Гражданский кодекс часть 1

обвиняемого в совершении преступлений, предусмотренных частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6, частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6, частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6 Уголовного Кодекса Российской Федерации (далее - УК РФ),

ФИО55, ДД.ММ.ГГГГ года рождения, уроженца , гражданина РФ, , зарегистрированного по адресу: , проживающего по адресу: , не судимого,

находившегося в ИВС с 15 декабря 2018 года по 16 декабря 2018 года,

содержавшегося под стражей с 17 декабря 2018 года по 23 июля 2020 года,

УСТАНОВИЛ:

ФИО54 и ФИО55 совершили использование и распространение вредоносных компьютерных программ, неправомерный доступ к компьютерной информации, мошенничество в сфере компьютерной информации в составе организованной группы, в отношении ООО «Рыбхоз«Соцпуть», ООО «МеталлСити» в крупном размере, ООО «Инновационные технологии» - в особо крупном размере, при следующих обстоятельствах:

В период с 2016 года до 29 марта 2018 года неустановленное лицо, действующее под псевдонимом «marvelfilm» и другие неустановленные лица, в отношении которых материалы уголовного дела выделены в отдельное производство, (далее - неустановленное лицо, действующее под псевдонимом «marvelfilm» и другие неустановленные лица) в том числе, обладающие специальными познаниями и навыками в сфере компьютерной информации, из корыстной заинтересованности, умышленно, с целью систематических хищений денежных средств с банковских счетов коммерческих организаций, путем неправомерного доступа к охраняемой законом компьютерной информации, хранящейся на персональных компьютерах (далее - ПК) работников коммерческих организаций, подключенных к системам дистанционного банковского обслуживания «Банк-Клиент» (далее - ДБО), влекущего уничтожение, блокирование, модификацию, копирование компьютерной информации и нейтрализацию средств защиты компьютерной информации, посредством распространения и использования компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации, то есть вредоносных компьютерных программ, в целях систематических хищений таким способом денежных средств из коммерческих организаций, вступили между собой в преступный сговор, объединившись общим преступным умыслом, договорились о создании устойчивой организованной преступной группы для совершения в ее составе таких преступлений на территории различных субъектов Российской Федерации.

При этом объединившиеся единым преступным умыслом неустановленное лицо, действующее под псевдонимом «marvelfilm» и другие неустановленные лица, разработали общий план преступной деятельности организованной группы, который предусматривал совместные координируемые и синхронизируемые, поэтапные и одновременные действия соучастников, в том числе:

- финансирование подготовки и совершения преступлений, в том числе аренду необходимых серверов и создание поддельных сайтов бухгалтерской направленности;

- распространение и использование в сети Интернет вредоносных компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации;

- загрузку и запуск распространённых в сети Интернет вредоносных компьютерных программ на ПК работников коммерческих организаций, скрыто и втайне от последних, то есть «заражение» этих ПК вредоносными компьютерными программами, обеспечивающими соучастникам возможность неправомерного доступа к содержащейся на них компьютерной информации и удаленного управления «зараженными» ПК;

- получение с помощью вредоносных компьютерных программ неправомерного доступа к ПК работников коммерческих организаций, подключенных к сети Интернет, и содержащейся на них охраняемой законом компьютерной информации;

- сбор и копирование при осуществлении неправомерного доступа сведений о реквизитах коммерческих организаций, их банковских счетах, остатках денежных средств на них, информации об авторизационных данных работников, парольно-кодовой информации пользователей ПК, сертификатов (ключей) электронной цифровой подписи к программам ДБО;

- неправомерное получение с использованием несанкционированно собранной и скопированной таким способом информации прав локального пользователя в прикладных бухгалтерских и банковских программах;

- формирование на ПК работников коммерческих организаций путём формирования в программе «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и направление для исполнения в банки по системам ДБО от имени этих организаций электронных подложных платёжных поручений о перечислении денежных средств с их банковских счетов на подконтрольные соучастникам банковские счета и, таким образом, хищение денежных средств.

Кроме того, для достижения общего преступного результата и обеспечения возможности беспрепятственного распоряжения похищенными в безналичном виде денежными средствами, общий план преступной деятельности группы предусматривал также:

- систематическое приобретение под свой контроль подставных юридических лиц, их банковских счетов, а также оформленных на подставных юридических и физических лиц банковских карт с подключенной услугой доступа к системе ДБО;

- получение с помощью оформленных на подставных лиц банковских карт похищенных денежных средств в банкоматах наличными и распределение преступного дохода между участниками преступной группы.

Таким образом, заранее разработанный преступный план организованной группы предусматривал совместное совершение её участниками распространения и использования компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, получения с их помощью неправомерного доступа к охраняемой законом компьютерной информации и последующего хищения денежных средств с банковских счетов коммерческих организаций.

При этом неустановленное лицо под псевдонимом «marvelfilm» приняло на себя общее руководство преступной группой, в том числе функции по определению конкретных объектов преступных посягательств, сумм похищаемых денежных средств, координации и контролю действий соучастников, определению механизма взаимодействия, распределению между ними преступного дохода. Данное лицо обеспечивало высокий спрос на незаконные услуги по обналичиванию крупных денежных сумм, похищаемых им в безналичном виде посредством распространения и использования вредоносных компьютерных программ и получения с их помощью неправомерного доступа к ПК работников коммерческих организаций, поскольку безналичные операции и денежные потоки обладают высокой степенью заметности, а вывод денежных средств из безналичной формы через подставных лиц, то есть их обналичивание, обеспечивает невозможность дальнейшего объективного отслеживания их движения кредитными учреждениями или правоохранительными органами и, таким образом, сокрытие следов совершенных преступлений.

ФИО54, используя находящиеся в его распоряжении ПК и мобильные средства связи, подключенные к сети «Интернет», из корыстных побуждений, в целях незаконного обогащения, зарегистрировался на специализированном сайте «darkmoney.cc», посвященном, в том числе, незаконному выводу из безналичного в наличное обращение (далее – обналичивание) денежных средств, под сетевым именем «borisov», создав при этом одноименную учётную запись, а также в интернет-приложении мгновенного обмена сообщениями «Xabber», обеспечивающим анонимность, под сетевыми именами (псевдонимами) «brovash@jab.im» «brovash@jabber.cz» «brovash@xmpp.jp». Участвуя на указанном сайте в веб-форумах, посвященных обналичиванию денежных средств, и переписываясь в интернет-приложениях, ФИО54 в период с 2016 г. по 2018 г. изучил:

- возможности управления посредством сети Интернет банковскими счетами юридических и физических лиц через системы ДБО, в том числе дистанционного перевода денежных средств с банковских счетов коммерческих организаций и других юридических лиц на счета физических лиц;

- ограничения банков, касающиеся минимальной и максимальной сумм операции по счету, а также минимальной и максимальной сумм платежей в течение суток и месяца;

- возможности хищения хранящихся на банковских счетах безналичных денежных средств посредством неправомерного доступа к охраняемой законом компьютерной информации по сети Интернет, полученного с помощью вредоносных компьютерных программ, в том числе, содержащейся на ПК лиц, использующих для расчётов системы ДБО, а также их банковским счетам, для осуществления ввода и модификации компьютерной информации и, таким образом незаконного перевода денежных средств с этих счетов на подконтрольные банковские счета;

- особенности таких хищений, в том числе необходимость для их совершения большого количества банковских счетов и карт, оформленных на лиц, достоверно неосведомленных об использовании их счетов и карт в преступных целях (далее – подставных лиц), скорейшего вывода безналичных денежных средств с подконтрольных счетов, на которые они перечислены непосредственно при хищении, на другие подконтрольные счета и скорейшего их обналичивания во избежание отмены или блокирования операций при обнаружении хищения;

- спрос на услуги по обналичиванию похищенных денежных средств;

- возможность организации обналичивания крупных денежных сумм через банкоматы с использованием зарегистрированных на подставных юридических и физических лиц банковских карт.

В период февраля 2018 года до 29 марта 2018 года неустановленное лицо под псевдонимом «marvelfilm», использовавшее сетевые имена «marvelfilm@jabbim.cz», «hellopussy@jabb.im», в ходе переписки в приложении «Xabber», заинтересовало ФИО54, использовавшего сетевые имена «brovash@jab.im» «brovash@jabber.cz» «brovash@xmpp.jp», возможностью незаконного обогащения, сообщив ему о преступной деятельности организованной группы и раскрыло детали преступного плана, предусматривающих: совершение неправомерного доступа к охраняемой законом компьютерной информации, влекущего ее блокирование, копирование и модификацию посредством распространения и использования компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, получение с их помощью неправомерного доступа к компьютерам работников коммерческих организаций, в целях хищения денежных средств с банковских счетов организаций, а также предложил ФИО54 войти в ее состав, на что подсудимый ФИО54 не позднее 29 марта 2018 года, находясь на территории , осознавая противоправный характер деятельности данной организованной группы, из корыстной заинтересованности, в целях незаконного обогащения, путем систематических хищений денежных средств с банковских счетов коммерческих организаций в составе преступной группы, согласился.

Получив согласие подсудимого ФИО54 на участие в организованной преступной группе, неустановленное лицо под псевдонимом «marvelfilm» возложил на подсудимого ФИО54 обязанности по обналичиванию похищаемых денежных средств, в том числе обязательства обеспечивать:

- систематическое приобретение под свой контроль оформленных на подставных лиц банковских карт, организации и их банковских счетов;

- предоставление ему, как руководителю организованной группы, реквизитов этих банковских счетов и карт для модификации на «заражённых» ПК компьютерной информации в ходе неправомерного доступа к ней при использовании вредоносных компьютерных программ и формировании подложных электронных платежных поручений о перечислении похищаемых денежных средств на эти банковские счета и карты;

- получение по его указанию в банкоматах с помощью оформленных на подставных лиц банковских карт похищенных денежных средств наличными;

- дальнейшую передачу ему полученных денежных средств с удержанием своей доли путём зачисления и перечисления на банковские счета и карты, приобретения электронных денег или криптовалюты.

При этом, руководитель преступной группы - неустановленное лицо под псевдонимом «marvelfilm» и ФИО54 договорились о распределении преступной прибыли: 15% от суммы похищенных и обналиченных денежных средств отводилось ФИО54, а остальная сумма - неустановленному лицу «marvelfilm» для дальнейшего распределения между ним и остальными соучастниками.

Для достижения единой преступной цели организованной группы подсудимый ФИО54 по согласованию с руководителем – неустановленным лицом под псевдонимом «marvelfilm» не позднее 29.03.2018, заинтересовав знакомого ФИО55 возможностью незаконного обогащения и, посвятив его в заранее одобренный разработанный общий преступный план организованной группы, предложил последнему войти в ее состав, совместно с ним и другими соучастниками, совершать неправомерный доступ к охраняемой законом компьютерной информации, влекущий ее копирование и модификацию, посредством распространения и использования компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации в целях хищения денежных средств, получать с их помощью неправомерный доступ к компьютерам работников коммерческих организаций и совершать хищение денежных средств с банковских счетов этих организаций, при этом предложил подсудимому ФИО55 исполнять совместно с ним аналогичные преступные функции по приобретению под свой контроль оформленных на подставных лиц банковские карты, организации и их банковские счета, предоставлять ему реквизиты этих банковских счетов и карт для последующего предоставления руководителю преступной группы – неустановленному лицу под псевдонимом «marvelfilm» в целях модификации на «заражённых» ПК компьютерной информации в ходе неправомерного доступа к ней при использовании вредоносных компьютерных программ и формировании подложных электронных платежных поручений о перечислении похищаемых денежных средств на эти банковские счета и карты; получать по его указанию в банкоматах с помощью оформленных на подставных лиц банковских карт похищенные денежные средства наличными и передавать их ему, а также по его указанию зачислять и перечислять их на банковские счета и карты, приобретать на них электронные деньги, криптовалюту для передачи руководителю преступной группы - неустановленному лицу под псевдонимом «marvelfilm». Не позднее 29 марта 2018 года не имевший постоянного источника дохода подсудимый ФИО55, осознавая противоправный характер деятельности данной организованной группы, из корыстной заинтересованности с целью незаконного обогащения, согласился с предложением подсудимого ФИО54 исполнять в этой группе определенные им конкретные преступные функции (роли) для достижения общего преступного результата и вошел в состав данной организованной группы, объединившись с остальными ее участниками общим преступным умыслом.

При этом ФИО54 и ФИО55 договорились о распределении между ними поровну преступной прибыли из доли, причитающейся ФИО54 в соответствии с условиями руководителя преступной группы – неустановленного лица под псевдонимом «marvelfilm».

ФИО54 и ФИО55 также приняли и обязались соблюдать действующие в организованной группе меры конспирации, в том числе: заблаговременно приобретали и подготавливали средства для совершения преступлений, использовали для удаленного общения – обмена сообщениями и переговоров интернет-приложение «Xabber», применяя специальную терминологию, использовали мобильные телефоны с систематически сменяемыми сим-картами, в том числе с абонентскими номерами №, №, №, №, зарегистрированными как на них, так и на иных лиц, чем обеспечивали анонимность и затруднение идентификации пользователей сторонними лицами, в ходе переписки использовали одновременно несколько ПК и мобильных телефонов, чередовали транспортные средства при выезде для обналичивания похищенных денежных средств.

Таким образом, не позднее 29.03.2018 года подсудимые ФИО54, ФИО55, неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, обладающие специальными познаниями и навыками в сфере компьютерной информации, из корыстных побуждений, заранее объединились общим преступным умыслом в устойчивую преступную группу для совместного совершения распространения и использования компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, получения с их помощью неправомерного доступа к компьютерной информации и систематических хищений таким способом денежных средств с банковских счетов коммерческих организаций, то есть в организованную группу.

При этом форма деятельности созданной организованной группы не предусматривала обязательное личное знакомство ряда её участников друг с другом и руководителем, что обеспечивало конспирацию и не препятствовало осуществлению преступной деятельности. Взаимоотношения участников организованной группы предусматривали высокий уровень взаимного доверия, сплоченности, координации и чёткости исполнения своих преступных ролей, что обеспечивало успешное совершение планируемых преступлений и распределение похищаемых денежных средств от непосредственных их получателей в банкоматах до руководителя и далее между остальными соучастниками. Данная организованная группа отличалась устойчивостью, выразившейся в необходимой для подготовки и совершения планируемых преступлений стабильности ее состава на протяжении длительного времени.

Подсудимых ФИО54, ФИО55 и их неустановленных соучастников объединяла единая корыстная цель, каждый из них понимал и осознавал, что совместно в составе организованной группы, исполняя каждый свою преступную роль под руководством неустановленного лица под псевдонимом «marvelfilm», они будут распространять и использовать вредоносные компьютерные программы, получать с их помощью неправомерный доступ к компьютерной информации, содержащейся в ПК работников коммерческих организаций и совершать мошенничество в сфере компьютерной информации, то есть хищения денежных средств с банковских счетов коммерческих организаций путём ввода и модификации компьютерной информации, и желали наступления преступного результата.

Убедившись в готовности каждого исполнить свои преступные обязательства, участники организованной группы приступили к реализации общего преступного плана.

Не позднее 29.03.2018 неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, обладающие специальными познаниями и навыками в сфере компьютерной информации, из корыстной заинтересованности, в целях распространения и использования вредоносных компьютерных программ, получения с их помощью неправомерного доступа к компьютерной информации, содержащейся в ПК работников коммерческих организаций и хищения денежных средств у неопределенного числа юридических лиц, получили в свое распоряжение вредоносные компьютерные программы семейства «RTM», являющиеся троянскими программами, а также другие вредоносные компьютерные программы.

Функциональные возможности указанных вредоносных компьютерных программ при их использовании в комплексе и по отдельности позволяли после распространения в сети Интернет скрыто загружаться на ПК пользователей, то есть «заражать» их, создавая тем самым сеть зараженных ПК – бот-сеть, копировать системную (полномочия пользователя, версию операционной системы, наличие антивирусных программ и т.д.) и пользовательскую информацию и передавать ее на управляемые соучастниками контрольно-командные серверы, в том числе: перехватывать нажатие на клавиатуре клавиш при работе на ПК; создавать снимки экрана; осуществлять поиск файлов, содержащих информацию о платежных поручениях; скрыто от пользователя изменять информацию в файлах бухгалтерских программ и системах ДБО; уведомлять о подключении токена (устройства с электронной цифровой подписью клиента для подтверждения платежа), тем самым собирать конфиденциальные сведения об операциях и счетах коммерческих организаций, хранить и систематизировать незаконно и неправомерно полученные аутентификационные данные сотрудников и руководителей коммерческих организаций, без разрешения и ведома последних, то есть несанкционированно, а также устанавливать сетевое соединение и, таким образом, дистанционно и скрытно от пользователей управлять программным обеспечением зараженных ПК, при этом по команде управляющего сервера работа вредоносных компьютерных программ могла быть остановлена, файлы и записи реестра, созданные во время работы программы, могли быть очищены, а «зараженный» ПК выключен; осуществлять сброс загрузочного сектора накопителя на жестких магнитных дисках, приводящего к повреждению файловой системы и невозможности загрузки операционной системы.

Таким образом, указанные компьютерные программы, которые по своим функциональным возможностям заведомо предназначались для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, то есть являлись вредоносными компьютерными программами.

Продолжая свои преступные действия, неустановленные участники организованной группы, реализуя общий с подсудимыми ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, не позднее 29.03.2018 арендовали управляющие серверы с доменными именами «mail-ru-stat-cdn.bit», «my.yandiex.cc», а также ряд других неустановленных управляющих серверов, на которых размещали систематически модифицируемые вредоносные компьютерные программы семейства «RTM», являющиеся троянскими программами, а также другие неустановленные вредоносные компьютерные программы, управляемые централизовано, то есть через единый центр управления (административную панель управления).

Продолжая свои преступные действия, неустановленные участники организованной группы, реализуя общий с подсудимыми ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, также не позднее 29.03.2018 создали ряд интернет-ресурсов с информацией бухгалтерской направленности, которые по своему названию и оформлению визуально соответствовали образцам действительных сайтов организаций бухгалтерской направленности, и присвоили им названия, схожие с названиями ресурсов, которые содержат информацию, способствующую производственной деятельности юридических лиц (типовые бланки, документы, справочные сведения и др.), в том числе общедоступные сайты, имеющие в сети Интернет адреса – http://buh-blanks.ru и www.klerk.ru и другие сайты.

На данных сайтах неустановленные соучастники организованной группы в период не позднее 29.03.2018 по 22.06.2018 размещали замаскированные под электронные бухгалтерские бланки и документы модули загрузки и управления вредоносными компьютерными программами семейства «RTM», являющиеся троянскими программами, а также другими компьютерными программами, осуществляющими скрытую установку этих вредоносных компьютерных программ на ПК пользователей и, таким образом их «заражение», в том числе в виде файлов: «blank.exe», детектируемого антивирусными программами как «Trojan.VBS.Starter.jr», «Trojan.WIN32.Yakes.wpyp» согласно классификации АО «Лаборатория Касперского», как «Win32/Spy.RTM.N» согласно классификации ESET, как «Trojan.KeyLogger.40099» согласно классификации Dr.Web; «viewtopic[1].htm», детектируемого как «Trojan.Downloader.HTML.Agent.aka» согласно классификации АО «Лаборатория Касперского», то есть распространяли эти вредоносные компьютерные программы.

Так, 22.06.2018 в 12 час. 01 мин. бухгалтер общества с ограниченной ответственностью «Рыболовецкое хозяйство «Социалистический путь» (далее – ООО «Рыбхоз«Соцпуть») ФИО9, находясь в своем рабочем кабинете, по адресу: , используя ПК ООО «Рыбхоз«Соцпуть», обратилась к сайту в сети Интернет по адресу – http://buh-blanks.ru для копирования бланка бухгалтерского документа, откуда произошла скрытая автоматическая загрузка (копирование) на ее ПК и запуск файла «blank.exe», являющегося программой-загрузчиком вредоносной компьютерной программы семейства «RTM», то есть ее распространение на ПК ООО «Рыбхоз «Соцпуть».

В свою очередь, данное вредоносное программное обеспечение, в силу особенностей своего функционирования, в период с 22.06.2018 по 06.07.2018 автоматически взаимодействуя с ресурсом в сети Интернет с доменным именем «mail-ru-stat-cdn.bit», на котором размещался удаленный контрольно-командный сервер вредоносных компьютерных программ «RTM», осуществило несанкционированный сбор содержащейся на ПК бухгалтера ООО «Рыбхоз «Соцпуть» ФИО9 системной информации (полномочия пользователя, версия операционной системы, наличие антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемый участниками организованной группы контрольно-командный сервер, где сформировало указанную информацию в виде базы данных административной панели.

После этого, в период с 22.06.2018 по 06.07.2018 неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, дополнительно установили в операционную систему ПК, используемого ФИО9, неизвестные модули вредоносных компьютерных программ семейства «RTM», с помощью которых скрыто от ФИО9 осуществляли перехват нажатий ею на клавиатуре клавиш; создавали снимки экрана ее ПК; перехватывали содержимое буфера обмена и отправляемые из Интернет-браузеров данные; осуществляли поиск файлов, содержащих информацию о платежных поручениях, тем самым собрали конфиденциальную компьютерную информацию об ООО «Рыбхоз «Соцпуть» и его работниках, которую скопировали и сохранили на указанный выше управляемый соучастниками контрольно-командный сервер для формирования базы данных.

Таким образом в указанной базе данных без согласия обладателей информации бухгалтера ООО «Рыбхоз «Соцпуть» ФИО9 и директора ООО «Рыбхоз «Соцпуть» ФИО31, копировались системные данные ПК ООО «Рыбхоз «Соцпуть», а также информация о проведенных банковских операциях, реквизитах банковских счетов, сумм операций ООО «Рыбхоз «Соцпуть», являющиеся конфиденциальной компьютерной информацией.

При этом, в силу технических особенностей используемых при указанных обстоятельствах неустановленными участниками организованной группы, в состав которой входили ФИО54 и ФИО55, вредоносных компьютерных программ семейства «RTM», являющихся троянскими программами, а также других вредоносных компьютерных программ, антивирусное средство «360 TOTAL SECURITY» ver (версии) №, с актуальными сигнатурными базами, установленное на ПК ООО «Рыбхоз «Соцпуть», не оказывало влияния на работу этих вредоносных компьютерных программ, вследствие чего они успешно установились на указанный ПК, модифицировав и создав дополнительные директории в уже существующем на ПК ООО «Рыбхоз«Соцпуть» системном программном обеспечении и работали в скрытом от пользователя режиме, не отображаясь на экране ПК ФИО9, что, в свою очередь, позволяло соучастникам скрывать свои преступные действия от ФИО9 на протяжении длительного периода времени.

Так, особенности функционирования установленных указанным противоправным способом вредоносных компьютерных программ семейства «RTM» и других вредоносных компьютерных программ на ПК ООО «Рыбхоз «Соцпуть» под управлением ФИО9, позволили участникам организованной группы совместно с ФИО54 и ФИО55 под руководством неустановленного лица под псевдонимом «marvelfilm» в период с 22.06.2018 по 06.07.2018 изучить и сохранить на своем сервере действия бухгалтера ФИО9 при работе в программе «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Банк-Клиент» АО «Россельхозбанк», а также получить сведения о подключении USB-токена с электронной цифровой подписью директора ООО «Рыбхоз «Соцпуть» ФИО31 и главного бухгалтера ФИО9, с целью впоследствии с их помощью получить неправомерный доступ к ПК ООО «Рыбхоз «Соцпуть» и совершить хищение денежных средств с банковского счета ООО «Рыбхоз «Соцпуть», замаскировав свои противоправные действия под легитимные действия ФИО9 и ФИО31 на данном ПК.

Не позднее 06.07.2018 неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, действуя в составе организованной группы с ФИО54 и ФИО55, изучив скопированную ранее информацию, получили сведения о наличии на ПК ООО «Рыбхоз«Соцпуть» установленных программах «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Клиент-Банк» АО «Россельхозбанк», после чего для управления указанными программами, используя компьютерную программу для удаленного администрирования ПК, получили неправомерный доступ к охраняемой законом компьютерной информации, хранящейся на ПК ООО «Рыбхоз«Соцпуть», то есть возможность управлять этим ПК, копировать с него и вводить любую информацию от имени работников ООО «Рыбхоз«Соцпуть» без их разрешения.

После этого, неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, используя указанное вредоносное программное обеспечение, скрыто установленное на ПК ООО «Рыбхоз«Соцпуть», осуществляя с помощью неустановленной компьютерной программы неправомерный доступ к ПК бухгалтера ООО «Рыбхоз«Соцпуть» ФИО9 и изучив электронные базы данных программ «1С:Бухгалтерия» и ДБО «Клиент-Банк» АО «Россельхозбанк», содержащиеся в ПК ООО «Рыбхоз«Соцпуть», скопировали компьютерную информацию о наличии на банковском счете № ООО «Рыбхоз«Соцпуть», открытом 21.08.2007 в дополнительном офисе Ростовского регионального филиала АО «Россельхозбанк» по адресу: , денежных средств ООО «Рыбхоз«Соцпуть» в сумме 487 054 руб., о чем сообщили ФИО54 и ФИО55

В свою очередь, в период с 19.04.2018 по 06.07.2018 ФИО54 и ФИО55, действуя совместно с неустановленным лицом под псевдонимом «marvelfilm» и другими неустановленными лицами, в целях достижения преступного результата при совершения неправомерного доступа к охраняемой законом компьютерной информации ООО «Рыбхоз«Соцпуть», исполняя отведённые им преступные роли, приобрели у неустановленного лица и получили под свой контроль, то есть в фактическое владение, пользование и распоряжение, банковский счет №, открытый 19.04.2018 в отделении АО «Райффайзенбанк» № «Мытищи» по адресу: , на подставное лицо – ФИО27, и выпущенные к нему банковские карты АО «Райффайзенбанк» №, №. При этом ФИО27 не была осведомлена об использовании ее банковских карт и счета в преступной деятельности.

ФИО54 в тот же период, реализуя общий преступный умысел и в соответствии с принятыми на себя обязанностями в организованной группе, посредством интернет-приложения «Xabber» сообщил реквизиты банковского счета ФИО27 неустановленным соучастникам для их дальнейшего использования и создания подложных платежных поручений, при неправомерном доступе к охраняемой законом компьютерной информации ООО «Рыбхоз «Соцпуть», влекущем ее блокирование, модификацию и копирование.

В свою очередь, неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, получив в указанный период от ФИО54 реквизиты расчетного счета и банковской карты ФИО27 и осуществляя неправомерный доступ к ПК бухгалтера ООО «Рыбхоз«Соцпуть» ФИО9, без ее разрешения и ведома 06.07.2018, в период с 14 часов 01 минуты до 15 часов 36 минут, путем модификации и копирования компьютерной информации, содержащей сведения о расчетном счете, ИНН, КПП, сумме денежных средств, сформировали в программе «1С:Бухгалтерия» подложные платежные поручения: № от 06.07.2018 на сумму 49 000,00 руб.; № от 06.07.2018 на сумму 48 500,00 руб.; № от 06.07.2018 на сумму 48 900,00 руб.; № от 06.07.2018 на сумму 48 800,00 руб.; № от 06.07.2018 на сумму 48 850,00 руб.; № от 06.07.2018 на сумму 48 890,00 руб.; № от 06.07.2018 на сумму 48 290,00 руб.; № от 06.07.2018 на сумму 48 999,00 руб.; № от 06.07.2018 на сумму 48 400,00 руб.; № от 06.07.2018 на сумму 48 425 руб. на перечисление денежных средств с банковского счета ООО «Рыбхоз«Соцпуть» № на банковский счет №ФИО27

После чего, неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, 06.07.2018, используя неустановленное вредоносное программное обеспечение, предназначенное для сброса загрузочного сектора накопителя на жестких магнитных дисках, приводящего к повреждению файловой системы и невозможности загрузки операционной системы, скрыто установленное на ПК ООО «Рыбхоз«Соцпуть», осуществили отключение ПК ФИО9, повлекшее невозможность дальнейшей загрузки операционной системы, то есть блокирование компьютерной информации ООО «Рыбхоз«Соцпуть».

Затем неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, 06.07.2018 в 15 часов 36 минут, получив с помощью загруженной в ПК ФИО9 вредоносной компьютерной программы сведения о подключенном к ПК USB-токене с сертификатом (ключом) электронной цифровой подписи директора ООО «Рыбхоз «Соцпуть» ФИО31 и главного бухгалтера ФИО9, путем ввода и модификации компьютерной информации, подписали от имени ООО «Рыбхоз«Соцпуть» данные платежные поручения электронной цифровой подписью и, используя программу ДБО «Клиент-Банк» АО «Россельхозбанк», отправили их на обработку в дополнительный офис Ростовского межрегионального филиала АО «Россельхозбанк» по адресу: .

Сформированные и подписанные таким способом подложные платежные поручения посредством системы ДБО «Клиент-Банк» 06.07.2018, в 15 час. 36 мин. поступили в АО «Россельхозбанк», а после их обработки и исполнения денежные средства на общую сумму 487 054 рубля, были перечислены с банковского счета ООО «Рыбхоз«Соцпуть» № на подконтрольный ФИО54, ФИО55 и другим участникам организованной группы банковский счет №, на имя ФИО27, открытый в отделении АО «Райффайзенбанк» № «Мытищи» по адресу: .

После поступления денежных средств на общую сумму 487 054 рубля на счет №, ФИО54 и ФИО55 и другие участники организованной группы получили возможность распоряжаться данными денежными средствами, то есть похитили их, часть из которых ФИО55 по указанию ФИО54 и под его контролем снял наличными в банкоматах , а именно:

- 06.07.2018 ФИО55, находясь по адресу: , через банкомат Банка ВТБ (ПАО) произвел снятие денежных средств наличными со счета № находящихся у него банковских карт АО «Райффайзенбанк» №, № в сумме 400 000 рублей, а затем, находясь по адресу: , через банкомат Банка ВТБ (ПАО) произвел снятие денежных средств наличными со счета № находящихся у него банковской карты АО «Райффайзенбанк» № в сумме 80 000 рублей.

- 07.07.2018 ФИО55, находясь по адресу: , через банкомат АТМ 28581 АО «Райффайзенбанк», произвел снятие денежных средств наличными со счета № находящихся у него банковской карты АО «Райффайзенбанк» № в сумме 2 200 рублей.

Таким образом ФИО54, ФИО55 в составе организованной группы совместно с лицом под псевдонимом «marvelfilm» и другими неустановленными лицами, путем ввода и модификации компьютерной информации похитили денежные средства с банковского счета ООО «Рыбхоз«Соцпуть» на общую сумму 487 054 рубля, причинив ООО «Рыбхоз«Соцпуть» материальный ущерб в крупном размере на указанную сумму, которыми впоследствии распорядились в соответствии с заранее установленной в организованной группе схемой распределения преступного дохода.

Кроме того, 29.03.2018, в 16 часов 38 минут бухгалтер общества с ограниченной ответственностью «Инновационные технологии» (далее - ООО «Инновационные технологии») ФИО30, находясь в своем рабочем кабинете, по адресу: , используя ПК ООО ««Инновационные технологии», обратилась к сайту в сети Интернет по адресу / для получения бухгалтерской информации, после чего в результате исполнения файла сценария «» для оболочки «», извлекаемого из файла «» на данном сайте, функциональные возможности которого позволяют загружать и запускать программы, произошла скрытая автоматическая загрузка (копирование) на ее ПК и запуск файла неустановленной вредоносной компьютерной программы с сайта , то есть её распространение на ПК ООО «Инновационные технологии».

В свою очередь, данное вредоносное программное обеспечение, в силу особенностей своего функционирования, в период с 29.03.2018 по 18.10.2018 автоматически взаимодействуя с ресурсом в сети Интернет с доменным именем «», на котором размещался удаленный контрольно-командный сервер вредоносной компьютерной программы, осуществило несанкционированный сбор содержащейся на ПК бухгалтера ООО «Инновационные технологии» ФИО30 системной информации (полномочий пользователя, версии операционной системы, наличие антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемые участниками организованной группы контрольно-командный сервер, где сформировало указанную информацию в виде базы данных административной панели.

После этого, в период с 29.03.2018 по 18.10.2018 неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «» преступный умысел, дополнительно установили в операционную систему ПК, используемого ФИО30 модули вредоносной компьютерной программы, с помощью которых скрыто от ФИО30 осуществляли перехват нажатий ею на клавиатуре клавиш; создавали снимки экрана ее ПК; перехватывали содержимое буфера обмена и отправляемые из Интернет-браузеров данные; осуществляли поиск файлов, содержащих информацию о платежных поручениях, тем самым собрали конфиденциальную компьютерную информацию об ООО «Инновационные технологии» и его работниках, которую скопировали и сохранили на указанный выше управляемый соучастниками контрольно-командный сервер для формирования базы данных.

Таким образом, в указанной базе данных без согласия обладателей информации бухгалтера ООО «Инновационные технологии» ФИО30 и директора ООО «Инновационные технологии» ФИО3, копировались системные данные ПК ООО «Инновационные технологии», а также информация о проведенных банковских операциях, реквизитах банковских счетов, сумм операций ООО «Инновационные технологии», являющиеся конфиденциальной компьютерной информацией.

При этом, в силу технических особенностей используемых при указанных обстоятельствах неустановленными участниками организованной группы, в состав которой входили ФИО54 и ФИО55, вредоносных компьютерных программ, антивирусное средство «NOD32» с актуальными сигнатурными базами, установленное на ПК ООО «Инновационные технологии», не оказывало влияния на работу этих вредоносных компьютерных программ, вследствие чего они успешно установились на указанные ПК, модифицировав и создав дополнительные директории в уже существующем на ПК ООО «Инновационные технологии» системном программном обеспечении и работали в скрытом от пользователя режиме, не отображаясь на экране ПК ФИО30, что, в свою очередь, позволяло соучастникам скрывать свои преступные действия от ФИО30 на протяжении длительного периода времени.

Так, особенности функционирования установленных указанным противоправным способом вредоносных компьютерных программ на ПК ООО «Инновационные технологии» под управлением ФИО30, позволили участникам организованной группы совместно с ФИО54 и ФИО55 под руководством лица под псевдонимом «» в период с 29.03.2018 по 18.10.2018, используя указанные вредоносные компьютерные программы, изучить и сохранить на своем сервере действия бухгалтера ФИО30, при работе в программе «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Банк-Клиент» Банка «ВТБ» (ПАО), а также получить сведения о подключении USB-токена с электронной цифровой подписью директора ООО «Инновационные технологии» ФИО3, с целью впоследствии с их помощью получить неправомерный доступ к ПК ООО «Инновационные технологии» и совершить хищение денежных средств с банковского счета ООО «Инновационные технологии», замаскировав свои противоправные действия под легитимные действия ФИО30 и ФИО3 на данном ПК.

02.10.2018 в 13 часов 28 минут неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, действуя в составе организованной группы с ФИО54 и ФИО55, изучив скопированную ранее информацию, получили сведения о наличии на ПК ООО «Инновационные технологии» установленных программах «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Клиент- Банка «ВТБ» (ПАО), после чего, для управления указанными программами загрузили на ПК ФИО30 файл с именем «», являющийся самораспаковывающимся архивом, содержащим в себе компоненты программного обеспечения «TeamViewer», детектируемого как «Backdoor.Win32.TeamBot.hy» согласно классификации АО «Лаборатория Касперского», как «» согласно классификации ESET, а также 17.10.2018 файлы «4F3B.tmp», «5BA9.tmp», «2599.tmp», «6651.tmp», «2C43.tmp», содержащие в себе компоненты программного обеспечения «LiteManager» детектируемого как «» согласно классификации АО «Лаборатория Касперского», как «» согласно классификации ESET, как «BackDoor.Remote.77» согласно классификации Dr.Web, предназначенные для удаленного управления ПК, после чего, используя указанные вредоносные компьютерные программы, получили неправомерный доступ к охраняемой законом компьютерной информации, хранящейся на ПК ООО «Инновационные технологии», то есть возможность управлять этим ПК, копировать с него и вводить любую информацию от имени работников ООО «Инновационные технологии», без их разрешения, то есть неправомерно.

После этого, в период с 02.10.2018 по 18.10.2018 неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, используя указанное вредоносное программное обеспечение, скрыто установленное и функционирующее на ПК ООО «Инновационные технологии», осуществляя с помощью данного вредоносного программного обеспечения неправомерный доступ к ПК бухгалтера ООО «Инновационные технологии» ФИО30 и, изучив электронные базы данных программ «1С:Бухгалтерия» и ДБО «Клиент-Банк» Банка «ВТБ» (ПАО), содержащиеся в ПК ООО «Инновационные технологии», скопировали компьютерную информацию, о наличии на банковском счете № ООО «Инновационные технологии», открытом 06.09.2013 в дополнительном офисе в г. Нижний Тагил филиала Банка «ВТБ» (ПАО) в г. Екатеринбурге по адресу: , денежных средств ООО «Инновационные технологии» в сумме 4 640 000 рублей, о чем сообщили ФИО54 и ФИО55

В свою очередь, в период с 20.08.2018 по 17.10.2018 ФИО54 и ФИО55, действуя совместно с неустановленным лицом под псевдонимом «marvelfilm» и другими неустановленными лицами, в целях достижения преступного результата при совершении неправомерного доступа к охраняемой законом компьютерной информации ООО «Инновационные технологии», исполняя отведённые им преступные роли, приобрели у неустановленных лиц и получили под свой контроль, то есть в фактическое владение, пользование и распоряжение:

- банковский счет №, открытый 22.09.2018 в дополнительном офисе Акционерного общества «Райффайзенбанк» (далее АО «Райффайзенбанк») по адресу: с выпущенными к нему банковскими картами №, № общества с ограниченной ответственностью «Маяк» (далее - ООО «Маяк), (зарегистрированное 13.09.2018 в Межрайонной инспекции Федеральной налоговой службы № 2 по г. Москве, свидетельство о государственной регистрации юридического лица от 13.09.2018 №, ИНН <***>, юридический адрес: ), а также: банковский счет №, открытый 26.09.2018 в дополнительном офисе «Гиляровского» Акционерного общества «Альфа-Банк» (далее - АО «Альфа-Банк») по адресу: , банковский счет №, открытый 02.10.2018 в АО Альфа-Банк по адресу: , с выпущенной к нему банковской картой №, номинальным генеральным директором которого является ФИО14;

- банковские счета №, №, открытые 21.09.2018 в филиале Акционерного общества кредитный банк «Модульбанк» (далее АО КБ «Модульбанк») по адресу: общества с ограниченной ответственностью «Шанс» (далее - ООО «Шанс»), (зарегистрированное 19.09.2018 в Межрайонной инспекции Федеральной налоговой службы № 2 по г. Москве, свидетельство о государственной регистрации юридического лица от 19.09.2018 №, ИНН №, юридический адрес: ), а также: банковский счет №, открытый 24.09.2018 в кредитном банке КБ «ЛОКО-Банк» (Акционерное общество) (далее - КБ «ЛОКО-Банк» (АО)) по адресу: банковский счет №, открытый 24.09.2018 в Публичном акционерном обществе «Сбербанк» (далее ПАО «Сбербанк») по адресу: , банковский счет №, открытый 26.09.2018 в филиале № Банка «ВТБ» (Публичное акционерное общество) (далее - Банк «ВТБ» (ПАО)) по адресу: , банковский счет №, открытый 26.09.2018 в АО «Райффайзенбанк» по адресу: , номинальным генеральным директором которого является ФИО2;

- банковские счета №, №, с выпущенной к ним банковской картой № на имя ФИО33, открытые 05.10.2018 в дополнительном офисе «Октябрьская» Публичного акционерного общества «Промсвязьбанк» (далее ПАО «Промсвязьбанк») по адресу: общества с ограниченной ответственностью «Взлет» (далее - ООО «Взлет»), (зарегистрированное 21.09.2018 в Межрайонной инспекции Федеральной налоговой службы № 2 по г. Москве, свидетельство о государственной регистрации юридического лица от 21.09.2018 №, ИНН №, юридический адрес: ), а также банковский счет №, открытый 05.10.2018 в филиале № Банка «ВТБ» (ПАО) по адресу: , номинальным директором которого является ФИО33;

- банковский счет №, открытый 28.08.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО34 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 30.08.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО35 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 20.08.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Саратовский» по адресу: , на имя ФИО36 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 03.10.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО37 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 24.09.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО38 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 05.09.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО39 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 10.09.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: , на имя ФИО15 и выпущенную к нему банковскую карту №;

- банковский счет №, открытый 05.10.2018 в ПАО Банк «ФК Открытие» филиал «Приволжский» операционный офис «Саратовский» по адресу: , на имя ФИО40 и выпущенную к нему банковскую карту №.

При этом номинальные директора ООО «Маяк» ФИО14, ООО «Шанс» ФИО2, ООО «Взлет» ФИО33 и владельцы банковских карт ФИО34, ФИО35, ФИО36, ФИО37, ФИО38, ФИО39, ФИО15, ФИО40 не были осведомлены об использовании их банковских карт и расчетных счетов в преступной деятельности.

ФИО54 в тот же период, реализуя общий преступный умысел, и в соответствии с принятыми на себя обязанностями в организованной группе, посредством интернет-приложения «Xabber» сообщил реквизиты банковских счетов ООО «Маяк», ООО «Шанс», ООО «Взлет» неустановленном соучастникам, для их дальнейшего использования и создания подложных платежных поручений, а банковские карты, выпущенные к счетам ООО «Маяк», ООО «Взлет», ФИО34, ФИО35, ФИО36, ФИО37, ФИО38, ФИО39, ФИО15, ФИО40, передал ФИО55

- № от 17.10.2018 на сумму 90 000 рублей; № от 17.10.2018 на сумму 91 000 рублей; № от 17.10.2018 на сумму 92 000 рублей; № от 17.10.2018 на сумму 93 000 рублей; № от 17.10.2018 на сумму 94 000 рублей; № от 17.10.2018 на сумму 95 000 рублей; № от 17.10.2018 на сумму 96 000 рублей; № от 17.10.2018 на сумму 97 000 рублей; № от 17.10.2018 на сумму 98 000 рублей; № от 17.10.2018 на сумму 99 000 рублей; № от 17.10.2018 на сумму 89 000 рублей, а всего на общую сумму 1 034 000 рублей, на перечисление денежных средств с банковского счета ООО «Инновационные технологии» № на банковский счет ООО «Маяк» №;

- № от 17.10.2018 на сумму 99 000 рублей, на перечисление денежных средств с банковского счета ООО «Инновационные технологии» № на банковский счет ООО «Шанс» №;

- № от 17.10.2018 на сумму 104 000 рублей; № от 17.10.2018 на сумму 99 000 рублей; № от 17.10.2018 на сумму 101 000 рублей, № от 17.10.2018 на сумму 103 000 рублей; № от 17.10.2018 на сумму 98 000 рублей; № от 17.10.2018 на сумму 97 000 рублей; № от 17.10.2018 на сумму 105 000 рублей; № от 17.10.2018 на сумму 106 000 рублей; № от 17.10.2018 на сумму 95 000 рублей; № от 17.10.2018 на сумму 107 000 рублей; № от 17.10.2018 на сумму 94 000 рублей, № от 17.10.2018 на сумму 108 000 рублей; № от 17.10.2018 на сумму 93 000 рублей; № от 17.10.2018 на сумму 109 000 рублей; № от 17.10.2018 на сумму 100 000 рублей; № от 17.10.2018 на сумму 109 000 рублей; № от 17.10.2018 на сумму 92 000 рублей; № от 17.10.2018 на сумму 110 000 рублей; № от 17.10.2018 на сумму 91 000 рублей; № от 17.10.2018 на сумму 99 000 рублей; № от 17.10.2018 на сумму 101 000 рублей; № от 17.10.2018 на сумму 98 000 рублей; № от 17.10.2018 на сумму 102 000 рублей; № от 17.10.2018 на сумму 97 000 рублей; № от 17.10.2018 на сумму 103 000 рублей; № от 17.10.2018 на сумму 96 000 рублей; № от 17.10.2018 на сумму 105 000 рублей; № от 17.10.2018 на сумму 95 000 рублей; № от 17.10.2018 на сумму 94 000 рублей; № от 17.10.2018 на сумму 106 000 рублей, № от 17.10.2018 на сумму 107 000 рублей; № от 17.10.2018 на сумму 93 000 рублей; № от 17.10.2018 на сумму 92 000 рублей; № от 17.10.2018 на сумму 107 000 рублей; № от 17.10.2018 на сумму 91 000 рублей, а всего на общую сумму 3 507 000 рублей, на перечисление денежных средств с банковского счета ООО «Инновационные технологии» № на банковский счет ООО «Взлет» №.

После этого, неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и лицом под псевдонимом «marvelfilm» преступный умысел, загрузив в ПК ФИО30 файл «mdrnow.exe», детектируемый как «Backdoor.NSIS.Umbra» согласно классификации АО «Лаборатория Касперского», как «NSIS/KillMBR.C» согласно классификации ESET, как «Trojan/DiskKiller.250» согласно классификации Dr.Web, являющийся вредоносной компьютерной программой, предназначенной для сброса загрузочного сектора накопителя на жестких магнитных дисках, приводящего к повреждению файловой системы и невозможности загрузки операционной системы, скрытно установленное на ПК ООО «Инновационные технологии», расположенный по адресу: по адресу: , осуществили отключение ПК ФИО30, повлекшее невозможность дальнейшей загрузки операционной системы, то есть блокирование компьютерной информации ООО «Инновационные технологии».

Затем неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел 17.10.2018 в 17 часов 14 минут, получив с помощью загруженных в ПК ФИО30 вредоносной компьютерной программы сведений о подключенном к USB-токену с сертификатом (ключом) электронной цифровой подписи ФИО3 и главного бухгалтера ФИО30, путем ввода и модификации компьютерной информации подписали от имени ООО «Инновационные технологии» данные платежные поручения электронной цифровой подписью и, используя программу ДБО «Клиент-Банк» Банка «ВТБ» (ПАО), отправили на обработку в дополнительный офис в г. Нижний Тагил филиала Банка «ВТБ» (ПАО) в г. Екатеринбурге по адресу:

Сформированные и подписанные таким способом платежные поручения посредством системы ДБО «Клиент-Банк» в период с 17.10.2018 по 18.10.2018 поступили в Банк «ВТБ» (ПАО), а после их обработки и исполнения в тот же период денежные средства на общую сумму 4 640 000 рублей были перечислены с банковского счета ООО «Инновационные технологии» № на подконтрольные ФИО54, ФИО55, и другим неустановленным участникам организованной группы банковские счета:

- № открытый ООО «Маяк» АО «Райффайзенбанк» по адресу: в общей сумме 1 034 000 рублей;

- № открытый ООО «Шанс» в АО «Райффайзенбанк» по адресу: в общей сумме 99 000 рублей;

- № открытый ООО «Взлет» в дополнительном офисе «Октябрьская» ПАО «Промсвязьбанк» по адресу: в общей сумме 3 507 000 рублей.

После поступления денежных средств, на расчетные счета ООО «Маяк», ООО «Шанс», ООО «Взлет» на общую сумму 4 640 000 руб., ФИО54 и ФИО55 и другие участники организованной группы получили возможность распоряжаться данными денежными средствами, то есть похитили их.

По мере осуществления неустановленным организатором под псевдонимом «marvelfilm» перечисления денежных средств на банковские счета предоставленных ФИО54 и ФИО55 банковских реквизитов ООО «Маяк», ООО «Шанс», ООО «Взлет», 17.10.2018 ФИО54, находясь в неустановленном месте, продолжая реализовывать общий преступный умысел организованной группы и исполняя отведенную ему преступную роль, используя Интернет и программу ДБО «Банк-Клиент» ПАО «Промсвязьбанк», из имевшихся на расчетном счете ООО «ВЗЛЕТ» № денежных средств в общей сумме 3 507 000 рублей, осуществил перевод части указанных денежных средств:

- на расчетный счет ООО «Взлет» №, открытый в дополнительном офисе «Октябрьская» ПАО «Промсвязьбанк» на общую сумму 945 150 рублей;

- на расчетный счет ООО «Взлет» №, открытый в Банке «ВТБ» (ПАО) на общую сумму 2 538 000 рублей, а затем, используя программу ДБО «Клиент-Банк» Банка ВТБ (ПАО) ФИО54 осуществил переводы части денежных средств со счета ООО «Взлет» №, на счета физических лиц, открытые в ПАО Банк «ФК Открытие»:

- №, к которому выпущена банковская карта №, открытый на имя ФИО34 тремя платежами каждый на сумму 99 940 рублей, а всего на общую сумму 299 820 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО35; тремя платежами каждый на сумму 99 950 рублей, а также 50000 рублей, 30000 рублей, а всего на общую сумму 379 850 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО36 тремя платежами каждый на сумму 99 930 рублей, а всего на общую сумму 299 790 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО37 тремя платежами каждый на сумму 99 920 рублей, а всего на общую сумму 299 760 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО38 тремя платежами каждый на сумму 99 930 рублей, а всего на общую сумму 299 790 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО39 тремя платежами каждый на сумму 99 900 рублей, а всего на общую сумму 299 700 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО15 тремя платежами каждый на сумму 99 920 рублей, а всего на общую сумму 299 760 рублей;

- №, к которому выпущена банковская карта №, открытый на имя ФИО40 тремя платежами каждый на сумму 99 900 рублей, а всего на общую сумму 299 700 рублей, часть из которых ФИО55 по указанию ФИО54 и под его контролем снял наличными в банкоматах г. Москвы:

- 17.10.2018 ФИО55, используя банкомат АТМ № АО «Альфа-Банк» по адресу: , произвел снятие денежных средств наличными со счета № находящейся у него банковской карты ПАО Банка «ФК Открытие» № на имя ФИО36 в сумме 295 000 рублей, а затем через банкомат АТМ 77450 ПАО Банк «ФК Открытие» по адресу: , в сумме 1800 рублей;

- 17.10.2018 ФИО55, используя банкомат АТМ № АО «Альфа-Банк» по адресу: , произвел снятие денежных средств наличными со счета № находящейся у него банковской карты ПАО Банка «ФК Открытие» № на имя ФИО34 в сумме 295 000 руб., а затем через банкомат АТМ № Банка «ВТБ» (ПАО) по адресу: сумме 1 500 рублей;

- 17.10.2018 ФИО55, используя банкомат АТМ № ПАО Банк «ФК Открытие» по адресу: , произвел снятие денежных средств наличными со счета № находящейся у него банковской карты ПАО Банка «ФК Открытие» № на имя ФИО37 в сумме 299 700 рублей;

- 17.10.2018 ФИО55, используя банкомат АТМ № АО «Альфа-Банк» по адресу: , произвел снятие денежных средств наличными со счета № находящейся у него банковской карты ПАО Банка «ФК Открытие» № на имя ФИО15 в сумме 295 000 руб., а затем через банкомат АТМ № ПАО Банк «ФК Открытие» расположенный по адресу: сумме 1800 рублей;

- 17.10.2018 ФИО55, используя банкомат АТМ № Банка «ВТБ» (ПАО) по адресу: , произвел снятие денежных средств наличными со счета №, находящейся у него банковской карты ПАО «Промсвязьбанк» № на имя ФИО33 в сумме 890 000 рублей;

- 19.10.2018 ФИО55, используя банкомат по адресу: , произвел снятие денежных средств наличными со счета № находящихся у него банковских карт АО «Райффайзенбанк» №, № на имя ФИО14 в общей сумме 200 000 рублей;

- 19.10.2018 ФИО55, используя банкомат по адресу: , произвел снятие денежных средств наличными со счета №, находящихся у него банковских карт АО «Райффайзенбанк» №, № на имя ФИО14 в общей сумме 400 000 рублей.

Таким образом ФИО54, ФИО55, действуя в составе организованной группы совместно с лицом с под псевдонимом «marvelfilm» и другими неустановленными лицами, путем ввода и модификации компьютерной информации похитили денежные средства с банковского счета ООО «Инновационные технологии» на общую сумму 4 640 000 руб., причинив ООО «Инновационные технологии» материальный ущерб на указанную сумму, в особо крупном размере, которыми распорядились по своему усмотрению в соответствии с заранее установленной в организованной группе схемой распределения преступного дохода.

Кроме того, не позднее 13.12.2018 на ПК бухгалтера общества с ООО «МеталлСити» (юридический адрес: ) ФИО32 из сети Интернет произошла скрытая загрузка (копирование) и запуск неустановленного файла, являющегося неустановленной вредоносной компьютерной программой.

В свою очередь данное вредоносное программное обеспечение, в силу особенностей своего функционирования, в период с 29.03.2018 по 13.12.2018 автоматически взаимодействуя с неустановленным ресурсом в сети Интернет, на котором размещался удаленный контрольно-командный сервер вредоносных компьютерных программ, осуществило несанкционированный сбор содержащейся на ПК бухгалтера ООО «МеталлСити» ФИО32 системной информации (полномочий пользователя, версии операционной системы, наличия антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемые участниками организованной группы контрольно-командный сервер, где сформировало указанную информацию в виде базы данных административной панели.

После этого, в период с 29.03.2018 по 13.12.2018 неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, дополнительно установили в операционную систему ПК, используемого ФИО32, неизвестные модули вредоносных компьютерных программ, с помощью которых скрыто от ФИО32 осуществляли перехват нажатий ею на клавиатуре клавиш; создавали снимки экрана ее ПК; перехватывали содержимое буфера обмена и отправляемые из Интернет-браузеров данные; осуществляли поиск файлов, содержащих информацию о платежных поручениях, тем самым собрали конфиденциальную компьютерную информацию об ООО «МеталлСити» и его работниках, которую скопировали и сохранили на указанный выше управляемый соучастниками контрольно-командный сервер для формирования базы данных.

Не позднее 13.12.2018 неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, действуя в составе организованной группы с ФИО54 и ФИО55, изучив скопированную ранее информацию, получили сведения о наличии на ПК ООО «МеталлСити» установленных программах «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Клиент-Банк» ПАО «Промсязьбанк», после чего для управления указанными программами, используя компьютерную программу для удаленного администрирования ПК, получили неправомерный доступ к охраняемой законом компьютерной информации, хранящейся на ПК ООО «МеталлСити», то есть возможность управлять этим ПК, копировать с него и вводить любую информацию от имени работников ООО «МеталлСити» без из разрешения, то есть неправомерно.

После этого, в период с 29.03.2018 по 13.12.2018, неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица совместно с ФИО54 и ФИО55, используя указанное программное обеспечение, скрыто установленное на ПК ООО «МеталлСити», осуществляя с помощью неустановленной компьютерной программы неправомерный доступ к ПК бухгалтера ООО «МеталлСити» ФИО32 и, изучив электронные базы данных программ «1С:Бухгалтерия» и ДБО «Клиент-Банк» ПАО «Промсвязьбанк», содержащихся в ПК ООО «МеталлСити», получили информацию о наличии на банковском счете № ООО «МеталлСити», открытом 14.06.2016 в операционном офисе № «Вологодский» Санкт-Петербургского филиала ПАО «Промсвязьбанк» по адресу: , денежных средств ООО «МеталлСити» в сумме 347 200 рублей, о чем сообщили ФИО54 и ФИО55

В свою очередь в период с 01.11.2018 по 13.12.2018 ФИО54 и ФИО55, действуя совместно с неустановленным лицом под псевдонимом «marvelfilm» и другими неустановленными лицами, в целях достижения преступного результата при хищении денежных средств ООО «МеталлСити», исполняя отведённые им преступные роли, приобрели у неустановленного лица и получили под свой контроль, то есть в фактическое владение, пользование и распоряжение, банковский счет №, открытый 13.12.2018 в АО «Тинькофф Банк» по адресу: , на подставное лицо - ФИО10, выпущенную к нему банковскую карту АО «Тинькофф Банк» №. При этом ФИО10 не была осведомлена об использовании ее банковской карты и счета в преступной деятельности.

ФИО54, в тот же период, реализуя общий преступный умысел, и в соответствии с принятыми на себя обязанностями в организованной группе посредством интернет-приложения «Xabber» сообщил реквизиты банковского счета ФИО10 соучастникам для их дальнейшего использования и создания подложных платежных поручений, а банковскую карту, выпущенную к счету ФИО10, передал ФИО55

В свою очередь, неустановленное лицо под псевдонимом «marvelfilm» и другие неустановленные лица, действуя в составе организованной группы совместно с ФИО54 и ФИО55, получив в указанный период от ФИО54 реквизиты расчетного счета ФИО10 и осуществляя неправомерный доступ к ПК бухгалтера ООО «МеталлСити» ФИО32 по адресу: , без ее разрешения и ведома 12.12.2018 в период с 21 часа 36 минут до 22 часов 12 минут, путем ввода и модификации компьютерной информации, содержащей сведения о расчетном счете, ИНН, КПП, сумме денежных средств, сформировали в программе «1С:Бухгалтерия» подложное платежное поручение № от 12.12.2018 на сумму 347 200 рублей на перечисление денежных средств с банковского счета ООО «МеталлСити» № на банковский счет №ФИО10

После этого, неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел, 13.12.2018, используя неустановленное вредоносное программное обеспечение, предназначенное для сброса загрузочного сектора накопителя на жестких магнитных дисках, приводящего к повреждению файловой системы и невозможности загрузки операционной системы, скрыто установленное на ПК ООО «МеталлСити», находившегося по адресу: , осуществили отключение ПК ФИО32, повлекшее невозможность дальнейшей загрузки операционной системы, то есть блокирование компьютерной информации ООО «МеталлСити».

Затем неустановленные участники организованной группы, реализуя общий с ФИО54, ФИО55 и неустановленным лицом под псевдонимом «marvelfilm» преступный умысел 12.12.2018 в 22 час 12 мин., получив с помощью загруженной в ПК бухгалтера ФИО32 вредоносной компьютерной программы сведения о подключенном к ПК USB-токена с сертификатом (ключом) электронной цифровой подписи директора ООО «МеталлСити» ФИО8 и бухгалтера ФИО32, путем ввода и модификации компьютерной информации подписали от имени ООО «МеталлСити» данное платежное поручение электронной цифровой подписью и, используя программу ДБО «Клиент-Банк» ПАО «Промсвязьбанк», отправили их на обработку в операционный офис «Вологодский» Санкт-Петербургского филиала ПАО «Промсвязьбанк» по адресу: .

Сформированное и подписанное таким способом подложное платежное поручение посредством системы ДБО «Клиент-Банк» 12.12.2018 в 22 часа 12 минут поступили в ПАО «Промсвязьбанк», а после его обработки и исполнения, 13.12.2018 в 11 часов 27 минут денежные средства на общую сумму 347 200 рублей были перечислены с банковского счета ООО «МеталлСити» № на подконтрольный ФИО54, ФИО55 и другим участникам организованной группы банковский счет № на имя ФИО10, открытый в АО «Тинькофф Банк» ).

После поступления денежных средств на общую сумму 347 200 рублей на счет №, ФИО54 и ФИО55 и другие участники организованной группы получили возможность распоряжаться данными денежными средствами, то есть похитили их.

Таким образом своими действиями ФИО54, ФИО55 в составе организованной группы совместно с лицом под псевдонимом «marvelfilm» и другими неустановленными лицами, путем ввода и модификации компьютерной информации похитили денежные средства с банковского счета ООО «МеталлСити» на общую сумму 347 200 рублей, причинив ООО «МеталлСити» материальный ущерб в крупном размере на указанную сумму.

Подсудимый ФИО54 вину по предъявленному обвинению по ч. 3 ст. 272 и ч. 2 ст. 273 УК РФ не признал; по ч. 4 ст. 159.6 УК РФ признал частично, не согласившись с квалификацией его действий. Из показаний ФИО41, данных в судебном заседании, следует, что в конце 2017 года – начале 2018 года занимался покупкой-продажей дебетовых карт. На сайте «darkmoney», где зарегистрировался самостоятельно, на форуме в разделе «Дебетовые карты», познакомился с лицом под псевдонимом «fedotov», с которым общались по поводу покупки-продажи карт, последний помог ему установить мессенджер, так как он сам этого сделать не смог, поскольку были технические сложности с регистрацией. «fedotov» зарегистрировал его под ником «brovash», было несколько аккаунтов с данным именем, для него это был просто набор букв. «ФИО56» сообщил, что лицу под псевдонимом «marvelfilm» необходимы услуги по обналичиванию денежных средств, для чего необходимы банковские карты физических лиц, счета юридических лиц, куда будут осуществляться переводы денежных средств для последующего обналичивания, он согласился. Для этой деятельности купил телефон «Самсунг», бывший в употреблении. Понимал, что это незаконно, но согласился с указанным предложением, договорились, что данная деятельность будет носить периодический характер, он будет получать 15% от суммы обналиченных денежных средств. Источника происхождения денежных средств он не знал, равно как и того, что будет совершаться хищение денежных средств с помощью использования вредоносной программы. Так как ранее с ФИО55 занимались куплей-продажей карт и юридических лиц, предложил последнему, чтобы он забирал карты и обналичивал денежные средства, за что ему будет оплата 7,5% от его доли обналиченных денежных средств. Пункт перевода денег в биткоины определял и заявку на перевод денег в криптовалюту создавал он, а ФИО55 вносил деньги на криптокошельки, которые ему (ФИО54) сообщал «marvelfilm». В основном пользовались пунктом перевода «100 монет». Никого, кроме ФИО55 не знает. Не отрицает, что обналичил с ФИО55 денежные средства ООО «Рыбхоз «Соцпуть» и ООО «Инновационные технологии». По ООО «МеталлСити» денежные средства были переведены на карту ФИО10, но обналичить их не успели, так как были задержаны сотрудниками полиции. От деятельности по купле-продаже карт, счетов в 2017-2018 году стабильного дохода не имел, он был небольшой. По поводу переписки, обнаруженной в его телефоне «Самсунг», конкретно пояснить не может: какие-то сообщения писал он, что-то пересылал. Что касается семи переводов крупных денежных сумм через пункт «100 монет» пояснил, что часть денежных средств была переведена на биткоин-кошельки по указанию «marvelfilm», часть – его денежные средства. Когда по указанию «marvelfilm» нужно было обналичить денежные средства, он сам знал, в зависимости от суммы, сделать это на карты физического или счет юридического лица. Как у него оказались карты на имя ФИО27, ФИО10 не помнит. Он переводил денежные средства на счета «Взлет» и ООО «Маяк», через интернет-банкинг формировал платежные поручения. Ранее ФИО49 и ФИО51 не знал по фамилиям, но ему было известно, что есть курьеры для доставки банковских карт и пакетов документов организаций. Термины, используемые в переписке в его телефоне, ему не совсем понятны, он общался более понятным языком, сленга не было. Каким образом переписка по поводу обменных пунктов, счетов, фамилий, кратких слов появилась в его телефоне, не знает, его просили иногда пересылать сообщения, в их содержание он не вникал. В компьютерных программах он не разбирается, является обычным пользователем, ему ничего не было известно о вредоносных программах семейства «RTM» (компьютерных вирусах). Он не предполагал, что с помощью вируса можно похитить денежные средства со счета. ФИО55 также не был осведомлен об указанных обстоятельствах. В состав организованной группы он не входил.

Подсудимый ФИО55 вину по предъявленному обвинению по ч. 3 ст. 272 и ч. 2 ст. 273 УК РФ не признал; по ч. 4 ст. 159.6 УК РФ признал частично, не согласившись с квалификацией его действий, отказался от дачи показаний в судебном заседании, подтвердив показания, данные им в ходе предварительного следствия и в судебных заседаниях при предыдущем рассмотрении дела, пояснив также, что сокращенные специальные аббревиатуры, фигурирующие в материалах дела, при общении он не использует, они ему не понятны. Он также перечислял обналиченные денежные средства на биткоин-кошельки через офис организации «100 монет». Просьбы осуществлять переводы исходили только от ФИО54, более он ни с кем не общался. Курьерами были иолько ФИО49 и ФИО51, но переписывался со многими фирмами по факту приобретения фирм. ФИО57 выпивает, он мог попросить ФИО49 дать ему 2000 рублей. Чтобы удостовериться в реальности перевода, мог попросить отправить ему квитанцию. Почему копия квитанции оказалась в телефоне ФИО54, пояснить не может.

Из оглашенных в судебном заседании на основании п. 3 ч. 1 ст. 276 УПК РФ показаний ФИО55, данных им в ходе предварительного расследования по уголовному делу в качестве подозреваемого, обвиняемого, а также в ранее в судебных заседаниях и подтвержденных им в настоящем судебном заседании (в №, л.д. 208-211, №, л.д. 212-220, № л.д. 153-156, т. 36, л.д. 164, № л.д. 71-83, том без номера л.д. 135-146, 147- 152), следует, что в конце мая – начале лета 2018 года ФИО54 предложил ему заработать путем купли-продажи дебетовых карт, сказал, что это является «белым обналом», уходом от налогов, он согласился. О происхождении указанных денежных средств не знал, но понимал, что это незаконно. Он не задумывался, по каким основаниям на счета карт перечисляются денежные средства, каких-либо услуг они этим организациям они не оказывали и товаров не продавали. От ФИО54 знал о третьем лице, которое перечисляет денежные средства для обналичивания. ФИО54 находил предложения по купле-продаже банковских карт и пакетов документов на физических и юридических лиц их в Интернете, он встречался с курьерами либо забирал их на почте и транспортных компаниях, а затем передавал ФИО54 После чего ФИО54 передавал ему банковские карты физических лиц, определял сумму, которую необходимо обналичить, он выполнял это на территории . 15 % от суммы оставляли себе, затем разделив ее поровну с ФИО54, а 85 % переводил на счета, которые сообщал ФИО54 Признает, что обналичивал указанные в обвинении денежные средства ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии» путем использования банковских карт, которые ему передавал ФИО54 Банковскую карту ФИО10, на которую были переведены денежные средства ООО «МеталлСити», ему передал ФИО54, не успел их обналичить, так как договорились с последним сделать это на следующий день, но его задержали сотрудники полиции. Он не знал, что данные денежные средства были похищены, а также то, что при этом использовались вредоносные компьютерные программы, осуществлялся неправомерный доступ к компьютерной информации. Он полагал, что помогает третьему лицу уходить от уплаты налогов. В компьютерных программах он не разбирается, ему ничего не было известно о вредоносных программах семейства «RTM» (компьютерных вирусах), в состав организованной группы он не входил, знал и общался только с ФИО54

Несмотря на занятую подсудимыми позицию, совершение ими вышеуказанных преступных действий подтверждено исследованными в судебном заседании доказательствами: показаниями представителей потерпевших, свидетелей, экспертов, протоколами следственных действий, заключениями экспертиз, а также показаниями самих подсудимых, данных ими в судебном заседании и на предварительном следствии, где они, не отрицая сам факт хищения денежных средств, оспаривают квалификацию своих действий.

Вина подсудимых ФИО54 и ФИО55 в совершении преступлений подтверждается следующими исследованными доказательствами:

Оглашенными в судебном заседании показаний представителя потерпевшего ООО «Рыболовецкое хозяйство «Социалистический путь» ФИО31, являющегося генеральным директором, согласно которым в 2018 году со счета Общества были необоснованно списаны денежные средства в размере 487 054 рубля. Ущерб возмещен полностью, исковых требований не имеет (№ л.д. 137-138, 139-142, № л.д. 25-26);

Оглашенными в судебном заседании показаний свидетеля ФИО9, являющейся главным бухгалтером в ООО «Рыболовецкое хозяйство «Социалистический путь»», согласно которым у организации открыт счет в АО «Россельхозбанк» №, установлена программа «Банк-клиент» для мобильного пользования денежными средствами, находящимися на счёте, которой пользовалась только она. При начале работы на своём компьютере она вводила логин и пароль, известные только ей, и входила в «Банк-клиент», после окончания работы она закрывала данную программу. Кроме данной программы на компьютере были установлены программы «1С:» и «КонтрлЭкстерн» для передачи отчётности в налоговую. Со своего компьютера она могла осуществлять выход в сеть Интернет для поиска документов по бухгалтерии. Для этого использовала браузеры «Яндекс» и «Гугл». Также на компьютере была установлена антивирусная программа. 6 июля 2018 г. находилась на рабочем месте и осуществляла повседневную работу по составлению отчётности. В это время компьютер выключился. Своими силами пыталась его перезапустить, но ничего не получалось. Особого значения этому не предали, так как ранее были перебои в напряжении и техника выключалась. В данном случае выключился только её компьютер. Утром 7.07.2018 в офис приехал системный администратор и, изучив поломку, сообщил, что компьютер не видит диски. Через некоторое время системный администратор смог включить компьютер, и, когда она вновь приступила к работе, обнаружила, что с банковского счёта ООО «Рыбхоз «Соцпуть», открытого в АО «Россельхозбанк», необоснованно переведены деньги организации на другой счёт в другой банк в общей сумме 487 054 рубля. В день происшествия и до этого никаких подозрительных писем на почту не поступало, сбоев в программах не было, новых ярлыков на компьютере не появлялось, никакие флэш-карты в компьютер она не вставляла, кроме неё компьютером никто не пользовался (№ л.д. 1-4);

Оглашенными показаними свидетеля ФИО5, являющегося системным администратором ООО «Рыбхоз «Соцпуть», согласно которым 06.07.2018 около 18 часов от бухгалтер ФИО9, сообщила, что у нее не включается компьютер. 07.07.2018 при попытке включения данного компьютера на экране высвечивалось сообщение о повреждении жесткого диска, заново установил параметры запуска операционной системы, проверил жёсткий диск на наличие ошибок или повреждений. Однако, никаких ошибок и повреждений не было. Далее с помощью антивирусной программы проверил компьютер на наличие вирусов. Обычно в памяти антивирусной программы сохраняются данные о предыдущих проверках. Однако, в данном случае ни одной предыдущей записи не было, и отчёт по проверке был пуст. При входе в программу «Банк клиент» от АО «Россельхозбанк» ФИО9 обнаружила, что со счёта их организации несанкционированно списаны денежные средства в сумме около 500 000 рублей (№ л.д. 5-7);

Оглашенными показаниями свидетеля ФИО25, являющегося специалистом службы безопасности АО «Россельхозбанк», согласно которым 07.07.2018 инженер ООО «Рыбхоз «Соцпуть» ФИО5 при включении компьютера обнаружил несанкционированный перевод денежных средств Общества в общей сумме 487 054 рубля на счет клиента АО «Райффайзенбанк», открытый на ФИО27 В ходе проведения проверки было установлено, что денежные средства сняты в банкомате расположенном в , неизвестным мужчиной в торговом центре, с использованием дебетовой карты АО «Райффайзенбанк» № на имя ФИО27 (№ л.д. 12-15);

Аналогичными оглашенными показаниями свидетеля ФИО26, являющегося инженером АО «Россельхозбанк» (т. 5 л.д. 8-10);

Оглашенными показаниями свидетеля ФИО27, согласно которым в начале апреля 2018 года по просьбе сожителя ФИО16 за денежное вознаграждение в размере 5000 рублей в отделении АО «Райффайзенбанк» открыла счёт №, к которому были выпущены две банковские карты, которые с пакетом документов, полученных в банке, она передала незнакомому молодому человеку. При открытии счетов указывала абонентские номера сим-карт, которые бесплатно раздавали на улице, их номера не помнит, у них нет регистрации (№ л.д. 67-70);

Оглашенными показаниями свидетеля ФИО16, согласно которым по просьбе ФИО58 в 2018 г. предложил за денежное вознаграждение оформить банковские карты своей сожительнице ФИО9, что та и сделала. ФИО9 оформила несколько банковских карт, которые передала по указанию ФИО58 неизвестному человеку (№ л.д.71-73);

- заявлением генерального директора ООО «Рыбхоз «Соцпуть» ФИО31, от 06.07.2018 с приложением копий платежных поручений, согласно которому ФИО31 просит возбудить уголовное дело по факту несанкционированного хищения денежных средств с расчетного счета ООО «Рыбхоз «Соцпуть», в связи с тем, что 06.07.2018 без ведома владельца счета № ООО «Рыбхоз «Соцпуть», открытого в Ростовском региональном филиале АО «Россельхозбанк», были списаны денежные средства в пользу ФИО27 ООО Рыбхоз «Соцпуть» не производило платежей в пользу ФИО27, так как не имеет с ней договорных отношений. Сумма необоснованного обогащения составляет 487 054,00 руб (том № л.д. 202);

-копиями платежных поручений № от 06.07.2018, согласно которым со счета № ООО «Рыбхоз «Соцпуть» на счет № осуществлены переводы денежных средств, с пометкой «подписаны электронной подписью» (т. 1 л.д. 203-212);

- копией выписки о движении денежных средств по счету № ООО «Рыбхоз «Соцпуть» согласно которой 06.07.2018 на основании документов № со счета № ООО «Рыбхоз «Соцпуть» на счет № осуществлены переводы денежных средств по счету № за транспортные услуги от 23.05.2018 (№ л.д. 225);

- протоколом выемки и осмотра изъятых в АО «Россельхозбанк» подложных платежных поручений от 06.07.2018 №, поступивших 06.07.2018 от ООО «Рыбхоз «Соцпуть»» от 10, 14 октября 2019 года. Установлено, что платежные поручения содержат банковские реквизиты и поручения о перевод денежных средств на общую сумму 487 054 рубля с банковского счета ООО «Рыбхоз «Соцпуть» на банковский счет, открытый в АО «Райффайзенбанк» на имя ФИО27 (№ л.д. 8-11, 12-16);

- протоколами выемки и осмотра документов от 29-30 октября 2019 года, согласно которому осмотрены документы из АО «Райффайзенбанк», установлено наличие сведений об открытии 19.04.2018 в АО «Райффайзенбанк» счета № на имя ФИО27 (№ л.д. 132-136, 156-159);

-протоколом осмотра предметов от 2 октября 2019 года - оптического диска с ответом из АО «Россельхозбанк», содержащего сведения о том, что 06.07.2018 денежные средства платежами на общую сумму 487 054 рубля со счета № ООО «Рыбхоз «Соцпуть» переведены на счет №, открытый в ПАО «Райффайзенбанк» на имя ФИО27 в счет оплаты по счету № (№ л.д. 5-11);

- протоколом осмотра документов от 2 октября 2019 года - банковской выписки о движении денежных средств по счету ФИО27 в АО «Райффайзенбанк» №, согласно которой 06.07.2018 денежные средства платежами на общую сумму 487 054 рубля со счета № ООО «Рыбхоз «Соцпуть » переведены на счет №, открытый в АО «Райффайзенбанк» на имя ФИО27, после чего денежные средства обналичены через вышеуказанные банковские карты в банкомате АТМ 28581 АО «Райффайзенбанк» и банкоматах Банка ВТБ (ПАО) в общей сумме 482 200 рублей (№ л.д. 30-36);

- протоколами осмотра предметов от 10 июня 2019 года - оптического диска с видеозаписями банкоматов АО «Райффайзенбанк» и Банк ВТБ (ПАО) за 06 и 07.07.2018 на которых изображен ФИО55 (№ л.д. 42-45);

- заключением эксперта № от 1 августа 2019 года, согласно которому исследовались накопители на жестких магнитных дисках (НЖМД), изъятых в ООО «Рыбхоз «Соцпуть» обнаружены программы, позволяющие скрыто производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД № имеется троянская программа семейства «RTM», Проникновение программы семейства «RTM» осуществлено в результате посещения пользователем ресурса в сети Интернет, «Библиотека бухгалтерских бланков и документов». 22.06.2018 осуществлена загрузка файла «blank.exe», который является экземпляром троянской программы семейства «RTM» (№ л.д. 57-129);

- заключением эксперта № от 2 июля 2019 года, согласно которому исследовались 2 диска с видеозаписями камер наблюдения: с банкоматов Банка ВТБ (ПАО) №, №, и видеозаписями камер наблюдения банкомата АО «Райффайзенбанк» в . В результате исследования установлено, что на видеозаписях зафиксировано одно и то же лицо, что на изображениях, представленных на оптическом диске с пояснительным текстом «образцы ФИО55» (№ л.д. 175-193);

- протоколом осмотра предметов от 2 ноября 2019 года, согласно которому осмотрены накопители на жестких магнитных дисках, содержащих вредоносное ПО, установленное в компьютерной технике ООО «Рыбхоз «Соцпуть» (№ л.д. 245-248);

Показаниями представителя потерпевшего ФИО30, являющейся главным бухгалтером ООО «Инновационные технологии», согласно которым 17 октября 2018 года со счета организации, открытом в банке «ВТБ» по 45 платежным поручениям были перечислены 4 640 000 рублей в адрес ООО «Маяк», ООО «Взлет», ООО «Шанс», с которыми у ООО «Инновационные технологии» не было каких-либо взаимоотношений. ООО «Инновационные технологии» указанных платежей не совершало. Перевод указанных денежных средств обнаружила 18.10.2018года;

Показаниями представителя потерпевшего ФИО42, являющейся юрисконсультом ООО «Инновационные технологии», давшей суду показания, аналогичные показаниям представителя потерпевшего ФИО30 Кроме того, она пояснила, что с учетом взысканных по решениям Арбитражного суда с ООО «Шанс», ООО «Маяк», ООО «Взлет», а также добровольно возмещенных подсудимыми сумм, просит взыскать с подсудимых в солидарном порядке 1 211 901 рубль 46 копеек;

Оглашенными показаниями свидетеля ФИО3, являющегося директором ООО «Инновационные технологии», согласно которым 18.10.2018 от главного бухгалтера ФИО30 ему стало известно, что при формировании выписки ООО «Инновационные технологии» по счету №, открытому в ПАО «ВТБ», был обнаружен остаток денежных средств, не соответствующий остатку по окончанию предшествующего дня, а также большой перечень платежных документов, где получателем платежа являлись ООО «Маяк», ООО «Взлет», с которыми нет договорных отношений, отсутствовали какие-либо основания для перечислений. Всего с банковского счета ООО «Инновационные технологии» были похищены денежные средства в сумме 4 640 000 рублей (№ л.д. 28-31);

Оглашенными показаниями свидетеля ФИО13, являющегося заместителем директора ООО «Инновационные технологии», согласно которым о хищении денежных средств на сумму около 4 600 000 рублей со счета ООО «Инновационные технологии» ему стало известно от ФИО30 в начале ноября 2018 г. (т. 5 л.д. 22-24);

Аналогичными оглашенными показаниями свидетеля ФИО19 (№ л.д. 25-27);

Оглашенными показаниями свидетеля ФИО22, являющейся бухгалтером ООО «Инновационные технологии», согласно которым утром 17.10.2018 ФИО30 не смогла распечатать выписку по счету ООО «Инновационные технологии», открытому в банке ПАО «ВТБ», так как программа сообщала, что нет доступа к программе «Клиент-банк». После чего, ФИО30 позвонила в банк, где сообщили, что 16.10.2018 произошло списание денежных средств около 5 000 000 рублей со счета ООО «Инновационные технологии», открытого в ВТБ (ПАО) (№ л.д. 19-21);

Оглашенными показаниями свидетеля ФИО23, являющейся сотрудником ПАО «ВТБ», согласно которым 18.10.2018 в банк обратилась главный бухгалтер ООО «Инновационные технологии» ФИО30, которая пояснила, что произошло хищение денежных средств с банковского счета путем направления платежных поручений в адрес организаций, с которыми у ООО «Инновационные технологии» не заключены договорные отношения. Платежные поручения, направленные от имени ООО «Инновационные технологии», имели электронные подписи директора и главного бухгалтера, не имели признаков фиктивности, в связи с чем банк не счел данные операции сомнительными (№ л.д. 32-36, 37-41, 45-46);

Оглашенными показаниями свидетеля ФИО11, согласно которым о факте хищения денежных средств со счета ООО «Инновационные технологии» ей стало известно в октябре 2018 г. от ФИО30 (№ л.д. 47-48);

Оглашенными показаними свидетеля ФИО43, согласно которым между ним как ИП, и ООО «Инновационные технологии» заключен договор на оказание услуг в сфере информационных технологий. От главного бухгалтера ООО «Инновационные технологии» ФИО30 знает, что произошло хищение денежных средств со счета ООО «Инновационные технологии» (№ л.д. 49-51);

Оглашенными показаниями свидетеля ФИО14, согласно которым он зарегистрировал на свое имя ООО «Маяк» и открыл банковские расчетные счета на указанную организацию в различных банках, подписал доверенность, но на кого и какие цели, не смотрел. После регистрации организации и открытии счетов, все документы он передал женщине по имени ФИО52, которая сопровождала его при регистрации организации и открытии счетов. Какой-либо финансовой и хозяйственной деятельностью ООО «Маяк» он не занимался (№ л.д. 98-103).

Оглашенными показаниями свидетеля ФИО2, согласно которым он зарегистрировал на свое имя ООО «Шанс», в документах указывался юридический адрес согласно гарантийному письму, но фактически, данная организация никогда там не располагалась. После того, как он зарегистрировал на свое имя ООО «Шанс», он также открыл расчетные счета ООО «Шанс» в различных банках: ПАО «Сбербанк», АО «Райффайзенбанк», ВТБ (ПАО), «Локобанк», «Модульбанк». После регистрации организации и открытия счетов все полученные документы он передал малознакомым лицам, которые попросили его об этом (№ л.д. 125-130);

Оглашенными показаниями свидетеля ФИО29, согласно которым он является ИП, с 08.06.2018 он арендует у ООО «Полиграфмонтаж–Х.Г.С.» помещение по адресу: , цокольный этаж. Учредителем компании арендодателя является ФИО28 Помещение в субаренду он не сдавал, является единственным арендатором. Об ООО «Маяк», ООО «Шанс», ООО «Взлет» ранее не слышал (№ л.д. 146-149);

Оглашенными показаниями свидетеля ФИО28, согласно которым он является генеральным директором ООО «Полиграфмонтаж–Х.Г.С.», в его собственности имеется нежилое помещение по адресу: , цокольный этаж. Данное помещение сдается в аренду ИП «ФИО29» с июня 2018 г. С ООО «Маяк», ООО «Шанс», ООО «Взлет», ФИО33, ФИО14, ФИО44 какие-либо договоры не заключались, гарантийные письма не выдавались. В настоящее время данные организации по указанному адресу не располагаются (№ л.д.151-154, т. 6 л.д.1-6);

Оглашенными показаниями свидетеля ФИО17, согласно которым её сын ФИО36 с октября 2018 года ездит в на заработки разнорабочим. ФИО36 ей пояснил, что на территории у него знакомых нет, банковская карта, открытая на его имя, утеряна (№ л.д. 88-90);

Оглашенными показаниями свидетеля ФИО15, согласно которым он по просьбе малознакомого Исляма открыл на свое имя счет в ПАО ФК «Открытие» №, указывал свой абонентский №, карту и пин-код от карты, документы на открытие счета передал Исляму. Об ООО «Взлет» не слышал. Абонентские номера №, №, №, № ему не известны, данные абонентские номера на свое имя он сам лично не регистрировал, свои данные для регистрации никому не передавал (№ л.д. 185-186, т. 6 л.д. 31-32);

Оглашенными показаниями свидетеля ФИО24, согласно которым он не имеет счетов в ПАО «ФК Открытие», интернет-банкингом не пользуется. Абонентский № на свое имя никогда не оформлял (№ л.д. 10-11);

Оглашенными показаниями свидетеля ФИО45, согласно которым абонентские номера №, № ей не знакомы, на свое имя никогда их не регистрировала. О том, что на нее зарегистрирован абонентский № и данный абонентский номер указан при регистрации в интернет-банкинге ПАО ФК «Открытие» ей известно не было, она интернет-банкингом не пользуется. (№ л.д. 15-18);

Оглашенными показаниями свидетеля ФИО7, согласно которым абонентские номера №, №, №, № ей не известны, данные абонентские номера на свое имя она сама лично не регистрировала, свои данные для регистрации никому не передавала. Услугой интернет-банкинга ПАО ФК «Открытие» никогда не пользовалась (№ л.д. 34-36);

Оглашенными показаниями свидетеля ФИО21, согласно которым абонентские номера №, №, №, № ей не знакомы, и в пользовании ИП «ФИО46» никогда не находились. С ПАО ФК «Отрытие» у ИП «ФИО46» взаимоотношений нет, с данным банком никогда не сотрудничали, интернет-банкингом никогда не пользовались (№ л.д. 37-40);

Оглашенными показаниями свидетеля ФИО6, согласно которым абонентский № на свое имя она никогда не регистрировала. В ПАО ФК «Открытие» счета она никогда не открывала, договорных отношений с указанным банком нет. ФИО37 ей не знакома. Каким образом и кто мог зарегистрировать на нее абонентский №, ей не известно (№ л.д. 48-51);

- заявлением главного бухгалтера ООО «Инновационные технологии» ФИО30 от 06.07.2018, согласно которому ФИО30 просит привлечь к уголовной ответственности неизвестных лиц, которые в период с 17.10.2018 по 18.10.2018, путем обмана, осуществили несанкционированное списание денежных средств с расчетного счета ООО «Инновационные технологии» на сумму около 5 000 000 рублей (№ л.д. 1);

- копиями платежных поручений № от 17.10.2018, согласно которым со счета № ООО «Инновационные технологии» на различные счета были переведены денежные средства (№ л.д. 14-60);

- протоколом осмотра места происшествия от 22 октября 2018 года - кабинета главного бухгалтера ООО «Инновационные технологии» по адресу: , в ходе которого изъят системный блок (т. 2 л.д. 166-171), который в последующем был осмотрен, извлечен накопитель на жестких магнитных дисках «WD 500 GB», содержащий ПО, установленное в компьютерной технике ООО «Инновационные технологии», относящееся к вредоносному (№ л.д. 172-176, № л.д. 245-248);

- протоколом осмотра места происшествия от 9 сентября 2019 года - строения по адресу: , в ходе осмотра установлено отсутствие в указанном здании офиса ООО «Шанс» (т. 3 л.д. 97-102);

- протоколом выемки от 14 октября 2019 года и осмотра от 5 ноября 2019 года изъятых в банке ВТБ (ПАО) подложных платежных поручений от 17.10.2018 №, поступившие с 17.10.2018 по 18.10.2018 в Банк ВТБ (ПАО) на перечисление денежных средств с банковского счета ООО «Инновационные технологии» № (т. 8 л.д. 39-40, 89-96);

- протоколом выемки от 29.10.2019 и осмотра от 30 октября 2019 года изъятых в АО «Райффайзенбанк» юридических дел ООО «Маяк», ООО «Шанс» (№ л.д. 167-172, л.д. 241-248);

- протоколами выемки и осмотров от 10, 15 октября, 6, ноября 2019 года юридических дел ООО «Взлет» в ПАО «Промсвязьбанк», Банке ВТБ (ПАО) (№ л.д. 6-10, л.д. 44-49, л.д. 32-36, 116-121);

- протоколом выемки и осмотра от 6 ноября 2019 года в Банке «ФК Открытие» документов об открытии счетов на имя ФИО34, ФИО35, ФИО36, ФИО37, ФИО38, ФИО39, ФИО15, ФИО40 (т. 9 л.д. 131-135, л.д. 203-210);

- протоколом осмотра предметов от 2 сентября 2019 года - оптического диска, на котором содержатся сведения о движении денежных средств по счету № ООО «Инновационные технологии» в Банка ВТБ (ПАО). Установлено, что 17.10.2018 денежные средства в сумме 4 640 000 рублей со счета № ООО «Инновационные технологии» переведены на счета № ООО «Маяк», № ООО «Шанс», № ООО «Взлет» (№ л.д. 51-80);

- протоколами осмотра документов от 7-8 октября 2019 года - сведений об открытии счетов ООО «Шанс» в АО КБ «Модульбанк» (№ л.д. 170-174), в КБ «Локо-Банк» (АО) (№ л.д. 183-191); в ПАО «Сбербанк России» (№ л.д. 198-203); в Банке ВТБ (ПАО) (№ л.д. 215-225);

- протоколами осмотра предметов от 26 августа, 18 сентября, 24 октября 2019 года - оптических дисков, на котором содержатся сведения о движении денежных средств по счетам ООО «Маяк», ООО «Шанс» в АО «Райффайзенбанк», в том числе о переводе денежных средств со счета ООО «Инновационные технологии» на счет ООО «Шанс» и ООО «Маяк» (№ л.д. 86-100); информация поступивший о наличии в АО «Альфа Банк» счетов ООО «Маяк», юридического дела ООО «Маяк» (№ л.д. 106-139); банковские выписки по счету ООО «Маяк» в АО «Райффайзенбанк», в том числе сведения о переводе со счета ООО «Инновационные технологии» на счет ООО «Маяк» денежных средств (№ л.д. 155-164);

- протоколами осмотра документов от 27 августа 2019 года, 3-4, 13 сентября 2019 года - выписок по счету ООО «Взлет» в Банка ВТБ (ПАО) (т. 11 л.д. 33-42), выписок о движении денежных средств по расчетным счетам в ПАО «Промсвязьбанк» ООО «Взлет» (т. 10 л.д. 235-248, т. 11 л.д. 9-13); по счетам на имя ФИО34, ФИО36, ФИО37, ФИО38, ФИО39, ФИО15, ФИО40 (№ л.д. 52-89);

- протоколами осмотра предметов от 2 августа 2019 года - диска, содержащего видеозапись за 17.10.2018 с банкоматов АО «Альфа-Банк», на которой зафиксирован мужчина неоднократно правой рукой совершающий манипуляции с клавиатурой устройства банкомата, после чего извлекает денежные средства и забирает себе (№ л.д. 101-107);

-заключением эксперта № о 22 августа 2019 года, согласно которому исследовался диск с видеозаписями банкоматов АО «Альфа-Банк» г.Москвы №. В результате исследования установлено, что на изображениях мужчины и на фотоснимках ФИО55, представленных на экспертизу, изображено одно и то же лицо (№ л.д. 14-34);

- заключением эксперта № от 25 декабря 2018 года, согласно которому исследовался жесткий диск WD 500Gb, установленный в системном блоке бухгалтера ООО «Инновационные технологии» ФИО30 В результате исследования жесткого диска на нем обнаружены компоненты программного обеспечения «Team Viewer», обнаружена информация о сеансах удаленных подключений к операционной системе. Также, на жестком диске WD 500Gb S/N № имеется информация о платежных поручениях № (№ л.д. 15-37);

- протоколом выемки и осмотра предметов от 23 августа, 02.11.2019 - накопителя на жестком магнитном диске марки «TOSHIBA», содержащий ПО установленное в компьютерной технике ООО «Инновационные технологии», относящееся к вредоносному (том № л.д. 77-84, л.д. 245-248);

- ответом ПАО «МТС», согласно которому абонентский № зарегистрирован на имя ФИО54 (т. 18 л.д. 2), абонентский № зарегистрирован на имя ФИО47, абонентский № зарегистрирован на имя ФИО55 (№ л.д. 64-66);

- протоколами осмотра документов от 7, 19 августа, 1 ноября 2019 года - сведений из ПАО «Мобильные ТелеСистемы», ПАО «Мегафон», ПАО «ВымпелКом» и оптических дисков, которые содержат детализацию соединений абонентских номеров № (т. 16 л.д. 5-209 – т. № л.д.1-216), № (т. 18 л.д. 3-245 – т. 19 л.д.1-106, 109-181), № (№ л.д. 192-202),

Показаниями представителя потерпевшего ООО «МеталлСити» ФИО32, согласно которым в декабре 2018 года она являлась заместителем директора указанного Общества. В указанный период времени со счета ООО «МеталлСити», открытого в ПАО «Промсвязьбанк», были списаны денежные средства в размере 347200 рублей на счет ФИО10 в банке «Тинькофф», с которой у организации взаимоотношений не было, данного платежа организация не совершала. О хищении денежных средств узнала от сотрудников банка. Исковых требований не имеет;

Оглашенными показаниями свидетеля ФИО8, являющегося директором ООО «МеталлСити», согласно которым 16.06.2018 г. в операционном офисе № «Вологодский» ПАО «Промсвязьбанк» по адресу: , ООО «МеталлСити» открыт расчетный счет №, также заключен договор о дистанционном банковском обслуживании, банком был выдан флэш-накопитель с сертификатом ключа электронной подписи на его имя. Вышеуказанная программа установлена в ноутбуке марки «Asus», на данном ноутбуке работала ФИО32 13.12.2018 ему от ФИО53 стало известно о том, что ноутбук не включается, в связи с чем ноутбук был направлен на ремонт в сервисный центр «СОКеТ», в котором переустановили операционную систему. 18.12.2018 ему от сотрудника банка стало известно, что сформировано платежное поручение № от 12.12.2018 на сумму 347 200, 00 рублей, после чего он обратился в правоохранительные органы (№ л.д. 52-59);

Оглашенными показаниями свидетеля ФИО4, согласно которым службой безопасности банка выявлен факт сомнительной операции по счету клиента ООО «МеталлСити», после чего банк созвонился с представителями ООО «МеталлСити», для того чтобы уточнить, производили ли они перевод денежных средств на банковский счет ФИО10 После получения отрицательного ответа, банком принято решение о блокировании ЭЦП (№ л.д. 89-92);

Оглашенными показаниями свидетеля ФИО10, согласно которым она по просьбе ФИО59 оформила в АО «Тинькоффбанк» банковскую карту, эмитированную к счету №., которую впоследствии передала ему, доступа к ней не имела (№ л.д. 69-72);

Оглашенными показаниями свидетеля ФИО20 (ранее - ФИО60) Д.С., согласно которым абонентский № она на свое имя не регистрировала, свои паспортные данные никому не передавала, договорных отношений с АО «Тинькоффбанк не имела, счетов в указанном банке никогда не открывала, банковские карты на свое имя не выпускала. ФИО10 ей не знакома, к ООО «МеталлСити» она отношения не имеет, с указанной организацией не сотрудничала (№ л.д. 63-67);

Оглашенными показаниями свидетеля ФИО12, согласно которым осенью 2018 предложил ей и ФИО10 оформлять на свое имя банковские карты в различных банках за денежное вознаграждение, так как он занимается ставками, и ему необходимы банковские карты. Они оформили на свое имя счета и выпустили к счетам банковские карты в АО «ТинькоффБанк» и других банков (№ л.д. 82-83);

- заявлением руководителя ООО «МеталлСити» ФИО32 от 18.12.2018, согласно которому ФИО32 сообщает, что 13.12.2018 на основании платежного поручения № с расчетного счета ООО «МеталлСити» списаны денежные средства в сумме 347 200 рублей, она не давала согласия на списание денежных средств с расчетного счета (№ л.д. 106),

- протоколом выемки и осмотра предметов от 11 января, 2 ноября 2019 года - жесткого диска «TOSHIBA» у представителя ООО «МеталлСити» ФИО32 (№ л.д. 195-198, т. 15 л.д. 245-248);

- протоколом выемки и осмотра предметов от 13 мая 2019 года - изъятого у ФИО10 телефона марки «НТС», где содержится переписка между ней и ФИО59 об оформлении банковских карт за денежное вознаграждение (т. 7 л.д. 204-207, л.д. 208-223);

- протоколом выемки и осмотра документов от 2 октября 2019 года – изъятых в ПАО «Промсвязьбанк» платежного поручения № от 12.12.2018 на сумму 347 200 рублей по счету № ООО «МеталлСити» ИНН (<***>), сведений об IP-адресе сессии ООО «МеталлСити» (ИНН <***>) от 12.12.2018, номере сертификата и ФИО его владельца, копии сертификата ключа проверки электронной подписи (т. 8 л.д. 106-108, л.д. 114-120);

- протоколом выемки и осмотра документов от 29 октября, 5 ноября 2019 года - изъятых в АО «Тинькофф Банк» документов на открытие счета № на имя ФИО10 (№ л.д. 222-226, л.д. 236-240);

- протоколами осмотра документов о 10 февраля, 13 августа 2019 года - выписки ПАО «Промсвязьбанк», выписки АО «Тинькофф Банк» по счетам. Установлено, что с банковского счета № ООО «МеталлСити» произведен перевод на банковский счет №, открытый в АО «Тинькофф Банк» на имя ФИО10 согласно платежного поручения № от 12.12.2018, 13.12.2018 осуществлен перевод денежных средств на сумму 347 200 рублей (№ л.д. 202-203, л.д. 224-226);

- заключением эксперта № от 14 июня 2019 года, согласно которому исследовался жесткий диск «TOSHIBA» изъятый в ООО «МеталлСити». На жестком диске имеются файлы и каталоги, относящиеся к системе удаленного доступа «TeamViewer». Кроме того, имеются файлы, содержащие информацию аналогичную данным в платежном поручении №. Также, на исследуемом жестком диске диагностированы «вредоносные» файлы: Trojan-Banker, Trojan-Downloader и другие (№ л.д. 147-153);

Оглашенными показаниями эксперта ФИО1 - эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского», согласно которым в среде пользователей сети интернет используются такие жаргонизмы как: «пп» - платежные поручения, «180кк» - сто восемьдесят миллионов», «2кк» - два миллиона, «спам-компания» - рассылка электронных сообщений, часто содержащих рекламные материалы, вредоносные вложения, ссылки на вредоносные файлы или поддельные сайты, «заказал с СДЭКом» - заказал с использованием доставки транспортной компании «СДЭK», «селлеру» - продавцу, «№» - это ИНН, БИК, счет и триста тысяч, «битки» - криптовалюта «Bitcoin», «блоченные» - заблокированные, «сейчас бот отправит 4 пп своих или 2» - бот - это программное обеспечение, позволяющее осуществлять удаленные контроль над персональным компьютером, а так же под ботом понимается персональный компьютер, это значит «отправит 4 платежных поручения в банк или 2», «ип» - ip-адрес, «чекнет» - проверит, посмотрит, «умрет прокладка в админки» - выключится промежуточный сервер, пересылающий запросы от «ботов» на административную панель («админку»), «реки» - реквизиты, «инфо» - информация, «прокладка» – это сервер которой маскирует расположение главного командного сервера – «админки», «прокладка» создается для того, чтобы при блокировке заблокировали именно ее, а не управляющий сервер – «админку». «пром» - кредитно-финансовое учреждение ПАО «Промсвязьбанк», «альфа» - кредитно-финансовое учреждение АО «Альфа-Банк», «росбанк» - кредитно-финансовое учреждение ПАО «Росбанк», «тиньков», «тинька» - кредитно-финансовое учреждение АО «Тинькофф Банк». Указанные термины используются в ходе переписки лиц с целью получения неправомерного доступа к компьютерной информации и последующего хищения безналичных денежных средств с электронных счетов граждан, организаций и кредитно-финансовых учреждений. В телефоне ФИО54 в сообщениях используется специальная терминология, характерная для удаленного контроля ПК и удаленного управления ими, с помощью промежуточных серверов, необходимых для маскировки работы систем удаленного контроля, рассылке сообщений, содержащих вредоносные файлы и ссылок на программное обеспечение для удаленного доступа и управления ПК (т. 6 л.д. 100-103, т. 37 л.д. 19-20);

Показаниями эксперта ФИО48 - эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского», согласно которым принадлежащий ФИО54 телефон «Samsung J3» содержит приложение «Xabber» для обмена сообщениями. В телефоне ФИО54 в данном приложении нет сообщений, однако в файле «xabber.db» обнаружены строки (в кодировке UTF-8), формат которых совпадает с форматом сообщений программного обеспечения «Xabber». Отсутствие сообщений свидетельствует только о том, что ФИО54 их не хранил, и они уничтожены, что позволяют сделать настройки приложения. В приложении «Xabber» использовались учетные записи «». Имеется информация о контактах, в том числе с учетной записью «»;

Оглашенными показаниями свидетеля ФИО18 - руководителя юридического отдела ООО «1С-Софт», согласно которым при наличии на включенном компьютере программ для удаленного администрирования, при доступности носителя с ключами электронной подписи, а также программ типа кей-логер для перехвата паролей, злоумышленник может, использовав программу ДБО «Банк-клиент», удаленно сформировать платежное поручение и отправить его в банк. Программа «1С:Бухгалтерия» имеет встроенный модуль для формирования платежных поручений дистанционно, при этом у пользователя программного обеспечения может быть старая версия данного модуля. Эта версия уязвима для взлома, поскольку в ней платежное поручение формируется и хранится в незашифрованном виде. При такой версии не исключено удаленное формирование подложных платежных поручений злоумышленниками. (т. 6 л.д. 93-99, т. 37, л.д. 63);

Показаниями свидетеля ФИО49, данными им в судебном заседании и при допросе 25.03.2022, согласно которым в 2018 году работал курьером, передавал ФИО55, который представлялся ему «ФИО13». Пакеты документов в конвертах, если просили, мог вскрыть конверт, возможно, осуществлял переводы денежных средств, о чем направил квитанцию ФИО55;

Показаниями свидетеля ФИО50, согласно которым он является создателем вирусной программы «RTM», предназначенной, в том числе, для хищения денежных средств с помощью удаленного доступа к компьютерам. Данную программу с 2016 года арендовали лица под ник-неймами «marvelfilm» (он же «jamal») и «ССС». Общался с данными лицами в мессенджере «Xabber», у него были ник-неймы «Форкаст», «Гаундзиро», «Бсод». В аренду входит техническое сопровождение и поддержка программы. С помощью программы «RTM» можно неограниченное количество раз зайти в аккаунт клиентов и перевести деньги, программой руководит человек. «Заливщик» - тот, кто заходит на банковский счет и создает платежное поручение, по его мнению, «marvelfilm» и «ССС» выполняли данные функции, затем они находили лиц, которые предоставляли реквизиты банковских счетов для обналичивания денежных средств. Эти лица – «обнальщики» обналичивали денежные средств, часть из них оставляли себе, а часть отправляли «заливщику». «Заливщики» переводили непосредственно ему денежные средства в криптовалюте, на карту. По понятиям, используемым им в переписке пояснил: «антифлот» - система определения неправомерных платежей, «бот умер» - программа «РТМ» перестала выходить на связь. ФИО61 было много. Все общение происходило в Интернете, ни с кем из лиц, с которыми общался, не встречался;

Показаниями свидетеля ФИО51, данными им в судебном заседании и при допросах 8 декабря 2021 года, 9 февраля 2021 года, согласно которым он работал курьером, доставлял документы клиентам, пользовался абонентским номером <***>;

Показаниями свидетеля под псевдонимом , являющего администратором сервиса по обмену денежных средств «100 монет», согласно которым клиент, использовавший номер телефона № - ФИО55, относился к категории постоянных клиентов, обменивал в пункте «100 монет» крупные суммы наличных денежных средств на криптовалюту, сохранились только семь скриншотов его переводов в период со 02.08.2018 по 19.11.2018 на суммы от 1 105 000 до 2 145 000 рублей;

- заключением специалиста от 11.08.2017, согласно которому в ходе исследования оптического диска «Verbatim» CD-R, номер посадочного кольца №, обнаружены, определяемые антивирусным ПО «Kaspersky Internet Security» как вредоносные: файл blank.exe как троянская программа «Trojan.Win32.Banpak.in»; библиотека core.dll как троянская программа «Trojan-Banker.Win32.RTM.kj». Программа blank.exe является самораспаковывающимся архивным файлом, которая скрытым от пользователя образом производит запуск упакованного в архив файла core.dll, удаляет свой исходный файл blank.exe и выводит на экран окно с сообщением «Неподдерживаемый формат архива». Программа core.dll предназначена для осуществления доступа к информации пользователя компьютера без его ведома, удалённого управления компьютером, видеозаписи экрана и записи нажатых клавиш на клавиатуре, поиска программ дистанционного банковского обслуживания и бухгалтерского учёта, отправки собранной информации на управляющий сервер. За счет модульной архитектуры программы, её функциональные возможности могут быть расширены путём загрузки дополнительных программных модулей с управляющего сервера. Доменные имена либо IP-адреса, с которыми указанное программное обеспечение осуществляет взаимодействие: dotbitdream.bit, onewayticket.bit. В период проведения исследования данным DNS-именам сопоставлялись одни и те же IP-адреса: с 31.07.2017 по 08.08.2017-№; с 08.08.2017 по 11.08.2017 - № (том 12 л.д. 71-80);

- протоколом осмотра рабочего стола в кабинете № отдела «К» ГУ МВД России по Ростовской области, в ходе которого изъяты накопители на жестких магнитных дисках «Seagate Barracuda 500 Gb» (т. 1 л.д. 241-243);

-заключением эксперта № от 14 октября 2019 года, согласно которому исследовались накопители на жестких магнитных дисках (НЖМД) ООО «Рыболовецкое хозяйство «Социалистический путь», ООО «Инновационные технологии», ООО «МеталлСити». На НЖМД ООО «Рыболовецкое хозяйство «Социалистический путь» имеются программы, позволяющие скрыто производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД ООО «Инновационные технологии» имеются программы, предназначенные для удаленного администрирования компьютера. На НЖМД ООО «МеталлСити» имеются программы, позволяющие скрыто производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера (т. 15 л.д. 86-230),

- протоколами обыска в жилище от 14 декабря 2018 года и осмотра предметов от 24, 30 октября 2019 года, согласно которым из жилища ФИО55 изъяты в том, числе телефон «Huawei CRO-L22» и банковская карта «Тинькофф банк» на имя KRISTINA KASATKINA (т.7 л.д. 18-21, л.д. 84-88, 104-137);

- протоколами обыска в жилище ФИО54 от 14 декабря 2018 года и осмотра предметов от 28 декабря 2018 года, согласно которым из жилища ФИО54 был изъят в том числе мобильный телефон «Samsung Galaxy J3» (т. 7 л.д. 24-34, 61-63);

- заключением эксперта от 21.10.2019, согласно которому при исследовании изъятых в ходе обыска в жилищах ФИО54 и ФИО55 мобильных телефонов «Samsung J3», «Huawei CRO-L22» установлено, что:

- телефон «Huawei CRO-L22», изъятый у ФИО55 содержит SMS-сообщения, содержащие подстроки «Взлет», «Шанс»;

- телефон «Samsung J3», изъятый у ФИО54, содержит приложение для обмена сообщениями «Xabber», а также информацию об используемых учетных записях и контактах этого ПО. Файл xabber.db не содержит записей в таблице messages. Однако, данный файл содержит строки (в кодировке UTF-8), формат которых совпадает с форматом сообщений ПО «Xabber», в котором отображается переписка, подтверждающая осведомленность ФИО54 о хищении денежных средств со счетов юридических лиц с использованием вредоносных компьютерных программ, специальной терминологии. Также, в мобильном телефоне ФИО54 обнаружена информация о реквизитах банковской карты ФИО10, на счет которой переводились денежные средства, похищенные у ООО «МеталлСити». Кроме того, в результате исследования содержимого каталога image manager disk cache было установлено, что он содержит локально сохраненные файлы, использовавшиеся ПО «Xabber». В файлах с именами «clip» содержатся данные, закодированные в соответствии со стандартом языка разметки HTML (т. 14 л.д. 19-102);

- протоколом осмотра оптического диска с информацией, извлеченной из мобильных телефонов и компьютерной техники, изъятых у ФИО55 и ФИО54 при производстве обысков. Установлено, что в папке "Huawei_CRO-L22" содержится смс-переписка ФИО55, за период с 25.09.2018 по 14.12.2018 с различными абонентскими номерами, в которой обсуждается покупка пакетов документов ООО «Маяк», ООО «Взлет», ООО «Шанс» (№ л.д. 118-229);

- протоколом осмотра предметов от 30 октября 2019 года - оптических дисков, согласно которым на которых на телефоне «Huawei CRO-L22» ФИО55 зафиксирована информация об общении с абонентами № посредством смс-сообщений по поводу приобретения карт на юридических лиц, в том числе по ООО «Маяк», ООО «Взлет», ООО «Шанс», а также физических лиц в различных банках, используя специальную терминологию, обсуждает процесс подготовки совершения денежных переводов, создания подложных платежных поручений, отправку на различные электронные адреса, размер обналичивания денежных средств; в телефоне ФИО54 "Samsung J3" множество фотографий и скриншотов, номеров банковских карт, банковских счетов, паспортные данные лиц, фамилии, имена, отчества, не являющихся родственниками ФИО54, папка "Notes" содержит файл "Notes.xlsx". В ходе осмотра и анализа данного файла установлено, пользователь данного мобильного телефона "Samsung_J3" часто посещал в браузере веб-страницу "Privnote" для отправки записок, которые самоуничтожаются после прочтения. Согласно данным имеющимся в осматриваемом файле, имеется запись, что пользователь с помощью браузера "Chrome" посетил веб-страницу "Privnote - Отправляйте записки, которые самоуничтожатся после прочтения" 03.12.2018 12:59(UTC+3), URL-адрес страницы: "#". Папка "Xabber" имеет папку "", в которой находятся различные картинки, фотографии паспортов граждан РФ, скриншотов переписки, на которых отображено множество банковских реквизитов, персональных данных граждан, паролей, указаний на какие банковские счета и карты какие суммы переводить (№ л.д. 118-229);

- протоколом осмотра документов - выписки АО «Россельхозбанк» о движении денежных средств по счету ФИО54, по которому за период с 01.01.2015 по 28.12.2018 производились пополнения и списания денежных средств в крупных суммах от 90 до 750 000 рублей. Большинство операций совершалось в городах Орле, Москве, Смоленске. Сумма по дебету счета за указанный период составила 20 199 905 рублей 70 копеек, сумма по кредиту счета за указанный период составила 20 233 060 рублей 46 копеек, остаток по счету на конец периода 33 154 рубля 67 копеек (№ л.д. 186-201);

- журналом диалога с сайта «100 монет.pro», согласно которому зафиксировано неоднократное обращение в сервис ФИО55, использовавшего абонентский № для обмена наличных денежных средств в криптовалюту на суммы более 1 и 2 000 000 рублей в период сентября-ноября 2018 года (№ л.д.21-55).

Иные доказательства, исследованные в ходе судебного разбирательства, не опровергают и не подтверждают обвинение подсудимых, а кроме того, выходят за объем предъявленного им обвинения в соответствии со ст. 252 УПК РФ, в связи с чем не оцениваются судом.

Суд, оценив каждое представленное выше доказательство с точки зрения относимости, допустимости и достоверности, а все их в совокупности с точки зрения достаточности для разрешения дела, приходит к выводу о доказанности вины подсудимых ФИО54 и ФИО55 в совершении инкриминируемых им преступлений.

Судом установлено, что подсудимые ФИО54, ФИО55 и другие неустановленные лица, из корыстной заинтересованности, в составе организованной группы, используя и распространяя вредоносные компьютерные программы, совершили неправомерный доступ к охраняемой законом компьютерной информации – компьютерам сотрудников ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити», похитили денежные средства с банковских счетов в особо крупном размере, принадлежащие ООО «Инновационные технологии», в крупном размере – ООО «Рыбхоз «Соцпуть» и ООО «МеталлСити», совершив тем самым мошенничество в сфере компьютерной информации путем ввода и модификации компьютерной информации.

Суд считает установленным, что преступления ФИО54 и ФИО55 совершены в составе организованной группы, исходя из следующего.

Согласно п. 20 Постановления Пленума Верховного Суда РФ от 30.11.2017 N 48 "О судебной практике по делам о мошенничестве, присвоении и растрате", мошенничество в сфере компьютерной информации, совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ.

При этом, несмотря на то, что денежные средства ООО «МеталлСити» не были обналичены подсудимыми, входящими в состав организованной группы, суд считает преступление оконченным, так как денежные средства были похищены со счета указанного Общества, путем несанкционированного перевода на счет банковской карты ФИО10, находившейся у подсудимого ФИО55, имеющего доступ к обналичиванию с нее денежных средств, который по договоренности с ФИО54 собирался обналичить денежные средства впоследствии.

При совершении преступлений участники организованной группы, в том числе ФИО54 и ФИО55, тщательно готовились к ним (арендовали необходимые сервера, создавали поддельные сайты бухгалтерской направленности, распространяли и использовали вредоносные компьютерные программы, систематически приобретали под свой контроль подставные юридические лица, их банковские счета, а также оформленные на подставные юридические и физические лица банковские карты с подключенной услугой доступа к системе ДБО), организованная группа характеризовалась устойчивостью, длительным периодом существования, наличием в ее составе организатора (неустановленного лица под псевдонимом «marvelfilm», координировавшего действия других участников) и заранее разработанного плана совместной преступной деятельности, разрабатывались способы конспирации, существовала дисциплина, группа характеризовалась технической оснащенностью, распределением функций между членами группы при подготовке к совершению преступлений, при совершении преступлений все действовали согласованно и каждый четко выполнял отведенную ему роль.

Действия подсудимых и иных неустановленных лиц, в том числе, руководителя под псевдонимом «marvelfilm», носили согласованный характер, вопреки доводам подсудимых были предварительно обговорены ими, что подтверждается изъятыми у подсудимых телефонами, где содержится неудаленная переписка, свидетельствующая об их детальной осведомленности о способах хищения денежных средств организаций ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити».

При этом привести какие-либо обоснованные доводы о том, что переписка в телефоне подсудимого ФИО54 ему не принадлежит, последний не смог. О том, что переписки в телефонах подсудимых свидетельствуют об их осведомленности о хищении денежных средств со счетов юридических лиц с использованием вредоносных компьютерных программ, подтверждается заключением эксперта ФИО48 от 21 октября 2019 года, а также его показаниями, данными им в судебном заседании, пояснившего об особенностях переписки и сохранения сообщений в мессенджере «Xabber».

Общение участников организованной группы проходило на интернет-платформе «darkmoney», являющейся, согласно открытым источникам в сети Интернет, форумом, посвященным обналичиванию денежных средств, объединяющим обнальщиков, обнал-сервисы, заливщиков, а также торговцев инструментами, таких как дебетовые карты, ООО, электронные кошельки и сим-карты, а также в приложении «Xabber», предусматривающем собой возможность мгновенного обмена сообщениями, информацией, основанном на ХМL, о присутствии в режиме, близком к режиму реального времени, позволяющему создать несколько учетных записей, особенностью которого является также то, что в него добавляются контакты только пользователем, их интегрирование из имеющегося аккаунта произвольно не производится, отсутствует видеообщение, что свидетельствует о возможности поддержания анонимности при общении, а также о самостоятельном определении круга общения. В указанной программе возможна настройка полного и безвозвратного удаления сообщений.

В целях обеспечения конспирации и затруднения пресечения преступной деятельности члены группы при переписке использовали специальную лексику, применяли условные обозначения, использующиеся для незаконной деятельности по распространению вредоносных программ («пп», «кк», «реки», «битки», «блоченные», «админки», «прокладка» и т.п.)

Между членами группы имелось распределение ролей, где ФИО54 и ФИО55 являлись фактически «обнальщиками» - лицами, которые приобретали дебетовые банковские карты, пакеты документов юридических лиц с открытыми на них банковскими счетами, передавали их реквизиты в дальнейшем неустановленным участникам организованной группы; обналичивали денежные средства, часть из них оставляя себе, а часть отправлял неустановленным участникам организованной группы. При этом ФИО54 получал информацию непосредственно от неустановленного лица под псевдонимом «marvelfilm», а в дальнейшем сообщал ее ФИО55

Подсудимые ФИО54 и ФИО55 достоверно знали о незаконности обналичивания денежных средств посредством неправомерного доступа к компьютерной информации третьих лиц и использовании и распространении вредоносных компьютерных программ для хищений денежных средств, незаконности использования банковских карт, оформленных на подставных лиц, правилах поведения, общения при этом, предусматривающих высокий уровень конспирации, сознательно приняли их и руководствовались ими в своей преступной деятельности, то есть подсудимые понимали, что они действуют в составе организованной группы и, что без участия других членов группы, организовавших хищение денежных средств со счетов организаций, совершение данных преступлений было бы невозможным.

То, что подсудимые не знали лично каждого члена организованной группы, ее точной структуры, свидетельствует именно о конспирации и не влияет на выводы суда о наличии указанного квалифицирующего признака. Кроме того, законспирированость группы, подтверждает также тот факт, что у подсудимых отсутствуют сведения о личности других участников организованной группы, которые использовали в общении несколько аккаунтов, меняли ник-неймы, т.е. они были заинтересованы в исключении раскрытия настоящих данных о себе.

При этом установленные в судебном заседании обстоятельства участия каждого из подсудимых в совершении преступлений и объективно выполненные ими действия под руководством как им известных, так и неизвестных соучастников, в условиях тщательной конспирации с нацеленностью на незаконное обналичивание денежных средств с использованием и распространением вредоносных компьютерных программ, неправомерного доступа к охраняемой законом информации, с получением ими либо ожиданием получения за свою деятельность дохода, фактически исключают какое-либо добросовестное заблуждение подсудимых относительно их сопричастности к функционированию обширной по своему составу и иерархической по структуре организованной группе и их неосведомленности об источнике получения денежных средств, обналичиваемых ими в составе организованной группы.

В связи с чем, доводы подсудимых и адвокатов об отсутствии признаков в действиях подсудимых организованной группы судом не принимаются, суд расценивает их как способ снизить степень общественной опасности за совершенные преступления, не усматривая оснований для иной квалификации их действий.

По смыслу уголовного закона при признании преступлений, совершенных организованной группой, действия всех соучастников, независимо от их роли в содеянном, подлежат квалификации как соисполнительство.

Представленные суду доказательства: протоколы осмотров предметов, документов, в ходе которых были изъяты и осмотрены:

- платежные поручения, содержащие не соответствующие действительности сведения о контрагентах, об оказании ими услуг, поставки товаров организациям ООО «Инновационные технологии», ООО «Рыбхоз«Соцпуть» и ООО «МеталлСити», переводе ООО «МеталлСити» заработной платы лицу, не состоящему с ним в трудовых отношениях, и которые являлись поддельными, поскольку содержали заведомо ложные сведения об одном из обязательных реквизитах платежного поручения - о назначении платежа;

- выписки о движении денежных средств по счетам ООО «Инновационные технологии», ООО «Рыбхоз«Соцпуть» и ООО «МеталлСити», согласно которым с их счетов были переведены денежные средства лицам и организациям, не имевшим с ними каких-либо договорных отношений,

- документы из банков, в том числе банковских выписок, свидетельствующих об открытии счетов ФИО27, ФИО10, ФИО16, ФИО12, ФИО15, ФИО14, ФИО2, которые фактически ими не пользовались и какие-либо операции сами по счетам не осуществляли,

- заключения экспертов, согласно которым на НЖМД ООО «Инновационные технологии», ООО «Рыбхоз«Соцпуть» и ООО «МеталлСити» были обнаружены вредоносные компьютерные программы,

- документы от операторов сотовой связи, содержащих детализацию абонентских номеров свидетелей и подсудимых,

- диски, согласно которым на телефоне подсудимых содержатся сообщения по поводу приобретения карт на юридических и физических лиц в различных банках, используя специальную терминологию, обсуждается процесс подготовки совершения денежных переводов, создания подложных платежных поручений, отправка на различные электронные адреса, размер обналичивания денежных средств, программы для самоуничтожения сообщений,

- показания представителей потерпевших ФИО31, свидетелей ФИО9, ФИО5, ФИО30, ФИО42, ФИО3, ФИО13, ФИО22, ФИО11, ФИО32, ФИО8 (работников организаций, с банковских счетов которых было совершено хищение денежных средств), свидетелей ФИО25, ФИО26, ФИО23, ФИО4 (работников банков), свидетелей ФИО43, ФИО18 (лиц, обслуживающих компьютеры организаций, где было совершено хищение денежных средств), свидетелей ФИО27. ФИО16, ФИО14, ФИО2, ФИО17, ФИО15, ФИО24, ФИО45, ФИО7, ФИО21, ФИО6, ФИО10, ФИО20, ФИО12 (лиц, по предложению которых и на которых были оформлены банковские счета и организации, а также абонентские номера, которыми они не пользовались), свидетелей ФИО29, ФИО28 (указавших об отсутствии по адресам, указанным при регистрации, обществ), свидетелей ФИО49, ФИО51 (курьеров), свидетеля ФИО50 (разработчика вредоносной программы), свидетеля под псевдонимом (администратора сайта «100 монет» по переводе денежных средств в криптовалюту), экспертов ФИО1 (показавшего об обстоятельствах и среде использования жаргонизмов, их расшифровке, которые были обнаружены в переписках подсудимых), эксперта Громика (о содержании сохранившейся переписки в телефонах подсудимых, ее происхождении, возможностях использования на телефоне приложения «Xabber»), и все приведенные доказательства в совокупности согласуются с показаниями самих подсудимых и свидетельствуют о регистрации и использовании организованной группой, в которую также входили подсудимые ФИО54 и ФИО55 абонентских номеров, банковских карт и счетов на подставных лиц, как физических, так и юридических, с целью обеспечения конспирации и скрытности преступной деятельности по хищению денежных средств с банковских счетов организаций с использованием вредоносных компьютерных программ, а также их дальнейшей схемой обналичивания и перевода в безналичные денежные средства и криптовалюту.

Исследованные судом доказательства содержат информацию о времени, месте и обстоятельствах переводов денежных средств со счетов юридических лиц посредством неправомерного доступа к компьютерам сотрудников организаций, использования вредоносных компьютерных программ и последующего обналичивания денежных средств, с указанием банковских расчетных счетов организаций и физических лиц, а также дельнейшего их перевода на расчетные счета, содержание сообщений, используемых непосредственно при проведении этих операций.

Суд доверяет заключениям экспертов, которые были полно и всесторонне исследованы в судебном заседании, поскольку они мотивированы и обоснованы, составлены без нарушений норм УПК РФ, ответы на поставленные вопросы были даны в полном объеме с учетом полномочий и компетенции экспертов, оснований для того, чтобы подвергнуть сомнению выводы проведенных экспертиз, в суд представлено не было. Основания и мотивы, по которым были сделаны соответствующие выводы, изложены в исследовательской и заключительной частях экспертиз. Экспертизы проведены экспертами, имеющими надлежащий опыт, стаж работы и соответствующие допуски.

Размер причиненного ущерба определен в соответствии с примечанием к ст. 158 УК РФ, и является особо крупным в отношении ООО «Инновационные технологии», крупным – в отношении ООО «Рыбхоз«Соцпуть» и ООО «МеталлСити»

Каких-либо данных о наличии у сотрудников правоохранительных органов необходимости для искусственного создания доказательств обвинения в материалах дела не содержится и суду не представлено.

Исследованные в судебном заседании доказательства, в частности переписка подсудимых в телефонах в совокупности с показаниями и заключениями экспертов, также опровергают доводы подсудимых об отсутствии у них возможности самостоятельной регистрации и установки на телефон мессенджера «Xabber», отсутствии у них понимания действия вредоносных компьютерных программ и непонимания ими слов, используемых в сообщениях.

Таким образом, на основании согласующихся между собой относимых и достоверных доказательств, совокупность которых суд признает достаточными и находит виновность подсудимых ФИО54 и ФИО55 в совершении преступлений, приведенных в описательной части приговора, установленной.

Учитывая изложенное, суд квалифицирует действия каждого и подсудимых ФИО54 и ФИО55 по каждому из преступлений в отношении ООО «Рыбхоз«Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити»: по трем преступлениям, предусмотренных частью 2 статьи 273 УК РФ – как распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, из корыстной заинтересованности, организованной группой; трем преступлениям, предусмотренным частью 3 статьи 272 УК РФ - как неправомерный доступ к охраняемой законом компьютерной информации, повлекший блокирование, модификацию и копирование компьютерной информации, из корыстной заинтересованности, организованной группой; по двум преступлениям, предусмотренным частью 4 статьи 159.6 УК РФ в отношении ООО «Рыбхоз«Соцпуть», ООО «МеталлСити» – как мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода и модификации компьютерной информации, в крупном размере, с банковского счета, организованной группой; а отношении ООО «Инновационные технологии» по части 4 статьи 159.6 УК РФ – как мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода и модификации компьютерной информации, в особо крупном размере, с банковского счета, организованной группой.

Изучением данных личности подсудимого ФИО54 установлено, что он не судим,

В качестве смягчающих наказание подсудимого ФИО54 обстоятельств суд учитывает признание вины, полное добровольное возмещение причиненного ущерба ООО «Рыболовецкое хозяйство «Социалистический путь», частичное возмещение ущерба ООО «Инновационные технологии», наличие .

Обстоятельств, отягчающих наказание подсудимого ФИО54, судом не установлено.

Изучением данных личности подсудимого ФИО55 установлено, что он не судим,

В качестве смягчающих наказание подсудимого ФИО55 обстоятельств суд учитывает признание вины, полное добровольное возмещение причиненного ущерба ООО «Рыболовецкое хозяйство «Социалистический путь», частичное возмещение ущерба ООО «Инновационные технологии», .

Обстоятельств, отягчающих наказание подсудимого ФИО55, судом не установлено.

Сомнений во вменяемости подсудимых, с учетом представленных данных их личности подсудимых, их поведения в судебном заседании и на предварительном следствии, не имеется, в связи с чем суд признает их вменяемыми, подлежащими уголовной ответственности на общих условиях, предусмотренных ст. 19 УК РФ.

При назначении наказания подсудимым по преступлениям, предусмотренным ч. 2 ст. 273, ч. 3 ст. 272, ч. 4 ст. 159.6 УК РФ, в отношении «Рыбхоз «Соцпуть» суд учитывает требования ч. 1 ст. 62 УК РФ, не усматривая оснований для ее применения при назначении наказания по преступлениям в отношении ООО «Инновационные технологии», учитывая частичное возмещение причиненного ущерба, в качестве смягчающего обстоятельства в соответствии с ч. 2 ст. 61 УК РФ; а также не находит оснований для ее применения по преступлению в отношении ООО «Металлсити», поскольку похищенные денежные средства организации были возмещены банком.

При определении вида и размера наказания подсудимым ФИО54 и ФИО55 суд руководствуется положениями ст.ст. 6, 60 УК РФ, принимает во внимание характер и степень общественной опасности и обстоятельства преступлений, все данные личности подсудимых, указанные совокупность смягчающих и отсутствие отягчающих наказание обстоятельств, влияние наказания на исправление подсудимых и , и назначает им наказание в виде лишения свободы, с применением ст. 73 УК РФ, условно, с испытательным сроком, при этом дополнительное наказание по ст. 159.6, 273 УК РФ в виде штрафа, ограничения свободы, лишения права занимать определенные должности или заниматься определенной деятельностью, считает возможным не применять. Суд полагает, что при установленных по делу обстоятельствах указанный вид наказания отвечает целям восстановления социальной справедливости, будет способствовать исправлению подсудимых и предупреждению совершения новых преступлений.

Исключительных обстоятельств, связанных с целью и мотивом совершения ФИО54 и ФИО55 преступлений, либо с поведением подсудимых во время совершения преступлений и после их совершения, существенно уменьшающих степень общественной опасности содеянного и дающих основания для применения ст.64, ч. 6 ст. 15 УК РФ, суд не усматривает.

Поскольку факт причинения ООО «Инновационные технологии» материального ущерба виновными действиями подсудимых ФИО54 и ФИО55 установлен, суд удовлетворяет исковые требования ООО «Инновационные технологии» в размере 1 211 901 рубль 46 копеек, путём взыскания с ФИО54 и ФИО55 в солидарном порядке.

На основании изложенного и руководствуясь статьями 307, 308, 309 Уголовно-процессуального кодекса Российской Федерации, суд

ПРИГОВОРИЛ:

Признать ФИО54 и ФИО55 виновными в совершении преступлений, предусмотренных частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6, частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6, частью 2 статьи 273, частью 3 статьи 272, частью 4 статьи 159.6 УК РФ, и назначить каждому из них наказание:

по преступлениям в отношении ООО «Рыбхоз «Соцпуть»:

- по части 2 статьи 273 УК РФ в виде 2 (двух) лет лишения свободы;

- по части 3 статьи 272 УК РФ в виде 2 (двух) лет 1 (одного) месяца лишения свободы;

- по части 4 статьи 159.6 УК РФ в виде 3 (трех) лет 6 (шести) месяцев лишения свободы;

по преступлениям в отношении ООО «Инновационные технологии»:

- по части 2 статьи 273 УК РФ в виде 2 (двух) лет 5 (пяти) месяцев лишения свободы;

- по части 3 статьи 272 УК РФ в виде 2 (двух) лет 6 (шести) месяцев лишения свободы;

- по части 4 статьи 159.6 УК РФ в виде 4 (четырех) лет лишения свободы;

по преступлениям в отношении ООО «Металлсити»:

- по части 2 статьи 273 УК РФ в виде 2 (двух) лет 2 (двух) месяцев лишения свободы;

- по части 3 статьи 272 УК РФ в виде 2 (двух) лет 3 (трех) месяцев лишения свободы;

- по части 4 статьи 159.6 УК РФ в виде 3 (трех) лет 8 (восьми) месяцев лишения свободы.

В соответствии с ч. 3 ст. 69 УК РФ, путём частичного сложения назначенных по настоящему приговору наказаний, по совокупности преступлений, назначить ФИО54 наказание в виде 5 (пяти) лет 6 (шести) месяцев лишения свободы, ФИО55 - наказание в виде 5 (пяти) лет 6 (шести) месяцев лишения свободы.

В соответствии со статьей 73 Уголовного кодекса Российской Федерации наказание, назначенное осужденным ФИО54 и ФИО55 считать условным, с испытательным сроком каждому 5 (пять) лет, в течение которого осужденные должны своим поведением доказать свое исправление.

В период испытательного срока обязать осужденных ФИО54 и ФИО55 являться на регистрацию в уголовно-исполнительную инспекцию в порядке, установленном уголовно-исполнительной инспекцией; не менять место жительства без уведомления органов исполнения наказания.

Меру пресечения осужденным ФИО54 и ФИО55 не избирать.

Взыскать с осужденных ФИО54, ФИО55 в солидарном порядке в пользу потерпевшего - ООО «Инновационные технологии» денежные средства в размере 1 211 901 (один миллион двести одиннадцать тысяч девятьсот один) рубль 46 копеек в счет возмещения материального ущерба от хищения.

Приговор может быть обжалован в апелляционном порядке в судебную коллегию по уголовным делам Вологодского областного суда через Вологодский городской суд в течение 10 суток со дня его провозглашения.

В случае подачи апелляционной жалобы осужденные ФИО54 и ФИО55 вправе:

- ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции;

- пригласить защитника для участия в рассмотрении уголовного дела судом апелляционной инстанции либо ходатайствовать перед судом о назначении защитника в апелляционной инстанции.

Судья А.А. Тарутина