Ухвала
Іменем України
03.03.2022 року м. Львів

Слідчий суддя Франківського районного суду м. Львова ОСОБА_1 , при секретарі судового засідання ОСОБА_2 розглянувши у судовому засіданні клопотання прокурора Франківської окружної прокуратури м.Львова Львівської області ОСОБА_3 про продовження строку досудового розслідування кримінального провадження № 0001482 від 08 вересня 2020 року, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України,-

в с т а н о в и в :

Прокурор Франківської окружної прокуратури м.Львова Львівської області ОСОБА_3 звернувся до слідчого судді Франківського районного суду м. Львова з клопотанням про продовження строку досудового розслідування кримінального провадження № 0001482 від 08 вересня 2020 року, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

В обґрунтування клопотання слідчий посилається на те, щоСлідчим відділом Львівського районного управління поліції №2 ГУ НП у Львівській області проводиться досудове розслідування в кримінальному провадженні №0001482 від 08.09.2020, внесеного до Єдиного реєстру досудових розслідувань за ознаками вчинення кримінального правопорушення, передбаченого ч.2 ст.361 КК України.

Відомості в даному кримінальному провадженні до Єдиного реєстру досудових розслідувань внесено за заявою начальника відділу освіти Галицького та Франківського районів Львівської міської ради ОСОБА_4 про те, що невідома особа, перебуваючи в невстановленому місці, шляхом несанкціонованого втручання в роботу ЕОМ, заволоділа грошовими коштами на суму 1 033 045, спричинивши матеріальної шкоди відділу освіти Галицько-Франківського району на загальну суму 1 033 045, 21 грн.

Як встановлено досудовим розслідуванням, зокрема вбачається з протоколу про прийняття заяви про вчинене кримінальне правопорушення від начальника відділу освіти ОСОБА_4 , невідомою особою, шляхом несанкціонованого втручання в роботу ЕОМ (електронно-обчислювальної машини), який належить зазначеному відділу освіти та знаходиться м.Львові на вул.Повстанська,8, вчинено заволодіння грошовими коштами в сумі 1 033 045, 21 грн., які були призначені та перераховувались бухгалтером відділу освіти через платіжну систему «клієнт-банк» за виконані роботи ПП «Об`єднання громадян «Центр комплекс», але внаслідок втручання шкідливого програмного забезпечення, шляхом спотворення системи переказу та внесених змін в платіжному дорученні на перерахунок, кошти відділу освіти, призначені для вказаного вище суб`єкта господарювання на розрахунковий рахунок ПП «Об`єднання громадян «Центр комплекс» не надійшли, оскільки були спрямовані за зміненими реквізитами на рахунок НОМЕР_1 стороннього суб`єкта господарювання . Факт перерахунку грошових коштів на сторонній банківський рахунок було виявлено близько 13:00 год. 07.09.2020.

Крім того, допитана в кримінальному провадженні начальник відділу освіти Галицького та Франківського районів Львівської міської ради ОСОБА_4 повідомила, що 07.09.2020, близько 13:00 год., бухгалтер відділу освіти ОСОБА_5 повідомив ОСОБА_4 про те, що 03.09.2020 він здійснював переказ грошових коштів на декілька рахунків, перевірку яких він робив 07.09.2020, оскільки 03.09.2020, під час здійснення платіжних операцій, був збій системи. Внаслідок перевірки ОСОБА_6 побачив, що грошові кошти у розмірі 1 033 045,21 грн., що перераховувались через систему «Клієнт Банк» були перераховані на рахунок НОМЕР_1 , , що не є рахунком і кодом ЄДРПОУ ПП «Об`єднання громадян «Центр комплекс», для якого був призначений платіж. Зі слів ОСОБА_4 , про дану подію було повідомлено знайомого головного бухгалтера відділу освіти - ФОП ОСОБА_7 - спеціаліста по програмному забезпеченню, який повідомив, що на комп`ютері наявний вірус, який міг з`явитись у зв`язку з несанкціонованим втручанням в роботу комп`ютера невідомими особами через мережу Інтернет. Також ОСОБА_4 зазначає, що під час спілкування з працівниками «УкргазБанку» (фінансова установа, яка обслуговує рахунки відділу освіти) було встановлено, що вказані грошові кошти перераховані на рахунок АТ «ПриватБанк», а також те, що ОСОБА_6 в мережі Інтернет знайшов інформацію про те, що належить ТОВ «ВЕЛЬТОН-ЦЕНТР», уповноваженою особою якого є ОСОБА_8 , основним видом діяльності даного ТОВ є оптова торгівля твердим, рідким, газоподібним паливом і подібними продуктами.

Як вказує ОСОБА_4 , що після виявлення неправомірного переказу коштів з рахунку відділу освіти, звернулись до працівників АТ «ПриватБанк» щодо можливості блокування платіжного доручення №1438 від 03.09.2020 та коштів на рахунку НОМЕР_1 , , однак було отримано інформацію про те, що на вказаному рахунку грошових коштів вже немає.

Також, в ході досудового розслідування допитано бухгалтера відділу освіти Галицького та Франківського районів Львівської міської ради ОСОБА_9 , який безпосередньо 03.09.2020 здійснював фінансову операцію з перерахунку грошових коштів на рахунок ПП «Об`єднання громадян «Центр комплекс», який надав аналогічні покази ОСОБА_4 .

Водночас, ОСОБА_10 повідомив, що шкідливе програмне забезпечення могло проникнути в ЕОМ виключно шляхом надсилання на електронну пошту відділу освіти (електронну поштову скриньку) листа, який міг містити шкідливе програмне забезпечення (ШПЗ). Після відкриття вказаного листа ШПЗ проникло у ЕОМ і було активовано.

Зі слів ОСОБА_11 зазначене повідомлення могло надійти на електронну пошту ІНФОРМАЦІЯ_1 протягом 03 вересня 2020 року. Зважаючи на те, що переказ грошових коштів у розмірі 1 033 045,21 грн., здійснювався на банківський рахунок ПП «Об`єднання громадян «Центр комплекс», , уповноважена особа ОСОБА_12 , основний вид діяльності будівництво житлових і нежитлових будівель, однак внаслідок несанкціонованого втручання у роботу ЕОМ, перказ таких коштів безпідставно здійснено на сторонній банківський рахунок НОМЕР_1 АТ «ПриватБанк», , який використовується ТОВ «ВЕЛЬТОН-ЦЕНТР», уповноваженою особою якого є ОСОБА_8 з основним видом діяльності даного товариства у вигляді оптової торгівлі твердим, рідким, газоподібним паливом і подібними продуктами, в ході досудового розслідування отримано дозвіл та проведено тимчасовий доступ до електронної пошти ІНФОРМАЦІЯ_2 та ІНФОРМАЦІЯ_3 та особистої електронної пошти ОСОБА_11 (електронної поштової скрині) з метою виявлення чи спростування фактів та джерел надходження шкідливого програмного забезпечення.

Крім того, під час огляду місця події за адресою: м.Львів, вул.Повстанська,8 в приміщенні кабінету №1 в ході досудового розслідування виявлено та вилучено електронно-обчислювальну машину - системний блок №10480078 с/n 0616SCO2235008, що використовувалась бухгалтером відділу освіти Галицько-Франківського району Львівської міської ради ОСОБА_9 для здійснення бухгалтерських операцій з переказу через платіжну систему «клієнт-банк» коштів. Вилучений системний блок визнано речовим доказом у кримінальному провадженні.

Вжитими заходами забезпечення кримінального провадження за відповідною ухвалою слідчого судді про надання доступу до документів АТ КБ «Приватбанк» встановлено, що частина грошових коштів з суми 1 033 045, 21 грн., які 03.09.2020 за платіжним дорученням №1438 з рахунку відділу освіти Галицького та Франківського управління освіти департаменту гуманітарної політики Львівської міської ради № UA0000277 АБ «Укргазбанк» о 14:18 год. надійшли на банківський рахунок АТ «КБ «Приватбанк» НОМЕР_1 , який використовується ТОВ «ВЕЛЬТОН-ЦЕНТР», 03.09.2020 о 14:22 год. в сумі 4740 грн., 14:45 год, в сумі 100 200 грн., 15:41 год. в сумі 237200 грн. та 15:45 год. в сумі 190 тис. грн. перераховані ТОВ «ВЕЛЬТОН-ЦЕНТР» на рахунок ФОП ОСОБА_13 № НОМЕР_2 , що відкритий в АТ КБ «Приватбанк» з призначенням за виконані роботи та оплата послуг.

З метою встановлення важливих обставин в кримінальному провадженні та перевірки їх доказами, проведено тимчасовий доступ до документів АТ КБ «Приватбанк» та отримано інформацію щодо логін файлів, які містять ІР адреси входу та портів, що використовувались для роботи з програмою «Клієнт - банк» по рахунку, який належать ТОВ «ВЕЛЬТОН-ЦЕНТР» НОМЕР_1 , відкритого в АТ КБ «Приватбанк» із зазначенням повних реквізитів, в тому числі часу використання, та ідентифікацію пристроїв, з яких відбувалось використання ІР адрес, за період часу з 01.09.2020 по 10.09.2020 року.

Для з`ясування вказаних обставин, що мають значення в даному кримінальному провадженні, слідчим призначено комп`ютерно-технічну експертизу, виконання якої доручено експертам з комп`ютерно-технічних досліджень Львівського НДІ СЕ України.

Відповідно до висновку експерта №1465 від 07.05.2021 наданий на дослідження флеш носій містить шкідливе програмне забезпечення (вірус), зокрема під час інструментального дослідження інформації на флеш-носії встановлено, що він містить службові файли у службовому каталозі «System Volum Information» та файл архів «Письмо на розірвання договору з Фарлеп Інвест.rar», розміром 28560 байт, що в свою чергу містить файл «Письмо на розірвання договору.js», розміром 192 536 байт. Аналізом вмісту файлу «Письмо на розірвання договору.js» встановлено, що він є шкідливим програмним забезпеченням (вірусом) типу Trojan-Downloader.Script. На жорсткому диску наданого на дослідження ПЕОМ виявлено 7221 файл, які інфіковано шкідливим програмним забезпеченням (вірусом), 7221 файл, які за даними файлової системи з`явились на диску 03.09.2020 інфіковані вірусом Maola Ransomware. Згідно баз даних вірус Maola Ransomware шифрує дані користувача, а потім вимагає викуп, щоб повернути файли.

Досудове розслідування в кримінальному провадженні №0001482 від 08.09.2020 триває, проводяться слідчі (розшукові) та процесуальні дії з метою встановлення всіх обставин вчиненого кримінального правопорушення та осіб, що до цього причетні.

Проте, не зважаючи на ряд проведених слідчих (розшукових) та процесуальних дій становити осіб причетних до вчинення цього злочину та осіб очевидців події не виявилось можливим, що й планується виконати в подальшому для досягнення мети кримінального провадження.

В рамках вказаного кримінального провадження, необхідно вжити заходів для встановлення осіб, причетних до вчинення вказаного кримінального правопорушення та провести й інші слідчі (розшукові) та процесуальні дії, що сприятимуть встановленню важливих обставин вчинення вказаного кримінального правопорушення та, як наслідок - прийняти законне рішення, проте виконати усе вище перелічене в рамках обмежених строків досудового розслідування не виявилось можливим, тому вважаю за необхідне такі строки продовжити. Зокрема, в ході розслідування не встановлено на даний час місця знаходження ОСОБА_14 , а також інших можливих співучасників вчиненого правопорушення, не проведено слідчих дій з таким особами. Окрім того, 28.12.2021 окружною прокуратурою до Господарського суду м.Києва скеровано позовну заяву про стягнення з ТОВ «Вельтон» безпідставно отриманої суми грошових коштів в розмірі 1 033 045, 21 грн. Провадження з розгляду позовної заяви Господарським судом м.Києва відкрито.

Відповідно до ч.1 ст.219 КПК України строк досудового розслідування тяжких злочинів до дня повідомлення особі про підозру становить 18 місяців. Відтак строк досудового розслідування в цьому кримінальному провадженні закінчується 08.03.2022.

Враховуючи, що положенням ч.1 ст. 294 КПК України передбачено, що якщо досудове розслідування злочину або кримінального проступку до моменту повідомлення особі про підозру неможливо закінчити у строк, зазначений в абзаці другому частини першої статті 219 цього Кодексу, вказаний строк може бути неодноразово продовжений слідчим суддею за клопотанням прокурора або слідчого, погодженого з прокурором, на строк, встановлений пунктами 1-3 частини другої статті 219 цього Кодексу. З урахуванням викладеного виникла необхідність у продовженні строку досудового розслідування виходячи з того, що жодній особі не повідомлено про підозру у вчиненні кримінального правопорушення в цьому кримінальному провадженні; минає допустимий строк досудового розслідування, а як наслідок, закриття кримінального провадження може призвести до невиконання завдань кримінального провадження закріплених в ст.2 КПК України та втрати доказової бази, зібраної за час проведення досудового розслідування; для забезпечення здійснення повного та всебічного досудового розслідування та з`ясування всіх обставин вчинення кримінального правопорушення.
Відповідно до ч.3 ст.295-1 КПК України слідчий суддя зобов`язаний розглянути клопотання про продовження строку досудового розслідування протягом трьох днів з дня його одержання, але в будь-якому разі до спливу строку досудового розслідування, за участю слідчого або прокурора, а також підозрюваного та його захисника, у разі розгляду клопотання про продовження строку досудового розслідування після повідомлення особі про підозру.

Відповідно до п.2 ч.2 ст.295-1 КПК України слідчим було проведено ряд слідчих (розшукових) та процесуальних дії, спрямованих на повне, неупереджене та швидке розслідування кримінального правопорушення з метою прийняття законного рішення, однак, відповідно до п.3 ч.2 ст.295-1 КПК України з причин тривалості проведення експертиз, а також вжиття заходів забезпечення (виконання ухвал слідчого судді) проведення всіх необхідних та можливих слідчих дій, спрямованих на прийняття рішення у найкоротші терміни, у відведений законом строк не виявилось можливим.

Вивчивши доводи клопотання та дослідивши надані до суду матеріали кримінального провадження, слідчий суддя доходить до такого висновку.

Згідно з ч.1 ст. 294 КПК України якщо досудове розслідування злочину до моменту повідомлення особі про підозру неможливо закінчити у строк, зазначений у частині другій статті 219 цього Кодексу, вказаний строк може бути продовжений неодноразово слідчим суддею за клопотанням прокурора або слідчого, погодженого з прокурором, на строк, встановлений пунктами 2 і 3 частини четвертої статті 219 цього Кодексу.

Відповідно до ч.1 ст.295-1 КПК України у випадках, передбачених статтею 294 цього Кодексу, продовження строку досудового розслідування здійснюється на підставі ухвали слідчого судді, постановленої за відповідним клопотанням прокурора або слідчого.

Згідно з ч. 4 ст. 219 КПК України строк досудового розслідування може бути продовжений у порядку, передбаченому параграфом 4 глави 24 цього Кодексу. При цьому загальний строк досудового розслідування не може перевищувати одного місяця з дня повідомлення особі про підозру у вчиненні кримінального проступку у випадках, передбачених пунктами 1 і 2 частини третьої цієї статті; шести місяців із дня повідомлення особі про підозру у вчиненні нетяжкого злочину; дванадцяти місяців із дня повідомлення особі про підозру у вчиненні тяжкого або особливо тяжкого злочину.

Враховуючи, що злочин, передбачений ч.2 ст.361 КК України, відноситься до категорії тяжких злочинів, та враховуючи вимоги п.3 ч. 4 ст.219 , ч.1 ст.294 КПК України, слідчий суддя доходить до висновку про необхідність продовження строку досудового розслідування до дванадцяти місяців, у зв`язку з чим клопотання слідчого є законним, обґрунтованим та таким, що підлягає задоволенню.

Згідно з ч.9 ст.295-1 КПК України ухвала слідчого судді, прийнята за результатами розгляду клопотання про продовження строку досудового розслідування, оскарженню не підлягає.

Керуючись ст.ст.294, 295-1, 309, 372 КПК України, слідчий суддя,-

у х в а л и в :

Клопотання задовольнити.

Продовжити строк досудового розслідування у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за 0001482 від 08 вересня 2020 року, на дванадцять місяців, тобто до 03 березня 2023 року.

Ухвала остаточна і оскарженню не підлягає.

Слідчий суддя ОСОБА_1