Ухвала суду № 49876162, 28.07.2014, Святошинський районний суд міста Києва

пр. № 1-кс/759/2491/14

ун. № 759/12820/14-к

У Х В А Л А

ІМЕНЕМ УКРАЇНИ

28 липня 2014 року Святошинський районний суд м. Києва у складі:

Слідчого - судді Шум Л.М.,

за участю секретаря Прокопенко Н.М.

слідчого Захаревича Р.В.

розглянувши у судовому засіданні в залі суду в м. Києві клопотання слідчого СВ святошинського РУ ГУМВС України в м. Києві Захаревича Р.В. про тимчасовий доступ до документів під час виконання доручення компетентних органів Федеральної Республіки Німеччини, про надання правової допомоги у кримінальній справі № 802 Ujs 19056/12, яке надійшло до Святошинського РУ ГУМВС України в місті Києві, 19.05.2014 за вх. № ГУ - 730, -

В С Т А Н О В И В :

Слідчий СВ Святошинського РУ ГУМВС України в м. Києві Захаревич Р.В. за погодженням старшого прокурора прокуратури Святошинського району м. Києва Марунича О.В. звернувся до суду з клопотанням про тимчасовий доступ до документації ТОВ "Діджітал Венчєз". Клопотання обґрунтовано тим, що у провадженні прокуратури міста Фердена, Федеральної Республіки Німеччина перебуває кримінальна справа № 802 Ujs 19056/12, порушена за ознаками вчинення злочину, передбаченого ст. 263д КК Федеральної Республіки Німеччина. З матеріалів доручення компетентних органів Федеральної Республіки Німеччини, які були направлені в слідче управління ГУ МВС України в м. Києві, виконання якого було доручено слідчому відділу Святошинського РУ ГУМВС України в м. Києві, встановлено, що невстановлені особи знаходячись в невстановленому місці час та обставинах, з квітня 2012 року по теперішній час, розсилають, а також імовірно у майбутньому, розсилатимуть шахрайську комп'ютерну програму «закодований троян Windows» (мелвер), яка замаскована під додаток до електронного повідомлення, до багатьох користувачів на всій території Федеративної Республіки Німеччина. При цьому встановлено, що на інші програми які використовуються у всесвітній мережі Інтернет, здійснюється наступний шкідливий вплив на програмне забезпечення комп'ютера, а саме, коли користувачі відкривають цей додаток, дана програма блокує комп'ютер та на екрані з'являється текст, який (у деяких випадках коректно) вказує на те, що комп'ютер зашифровано та розшифрувати комп'ютер можна тільки після придбання платного поновлення, використовуючи пропоноване платне поновлення в розмірі 50 євро чи 100 євро за допомогою електронної платіжної системи uKash або PaysafeCard. Крім цього, встановлено, що дана програма стосуються банківських програм «URLzone». За результатами аналізу мережевої комунікації серверів, за якими велося спостереження в рамках розслідування вказаної кримінальної справи, було встановлено, що «Закодований троян Windows», на комп'ютерах цілого ряду систем користувачів, не було заблоковано екран, оскільки вони стали жертвами хакерської програми типу «Man in the Browser» (англ. - людина в браузері), яка втрутилася в їхню програму для інтерактивних банківських операцій. Це означає, що комп'ютерні системи жертв, які заходять на так звані безпечні - зашифровані сторінки (HTTPS), одночасно передають дані, які потрібні для заповнення формулярів, а саме ЛОГІН та ПАРОЛЬ, на контрольний сервер злочинців. Отримання даних таким чином стосується усіх безпечних сторінок HTTPS, наприклад, електронної пошти, інтерактивних магазинів та програм для інтерактивних банківських операцій. Було встановлено, що у цих випадках невстановлені особи використовують троянські програми під назвою URLzone (McAfee), а також Bebloh (Microsoft).Таким чином в разі інфікування комп'ютера даною троянською програмою для отримання банківських даних, користувач отримує повідомлення, що вона помилково одержала банківський переказ, який їй не належить, та повинна повернути цей переказ. Через екран з її банківськими операціями користувачам симулюється, що вона помилково отримала чужі гроші. Після цього користувачі повертають гроші через банківський переказ, оскільки вважають, що помилково отримали гроші. При цьому сума переказу (помилково отриманих грошей), яка становить менше 100 євро, підвищується на більшу суму. Згідно з отриманими фактами середній розмір такої штучно завищеної суми становить більше 5000 євро. Також, на формулярі для банківського переказу, який в інтерактивному режимі заповнює користувач, та на виписці банківських операцій у якості отримувача з'являється третя, не причетна особа - інститут, а дійсний отримувач платежу - фінансовий агент скривається від користувача. Також встановлено, що гроші попередньо перераховуються на рахунки осіб, обраних в електронному повідомленні для придбання дигіталізатора -сканера, при цьому користувачам повідомляють, що гроші будуть використані для придбання необхідного сканера в одному з певних партнерських магазинів, при цьому грошові кошти за сканер необхідно переказати через Western Union. Крім цього під час розслідування вказаної кримінальної справи, було встановлено електронні адреси зазначених «партнерських магазинів», а саме:

- www.bookwork2home.com

- www.webbooktranslate24.com

- www.scann4work24.com

- www.scaneeraete.com

- www.scanning-devices.com

- www.reprscan-solution.com

З викладеного випливає, що дані «партнерські магазини» спрямовані попередньо на те, щоб увійти в довіру та підтвердити діяльність архіву або сканера книг та документів. Спосіб скоєння злочину складається з того, що споживач або фінансовий агент повинні придбати сканер в одному з «партнерських магазинів» та повідомити про свій вибір на певну адресу електронної пошти. Так звані «кошти» за сканер переказуються на рахунок відповідного фінансового агенту. Плата за уявний сканер здійснюється через Western Union.

Таким чином, на теперішній час виявлено та конфісковано наступні адреси електронної пошти:

scanner@tech-centcr.com

webbооks@contractor.net

оnbooks@europe.com

Також за результатами аналізу електронної кореспонденції було виявлено 51 фінансових агенти, які провели принаймні одну транзакцію, 26 фінансових агентів, які здійснили дві транзакції та один фінансовий агент, який провів три транзакції за кордон, переважно до Туреччини.

Таким чином за кордон було перераховано 340397 євро через Western Union та Money Gram.

Крім цього, з метою виявлення подальших акаунтів електронної пошти, які було створено невстановленими особами, а також отримання інформації про їх спілкування, конфісковано ще 10 акаунтів електронної пошти, результати аналізу яких будуть проведені найближчим часом.

Також під час розслідування прокуратурою міста Федеративної Республіки Німеччина, отримано інформацію про електронний контакт між вищезазначеними власниками акаунтів та наступною, досі невідомою адресою електронної пошти onlinebooks@bigmir.net, яка можливо буде використовуватись невстановленими особами з метою незаконного отримання грошових коштів. Під час розслідування вищевказаної кримінальної справи, встановлено, що невстановлені особи з метою незаконного отримання грошових коштів, користуючись Інтернет ресурсами, використовують ІР адресу, яка розміщена на сервері електронної пошти, які знаходяться на території України, а саме: ІР 213.186.119.6, хостер ПАТ «Укртелеком», що по бульвару Тараса Шевченка, 18 в місті Києві. Відповідно до доручення компетентних органів Федеральної Республіки Німеччини, аналіз цих даних та документів допоможе встановити, яка електронна переписка здійснюється між залученими до схеми, а також потенційними фінансовими агентами та невстановленими особами, оскільки ці данні необхідні для їх ідентифікації. В ході виконання даного доручення стало відомо, що IP-адреса 213.186.119.6 згідно Договору від 13.05.2009 № 818301-475-DC надана в користування клієнту послуг Дата Центру ПАТ «Укртелеком» - ТОВ «Діджітал Венчєз», код ЄДРПОУ 35910129, юридична адреса якого по вулиці Академіка Булаховського, 5-Б в м. Києві. З метою встановлення фактичного місця знаходження ТОВ «Діджітал Венчєз», код ЄДРПОУ 35910129, оперативним працівникам Святошинського РУ ГУМВС України в місті Києві надано доручення в порядку ст. 40, 41 КПК України. На виконання вказаного доручення до слідчого відділу надійшли матеріали, які свідчать про те, що ТОВ «Діджітал Венчєз», код ЄДРПОУ 35910129, фактично здійснює свою діяльність в приміщенні Бізнес - центрі Гайдара 50, що по вулиці Гайдара, 50 в місті Києві та у період з квітня 2012 року по 24.03.2014 IP адреса перебувала у використанні вище вказаної юридичної особи. Також через SMTP поштові сервери ПАТ «Укртелеком» проходили електронні листи, що відносяться до домену bigmіr.net, в зв'язку з чим слідчий звернувся з вищезазначеним клопотанням до суду.

У судовому засіданні слідчий клопотання підтримав.

Представник ТОВ «Діджітал Венчєз», у судове засідання не з'явився, тому з урахуванням положень ч. 4 ст. 163 КПК України, слідчий суддя вважає заможливе розглянути клопотання, у відсутність особи у володінні якої знаходяться речі і документи.

Заслухавши думку слідчого та вивчивши матеріали клопотання, слідчий суддя приходить до висновку про його задоволення виходячи з наступного.

Відповідно до ч. 1 ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Клопотання слідчого, яке надійшло до суду відповідає вимогам ст. 160 КПК України.

Враховуючи те, що в судовому засіданні доведено наявність у досудового слідства підстав вважати, що речі або документи перебувають або можуть перебувати у ТОВ «Діджітал Венчєз», самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв'язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, суд приходить до висновку про обґрунтованість та законність клопотання, у зв'язку з чим воно підлягає задоволенню.

Враховуючи наведене та керуючись ст.ст. 159-166, 309 КПК України, -

У Х В А Л И В :

Клопотання слідчого СВ Святошинського РУ ГУМВС України в м. Києві Захаревича Р.В. про тимчасовий доступ до документів під час виконання доручення компетентних органів Федеральної Республіки Німеччини, про надання правової допомоги у кримінальній справі № 802 Ujs 19056/12, яке надійшло до Святошинського РУ ГУМВС України в місті Києві, 19.05.2014 за вх. № ГУ - 730 - задовольнити;

Надати слідчому слідчого відділу Святошинського РУ ГУМВС України в м. Києві Захаревичу Р.В., або іншим працівникам ОВС за його дорученням, тимчасовий доступ до збережених електронних повідомлень, додатків, шаблонів, проектів та СМС, а також іншої інформації про акаунт електронної пошти onlinebooks@bigmir.net, що відносяться до домену bigmіr.net, з можливістю їх вилучення в друкованому та електронному вигляді в ТОВ «Діджітал Венчєз» код ЄДРПОУ 35910129, яке здійснює свою фінансово-господарську діяльність в приміщенні «Бізнес - центру Гайдара 50», що по вулиці Гайдара, 50 в місті Києві.

Строк дії ухвали становить один місяць з дня її постановлення;

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку, з метою відшукання та вилучення зазначених речей і документів, відповідно до положень ст. 166 КПК України;

Ухвала слідчого судді оскарженню не підлягає.

Cлідчий суддя

Святошинського районного суду м. Києва Шум Л.М.