печерський районний суд міста києва
УХВАЛА

ІМЕНЕМ УКРАЇНИ

29 квітня 2024 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участю секретаря ОСОБА_2 , розглянувши у судовому засіданні в м. Києві клопотання прокурора Печерської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів, -

ВСТАНОВИВ:

На розгляд до слідчого судді надійшло вказане клопотання.

В обґрунтування клопотання прокурор посилається на те, що до Печерської окружної прокуратури міста Києва для організації виконання з Київської міської прокуратури надійшов запит компетентного органу Республіки Польща про надання міжнародної правової допомоги у кримінальній справі № 3015-2.Ds.61.2022.

Прокурор зазначає, що Згідно запиту, Окружна прокуратура в Катовіце, 2 Відділ справ економічної злочинності, здійснює нагляд за розслідуванням справи за номером 3015-2.Ds.61.2022: щодо доведення до некорисного розпорядження майном в період від лютого до вересня 2022 року, в Мендзижечі-Дольному, з метою отримання майнової користі, в коротких проміжках часу, з попереднім наміром, на загальну суму 2 016 621,28 злотих: ОСОБА_4 (в документі ОСОБА_5 ) на суму 1 799 745,04 злотих та ОСОБА_6 [в документі ОСОБА_24] на суму 216 946,24 злотих, вводячи в оману щодо фактичного наміру інвестування засобів за посередництвом сервісу ІНФОРМАЦІЯ_1 в різноманітні активи: сировину, криптовалюти, акції - це злочин за параграфом 1 статті 286 Кримінального кодексу у зв`язку з параграфом 1 статті 294 Кримінального кодексу у зв`язку з параграфом 1 статті 12 Кримінального кодексу Республіки Польща.

В період з 15 липня 2022 року до 27 липня 2022 року в Опочні та інших невизначених місцях, в коротких проміжках часу з попереднім наміром, виконували переказ платіжних засобів, походження яких пов`язане зі скоєнням заборонених дій, що полягали на доведенні до некорисного розпорядження майном вартістю 19 000,00 злотих, вводячи в оману щодо можливості отримання прибутку від інвестицій, які реалізував суб`єкт «ІНФОРМАЦІЯ_13» з юридичною адресою в ОСОБА_7 на території Великої Британії, до якого виконали переказ платіжних засобів з банківського рахунку з номером НОМЕР_1 , що був відкритий для ОСОБА_8 (в документі ОСОБА_25) Акціонерне товариство « ІНФОРМАЦІЯ_2 », таким чином, що на вказаний банківський рахунок виконувалися перекази на суму 19 000,00 злотих з банківських рахунків за номерами НОМЕР_2 (Акціонерне товариство « ІНФОРМАЦІЯ_3 ») на суму 7 500,00 злотих, НОМЕР_3 (Акціонерне товариство « ІНФОРМАЦІЯ_4 ») на суму 10 000,00 злотих та НОМЕР_4 (Акціонерне товариство « ІНФОРМАЦІЯ_5 ») на суму 1 500,00 злотих, а потім з рахунку за номером НОМЕР_1 (Акціонерне товариство « ІНФОРМАЦІЯ_2 ») переказано вказані платіжні засоби на загальну суму 18 868,23 злотих на рахунки за номерами НОМЕР_5 (Акціонерне товариство « ІНФОРМАЦІЯ_2 ») на суму 7 000,00 злотих, НОМЕР_6 (Акціонерне товариство « ІНФОРМАЦІЯ_2 ») на суму 500,00 злотих, LU НОМЕР_7 (Акціонерне товариство « ІНФОРМАЦІЯ_6 ») на суму 2 000,00 євро (9 889,20 злотих) і 300 євро (1 479,03 злотих), ці дії могли перешкодити або значно ускладнити ствердження злочинного походження, виявлення або арешт вказаних платіжних засобів.

Ці злочинні дії передбачені параграфом 1 статті 299 Кримінального кодексу у зв`язку з параграфом 1 статті 12 Кримінального кодексу. На даному етапі слідства нікому не були представленні обвинувачення.

Слідство було відкрите у зв`язку з повідомленнями про злочин, що було подане 16 вересня 2022 року потерпілими ОСОБА_9 та ОСОБА_10 в Управлінні центрального офісу боротьби з кіберзлочинністю в ОСОБА_11 .

З поданих повідомлень виникало, що невизначені особи, діючи за посередництвом сервісу ІНФОРМАЦІЯ_1 , вчинили шахрайські дії щодо ОСОБА_12 та ОСОБА_6 , вмовляючи їх до інвестування в різні активи.

З 28 вересня 2022 року дані повідомлення були передані до Окружної прокуратури в ОСОБА_11 , де 13 жовтня 2022 року було видане рішення про відкриття слідства.

В ході слідства встановлено, що злочинці, за допомогою рекламування оголошень в соцмережах, зв`язалися з потерпілими, які були зацікавлені інвестуванням своїх грошових засобів.

Злочинці контактували з потерпілими за посередництвом інтернет- комунікаторів типу «WhatsApp», а також повідомлень e-mail, що походили з адрес з закінченням « ІНФОРМАЦІЯ_1 ».

Злочинці, представляючи потерпілим можливість швидкого заробітку на різних активах, намовили їх до реєстрації аккаунта на платформі « ОСОБА_13 ».

Потім повідомили потерпілих, що з метою поповнення своїх гаманців на платформі « ОСОБА_13 », необхідно зареєструватися на біржі криптовалют « ІНФОРМАЦІЯ_7 », що потерпілі виконали. Після позитивної перевірки і створення аккаунта на біржі « ІНФОРМАЦІЯ_7 », потерпілих попросили виконати переказ коштів з метою їх подальшої передачі до платформи «ІНФОРМАЦІЯ_13».

Злочинці також вмовили потерпілих встановити на свої комп`ютери програму «TeamViewer», що дозволила їм дистанційно отримати повний контроль над комп`ютерами потерпілих, а в результаті виконувати, за згодою потерпілих, операції на біржі « ІНФОРМАЦІЯ_7 » та на платформі « ОСОБА_13 » виконувати перекази засобів, які вплатили потерпілі.

Після переказу потерпілими засобів на біржу «Віnаnсе», вони одразу замінювалися на криптовалюти, а потім переказувалися на інші зовнішні криптовалютні гаманці.

З метою запевнення дальшого інвестування потерпілими засобів, злочинці показували на платформі « ОСОБА_13 » фікційні дані про прибуток. Маніпуляція полягала на презентації фікційних прибутків до моменту, коли потерпілі забажають виплатити накопичені засоби.

В моменті вказання потерпілими, що бажають виплати прибуток, злочинці повідомили потерпілих, що аби мати змогу виплатити засоби, вони повинні пройти законну процедуру «Anti - Money Laundering (AML)», що має на меті протидію відмиванню грошей та фінансуванню тероризму.

Після чого злочинці зв`язалися з потерпілими, використовуючи електронні адреси з закінченням « ІНФОРМАЦІЯ_8 ». В ході переписки по електронній пошті, злочинці представили потерпілим фікційний перебіг процедури «AML», повідомляючи їх про необхідність переказати рівно стільки засобів, скільки заробили, з метою перевірки вірогідності походження з легального джерела. Окрім того, злочинці повідомили потерпілих про необхідність оплати фікційного податку, пов`язаного з отриманим прибутком.

В результаті таких дій злочинців, в періоді від лютого до серпня 2022 року, потерпілий - ОСОБА_14 був доведений до некорисного розпорядження майном загальною сумою 1 799 745,04 злотих, а Станіслав Цигцер на загальну суму 216 946,24 злотих.

Крім того, в ході слідства встановлено також інших осіб, потерпілих в результаті описаного вище злочину.

В ході провадження - між іншим в результаті огляду приладів потерпілих - встановлено, що протягом операції вчиненої за посередництвом програми «TeamViewer», прилад, що використовувався потерпілим ОСОБА_10 мав приписаний ID: НОМЕР_8 . В перевіреному періоді до вказаного приладу вхід за посередництвом додатку «TeamViewer» відбувався з приладів за номерами: НОМЕР_9 , НОМЕР_10 , НОМЕР_11 .

На даному етапі слідства не отримано копій договорів, укладених між вказаними вище українськими товариствами, з уваги на факт, що воєнний конфлікт на території України не дає можливості отримати дані документи.

В результаті перевірки ТОВ « ІНФОРМАЦІЯ_9 » встановлено, що директором товариства є ОСОБА_15 (в документі Savenko ОСОБА_16 ), бенефіціаром є ОСОБА_17 (в документі ІНФОРМАЦІЯ_10 ). Особа за схожим іменем і прізвищем, це ОСОБА_18 (в документі ОСОБА_19 ) - є членом ради директорів товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_11 ». Різниця в записі може виникати з прийняття різних критерій транслітерації. В товаристві з обмеженою відповідальністю « ІНФОРМАЦІЯ_12 » частку має також ОСОБА_20 .

В даній справі стверджено також факт надмірного представництва адрес IP, що належать товариству з обмеженою відповідальністю « ІНФОРМАЦІЯ_11 », що пов`язане персонально з ТОВ « ІНФОРМАЦІЯ_9 », з числа адрес, використовуваних злочинцями з метою безпосереднього входу до приладів потерпілих. В моменті укладення клопотання 46% адрес, що використовувалися приладами з програмами до дистанційного управління та були ідентифіковані як такі, що використовувалися злочинцями, використовувалися з числа адрес товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_11 ».

Дані обставини дозволяють ствердити, що повний обсяг дії вказаних інтернет-доменів та пов`язані з ними особи і економічні суб`єкти, підпорядковані злочинній діяльності.

В зв`язку з тим, що в схожих справах відбувалося безперервне використання інфраструктури злочинцями, незважаючи на зміну суб`єкта, що укладав договір оренди, а також беручи до уваги факт, що кілька днів перед наданням відповіді товариством з обмеженою відповідальністю « ІНФОРМАЦІЯ_11 », приміщення було знову оголошене як вільне до оренди, тому обґрунтованим вважається проведення вказаних дій і відправлення даного клопотання.

На даному етапі провадження, з метою забезпечення доказів перед їх втратою, необхідно прийняти міри, що дозволять на ідентифікацію осіб, що залучені у функціонування описаного вище злочинного заняття.

Обставини, що обґрунтовують отримання даних за даний період, наступні: з початку приготування до вчинення шахрайства під маркою «ІНФОРМАЦІЯ_13» прийнято дату реєстрації домену « ІНФОРМАЦІЯ_13 », що відбулася 30 серпня 2021 року.

Натомість кінцева дата періоду, за який слід передати дані, це дата реалізації правової допомоги, що виникає з необхідності працювати на можливо найактуальнішій базі даних. Дії злочинців, які вчиняють шахрайство під претекстом інвестицій на криптовалютному ринку, характеризуються інструментальним використанням знаків, символів, логотипів, графічних проектів, що дозволяють на ідентифікацію криптовалютного сервісу. Ідентичним інструментальним способом використовуються дані фірм, ніби відповідальних за роботу сервісів та доменів, за посередництвом яких повинно відбуватися інвестування з використанням програм «MetaTrade4», «MetaTrade5» або інших. При плануванні функціонування фальшивої інвестиційної платформи злочинці, скоріше за все, обирають корпоративні рішення (на таку модель функціонування вказує інформація, що напливає від ЗМІ, відносно фальшивих «колл- центрів», які зліквідовано, між іншими, на території України, Кіпру та Болгарії), рідше виникають зміни в використанні мережевої інфраструктури (в справах подібних, незважаючи на зміну марки і домену, далі використовували ті ж сервери для хостингу сайтів, використовували послуги того самого провайдера « ІНФОРМАЦІЯ_14 », відкриваючи наступні аккаунти і тому подібне). Обґрунтованим здається також твердження, що з уваги на обмеження людських ресурсів, що дають змогу виконати повірені завдання (обмежене гроно осіб, які володіють даною мовою доступне на ринку праці поза державою, громадяни якої мають бути метою нападу), то незважаючи на зміну бренду/марки/назви платформи, будемо мати справу з тим же персоналом, тими ж людськими ресурсами, тими ж злочинцями, що працюють на першій лінії (отримання клієнта, рекламування послуг, вступний опис роботи додатку), а також на другій лінії (технічна підтримка за посередництвом додатку, що дає можливість дистанційного доступу, виведення грошових засобів з рахунку клієнта).

З уваги на наведене вище, незважаючи на факт, що пік злочинної діяльності під маркою «ІНФОРМАЦІЯ_13» припадав на 2022 рік, необхідно отримати пізніші дані, також за 2023 рік.

За прийняттям такої позиції є також факт, що в листі від 08 червня 2023 року один з потерпілих, ОСОБА_21 (в документі ОСОБА_22 ), вказує на контакти зі сторони осіб, які діючи під претекстом допомоги поверненні заінвестованих засобів за посередництвом платформи «ІНФОРМАЦІЯ_13» в липні 2023 року намагалися переконати його знову встановити програму дистанційного доступу до комп`ютера.

Крім того, ДПС України поінформувало про те, що ІНФОРМАЦІЯ_15 відповідно до покладених завдань формує та веде реєстр застрахованих осіб Державного реєстру (п. 1 ч. 1 ст. 12 1 Закону № 2464).

З метою всебічного, повного, об`єктивного розслідування кримінальної справи виникла необхідність в проведенні процесуальних дій на території України.

В судове засідання прокурор Печерської окружної прокуратури міста Києва ОСОБА_3 не з`явився, надав на адресу суду заяву, відповідно до якої розгляд справи просив здійснювати за його відсутності, вимоги клопотання підтримав.

Представник особи, у володінні якої знаходяться документи, будучи повідомленим про місце, дату та час розгляду справи, в судове засідання не з`явився, відповідних заяв на адресу суду не направив.

Відповідно до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити виїмку).

Згідно положення ч. 5 ст. 163 КПК України слідчий суддя задовольняє клопотання про тимчасовий доступ до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі і документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя, вивчивши клопотання та дослідивши матеріали, надані в його обґрунтування, дійшов висновку, що речі та документи, які знаходяться у володінні ІНФОРМАЦІЯ_16 та до яких прокурор просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, отримані відомості можуть бути використані як докази, та іншим чином довести ті обставини, які передбачається довести за допомогою цих речей і документів, неможливо.

На підставі викладеного і керуючись ст. 159, 163, 309 КПК України, слідчий суддя,-

УХВАЛИВ:

Клопотання - задовольнити.

Надати прокурору Печерської окружної прокуратури міста Києва ОСОБА_3 , прокурору Печерської окружної прокуратури міста Києва ОСОБА_23 тимчасовий доступ до документів, з можливістю вилучення їх копій, що перебувають у володінні ІНФОРМАЦІЯ_16 за адресою: АДРЕСА_1 , а саме:

- повний список осіб, за яких ТОВ « ІНФОРМАЦІЯ_17 », код ЄДРПОУ НОМЕР_12 , адреса: АДРЕСА_2 , ТОВ « ІНФОРМАЦІЯ_18 », код ЄДРПОУ НОМЕР_13 , адреса: АДРЕСА_3 та ТОВ « ІНФОРМАЦІЯ_9 », код ЄДРПОУ НОМЕР_14 , адреса: АДРЕСА_4 , сплачували завдатки/оплати на соціальне, пенсійне страхування в період від 30 серпня 2021 року по 29 квітня 2024 року.

Визначити строк дії ухвали два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в 2-х примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/13157/24-к.

Примірник 2 та завірену копію ухвали надано прокурору ОСОБА_3

Слідчий суддя ОСОБА_1