Ухвала суду № 139355883, 25.08.2026, Франківський районний суд м. Львова

465/9009/25

1-кс/465/1074/26

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

25.08.2026 м. Львів

Слідчий суддя Франківського районного суду м. Львова ОСОБА_1 , з участю секретаря судового засідання ОСОБА_2 розглянувши у відкритому судовому засіданні в залі суду в м.Львові клопотання слідчого ВРЗЗС СВ ЛРУП № 2 ГУНП у Львівській області ОСОБА_3 , погодженого прокурором відділу нагляду за додержанням законів органами, які ведуть боротьбу з організованою злочинністю Львівської обласної прокуратури ОСОБА_4 про накладення арешту на майно у кримінальному провадженні внесеному до ЄРДР №12025141370000374 від 13.05.2025 року, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 185, ч. 3 ст. 209, ч. 3 ст. 28 ч. 5 ст. 361, ч. 3 ст. 285 ч. 2 ст. 361-2, ч. 1 ст. 309 КК України,-

В С Т А Н О В И В :

Слідчий ВРЗЗС СВ Львівського РУП №2 ГУНП у Львівській області ОСОБА_3 , за погодженням прокурором відділу нагляду за додержанням законів органами, які ведуть боротьбу з організованою злочинністю

Львівської обласної прокуратури ОСОБА_4 звернувся до слідчого судді Франківського районного суду м. Львова з клопотанням про накладення арешту на майно у кримінальному провадженні за ЄРДР №12025141370000374 від 13.05.2025 року, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 185, ч. 3 ст. 209, ч. 3 ст. 28 ч. 5 ст. 361, ч. 3 ст. 285 ч. 2 ст. 361-2, ч. 1 ст. 309 КК України.

Клопотання мотивує тим, що ОСОБА_5 , діючи з корисливих мотивів та з метою незаконного збагачення, перебуваючи у м. Дрогобич Львівської області не пізніше травня 2025 року, точніші час і місце досудовим розслідуванням не встановлено, вирішив організувати несанкціоноване втручання в роботу інформаційних (автоматизованих) систем облікових записів користувачів різних онлайн-сервісів, зокрема ігрових, із подальшим збутом таких облікових записів на території Російської Федерації за грошові кошти та легалізацією отриманих коштів на території України.

Усвідомлюючи, що самостійно досягти зазначеної злочинної мети неможливо, ОСОБА_5 не пізніше травня 2025 року вирішив утворити організовану групу та залучив до її складу осіб, які мали необхідні знання й навички у сфері комп`ютерної техніки та програмування, а саме ОСОБА_6 і ОСОБА_7 .

Для забезпечення безпечної та анонімної комунікації, зокрема під час обговорення деталей протиправної діяльності, учасники організованої групи використовували месенджери «Telegram» і « ОСОБА_8 ». З метою конспірації учасники групи здійснювали свою протиправну діяльність з орендованих квартир у м. Дрогобич Львівської області.

Перебуваючи у м. Дрогобичі Львівської області та використовуючи комп`ютерну техніку, учасники організованої групи розміщували рекламні оголошення з посиланням на шкідливе програмне забезпечення категорії Stealer, яке подавалося під виглядом різних допоміжних програм для проходження ігор на платформі Roblox. У такий спосіб вони викрадали сесійні дані автентифікації користувачів зазначеної ігрової платформи, зокрема cookie-файли, які за умови їх чинності могли використовуватися для підтвердження активної сесії облікового запису без необхідності повторного введення логіну та пароля.

Після отримання сесійних даних автентифікації до облікових записів користувачів платформи Roblox ОСОБА_5 , виконуючи роль організатора та співвиконавця кримінальних правопорушень, розподіляв такі дані між собою та виконавцями ОСОБА_6 і ОСОБА_7 . Надалі зазначені особи завантажували ці дані на віддалені сервери, які використовувалися у протиправній діяльності, та за допомогою спеціального програмного забезпечення типу «чекер» «InfoPulse Checker» виконували автоматизовану перевірку їх чинності й можливості використання для несанкціонованого доступу до відповідних облікових записів без введення логіну та пароля.

Після підтвердження можливості несанкціонованого доступу до облікових записів платформи Roblox за допомогою викрадених сесійних даних учасники організованої групи систематизували такі облікові записи залежно від їх ринкової вартості та можливості подальшого збуту. Облікові записи, до яких законні користувачі вносили власні грошові кошти або в яких були наявні цінні для гри віртуальні предмети, реалізовувалися окремо за попередньо визначеною ціною, а інші оптовими партіями або за зниженими цінами.

З метою збуту вказаних облікових записів, до яких було отримано несанкціонований доступ, учасники організованої групи створили, адміністрували та модерували інтернет-канали в месенджері Telegram під назвами: «Логово Cookie Roblox», «Беседа Cookie 5tore | Roblox», «Cookie Shop Roblox», а також вебсайт «cookie-store.ru», через які здійснювався систематичний продаж викрадених облікових записів користувачів платформи Roblox.

Інтернет-сайт www.cookie-store.ru учасники організованої групи зареєстрували в домені Російської Федерації. Збут облікових записів відбувався переважно серед громадян РФ, а для виведення грошових коштів використовувалися російські платіжні системи freecassa.net та «Wallet One», за допомогою яких за отримані у вказаний вище спосіб кошти купували криптовалюту, яку легалізовували на території України.

ОСОБА_5 визначив для себе роль організатора та співвиконавця злочинів, а ОСОБА_6 та ОСОБА_7 ролі виконавців, які діяли за його загальним керівництвом і відповідно до розподілених між ними функцій. Зокрема, ОСОБА_5 створив та очолив організовану групу, здійснював загальне керівництво та координацію дій усіх учасників, розробив плани вчинення злочинів та контролював їх виконання, розподілив ролі, встановив правила конспірації, особисто використовував програмне забезпечення типу «чекер», контролював адміністрування інтернет-сайту www.cookie-store.ru та телеграм-каналів, здійснював оплату за хостинг російського сервера, а також спільно з ОСОБА_6 розподіляв отримані злочинним шляхом кошти між учасниками групи.

Вказана діяльність проводилась систематично з травня 2025 до 21.04.2026. За результатами роботи спеціалізованого програмного забезпечення учасники організованої групи зберегли у 357 файлах у форматі «.ТХТ» інформацію, необхідну для входу в 610 672 облікові записи користувачів Roblox, несанкціонований доступ до яких отримали учасники організованої групи.

Досудовим розслідуванням встановлено ряд епізодів несанкціонованого доступу до облікових записів користувачів платформи Roblox з подальшим збутом авторизаційних даних через підконтрольний інтернет-магазин « ІНФОРМАЦІЯ_1 », унаслідок чого потерпілим ОСОБА_9 , ОСОБА_10 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 , ОСОБА_18 та ОСОБА_19 завдано майнової шкоди, а також відбувся витік інформації з обмеженим доступом, що підтверджується висновками комп`ютерно-технічних експертиз та результатами контролю за вчиненням злочину.

Досудове розслідування у вказаному кримінальному провадженні проводиться, зокрема, за ознаками кримінального правопорушення, передбаченого ч. 3 ст. 209 КК України (легалізація (відмивання) майна, одержаного злочинним шляхом), яке відповідно до ст. 12 КК України відноситься до категорії тяжких злочинів.

Окрім цього, під час досудового розслідування встановлено, що ОСОБА_5 , діючи умисно, з корисливих мотивів, у складі організованої групи, створеної та очолюваної ним для систематичного вчинення кримінальних правопорушень, виконуючи роль організатора та співвиконавця, спільно з ОСОБА_6 та ОСОБА_7 , які діяли як співвиконавці, реалізуючи єдиний злочинний умисел, спрямований на одержання, приховування та подальшу легалізацію доходів, здобутих злочинним шляхом, у період з 01.10.2025 по 21.04.2026, перебуваючи у м. Дрогобич Львівської області, розробив і забезпечив функціонування схеми легалізації на території України грошових коштів, одержаних від збуту облікових записів користувачів ігрової платформи Roblox, з метою надання таким коштам вигляду правомірного походження та можливості їх подальшого використання.

Після збуту попередньо скомпрометованих облікових записів користувачів ігрової платформи «Roblox», несанкціоноване втручання в роботу яких було здійснено учасниками організованої групи через вебсайт «cookie-store.ru», ОСОБА_5 отримував дохід у російських рублях на віртуальний гаманець платіжної системи «Free Kassa». Надалі зазначені грошові кошти з метою подальшого придбання криптовалюти переводилися на електронний гаманець «FKWallet».

При цьому ОСОБА_5 та інші учасники організованої групи достовірно усвідомлювали злочинне походження зазначених грошових коштів, а також неможливість їх безпосереднього використання та легалізації через електронні гаманці платіжних систем Російської Федерації у зв`язку із введенням у дію санкційних обмежень (Указ Президента України від 22.02.2023 № 89/2023), однак, бажаючи приховати джерело їх походження, змінити форму таких активів та ускладнити їх ідентифікацію, вирішили використати криптовалютні обмінники, діяльність яких не заборонена на території України.

Так, ОСОБА_5 особисто або за його вказівкою, а також з відома, погодження та за спільним умислом ОСОБА_6 і ОСОБА_7 , використовуючи криптовалютний гаманець «FKWallet», здійснювали придбання криптовалюти за кошти, одержані злочинним шляхом, чим забезпечували їх конвертацію в інший вид активів, маскування незаконного джерела походження та фактичний обхід установлених санкційних обмежень.

У подальшому учасники організованої групи здійснювали обмін криптовалюти у криптовалютних обмінниках, зокрема «Pocket Bank», унаслідок чого набували можливості перетворювати її в національну валюту України та переказувати грошові кошти на підконтрольні банківські рахунки, відкриті в АТ «Універсал Банк», надаючи їм ознак законного походження. З цією метою учасники організованої групи використовували власні банківські рахунки, а також рахунки осіб, які спільно з ними проживали ( ОСОБА_20 та ОСОБА_21 ), відкриті в АТ «Універсал Банк».

Після проведення відповідних фінансових операцій на криптовалютних обмінниках ОСОБА_5 отримав на відкриті в АТ «Універсал Банк» рахунки 305 538,25 грн, ОСОБА_6 574 211,45 грн, на рахунки ОСОБА_20 надійшло 1 185 760,70 грн, ОСОБА_7 отримав 131 759,31 грн, а на рахунки ОСОБА_21 надійшло 263 913,56 грн.

Загалом за результатами проведеного аналітичного дослідження встановлено, що ОСОБА_7 (РНОКПП НОМЕР_1 ), ОСОБА_6 (РНОКПП НОМЕР_2 ) та ОСОБА_5 (РНОКПП НОМЕР_3 ), діючи умисно, узгоджено, у складі організованої групи та відповідно до єдиного злочинного плану, вчинили фінансові операції з грошовими коштами та віртуальними активами, достовірно знаючи, що такі кошти одержані злочинним шляхом, з метою приховування і маскування їх незаконного походження, зміни форми активів, набуття можливості розпорядження ними та надання їм вигляду законно отриманих, чим забезпечили легалізацію коштів, здобутих злочинним шляхом, шляхом конвертації криптовалютних активів у національну валюту України на загальну суму 2 399 178,19 грн.

У ході проведення досудового розслідування встановлено, що ОСОБА_7 (РНОКПП НОМЕР_1 ), ОСОБА_6 (РНОКПП НОМЕР_2 ), ОСОБА_5 (РНОКПП НОМЕР_3 ), а також залучені до схеми ОСОБА_20 (РНОКПП НОМЕР_4 ) та ОСОБА_21 (РНОКПП НОМЕР_5 ), організували та здійснювали діяльність із незаконного отримання та легалізації (відмивання) грошових коштів із використанням веб-сайту, зареєстрованого у доменній зоні «.ru», та телеграм-бота.

За період з 01.10.2025 по 21.04.2026 через платіжну систему «FreeKassa» за двома касами (#ID: 50767 доступ ОСОБА_5 та ОСОБА_6 ; #ID: 65582 доступ ОСОБА_7 ) надійшло коштів на загальну суму 25 487 416,46 російських рублів (що еквівалентно приблизно 14 068 356,30 гривень).

За результатами опрацювання відповіді криптовалютного обмінника «PocketBank» встановлено, що за чотирма обліковими записами фігурантів зафіксовано 214 виконаних операцій з обміну криптовалюти на гривні на загальну суму 2 399 178,19 гривень, з виплатою грошових коштів на банківські картки.

Відповідно до висновку аналітичного дослідження Головного управління ДПС у Львівській області за період з 01.10.2025 по 31.05.2026 встановлено, що на банківські рахунки зазначених фізичних осіб, відкриті в АТ «Універсал Банк» (МФО 322001), надійшли грошові кошти від ідентифікованих та неідентифікованих фізичних осіб (P2P-перекази) та інших джерел, а саме: ОСОБА_6 574 211,45 гривень; ОСОБА_20 1 185 760,70 гривень; ОСОБА_21 263 913,56 гривень; ОСОБА_7 131 759,31 гривень; ОСОБА_5 305 538,25 гривень.

При цьому за даними Головного управління ДПС у Львівській області ОСОБА_7 , ОСОБА_6 та ОСОБА_5 не зареєстровані фізичними особами підприємцями та не отримували офіційних доходів за період з січня 2023 року по березень 2026 року, а обсяг офіційно нарахованих доходів ОСОБА_20 та ОСОБА_21 є непорівнянно меншим за суми коштів, що надійшли на їхні банківські рахунки, що свідчить про відсутність законних джерел походження таких коштів.

Отже, встановлено сукупність фактичних даних, які дають достатні підстави та розумні підозри вважати, що грошові кошти у безготівковій формі, які знаходяться на банківських рахунках ОСОБА_7 , ОСОБА_6 , ОСОБА_5 , ОСОБА_20 та ОСОБА_21 , відкритих в АТ «Універсал Банк» (МФО 322001), одержані внаслідок вчинення суспільно небезпечних протиправних діянь, що розслідуються у цьому кримінальному провадженні, є предметом кримінального правопорушення та відповідають критеріям речових доказів у розумінні ст. 98 КПК України, оскільки містять відомості про джерело їх походження, спосіб переміщення, конвертації та подальшого використання, а також можуть бути використані для доведення обставин незаконного одержання і легалізації майна, здобутого злочинним шляхом.

Характер та послідовність установлених фінансових операцій свідчать про наявність ознак легалізації (відмивання) майна, одержаного злочинним шляхом, зокрема: надходження коштів від збуту скомпрометованих облікових записів через платіжні сервіси, пов`язані з Російською Федерацією; подальше переведення таких коштів у віртуальні активи; обмін криптовалюти через обмінники на національну валюту України; зарахування коштів на банківські рахунки учасників організованої групи та пов`язаних із ними осіб; невідповідність обсягів надходжень офіційно задекларованим доходам власників рахунків. Такі дії за своїм змістом спрямовані на приховування та маскування незаконного походження коштів, зміну їх форми, ускладнення ідентифікації джерела походження та надання їм вигляду правомірно отриманих.

З огляду на те, що ч. 3 ст. 209 КК України передбачає можливість застосування конфіскації майна як виду покарання, а грошові кошти на зазначених рахунках за своїм походженням, способом надходження та подальшим рухом мають ознаки майна, одержаного злочинним шляхом і легалізованого через фінансові операції, існує реальна необхідність у накладенні арешту саме на ці кошти. Невжиття такого заходу забезпечення кримінального провадження може призвести до їх подальшого переказу, зняття, конвертації, відчуження або приховування, що унеможливить виконання завдань кримінального провадження, збереження речових доказів та забезпечення можливої конфіскації майна як виду покарання.

Грошові кошти у безготівковій формі, що знаходяться на 19 (дев`ятнадцяти) банківських рахунках, відкритих в АТ «Універсал Банк» (МФО 322001, код ЄДРПОУ 21133352), підлягають арешту, а саме:

рахунки, які належать ОСОБА_6 , ІНФОРМАЦІЯ_2 (РНОКПП НОМЕР_2 ): НОМЕР_6 , НОМЕР_7 ;

рахунки, які належать ОСОБА_20 (РНОКПП НОМЕР_4 ): НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 ;

рахунки, які належать ОСОБА_21 (РНОКПП НОМЕР_5 ): НОМЕР_16 , НОМЕР_17 , НОМЕР_18 ;

рахунки, які належать ОСОБА_7 , ІНФОРМАЦІЯ_3 (РНОКПП НОМЕР_1 ): НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 ;

рахунки, які належать ОСОБА_5 , ІНФОРМАЦІЯ_4 (РНОКПП НОМЕР_3 ): НОМЕР_23 , НОМЕР_24 ;

Слідчий у судове засідання не прибув, подав до суду заяву, у якій просив розглянути клопотання без його участі.

У відповідності до ч. 4 ст.107 КПК України, у разі неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, чи в разі, якщо, відповідно до положень цього Кодексу судове провадження здійснюється судом за відсутності осіб, фіксування задопомогою технічних засобів кримінального провадження в суді не здійснюється.

Перевіривши надані матеріали клопотання та дослідивши подані докази, слідчий суддя дійшов наступного висновку.

Відповідно до ст.170 КПК України, арештом майна є тимчасове позбавлення підозрюваного, обвинуваченого або осіб, які в силу закону несуть цивільну відповідальність за шкоду, завдану діяннями підозрюваного, обвинуваченого або неосудної особи, яка вчинила суспільно небезпечне діяння, а також юридичної особи, щодо якої здійснюється провадження, у разі якщо до такої юридичної особи може бути застосовано захід кримінально-правового характеру у вигляді конфіскації майна, можливості відчужувати певне його майно за ухвалою слідчого судді або суду до скасування арешту майна у встановленому цим Кодексом порядку. Відповідно до вимог цього Кодексуарешт майна може також передбачати заборону для особи, на майно якої накладено арешт, іншої особи, у володінні якої перебуває майно, розпоряджатися будь-яким чином таким майном та використовувати його.

Арешт може бути накладено на нерухоме і рухоме майно, майнові права інтелектуальної власності, гроші у будь-якій валюті готівкою або у безготівковому вигляді, цінні папери, корпоративні права, які перебувають у власності у підозрюваного, обвинуваченого або осіб, які в силу закону несуть цивільну відповідальність за шкоду, завдану діяннями підозрюваного, обвинуваченого або неосудної особи, яка вчинила суспільно небезпечне діяння, і перебувають у нього або в інших фізичних, або юридичних осіб, а також які перебувають у власності юридичної особи, щодо якої здійснюється провадження, з метою забезпечення можливої конфіскації майна, спеціальної конфіскації або цивільного позову.

Арешт майна допускається з метою забезпечення: 1) збереження речових доказів; 2) спеціальної конфіскації; 3) конфіскації майна як виду покарання або заходу кримінально-правового характеру щодо юридичної особи; 4) відшкодування шкоди, завданої внаслідок кримінального правопорушення (цивільний позов), чи стягнення з юридичної особи отриманої неправомірної вигоди.

Слідчий суддя, вивчивши матеріали клопотання, вважає, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про яке зазначає слідчий.

Незастосування арешту майна може призвести до настання наслідків, що перешкоджатимуть збереженню речових доказів.

Враховуючи вищевикладене, а також правову підставу для арешту майна, наслідки арешту майна, розумність та співрозмірність обмеження права власності завданням кримінального провадження, наявністю об`єктивної необхідності та виправданість такого втручання у права і свободи особи, а також з метою забезпечення збереження речових доказів, вважаю, що клопотання підлягає задоволенню.

На підставі викладеного, керуючись статтями 170-173,309,395 КПК України, слідчий суддя, -

П О С Т А Н О В И В :

Клопотання - задоволити.

Накласти у кримінальному провадженні №12025141370000374 від 13.05.2025 року на грошові кошти у безготівковій формі, що знаходяться на банківських рахунках, відкритих в АТ «Універсал Банк» (МФО 322001, код ЄДРПОУ 21133352), без зазначення конкретної суми, шляхом заборони будь-яким чином розпоряджатися такими коштами та зупинення проведення всіх видаткових операцій за вказаними рахунками, а саме:

рахунки, які належать ОСОБА_6 , ІНФОРМАЦІЯ_2 (РНОКПП НОМЕР_2 ): НОМЕР_6 , НОМЕР_7 ;

рахунки, які належать ОСОБА_20 (РНОКПП НОМЕР_4 ): НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 ;

рахунки, які належать ОСОБА_21 (РНОКПП НОМЕР_5 ): НОМЕР_16 , НОМЕР_17 , НОМЕР_18 ;

рахунки, які належать ОСОБА_7 , ІНФОРМАЦІЯ_3 (РНОКПП НОМЕР_1 ): НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 ;

рахунки, які належать ОСОБА_5 , ІНФОРМАЦІЯ_4 (РНОКПП НОМЕР_3 ): НОМЕР_23 , НОМЕР_24 .

Заборонити на термін накладення арешту відчуження, розпорядження та користування вказаних вище речей до прийняття законного рішення у кримінальному провадженні.

Ухвала про арешт майна виконується негайно слідчим, прокурором.

Виконання ухвали покласти на слідого ВРЗЗС СВ Львівського РУП №2 ГУНП у Львівській області ОСОБА_3 ..

На ухвалу слідчого судді може бути подана апеляційна скарга безпосередньо до Львівського апеляційного суду протягом п`яти днів з дня її оголошення.

Слідчий суддя ОСОБА_1