНФОРМАЦІЯ_11 », які повідомили, що пароль до її особистого кабінету у системі « ІНФОРМАЦІЯ_13 » було несанкціоновано змінено невідомими особами, а з банківської картки № НОМЕР_4 , відкритої в АТ КБ « ІНФОРМАЦІЯ_14 » та яка використовується для розрахункової діяльності ТОВ ІНФОРМАЦІЯ_15 , 26.03.2022 о 13 год. 58 хв. було незаконно списано кошти в сумі 29 000 гривень (та додатково 290 гривень комісії) та переведено ці кошти на невідомий рахунок НОМЕР_5 , відкритий в АТ КБ ІНФОРМАЦІЯ_14 .

В рамках перевірки проведено огляд веб-сайтів ( ІНФОРМАЦІЯ_16 та ІНФОРМАЦІЯ_17 ) посилання на які ОСОБА_6 отримала у повідомленні.

Веб-сайт ІНФОРМАЦІЯ_16 має ІР-адресу НОМЕР_6 , яка належить американській компанії « ІНФОРМАЦІЯ_18 » яка надає послуги захисту від ІНФОРМАЦІЯ_19 -адреси веб-сайту. Доменне ім`я зареєстровано хостинг-провайдером « ІНФОРМАЦІЯ_20 », юридична адреса якої: Російська Федерація, м. Москва. Під час реєстрації доменного ім`я реєстрантом зазначалась наступна інформація ім`я ОСОБА_7 , місто Київ, адреса: АДРЕСА_1 , телефон НОМЕР_7 , електронна пошта ІНФОРМАЦІЯ_21 .

Веб-сайт ІНФОРМАЦІЯ_17 має ІР-адресу: НОМЕР_8 , яка належить американській компанії « ІНФОРМАЦІЯ_18 », яка надає послуги захисту від DDoS атак шляхом маскування справжньої ІР-адреси веб-сайту. Доменне ім`я зареєстровано хостинг-провайдером « ІНФОРМАЦІЯ_20 », юридична адреса якої: Російська Федерація, м. Москва. Під час реєстрації доменного ім`я реєстрантом зазначалась наступна інформація ім`я ОСОБА_8 , місто Київ, адреса: АДРЕСА_2 , телефон НОМЕР_9 , електронна пошта ІНФОРМАЦІЯ_22 .

Додатково встановлено, що дані, які надаються реєстрантом під час реєстрації доменного ім`я не перевіряються хостинг-провайдерами та можуть бути зазначені будь-які.

Разом з цим, проведено перевірку відносно платежу який провели невстановлені особи, використовуючи доступ до банківського рахунку потерпілої ОСОБА_6 ..

Так, невстановленими особами 26.03.2022 о 13 год. 58 хв. проведено платіж з банківської карти № НОМЕР_4 , відкритої в АТ КБ « ІНФОРМАЦІЯ_14 » в розмірі 29 000 гривень (та додатково 290 гривень комісії) на рахунок НОМЕР_5 , відкритий в АТ КБ ІНФОРМАЦІЯ_14 .

В рамках порядку «Про взаємодію членів та учасників Української міжбанківської Асоціації Членів Платіжних систем « ІНФОРМАЦІЯ_23 » та ІНФОРМАЦІЯ_24 » за № 26спз від 10 червня 2020 встановлено, що зазначений рахунок є транзитним з АТ « ІНФОРМАЦІЯ_25 »» та незаконно отримані кошти були переведені з використанням Інтернет-терміналу Е0111131 ІНФОРМАЦІЯ_26 ІНФОРМАЦІЯ_27 .

Таким чином, в ході досудового розслідування встановлено, що 26.03.2022 о 13:58 невстановлені особи, отримавши несанкціонований доступ до банківського рахунку потерпілого ( НОМЕР_4 ) здійснили оплату використовуючи термінал E0111131 JSC " ІНФОРМАЦІЯ_27 на суму 29000.

26.04.2022 року, керуючись ст. ст. 41, 93 КПК України, ст. 62 Закону України Про банки і банківську діяльність, враховуючи постанову Правління Національного банку України № 98 від 04.10.2021 року направлено запит до АТ « ІНФОРМАЦІЯ_25 », з метою отримання відомостей про власника Інтернет-терміналу а також місця його використання. Однак станом на теперішній час відповіді на запит не отримано.

На підставі викладеного слідчий, звернулася до слідчого судді з даним клопотанням.

В судове засідання слідчий не з`явилася, до суду надала заяву про розгляд клопотання за її відсутності.

Представник АТ « ІНФОРМАЦІЯ_28 » в судове засідання не з`явився, його неявка відповідно до ст. 163 КПК України не перешкоджає розгляду клопотання.
Слідчим суддею встановлено, що ВП №2 Дніпровського РУП ГУНП в Дніпропетровській області здійснюється досудове розслідування у кримінальному провадженні №0000049 за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 190 КК України

За змістом статті 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.
Відповідно до частини першої статті 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.
Частиною п`ятою статті 163 КПК України визначено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження в своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Згідно з частиною 6 статті 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя вважає доведеним, що інформація до якої просить надати доступ слідчий у клопотанні до якої слідчий просить надати тимчасовий доступ, має суттєве значення для встановлення важливих обставин у кримінальному провадження, може бути використана як доказ, а тому потреби досудового розслідування виправдовують такий ступінь втручання у права та свободи абонентів телекомунікаційних послуг, про який просить слідчий у своєму клопотанні, оскільки особи, причетні до вчинення кримінального правопорушення, не встановлені, в іншій спосіб довести обставини, які передбачається довести за допомогою цієї інформації, неможливо, що виправдовує застосування такого заходу забезпечення кримінального провадження.
Разом з тим, чинний КПК України не передбачає повноваження слідчого судді при вирішенні питання про надання тимчасового доступу до речей і документів зобов`язання особи, у володіння якої знаходяться такі речі і документи, надати інформацію в певному вигляді чи на певних носіях.

Керуючись ст. ст. 159, 163-164, 369-372 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання задовольнити частково.

Надати уповноваженим слідчим групи слідчих у кримінальному провадженні, внесеному 22.01.2022 року за до Єдиного реєстру досудових розслідувань за № 0000049 за ознаками кримінального правопорушення, передбаченого ч.3 ст.190 КК України, а саме: старшому лейтенанту поліції ОСОБА_9 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_10 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_11 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_12 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області майору поліції ОСОБА_13 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області майору поліції ОСОБА_3 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_14 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_15 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_16 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області лейтенанту поліції ОСОБА_17 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_18 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_19 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_20 , старшому слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області капітану поліції ОСОБА_21 , слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області старшому лейтенанту поліції ОСОБА_22 , старшому слідчому СВ ВП № 2 Дніпровського РУП ГУНП в Дніпропетровській області капітану поліції ОСОБА_23 дозвіл на тимчасовий доступ до речей та документів, які становлять охоронювану законом таємницю та знаходяться у володінні Акціонерного товариства « ІНФОРМАЦІЯ_28 » (ЄДРПОУ НОМЕР_10 ), що розташоване за адресою: АДРЕСА_3 , а саме:

інформації відносно користувача терміналу E0111131 JSC " ІНФОРМАЦІЯ_27 , інформацію про наявність рахунків, номери рахунків, залишок коштів на рахунках, операції списання з рахунків та/або зарахування на рахунки (у тому числі фото- відеоматеріали за фактом списання та/або зарахування грошових коштів), призначення платежу, ідентифікаційні дані контрагентів (для фізичних осіб прізвище, ім`я та по батькові, реєстраційний номер облікової картки платника податків України; для юридичних осіб повне найменування, ідентифікаційний код у ЄДРПОУ), номери рахунків контрагента, а також перелік ІР-адрес (з зазначенням дати та часу з уточненням до секунд), за період з 01.01.2022 по дату постановлення ухвали 02.12.2022 року, з можливістю копіювання.

В задоволенні решти вимог клопотання - відмовити.

Визначити строк дії ухвали тривалістю в 2 (два) місяці, який обраховувати з дня постановлення ухвали слідчим суддею.

Роз`яснити, що відповідно до ч. 1 ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями Кримінального процесуального Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає, заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя С. І. Доценко