Приговор № 1-36/2023 1-463/2022 от 25 октября 2023 г. по делу № 1-36/2023

Дело № 1-36/2023 (№ 1-463/2022)

33RS0011-01-2022-005175-43


ПРИГОВОР

Именем Российской Федерации

26 октября 2023 года г. Ковров

Ковровский городской суд Владимирской области в составе:

председательствующего Новиковой Н.А.,

при секретарях Козловой Т.А., Суворовой Е.В., помощнике судьи Качаловой Е.А.,

с участием государственных обвинителей Калькова С.Г., Яруткиной А.Д., Кротова М.В.,

представителя потерпевших, гражданских истцов ООО «Литвуд», ООО «Софт Слип» ФИО1,

подсудимого, гражданского ответчика ФИО2,

защитников – адвокатов Меньщикова В.Г., Лепескина С.А.,

подсудимого, гражданского ответчика ФИО3,

защитников – адвокатов Уханова А.В., Мошнина Д.М., Фролова А.С., Абрарова С.В.,

рассмотрев в открытом судебном заседании уголовное дело в отношении

ФИО2, родившегося <данные изъяты>, не судимого,

обвиняемого в совершении четырех преступлений предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ, шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ,

ФИО3, родившегося <данные изъяты>, ранее не судимого,

- содержащегося под стражей с 23 марта 2021 года,

обвиняемого в совершении четырех преступлений предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ, шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ,

установил:

ФИО2 и ФИО3 совершили создание, распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, организованной группой, из корыстной заинтересованности (4 преступления), неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло блокирование, модификацию и копирование компьютерной информации, из корыстной заинтересованности, организованной группой (6 преступлений), мошенничество в сфере компьютерной информации в составе организованной группы, в крупном размере (3 преступления), а также мошенничество в сфере компьютерной информации в составе организованной группы, в особо крупном размере (3 преступления).

Преступления совершены при следующих обстоятельствах.

В 2009 г., точные дата и время не установлены, нигде не работавший и не имевший легального источника дохода ФИО2, проживая по адресу: <адрес>, используя находящиеся в его распоряжении персональные компьютеры (далее – ПК) и мобильные средства связи, подключенные к информационно-телекоммуникационной сети «Интернет» (далее – Интернет), из корыстных побуждений, в целях незаконного обогащения, имея умысел на создание, распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, то есть вредоносных компьютерных программ, получение с их помощью неправомерного доступа в локальные сети различных коммерческих организаций и ПК их работников и систематических хищений денежных средств с банковских счетов коммерческих организаций, зарегистрировался на специализированных сайтах «exploit.in» и «wasm.in», посвященных, в том числе, созданию вредоносных компьютерных программ, удаленному несанкционированному управлению ПК пользователей с помощью данных компьютерных программ, хищению и обналичиванию похищенных денежных средств, под сетевым именем «reverse» и «К10», создав при этом одноименные учётные записи. Кроме этого, в этих же целях ФИО2 с 2009 г. создавал на обеспечивающих анонимность jabber-серверах различные учетные записи, в том числе forecast@xmpp.jp, twotish@jabber.de и bsod@jabber.de, которые в целях конспирации, систематически менял.

Участвуя на вышеназванных сайтах в веб-форумах, посвященных созданию вредоносных компьютерных программ, удаленному несанкционированному управлению ПК с помощью данных компьютерных программ, хищению и обналичиванию похищенных денежных средств и переписываясь на jabber-серверах, в тех же целях ФИО2 в период с 2009 г. по 2015 г. изучил:

- языки программирования: Assembly (ассамблер), Delphi (делфи), PHP (Пи-Эйч-Пи) и другие, алгоритмы создания и изменения исходного кода вредоносного программного обеспечения, предназначенного для получения несанкционированного доступа к ПК, их удаленного и скрытного управления и получения с их помощью конфиденциальной информации пользователей ПК;

- возможности распространения вредоносного программного обеспечения на ПК неопределенного количества пользователей (юридических лиц), посредством массовой рассылки электронных писем и создания поддельных сайтов, в том числе, с бухгалтерскими бланками, содержащими файл загрузки вредоносного программного обеспечения, в также внедрение (инжектирование) вредоносного программного кода в легальные компьютерные программы;

- возможности управления посредством использования вредоносных компьютерных программ, банковскими счетами юридических и физических лиц через их системы дистанционного банковского обслуживания (ДБО), в том числе дистанционного перевода денежных средств с банковских счетов коммерческих организаций и других юридических лиц на подконтрольные счета юридических и физических лиц;

- возможности хищения хранящихся на банковских счетах безналичных денежных средств с помощью вредоносных компьютерных программ.

При этом ФИО2 в тот же период, но не позднее 2015 г., точное время не установлено, проживая по адресу: <адрес>, посредством переписки на jabber-серверах под сетевыми именами forecast@xmpp.jp, twotish@jabber.de, bsod@jabber.de, познакомился с неустановленным лицом под псевдонимом «kutuzov», использовавшим сетевые имена kutuzov@afera.li и kutuzov_money@default.rs, по договоренности с которым, за денежное вознаграждение последнего, согласился создать уникальную вредоносную компьютерную программу с модульной структурой, заведомо предназначенную для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации.

После этого, в период с 2015 г. по 2016 г. точное время не установлено, ФИО2, проживая по адресу: <адрес>, обладая специальными познаниями в области компьютерной техники и программирования, из корыстной заинтересованности, при неустановленных обстоятельствах создал (разработал) основные модули вредоносного программного обеспечения (вредоносные компьютерные программы), которые им условно обозначались как «RTM» (далее по тексту – ВПО «RTM»), включавшие в себя следующие модули:

- главный модуль – представляющий собой dll-библиотеку с функциональными возможностями загружаться в процессы операционной системы, осуществлять перехват нажатий на клавиатуре клавиш при работе ПК, создавать снимки экрана, копировать буфер обмена, осуществлять поиск файлов, содержащих информацию о платежных поручениях, модифицировать компьютерную информацию в файлах экспорта-импорта бухгалтерской программы «1С:Предприятие», содержащих данные подготовленных для дальнейшей обработки платежных поручений в системе ДБО, уведомлять о подключении токена (USB-флеш накопитель, с защищенной паролем картой памяти, на которой хранится информация для создания электронной цифровой подписи), а также поддерживать связь с сервером управления и принимать от него команды;

- сервер управления (административная панель) с названием «RTMAdminPanel» – представляющий собой набор PHP (Пи-Эйч-Пи) скриптов, взаимодействующих с подключенными к нему посредством dll-библиотеки «зараженными» компьютерами (ботами) (компьютер подвергнутый воздействию вредоносного програмного обеспечения);

- «дроппер» - исполняемый файл, осуществляющий загрузку (копирование) и установку в операционную систему «зараженного» ПК главного модуля – dll-библиотеки;

- дополнительные модули, реализующие различные вспомогательные функции, такие как скрытие платежных поручений «зараженного» ПК, автоподмену платежного поручения на стадии его выгрузки из программного комплекса 1С: «Предприятие» и загрузки в систему клиент-Б.;

- VNC модуль – позволяющий осуществлять скрытный, удаленный доступ к рабочему столу «зараженного» ПК;

- RDP разновидность модуля, осуществляющего удаленный доступ к рабочему столу;

- вспомогательные модули – осуществляющие вывод списка процессов, сканирование сетевых подключений, копирование и сохранение паролей из браузеров, блокировку определенных процессов, изменение настроек DNS, добавление сертификатов в хранилище.

В период с 2016 г. по 29.03.2018, то есть в процессе создания (доработки) и тестирования ВПО «RTM», ФИО2 продолжая свои преступные действия и целенаправленно осуществляя поиск в сети Интернет сообщников, посредством переписки на jabber-серверах познакомился с ФИО3, а также другими неустановленными лицами, которые имели навыки и располагали техническими возможностями распространять и использовать компьютерные программы, заведомо предназначенные для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации,

Объединившиеся общим преступным умыслом ФИО2, ФИО3, неустановленные лица разработали общий план деятельности организованной группы, который предусматривал:

- создание, распространение и использование в сети Интернет ВПО «RTM»;

- загрузку и запуск распространённых в сети Интернет вредоносных компьютерных программ «RTM» на ПК работников коммерческих организаций, то есть «заражение» этих ПК вредоносными компьютерными программами «RTM»;

- сбор и копирование сведений о реквизитах коммерческих организаций, их банковских счетах, остатках денежных средств на них, информации об авторизационных данных работников, парольно-кодовой информации пользователей ПК,

- неправомерное получение с использованием несанкционированно скопированной таким способом информации прав локального пользователя в прикладных бухгалтерских и банковских программах;

- формирование на ПК работников коммерческих организаций и направление для исполнения в Б. по системам ДБО от имени этих организаций электронных подложных платёжных поручений о перечислении денежных средств с их банковских счетов на подконтрольные соучастникам расчетные счета и, таким образом, хищение денежных средств.

Кроме того, участники организованной преступной группы систематически приобретали под свой контроль подставные юридические лица, их банковские счета, а также оформленные на подставных юридических и физических лиц банковские карты с подключенной услугой доступа к системе ДБО; получали с помощью оформленных на подставных лиц банковских карт похищенные денежные средства в банкоматах наличными и распределяли преступный доход между участниками организованной группы.

Общее руководство организованной группой при совершении преступлений принял на себя и в дальнейшем осуществлял ФИО2, он же, обладая специальными познаниями и навыками в сфере компьютерной информации и программирования, принял на себя преступные функции по:

- созданию и поддержанию работоспособности ВПО «RTM», в том числе сборке исполняемых файлов, установке, настройке и поддержке работы административной панели управления, исправлению возникающих в ходе использования ВПО «RTM» ошибок, изменению (созданию) и передачи файла «дроппера» соучастникам для дальнейшего распространения;

- созданию поддельных сайтов бухгалтерской направленности;

- обеспечению финансирования подготовки и совершения преступлений, в том числе аренде необходимых серверов и регистрации созданных поддельных сайтов бухгалтерской направленности;

- предоставлению участникам организованной группы контролируемого им доступа к административной панели управления ВПО «RTM» в целях совершения неправомерного доступа в локальные сети различных коммерческих организаций и ПК их работников и систематических хищений денежных средств с банковских счетов коммерческих организаций.

В свою очередь, ФИО3, а также неустановленные лица приняли на себя преступные функции и занимались распространением ВПО «RTM» посредством организации рекламных компаний в системе «Яндекс.Директ»; использовали вредоносные компьютерные программы «RTM» путем администрирования командной панели ВПО «RTM», получали с «зараженных» ПК конфиденциальную информацию, содержащую аутэнтификационные данные пользователей, а также информацию об установленных банковских и бухгалтерских приложениях, журналов считывания нажатий клавиатуры, снимков экрана, записей базы доменных имён и сертификатов безопасности, вовлекали в состав организованной группы новых участников.

Кроме этого, неустановленное лицо и ФИО2, осуществляли финансирование подготовки и совершения преступлений, в том числе аренду необходимых серверов и регистрацию доменных имен, для размещения на них поддельных сайтов бухгалтерской направленности, созданных ФИО2

В свою очередь, ФИО3 и неустановленное лицо в соответствии с принятыми на себя в организованной группе обязательствами в дальнейшей преступной деятельности определяли конкретные объекты преступных посягательств, суммы похищаемых денежных средств, осуществляли координацию и контроль действий соучастников, определяли механизм их взаимодействия, распределяли между ними преступный доход, а также осуществляли непосредственное хищение денежных средств путём формирования в программе «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и направления в Б. по системам ДБО подложных электронных платёжных поручений от имени коммерческих организаций.

Неустановленные участники организованной группы, обладающие специальными познаниями и навыками в сфере компьютерной информации, имеющие технические возможности по «криптованию» (видоизменению кода программы без изменения ее функционала в целях исключения возможности детектирования вредоносной программы антивирусными средствами), приняли на себя преступные функции по распространению ВПО «RTM» в сети Интернет посредством рассылки электронных писем, содержащих файл загрузки вредоносного программного обеспечения, а также путем использования уязвимостей внедрения вредоносного кода в механизмы легальных сайтов бухгалтерской направленности.

Также ФИО2, ФИО3, неустановленные лица договорились о распределении преступной прибыли, часть из которой в размере от 1000-1500 долларов США еженедельно должен был получать ФИО2, а остальная сумма предназначалась ФИО3 и неустановленным лицам для дальнейшего распределения между ними и остальными соучастниками, в зависимости от количества успешно совершенных ими «заливов» - дистанционных хищений денежных средств со счетов юридических лиц.

Не позднее 29.03.2018 ФИО3, в соответствии с принятыми на себя в организованной группе обязательствами по вовлечению в состав организованной группы и преступную деятельность новых участников, посредством переписки на jabber-серверах познакомился с ФИО30 №56 с которым по мере общения на темы обналичивания похищенных денежных средств вступил в доверительные отношения.

Не позднее 29.03.2018, при общении и переписке на jabber -серверах ФИО3 познакомил ФИО30 №56 с ФИО2, сообщив ФИО30 №56 его сетевое имя. Понимая и осознавая противоправный характер деятельности данной организованной преступной группы ФИО30 №56 принял на себя преступные функции по обналичиванию похищаемых денежных средств, в том числе обязательства обеспечивать:

- систематическое приобретение под свой контроль оформленных на подставных лиц банковских карт, организации и их банковских счетов;

- предоставление реквизитов этих банковских счетов и карт своему соучастнику и непосредственному руководителю ФИО3 для модификации на «заражённых» ПК компьютерной информации в ходе неправомерного доступа к ней при использовании вредоносных компьютерных программ и формировании подложных электронных платежных поручений о перечислении похищаемых денежных средств на эти расчетные счета и карты;

- получение по указанию ФИО3 в банкоматах с помощью оформленных на подставных лиц банковских карт похищенных денежных средств наличными;

- дальнейшую передачу полученных денежных средств с удержанием своей доли ФИО3 путём зачисления и перечисления на расчетные счета и карты, приобретения электронных денег или криптовалюты.

При этом, по согласованию с ФИО2, ФИО3 и ФИО30 №56 договорились о распределении преступной прибыли, из которой 40% от суммы похищенных и обналиченных денежных средств предназначалось ФИО30 №56, а остальная сумма в размере 60% от похищенного - ФИО3 для дальнейшего распределения между ним, ФИО2 и остальными соучастниками.

В целях исполнения принятых на себя преступных обязательств и решения поставленных преступных задач ФИО30 №56, по согласованию с ФИО3, не позднее 29.03.2018, точные дата, время, место и обстоятельства не установлены, в <адрес>, посвятил своего знакомого ФИО30 №57 в заранее разработанный общий с соучастниками преступный план и предложил ему войти в состав организованной группы для совместного совершения распространения и использования вредоносных компьютерных программ, неправомерного доступа к охраняемой законом компьютерной информации и хищения денежных средств с банковских счетов юридических лиц, заинтересовав его возможностью незаконного обогащения. При этом, ФИО30 №56 предложил ФИО30 №57 совместно с ним и под его руководством и контролем исполнять в организованной группе аналогичные преступные функции.

ФИО30 №57 из корыстных побуждений, при неустановленных обстоятельствах, не позднее 29.03.2018, точное время не установлено, согласился на предложение ФИО30 №56, вступил с ним и неустановленными лицами в преступный сговор и, объединившись с ними общим преступным умыслом, направленным на распространение и использование вредоносных компьютерных программ, неправомерного доступа к компьютерной информации и хищение денежных средств с банковских счетов коммерческих организаций, добровольно принял на себя обязанности:

- приобретать под свой контроль оформленные на подставных лиц банковские карты, организации и их расчетные счета;

- предоставлять реквизиты этих банковских счетов и карт ФИО30 №56 для их последующего предоставления ФИО3 в целях модификации на «заражённых» ПК компьютерной информации в ходе неправомерного доступа к ней при использовании вредоносных компьютерных программ и формировании подложных электронных платежных поручений о перечислении похищаемых денежных средств на эти расчетные счета и карты;

- получать по указанию ФИО30 №56 в банкоматах с помощью оформленных на подставных лиц банковских карт похищенные денежные средства наличными и передавать их ФИО30 №56, а также по указанию последнего зачислять и перечислять их на расчетные счета и карты, приобретать на них электронные деньги, криптовалюту для передачи ФИО3

При этом, ФИО30 №56 и ФИО30 №57, договорились о распределении между ними поровну преступной прибыли из доли, причитающейся ФИО30 №56 в соответствии с условиями их непосредственного руководителя ФИО3

ФИО30 №56 и ФИО30 №57 также приняли и обязались соблюдать действующие в организованной группе меры конспирации, в том числе: заблаговременно приобретали и подготавливали средства для совершения преступлений, использовали, применяя специальную терминологию, для удаленного общения – обмена сообщениями и переговоров Интернет-приложение «Xabber», работающее на jabber-серверах, использовали мобильные телефоны с систематически сменяемыми сим-картами, в том числе с абонентскими номерами <***>, 9103000128, 9155070917, 9671818578, зарегистрированными, как на них, так и на иных лиц, чем обеспечивали анонимность и затруднение идентификации пользователей сторонними лицами, в ходе переписки использовали одновременно несколько ПК и мобильных телефонов, чередовали транспортные средства, при выезде для обналичивания похищенных денежных средств.

Таким образом, не позднее 29.03.2018, точное время, место и обстоятельства не установлены, ФИО2, ФИО3, ФИО30 №56, ФИО30 №57, неустановленные лица под псевдонимами «SSS» и «BB», и другие неустановленные лица, обладающие специальными познаниями и навыками в сфере компьютерной информации, из корыстных побуждений, заранее объединились общим преступным умыслом в устойчивую группу для совместного создания, распространения и использования вредоносных компьютерных программ «RTM», заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, получения с их помощью неправомерного доступа к охраняемой законом компьютерной информации, в целях последующего хищения денежных средств, то есть в организованную группу.

При этом, форма созданной группы не предусматривала обязательное личное знакомство ряда её участников друг с другом и руководителем, что обеспечивало конспирацию её участников и не препятствовало осуществлению преступной деятельности. С другой стороны, и в этой связи, взаимоотношения участников организованной группы предусматривали высокий уровень взаимного доверия, сплоченности, координации и чёткости исполнения своих преступных ролей, что обеспечивало успешное совершение планируемых преступлений и распределение похищаемых денежных средств от непосредственных их получателей до руководителя и далее между остальными соучастниками. В той же связи, данная организованная группа отличалась устойчивостью, выразившейся в необходимой для подготовки и совершения планируемых преступлений стабильности ее состава на протяжении длительного времени.

Убедившись в готовности каждого исполнить свои преступные обязательства, участники организованной группы приступили к реализации общего преступного плана.

В 2018 г., но не позднее 29.03.2018, ФИО2, обладая специальными познаниями и навыками в сфере компьютерной информации и программирования, находясь в неустановленном месте, из корыстной заинтересованности, в целях распространения и использования вредоносных компьютерных программ «RTM», получения с их помощью неправомерного доступа к компьютерной информации, содержащейся в ПК работников коммерческих организаций и хищения денежных средств у неопределенного числа юридических лиц, при неустановленных обстоятельствах изменяя исходный код основного модуля – dll-библиотеки, разработанного ранее ВПО «RTM», создал вредоносные компьютерные программы, в том числе в виде файла «blank.exe», детектируемого антивирусными программами, такими как «Trojan.VBS.Starter.jr», «Trojan.WIN32.Yakes.wpyp» согласно классификации АО «Лаборатория Касперского», как «Win32/Spy.RTM.N» согласно классификации ESET, как «Trojan.KeyLogger.40099» согласно классификации Dr.Web, который представлял собой самораспаковывающийся архивный файл, с функциональными возможностями скрытым от пользователя образом производить запуск упакованного в архив файла core.dll.

Функциональные возможности указанных вредоносных компьютерных программ при их использовании в комплексе и по отдельности позволяли после распространения в сети Интернет скрытно загружаться на ПК пользователей, то есть «заражать» их, создавая тем самым сеть «зараженных» ПК – бот-сеть и модифицируя компьютерную информацию на «зараженном» ПК, скрытно отправлять на управляемый соучастниками контрольно-командный сервер с названием «RTM AdminPanel» системную и пользовательскую информацию (часовой пояс, язык операционной системы, полномочия авторизованного пользователя, версия операционной системы, наличие антивирусных программ, список считывателей аппаратных ключей и т.д.), перехватывать нажатие на клавиатуре клавиш при работе ПК, создавать снимки экрана, осуществлять поиск файлов, содержащих информацию о платежных поручениях, то есть копировать компьютерную информацию, скрытно от пользователя модифицировать компьютерную информацию в файлах экспорта-импорта бухгалтерской программы «1С:Предприятие», содержащих данные подготовленных для дальнейшей обработки платежных поручений в системе ДБО, уведомлять о подключении токена (USB-флеш накопитель, с защищенной паролем картой памяти, на которой хранится информация для создания электронной цифровой подписи), тем самым собирать конфиденциальные сведения об операциях и счетах коммерческих организаций, хранить и систематизировать незаконно и неправомерно полученные аутентификационные данные сотрудников и руководителей коммерческих организаций, без разрешения и ведома последних, то есть несанкционированно.

Кроме этого, данные вредоносные компьютерные программы, в ходе их использования, не обнаруживались антивирусными средствами защиты, что позволяло им автоматически устанавливать скрытное сетевое соединение с управляющим сервером и, таким образом, дистанционно и скрытно от пользователей управлять программным обеспечением «зараженных» ПК, а также скачивать и запускать файлы. Осуществлять сброс загрузочного сектора накопителя на жестких магнитных дисках, приводящий к повреждению файловой системы и невозможности загрузки операционной системы, то есть осуществлять уничтожение, блокирование, модификацию и копирование компьютерной информации. При этом, по команде управляющего сервера работа вредоносных компьютерных программ могла быть остановлена, файлы и записи реестра, созданные во время работы программы, могли быть очищены, а «зараженный» ПК выключен.

Не позднее 29.03.2018 и в процессе преступной деятельности ФИО2 реализуя общий с ФИО3, ФИО30 №56, ФИО30 №57, неустановленными лицами преступный умысел организованной группы в разное время последовательно арендовал серверы, расположенные в Федеративной <адрес>, а также ряд иных неустановленных серверов, на которых размещал административную панель ВПО «RTM» и другие вредоносные компьютерные программы. Также ФИО2 создал общедоступные сайты бухгалтерской направленности в сети Интернет, управляемые централизовано, через единый центр управления ( административную панель управления «RTM Admin Panel»), присвоив им названия, схожие с названиями легальных ресурсов, которые по своему оформлению визуально соответствовали легальным сайтам бухгалтерской направленности, содержащих информацию, способствующую производственной деятельности юридических лиц (типовые бланки, документы, справочные сведения и др.).

На данных сайтах ФИО2 не позднее 29.03.2018 размещал замаскированные под электронные бухгалтерские бланки и документы модули загрузки и управления вредоносными компьютерными программами «RTM», являющимися троянскими программами, а также другими неустановленными компьютерными программами, осуществляющие скрытую установку этих вредоносных компьютерных программ на ПК пользователей и, таким образом, их «заражение», в том числе в виде файла «blank.exe», то есть распространял вредоносную компьютерную программу. В свою очередь в этот же период ФИО3 обеспечивал организацию рекламных компаний в системе «Яндекс.Директ» для продвижения и повышения пользовательской привлекательности к этим поддельным сайтам.

В период с 19.04.2018 по 06.07.2018 ФИО30 №56 и ФИО30 №57 приобрели у неустановленного лица расчетный счет открытый 19.04.2018 в отделении АО «Райффайзенбанк» на подставное лицо – ФИО30 №12 и ее банковскую карту.

После чего ФИО30 №56 в тот же период сообщил ФИО3 реквизиты расчетного счета ФИО30 №12 для их дальнейшего использования и создания подложных платежных поручений, при распространении и использовании вредоносных компьютерных программ, банковские карты, выпущенные к счету ФИО30 №12 передал ФИО30 №57

22.06.2018 в 12 час. 01 мин. бухгалтер общества с ограниченной ответственностью «Рыболовецкое хозяйство «Социалистический путь» юридический адрес: <адрес> ФИО30 №8, находясь в своем рабочем кабинете, по указанному адресу, и используя ПК ООО «Рыбхоз«Соцпуть», обратилась к сайту в сети Интернет по адресу – http://buh-blanks.ru откуда произошла скрытная, автоматическая загрузка (копирование) на ее ПК и запуск файла «blank.exe», являющегося самораспаковывающимся архивным файлом, который скрытным от пользователя образом произвел запуск упакованного в архив файла core.dll - вредоносной компьютерной программы «RTM», то есть ее распространение на ПК ООО «Рыбхоз«Соцпуть».

В период с 22.06.2018 по 06.07.2018 данные вредоносные компьютерные программы, при их использовании ФИО2 и ФИО3, в силу особенностей своего функционирования, автоматически взаимодействуя с административной панелью «RTM Admin Panel», размещенной на сервере с IP-адресом 78.108.216.66, связанным посредством системы адресации доменов «namecha.in» с доменным именем «mail-ru-stat-cdn.bit», осуществили несанкционированный сбор содержащейся на ПК бухгалтера ООО «Рыбхоз«Соцпуть» ФИО30 №8 системной информации (полномочия пользователя, версия операционной системы, наличие антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемую ФИО2 и ФИО3 административную панель управления «RTM Admin Panel», где сформировали указанную информацию в виде базы данных.

После этого, в период с 22.06.2018 по 06.07.2018 ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел, скрытно от ФИО30 №8, использовал вредоносные компьютерные программы «RTM», с помощью которых осуществлял перехват нажатий на клавиатуре клавиш и снимков экрана, содержимого буфера обмена и отправляемых из Интернет-браузеров данных, а также поиск файлов, содержащих информацию о платежных поручениях, тем самым собирал конфиденциальную информацию об ООО «Рыбхоз«Соцпуть» и его работниках, то есть копировал и сохранял на указанную выше управляемую ФИО2 административную панель «RTM Admin Panel» охраняемую законом компьютерную информацию. В результате чего, в указанной базе данных без согласия обладателей охраняемой законом компьютерной информации бухгалтера ООО «Рыбхоз «Соцпуть» ФИО30 №8 и директора ООО «Рыбхоз«Соцпуть» ФИО4, была скопирована информация о проведенных банковских операциях, реквизитах расчетных счетов, сумм операций ООО «Рыбхоз«Соцпуть», являющаяся охраняемой законом компьютерной информацией.

При этом, антивирусное средство защиты, установленное на ПК ООО «Рыбхоз«Соцпуть» бухгалтера ФИО30 №8, не оказывали влияние на работу вредоносных компьютерных программ семейства «RTM», а также других вредоносных компьютерных программ в силу их технических особенностей.

В период с 22.06.2018 по 06.07.2018, ФИО3, в составе организованной группы, под руководством ФИО2, совместно с неустановленными лицами, используя неустановленную компьютерную программу (модуль ВПО «RTM») для удаленного администрирования, осуществляя с помощью нее удаленное управление ПК ООО «Рыбхоз «Соцпуть», тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО30 №8, с целью извлечения незаконной материальной выгоды, изучив электронные базы данных программ «1С Бухгалтерия» и ДБО «Клиент-Б.» АО «Россельхозбанк», содержащихся в ПК ООО «Рыбхоз «Соцпуть», скопировал компьютерную информацию о наличии на расчетном счете ООО «Рыбхоз«Соцпуть», открытом 21.08.2007 в дополнительном офисе Ростовского регионального филиала АО «Россельхозбанк» денежных средст в сумме 487 054,00 руб., о чем сообщил ФИО30 №56 и ФИО30 №57

06.07.2018, в период с 13 час. 01 мин. до 14 час. 36 мин. ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел организованной группы, получив ранее от ФИО30 №56 реквизиты расчетного счета и банковской карты ФИО30 №12, используя вредоносные компьютерные программы «RTM», скрытно установленные на ПК ООО «Рыбхоз«Соцпуть», осуществляя с их помощью скрытное, удаленное управление ПК ООО «Рыбхоз«Соцпуть», без разрешения и ведома бухгалтера ФИО30 №8, путем внесения изменений в сведения о расчетном счете, ИНН, КПП, сумме денежных средств, сформировал подложные платежные поручения <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, все от 06.07.2018 на перечисление денежных средств 487 054,00 руб. с расчетного счета ООО «Рыбхоз«Соцпуть» на расчетный счет ФИО30 №12, которые используя программу ДБО «Б.-Клиент», подписал электронными цифровыми подписями директора ООО «Рыбхоз «Соцпуть» ФИО4 и главного бухгалтера ФИО30 №8, и направил в АО «Россельхозбанк» на исполнение.

В результате исполнения платежных поручений денежные средства с расчетного счета ООО «Рыбхоз «Соцпуть» на общую сумму 487 054,00 руб. перечислены на подконтрольный ФИО2, ФИО3, ФИО30 №56, ФИО30 №57 и другим неустановленным участникам организованной группы расчетный счет, открытый на имя ФИО30 №12, и обналичены ФИО30 №57 в банкоматах <адрес>, тем самым были похищены.

Кроме того, в период с 20.08.2018 по 17.10.2018, точное время не установлено, ФИО30 №56 и ФИО30 №57, исполняя отведённые им преступные роли, при неустановленных обстоятельствах, в неустановленном месте приобрели у неустановленных лиц:

- расчетный счет <№>, открытый 22.09.2018 в дополнительном офисе Акционерного общества «Райффайзенбанк» (далее АО «Райффайзенбанк») по адресу: <адрес>, стр. 1, с выпущенными к нему банковскими картами №<№>, общества с ограниченной ответственностью «Маяк» (далее ООО «Маяк) (зарегистрированное 13.09.2018 в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, свидетельство о государственной регистрации юридического лица от 13.09.2018 <№>, ИНН <***>, юридический адрес: <адрес>, стр. 3), а также: расчетный счет <№>, открытый 26.09.2018 в дополнительном офисе «Гиляровского» Акционерного общества «Альфа-Б.» (далее АО «Альфа-Б.») по адресу: <адрес>, просп. Мира, <адрес>, стр. 1, расчетный счет <№>, открытый 02.10.2018 в АО «Альфа-Б.» по адресу: <адрес>, с выпущенной к нему банковской картой <№>, номинальным генеральным директором которого является ФИО30 №2;

- расчетные счета №<№>, 40<№>, открытые 21.09.2018 в филиале Акционерного общества кредитный Б. «Модульбанк» (далее АО КБ «Модульбанк») по адресу: <адрес> стр. 1 общества с ограниченной ответственностью «Шанс» (далее ООО «Шанс») (зарегистрированное 19.09.2018 Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, свидетельство о государственной регистрации юридического лица от <дата><№>, ИНН <***>, юридический адрес: <адрес>, стр. 2), а также: расчетный счет <№>, открытый <дата> в кредитном Б. КБ «ЛОКО-Б.» (Акционерное общество) (далее КБ «ЛОКО-Б.» (АО)) по адресу: <адрес>, Ленинградский просп., <адрес>, стр. 80, р счет <№>, открытый <дата> в Публичном акционерном обществе «Сбербанк» (далее ПАО «Сбербанк») по адресу: <адрес>, расчетный счет <№>, открытый <дата> в филиале <№> Б. «ВТБ» (Публичное акционерное общество) (далее Б. «ВТБ» (ПАО)) по адресу: <адрес> мост, <адрес>, стр. 1, расчетный счет <№>, открытый <дата> в АО «Райффайзенбанк» по адресу: <адрес> стр. 1, номинальным генеральным директором которого является ФИО30 №3;

- расчетные счета №<№>, 40<№>, с выпущенной к ним банковской картой <№> на имя ФИО5, открытые 05.10.2018 в дополнительном офисе «Октябрьская» Публичного акционерного общества «Промсвязьбанк» (далее ПАО «Промсвязьбанк») по адресу: <адрес>, 22, общества с ограниченной ответственностью «Взлет» (далее ООО «Взлет») (зарегистрированное 21.09.2018 в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, свидетельство о государственной регистрации юридического лица от 21.09.2018 <№>, ИНН <***>, юридический адрес: <адрес> стр. 3), а также расчетный счет <№>, открытый 05.10.2018 в филиале <№> Б. «ВТБ» (ПАО) по адресу: <адрес> мост, <адрес> стр. 1, номинальным директором которого является ФИО5;

- расчетный счет <№>, открытый <дата> в Публичном акционерном обществе ПАО Б. «Финансовая корпорация Открытие» (далее ПАО Б. «ФК Открытие») филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО6 и выпущенную к нему банковскую карту <№>******9674;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО7 и выпущенную к нему банковскую карту <№>******5603;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Саратовский» по адресу: <адрес>, пер. Мирный, <адрес>, на имя ФИО8 и выпущенную к нему банковскую карту <№>******6913;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО9 и выпущенную к нему банковскую карту <№>******5866;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО10 и выпущенную к нему банковскую карту <№>******8029;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО11 и выпущенную к нему банковскую карту <№>******5413;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Пензенский» по адресу: <адрес>, ул. М., <адрес>, на имя ФИО30 №27 и выпущенную к нему банковскую карту <№>******7989;

- расчетный счет <№>, открытый <дата> в ПАО Б. «ФК Открытие» филиал «Приволжский» операционный офис «Саратовский» по адресу: <адрес>, пер. Мирный, <адрес>, на имя ФИО12 и выпущенную к нему банковскую карту <№>******0400.

При этом номинальные директора ООО «Маяк» ФИО30 №2, ООО «Шанс» ФИО30 №3, ООО «Взлет» ФИО5 и владельцы банковских карт ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, Джонов Ф.Р. не были осведомлены об использовании их банковских карт и расчетных счетов в преступной деятельности организованной группы.

После чего, ФИО30 №56, в тот же период, реализуя общий преступный умысел, и в соответствии с принятыми на себя обязанностями посредством Интернет-приложения «Xabber», заранее не позднее 17.10.2018, сообщил ФИО3 реквизиты расчетных счетов ООО «Маяк», ООО «Шанс» и ООО «Взлет» для дальнейшего использования и создания подложных платежных поручений, при распространении и использовании вредоносных компьютерных программ.

В этот же период времени, но не позднее 29.03.2018, неустановленные участники организованной группы, обладая специальными познаниями и навыками в сфере компьютерной информации, под руководством ФИО2, в составе организованной группы с ФИО3, ФИО30 №56, ФИО30 №57 и другими неустановленными лицами, используя уязвимость в сайте бухгалтерской направленности, имеющим в сети Интернет адрес – www.klerk.ru осуществили внедрение в механизм сайта вредоносный код (сценарий для оболочки Powershell), извлекаемый из файла «viewtopic[1].htm», детектируемый как «Trojan.Downloader.HTML.Agent.aka» согласно классификации АО «Лаборатория Касперского», который при обращении пользователя к сайту www.klerk.ru осуществлял автоматическую загрузку и размещение вредоносных компьютерных программ с сайта имеющего адрес https//:karahan.bet/help/attachmentid=293055, то есть распространяли эти вредоносные компьютерные программы.

29.03.2018 не позднее 16 час. 38 мин. бухгалтер общества с ограниченной ответственностью «Инновационные технологии» юридический адрес: <адрес> ФИО13, неосведомленная о преступном умысле соучастников, находясь в своем рабочем кабинете, по адресу: <адрес>, и используя ПК ООО «Инновационные технологии», обратилась к сайту в сети Интернет по адресу www.klerk.ru для получения бухгалтерской информации, после чего в результате исполнения файла, функциональные возможности которого позволяют загружать и запускать программы, произошла скрытная, автоматическая загрузка (копирование) на ее ПК и запуск файла неустановленных вредоносных компьютерных программ с сайта www.karahan.net, то есть её распространение на ПК ООО «Инновационные технологии».

В период с 29.03.2018 по 18.10.2018 данные вредоносные компьютерные программы, при их использовании ФИО2 и ФИО3, в силу особенностей своего функционирования, автоматически взаимодействуя с административной панелью «RTM Admin Panel», размещенной на сервере с IP-адресом 78.108.216.66, связанным посредством системы адресации доменов «namecha.in», осуществили несанкционированный сбор содержащейся на ПК бухгалтера ООО «Инновационные технологии» ФИО13 системной информации, а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемую ФИО2 и ФИО3 административную панель управления «RTM Admin Panel», где сформировали указанную информацию в виде базы данных.

После этого, в период с 29.03.2018 по 18.10.2018 ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел, скрытно от ФИО13, использовал вредоносные компьютерные программы «RTM», с помощью которых осуществлял перехват нажатий на клавиатуре клавиш и снимков экрана, содержимого буфера обмена и отправляемых из Интернет-браузеров данных, а также поиск файлов, содержащих информацию о платежных поручениях, тем самым собирал конфиденциальную информацию об ООО «Инновационные технологии» и его работниках, то есть копировал и сохранял на указанную выше управляемую ФИО2 административную панель «RTM Admin Panel» охраняемую законом компьютерную информацию. В результате чего, в указанной базе данных без согласия обладателей охраняемой законом компьютерной информации бухгалтера ООО Инновационные технологии» ФИО13 и директора ООО «Инновационные технологии» ФИО30 №20, была скопирована информация о проведенных банковских операциях, реквизитах расчетных счетов, сумм операций ООО «Инновационные технологии», являющаяся охраняемой законом компьютерной информацией.

При этом, антивирусное средство защиты «NOD32», с актуальными сигнатурными базами, установленное на ПК ООО «Инновационные технологии» бухгалтера ФИО13, не оказывали влияние на работу вредоносных компьютерных программ семейства «RTM», а также других вредоносных компьютерных программ в силу их технических особенностей, то есть эти вредоносные компьютерные программы, нейтрализовали средства антивирусной защиты компьютерной информации и работали в скрытом от ФИО13 режиме, не отображаясь на экране ее ПК, что в свою очередь позволяло ФИО2 и ФИО3 скрывать свои преступные действия от пользователя ПК ФИО13

02.10.2018 не позднее 13 час. 28 мин. ФИО3, в составе организованной группы, под руководством ФИО2, совместно с ФИО30 №56, ФИО30 №57 и неустановленными лицами используя вредоносные программы, предназначенные для удаленного управления, скрытно установленные на ПК ООО «Инновационные технологии», осуществляя с их помощью удаленное управление ПК ООО «Инновационные технологии», расположенным по адресу: <адрес>, и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО13, с целью извлечения незаконной материальной выгоды, изучив электронные базы программ «1С:Бухгалтерия» и ДБО «Клиент-Б.» Б. «ВТБ», содержащихся в ПК ООО «Инновационные технологии», скопировал компьютерную информацию, о наличии на расчетном счете ООО «Инновационные технологии», открытом 06.09.2013 в дополнительном офисе в <адрес> филиала Б. «ВТБ» в <адрес> по адресу: <адрес>, денежных средств ООО «Инновационные технологии» в сумме 4 640 000,00 руб., о чем сообщили ФИО30 №56 и ФИО30 №57

17.10.2018, не позднее 09 час. 02 мин. ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел организованной группы, получив в указанный период от ФИО30 №56 реквизиты расчетных счетов ООО «Маяк», ООО «Взлёт», ООО «Шанс» и, используя вредоносные компьютерные программы «RTM», скрытно установленные на ПК ООО «Инновационные технологии», осуществляя с их помощью скрытное, удаленное управление ПК ООО «Инновационные технологии» и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО13, сформировал подложные платежные поручения:

- <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№> все от 17.10.2018, и всего на общую сумму 1 034 000 руб., на перечисление денежных средств с расчетного счета ООО «Инновационные технологии» на расчетный счет ООО «Маяк»;

- <№> от 17.10.2018 на сумму 99 000,00 руб., на перечисление денежных средств с расчетного счета ООО «Инновационные технологии» на расчетный счет ООО «Шанс»;

- <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№>, <№> все от 17.10.2018, и всего на общую сумму 3 507 000,00 руб., на перечисление денежных средств с расчетного счета ООО «Инновационные технологии» на расчетный счет ООО «Взлет», которые используя программу ДБО«Б.-Клиент», подписал электронными цифровыми подписями бухгалтера ООО Инновационные технологии» ФИО13 и директора ООО «Инновационные технологии» ФИО30 №20 и направил в Б. «ВТБ» (ПАО) на исполнение.

В результате исполнения платежных поручений денежные средства с расчетного счета ООО «Инновационные технологии» на общую сумму 4 640 000,00 руб., перечислены на подконтрольные ФИО2, ФИО3, ФИО30 №56, ФИО30 №57 и другим неустановленным участникам организованной группы расчетные счета:

- ООО «МАЯК» в АО «Райффайзенбанк» по адресу: <адрес>, стр. 1 в общей сумме 1 034 000,00 руб.;

- ООО «ШАНС» в АО «Райффайзенбанк» по адресу: <адрес> стр. 1 в общей сумме 99 000,00 руб.;

- ООО «ВЗЛЕТ» в дополнительном офисе «Октябрьская» ПАО «Промсвязьбанк» по адресу: <адрес>, Ленинский просп., <адрес>А в общей сумме 3 507 000,00 руб. Впоследствии денежные средства обналичены ФИО30 №57 в банкоматах <адрес>, таким образом, похищены.

Кроме того, в период с 01.11.2018 по 13.12.2018, точное время не установлено, ФИО30 №56 и ФИО30 №57, исполняя отведённые им преступные роли, при неустановленных обстоятельствах, в неустановленном месте приобрели у неустановленного лица расчетный счет <№>, открытый 13.12.2018 в АО «Тинькофф Б.» по адресу: М. <адрес>, 1-й <адрес>, стр. 1, на подставное лицо – ФИО30 №16 и выпущенную к нему банковскую карту АО «Тинькофф Б.» <№>. При этом ФИО30 №16 не была осведомлена об использовании ее банковской карты и счета в преступной деятельности.

После чего, ФИО30 №56 в тот же период, реализуя общий преступный умысел, и в соответствии с принятыми на себя обязанностями в организованной группе, посредством Интернет-приложения «Xabber», заранее не позднее 12.12.2018, сообщил ФИО3 реквизиты расчетного счета ФИО30 №16 для их дальнейшего использования и создания подложных платежных поручений, при распространении и использовании вредоносных компьютерных программ а банковскую карту, выпущенные к счету ФИО30 №16 передал ФИО30 №57

Не позднее 13.12.2018, точное время не установлено, при неустановленных обстоятельствах на ПК бухгалтера общества с ограниченной ответственностью «МеталлСити» (свидетельство о регистрации юридического лица от 04.05.2016 <№>, ИНН <***>, юридический адрес: <адрес>, помещение 1, этаж 3) ФИО14, неосведомленной о преступной деятельности соучастников, из сети Интернет произошла скрытная загрузка (копирование), и запуск неустановленного файла, являющегося неустановленной вредоносной компьютерной программой семейства «RTM», то есть ее распространение на ПК ООО «МеталлСити».

В период с 29.03.2018 по 13.12.2018, более точное время не установлено, данные вредоносные компьютерные программы, при их использовании ФИО2 и ФИО3, в силу особенностей своего функционирования, автоматически взаимодействуя с административной панелью «RTMAdminPanel», размещенной на сервере с IP-адресом 78.108.216.66, осуществили несанкционированный сбор содержащейся на ПК бухгалтера ООО «МеталлСити» ФИО14 системной информации (полномочия пользователя, версия операционной системы, наличие антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемую ФИО2 и ФИО3 административную панель управления «RTMAdminPanel», где сформировали указанную информацию в виде базы данных.

После этого, в период с 29.03.2018 по 13.12.2018, точное время не установлено, ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел,скрытно от ФИО14, использовал вредоносные компьютерные программы «RTM», с помощью которых осуществлял перехват нажатий на клавиатуре клавиш и снимков экрана, содержимого буфера обмена и отправляемых из Интернет-браузеров данных, а также поиск файлов, содержащих информацию о платежных поручениях, тем самым собирал конфиденциальную информацию об ООО «МеталлСити» и его работниках, то есть копировал и сохранял на указанную выше управляемую ФИО2 административную панель «RTMAdminPanel» охраняемую законом компьютерную информацию. В результате чего, в указанной базе данных без согласия обладателей охраняемой законом компьютерной информации бухгалтера ООО «МеталлСити» ФИО14 и директора ООО «МеталлСити» ФИО30 №7, неосведомленных о преступной деятельности соучастников, была скопирована информация о проведенных банковских операциях, реквизитах расчетных счетов, сумм операций ООО «МеталлСити», являющаяся охраняемой законом компьютерной информацией.

При этом, антивирусное средство защиты АО «Лаборатория Касперского», с актуальными сигнатурными базами, установленное на ПК ООО «МеталлСити» бухгалтера ФИО14, не оказывали влияние на работу вредоносных компьютерных программ семейства «RTM», а также других вредоносных компьютерных программ в силу их технических особенностей, то есть эти вредоносные компьютерные программы, нейтрализовали средства антивирусной защиты компьютерной информации и работали в скрытом от ФИО14 режиме, не отображаясь на экране ее ПК, что в свою очередь позволяло ФИО2 и ФИО3 скрывать свои преступные действия от пользователя ПК ФИО14

В период с 29.03.2018 по 13.12.2018 ФИО3, под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел, изучив скопированную ранее информацию о наличии на ПК ООО «МеталлСити» программах «1С:Бухгалтерия» программного комплекса «1С:Предприятие» и ДБО «Клиент-Б.» ПАО «Промсвязьбанк» для управления указанными программами установил в ПК ООО «МеталлСити» компьютерную программу, заведомо предназначенную для удаленного администрирования ПК в скрытом режиме и получил возможность удаленно управлять этим ПК, копировать с него, вводить и изменять любую информацию от имени ПК ООО «МеталлСити» без разрешения и скрытно от уполномоченных лиц.

В период с 29.03.2018 по 13.12.2018, ФИО3, в составе организованной группы, под руководством ФИО2, совместно с ФИО30 №56, ФИО30 №57 и неустановленными лицами, находясь в неустановленном месте, используя неустановленную компьютерную программу (модуль ВПО «RTM») для удаленного администрирования ПК, скрытно установленную на ПК ООО «МеталлСити» и работающую в скрытном режиме, осуществляя с помощью нее удаленное управление ПК ООО «МеталлСити», расположенным по адресу:<адрес>, помещение 1, и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО14, с целью извлечения незаконной материальной выгоды, изучив электронные базы данных программ «1С Бухгалтерия» и ДБО «Клиент-Б.» ПАО «Промсвязьбанк», содержащихся в ПК ООО «МеталлСити», скопировал компьютерную информацию о наличии на расчетном счете <№> ООО «МеталлСити», открытом 14.06.2016 в операционном офисе <№> «Вологодский» Санкт-Петербургского филиала ПАО «Промсвязьбанк» по адресу: <адрес>, денежных средств ООО «МеталлСити» в сумме 347 200,00 руб., о чем сообщили ФИО30 №56 и ФИО30 №57

12.12.2018, в период с 21 час. 36 мин. до 22 час. 12 мин. ФИО3 под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел организованной группы, получив ранее от ФИО30 №56 реквизиты расчетного счета и банковской карты ФИО30 №16, используя вредоносные компьютерные программы «RTM», скрытно установленные на ПК ООО «МеталлСити», осуществляя с их помощью скрытное, удаленное управление ПК ООО «МеталлСити» и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО14, без ее разрешения и ведома, путем внесения изменений в сведения о расчетном счете, ИНН, КПП, сумме денежных средств, сформировал подложное платежное поручение <№> от 12.12.2018 на сумму 347 200,00 руб. на перечисление денежных средств с расчетного счета ООО «МеталлСити» на расчетный счет ФИО30 №16, открытый 13.12.2018 в АО «Тинькофф Б.», которое используя программу ДБО «Б.-Клиент», подписал электронными цифровыми подписями директора ООО «МеталлСити» ФИО30 №7 и бухгалтера ООО «МеталлСити» ФИО14, и направил в ПАО «Промсвязьбанк» на исполнение.

В результате исполнения платежного поручения денежные средства с расчетного счета ООО «МеталлСити» на общую сумму 347 200,00 руб., перечислены на подконтрольный ФИО2, ФИО3, ФИО30 №56, ФИО30 №57 и другим неустановленным участникам организованной группы расчетный счет на имя ФИО30 №16

После этого, ФИО3, под руководством ФИО2, реализуя общий с ФИО30 №56, ФИО30 №57 и неустановленными лицами преступный умысел, 13.12.2018 используя вредоносное программное обеспечение, предназначенное для сброса загрузочного сектора накопителя на жестких магнитных дисках, приводящего к повреждению файловой системы и невозможности загрузки операционной системы, скрытно установленное на ПК ООО «МеталлСити», находившегося по адресу: <адрес>, осуществили отключение ПК ФИО14, повлекшее невозможность дальнейшей загрузки операционной системы, то есть блокирование компьютерной информации ООО «МеталлСити».

После поступления денежных средств на общую сумму 347 200,00 руб. на расчетный счет ФИО15, ФИО3, ФИО2, ФИО30 №56, ФИО30 №57 и другие участники организованной группы получили возможность распоряжаться данными денежными средствами, то есть похитили их, причинив ООО «МеталлСити» материальный ущерб на указанную сумму, который составляет крупный размер.

Кроме того, не позднее 29.03.2018 и в процессе дальнейшей преступной деятельности ФИО2, продолжая свои преступные действия и реализуя общий с ФИО3, неустановленными лицами под псевдонимами «SSS» и «BB», «Turbonal»и другими неустановленными лицами преступный умысел организованной группы, при неустановленных обстоятельствах, в разное время последовательно арендовали серверы, в том числе сервер с ip-адресом 78.108.216.66 хостинг-провайдера DeinServerHost (https//:deinserverhost.de), юридический адрес: Grubenstrae 21, 66265, Heusweiler, Deutschland, серверы с ip-адресами 91.200.103.39 и 4<дата>.193 хостинг-провайдера Combathon (https//:www.combahton.com), юридический адрес: Mitterfeld 47, 85419, Mauern, Deutschland, а также ряд иных неустановленных серверов, на которых размещали административную панель ВПО «RTM» и другие вредоносные компьютерные программы, управляемые централизовано, через единый центр управления (данную административную панель управления «RTMAdminPanel»), после чего, в целях конспирации, используя систему адресации доменов «namecha.in», связывали их с систематически сменяемыми доменными именами, в том числе с доменными именами «mail-ru-stat-cdn.bit», «stat-counter-3-1.bit», «my.yandiex.cc» и другими доменными именами, оплату аренды которых осуществляли ФИО2 и неустановленное лицо под псевдонимом «BB», а также при неустановленных обстоятельствах в неустановленное время но не позднее 07.11.2018 создали на неустановленном ресурсе в сети Интернет электронный почтовый ящик «m.alimov@artwoodgmbh.de», после чего подготовили электронное письмо от имени «ФИО32» с названием – «Акт сверки за октябрь» со следующим содержанием: «В приложении акт сверки на 07.11. Требуется проверить и вернуть скан копию акта, подписанного с вашей стороны, на этот адрес», с приложенным к письму архивным файлом «Документы среда.rar», в котором находился исполняемый файл «Документы среда.exe».

В период с 23.07.2018 по 07.11.2018 неустановленное лицо под псевдонимом «Turbonal», действуя совместно с ФИО3, неустановленным лицом под псевдонимом «SSS», и другими неустановленными лицами, под руководством ФИО2 для достижения преступного результата при распространении и использовании вредоносных компьютерных программ, совершения с их помощью неправомерного доступа к охраняемой законом компьютерной информации юридических лиц и хищений денежных средств с их расчетных счетов, организовало приобретение в интересах организованной группы у неустановленного лица учредительных и финансовых документов юридических лиц:

- общество с ограниченной ответственностью «Кладир» (далее ООО «Кладир»), зарегистрированное 08.10.2018 в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, (ОГРН <***>, ИНН <***>, юридический адрес: <адрес>, Цветной бульвар, <адрес>, стр. 1, Э-3, пом. І, К-14, оф. 117), с открытым в АО «Тинькофф Б.» по адресу: <адрес>, 1-й <адрес>, стр. 1, <дата> расчетным счетом <№>, номинальным директором которого является ФИО30 №48;

- общество с ограниченной ответственностью «Мирас» (далее ООО «Мирас»), зарегистрированное <дата> в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, (ОГРН <***>, ИНН <***>, юридический адрес: <адрес>, Цветной бульвар, <адрес>, стр. 1, Э-3 пом. І, К-14, оф. 119), с открытым в ПАО «Сбербанк» по адресу: <адрес>, Ленинский пр-кт, <адрес>, <дата> расчетным счетом <№> и выпущенной к нему банковской картой <№>, номинальным директором которого является ФИО30 №48;

- общество с ограниченной ответственностью «Стройконтакт» (далее ООО «Стройконтакт»), зарегистрированное <дата> в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, (ОГРН <***>, ИНН <***>, юридический адрес: <адрес>, лит. А, пом. 4Н, рабочее место 4), с открытым в М. филиале АО КБ «Модульбанк» по адресу: <адрес>, <дата> расчетным счетом <№>, номинальным генеральным директором которого является ФИО16;

- общество с ограниченной ответственностью «Триумф» (далее ООО «Триумф»), зарегистрированное <дата> в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, (ОГРН <***>, ИНН <***>, юридический адрес: <адрес> «Б» стр. 7, пом. 2), с открытым в М. филиале АО КБ «Модульбанк» по адресу: <адрес>, <дата> расчетным счетом <№>, номинальным директором которого является ФИО30 №50;

- общество с ограниченной ответственностью «Элемент» (далее ООО «Элемент»), зарегистрированное <дата> в Межрайонной инспекции Федеральной налоговой службы <№> по <адрес>, (ОГРН <***>, ИНН <***>, юридический адрес: <адрес>, стр. 2, комната 34А-2\70), с открытым в М. филиале АО КБ «Модульбанк» по адресу: <адрес>, <дата> расчетным счетом <№>, номинальным генеральным директором которого является ФИО30 №47

При этом номинальные директора ООО «Кладир» и ООО «Мирас» ФИО30 №48, ООО «Стройконтакт» ФИО16, ООО «Триумф» ФИО30 №50, ООО «Элемент» ФИО30 №47 не были осведомлены об использовании их банковских карт и расчетных счетов в преступной деятельности организованной группы.

Затем, неустановленный участник организованной группы под псевдонимом «Turbonal» в период с <дата> по <дата>, исполняя принятые на себя обязанности по хищению денежных средств с расчетных счетов юридических лиц, обеспечил передачу своим соучастникам действовавшим под руководством ФИО2, реквизиты указанных выше расчетных счетов и банковских карт, для их дальнейшего использования при осуществлении перевода похищаемых денежных средств.

<дата> в 11 час. 51 мин., неустановленные участники организованной группы совместно с ФИО3, под руководством ФИО2, используя ранее созданный электронный почтовый ящик – «m.alimov@artwoodgmbh.de», по сети Интернет осуществили рассылку указанного выше электронного письма на электронные почтовые ящики работников коммерческих фирм, в том числе на электронный почтовый ящик «puzankovaen@gk-gw.ru» ФИО30 №5 бухгалтера общества с ограниченной ответственностью «Полиформ Групп», юридический адрес: <адрес>Г, предоставляющего бухгалтерские услуги обществу с ограниченной ответственностью «Передовые мебельные технологии» юридический адрес: <адрес>А, II этаж, помещение 16, на основании договора на оказание услуг от <дата>, а также управляемым им:

- обществу с ограниченной ответственностью «Торговый Д. «Х.» юридический адрес: <адрес>А, II этаж, помещение 16 на основании договора <№> передачи полномочий исполнительного органа управляющей организации от <дата>;

- обществу с ограниченной ответственностью «Софт Слип», юридический адрес: <адрес>А, II этаж, помещение 16 на основании договора <№> передачи полномочий исполнительного органа управляющей организации от <дата>;

- обществу с ограниченной ответственностью «Литвуд» юридический адрес: <адрес>А, II этаж, помещение 16 на основании договора <№> передачи полномочий исполнительного органа управляющей организации от <дата>, то есть распространили компьютерную программу, заведомому предназначенную для несанкционированного уничтожения, блокирования, модификации и копирования компьютерной информации.

<дата>, в 11 час. 52 мин., бухгалтер ООО «Полиформ Групп» ФИО30 №5, находясь в своем рабочем кабинете по адресу: <адрес>, стр. 25, используя ПК ООО «Передовые мебельные технологии», обратилась к электронному почтовому ящику «puzankovaen@gk-gw.ru» и открыла электронное письмо с названием «Акт сверки за октябрь», поступившее с электронного почтового адреса «m.alimov@artwoodgmbh.de», не подозревая о его вредоносном характере. После чего запустила исполнение файла «Документы среда.exe», находившегося в архивном файле «Документы среда.rar», тем самым активировав программу загрузчик вредоносных компьютерных программ семейства «RTM».

В результате исполнения файла «Документы среда.exe» на ПК ООО «Передовые мебельные технологии», используемого в работе бухгалтером ФИО30 №5, произошла автоматическая загрузка (копирование) файлов «fnbfdnja.hej», «EACE.tmp», «2B2.tmp», «125B.tmp», «7496.tmp», «A2A8.tmp», детектируемых как «Trojan-Banker.Win32.RTM.aht» согласно классификации АО «Лаборатория Касперского», как «Win32/Kryptik.GMTG» согласно классификации ESET, как «Trojan.SpyBot.699» согласно классификации Dr.Web, являющихся исполняемыми файлами троянской программы семейства «RTM», и создание файла задачи «WindowsUpdate», то есть распространение компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации и копирования компьютерной информации.

<дата>, более точное время не установлено, данные вредоносные компьютерные программы, при их использовании ФИО2, ФИО3, неустановленным лицом под псевдонимом «SSS» и другими неустановленными лицами в силу особенностей своего функционирования, автоматически взаимодействуя с административной панелью «RTMAdminPanel», размещенной на сервере с IP-адресом 78.108.216.66, связанным посредством системы адресации доменов «namecha.in» с доменным именем «stat-counter-3-1.bit», осуществили несанкционированный сбор содержащейся на в ПК ООО «Передовые мебельные технологии» бухгалтера ФИО30 №5 системной информации (полномочия пользователя, версия операционной системы, наличие антивирусных программ и т.д.), а также сведений о наличии установленных на ПК прикладных бухгалтерских программ, программ ДБО и отправку этих сведений на управляемую ФИО2 и ФИО3, неустановленным лицом под псевдонимом «SSS» и других неустановленных лиц административную панель управления «RTMAdminPanel», где сформировали указанную информацию в виде базы данных.

После этого, <дата>, точное время не установлено, неустановленное лицо с псевдонимом «SSS», под руководством ФИО2, реализуя общий c ФИО3 неустановленным лицом под псевдонимом «Turbonal» и другими неустановленными лицами преступный умысел, скрытно от ФИО30 №5, использовало вредоносные компьютерные программы «RTM», с помощью которых осуществляло перехват нажатий на клавиатуре клавиш и снимков экрана, содержимого буфера обмена и отправляемых из Интернет-браузеров данных, а также поиск файлов, содержащих информацию о платежных поручениях, тем самым собирало конфиденциальную информацию об ООО «Передовые мебельные технологии» и управляемых им ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд» и его работниках, то есть копировало и сохраняло на указанную выше управляемую ФИО2 административную панель «RTMAdminPanel» охраняемую законом компьютерную информацию. В результате чего, в указанной базе данных без согласия обладателей охраняемой законом компьютерной информации бухгалтера ООО «Передовые мебельные технологии» ФИО30 №5, была скопирована информация о проведенных банковских операциях, реквизитах расчетных счетов, сумм операций ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд», являющаяся охраняемой законом компьютерной информацией.

При этом, антивирусное средство защиты операционной системы Windows, с актуальными сигнатурными базами, установленное на ПК ООО «Передовые мебельные технологии» бухгалтера ФИО30 №5, не оказывали влияние на работу вредоносных компьютерных программ семейства «RTM», а также других вредоносных компьютерных программ в силу их технических особенностей, то есть эти вредоносные компьютерные программы, нейтрализовали средства антивирусной защиты компьютерной информации и работали в скрытом от ФИО30 №5 режиме, не отображаясь на экране ее ПК, что в свою очередь позволяло ФИО2, ФИО3, неустановленному лицу под псевдонимом «SSS» и другим неустановленным лицам скрывать свои преступные действия от пользователя ПК ФИО30 №5

<дата>, точное время не установлено, неустановленное лицо с псевдонимом «SSS», в составе организованной группы, под руководством ФИО2, совместно с ФИО3, неустановленным лицом под псевдонимом «Turbonal» и другими неустановленными лицами, изучив скопированную ранее информацию, получило сведения о наличии на ПК ООО «Передовые мебельные технологии», используемого в работе бухгалтером ФИО30 №5, программах программного комплекса «1С:Предприятие» и ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО), после чего для управления указанными программами при неустановленных обстоятельствах, с помощью вредоносных компьютерных программ «RTM» дополнительно установило в операционную систему ПК, используемого ФИО30 №5, вредоносные компьютерные программы, содержащиеся в файлах «77С5.tmp.exe», «F527.tmp.exe», детектируемые как «not-a-virus:RemoreAdmin.Win32.RemoteManipulatot.vif» согласно классификации АО «Лаборатория Касперского», как «Generik.CXUUYNI» согласно классификации ESET и в файле «21DA.tmp.exe», детектируемом как «HEUR:Trojan-Spy.Win32.TheRat.gen» согласно классификации АО «Лаборатория Касперского», как «Win32/Spy.Pavica.EK» согласно классификации ESET, то есть распространили компьютерные программы, заведомо предназначенные для несанкционированного блокирования, модификации и копирования компьютерной информации. В результате исполнения указанных программ на ПК ООО «Передовые мебельные технологии» были загружены файлы и установлены программы LiteManager и TeamViewer, заведомо предназначенные для удаленного управления ПК в скрытом режиме, после чего указанные выше лица получили возможность управлять этим ПК, копировать с него, вводить и изменять любую информацию от имени ООО «Передовые мебельные технологии» и управляемых им, ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд», без разрешения и скрытно от уполномоченных лиц этих организаций.

В период с <дата> по <дата>, неустановленное лицо с псевдонимом «SSS» под руководством ФИО2 совместно с ФИО3, неустановленным лицом под псевдонимом «Turbonal» и другими неустановленными лицами, с целью хищения денежных средств с расчетных счетов юридических лиц, использовали вредоносные компьютерные программы «RTM» и компьютерные программы LiteManager и TeamViewer, скрытно установленные на ПК ООО «Передовые мебельные технологии» и работающие в скрытном режиме, осуществляя с помощью них удаленное управление ПК ООО «Передовые мебельные технологии» и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО30 №5, после чего с целью извлечения незаконной материальной выгоды, изучив электронные базы данных программ «1С:Предприятие» и ДБО «Б.-Клиент Онлайн» Б. ВТБ, содержащихся в ПК ООО «Передовые мебельные технологии», а также управляемых им ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд» скопировал компьютерную информацию о наличии денежных средств:

- ООО «Торговый Д. «Х.» (ИНН <***>) в сумме 3 437 070,00 руб., находившихся на расчетном счете <№>, открытом <дата> ООО «Торговый Д. «Х.» в филиале Б. ВТБ (ПАО) в <адрес> по адресу: <адрес>;

- ООО «Софт Слип» (ИНН <***>) в сумме 4 731 390,00 руб., находившихся на расчетном счете <№>, открытом <дата> ООО «Софт Слип» в филиале Б. ВТБ (ПАО) в <адрес> по адресу: <адрес>;

- ООО «Литвуд» (ИНН <***>) в сумме 2 712 820,00 руб., находившихся на расчетном счете <№>, открытом <дата> ООО «Литвуд» в филиале Б. ВТБ (ПАО) в <адрес> по адресу: <адрес>.

В период с <дата> по <дата> неустановленное лицо под псевдонимом «SSS», под руководством ФИО2, реализуя общий с ФИО3, неустановленным лицом под псевдонимом «Turbonal» и другими неустановленными лицами преступный умысел организованной группы, с целью хищения денежных средств с расчетных счетов юридических лиц, имея в своем распоряжении реквизиты расчетных счетов ООО «Стройконтакт», ООО «Триумф», ООО «Элемент», ООО «Кладир», используя вредоносные компьютерные программы «RTM» и компьютерные программы LiteManager и TeamViewer, скрытно установленные на ПК ООО «Передовые мебельные технологии», осуществляя с их помощью скрытное, удаленное управление ПК ООО «Передовые мебельные технологии» и тем самым ограничивая доступ к нему легального пользователя – бухгалтера ФИО30 №5, без ее разрешения и ведома, а также руководства ООО «Передовые мебельные технологии», являющегося управляющей организацией ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд», путем внесения изменений в сведения о расчетном счете, ИНН, КПП, сумме денежных средств, сформировали подложные платежные поручения:

- №<№> о перечислении денежных средств с расчетного счета ООО «Торговый Д. «Х.» на подконтрольный соучастникам счет ООО «Стройконтакт» на общую сумму 2 063 870,00 руб.;

- <№>, 669, 670, 671, 672, 673, 674, 675, 676, 677, 678, 679, 680, 681, 682, 683, 684, 685, 686, 687, 688, 689, 690, 691, 692, 693, 694, 695, 696 о перечислении денежных средств с расчетного счета ООО «Торговый Д. «Х.» на подконтрольные соучастникам счет ООО «Триумф» на общую сумму 1 373 200,00 руб.;

- <№>, <№> о перечислении денежных средств с расчетного счета ООО «Софт Слип» на подконтрольный соучастникам счет ООО «Элемент» на общую сумму 2 764 890,00 руб.;

- <№>, <№> о перечислении денежных средств с расчетного счета ООО «Софт Слип» на подконтрольный соучастникам счет ООО «Кладир» на общую сумму 1 966 500,00 руб.;

- <№>, <№> о перечислении денежных средств с расчетного счета ООО «Литвуд» на подконтрольный соучастникам счет ООО «Элемент» на общую сумму 2 712 820,00 руб., которые, используя программу ДБО «Клиент-Б.» Б. ВТБ (ПАО) подписали электронными цифровыми подписями и отправили на обработку в филиал Б. ВТБ (ПАО) в <адрес> по адресу: <адрес>, на исполнение.

В результате исполнения платежных поручений денежные средства ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд» на общую сумму 10 881 280,00 руб., в период с <дата> по <дата> поступили на подконтрольный ФИО2, ФИО3, неустановленным лицам под псевдонимами «SSS», «Turbonal» и другим неустановленным участникам организованной группы указанные выше счета ООО «Стройконтакт», ООО «Триумф», ООО «Элемент», ООО «Кладир».

Таким образом, преступными действиями организованной группы в составе ФИО3, ФИО2, неустановленных лиц с псевдонимами «SSS», «BB», «Turbonal», совершивших хищение вышеуказанных денежных средств, собственнику - ООО «Торговый Д. «Х.» причинен материальный ущерб на общую сумму 3 437 070,00 руб., что является особо крупным размером. Похищенными денежными средствами, после их поступления на расчетные счета подконтрольных соучастникам юридических лиц, члены организованной группы распорядились по своему усмотрению.

Преступными действиями организованной группы в составе ФИО3, ФИО2, неустановленных лиц с псевдонимами «SSS», «BB», «Turbonal», совершивших хищение вышеуказанных денежных средств, собственнику - ООО «Софт Слип» причинен материальный ущерб на общую сумму 4 731 390,00 руб., что является особо крупным размером. Похищенными денежными средствами, после их поступления на расчетные счета подконтрольных соучастникам юридических лиц, члены организованной группы распорядились по своему усмотрению.

Преступными действиями организованной группы в составе ФИО3, ФИО2, неустановленных лиц с псевдонимами «SSS», «BB», «Turbonal», совершивших хищение вышеуказанных денежных средств, собственнику - ООО «Литвуд» причинен материальный ущерб на общую сумму 2 712 820,00 руб., что является особо крупным размером. Похищенными денежными средствами, после их поступления на расчетные счета подконтрольных соучастникам юридических лиц, члены организованной группы распорядились по своему усмотрению.

Вина подсудимых в совершении каждого из преступлений полностью подтверждается совокупностью доказательств, собранных по уголовному делу и проверенных в судебном заседании.

В судебном заседании подсудимый ФИО2 отказался от дачи показаний, воспользовавшись правом, предусмотренным ст. 51 Конституции РФ.

Из оглашенных в судебном заседании на основании п.3 ч.1 ст. 276 УПК РФ показаний ФИО2, данных им в качестве подозреваемого и обвиняемого на предварительном следствии от <дата>, от <дата>, от <дата> от <дата> и от <дата>, следует, что его основным заработком являлось администрирование панели управления вредоносным программным обеспечением «RTM», за что еженедельно он получал от лиц, которые ее используют для хищения денежных средств, фиксированное вознаграждение в размере от 1000-1500 долларов США. Проживая в <адрес> и в <адрес> до <дата>, осуществлял доступ и администрирование панели управления вредоносным программным обеспечением «RTM», соответственно панель управления имела название ВПО «RTM Admin Panel», доступ к административной панели в целях конспирации и сокрытия следов осуществлял через проксирующие серверы, которые систематически менял. В его пользовании были абонентские номера <***>, +79855370234, +79607539515.

В 2014 г. на форуме сайта exploit.in он познакомился с неустановленным лицом с ником «хаббер», он же, «gamal», который в разное время использовал следующие сетевые имена novajajaba@0nll.at, mironmiron.exploit.in, jamal@0nllne.at, marvelfilm@jabbim.cz, hellopussy @j abber. im, royalmode@jabbeim.cz, geforce@chatme.im, cnn@jabbim.cz, - в настоящее время ему известно, что данные сетевые именами на jabber-cepBepax использовал ФИО17

В 2017 г. при проведении обыска в его квартире сотрудниками полиции МВД по <адрес> у него был изъят ноутбук, в котором была установлена программа блокнот «Mars». В данной программе он сохранял полезную информацию и нужные ему контакты, доступ к программе осуществлялся через пароль recjxyjkbytqyfghjrcbvfwbz. В данном электронном блокноте, под именем «хаббер» у него было записан ФИО3, в 2017 г. ФИО3 использовал следующие сетевые имена: novajajaba@0nl1.at, mironmiroxploi.im, jamal@0nl1ne.at, кроме этого на сайте exploit.in он имел ник Thelaughtingman, также некоторое время использовал абонентский номер телефона <***>, с 2018 г. в программе jabber он использовал ник marvelfilm@jabbim.cz, но он всегда понимал, что это именно jamal (ФИО3).

С 2009 г. посещал различные сайты и форумы, где обсуждались вопросы создания вредоносного программного обеспечения, в настоящее время не помнит всех созданных им аккаунтов – ник, ник-нейм, сетевое имя (далее – ник), на Jabber серверах он зарегистрирован под следующими никами forecast@xmpp.jp, twotish@jabber.de, ранее также использовал ник bsod@jabber.de. На сайтах и форумах «хакерской» направленности, на которых обсуждались вопросы создания и распространения вредоносных компьютерных программ, он был зарегистрирован: на сайте exploit.in под ником «veuerse», на сайте wasm.in под ником К10, остальные свои ники не помнит. В 2015 г., на одном из форумов, посвященных разработке вредоносного программного обеспечения он познакомился с лицом под ником «kutuzov», в ходе переписки обсуждали с ним создание вредоносного программного обеспечения, он сообщил лицу под ником «kutuzov», что может написать вредоносную программу с функционалом для скрытного, удаленного администрирования компьютера пользователя. Последний заинтересовался и пообещал ему заплатить за создание данного вредоносного программного обеспечения (далее - ВПО) 5 000 долларов США. Он пояснил лицу под ником «Kutuzov», что данной ВПО будет обладать следующим функционалом: работать в фоновом режиме на компьютере, определять системы дистанционного банковского обслуживания, и получать команды управления из административной панели, записывать нажатия клавиш на клавиатуре, копировать буфер обмена, получать доступ к параллельному рабочему столу, и некий другой функционал. Один из модулей ВПО предполагал возможность подмены реквизитов платежных поручениях в файле выгрузки платежного поручения из программы 1С в программу дистанционного банковского обслуживания. В период с 2015 г. по 2016 он начал писать ВПО «RTM» (данная аббревиатура была придумана им случайным подбором букв, которые при общем прочтении ничего не означают), по месту жительства в <адрес>, создал все основные модули. Созданный им программный комплекс имел классическую «модульную» структуру, в которой каждый элемент «отвечает» за отдельные функции, этапы заражения, хищения и вывода денег. Так, модули трояна собирают информацию о компьютере, об установленных банковских и бухгалтерских приложениях, считывают нажатия клавиатуры, делают снимки экрана, подменяют платёжные реквизиты, записи базы доменных имён и сертификаты безопасности. Клиентскую часть ВПО «RTM» так называемый «бот» он написал на языке программирования «делфи», программа административной панели управления написана им на языке «php». В переписке ФИО17 сообщал, что ранее он работал с неустановленными лицами с никами «Гермес» и «Пионер», был их «заливщиком» - то есть совершал хищения денежных средств со счетов «заливы», то есть дистанционно создавать подложные платежные получения от имени коммерческих организаций и отправлять их в Б. на исполнение. В 2016 г. после создания основных модулей ВПО «RTM» он сообщил об этом ФИО3, предложил распространять его для заражения компьютеров юр.лиц, с целью дальнейшей модификации платежных поручений в программе1С: Бухгалтерия и последующего хищения денежных средств. Согласно их договоренности в ходе распространения ВПО «RTM», Jamal (ФИО3) взял на себя обязанности покупать у сервисов предоставляющих услуги траферов загрузки «дроппера» ВПО «RTM» на компьютеры. Кроме того, Jamal использовал рекламу в яндекс.директе, где покупал распространение рекламы о ресурсе, предоставляющем бухгалтерские бланки для загрузки. В 2017 г. после создания ВПО «RTM», он был задержан сотрудниками МВД по <адрес> по уголовному делу и в период с сентября 2017 г. до февраля 2018 г. содержался под стражей в <адрес>. В ходе обыска у него был изъят компьютер со всеми исходными файлами ВПО «RTM», но он всегда хранил копию ВПО «RTM» в облачном хранилище «MEGE.nz». До задержания в 2017 г. он и «Jamal» (ФИО3) распространяли и использовали ВПО «RTM», в 2017 г. административная панель ВПО «RTM» располагалась у одного из германских хостинг-провайдеров. В июне 2018 г. был осужден Вахитовским районным судом к судебному штрафу, с апреля 2018 г. по июль 2018 г. он находился под подпиской о невыезде и проживал в <адрес>, как только ему (ФИО2) изменили меру пресечения он начал искать связь с ФИО3 и искал его на различных сайтах, через некоторое время в апреле 2018 г. с ним в переписку вступило неустановленное лицо с ник-неймом «SSS», в переписке он сообщил ему, что знаком с «Jamal» (ФИО3) и занимается тем же чем и «Jamal», то есть «заливами» - это несанкционированные переводы денежных средств со счетов юридических лиц.

В 2017 г. он написал сайт бухгалтерской направленности с именем «buh-blank», после этого либо ФИО17 либо он, через хостинг-провайдера domains4bitcoins.com, предоставляющего возможность регистрации доменных имен, в том числе в доменных зонах «.ги» и «.рф», оплатили регистрацию доменного имени «buh-blank», оплату осуществляли с помощью криптовалюты «Биткойн». С марта-апреля 2017 г. сайт «buh-blank» был зарегистрирован по адресу buh-blank.ru. Для продвижения сайта «buh-blank.ru» ФИО17 заказал написание рекламной компании в системе «Яндекс.директ», она заключалась в создании набора объявления и ключных фраз, при наборе которых пользователем автоматически открывались сайты с бухгалтерскими бланками, одним из которых был сайт «buh-blank.ru». Чаще всего пользователь при поиске необходимой информации обращается к первым 10 сайтам, поэтому для нас было важно, чтобы сайт находится в рейтинге «Яндекс.директ» как можно выше. Создание рекламной компании сайта «buh-blank.ru» заказывал и оплачивал ФИО17, последующую оплату данной компании осуществляли «обналыцики». Он не занимался рекламой компании сайта «buh-blank.ru», поэтому не знает кто точно и каким образом ее оплачивал, в последующем сайт «buh-blank» он не изменял, менялось только доменное имя на котором он размещался. В 2017 г. приблизительно один раз в 2-4 месяца домен, на котором размещался сайт «buh-blank» блокировался компанией «Яндекс», поэтому «ззаливщикам» приходилось регистрировать новые доменные имена сайта buh- blank. В период с 2017 г. по февраль 2021 г. сайт buh-blank имел следующие доменные имена buh-blanks.ru, buhblanks.ru, fin-blanks.ru, blanks-base.ru, наименований всех доменных имен он не помнит.

В период с 2018 г. по 2021 г. схема хищения денежных средств со счетов юридических лиц с помощью ВПО «RTM» заключалась в следующем: «заливщики» - ФИО17 и неустановленные лица с никами «ВВ» и «SSS» через административную панель управления давали команду зараженному компьютеру (боту) на загрузку модуля «VNC», модуль загружался в оперативную память компьютера (бота), далее «зараженному» компьютеру (боту) давалась команда на соединение с бекконнект прокси-сервером по протоколу VNC, после этого «заливщик» подключался к бекконнект прокси- серверу по протоколу VNC, в результате устанавливалось соединение по схеме бот = бекконнект прокси-сервер = компьютер «заливщика», в результате «заливщик» получал скрытый удаленных доступ к «зараженному» компьютеру (боту), а так как модуль VNC хранился в оперативной памяти «зараженного» компьютера, сведения о подключении «зараженного» компьютера к бекконнект которого осуществлялась рассылка файла-дроппера, но стоимость услуг «трафферов» - лиц, осуществляющих передачу информации по сети, была высокой, поэтому он общаясь с одним из «трафферов» с сетевым именем «mistix», позаимствовал у него идею распространения файла-дроппера с помощью фишингового сайта бухгалтерской направленности.

В 2018 г. ФИО17 (Jamal) и неустановленное лицо с ником «SSS» арендовали у него ВПО «RTM», но он их не знакомил друг с другом, не В. в этом необходимости, у каждого из них был свой «ботнет» на своих серверах. По словам неустановленного лица ник «SSS» с ФИО17 они познакомились случайно, в 2018 г. в административной панели управления возникла системная ошибка, но для того, чтобы ее устранить его не было на связи, поэтому «SSS» написал сообщения на рабочем Jabber-сервере, на это сообщение ответил ФИО17 и так они и познакомились. Согласно договоренности с «SSS» и ФИО3 в его (ФИО2) обязанности входила только техническая часть, то есть он отвечал за работоспособность программы «бота» ВПО «RTM», сборку исполняемых файлов, установку и настройку и поддержу работы административной панели управления, исправление возникающих в ходе использования программного комплекса «RTM» ошибок, изменения и передачу файла «дроппера» заливщикам для дальнейшего распространения, периодически в целях большего заражения пользователей, кроме распространению ВПО через траферов, эти обязанности как он указал выше возлагались на «Jamal», он (ФИО2) написал специальные сайты бухгалтерской направленности, для распространения с их помощью ВПО «RTM», такие как например http://buh-blanks.ru, http://buh-blank.ru. Данные сайты по своему функционалу и наличию в них модулей ВПО «RTM» являются идентичными, они отличаются только адресом. Им специально создано два сайта для того, чтобы в случае блокировки одного сайта можно было использовать другой. Доменные имена http://buh-blanks.ru, http://buh-blank.ru были зарегистрированы у хостинг-провайдера Domain4bitcoins.com, который помимо аренды серверов предоставляет услуги по регистрации доменных имен, этот хостинг-провайдер принимает оплату в биткойнах, что исключает возможность установить плательщика услуг аренды. Исходные файлы для создания сайтов http://buh-blanks.ru, http://buh-blank.ru хранятся в изъятом у него компьютере. В обязанности ФИО3, а затем и «SSS» входило распространение ВПО «RTM» и непосредственное несанкционированное списание денежных средств со счетов юридических лиц – «залив». Распространение ВПО «RTM» осуществлялось с помощью указанных им сайтов http://buh-blanks.ru, http://buh-blank.ru, а также с помощью рассылок, рассылкой занималось лицо с ником «SSS», оно арендовало виртуальные сервера, и с них осуществляло рассылку через прокси-серверы, «Jamal» (ФИО3) занимался компаниями в яндекс-директе, то есть создавал в яндекс-директе рекламные компании для продвижения сайтов http://buh-blanks.ru, http://buh-blank.ru, кроме этого только эти двое «SSS» и «Jamal» непосредственно осуществляли заливы, то есть создавали подложные платежные поручения о перечислении денежных средств со счетов юридических лиц на другие подконтрольные им счета. Доступ к административной панели ВПО «RTM» в период с 2018 г. по настоящее время имели только три человека: он, «SSS» и «Jamal» (ФИО3). Для доступа к административной панели у него был логин «admin», неустановленное лицо с ник-неймом «SSS» и ФИО3 (Jamal) использовали логин «s501», пароли доступа к административной панели «RTM» хранились в программе «Марс» в его компьютере.

Все расчеты между ними (ФИО2), «SSS» и ФИО3, как и оплата аренды серверов, осуществлялись тоже только биткойнами или другой криптовалютой. Никого из «обнальщиков», то есть лиц, которые непосредственно осуществляли снятие похищенных денежных средств наличными в банкоматах он не знает, никогда с ними не общался, так как это не входило в круг его обязанностей, с ними общались только неустановленное лицо с ник-неймом «SSS» и «Jamal» (Полманис Р.О). Ему (ФИО2) известны некоторые ники «обнальщиков», о которых ему писали «SSS» и ФИО3, так он знает, что обналичиванием денежных средств «заливы» которых делали «SSS» и «Jamal», занимались неустановленные лица с никами fedotov@jabber.ua, fedotov_debet@exploit.im, fedotov_debet@xmpp.jp, abik@exploit.im. Оплату за свою работу в период с 2018 г. по февраль 2021 года он получал еженедельно от ФИО3 в размере от 1000-1500 долларов США, деньги получал через его (ФИО3) «обнальщиков», кого точно не помнит. В инфраструктуре ВПО «RTM» задействованы следующие серверы, основной сервер арендуется в Германии название хостинг-провайдера он не помнит ip-адрес сервера 91.200.103.39, ранее административная панель ВПО «RTM» размещалась на сервере с ip-адресом 78.108.216.66, два прокси-сервера, через которые осуществляется соединение от зараженного компьютера с управляющим сервером арендуются ежедневно, в каких государствах они арендуются неизвестно, этим занимается лицо с ник-неймом «SSS», еще один сервер «VPS» на нем размещается программное обеспечение для организации «VNC» сеанса зараженного компьютера, этот сервер арендуют «заливщики» где он арендуется ему не известно.

С помощью созданного им ВПО «RTM» неустановленное лицо с ник-неймом «SSS» и ФИО3 в период с 2018 г. по 2021 г. совершали хищения денежных средств со счетов юридических лиц, он занимался поддержкой в работоспособном состоянии инфраструктуры ВПО «RTM» (т. 82 л.д. 36-47, 66-78, 82-94, т.83 лд. 224-235, т.92 л.д. 219-230).

Подсудимый ФИО2 оглашенные показания подтвердил в полном объеме. Дополнительно пояснил, что вину в совершении инкриминируемых преступлений признает в части создания вирусной программы «RTM» и предоставлении ее в пользование ФИО3 и «SSS». Сам программу «RTM» он нигде не использовал, в организованной группе не состоял. Деньги за использование программы получал переводом на криптокошелек.

Подсудимый ФИО3 в судебном заседании отказался от дачи показаний, воспользовавшись правом, предусмотренным ст. 51 Конституции РФ.

Из оглашенных в судебном заседании на основании п.3 ч.1 ст. 276 УПК РФ показаний ФИО3, данных им в качестве подозреваемого и обвиняемого на предварительном следствии от <дата>, от <дата>, от <дата> и от <дата> следует, что в 2011г. он стал интересоваться компьютерной информацией и компьютерными технологиями, в это же время в 2011 г. стал посещать тематические форумы в сети Интернет, посвященные «Кардингу», «Хакингу», «Сетевой инструктор» и прочее, в основном zloy.bz и другие тот же эксплоид. Получая информацию на данных форумах, познакомился с различными лицами, которые использовали для связи программы мгновенного обмена сообщениями типа «Асикью» и «Джабер». В тоже время он узнал о различных способах заработка в сети интернет, в том числе администрирование зараженных персональных компьютеров физических/юридических лиц для последующего осуществления перечисления с их счетов денежных средств на подконтрольные счета с помощью создания подложных платежных получений. Приблизительно с 2015 года он посещал форум «zloi.bz», где познакомился с лицом, с которым обсуждал возможность разработки программного обеспечения, осуществляющую авто подмену реквизитов платежных поручений юридических лиц. Данное лицо идентифицирует по следующим сетевым псевдонимом (ником): Forecast, Twister, Groundzero. Когда он искал информацию по данному человеку, узнал, что это ФИО143, в 2017 г. его задерживали за создание ВПО. В 2017 году ФИО2 использовал ники Forecast, Twister, в этот же период он создал полнофункциональный комплекс вредоносного программного обеспечения, позволяющего осуществлять удаленное администрирование зараженных персональных компьютеров с возможностью модификации платежных поручений юридических лиц с целью перевода денежных средств на подконтрольные счета. Данное программное обеспечение идентифицирует, как «RTM». После создания ВПО ФИО2 предложил ему вместе распространять созданное им ВПО «RTM». В сентябре 2017 г. ФИО2 прекратил выходить на связь, в связи с чем использование данного программного комплекса было прекращено, так как ФИО2 задержали сотрудники полиции. В марте 20218 г. ФИО2 возобновил с ним связь, сообщил, что находится под домашнем арестом в <адрес>. В апреле-мае 2018 г. ФИО2 сообщил ему, что он восстановил работу административной панели ВПО «RTM», и предложил ему продолжить хищения денежных средств со счетов юридических лиц с помощью ВПО «RTM». Для распространения загрузчика ВПО «RTM» ФИО2, создал сайт «buh-blank». Схема заражения выглядела следующим образом, пользователь искал в поисковой системе бухгалтерские бланки, попадал на сайт созданный ФИО2, скачивал файл офисного приложения типа *.doc который был заранее заражен загрузчиком ВПО «RTM», операционная система компьютера пользователя заражалась и появлялась в административно-командной панели. Кроме того, загрузчик ВПО «RTM» распространялся через рассылку электронных писем юридическим лицам в виде документа, при открытии которого операционная система компьютера пользователя так же заражалась. Данной рассылкой занималось лицо с сетевым псевдонимом «SSS». Его роль в функционировании группы «RTM» заключалась в администрировании командной панели ботнета, проверка доступа к зараженным персональным компьютерам юридических лиц, связь с сервисами, предоставляющими возможность обналичивания похищенных денежных средств, получение реквизитов подконтрольных счетов, использованных в переводе денежных средств со счетов юридических лиц. Иногда он мог оплачивать серверы и рекламу в «Яндекс.Директ», основной его обязанностью было создание подложных платежных поручении и отправка их на исполнение в Б.. В процессе администрирования командной панели «RTM» у него возникла необходимость в обналичивании похищенных денежных средств, в связи с чем запросил надежный сервис у лица с сетевым псевдонимом «ВВ», «Barbados», «Шейх», который участвовал в функционировании группы «RTM» как инвестор. «ВВ» дал ему контакт лица с сетевым псевдонимом «Гиви», использовавшего джаббер аккаунты «brovash@jabb.im», «brovash@xmpp.jp», от которого он впоследствии получал реквизиты подконтрольных счетов для осуществления перевода похищенных денежных средств со счетов юридических лиц, находящихся в административно-командной панели. В среднем «Гиви» осуществлял обналичивание похищенных денежных средств несколько раз в месяц. Обналиченные денежные средства они делили следующим образом: в размере 40% приходилось «Гиви» и тем, кто с ним обналичивал денежные средства, 60% приходилось им с ФИО2 и лицу с ником «SSS», которые они делили в равных долях. Обналиченные денежные средства Гиви переводил ему через различные «обменники», один из которых «100 монет», деньги получал в крипто валюте. Доступ к административно-командной панели ему давал ФИО2, путем указания IР-адреса хоста, где находилась панель, а также выдачи ему логина и пароля, которые придумывал сам ФИО18, и в процессе работы он (ФИО3) учетные записи не менял. За время работы, ФИО2 давал доступ ему и «SSS» к разным административным панелям, в последующем ФИО2 создал единую панель куда был доступ у него и «SSS». Схема хищения денежных средств со счетов юридических лиц выглядела следующим образом, он получал доступ к административной панели, выбирал в списке зараженных компьютеров наиболее выгодный исходя из количества денежных средств на счете, Б. в котором открыт данный счет, это было важно, так как не все Б. давали возможность исполнять поддельные платежные поручения. После этого он изучал, как работает бухгалтер, получал от «Гиви» либо у другого обнальшика реквизиты счета, ждал пока бухгалтер закончит работу, при этом не извлечен токен, затем создавал текстовый документ и загружал его в систему ДБО, платежные поручения подписывались токеном и направлялись в Б. на исполнение. После этого он вводил команду uninstall bot, kill, lockos, после чего компьютер пользователя выключался. Хищения денежных средств они совершали в период с 2018 г. до февраля 2021 года, в декабре 20018 г. обнальщик с ником «Гиви» прекратил общение. Позже он узнал, что его арестовали за совершение хищений денежных средств, в марте 2019 г. освободился, рассказал, что его освободили в суде в <адрес>, последний раз он общался с «Гиви» несколько недель назад в программе «Викарс». В сети интернет он использовал ники: «Jamal», «Marwellfilm», «Хаbbег», также в 2017 году он использовал абонентский номер телефона <№>, в том числе для открытия счетов на свое имя. Он (Полманис) признавал себя виновным в совершении преступлений, при этом точно не сообщал, со счетов каких юридических лиц совершил хищение денежных средств вместе с ФИО2 и обнальщиком с ником «Гиви». Жесткий диск компьютера, с помощью которого создавал подложные платежные поручения, выбросил в <адрес>, где точно, не помнит (том <№> л.д. 73-80, 81-107; том <№> л.д. 224-227, 228-234; том <№> л.д. 219-222)

Подсудимый ФИО3 подтвердил показания данные им в ходе предварительного следствия от <дата>. Дополнительно пояснил, что в организованной группе не состоял, примерно в 2017 году он приобретал у ФИО2 программу «RTM» для передачи ее в аренду. С ФИО2 он познакомился в 2013-2014 гг. на форуме, там же познакомился с человеком с никнеймом «ВВ», который дал ему контакты обнальщика ФИО30 №56 Программное обеспечение он взял в аренду в 2018 году ближе к лету, но так как ушел в минус, то доступ к административной панели ВПО «RTM», как и сайт «buh-blank» передал в аренду своему знакомому ФИО51. При этом доступ к административной панели имел, и мог в любое время зайти в данную административную панель. Указал, что при его допросе следователем ФИО30 №59 <дата> адвокат не присутствовал, данный протокол допроса он подписал только <дата>, не читая, его ему принесла следователь ФИО19 Протокол допроса от <дата> он также не читал и не подтверждает, адвокат Белобабова Е.О. фактически ходе допроса участие не принимала, так как пришла на несколько минут, уверила его, что все хорошо, в связи с чем он его подписал.

В целях проверки доводов подсудимого в судебном заседании в качестве свидетеля допрошена ФИО30 №58, следователь Следственного департамента МВД России, которая пояснила, что она состояла в следственной группе 3 отдела управления по расследованию организованной преступной деятельностьи, <дата> проводила дополнительный допрос подсудимого ФИО3 по данному уголовному делу. Внепроцессуального общения с ФИО3 у нее не было, при допросе какого-либо давления на него никто не оказывал, он давал показания добровольно, в присутствии своего защитника по назначению Белобабовой Е.О., допрос производился в условиях следственного кабинета ФКУ СИЗО-7 по <адрес>, с применением технических средств: компьютера и принтера. Все показания ФИО3 были занесены в протокол с его слов, с протоколом он ознакомился путем личного прочтения, замечаний не имел.

Допрошенный в качестве свидетеля ФИО30 №59 следователь Следственного департамента МВД России, так же поянил, что <дата> проводил дополнительный допрос обвиняемого ФИО3, в присуствиии защитника Белобабовой Е.О.. в ходе допроса ФИО3 показания давал добровольно, какого-либо физического, психологического давления на него не оказывалось. С протоколом он ознакомился путем личного прочтения, замечаний не имел. Иных лиц в допросе подсудимого не участвовало.

Несмотря на занятую подсудимыми позицию, совершение ими вышеуказанных преступных действий подтверждено исследованными в судебном заседании доказательствами: показаниями представителей потерпевших, свидетелей, экспертов, протоколами следственных действий, заключениями экспертиз.

Оглашенными в судебном заседании показаниями представителя потерпевшего ООО «Рыболовецкое хозяйство» Социалистический путь" ФИО4 согласно которым, он является генеральным директором общества с ограниченной ответственностью «Рыболовецкое хозяйство» «Социалистический путь». Предприятие зарегистрировано и располагается по адресу: <адрес>. <дата> со слов главного бухгалтера ФИО30 №8 он узнал, что с банковского счёта ООО «Рыбхоз «Соцпуть», открытого в АО «Россельхозбанк» необоснованно переведены деньги организации на другой счёт в другой Б. в общей сумме 487 054, 00 рублей. В последующем организации ущерб был возмещен (том <№> л.д. 4-5, 8-11).

Оглашенными показаниями свидетеля ФИО30 №8 являющейся главным бухгалтером в ООО «Рыболовецкое хозяйство «Социалистический путь»», согласно которым в организации имеется несколько банковских счетов в том числе в АО «Россельхозбанк», номер счёта <№>. АО «Россельхозбанк» предоставило программу «Б.-клиент» для мобильного пользования денежными средствами, находящимися на счёте. Также на компьютере была установлена антивирусная программа. Доступ к её компьютеру имел только системный администратор ФИО30 №9, для устранения неполадок на компьютере. <дата> она находилась на рабочем месте, в это время компьютер выключился. Перезапустить его не получилось. Утром <дата>, когда компьютер включил системный администратор, и она приступила к работе, то обнаружила, что с банковского счёта ООО «Рыбхоз «Соцпуть», открытого в АО «Россельхозбанк» необоснованно переведены деньги организации на другой счёт в другой Б. в общей сумме 487 054, 00 рублей. О случившемся сразу же сообщила директору. В день происшествия и до этого никаких подозрительных писем на почту не поступало, сбоев в программах не было, новых ярлыков на компьютере не появлялось, никакие флэш-карты в компьютер она не вставляла, кроме неё компьютером никто не пользовался (том <№> л.д. 1-4).

Оглашенными показаниями свидетеля ФИО30 №10, согласно которым с августа 2004 г. он работает в АО «Россельхозбанк» инженером отдела информационного обеспечения. В 2010 г. он устанавливал в ООО «Рыбхоз «Соцпуть» программу «Б.-клиент». <дата> от руководителя отдела Б. поступило указание выехать в ООО «Рыбхоз «Соцпуть» и проверить там автоматизированное рабочее место. С ним выехал главный специалист службы безопасности АО «Россельхозбанк» в <адрес> ФИО30 №11 Проверяли только компьютер главного бухгалтера, так как на нём произошёл сбой. ФИО30 №11 пояснил, что с расчётного счёта ООО «Рыбхоз «Соцпуть» с помощью программы «Б.-клиент» несанкционированно списаны денежные средства. Перед проверкой он отключил компьютер от сети Интернет. В результате проверки обнаружил несколько вредоносных программ на компьютере главного бухгалтера. (том <№> л.д. 8-10).

Оглашенными показаниями свидетеля ФИО30 №9, системным администратором в ООО «Рыбхоз «Соцпуть», согласно которым в данной организации имеется семь ПЭВМ с операционной системой «Windows ХР», четыре из них объединены в локальную сеть и через роутер ПАО «Ростелеком» подключены к сети Интернет. На четырёх ПЭВМ, находящихся в бухгалтерии, установлена бухгалтерская программа «1:C», которая так же объединена в единую сеть между всеми четырьмя ПЭВМ. Компьютер главного бухгалтера является основным (сервером), на нём содержится вся база данных «1:C». Компьютеры данной организации защищены антивирусным программным обеспечением «Total Securiti». <дата> около 18 часов 00 минут ему позвонила ФИО30 №8 и сказала, что её компьютер не включается. <дата> приехал в административный корпус ООО «Рыбхоз «Соцпуть» и стал пробовать включить компьютер главного бухгалтера. При попытке включения на экране высвечивалось сообщение о повреждении жёсткого диска. С помощью диска «Windows ХР» заново установил параметры запуска операционной системы. После этого с помощью программы «Victoriya» проверил жёсткий диск на наличие ошибок или повреждений. Однако, никаких ошибок и повреждений не было. Далее с помощью антивирусной программы проверил компьютер на наличие вирусов. Однако, в данном случае ни одной предыдущей записи не было, и отчёт по проверке был пуст, то есть новых вирусов обнаружено не было. Главный бухгалтер за компьютером начала штатную работу в программе «1:C». При входе в данную программу ФИО30 №8 обнаружила, что со счёта их организации несанкционированно списаны денежные средства в сумме около 500 000 рублей.(том <№> л.д. 5-7).

Оглашенными показаниями свидетеля ФИО30 №32, руководителя юридической группы ООО «1С-Софт», согласно которым суть любой бухгалтерской программы, в том числе конфигурации «1С:Бухгалтерия», состоит в формировании управленческой и регламентированной отчетности. Факт списания денежных средств с расчетного счета, и факт зачисления денежных средств на расчетный счет отражается на соответствующем счете в программе. При наличии на включенном компьютере программ для удаленного администрирования, при доступности носителя с ключами электронной подписи, а также программ типа кей-логер для перехвата паролей, злоумышленник может, использовав программу ДБО «Б. клиент», удаленно сформировать платежное поручение и отправить его в Б.. В ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити», ГК «Аскона» бухгалтеры использовали схему, когда платежные поручения формировались в программе «1С:Бухгалтерия», после чего выгружались на диск (жесткий, сетевой), а затем копировались в программу ДБО. Подмена платежных поручений или даже создание новых, были осуществлены на этапе их импорта в программу ДБО «Б.-клиент» (том <№> л.д. 50-56).

Оглашенными показаниями свидетеля ФИО30 №33, оперуполномоченного 4 отдела Управления «К» БСТМ МВД России, согласно которым одним из основных направлений деятельности отдела является противодействие мошенничеству в сфере компьютерной информации. С 2017 г. им осуществляется документирование преступной деятельности лиц, совершающих хищения денежных средств со счетов коммерческих организаций в Российской Федерации с использованием вредоносных компьютерных программ семейства «RTM». В июле 2017 г. он получил информацию о том, что вредоносные компьютерные программы семейства «RTM» распространяются неизвестными лицами через сайт buh-blank.ru. <дата> на сайте buh-blank.ru, в ходе сбора образцов для сравнительного исследования, получен файл «blank.exe», который в дальнейшем исследован с участием специалистов АО «Лаборатория Касперского». В результате исследования установлено, что указанный файл является программой загрузчиком других вредоносных компьютерных программ, и настроен на взаимодействие с несколькими управляющими серверами. В конце 2018 г. от сотрудников отдела «К» ГУ МВД России по <адрес> стало известно о том, что неустановленными лицами с банковского счета совершено хищение денежных средств в общей сумме 487 054, 00 руб., принадлежащих ООО «Рыболовецкое хозяйство «Социалистический путь», путем создания подложных платежных поручений. Указанные денежные средства переведены на счет банковской карты ФИО30 №12 В ходе изучения способа и проведения анализа данного преступления, установлено, что в персональный компьютер ООО «Рыболовецкое хозяйство «Социалистический путь», было загружено вредоносное программное обеспечение семейства «RTM», также в ходе проведения компьютерного исследования носителя информации ООО «Рыболовецкое хозяйство «Социалистический путь» специалистами Департамента экономической безопасности Центрального Б. Российской Федерации установлено, что заражение персонального компьютера бухгалтера ООО «Рыболовецкое хозяйство «Социалистический путь» осуществлено, при посещении бухгалтером <дата> сайта buh-blanks.ru. В ходе проведения дальнейших оперативно-розыскных мероприятий, установлены лица, причастные к хищению денежных средств у ООО «Рыболовецкое хозяйство «Социалистический путь», а именно их обналичиванию, это ФИО30 №57 и ФИО30 №56 <дата> проведены обыски в жилищах ФИО30 №57 и ФИО30 №56 В ходе обысков в жилищах у ФИО30 №57 и ФИО30 №56 изъяты мобильные телефоны, компьютерная техника и электронные носители информации, документы на подставные фирмы, банковские карты различных Б., сим-карты различных операторов, денежные средства. Изъятые средства связи, мобильные телефоны, компьютерная техника и электронные носители информации были направлены для производства технической судебной экспертизы в АО «Лаборатория Касперского». В ходе анализа, полученного заключения эксперта АО «Лаборатория Касперского», а также сопоставления информации в заключении с показаниями ФИО30 №56 и ФИО30 №57 установлено ФИО30 №57 и ФИО30 №56 достоверно знали, что денежные средства поступаемые на используемые ими банковские счета различных фирм и на банковские карты, похищаются с использованием вредоносного программного обеспечения. Обстоятельства «обналичивания» ФИО30 №57 и ФИО30 №56 денежных средств ООО «Рыболовецкое хозяйство «Социалистический путь», ООО «Инновационные технологии» и ООО «МеталлСити» свидетельствуют о том, что они снимали наличными похищенные денежные средства в банкоматах АО «Альфа-Б.», Б. «ВТБ» и АО «Райффайзенбанк», то есть знали, что в банкоматах указанных Б. наиболее крупный лимит выдачи наличных денежных средств. Кроме того, ФИО30 №56 после поступления денежных средств на счета ООО «Маяк» и ООО «Взлет» осуществил их перевод на счета физических лиц, то есть он знал и умел осуществлять перевод денежных средств со счетов юридических лиц на счета физических лиц, с помощью программ ДБО. В ходе оперативного сопровождения уголовного дела установлено, что хищения денежных средств совершены организованной группой, руководство которой осуществлялось ФИО3, использующим в интернет-приложении мгновенного обмена сообщениями «Xabber» сетевое имя (псевдоним) «marvelfilm», которым координировались действия ФИО20 и ФИО21 при совершении ими непосредственных хищений денежных средств, принадлежащих ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити». В ходе проведения оперативно-розыскных мероприятий в отношении обвиняемых ФИО30 №57 и ФИО21, они давали пояснения относительно своего участия в хищениях денежных средств в составе организованной группы с ФИО3, использующим в интернет-приложении мгновенного обмена сообщениями «Xabber» сетевое имя (псевдоним) «marvelfilm» (том <№> л.д. 57-70).

Оглашенными в соотвествии с п.5 ч.2 ст. 281 УК РФ показаниями свидетеля ФИО30 №19, данные о личности которого засекречены, согласно которым в период с 2016 по март 2019 он неофициально работал администратором Инрнет-ресурса 100monet.pro? который предназначался для обмена наличных либо безналичных денежных средств в криптовалюту и наоборот. В период с 2018 года по март 2019 года клиент с абонентским номером +<№> неоднократно оставлял заявки по обмену наличных денежных средств в программе для обмена сообщениями «Телеграмм» и по системе онлайн общения «JivoSite», и в последующем совершал обмены денежных средств в крпитовалюту (том <№> л.д. 189-194).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №12, следует, что в начале апреля 2018 г. её гражданский муж ФИО30 №13 попросил открыть счёт в Б. за денежное вознаграждение в сумме 5 000 рублей, на что она согласилась. <дата> в отделении <№> АО «Райффайзенбанк» по адресу: М. <адрес> она открыла счёт, к которому была выпущена банковская карта. <дата> в том же отделении Б. получила вторую банковскую карту. <дата> в <адрес> около 18:00 часов, находясь около отделения АО «Райффайзенбанк» передала конверт с картами и документами молодому человеку, данных которого не знает. ООО «Рыбхоз «Соцпуть» ей не знакомо, договорных отношений с данной организацией не имеет. <дата> от сотрудников полиции узнала, что <дата> на счёт <№>, открытый на её имя в АО «Райффайзенбанк» поступили денежные средства в общей сумме 487 054, 00 рублей, принадлежащие ООО «Рыбхоз «Соцпуть». В период с <дата> по <дата> каких-либо операций по банковским картам не производила. Кто мог обналичивать денежные средства с банковских карт не знает (том <№> л.д. 19-22).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №13 следует, что он проживает с ФИО30 №12. Е.А., которая по его просьбе и просьбе ФИО22, оформила на себя несколько банковских карт за денежное вознаграждение. Когда и какие карты ФИО30 №12 оформила, не знает, она говорила, что передала банковские карты какому-то человеку, по указанию ФИО22 (том <№> л.д. 23-25)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №11, главного специалиста службы безопасности Ростовского регионального филиала АО «Россельхозбанк», следует, что <дата> в 11 час. 33 мин. ему позвонил ведущий специалист АО «Россельхозбанк» ФИО23 и сообщил, что у клиента ООО «Рыбхоз «Соцпуть» несанкционированно перевели денежные средства в общей сумме 487 054,00 рубля. <дата> ФИО23 и инженер ФИО30 №10 выехали в <адрес>. При проверке и со слов главного бухгалтера ФИО30 №8 установлено, что <дата> она включила компьютер в 08 час. 00 мин., около 15 час. 30 мин. произошло произвольное отключение компьютера. При попытке перезагрузки системы положительного результата не произошло, система не запустилась. В 16 час. 00 мин. ФИО30 №8 сообщила об этом инженеру ФИО30 №9 <дата> в 08 час. 00 мин ФИО30 №9 при включении компьютера обнаружил несанкционированный перевод денежных средств на счет клиента АО «Райффайзенбанк», открытый на ФИО30 №12 В дальнейшем в рамках взаимодействия со службой безопасности АО «Райффайзенбанк» установили, что денежные средства переведены на различные банковские карты и обналичены. Позже, в результате переписки с представителем АО «Райффайзенбанк», получена информация о том, что денежные средства сняты в банкомате расположенном в <адрес>, неизвестным мужчиной в торговом центре, с использованием дебетовой карты АО Райффайзенбанк <№>. Указанная карта принадлежит ФИО30 №12(том <№> л.д. 12-15)

Оглашенными показаниями свидетеля ФИО30 №53, эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского», согласно которым он пояснил значение компьютерных терминов и жаргонных выражений, используемых на Интернет форумах (том <№> л.д. 147-150; том <№> л.д. 183-185).

Оглашенными в судебном заседании показаниями представителя потерпевшего ООО «Инновационные технологии» ФИО13, главного бухгалтера, согласно которым <дата> около 09 часов 00 минут она поместила флэш-накопитель с ЭЦП в системный блок компьютера, затем посредством «Интернет-Б.» сформировала и распечатала выписку по счету <№>, открытому в Б. ВТБ (ПАО). На начало операционного дня <дата> на счете находились денежные средства в сумме 5 137 385, 14 рублей. После чего она подготовила необходимые платежные поручения на оплату в программе «1C:Бухгалтерия», затем выгрузила платежные поручения в программу ДБО «Интернет-Б.». В этот момент В. остаток по счету до совершения расходных операций в сумме 5 137 385, 14 рублей. В., что платежные поручения, подписанные ЭЦП ушли в обработку. Затем извлекла флэш-накопитель с ЭЦП и положила в ящик стола. В этот день больше не входила в программу ДБО «Интернет-Б.», остаток по счету не проверяла. <дата> около 09 часов 20 минут пришла на работу, сформировала выписку по счету <№>, открытому в Б. ВТБ (ПАО) и увидела остаток в сумме 571 907, 36 рублей. Также увидела большой перечень платежных документов, где получателем платежа были ООО «Маяк» и ООО «Взлет». Затем <дата> со счета ООО «Инновационные технологии» <№>, открытого в Б. ВТБ (ПАО) были списаны еще 99 000 рублей на счет ООО «Шанс». На счет ООО «Взлет» <дата> со счета ООО «Инновационные Технологии» перечислено 3 507 000 рублей, на счет ООО «Маяк <дата> со счета ООО «Инновационные Технологии» перечислено 1 034 000 рублей, на счет ООО «Шанс» <дата> со счета ООО «Инновационные Технологии» перечислено 99 000 рублей. Всего со счета ООО «Инновационные технологии» <№> было похищено 4 640 000 рублей, чем причинен материальный ущерб. (том <№> л.д. 103-106, 113-117, 118-119).

Оглашенными в судебном заседании показаниями свидетеля ФИО30 №20 директора ООО «Инновационные технологии», согласно которым <дата> от главного бухгалтера ФИО13 ему стало известно, что при формировании выписки ООО «Инновационные технологии» по счету <№>, открытому в ПАО «ВТБ» она обнаружила остаток денежных средств не соответствующий остатку по окончанию предшествующего дня, кроме того ФИО13 увидела большой перечень платежных документов, где получателем платежа являлись ООО «Маяк», ООО «Взлет». В момент, когда ФИО13 находилась в Б., со счета ООО «Инновационные технологии» <№> открытого в ВТБ (ПАО) произошло списание 99 000 рублей в адрес ООО «Шанс», с данной организацией также нет каких-либо договорных отношений. Просмотрев выписку по указанному счету, ФИО13 пояснила, что в адрес ООО «Взлет» в течение <дата> перечислено 3 507 000 рублей, в адрес ООО «Маяк» в течение <дата> перечислено 1 034 000 рублей, в адрес ООО «Шанс» в течение <дата> перечислено 99 000 рублей. В общей сложности с банковского счета ООО «Инновационные технологии» <№>, открытого в Б. ВТБ (ПАО), похищены денежные средства в сумме 4 640 000 рублей. (том <№> л.д. 22-25).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №21, бухгалтера ООО «Инновационные технологии», следует, что <дата> в период времени с 12 часов 00 минут до 14 часов 00 минут не работала программа «1С бухгалтерия», программа требовала обновления. Работа программы возобновилась после 14 часов 00 минут <дата>. Утром <дата> она пришла в кабинет главного бухгалтера, которая формировала выписку по счету ООО «Инновационные технологии» открытому в Б. ПАО «ВТБ», но распечатать выписку не могла, так как программа сообщала, что нет доступа к программе «Клиент-Б.». После чего, при ней, ФИО13 позвонила в Б., и по разговору поняла, что <дата> произошло списание денежных средств около 5 000 000 рублей со счета ООО «Инновационные технологии», открытого в ВТБ (ПАО) (том <№> л.д. 1-3).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №23 следует, что ФИО30 №20 является единственным учредителем ООО «Гостиница Тагил» по этой причине главный бухгалтер ФИО13 является контролирующим органом по отношению к бухгалтерии ООО «Гостиница Тагил». ФИО13 один раз в месяц приезжает в гостиницу и на флэш-карту скачивает данные из программы «1С Бухгалтерия» для осуществления контроля. О факте хищения денежных средств со счета ООО «Инновационные технологии» ей стало известно в октябре 2018 г. от ФИО13 (том <№> л.д. 15-16)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №24, начальника операционно-кассового обслуживания ДО в <адрес> ВТБ (ПАО), следует, что <дата> между ООО «Инновационные технологии» и ПАО ВТБ заключен договор на расчетно-кассовое обслуживание, со стороны ООО «Инновационные технологии» выступал ФИО30 №20 Согласно указанному договору открыт счет <№>. Кроме того, с ООО «Инновационные технологии» заключен договор на предоставление услуги дистанционного банковского обслуживания, выданы usb-flash, а также ключи с электронными подписями на имя главного бухгалтера и директора организации. <дата> в Б. обратилась главный бухгалтер ООО «Инновационные технологии» ФИО13, которая пояснила, что произошло хищение денежных средств с банковского счета путем направления платежных поручений в адрес организаций, с которыми у ООО «Инновационные технологии» не заключены договорные отношения. Платежные поручения, направленные от имени ООО «Инновационные технологии» имели электронные подписи директора и главного бухгалтера, не имели признаков фиктивности, в связи с чем Б. не счел данные операции сомнительными. (том <№> л.д. 17-21, 26-30, 32-35).

Из оглашенных в судебном заседании показаний свидетеля ФИО24 следует, что он осуществляет обслуживание компьютерной техники ООО «Инновационные технологии». Ему стало известно, что со счета данной организации произошло хищение денежных средств. Поясняет, что ранее, до указанного хищения, не было каких-либо технических неполадок с компьютерной техникой. (том <№> л.д. 12-14)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №2 следует, что <дата> в газете «Работа. Учеба. Сервис» она увидела объявление о работе в должности курьера. Позвонив по телефону, ей сообщили, что ему необходимо будет зарегистрировать на его же имя фирму, открыть расчетные счета и продать их. За каждый выезд в банковские, налоговые и иные учреждения ему обещали заплатить 5000 рублей. На встречу в целях устройства на данную работу приехала женщина, которая дала ему на подпись два договора, договор о предоставлении услуг временного управления с ООО «Консалт-Сервис» и договор на оказание курьерских услуг, согласно которому женщина могла предоставлять документы в различные организации. В последующем он получил документы от указанной женщины для их предоставления в налоговую инспекцию, а также памятку с ответами на вопросы специалиста налоговой инспекции. Таким образом, он зарегистрировал на свое имя ООО «Маяк». Кроме того, он открыл банковские расчетные счета на указанную организацию в различных Б.. Также он подписал доверенность, но на кого и на какие цели не смотрел. После регистрации организации и открытии счетов, все документы он передал женщине по имени О., которая сопровождала его при регистрации организации и открытии счетов. Какой-либо финансовой и хозяйственной деятельностью ООО «Маяк» он не занимался. Более лиц, которые предложили ему оформить организацию, он не В., организацию он не продавал (том <№> л.д. 110-115).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №3 следует, что в социальной сети «В контакте» он увидел объявление о заработке, которое его заинтересовало. Списавшись с лицом, которое поместило объявление, он узнал, что для получения денежного вознаграждения ему достаточно зарегистрировать на свое имя организацию, а также открыть банковские счета. Примерно через две недели после того как он направил копии своих документов, произошла встреча с женщиной, которая передала ему уже готовый пакет документов для предоставления их в налоговую инспекцию при регистрации организации на его имя. Таким образом, он зарегистрировал на свое имя ООО «Шанс», в документах указывался юридический адрес согласно гарантийному письму, но фактически, данная организация никогда там не располагалась. После того как он зарегистрировал на свое имя ООО «Шанс», он также открыл расчетные счета ООО «Шанс» в различных Б.: ПАО «Сбербанк», АО «Райффайзенбанк», ВТБ (ПАО), «Локобанк», «Модульбанк». После регистрации организации и открытии счетов все полученные документы он передал малознакомым лицам, которые попросили его об этом. (том <№> л.д. 124-129)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №25 следует, что он является индивидуальным предпринимателем, с <дата> он арендует у ООО «Полиграфмонтаж–Х.Г.С.» помещение по адресу: <адрес> стр. 3, цокольный этаж. Учредителем компании арендодателя является ФИО30 №1. Вышеуказанное помещение в субаренду он не сдавал, является единственным арендатором, об ООО «Маяк», ООО «Шанс», ООО «Взлет» ранее не слышал (том <№> л.д. 72-75).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №1 следует, что он является генеральным директором ООО «Полиграфмонтаж–Х.Г.С.», в собственности имеется нежилое помещение по адресу: <адрес> стр. 3, цокольный этаж. Данное помещение сдается в аренду ИП «ФИО30 №25» с июня 2018 г. С ООО «Маяк», ООО «Шанс», ООО «Взлет», ФИО5, ФИО30 №2, ФИО25 никогда какие-либо договоры не заключались, гарантийные письма не выдавались. Данные организации по указанному адресу не располагались (том <№> л.д.77-80, 84-86, 92-94).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №26 следует, что ФИО8, <дата> года рождения, является ее сыном, который с октября 2018 года ездит в Москву на заработки разнорабочим. Со слов сына на территории <адрес> знакомых у него нет, банковскую карту, открытую на его имя он потерял, в связи с чем, она дала ему в пользование свою карту (том <№> л.д. 159-161).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №27 следует, что он примерно год назад по просьбе малознакомого Исляма открыл на свое имя счет в ПАО ФК «Открытие». Счет открыл по адресу: <адрес>, ул. М., <адрес>. Какие именно он подписывал документы при открытии счета, а также подключал ли услугу информирования, не помнит. Полученную карту и пин-код от карты, документы на открытие счета передал Исляму. Об ООО «Взлет» ранее не слышал, о том, что на открытый им счет происходило поступление денежных средств, ему известно не было. С 2003 г. он пользуется абонентским номером, зарегистрированным на свое имя <№>. В Интернет-банкинге ПАО ФК «Открытие» для получения дебетовой карты он указывал вышеназванный абонентский номер. ФИО7, ФИО10 ему не знакомы (том <№> л.д. 187-189).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №29 следует, что он не имеет счетов в ПАО «ФК Открытие», Интернет-банкингом не пользуется. Абонентский <№> на свое имя никогда не оформлял, В. его впервые. (том <№> л.д. 5-7).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №30 следует, что абонентские номера <№> ей не знакомы, на свое имя никогда их не регистрировала. О том, что на нее зарегистрирован абонентский <№> и данный абонентский номер указан при регистрации в Интернет-банкинге ПАО ФК «Открытие» ей известно не было, сама она Интернет-банкингом не пользуется. Джонов Ф. Р., ФИО8, ей не знакомы. Свой паспорт, паспортные данные никому не передавала, паспорт потеряла около 10 лет назад (том <№> л.д. 12-14).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №4 следует, что с <дата> по <дата> она пользовалась абонентским номером <№>, зарегистрированным на свое имя. Данный абонентский номер был выдан при переходе с оператора сотовой связи «Теле2» на «Билайн». Абонентские номера <№> ей не известны, данные абонентские номера на свое имя она сама лично не регистрировала, свои данные для регистрации никому не передавала. Услугой Интернет-банкинга ПАО ФК «Открытие» никогда не пользовалась, с ПАО ФК «Открытие» договорных отношений не имеет (том <№> л.д. 34-36).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №31 следует, что на основании доверенности она представляет интересы ИП ФИО26. С <дата> ИП «ФИО26.» использовал абонентский <№>, который был отключен <дата>. Оператором абонентского номера являлся ПАО «Ростелеком». Абонентские номера <№> ей не знакомы, и в пользовании ИП «ФИО26.» никогда не находились. С ПАО ФК «Отрытие» у ИП «ФИО26.» взаимоотношений нет, с данным Б. никогда не сотрудничали, Интернет-банкингом никогда не пользовались. ФИО7, ФИО10 не знает, ФИО30 №27 приходил к ним в организацию, так как являлся знакомым сотрудников. (том <№> л.д. 38-40).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №28 следует, что абонентский <№> на свое имя она никогда не регистрировала, иные абонентские номера по просьбе третьих лиц не регистрировала. В ПАО ФК «Открытие» счета она никогда не открывала, договорных отношений с указанным Б. нет. ФИО9 ей не знакома. Каким образом и кто мог зарегистрировать на нее абонентский <№>, ей не известно (том <№> л.д. 237-239)

Оглашенными в судебном заседании показаниями представителя потерпевшего ООО «МеталлСити» ФИО14 помощника руководителя, следует, что организация имеет один расчетный счет <№>, открытый <дата> в операционном офисе <№> «Вологодский» ПАО «Промсвязьбанк» по адресу: <адрес>. Она имела доступ к расчетному счету и осуществляла перевод денежных средств со счета ООО «МеталлСити» только по распоряжению руководителя ФИО30 №7 Последние платежные поручения перед хищением денежных средств <дата>, сформировывала <дата>, это были два платежных поручения по оплате счетов ИП «ФИО27.». <дата> утром она не смогла включить ноутбук «Asus», так как на ноутбуке операционная система не загружалась. <дата> сотрудница Б. ПАО «Промсвязьбанк» ФИО30 №55 сообщила, что в Б. поступило платежное поручение <№>, сформированное <дата> на общую сумму 347 200, 00 рублей, и деньги переведены на счет, открытый в АО «Тинькофф Б.» на имя ФИО30 №16 Такое платежное поручение она не формировала. ФИО30 №16 в ООО «МеталлСити» никогда не работала, договорных отношений с ФИО30 №16 не имелось. С ФИО30 №57 и ФИО30 №56 не знакома, они в ООО «МеталлСити» не работали, договорных отношений с ними нет и не было. ООО «МеталлСити» причинен имущественный ущерб на общую сумму 347 200, 00 рублей. Ей известно, что при проведении компьютерной экспертизы на НЖМД ноутбука «Asus» обнаружено подложное платежное поручение <№> на сумму 347 200, 00 рублей, которое сформировано <дата> в 21:39:13, в это время ноутбук находился у нее Д. и доступа к нему кроме нее и ФИО30 №7 ни у кого не было. Полагает, что указанное платежное поручение создали неизвестные лица удаленным способом, но каким именно не знает. Ущерб не возмещен. (том <№> л.д. 151-152, том <№> л.д. 77-80, 85-89).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №7 - директора ООО «МеталлСити», следует, что в 2018 году в организации работало три человека, он, ФИО14 – заместитель директора и ФИО28 – главный бухгалтер. ФИО14 является его супругой. ФИО28 осуществлял работу бухгалтера, но осуществлением переводов не занимался. <дата> ему от Cмирновой О.В. стало известно, о том, что ноутбук предприятия не включается. <дата> от сотрудника Б. стало известно, что сформировано платежное поручение <№> от <дата> на сумму 347 200, 00 рублей. В ходе проведения проверки службой безопасности ПАО «Промсвязьбанк» ему стало известно, что денежные средства со счета ООО «МеталлСити» <№> были перечислены на счет <№>, открытый в АО «Тинькофф Б.» на имя ФИО30 №16 ООО «МеталлСити» никогда не заключало какие-либо договорные отношения с ФИО30 №16 Ущерб для ООО «МеталлСити» составляет 347 200, 00 рублей. Ноутбуком кроме него и ФИО14 никто не пользовался. При проведении экспертизы указанного ноутбука обнаружено подложное платежное поручение <№> на сумму 347 200, 00 рублей, которое сформировано <дата> в 21:39:13, в данное время ноутбук находился у него Д. (том <№> л.д. 90-95).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №14, специалиста сервисного центра «СОКеТ» установлено, что в сервисный центр обратилась ФИО14, которая принесла ноутбук марки «Asus» х541UV-XO241T, серийный номер <№>. ФИО14 пояснила, что ноутбук не включается, при ремонте он сохранил по просьбе ФИО14 всю информацию, которую указала ФИО14, на другой жесткий диск, а после восстановления операционной системы внес всю сохранению информацию обратно на ноутбук (том <№> л.д. 120-122).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №16 следует, что по просьбе своего знакомого ФИО29 она получила в АО «Тинькофф Б.» банковскую карту <№>, которую впоследствии передала ему. Карту оформляла дистанционно. В ходе переписки в социальной сети «ВКонтакте» с ФИО29, она отправила фотоизображение своих паспортных данных. ФИО29 пояснил, что все действия по оформлению карты выполнит сам. Также ФИО29 сообщил, что банковская карта по готовности будет привезена курьером к месту ее обучения. ФИО29 подключал к открытому ей счету в АО «Тинькофф Б.» уведомления на не известный ей абонентский номер. Вышеуказанная банковская карта была эмитирована к счету АО «Тинькофф Б.» <№>. О том, что на ее банковскую карту, открытую в АО «Тинькофф Б.» происходили перечисления денежных средств с ООО «МеталлСити» ей ничего не известно (том <№> л.д. 148-151, 180-183)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №15 следует, что до заключения брака ее фамилия была – ФИО30. Абонентский <№> она на свое имя никогда не регистрировала, свои паспортные данные никому не передавала. Договорных отношений с АО «Тинькоффбанк» она никогда не имела. ФИО30 №16 ей не знакома, к ООО «МеталлСити» она отношения не имеет. (том <№> л.д. 139-141)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №55, начальника отдела ПАО «Промсвязьбанк», следует, что к ним в Б. обращалась бухгалтер ООО «МеталлСити» по имени О., по факту незаконного списания денежных средств. Службой безопасности Б. выявлен факт сомнительной операции по счету клиента ООО «МеталлСити», после чего Б. созвонился с представителями ООО «МеталлСити», для того чтобы уточнить производили ли они перевод денежных средств на банковский счет ФИО30 №16, после получения отрицательного ответа, Б. принято решение о блокировании ЭЦП (том <№> л.д. 25-26).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №17 следует, что у нее есть знакомые ФИО30 №16 и ФИО29 Осенью 2018 <адрес> предложил ей и ФИО30 №16 оформлять на свое имя банковские карты в различных Б. за денежное вознаграждение. Поясняя свою просьбу тем, что он занимается ставками, и ему необходимы банковские карты. Таким образом, она и ФИО30 №16 оформили на свое имя счета и выпустили к счетам банковские карты в АО «Тинькофф Б.», ПАО Б. ФК «Открытие», ООО «Хоум кредит энд Финанс Б.». (том <№> л.д. 177-179).

Оглашенными в судебном заседании показаниями представителя потерпевшего ООО «Аскона» ФИО31, руководителя службы экономической безопасности, согласно которым в указанную организацию входит ООО «Передовые мебельные технологии». В группу компаний ООО «Передовые мебельные технологии» входит около 50 юридических и физических лиц, аффилированных между собой, в том числе ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд». Бухгалтерские услуги юридическим лицам, входящим в группу компаний «Передовые мебельные технологии», в ноябре 2018 г. оказывались на основании соответствующего договора ООО «Полиформ Групп». Бухгалтерский учет велся на рабочих компьютерах бухгалтеров посредствам программного обеспечения «1С:Предприятие» и программы дистанционного банковского обслуживания «Б.-Клиент Онлайн» Б. ВТБ (ПАО). Главный бухгалтер ООО «Передовые мебельные технологии» и юридических лиц, входящих в группу компаний «Передовые мебельные технологии» ФИО30 №39 Начальник расчетно-кассового отдела группы компаний «Передовые мебельные технологии» ФИО30 №40, бухгалтеры, ведущие бухгалтерский учет ФИО30 №5 и ФИО30 №41 <дата> около 09 час. 00 мин. от ФИО30 №40 ему стало известно, что неизвестные лица посредством удаленного доступа через информационно-телекоммуникационную сеть «Интернет» сформировали платежные поручения в программе «Клиент-Б. Онлайн» Б. ВТБ (ПАО) по расчетным счетам ООО «Торговый Д. «Х.» на сумму около 3,5 млн. руб., ООО «Софт Слип» на сумму около 4,7 млн. руб. и ООО «Литвуд» на сумму около 2,5 млн. руб. Выясняя, как мог быть осуществлен удаленный доступ к рабочему компьютеру ФИО30 №5, было установлено, что еще <дата> на электронную почту ФИО30 №5 поступило электронное письмо от имени ФИО32 с электронной почты m.alimov@artwoodgmbh.de, с сомнительным содержанием, которое ФИО30 №5 активировала. В результате незаконного доступа к компьютеру бухгалтера ФИО30 №5 с расчетного счета ООО «Торговый Д. «Х.», открытого в Б. ВТБ (ПАО) похищены денежные средства на общую сумму 3 437 070,00 руб., с расчетного счета ООО «Софт Слип», открытого в Б. ВТБ (ПАО) похищены денежные средства на общую сумму 4 731 390,00 руб., с расчетного счета ООО «Литвуд», открытого в Б. ВТБ (ПАО) похищены денежные средства на общую сумму 2 712 820,00 руб. Ущерб причинен именно ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд», поскольку денежные средства находились на расчетных счетах самостоятельных и действующих в установленном законом порядке юридических лиц. На основании заявлений на расчетный счет ООО «Торговый Д. «Х.» возвращены денежные средства на общую сумму 3 185,88 руб. Ущерб в сумме 3 433 884,12 руб. ООО «Торговый Д. «Х.» не возмещен. ООО «Софт Слип» возвращены денежные средства на общую сумму 2 120 754,50 руб. ООО «Софт Слип», ущерб в сумме 2 610 635, 50 руб. не возмещен. Причиненный ООО «Литвуд» ущерб на общую сумму 2 712 820,00 руб. не возмещен. ООО «Передовые мебельные технологии» никакого ущерба не причинено, поскольку оно для ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд» является управляющей организацией (том <№> л.д. 197-200, 205-209, 222-227, 239-244, том <№> л.д. 10-15).

Из оглашенных в судебном заседании показаний свидетеля ФИО33, генерального директора ООО «Передовые мебельные технологии», следует, что данная компания является холдинговой, в которую входят несколько десятков юридических лиц. В том числе ООО «Литвуд» ООО «Софт Слип», ООО «Торговый Д. «Х.» и ООО «Полиформ Групп». Все решения по вопросам руководства подконтрольных юридических лиц принимаются от имени ООО «Передовые мебельные технологии» его генеральным директором. ООО «Диджитал Адванс» предоставляет подконтрольным ООО «Передовые мебельные технологии» юридическим лицам услуги по адаптации программ для ЭВМ, баз данных, а также услуги по их установке и тестированию. Все рабочие компьютеры объединены в единую локальную сеть, для чего у ООО «Передовые мебельные технологии» имеется множество серверов (серверных станций и коммутаторов). Для удобства удаленного управления, установки и обновления программного обеспечения компьютеров, компьютеры сотрудников оборудованы программным обеспечение «Radmin». В том числе данным программным обеспечением оборудованы и рабочие компьютера бухгалтеров, осуществляющих бухгалтерский учет ООО «Передовые мебельные технологии» и всех подконтрольных ему юридических лиц. Операции по счетам осуществляются по средствам дистанционного банковского обслуживания «Клиент-Б.». Главным бухгалтером ООО «Передовые мебельные технологии» являлась ФИО30 №39 <дата> от сотрудников ООО «Передовые мебельные технологии», ему стало известно, что вечером <дата>, был осуществлен несанкционированный удаленный доступ к компьютеру бухгалтера ФИО30 №5, работавшей в ноябре 2018 г. в ООО «Полиформ Групп» в результате чего были сформированы платежные поручения по расчетным счетам ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». На основании платежных поручений с указанных счетов списано денежных средств на общую сумму 10 881 280,00 руб. В ходе проверки установлено, что на компьютер бухгалтера ФИО30 №5 еще <дата> на электронную почту поступило электронное письмо от имени ФИО32 с адреса электронной почты m.alimov@artwoodgmbh.de с сомнительным содержанием, и которое ФИО30 №5 активировала. В результате этого злоумышленники завладели токенами и сертификатами, при помощи которых ФИО30 №5 через программное обеспечение дистанционного банковского обслуживания «Клиент-Б.» осуществляла бухгалтерский учет ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». Также на рабочем компьютере ФИО30 №5 были обнаружены следы программ, при помощи которых осуществляется удаленный доступ: LiteManager и TeamViewer. Таким образом, злоумышленники получили полный доступ к программному обеспечению «1С: Предприятие» и программе дистанционного банковского обслуживания «Б.-Клиент», что и позволило им сформировать от имени бухгалтера, осуществляющего бухгалтерский учет ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.», платежные поручения по не существующим договорам с ООО «Элемент», ООО «Кладир», ООО «Стройконтакт» и ООО «Триумф». Похищенные денежные средства находились на расчетных счетах самостоятельных и действующих в установленном законом порядке юридических лиц, которые по своей сути являлись прибылью от коммерческой деятельности указанных организаций. ООО «Передовые мебельные технологии» ущерб не причинен. С расчетного счета ООО «Литвуд» похищены денежные средства на общую сумму 2 712 820,00 руб., ООО «Софт Слип» похищены денежные средства на общую сумму 4 731 390 руб., и ООО «Торговый Д. «Х.» похищены денежные средства на общую сумму 3 437 070,00 руб.(том <№> л.д. 70-76).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №39, следует, что она работала в ООО «Передовые мебельные технологии» в должности главного бухгалтера. В ноябре 2018 г. бухгалтерские услуги предоставлялись ООО «Полиформ Групп», входящей в группу компаний «Передовые мебельные технологии». <дата> от бухгалтеров группы компаний «Передовые мебельные технологии», осуществлявших бухгалтерский учет по ООО «Литвуд», ООО Софт Слип», ООО «Торговый Д. «Х.», ей стало известно, что в вечернее время <дата>, был осуществлен несанкционированный удаленный доступ к компьютеру бухгалтера ФИО30 №5, в результате чего были сформированы платежные поручения по расчетным счетам указанных организаций. На основании платежных поручений со счетов списаны денежные средства на общую сумму 10 881 280,00 руб. В ходе проверки установлено, что на компьютер бухгалтера ФИО30 №5 еще <дата> на электронную почту поступило электронное письмо от имени ФИО32 с адреса электронной почты m.alimov@artwoodgmbh.de с сомнительным содержанием, и которое ФИО30 №5 активировала. В результате этого злоумышленники завладели токенами и сертификатами, при помощи которых ФИО30 №5 через программное обеспечение дистанционного банковского обслуживания «Клиент-Б.» осуществляла бухгалтерский учет ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». Также на рабочем компьютере ФИО30 №5 были обнаружены следы программ, при помощи которых осуществляется удаленный доступ: LiteManager и TeamViewer. Таким образом, злоумышленники получили полный доступ к программному обеспечению «1С:Предприятие» и программе дистанционного банковского обслуживания «Б.-Клиент», что и позволило им сформировать от имени бухгалтера, осуществляющего бухгалтерский учет ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.», платежные поручения по не существующим договорам. В результате незаконного доступа к компьютеру бухгалтера ФИО30 №5 имевшего место в период с 15 час. 00 мин. <дата> по 10 час. 00 мин. <дата> похищены денежные с расчетного счета ООО «Литвуд» - 2 712 820,00 руб., ООО «Софт Слип» - 4 731 390 руб., ООО «Торговый Д. «Х.» - 3 437 070,00 руб.(том <№> л.д. 77-82)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №40, начальника расчетно-кассового отдела в ООО «Передовые мебельные технологии», следует, что она осуществляет контроль по поступлению денежных средств по ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». Доступ к базе клиентов из сотрудников отдела имели бухгалтеры-кассиры ФИО30 №5 и ФИО30 №41, у них имелись два USB-накопитель с сертификатами и подписями для соединения с Б.. Посредством данных USB-накопитель сотрудники имели доступ к расчетным счетам 8 компаний, в том числе ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». ФИО30 №5 и ФИО30 №41 хранили пароль и логин для входа в базу на рабочем столе компьютера. <дата> около 08 час. 30 мин. она запросила у двух компаний банковские выписки, у третьей компании запросить выписку не смогла, поскольку на компьютере исчез сертификат. После этого ФИО30 №41 на своем компьютере вошла в программу Клиент-Б. и обнаружила, что <дата> со счетов нескольких компаний было произведено списание денежных средств на неизвестные компании, а именно: ООО «Элемент», ООО «Кладир», ООО «Стройконтакт», ООО «Триумф».(том <№> л.д. 83-86)

Из оглашенных в судебном заседании показаний свидетеля ФИО34 следует, что в ее обязанности как бухгалтера входит ведение расчетных счетов ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.», открытых в ПАО «ВТБ», «Клиент-Б.», бухгалтерская проводка по расчетным счетам, касса. Доступ к базе клиентов из сотрудников отдела имели она и ФИО30 №41 Посредством USB-накопитель с сертификатами электронной цифровой подписи имели доступ к расчетным счетам в «Клиент-Б.» ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. «Х.». <дата> около 11 час. 00 мин. во время работы на служебном компьютере увидела, что на рабочий электронный почтовый адрес puzankovaen@gk-gw.ru пришло электронное письмо с темой «Акт сверки за октябрь», поступившее с электронного почтового адреса m.alimov@artwoodgmbh.de от имени «ФИО32». Открыла данное письмо и увидела какие-то документы, которые к ней никак не относятся. <дата> в 17:30 закончила рабочий день, выключила служебный компьютер и ушла домой. <дата> пришла на работу, включила свой компьютер и приступила к работе. Платежные дни в организации только среда и пятница, в связи с чем, в четверг <дата> в программу «Клиент-Б.» не входила и платежные поручения не оформляла. В 17:30, закончили рабочий день, выключили служебные компьютеры и ушли домой. <дата> пришла на работу, включила служебный компьютер и приступила к работе. Пыталась войти в «Клиент-Б.» ООО «Софт Слип», однако на флеш-карте отсутствовал сертификат для входа в «Клиент-Б.». ФИО30 №41 зашла со своего компьютера в программу «Клиент-Б.» и обнаружила, что <дата> со счетов нескольких компаний произведено списание денежных средств на неизвестные компании, а именно ООО «Элемент», ООО «Кладир», ООО «Стройконтакт», ООО «Триумф», хотя <дата> был неплатежный день. Далее с компьютера ФИО30 №41 зашли в программу «Клиент-Б.» ООО «Литвуд» и увидели, что несанкционированное списание денежных средств проходили и <дата>. Каким образом в компьютер мог проникнуть вирус ей не известно.(том <№> л.д. 89-93)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №41 следует, что она работает в должности бухгалтера, организация входит в ООО «Передовые мебельные технологии». Осуществляет контроль по поступлению денежных средств ООО «Литвуд», ООО «Софт Слип» и ООО «Торговый Д. Х.». Доступ к базе клиентов из сотрудников отдела имели она и ФИО30 №5 посредством USB-накопитель с сертификатами электронной цифровой подписи. <дата> в программу «Клиент-Б.» не входила и платежные поручения не оформляла. В 17:30 закончили рабочий день, выключили служебные компьютеры и ушли домой. <дата> пришла на работу, включила служебный компьютер и приступила к работе. Через некоторое время ФИО30 №5 сообщила, что у нее отсутствуют все сертификаты для входа в программу «Клиент-Б.». После этого они зашли с ее (ФИО30 №41) служебного компьютера в программу «Клиент-Б.» и обнаружила, что <дата> со счетов нескольких компаний произведено списание денежных средств на неизвестные компании: ООО «Элемент», ООО «Кладир», ООО «Стройконтакт», ООО «Триумф», не санкционированное списание денежных средств проходили и <дата>. (том <№> л.д. 94-97).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №42 следует, что он работает в ООО «Диджитал Адванс» в должности директора по информационным технологиям. Данная компания создана для оказания услуг по сопровождение групп компаний ООО «Передовые мебельные технологии» в области информационных технологий, а именно информационное обеспечение, предоставление серверных мощностей, разработка программного обеспечения. В центральном офисе по адресу: <адрес>, стр. 25, находится компьютер, на котором установлено программное обеспечение для доступа к «Клиент-Б.» ВТБ. Доступ к USB-накопителю, на котором содержались ЭЦП, имели два бухгалтера-кассира, ФИО30 №5 и ФИО30 №41 <дата> в утреннее время со слов бухгалтера-кассира ему стало известно, что с <дата> по <дата> со счетов компаний переведены денежные средства неизвестным контрагентам, бухгалтер-кассир данные операции не производили. Полагает, что неизвестные лица воспользовались средствами удаленного управления компьютера и похитили данные закрытых частей ЭЦП и пин-коды, которые хранились на рабочем столе служебного компьютера. Используя эти данные, неизвестные лица произвели перечисление денежных средств по фиктивных платежным поручениям (том <№> л.д. 98-100, 101-105).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №43, следует, что он работает в Б. ВТБ (ПАО) в должности старшего аналитика. Б. ВТБ (ПАО) предоставляется услуга дистанционного банковского обслуживания системы «ДБО BS-Client». Система «ДБО BS-Client» представляет собой специализированный программный комплекс, предоставляющий доступ к различным операциям по счетам юридических лиц. Основная функция системы «ДБО BS-Client» - предоставление возможности выполнения платежей клиента без личного посещения Б.. Более того, данный сервис дает возможность отслеживать движения на текущих счетах. Осуществлять работу в системе дистанционного банковского обслуживания «ДБО BS-Client» по средствам программ удаленного доступа Radmin, LiteManager, TeamViewer и других возможно, при условии начала сеанса работы в системе «ДБО BS-Client» клиентом, т.к. для входа в систему необходим включенный рабочий компьютер клиента, на котором установлена система «ДБО BS-Client», подключенный к компьютеру USB-токен с сертификатом электронной подписи и пароль пользователя. При отключенном компьютере и не нахождении его в сети Интернет работа в системе «ДБО BS-Client» невозможна. Работа системы «ДБО BS-Client» также не возможна, когда в интерфейсе USB рабочего компьютера отсутствуют USB-токены, потому что наличие подключенного USB-токена с сертификатом электронной подписи проверяется системой ДБО «BS-Client» при аутентификации пользователя, а также при подписи создаваемых в системе электронных документов. Клиент не имеет технической возможности самостоятельно размножать сертификаты электронных подписей, находящиеся на USB-токене. В ноябре 2018 г. представитель ООО «Софт Слип», ООО «Торговый Д. «Х.» и ООО «Литвуд» после хищения со счетов денежных средств обращался в Б. ВТБ (ПАО), установлено, что в период 08 и <дата>, были созданы ряд платежных поручений о перечислении денежных средств со счетов указанных юридических лиц об уплате услуг и товаров на расчетные счета юридических лиц сторонних финансово-кредитных организаций. Платежные поручения были подписаны корректной электронной подписью клиента (генерального директора ФИО33), оформленной надлежащим образом. (том <№> л.д. 120-127)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №44, следует, что он работает в Б. ВТБ (ПАО) в должности эксперта. 8 и <дата>, с банковских счетов открытых в Б. ВТБ (ПАО) похищены денежные средства у ООО «Софт Слип» в сумме 4 731 390,00 рублей, ООО «Торговый Д. «Х.» в сумме 3 437 070,00 рублей, ООО «Литвуд» в сумме 2 712 820,00 рублей. Неустановленные лица с помощью вредоносных компьютерных программ получили доступ к ПК бухгалтера указанных обществ, от имени указанных обществ создали подложные платежные поручения о перечислении денежных средств с их счетов на расчетные счёта подставных юридических лиц сторонних финансово-кредитных организаций. Платежные поручения были подписаны корректной электронной подписью клиента, правом подписи был наделен генеральный директор указанных обществ ФИО33 Взаимодействие Б. и клиента при обмене электронными документами осуществляется во время сессии. Банковская система Б. ВТБ (ПАО) настроена таким образом, что указанная сессия под одной учетной записью может осуществляться только одним пользователем, то есть оборудование ДБО настроено таким образом, что одновременная сессия двумя пользователей под одной учетной записью не возможно. При попытке входа в систему ДБО под одной учетной записью второго пользователя, он не сможет войти, так как нахождение первого пользователя будет блокировать доступ к системе второго пользователя. Программное обеспечение ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО) сертифицировано и работает с помощью криптографической защитой информации, что полностью исключает доступ сторонних лиц к информации о счетах и вкладах клиентов. Доступ к учетной записи клиента, можно получить только с помощью предоставленных клиенту: пароля, сертификата электронной подписи (открытая часть ключа) и ключа электронной подписи (закрытая часть ключа) на токен-носителе. Для того чтобы подключиться к системе ДБО от имени клиента необходимо обладать указанными средствами защиты, получить их можно только похитив либо получив от клиента добровольно. Соответственно если клиент указанные средства защиты сам не предоставлял, воспользоваться ими можно только похитив либо захватив управление компьютером клиента. Согласно сведениям, которые содержатся в виде логов в процессинговой системы, доступ к системе ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО) под учетными записям ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд» осуществлялся следующим образом. <дата> в 12 час. 10 мин. клиент под учетной записью ООО «Торговый Д. «Х.» успешно вошёл в систему ДБО. После входа в систему ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО) в Б. от клиента ООО «Торговый Д. «Х.» в период с 12:27:33 до 14:23:01 стали поступать платежные поручения. <дата> в 14:41 система ДБО автоматически закрыла сессию клиента. <дата> в 14 час. 38 мин. клиент ООО «Софт Слип» успешно вошёл в систему ДБО. После входа в систему ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО) в Б. от клиента ООО «Софт Слип» в период с 14:53:17 до 15:59:01 стали поступать платежные поручения. <дата> в 16:14 система ДБО автоматически закрыла сессию. <дата> в 09 час. 02 мин. клиент ООО «Литвуд» успешно вошёл в систему ДБО. После входа в систему ДБО «Клиент-Б. Онлайн» Б. ВТБ (ПАО) в Б. от клиента ООО «Литвуд» в период с 09:04:50 до 09:12:30 стали поступать платежные поручения. <дата> в 9:33 система ДБО автоматически закрыла сессию.(том <№> л.д. 128-136).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №47, следует, что она проживает <адрес>. В 2015 г. ее подруга ФИО35 и она познакомились с ФИО36, уроженцем <адрес>. В 2017 <адрес> и ФИО36 переехали в <адрес> М. <адрес>, проживали в арендуемой квартире. В один из дней после <дата> она приехала в <адрес> в гости к последним проживала у них около пяти дней. ФИО35 и ФИО36 попросили ее открыть два счета в Б. для ООО «ИНТЕРМА» и ООО «РИМ», мотивируя это тем, что на их имя уже открыты счета и что больше счетов им не открыть, она согласилась. В <адрес>, в одном из Б. она открыла на себя счет. Вознаграждения за это не получила, счет открыла по дружбе. Через несколько дней уехала домой. Она не имеет отношение к ООО «ИНТЕРМА» и ООО «РИМ», в их деятельности участия не принимает. Об ООО «Элемент» никогда не слышала и отношения к нему не имеет. (том <№> л.д. 213-215)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №50, следует, что он проживает г. Сергиев П.. В мае 2019 г. находился Д. в газете «Все для Вас» нашел объявление о работе курьера. Позвонил по номеру, который был указан в объявлении, ему ответила женщина, предложила встереться на железнодорожном вокзале г. Сергиев П. М. <адрес>. При встрече женщина предложила открыть «ООО», где он будет генеральным директором, пообещала заплатить 2000 рублей. На это предложение он огласился. На следующий день они встретились с этой женщиной и поехали в <адрес>. В налоговой инспекции <адрес> открыл на свое имя ООО «Триумф». За это она получил от неизвестной женщины денежные средства в сумме 2000 рублей. Более с этой женщиной не встречался.(том <№> л.д. 4-7, 31-33)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №48, следует, что в сентябре 2018 г. его знакомый ФИО30 №49 предложил заработать денежные средства, пояснил, что необходимо открыть фирму и счет в Б. на свое имя. Он согласился, сам никаких документов не составлял он только подписывал их, документы ему передавала неизвестная девушка по имени Динара и мужчина по имени А.. В документах было прописано, что он будет генеральным директором организации ООО «Кладир» и ООО «Мирас» за данные документы получил денежные средства 7000 рублей. В последующим в Б., открыл счета для данных организаций, после этого ему снова заплатили 7 000 рублей. Он еще несколько раз встречался с А., чтобы перевезти определенные документы третьим лицам, после чего перестал с ним общаться, попросил убрать с должности генерального директора данных организаций, подписал документы.(том <№> л.д. 225-228)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №49, следует, что в 2018 г. он искал работу, один из его знакомых по имени И. предложил заработать денег, для этого необходимо было открыть фирму на свое имя и счета в Б. АО «Райффайзенбанк» и «Росбанк». При открытии фирм и счетов с ним ездили разные люди, в том числе девушка по имени Динара и мужчина по имени А., которые говорили, что и как делать. С А. работал мужчина по имени А., его роль заключалась в переводе денег на счета лже-фирм, после чего он переводил эти деньги еще куда-то, затем счета фирм закрывались. Через некоторое время А. и Динара пропали. По такой же схеме работал его знакомый ФИО30 №48, на него также открывались фирмы Динарой и А., после чего через их счета переводились деньги, а фирмы впоследствии закрывались. Все операции по открытию фирм осуществлялись в ИФНС <№> по <адрес> (том <№> л.д. 235-239).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №34, следует, что в начале октября 2018 г. он оформил зарплатную карту Б. ВТБ (ПАО) в офисе Б. по адресу: <адрес>. <дата> на автомобиле уехал в <адрес>. Находясь в <адрес>, банковскую карту Б. ВТБ (ПАО) потерял, точное время утери не помнит, вероятнее всего в период с 20 по <дата>, в тот момент пользовался сим-картой с абонентским номером <№>, данной сим-картой пользовался с октября 2018 г. по январь 2019 <адрес> карту Б. ВТБ (ПАО) никому не передавал, потерял карту по собственной неосторожности, денежные переводы по банковской карте не осуществлял, денежные средства с карты не снимал, кто мог совершить перевод и хищение денег ему не известно (том <№> л.д. 82-85).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №51 следует, что она в октябре - ноябре 2018 г. закрыла в отделении Б. ВТБ (ПАО) по <адрес> в <адрес> счет <№>. Когда открывала этот счет, точно не помнит. Открывала указанный счет для перевода заработной платы из ГКО «Терракот», пользоваться банковской картой не стала, так как фирма работает с АО «Альфа-Б.». К счету была выпущена банковская мультикарта последние цифры «6587». Документы на открытия счета не сохранились. Банковскую карту никому не передавала, пользовалась картой одна, пин-код карты знала одна. К счету была подключена услуга смс-информирования, к какому абонентскому номеру не помнит, так как часто меняет сим-карты. Организации ООО «Литвуд», ООО «Торговый Д. «Х.», ООО «Стройконтакт», ООО «Элемент» ей не знакомы. На ее счет денежные средства в сумме 349 400,00 руб., и 50 000,00 руб. не поступали. В период с <дата> по <дата> денежные средства с карты не снимала. <дата> утеряла свой паспорт, восстановила паспорт в ОМВД России по <адрес> (том <№> л.д. 144-148).

Из оглашенных в судебном заседании показаний свидетеля ФИО37 следует, что им в отделении Б. ВТБ (ПАО) и АО «Альфа-Б.» открыты счета <№> и <№>, соответственно. Счет <№> открывал в период прохождения срочной службы и службы по контракту, по просьбе неизвестно мужчины, офис которого расположен по адресу: <адрес>. Банковскую карту выпущенную к счету предал этому мужчине за вознаграждение в сумме 3000 руб. Счет <№> открывал в 2018 г. по просьбе того же мужчина, за вознаграждение в сумме 5000 руб. К счетам были выпущены банковские карты, их номера не помнит, банковские карты после их активации передал этому мужчине. К банковским картам были подключены услуги СМС-информирования, абонентские номера не знает, так как сим-карты получал от мужчины, которому впоследствии передал банковские карты. О поступлении денежные средств на указанные счета ничего не знает, денежные средства не снимал, так как сразу после получения банковских карт передал их неизвестному мужчине. В <адрес> никогда не был.(том <№> л.д. 157-162)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №35, следует, что весной 2018 г. он открыл счет в Б. ООО «Хоум Кредит энд Финанс Б.», номер счета не помнит. Карту утерял спустя полтора месяца после открытия счета, примерно в мае 2018 <адрес> ООО «Литвуд», ООО «Торговый Д. «Х.», ООО «Стройконтакт», ООО «Элемент» ему не знакомы. О поступлении денег не счет ему ничего не известно. Денежные средства со счета не снимал в <адрес> никогда не был.(том <№> л.д. 153-156, 177-180)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №36 следует, что в 2018 г. при трудоустройстве он открыл счет в Б. ООО «Хоум Кредит энд Финанс Б.», номер счета не помнит, никаких денежных средств за открытие счета не получал. Карту утерял вместе с телефоном, номер карты не помнит. Организации ООО «Литвуд», ООО «Торговый Д. «Х.», ООО «Стройконтакт», ООО «Элемент» ему не знакомы. О поступлении денег не счет ему ничего не известно (том <№> л.д. 157-159).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №37 следует, что в сентябре 2018 года она открыла счет в ООО «Хоум Кредит энд Финанс Б.». В июне 2013 г. зарегистрировалась на торговой площадке «Авито», летом 2018 г. разместила объявление о поиске работы менеджера, администратора и помощника руководителя. Через несколько дней поступило предложение открыть счет на свое имя в Б. ООО «Хоум Кредит энд Финанс Б.» и передать банковскую карту за вознаграждение в 10 000 рублей. В течение недели открыла счет в указанном им Б. и передала банковскую карту за вознаграждение в размере 10 000 рублей курьеру. После этой «сделки» открыла счета и в других Б. ПАО «ВТБ», АО «Альфа-Б.», «Тинькофф» и ПАО «Сбербанк». Курьеру вместе с банковскими картами передавала записки с паролем от указанных банковских карт. Каждый раз приезжал за банковскими картами один и тот же курьер (том <№> л.д. 125-127).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №46, оперуполномоченного ОЭБ и ПК МО МВД России «Ковровский», следует, что с августа 2016 г. <дата> он принимал участие в проведении обыска в квартире ФИО30 №6, который подозревался в хищении денежных средств ООО «Торговый Д. «Х.», ООО «Софт Слип» и ООО «Литвуд». В ходе обыска в жилище ФИО30 №6 по адресу фактического проживания: <адрес>, корпус 2, <адрес>, были обнаружены и изъяты денежные средства на общую сумму 472 300 рублей, евро и доллары, банковские карты на имя различных граждан, сим-карты различных операторов сотовой связи, светокопии паспортов на имя различных граждан, мобильные телефоны (том <№> л.д. 186-190).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №45 следует, что <дата> в дежурную часть МО ОМВД России «Ковровский» от гражданки ФИО30 №39, которая являлась представителем ГК «Аскона», поступило заявление о преступлении, а именно: о хищении денежных средств со счетов организаций ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.», входящих в ООО «Передовые мебельные технологии». <дата> следователем СО МО МВД РФ «Ковровский» по данному факту возбуждено уголовное дело. В ходе следствия получены выписки о движении денежных средств по банковским счетам ООО «Софт Слип», ООО «Торговый Д. «Х.», ООО «Литвуд». Согласно этим сведениям установлено, что указанные денежные средства переведены на счета нескольких подставных юридических лиц, после чего со счетов этих юридических лиц переведены на счета ФИО38, ФИО39, ФИО40, ФИО41, ФИО42, ФИО30 №52, ФИО43, ФИО30 №51, ФИО30 №34, ФИО30 №37, ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, и обналичены в этот же день (в день хищения) в банкоматах ПАО «ВТБ», АО «Альфа-Б.», «Хоум Кредит», расположенных в <адрес>. После чего в Б. «ВТБ» (ПАО) сотрудниками ОМВД России «Ковровский» <адрес> получены видеозаписи камер видеонаблюдения банкоматов, в момент снятия наличных денежных средств с банковских карт вышеуказанных лиц, а также видеозаписи в торговых центрах, в месте расположения некоторых банкоматов. Затем вышеуказанные записи с камер видеонаблюдения были осмотрены и сопоставлены со временем снятия денежных средств, в результате чего было установлено, что все денежные средства обналичены одним и тем же мужчиной, который передвигался на автомобиле «Хёндэ Солярис» черного цвета. В информационной базе МВД России были получены фотографии гражданина ФИО30 №6, которые сопоставлены с вышеуказанными записями с камер видеонаблюдения. В ходе визуального сравнения установлено, что на фотографиях и записях с камер видеонаблюдения зафиксировано одно и тоже лицо: ФИО30 №6 В дальнейшем установлено, что ФИО30 №6 пользовался сим-картами с абонентскими номерами: <№>. В ходе оперативно-розыскных мероприятий получена информация о соединениях вышеуказанных абонентов. Согласно этим сведениям, ФИО30 №6 в момент обналичивания денежных средств находился в <адрес>, возле банкоматов, с которых обналичены похищенные денежные средства. Также при проведении оперативно-розыскных мероприятий установлено, что ФИО30 №6 и ФИО46 временно проживают по адресу: <адрес>, корпус 2, <адрес>. <дата> в квартире ФИО30 №6, по указанному адресу произведен обыск. В ходе обыска обнаружены, а затем изъяты денежные средства на общую сумму 472 300 рублей, евро и доллары, банковские карты на имя различных граждан, сим-карты различных операторов сотовой связи, светокопии паспортов на имя различных граждан. Помимо этого, в ходе обыска в квартире ФИО30 №6 изъяты мобильные телефоны, в том числе мобильный телефон марки «Айфон 6 S+» с сим-картой (том <№> л.д. 178-185).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №18 следует, что он с ноября 2016 года работает в Управлении «К» БСТМ МВД России в должности старшего оперуполномоченного по особо важным делам. В процессе своей деятельности ему приходится посещать различные ресурсы сети Интернет, на которых различные лица, используя сетевые псевдонимы, обсуждают темы создания, распространения и использования вредоносного программного обеспечения, с целью осуществления неправомерного доступа к компьютерной информации, и последующего хищения безналичных денежных средств с электронных счетов граждан, организаций и кредитно-финансовых учреждений. В процессе обсуждения данных тем, указанные лица используют специфические термины и жаргонные выражения, понятные только специалистам в области компьютерной информации. Данные термины образовались и сложились в ходе интернет-общения и являются теми или иными сокращениями общепринятых словарных слов. В ходе допроса свидетель пояснил смысл указанных терминов и принцип их образования. (том <№> л.д. 184-188)

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №6, следует, что в первых числах ноября 2018 г. возле станции метро «Звездная» в <адрес> к нему подошли двое мужчин и попросили его снять им в банкомате со счета денежные средства в сумме 100 000 рублей, за оказанную помощь пообещали заплатить 5000 рублей, он согласился. Мужчины передали ему банковскую карту «Альфа-Б.». В банкомате снял 100 000 рублей и передал мужчинам, из которых они ему отдали 5000 рублей. В ходе разговора мужчины предложили с ними поработать, будут передавать банковские карты, которые оформлены на «мертвые души». Также мужчины пояснили, что вместе с картами передадут телефон, по которому будут давать инструкции, что делать. Посредством переданных банковских карт нужно снимать со счетов денежные средства, после этого со снятой суммы забирать себе 4-5%, а остальную сумму перечислять через банкомат на указанный ими расчетный счет, он согласился с ними работать. На следующий день на полученный от мужчин мобильный телефон пришло сообщение от пользователя «SSH991», с просьбой проверить баланс на банковских картах «ВТБ». По указанию проверил баланс, на счету денег не было. <дата>, в дневное время, ему пришло сообщение, чтобы он был готов, так как скоро придут деньги. Через некоторое время пришло сообщение, что деньги зашли, и их нужно снимать. После чего, посредством банковских карт в количестве около 10 штук, снял со счетов денежные средства, сумму не помнит. Затем написал сообщение, что снял деньги и спросил свою долю. Ему сообщили, что может взять 4% от общей суммы и прислали номер счета, куда необходимо отправить остальные денежные средства. Он выполнял все указания. <дата>, в утреннее время пришло сообщение, чтобы он продолжил снимать со счетов денежные средства. В период с <дата> по <дата>, посредством банковских карт снял со счетов денежные средства не менее 3 000 000 рублей. С данных денежных средств получил свой процент в размере 4%. Остальные деньги перевел наличными через банкомат своему руководителю на указанные счета. После <дата> на банковских картах перечислялись денежные средства не более 50 000 рублей. В конце декабря 2018 г. посредством закладки, оставленной в том же месте, получил новые банковские карты, которые использовал для обналичивания. Понимал, что денежные средства снимал незаконным путем (том <№> л.д. 51-55, 63-72)

Показания свидетеля ФИО30 №6 нашли свое подтверждение в ходе проверки его показаний на месте <дата>, согласно которомым ФИО30 №6 указал участок местности, расположенный во дворе Д. <№> и <№> по ул.М. шоссе <адрес>, где согласился на предложение двух мужчин о снятии денежных средств с банковский карт. Также указал место где посредством закладки оставляли банковские карта ( т.74 л.д. 30-34).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №56 следует, что в сети Интернет он занимался перепродажей банковских карт. На форуме «Даркмани» приобретал банковские карты по одной цене и продавал их по более высокой цене. На форуме «Даркмани» ему написал мужчина под ником «Федотов», который предложил подработку. Он сказал, что ему написал человек, которому нужны карты, чтобы через них обналичивать денежные средства. После этого «Ф.» прислал ник этого человека - «МарвелФильм» ( как установлено ФИО3) и сказал, что его нужно найти в приложении «Джабер». Он (Кавгич) установил в своём телефоне данное приложение и стал списываться с указанным человеком, написал ему, что готов к сотрудничеству и спросил, что нужно делать. Лицо под ником «МарвелФильм» (ФИО3) сказал, что нужно обналичивать через банковские карты различные денежные суммы. Также пояснил, что переводы будут с ООО и спросил, есть ли банковские карты. После этого попросил скинуть ему номера карт и сказал, что за обналичивание будет платить 15 процентов от суммы. Он (Кавгич) поинтересовался, что за деньги будут приходить на карты, лицо под ником «МарвелФильм» ответило, что это деньги за различные сделки, и просто таким способом он хочет уходить от НДС. При этом он сказал, что криминального тут ничего нет. Затем он рассказал ФИО30 №57 о предложении «МарвелФильм» и предложил совместно заниматься обналичиванием денег, пообещав 7,5 процентов от сделки. ФИО30 №57 согласился. Его (ФИО30 №57) роль заключалась в снятии денег в банкоматах. После того, как ФИО30 №57 обналичивал деньги, «МарвелФильм» присылал номер счёта, их было много, и они все были разные, и на эти счета он (Кавгич) или ФИО30 №57 через банкомат перечисляли деньги. В этом и заключалась их работа. Несколько раз «МарвелФильм» писал о том, чтобы часть обналиченных денежных средств в обменниках они меняли на биткоины и электронную валюту. В июле 2018 г. ФИО30 №57 с банковской карты обналичивал примерно 500 000 рублей. Банковская карта, с которой он обналичивал деньги, была зарегистрирована на ФИО30 №12 Кто она такая, ему не известно. Эта карта, как и другие, была куплена через «Интернет». Данным видом деятельности он занимался в 2018 г. За этот год они провели 3-4 обналичивания. До этого он просто покупал и продавал карты (том <№> л.д. 188-192).

Из оглашенных в судебном заседании показаний свидетеля ФИО30 №57 следует, что примерно в 2014-2015 г. он через родственников познакомился с ФИО30 №56, который занимается предпринимательской деятельностью. Не помнит, в какой момент ФИО30 №56 предложил ему подзаработать, объяснив, что необходимо будет переводить денежные средства на различные счета через банкомат. За это ФИО30 №56 обещал платить не большой процент от совершенной сделки. При этом ФИО30 №56 пояснил, что в этом нет никакого криминала, переводы денежных средств с одного счета на другой и снятие денежных средств не являются преступлением. Банковские карты ему давал ФИО30 №56, после чего он их ему возвращал. Пин-коды к картам были написаны на самих картах (том <№> л.д. 59-62, 64-72).

Помимо вышеуказанных показаний представителей потерпевших, свидетелей, вина подсудимых подтверждается письменными материалами уголовного дела, исследованными в судебном заседании:

Заявлением генерального директора ООО «Рыбхоз «Соцпуть» ФИО4, от <дата> с приложением копий платежных поручений, согласно которому с расчетного счета ООО «Рыбхоз «Соцпуть» <дата> без ведома владельца списаны денежные средства в пользу ФИО30 №12 ООО Рыбхоз «Соцпуть» не производило платежей в пользу ФИО30 №12, так как не имеет с ней договорных отношений. Сумма необоснованного обогащения составляет 487 054,00 руб. (т.1 л.д.7).

Справкой о причиненном ущербе ООО «Рыбхоз «Соцпуть» в размере 487 054,00 руб.(том <№> л.д. 21)

Распиской генерального директора ООО «Рыбхоз «Соцпуть» ФИО4, согласно которой ущерб причиненный преступлением в размере 487 054,00 руб. возмещен в рамках уголовного дела путем перечисления денежных средств на расчетный счет ООО «Рыбхоз «Соцпуть» по платежному поручению <№> от <дата>.(том <№> л.д. 16, 17)

Документами, подтверждающие создание и регистрацию общества с ограниченной ответственностью «Рыболовецкое хозяйство «Социалистический путь» от <дата> (том <№> л.д. 24, 25, 27-41)

Из договора <№> банковского счета от <дата> следует, что Б. ОАО «Российский Сельскохозяйственный Б.» открыло ООО «Рыболовецкое хозяйство «Социалистический путь» расчетный счет в валюте Российской Федерации <№> (том <№> л.д. 43-46)

Заявлением о присоединении к условиям дистанционно-банковского обслуживания юридических лиц в ОАО «Россельхозбанк» от <дата>, ООО «Рыболовецкое хозяйство «Социалистический путь» (том <№> л.д. 47-49)

Заявлением на регистрацию субъекта информационного обмена от <дата> от ФИО30 №8 о присоединении к условиям дистанционного банковского обслуживания с использованием системы «Б.-клиент» (том <№> л.д. 26-27)

Платежными поручения <№>, <№> от <дата>, согласно которым со счета ООО «Рыбхоз «Соцпуть» на счет ФИО30 №12 осуществлены переводы денежных средств суммами 49000,00 руб., 48500,00 руб., 48900,00 руб., 48800,00 руб., 48850,00 руб., 48890,00 руб., 48290,00 руб., 48999,00 руб.48400,00 руб., 48425,00 руб., по счету <№> за транспортные услуги от <дата>, с пометкой «подписаны электронной подписью» (том <№> л.д. 8-17)

Заявлением директора Ростовского регионального филиала АО «Россельхозбанк» ФИО47 от <дата>, согласно которому она просит оказать содействие в розыске злоумышленников и противодействии преступным группам, совершивших <дата> хищение денежных средств в сумме 487 054,00 руб. с расчетного счета ООО «Рыбхоз «Соцпуть» и их перевод на счет ФИО30 №12, открытый в АО «Райффайзенбанк».(том <№> л.д. 24)

Собственноручным пояснением системного администратора ООО «Рыбхоз «Соцпуть» ФИО30 №9 о том, что <дата> при ремонте и тестировании компьютера ООО «Рыбхоз «Соцпуть» обнаружил несанкционированное списание денежных средств со счета в АО «Россельхозбанк».(том <№> л.д. 28)

Проверкой АРМ ООО «Рыбхоз «Соцпуть» от <дата>, согласно которой установлено, что на компьютере установлена система удаленного доступа Ammyy Admin (Aa_v3.exe) и Team Viewer 10, <дата> восстановлена система после утраты работоспособности. <дата> выявлены пять угроз в пяти файлах. (том <№> л.д. 29)

Выпиской о движении денежных средств по счету ООО «Рыбхоз «Соцпуть» согласно которой <дата> на основании документов №<№>, <№> со счета ООО «Рыбхоз «Соцпуть» на счет <№> осуществлены переводы денежных средств суммами 49000,00 руб., 48500,00 руб., 48900,00 руб., 48800,00 руб., 48850,00 руб., 48890,00 руб., 48290,00 руб., 48999,00 руб.48400,00 руб., 48425,00 руб., по счету <№> за транспортные услуги от <дата>. (том <№> л.д. 33-43)

Актом осмотра рабочего места СДБО «Б.-клиент» ООО «Рыбхоз «Соцпуть» от <дата>. (том <№> л.д. 45-50)

Актом проведения проверки персонального компьютера ООО «Рыбхоз «Соцпуть» от <дата>, являющимся АРМ системы дистанционного банковского обслуживания «Б.-Клиент» («Интернет-Клиент») АО «Россельхозбанк» обнаружено 5 вредоносных программ (том <№> л.д. 51)

Договором <№> от <дата> между ООО «Рыбхоз «Соцпуть» и ОАО «Южная телекоммуникационная компания», согласно которому были предоставлены услуги сети передачи данных и доступа в сеть Internet.(том <№> л.д. 167-182)

Протоколом осмотра места происшествия от <дата> с участием генерального директора ООО «Рыбхоз «Соцпуть» ФИО4, произведен осмотр кабинета <№> отдела «К» ГУ МВД России по <адрес>, в ходе осмотра изъяты выданные ФИО4 накопители на жестких магнитных дисках «Seagate Barracuda 500 Gb» и «WD 1 Tb» (том <№> л.д. 59-63)

Ответом АО «Россельхозбанк» от <дата> содержащим сведения по счету ООО «Рыболовецкое хозяйство «Социалистический путь», открытому <дата> в АО «Россельхозбанк» (том <№> л.д. 8)

Ответом АО «Райффайзенбанк» от <дата>, содержащим информацию по счету на имя ФИО30 №12 и привязанным к нему банковским картам (том <№> л.д. 21, 22)

Платежными поручениями от <дата> за №<№> о перечислении денежных средств на общую сумму 487 054,00 рублей с банковского счета ООО «Рыбхоз «Соцпуть» на банковский счет ФИО30 №12, изъятые в ходе выемки <дата> в АО «Россельхозбанк» по адресу: <адрес>, Пресненская набережная, <адрес>, стр. 2.(том <№> л.д. 43-52).

Документами на открытие счета <№> на имя ФИО30 №12, изъятые в ходе выемки <дата> в АО «Райффайзенбанк» по адресу: <адрес>, стр. 1.(том <№> л.д. 16-33)

Протоколом осмотра предметов от <дата> оптического диска марки Verbatim CD-R 700Mb установлено, что на оптическом диске файла bandicam 2017-07-21 12-14-20-841.avi запечатлен процесс скачивания файла с сайта buh-blank.ru, при проведении <дата> сбора образцов для сравнительного исследования, проводимого старшим оперуполномоченным 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33. (том <№> л.д. 97-101)

Протоколом осмотра предметов от <дата> НЖМД «Toshiba DT01ACA200» с образом информацией о вредоносном программном обеспечении «Trojan-Banker.Win32.RTM» администрируемого с сервера с IP-адресом 134.255.229.228, списанного с ноутбука «ASUS» принадлежащего ФИО48, изъятого по адресу: <адрес>.(том <№> л.д. 103-199)

Протокол осмотра предметов от <дата> оптического диска марки Verbatim CD-R 700Mb установлено, что на оптическом диске при распаковке файла blank.ехе имеются файлы: core.dll – исполняемый файл, программная библиотека для ОС (операционной системы) семейства Windows. Файл blank.ехе скачан с сайта buh-blank.ru, при проведении <дата> сбора образцов для сравнительного исследования, проводимого старшим оперуполномоченным 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33. (том <№> л.д. 80-85)

Протоколом осмотра предметов от <дата> оптического диска марки Verbatim CD-R 700Mb он содержит исполняемый файл, программную библиотеку для ОС (операционной системы) семейства Windows с наименованием – core.dl, а также файл программного сценария на языке vbscript под названием – v.vbs. (том <№> л.д. 88-94)

Протоколом осмотра предметов от <дата> оптического диска марки Verbatim DVD-R, который содержит видеофайл с именем out.ogv. В файле out.ogv запечатлен процесс сбора образцов для сравнительного исследования, проводимого <дата> старшим оперуполномоченным 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33, с участием специалиста информационной безопасности – эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского» ФИО30 №53, в ходе которого произведен сбор образцов для сравнительного исследования с сервера с IP-адресом 134.255.229.228 и копирование файлов содержащих информацию о сетевых интерфейсах сервера, правилах файервола, запущенных процессах, данных об активных подключениях, сокетах, открытых портах, истории команд пользователей root, подключенных носителях информации, истории команд консольной утилиты и прочих данных о содержимом файловой системы. (том <№> л.д. 19-25)

Протоколом осмотра предметов от <дата> оптического диска марки Verbatim DVD-R содержит 19 файлов скопированных <дата> в ходе сбора образцов для сравнительного исследования с сервера с IP-адресом 134.255.229.228. Осмотром установлено, что указанные файлы содержат сведения о конфигурации нескольких тысяч компьютеров (ПЭВМ) пользователей под управлением ОС Windows, списки найденных клиентов ДБО, содержимое буферов обмена, журнальные файлы нажатых пользователем клавиш, снимки экрана, снимки платежных поручений. Также у данных файлов присутствует наличие функциональных возможностей использования панели управления и установки на ПЭВМ пользователей дополнительных модулей и осуществления автоматической подмены банковских реквизитов в платежных поручениях, а также уничтожения файлов операционной системы (том <№> л.д. 1-16)

Протоколом осмотра предметов от <дата> оптического диска с номером на посадочном кольце MFP30BSK11232500 4, который <дата> вместе с заключением специалиста предоставлен АО "Лаборатория Касперского" после исследования информации с оптического диска с номером на посадочном кольце MAPAO4SK15162158 6. Осмотром установлено, что на оптическом диске с номером на посадочном кольце MFP30BSK11232500 4 содержатся сведения о реквизитах зараженных компьютеров пользователей сети Интернет: IP-адресах; версиях ОС Windows; именах пользователя и компьютера; времени первого и последнего подключения к панели управления; списках клиентах ДБО; а также журналы регистрации нажатия клавиш клавиатуры и другие данные, полученные с зараженных компьютеров.(том <№> л.д. 202-213)

Протоколом осмотра предметов от <дата> SSD-диска модель содержащий сведения о командной панели, администрированной вредоносным программным обеспечением «RTM», сведения о зараженных клиентских устройствах и установленных на них операционных системах, данные систем ДБО и иная информация принадлежащих зарубежным хостинг-провайдерам с IP адресами: 4<дата>.193, 91.200.101.193, 91.200.103.39, 91.202.101.142, 94.156.189.207, полученных из Компетентных органов Федеративной Республики Германия по запросу об оказании правовой помощи. (том <№> л.д. 107-139)

Протоколом осмотра предметов от <дата> накопителей на жестких магнитных дисках (НЖМД), содержащие вредоносное ПО установленное в компьютерной технике ООО «Рыбхоз «Соцпуть», в ходе осмотра зафиксирована целостность упаковки, а также отражены индивидуальные признаки и номера осматриваемых НЖМД (том <№> л.д. 196-202)

Протоколом осмотра предметов и документов от <дата> оптический диск, поступивший с ответом из АО «Россельхозбанк» от <дата>, содержащий сведения о движении денежных средств по счету ООО «Рыбхоз «Соцпуть», открытому <дата> в дополнительном офисе Ростовского регионального филиала АО «Россельхозбанк» за период с <дата> по <дата>. Осмотром установлено, что <дата> денежные средства платежами в сумме: 49 000, 00 руб., 48 500, 00 руб., 48 900, 00 руб., 48 800, 00 руб., 48 850, 00 руб., 48 890, 00 руб., 48 290, 00 руб., 48 999, 00 руб., 48 400, 00 руб., 48 425, 00 руб., а всего на общую сумму 487 054, 00 рублей со счета <№> ООО «Рыбхоз «Соцпуть» переведены на счет <№>, открытый в ПАО «Райффайзенбанк» на имя ФИО30 №12 в счет оплаты по счету <№> за транспортные услуги от <дата>. (том <№> л.д. 10-16)

Протоколами выемки и смотра предметов и документов, которым осмотрены документы на открытие счета на имя ФИО30 №12 в АО «Райффайзенбанк» (том <№> л.д. 11-15, 34-37)

Протоколом осмотра от <дата>, которым осмотрена банковская выписка по счету ФИО30 №12, в ходе которого установлено, что <дата> денежные средства платежами в сумме: 49 000, 00 руб., 48 999, 00 руб., 48 900, 00 руб., 48 890, 00 руб., 48 850, 00 руб., 48 800, 00 руб., 48 500, 00 руб., 48 425, 00 руб., 48 400, 48 290, 00 руб., а всего на общую сумму 487 054, 00 рублей со счета ООО «Рыбхоз «Соцпуть» переведены на счет <№>, открытый в АО «Райффайзенбанк» на имя ФИО30 №12, после чего денежные средства обналичены через ее банковские карты в банкомате АТМ 28581 АО «Райффайзенбанк» по адресу: г. Орёл, <адрес> банкоматах Б. ВТБ (ПАО) по адресу: г. Орёл, <адрес> общей сумме 482 200, 00 рублей.(том <№> л.д. 30-36)

Протоколом выемки и осмотра документов от <дата>, согласно которому осмотрены подложные платежные поручения от <дата> №<№>, 874, 875, 876, 877, 878, 879, 880, 881, 882 (том <№> л.д. 39-42, 53-57)

Протоколом обыска от <дата>, согласно которому проведен обыск в жилище ФИО2 по адресу: <адрес>, в ходе которого изъяты: умная розетка «Яндекс», USB-адаптер для microsd-sd карт памяти «DEXP RS-01», адаптер microsd-sd карт памяти «SanDisk», карта памяти формата SD серийный номер, карта памяти «GERFFINS» формата microSDxc, карта памяти «Transcend» формата microSDxc, карта памяти «SanDisk Extreme» формата microSDxc, sim-карта «Мотив», 3 sim-карты «Мегафон», 3 sim-карты «МТС», sim-карта «Билайн», три бумажные листа с рукописными записями, USB-накопитель оранжевого цвета, зарядное устройство для ноутбука «ASUS», ноутбук марки «ASUS» с установленными в нем двумя накопителями информации НЖМД, модель ST1000LM035-1RK172 и модель INTEL_SSDSCKKI512G8, флешкарта марки Kingston micro, необходимая для запуска компьютера, НЖМД «Seagate Barracuda 1TB, содержащий образ с НЖМД «Seagate» (том <№> л.д. 32-40, 43-45)

Протоколом обыска от <дата>, согласно которому проведен обыск в жилище ФИО3 по адресу: <адрес>, в ходе которого изъяты: мобильный телефон марки «Sumsung, пластиковая банковская карта «Сбербанк», пластиковая карта голубого цвета на имя Polmanis Ritvars, устройство для записи карт модели «MSNXG», 30 пластиковых карт, USB-блютуз адаптера, пластикового пакета с чистящей картой, компакт-диск в корпусе белого цвета. Изъятые предметы осмотрены <дата>, <дата> (том <№> л.д. 20-28) (том <№> л.д. 44-47) (том <№> л.д. 52-55) (том <№> л.д. 56-60) (том <№> л.д. 61-67)

Протоколом личного досмотра физического лица ФИО3 от <дата>, согласно которого у ФИО3 изъяты заграничный паспорт; гарантийный талон от <дата> к ноутбуку марки «Sony»; кассовый чек ООО «МультиСервис»; два usb - кабеля; 2 банковские карты «Сбербанк»; банковская карта Б. «СКВ»; банковская карта «Альфа Б.»; 2 банковские карты «Тинькофф»; сим-карта ПАО «МТС»; мобильный телефон марки «iPhone 8» с сим-картой «МТС»; ноутбук марки «Sony»; 2 ноутбука марки «HP»; четыре зарядных устройства для ноутбука(том <№> л.д. 73-74)

Протоколом выемки от <дата>, согласно которому у свидетеля ФИО49 в помещении кабинета <№> СД МВД России по адресу: <адрес>, изъяты предметы и документы, изъятые в ходе личного досмотра у свидетеля ФИО3 (том <№> л.д. 83-86)

Протоколами осмотра предметов от <дата> от <дата>, согласно которых осмотрены предметы и документы, изъятые в ходе личного досмотра у свидетеля ФИО3 (том <№> л.д. 87-99) (том <№> л.д. 100-118)

Протоколом осмотра предметов от <дата>, согласно которому произведён осмотр оптического CD–R–диска поступившего от Киви Б. (АО) по операциям ФИО3 (том <№> л.д. 40-49)

Протоколом осмотра предметов от <дата>, согласно которому произведён осмотр оптического CD–R–диска поступившего от МИ ФНС России по ЦОД, содержит сведения по открытым счетам ФИО50, «ФИО3. (том <№> л.д. 52-59)

Протоколом обыска от <дата>, согласно которому в ходе обыска в жилище ФИО2 обнаружен и изъят ноутбук «ASUS» принадлежащий ФИО48(том <№> л.д. 16-23)

Протоколом осмотра предметов от <дата> согласно которому в ходе обыска в жилище ФИО2, обнаружен и изъят ноутбук «ASUS» принадлежащий ФИО48 при осмотре ноутбука специалистом обнаружены программы для создания файлов на различных языках программирования, экземпляры вредоносных компьютерных программ. (том <№> л.д. 84-92)

Протоколом осмотра предметов от <дата>, согласно которому осмотрены матералы уголовного дела возбужденного следователем СЧ СУ УМВД России по <адрес><дата> по признакам преступления, предусмотренного п. «б» ч. 4 ст. 158 УК РФ, по факту хищения денежных средств с банковских счетов ОАО «Казанский завод синтетического каучука», содержащие сведения о хищении денежных средств с использованием вредоносного програмного обеспечения «Buxtrar», причастности ФИО2 к созданию, распространению и использованию вредоносного програмного обеспечения «Buxtrar», о создании ФИО2 вредоносного програмного обеспечия «RTM».(том <№> л.д. 1-3)

Протоколом осмотра предметов от <дата>, согласно которому произведен осмотр предметов изъятых <дата> при производстве обыска в жилище ФИО2 (том <№> л.д. 65-95)

Протоколом осмотра предметов от <дата>, согласно которому с участием эксперта АО «Лаборатория Касперского» в ноутбуке марки «ASUS» обнаружена электронная переписка ФИО2 под сетевыми именами forecastHYPERLINK "mailto:forecast@xmpp.jp"@HYPERLINK "mailto:forecast@xmpp.jp"xmppHYPERLINK "mailto:forecast@xmpp.jp".HYPERLINK "mailto:forecast@xmpp.jp"jp, twotishHYPERLINK "mailto:twotish@jabber.de"@HYPERLINK "mailto:twotish@jabber.de"jabberHYPERLINK "mailto:twotish@jabber.de".HYPERLINK "mailto:twotish@jabber.de"de, s05 (dione.zcu.cz), d08 (dione.zcu.cz), a581 (jab.im) и др., которые ФИО2 использовал на jabber-аккаунтах в программах мгновенного обмена сообщениями «Miranda» и «Mars Notebook». (том <№> л.д. 60-64)

Протоколом осмотра предметов от <дата>, согласно которому в ноутбуке марки «ASUS», изъятом у ФИО2, обнаружены исходные коды по созданию программного комплекса «RTM», ПО для рассылки спам-сообщений, исходные коды сайта с бухгалтерскими бланками для распространения ВПО, шифрованные файлы программ, сведения о командной панели, администрированной вредоносным программным обеспечением «RTM», размещенных на зарубежных хостинг-провайдерах, а также в блокноте «MarsNotebook» ФИО2 в разделе контакты приписан абонентский номер телефона <***> и ник нейм cnnHYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит"@HYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит"jabbimHYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит".HYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит"czHYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит". HYPERLINK "mailto:cnn@jabbim.cz.%20(принадлежит"(принадлежит ФИО3) (том <№> л.д. 1-152)

Протоколом осмотра предметов от <дата>, согласно которому в изъятом ноутбуке ФИО2 обнаружена электронная переписка с участниками преступной группы в приложении «Miranda», в том числе с ФИО30 №56, использующим ник нейм «brovash@xmpp.jp», ФИО3 имеющим ник неймы marvelfilmHYPERLINK "mailto:marvelfilm@jabbim.cz"@HYPERLINK "mailto:marvelfilm@jab??????????????????????????????????????????????????????????????????????????????????????????????, cnn@jabbim.cz, royalmode@jabbeim.cz, geforce@chatme.im, с ФИО51 он же kkkfanHYPERLINK "mailto:kkkfan@jabber.cz"@HYPERLINK "mailto:kkkfan@jabber.cz"jabberHYPERLINK "mailto:kkkfan@jabber.cz".HYPERLINK "mailto:kkkfan@jabber.cz"cz, а также неустановленными лицами, имеющими ник неймы «SSS» и «BB», где обсуждаются вопросы о хищениях «заливах» денежных средств, их обналичивании и переводах в криптовалюту, которая записана на оптический диск CD-R диск. (том <№> л.д. 153-197)

Протоколом выемки от <дата> согласно которому в ООО «Мейл.ру Групп» по адресу: <адрес>, Ленинградский проспект, <адрес>, стр. 79 изъят оптический диска DVD+R с номером на посадочном отверстии № PAP632AE25200155 6 с файлами, содержащие сведения о счетах Б. ПАО «ВТБ», «Сбербанк», АО «Тинькофф Б.», открытых на ФИО3 и ФИО50, а также абонентских номерах, находящихся в пользовании у ФИО3, на которые осуществлялись переводы денежных средств с криптокошельков. (том <№> л.д. 162-164)

Протоколом осмотра предметов и документов от <дата>, согласно которому произведен осмтор: оптического диска DVD+R с файлами, содержащие сведения о счетах Б. ПАО «ВТБ», «Сбербанк», АО «Тинькофф Б.», открытых на ФИО3 и ФИО50, а также абонентских номерах, находящихся в пользовании у ФИО3, на которые осуществлялись переводы денежных средств с криптокошельков, полученный в ходе выемки в ООО «Мейл.ру Групп» по адресу: <адрес>, Ленинградский проспект, <адрес>, стр. 79.(том <№> л.д. 165-177)

Протоколом осмотра предметов и документов от <дата>, согласно которому произведен осмотр: ответа из ООО «Новотелеком» от <дата>. В котором указано, что с <дата> по <дата> IP – адрес 37.193.116.101 выделен на основании договора <№> от <дата> абоненту ООО «Новотелеком» ФИО52, <дата> г.<адрес> предоставления точки доступа: <адрес>. С <дата> по настоящее время (<дата>) IP – адрес 5.129.106.137 выделен на основании договора <№> от <дата> абоненту ООО «Новотелеком» ФИО3, <дата> г.<адрес> предоставления точки доступа <адрес>.(том <№> л.д. 123)

Протоколом осмотра предметов и документов от <дата>, согласно которому произведен осмотр: ответ поступивший от ПАО «МТС» от <дата>, содержащий сведения о принадлежности абонентских номеров +<№> в разные периоды времени, а также движении денежных средств по лицевым счетам указанных абонентских номеров. Абонентский номер +<№> в период времени с <дата> по <дата> зарегистрирован на ФИО3. (том <№> л.д. 118-119)

Протоколом осмотра предметов и документов от <дата>, согласно которому произведен осмотр: оптический диск, поступивший от АО «Альфа-Б.», содержащий сведения о подключенных услугах к расчетным счетам, открытых в АО «Альфа-Б.» на имя ФИО3 (том <№> л.д. 63-75)

Протоколом осмотра предметов от <дата>, согласно которому осмотрен оптический CD–R–диск, поступивший от МИ ФНС России по ЦОД. При открытии оптического диска установлено, что он содержит сведения на экране визуализируется папка «20507», в которой находится 5 папок: « ФИО53», « ФИО54.», «ФИО2», «ФИО55.», «ФИО56.». (том <№> л.д. 52-68)

Протоколом принятия устного заявления о преступлении от <дата>, от ФИО4, который сообщил о том, что в период с 15.00 час. <дата> по 11.00 час. <дата> неустановленное лицо неустановленным способом похитило денежные средства, в сумме 487 054,00 руб. с банковского счета ООО «Рыболовецкое хозяйство «Социалистический путь», открытого в АО «Россельхозбанк». (том <№> л.д. 1-2)

Рапортом от <дата> старшего оперуполномоченного 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33, согласно которому по полученной оперативной информации, распространение вредоносного программного обеспечения осуществляется посредством Интернет-ресурса buh-blank.ru (том <№> л.д. 49-50)

Протоколом от <дата> сбора образцов для сравнительного исследования, согласно которому старшим оперуполномоченным 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33, с участием специалиста ФИО57 произведен сбор образцов для сравнительного исследования вредоносного программного обеспечения в файле blank.ехе, используемого для хищения денежных средств со счетов клиентов кредитно-финансовых учреждений РФ, распространяемого посредством Интернет-ресурса buh-blank.ru. (том <№> л.д. 51-57)

Ответом ООО «Регистратор доменных имён РЕГ.РУ» от <дата>, согласно которому установлено, что администратором доменного имени buh-blank.ru является ООО «Лагуна», ФИО58, оплата проводилась с банковской карты.(том <№> л.д. 61)

Рапортом от <дата> старшего оперуполномоченного 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33, согласно которому по полученной оперативной информации, а также проведения исследования вредоносного программного обеспечения, неустановленный участник организованной преступной группы в своей противоправной деятельности использует сервера с IP-адресами 185.82.202.132, 134.255.229.228, 185.25.51.242, 185.25.51.42, 185.177.88.123, 5.149.248.164, 188.165.200.156, 185.190.82.182, 5.135.183.146, 151.80.147.153, 109.6<дата> и доменными именами dotbitdream.bit и оnewayticket.bit. (том <№> л.д. 106-107)

Протоколом от <дата> сбора образцов для сравнительного исследования, согласно которому старшим оперуполномоченным 40 отдела Управления «К» БСТМ МВД России Д.В. ФИО30 №33, с участием специалиста информационной безопасности – эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского» ФИО30 №53, произведен сбор образцов для сравнительного исследования с сервера с IP-адресом 134.255.229.228, в ходе которого получены файлы файлов: 1c_2_kl_46.txt; 1c_2_kl_47.txt; 1c_2_kl_52.txt; 1c_2_kl_54.txt; 1c_2_kl_55.txt; a0a8727c0ba2; bash_history.txt; db; etc; fcd6f4d53b59; hashes.txt; home; logs_apache; logs_nginx; r_logs; ss.txt; users.txt; wtmp.1.txt, www, сбор образцов для сравнительного исследования, с сервера с IP-адресом 134.225.229.228 совершен путем записи файлов: 1c_2_kl_46.txt; 1c_2_kl_47.txt; 1c_2_kl_52.txt; 1c_2_kl_54.txt; 1c_2_kl_55.txt; a0a8727c0ba2; bash_history.txt; db; etc; fcd6f4d53b59; hashes.txt; home; logs_apache; logs_nginx; r_logs; ss.txt; users.txt; wtmp.1.txt; www, на оптический диск "Verbatim" формата CD-R с номером на посадочном кольце MAPAO4SK15162158 6.(том <№> л.д. 110-143)

Ответом МИ ФНС России по ЦОД на оптическом CD–R–диске <№> ДСП, о всех банковских счетах ФИО3, ФИО50 по состоянию на <дата>.(том <№> л.д. 51)

Ответом Киви Б. (АО) с информацией на оптическим CD–R–диске с 2 файлами выполненные в формате Microsoft Excel – по кошелькам «79139498602», «79134513318».(том <№> л.д. 39)

Ответом от Интернет-провайдера ООО «Новотелеком» в котором указано, что с <дата> по настоящее время IP – адрес 5.129.106.137 выделен на основании договора <№> от <дата> абоненту ООО «Новотелеком» ФИО3. (том <№> л.д. 121-122)

Ответом, поступившим от ПАО «МТС» содержащим сведения о принадлежности абонентских номеров <№> в разные периоды времени, а также движении денежных средств по лицевым счетам указанных абонентских номеров. Абонентский номер +<№> в период времени с <дата> по <дата> зарегистрирован на ФИО3 (том <№> л.д. 113-117)

Ответом на запрос из Компетентных органов Федеративной Республики Германия с которым представлены образы жестких дисков 5 серверов, принадлежащих зарубежным хостинг-провайдерам с IP адресами: 4<дата>.193, 91.200.101.193, 91.200.103.39, 91.202.101.142, 94.156.189.207, содержащие сведения о командной панели, администрированной вредоносным программным обеспечением «RTM», сведения о зараженных клиентских устройствах и установленных на них операционных системах, данные систем ДБО. (том <№> л.д. 21-163; 46 л.д. 1-108; т. 47 л.д. 1-156; т. 48 л.д. 1-106)

Ответом МИ ФНС России по ЦОД с информацией на оптическом CD–R–диске о наличии счетов физических лиц: «ФИО53, «ФИО54.»,«ФИО2», «ФИО55.», «ФИО56.» по состоянию на <дата>.(том <№> л.д. 51)

Заявлением главного бухгалтера ООО «Инновационные технологии» ФИО13 от <дата>, согласно которому она просит привлечь к уголовной ответственности неизвестных лиц, которые в период с <дата> по <дата>, путем обмана, осуществили несанкционированное списание денежных средств с расчетного счета ООО «Инновационные технологии» на сумму около 5 млн. рублей (том <№> л.д. 64)

Протоколом осмотра места происшествия от <дата>, согласно которому с участием главного бухгалтера ООО «Инновационные технологии» ФИО13 и специалиста ФИО59, произведен осмотр кабинета главного бухгалтера ООО «Инновационные технологии» по адресу: <адрес>, в ходе осмотра изъят системный блок «Intel Core i3-3220».(том <№> л.д. 1-6)

Протоколом осмотра предметов от <дата>, согласно которому с участием специалиста ФИО59 произведен осмотр системного блока «Intel Core i3-3220». В ходе осмотра из системного блока извлечен накопитель на жестких магнитных дисках «WD 500 GB» (том <№> л.д. 7-11).

Накопителем на жестких магнитных дисках марки «WD 500 GB» серийный номер WCC2ED281553, изъятым <дата> в ходе осмотра места происшествия по адресу: <адрес>.(том <№> л.д. 12)

Накопителем на жестких магнитных дисках марки «TOSHIBA» серийный <№>IXUK5FS 9WG, являющимся образом НЖМД с серийным номером WCC2ED281553, изъятый у ФИО60 <дата> в ходе выемки в служебном кабинете <№> Следственного департамента МВД России по адресу: <адрес>.(том <№> л.д. 203-204)

Оптическим диском CD-R с номером вокруг посадочного кольца NO6WD 18 Z8013218B2, поступивший с ответом Б. ВТБ (ПАО) исх. <№> от <дата> на запрос следователя СЧ СУ МУ МВД России «Нижнетагильское» исх. <№> от <дата>, содержащий сведения о движении денежных средств ООО «Инновационные технологии» за период с <дата> по <дата>. (том <№> л.д. 150-151)

Платежными поручениями от <дата> за № <№>, 338 - 383, изъятые в ходе выемки <дата> в Б. ВТБ (ПАО) по адресу: <адрес>. (том <№> л.д. 77-123, том <№> л.д. 71-117).

Документами юридических дел на открытие счетов ООО «Маяк» и ООО «Шанс», изъятые в ходе выемки от <дата> в АО «Райффайзенбанк» по адресу: <адрес>, стр.1. (том <№> л.д. 78-155)

Оптическим диском CD-R c номером вокруг посадочного кольца NI07VD25D8094176C1, поступившим с ответом АО «Райффайзенбанк», содержащий сведения о движении денежных средств ООО «Маяк» и ООО «Шанс» за период с <дата> по <дата> (том <№> л.д. 173-174).

Оптическим CD-диском c номером вокруг посадочного кольца NI23WA17D8120917C2, поступивший с ответом АО «Альфа Б.», содержащий электронные документы юридического дела ООО «Маяк». (том <№> л.д. 214-215)

Оптическим CD-диском c номером вокруг посадочного кольца L<№>, поступивший с ответом АО «Райффайзенбанк», содержащий сведения о движении денежных средств по счету ООО «Маяк» за период с <дата> по <дата>. (том <№> л.д. 159-160)

Документами юридического дела на открытие счета ООО «Взлет», изъятые в ходе выемки от <дата> в ПАО «Промсвязьбанк» по адресу: <адрес>, стр.22. (том <№> л.д. 87-128)

Копиями документовов юридического дела на открытие счета ООО «Взлет», изъятые в ходе выемки от <дата> в Б. ВТБ (ПАО) по адресу: <адрес>, стр. 31 «а». (том <№> л.д. 11-70, 122-123)

Документами на открытие счетов: на имя ФИО6, на имя ФИО7, на имя ФИО8, на имя ФИО9, на имя ФИО10, на имя ФИО11, на имя ФИО30 №27, на имя ФИО12, изъятые в ходе выемки <дата> в Б. «ФК Открытие» по адресу: <адрес>, стр. 4, корп. «А» (том <№> л.д. 146-205)

Выписками ООО «Взлет» о движении денежных средств по счету в ПАО «Промсвязьбанк» за период с <дата> по <дата>, с <дата> по <дата>, по счету в Б. ВТБ (ПАО) за период с <дата> по <дата> (том <№> л.д. 59-63, 100-105, 118-123).

Оптическим диском, поступившим с ответом ПАО Б. «ФК Открытие», содержащий сведения и выписки о движении денежных средств на счетах: на имя ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12 за период с <дата> по <дата>., который признан и приобщен к материалам уголовного дела в качестве вещественных доказательств (том <№> л.д. 191-192)

Информацией о соединениях между абонентскими номерами и/или абонентскими устройствами абонентского номера +<№> оператора ПАО «ВымпелКом», зарегистрированного на ФИО61 ФИО62 в период с <дата> до <дата>, в которой имеются сведения об используемых устройствах и адреса базовых станций, в районе которых осуществлялись телефонные соединения. (том <№> л.д. 178-188, 207)

Оптическим диском DVD-R с фонограммой телефонного разговора между ФИО5 и оператором Единого Контакт – центра Федеральной налоговой службы России.(том <№> л.д. 9-10)

Актом сверки расчетов между ПАО «Мегафон» и ФИО7 на оптическом диске DVD-R, содержащем сведения о принадлежности абонентского номера <№>, который с <дата> зарегистрирован на ФИО7(том <№> л.д. 32-33)

Оптическим диском CD-R, который содержит информацию о принадлежности абонентского номера <№> оператора ПАО «Мобильные ТелеСистемы» и соединениях абонента и абонентского устройства.(том <№> л.д. 43-44)

Протоколом выемки от <дата>, согласно которому у ФИО60 изъят накопитель на жестких магнитных дисках марки «TOSHIBA» серийный номер, являющийся образом НЖМД с серийным номером WCC2ED281553.(том <№> л.д. 34-41)

Протоколом осмотра места происшествия, согласно которому произведен осмотр здания по адресу: <адрес>, стр. 2, в ходе осмотра установлено отсутствие в указанном здании офиса ООО «Шанс». (том <№> л.д. 189-193)

Протоколом осмотра документов, согласно которому осмотрен оптический диск, поступивший из Б. ВТБ (ПАО), содержащий сведения о движении денежных средств по счету ООО «Инновационные технологии». В ходе осмотра установлено, что <дата> денежные средства в общей сумме 4 640 000,00 рублей со счета ООО «Инновационные технологии» переведены на счета ООО «Маяк», ООО «Шанс», ООО «Взлет» (том <№> л.д. 120-149)

Протоколом выемки и осмотра документов, согласно которым в Б. ВТБ (ПАО) <адрес>, изъяты исмотрены подложные платежные поручения от <дата> №<№>, <№>, поступившие в Б. ВТБ (ПАО) на перечисление денежных средств с банковского счета ООО «Инновационные технологии». В хроде смотра установлено, что в период с <дата> по <дата> в Б. ВТБ (ПАО) от ООО «Инновационные технологии», осуществлен перевод на сумму 1 034 000, 00 рублей на банковский счет ООО «Маяк», открытый в АО «Райффайзенбанк» в счет оплаты за поставку технических средств по договорам <№>, <№>, <№>, осуществлен перевод денежных средств с банковского счета ООО «Инновационные технологии» на банковский счет ООО «Шанс», открытый в АО «Райффайзенбанк», в счет оплаты за поставку специальных средств по договору <№>, поступившие <дата> в Б. ВТБ (ПАО) от ООО «Инновационные технологии», на основании которых денежные средства в общей сумме 3 507 000,00 руб. переведены с банковского счета ООО «Инновационные технологии» на банковский счет ООО «Взлет», открытый в ПАО «Промсвязьбанк» в счет оплаты технических средств по договорам <№>, 25, <№>, <№>, <№>, <№>, <№> (том <№> л.д. 69-70, 118-124).

Протоколами выемки и осмотра документов, согласно которым в АО «Райффайзенбанк» по адресу: <адрес>, стр.1 изъяты и осмотрены документы юридических дел ООО «Маяк», ООО «Шанс». В ходе смотра установлено, что ООО «Маяк» имеет юридический адрес <адрес> стр. 3, офис помещение К15ОФ1; генеральным директором является ФИО30 №2. ООО «Шанс» имеет юридический адрес <адрес> стр. 2, офис 103, генеральным директором является ФИО30 №3.(том <№> л.д. 72-77, 156-159)

Протоколом осмотра документов, которым осмотрен ответ, поступивший из АО КБ «Модульбанк». Осмотром установлено, что у клиента ООО «Шанс» в АО КБ «Модульбанк» открыты 2 счета на основании заявления, подписанного генеральным директором ООО «Шанс» ФИО30 №3 (том <№> л.д. 238-242)

Протоколом осмотра документов, согласно которому осмотрен ответ, поступивший из КБ «Локо-Б.» (АО). Установлено, что у клиента ООО «Шанс» в КБ «Локо-Б.» (АО) открыт счет, на основании заявления, подписанного генеральным директором ООО «Шанс» ФИО30 №3 (том <№> л.д. 11-19)

Протоколом осмотра документов, согласно которому осмотрен ответ, поступивший из ПАО «Сбербанк России». Осмотром установлено, что у клиента ООО «Шанс» в ПАО «Сбербанк России» открыт счет, к нему выпущена корпоративная карта VISA BUSINESS на имя ФИО30 №3 (том <№> л.д. 28-33)

Протоколом осмотра документов, согласно которому осмотрен ответ, поступивший из Б. ВТБ (ПАО). Осмотром установлено, что у клиента ООО «Шанс» в Б. ВТБ (ПАО) открыт счет.(том <№> л.д. 42-49)

Протоколами выемки и осмотра документов, согласно которым в ПАО «Промсвязьбанк» по адресу: <адрес>, стр. 22 изъяты и смотрены документы юридического дела ООО «Взлет», содержащие общие сведения об указанном юридическом лице, чек-лист на дистанционное открытие счетов, заявление на предоставление комплексного банковского обслуживания в ПАО «Промсвязьбанк», запрос на создание сертификата ключа проверки электронной подписи, сертификат ключа проверки электронной подписи, заявление на расчетно-кассовое обслуживание, выписки ЕГРЮЛ, устав ООО «Взлет», ксерокопию паспорта генерального директора ООО «Взлет» ФИО5, а также информацию об имеющемся банковском счете ООО «Взлет», открытом в ПАО «Промсвязьбанк» (том <№> л.д. 82-86, 129-133)

Протоколами выемки и смотра документов, согласно которым в Б. ВТБ (ПАО) по адресу: <адрес>, стр. 31 «а», изъяты и осмотрены документы юридического дела ООО «Взлет», содержащие общие сведения об указанном юридическом лице, карточку с образцами подписей и оттисков печати, заявление на предоставление комплексного банковского обслуживания в Б. ВТБ (ПАО), ксерокопию паспорта генерального директора ООО «Взлет» ФИО5, информацию об имеющемся в Б. ВТБ (ПАО) счете (том <№> л.д. 4-9, 71-76)

Протоколом осмотра документов, согласно которому осмотрен оптический диск, поступивший с ответом АО «Райффайзенбанк» содержащий сведения о движении денежных средств по счетам ООО «Маяк» и ООО «Шанс». Установлено, что счет ООО «Маяк» открыт <дата> в АО «Райффайзенбанк», ООО «Шанс», открыт <дата>, согласно данным выпискам <дата> денежные средства в общей сумме 99 000,00 рублей со счета ООО «Инновационные технологии» переведены на счет ООО «Шанс» и <дата> денежные средства в общей сумме 1 034 000,00 рублей со счета ООО «Инновационные технологии» переведены на счет ООО «Маяк», после чего <дата> денежные средства обналичены через банковские карты в банкоматах сторонних Б. по адресам: <адрес> общей сумме 600 000,00 руб.(том <№> л.д. 158-172)

Протоколом осмотра документов, согласно которому осмотрен оптический диск, поступивший с ответом АО «Альфа Б.». Осмотром установлено, что в АО «Альфа Б.» у клиента ООО «Маяк», генеральным директором которого является ФИО30 №2, открыты 2 счета <дата>, и <дата>, ко второму счету выпущена банковская карта. Движение денежных средств за период с даты открытия по <дата> не осуществлялось. Также представлены копии документов юридического дела ООО «Маяк». Документы юридического дела ООО «Маяк» содержат общие сведения об указанном юридическом лице, карточку с образцами подписей и оттиска печати, подтверждение о присоединении к договору на обслуживание по системе «Альфа-Бизнес Онлайн», ксерокопию паспорта генерального директора ООО «Маяк» ФИО30 №2, заявление на расчетно-кассовое обслуживание, устав, а также информацию об IP – адресах (том <№> л.д. 180-213)

Протоколом осмотра документов, согласно которому осмотрен оптический диск, поступивший с ответом из АО «Райффайзенбанк», содержащий банковские выписки по счету ООО «Маяк». Осмотром установлено, что счет открыт <дата> в АО «Райффайзенбанк», к данному счету выпущены 2 банковские карты на имя DMITRY NOVENKO, согласно выписке <дата> денежные средства в общей сумме 1 034 000,00 рублей со счета ООО «Инновационные технологии» переведены на счет ООО «Маяк», после чего <дата> денежные средства обналичены через банковские карты в банкоматах сторонних Б. по адресам: <адрес> общей сумме 600 000, 00 рублей (том <№> л.д. 149-158)

Протоколами осмотра документов, согласно которым осмотрены ответы, поступившие из ПАО «Промсвязьбанк». Осмотром установлено, что генеральным директором ООО «Взлет» является ФИО5 На ООО «Взлет» в ПАО «Промсвязьбанк» <дата> открыты 2 счета. Из выписки движения денежных средств по 1 расчетному счету установлено, что <дата> денежные средства платежами: 99 000, 00 руб., 98 000, 00 руб., 97 000, 00 руб., 105 000, 00 руб., 106 000, 00 руб., 95 000, 00 руб., 101 000, 00 руб., 109 000, 00 руб., 94 000 руб., 107 000, 00 руб., 108 000, 00 руб., 103 000, 00 руб., 93 000, 00 руб., 102 000, 00 руб., 97 000, 00 руб., 96 000, 00 руб., 103 000, 00 руб., 104 000, 00 руб., 101 000, 00 руб., 98 000, 00 руб., 99 000, 00 руб., 93 000,00 руб., 107 000, 00 руб., 106 000, 00 руб., 94 000, 00 руб., 105 000, 00 руб., 95 000 руб., 110 000, 00 руб., 91 000, 00 руб., 92 000, 00 руб., 100 000, 00 руб., 109 000,00 руб., 107 000, 00 руб., 92 000, 00 руб., 91 000, 00 руб., а всего на общую сумму 3 507 000, 00 рублей со счета ООО «Инновационные технологии» переведены на счет ООО «Взлет», после чего <дата> со счета ООО «Взлет» платежами: 99 800, 00 руб., 99 900, 00 руб., 98 000, 00 руб., 99 700, 00 руб., 99 200, 00 руб., 99 600, 00 руб., 99 750, 00 руб., 99 850, 00 руб., 99 350, 00 руб., 50 000, 00 руб., а всего на общую сумму 945 150,00 рублей переведены на 2 счет ООО «Взлет» и <дата> платежами: 499 500, 00 руб., 495 000, 00 руб., 499 000, 00 руб., 498 000, 00 руб.. 497 000, 00 руб., 49 500, 00 руб., а всего на общую сумму 2 538 000,00 рублей переведены на 1 счет ООО «Взлет», после чего <дата> при помощи корпоративной карты, выпущенной к счету ООО «Взлет», через банкомат Б. ВТБ (ПАО) <№> произведены операции по снятию денежных средств на общую сумму 890 000, 00 рублей. (том <№> л.д. 66-79) (том <№> л.д. 107-111)

Протоколами выемки и осмотра документов, согласно которым в Б. «ФК Открытие» по адресу: <адрес>, стр. 4, корп. «А» изъяты и осмотрены документы на открытие счетов: на имя ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12(том <№> л.д. 141-145, 205-212)

Протоколом осмотра документов, согласно которому осмотрена банковская выписка по счету ООО «Взлет», поступившая из Б. ВТБ (ПАО). Осмотром установлено, что <дата> со счета ООО «Взлет» денежные средства в общей сумме 2 538 000, 00 рублей переведены на другой расчетный счет ООО «Взлет», после чего со второго счета ООО «Взлет» переведены на счета физических лиц: открытый на имя ФИО6 на сумму 299 820, 00 руб., открытый на имя ФИО7 на сумму 379 850, 00 руб., открытый на имя ФИО8 на сумму 299 790 руб., открытый на имя ФИО9 на сумму 299 760, 00 руб., открытый на имя ФИО10 на сумму 299 790, 00 руб., открытый на имя ФИО11 на сумму 299 700,00 руб., открытый на имя ФИО30 №27 на сумму 299 760, 00 руб., открытый на имя ФИО12 на сумму 299 700, 00 руб. (том <№> л.д. 134-143)

Протоколом осмотра документов, согласно которому осмотрены банковские выписки по счетам: ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12, согласно которым с расчетного счета ООО «Взлет», открытого в Б. «ВТБ» (ПАО) денежные средства на общую сумму 2 538 000, 00 рублей переведены на счета вышеуказанных лиц, после чего <дата> денежные средства обналичены через вышеуказанные банковские карты в банкоматах АТМ 211144 АО «Альфа-Б.» по адресу: <адрес>, Ломоносовский пр-т, <адрес> АТМ 77450 ПАО Б. «ФК Открытие» по адресу: <адрес>, Ломоносовский пр-т, <адрес>. (том <№> л.д. 152-190)

Протоколом осмотра и прослушивания фонограммы на оптическом диске DVD-R. Осмотром установлено, что фонограмма за <дата> в 16 часов 39 минут, содержит диалог между ФИО5 и оператором Единого Контакт – центра Федеральной налоговой службы России. Обсуждаются вопросы, связанные с регистрацией юридического лица и выдачей ЭЦП. (том <№> л.д. 3-8)

Протоколом осмотра предметов и документов от <дата>, согласно которому осмотрен оптический диск CD-R «Verbatim». Осмотром установлено, что на диске содержится информация о принадлежности абонентского номера <№> оператора ПАО «Мобильные ТелеСистемы» и соединениях абонента и абонентского устройства. Абонентский номер использовался в период с 00:00 часов до 23:59 часов <дата> в устройстве с imei <№>, которое фиксировалось в районе базовых станций <адрес>, в тот же период на указанный номер поступали смс-сообщения от абонентских номеров: <№>, <№>, <№>, <№>, <№>.(том <№> л.д. 36-42)

Справкой о причиненном ущербе ООО «Инновационные технологии», согласно которой в результате действий неустановленных лиц ООО «Инновационные технологии причинен материальный ущерб в размере 4 640 000, 00 рублей. (том <№> л.д. 44, том <№> л.д. 136)

Договором банковского обслуживания, согласно которому Б. ВТБ (ОАО) и ООО «Инновационные технологии» заключили договор на обслуживание расчетного счета ООО «Инновационные технологии», открытого в Б. ВТБ (ОАО). (том <№> л.д. 190-195)

Копией договора о предоставлении услуги «Дистанционное банковское обслуживание» от <дата> Б. ВТБ (ОАО) ООО «Инновационные технологии» по их расчетному счету (ОАО). (том <№> л.д. 196-202)

Заявлением о порядке подтверждения электронных платежных документов согласно которому ООО «Инновационные технологии» просит отключить дополнительный контроль электронных платежных документов. (том <№> л.д. 203)

Согласно решениями Арбитражного суда <адрес> от <дата>, от <дата>, от <дата> соотвественно с ООО «Маяк» в пользу ООО «Инновационные технологии» взыскано необоснованное обогащение в размере 1 034 000, 00 рублей, с ООО «Шанс» в пользу ООО «Инновационные технологии» взыскано необоснованное обогащение в размере 99 000, 00 рублей, с ООО «Взлет» в пользу ООО «Инновационные технологии» взыскано необоснованное обогащение в размере 3 507 000, 00 рублей (том <№> л.д. 205, 209, 210-212)

Оветом УФНС по <адрес> от <дата>, согласно которому ФИО30 №2 является учредителем и генеральным директором юридических лиц ООО «Орион», ООО «Маяк», ФИО5 является учредителем и генеральным директором юридических лиц ООО «Взлет», ООО «Сокол», ФИО30 №3 учредителем и генеральным директором ООО «Шанс», ООО «Типарт» (том <№> л.д. 16-26)

Ответом ИФНС <№> по <адрес> с приложением выписок из единого государственного реестра юридического лица и уставных документов, согласно которому ООО «Маяк» юридический адрес: <адрес>, стр. 3, учредитель и генеральный директор ФИО30 №2, открыты 2 расчетных счета в АО «Альфа-Б.»; ООО «Взлет» юридический адрес: <адрес>, стр. 3, учредитель и генеральный директор ФИО5, открыты 2 расчетных счета в ПАО «Промсвязьбанк», 1 в Б. ВТБ (ПАО); ООО «Шанс», юридический адрес: <адрес> стр. 2, учредитель и генеральный директор ФИО30 №3, открыты расчетные счета: 1 в АО «Райффайзенбанк», 1 в Б. ВТБ (ПАО), 1 в ПАО «Сбербанк», 1 в КБ «Локо-Б.» (АО), 2 в М. филиале АО КБ «Модульбанк».(том <№> л.д. 32-68)

Ответом ИФНС <№> по <адрес>, с приложением справок о состоянии расчетов по налогам и решений о приостановлении операций по счетам налогоплательщика, согласно которым операции по счетам ООО «Маяк», ООО «Взлет», ООО «Шанс», а также переводы электронных денежных средств приостановлены. (том <№> л.д. 129-188)

Свидетельством серии 66 <№> о постановке на учет в налоговом органе по месту нахождения, общества с ограниченной ответственностью «Инновационные технологии». (том <№> л.д. 109, 138)

Свидетельством серии 66 <№> о внесении записей в единый государственный реестр в отношении общества с ограниченной ответственность «Инновационные технологии».(том <№> л.д. 110, 139)

Решением <№> единственного участника ООО «Инновационные технологии», о продлении срока полномочий директора (том <№> л.д. 111)

Решением <№> об утверждении устав ООО «Инновационные технологии» (том <№> л.д. 112)

Договором оказания услуг связи и доступа к сети передачи данных и оказания телематических услуг используемые ООО «Инновационные технологии» (том <№> л.д. 125-127, 146-148)

Ответом ООО «Инновационные технологии» согласно которому договор на обслуживание персонального компьютера ФИО13, заключен с ИП ФИО24, на автоматизированном рабочем месте ООО «Инновационные технологии» были установлены: 1С:Бухгалтерия, клиент-Б. Б. ВТБ (ПАО), клиент-Б. ПАО СКБ-Б., доступ к ПК ФИО13 имели ФИО30 №22, ООО «Центр экономического анализа» (обслуживание 1С:Бухгалтерия,), представитель Б. ВТБ (ПАО) (том <№> л.д. 134-135)

Приказом ООО «Инновационные технологии», согласно которому ФИО13 принята на должность главного бухгалтера по трудовому договору (том <№> л.д. 137)

Договором, согласно которому ООО «Инновационные технологии» и ИП ФИО30 №22, заключили договор об оказании услуг в сфере информационных технологий (том <№> л.д. 158-162)

Лицензионным договором, согласно которому ООО «Компания «Тензор» и пользователь программного комплекса «СБИС» ООО «Инновационные технологии» заключили договор на использование программным продуктов «СБИС».(том <№> л.д. 163)

Договором на возмездное оказание услуг, согласно которому ООО «Компания «Тензор» и пользователь программного комплекса «СБИС» ООО «Инновационные технологии» заключили договор об оказании услуги «Выезд специалиста» для обслуживания программного комплекса «СБИС»(том <№> л.д. 164)

Договором, согласно которому ООО «Центр экономического анализа» и ООО «Инновационные технологии» заключили договор в внедрении и техническом сопровождении программных продуктов «1С:Бухгалтерия», «Контур-Зарплата» в.4.3.(том <№> л.д. 165-166)

Договором аренды рабочего места, согласно которому Нижнетагильская местная просветительская общественная организация «Общество «Знание» и ООО «Инновационные технологии» заключили договор об аренде рабочих мест располагающихся в помещении по адресу: <адрес>, помещения №<№>,25,26. (том <№> л.д. 170-173)

Уставом ООО «Инновационные технологии» (том <№> л.д. 174-185)

Ответом Б. ВТБ (ПАО) о принадлежности счета <№>, ООО «Инновационные технологии» (том <№> л.д. 119)

Ответом Б. ВТБ (ПАО) содержащим сведения о счете <№> ООО «Инновационные технологии» (том <№> л.д. 153)

Ответами АО «Райффайзенбанк», АО «Альфа Б.», АО КБ «Модульбанк», КБ «Локо-Б.» (АО), содержащими сведения по счетам о принадлежности и подключенных услугах по счетам ООО «Маяк» и ООО «Шанс» (том <№> л.д. 156, 179, 234-235, том <№> л.д. 142-143, том <№> л.д. 3-10)

Ответами ПАО «Сбербанк России», Б. ВТБ (ПАО) содержащими сведения о принадлежности и подключенных услугах, информацию о движении денежных средств, о принадлежности, подключенных услугах и абонентских номерах по счету ООО «Шанс» (том <№> л.д. 22-27, 36-41)

Ответом ПАО Б. «ФК Открытие», содержащим сведения по банковским счетам ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12 с приложением копий анкет и копий паспортных данных на вышеуказанных лиц (том <№> л.д. 3-78).

Ответом из Б. ВТБ (ПАО), согласно которому банкомат <№> принадлежит Б. ВТБ (ПАО) и установлен по адресу: Ломоносовский проспект, <адрес>. ДО «Университет» (том <№> л.д. 99)

Перепиской ФИО30 №3 в социальной сети «В контакте» с пользователем под ником «А. Серебряков», являющаяся приложением к протоколу допроса свидетеля ФИО30 №3 Согласно тексту переписки, пользователь под ником «А. Серебряков» предлагает заработать ФИО30 №3, и для получения денежного вознаграждения предлагает ему (ФИО30 №3) зарегистрировать на свое имя организацию, а также открыть банковские счета. При этом пользователь под ником «А. Серебряков» проверяет ФИО30 №3 на наличие у него иных фирм, оформленных на его имя, организует встречи с лицами, подготавливаемыми документы для предоставления в налоговую инспекцию при регистрации организации, а также открытии банковских счетов. Переписка пользователя под ником «А. Серебряков» с ФИО30 №3 свидетельствует о том, что последний зарегистрировал на свое имя ООО «Шанс», на которое открыл различные расчетные счета в Б., при этом осведомлен о том, что оформленная на него организация подлежит дальнейшей перепродаже третьим лицам, и неоднократно требует у пользователя под ником «А. Серебряков» денежные средства (том <№> л.д. 132-147)

Ответом ПАО «ВымпелКом», согласно которому абонентский <№> оформлен на ФИО61 ФИО62 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО5, выпущенной в ПАО «Промсвязьбанк» к 2 банковским счетам (том <№> л.д. 168)

Ответом ПАО «ВымпелКом», согласно которому: абонентский <№> оформлен на ФИО63 Гайрата <дата> г.р. (указанный абонентский номер указан при регистрации ООО «Маяк» ФИО30 №2); абонентский <№> оформлен на ФИО30 №29 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО11, выпущеной в ПАО Б. «ФК Открытие»; абонентский <№> оформлен на ФИО30 №27 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО30 №27, выпущенной в ПАО Б. «ФК Открытие»; абонентский <№> оформлен на ФИО64 АнатО. <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО7, выпущенной в ПАО Б. «ФК Открытие»; абонентский <№> оформлен на ФИО30 №4 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО10, выпущенной в ПАО Б. «ФК Открытие» (том <№> л.д. 59-66)

Ответом ПАО «МТС» согласно которому: абонентский <№> оформлен на ФИО65 <дата> г.р. (указанный абонентский номер указан при регистрации ООО «Шанс» ФИО30 №3); абонентский <№> оформлен на ФИО66 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО8, выпущенной в ПАО Б. «ФК Открытие»; абонентский <№> оформлен на ФИО67 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО12, выпущенной в ПАО Б. «ФК Открытие» (том <№> л.д. 68)

Ответом ООО «Т2 Мобайл», согласно которому абонентский <№> оформлен на ФИО68 <дата> г.р. (указанный абонентский номер привязан к банковской карте на имя ФИО9, выпущенной в ПАО Б. «ФК Открытие» (том <№> л.д. 95-96)

Справками оперуполномоченного, содержащие сведения о дате, месте рождения и месте регистрации на ФИО5, ФИО30 №2, ФИО30 №3, ФИО7, ФИО10, ФИО12, ФИО6, ФИО9, ФИО11, ФИО8, ФИО30 №27 (том <№> л.д. 37-41, 42-48, 49-51, 52-58, 59-65, 66-70, 90-96, 97-100, 101-103, 104-106, 107-111)

Рапортом оперуполномоченного, содержащим сведения об организациях ООО «Взлет», ООО «Шанс», ООО «Маяк» и физических лицах, на счета которых перечислены похищенные у ООО «Инновационные технологии» денежные средства, а так же сведения о проведенном анализе данных полученных в ходе оперативно розыскных мероприятий. (том <№> л.д. 8-14)

Протоколом осмотра документов, согласно которому осмотрен CD-R -диск, содержащий, видеозаписи за <дата> с банкоматов №<№>, 211152 по адресу: <адрес>, Ломоносовский проспект, <адрес>. ДО «Воробьевы горы», согласно которым в период с 18:40:05 по 18:46:13 <дата> у банкоматов АО «Альфа-Б.» №<№>, 211152 по адресу: <адрес>, Ломоносовский проспект, <адрес>. находится мужчина европейской внешности на вид 40-45 лет, крупного телосложения, лицо круглое, волосы короткие прямые, темного цвета, на лице имеется щетина. На мужчине надета куртка темного цвета, а также брюки синего цвета. Мужчина неоднократно правой рукой совершает манипуляции с клавиатурой устройства банкомата, после чего извлекает денежные средства, которые забирает себе. (том <№> л.д. 81-87)

Протоколом осмотра места происшествия от <дата>, согласно которому банкоматы <№>, 211152, 211142 АО «Альфа-Б.» расположены по адресу: <адрес>, Ломоносовский проспект, <адрес>.(том <№> л.д. 90-95)

Протоколом осмотра места происшествия от <дата>, согласно которому банкоматы <№>, 388385, 388382, 388383 Б. ВТБ (ПАО) расположены по адресу: <адрес>, Ломоносовский проспект, <адрес>.(том <№> л.д. 100-107)

Протоколом осмотра места происшествия от <дата>, согласно которому банкоматы <№>, 77451 ПАО ФК «Б. Открытие» расположены по адресу: <адрес>, Ломоносовский проспект, <адрес>(том <№> л.д. 124-128)

Выпиской ПАО «Промсвязьбанк» по счету ООО «МеталлСити» за период <дата>-<дата> (том <№> л.д. 51)

Документами на открытие счета на имя ФИО30 №16, изъятыми в ходе выемки в АО «Тинькофф Б.» (том <№> л.д. 95-99)

Ответ АО «Тинькофф Б.», содержащий движения по счету ФИО30 №16 (том <№> л.д. 91-94, 109-110)

Банковской картой «Тинькофф Б.» на имя KRISTINA KASATKINA, изъятой в ходе обыска в жилище ФИО30 №57 по адресу: <адрес> (том <№> л.д. 145-146)

Протоколом выемки, согласно которому у законного представителя ООО «МеталлСити» ФИО14 изъят жесткий диск «TOSHIBA» объемом 500 Гб (том <№> л.д. 2-5)

Протоколом выемки, согласно которому в ПАО «Промсвязьбанк» изъяты: платежное поручение <№> от <дата> на сумму 347 200, 00 рублей по счету ООО «МеталлСити» с отметкой о проведении <дата> электронного платежа по системе PSB On-Line, сведения об IP-адресе сессии ООО «МеталлСити» от <дата>, номере сертификата и ФИО его владельца, копии сертификата ключа проверки электронной подписи (том <№> л.д. 19-21)

Протоколом осмотра документов, согласно которому осмотрены: подложное платежное поручение <№> от <дата>, поступившее на исполнение <дата> в ПАО «Промсвязьбанк» от ООО «МеталлСити», на основании которого осуществлен перевод денежных средств на сумму 347 200, 00 рублей с банковского счета ООО «МеталлСити» на банковский счет, открытый в АО «Тинькофф Б.» на имя ФИО30 №16 в счет оплаты аванса за декабрь, сведения об IP-адресе сессии ООО «МеталлСити», из которых следует, что временем пользования системой дистанционного банковского обслуживания PSB On-Line от имени ФИО30 №7 является <дата> с 21:36:24 до 22:12:48 с IP-адреса 217.66.158.38, с использованием электронной подписи. (том <№> л.д. 27-33)

Протоколом выемки, согласно которому в АО «Тинькофф Б.» изъяты документы на открытие счета на имя ФИО30 №16 (том <№> л.д. 45-49)

Протоколом осмотра документов, согласно которому установлено, что на основании договора от <дата> в АО «Тинькофф Б.» зарезервирован счет на ФИО30 №16, имеющую регистрацию: <адрес>, контактный номер телефона указанный при открытии счета +79613523357 (том <№> л.д. 57-61)

Протоколами осмотра документов установлено, что с банковского счета ООО «МеталлСити» произведен перевод на банковский счет, открытый в АО «Тинькофф Б.» на имя ФИО30 №16 согласно платежного поручения <№> денежных средств на сумму 347 200, 00 рублей (том <№> л.д. 49-50, 84-86, 100-108)

Протоколом обыска, согласно которому проведен обыск в жилище ФИО30 №57 по адресу: <адрес> ходе которого изъято: телефон Huawei: CRO-L22 с сим-картой Билайн <№>, банковская карта Tinkoff на имя KRISTINA KASATKINA, планшетный компьютер Ipad серийный номер DMPTX5DAHP52, футболка поло светлого цвета, мобильный телефон марки «IPHONE» с сим-картой <№>, ноутбук ASUS TP 5006 с зарядным устройством, флэш USB-накопитель (том <№> л.д. 18-21)

Протоколом осмотра предметов, согласно которому осмотрена банковская карта АО «Тинькофф Б.» выпущенная на имя ФИО30 №16, установлена информация о данных и собственнике карты, изъятой в ходе обыска жилища ФИО30 №57 (том <№> л.д. 140-144)

Протоколом выемки, согласно которому у свидетеля ФИО30 №16 изъят мобильный телефон мобильный телефон «НТС» (том <№> л.д. 155-158)

Протоколом осмотра предметов, согласно которому осмотрен мобильный телефон «НТС» принадлежащий ФИО30 №16 Осмотром установлено, что в мобильном телефоне имеется аккаунт социальной сети «Вконтакте» пользователя ФИО30 №16, в котором за период с <дата> до <дата> содержатся аудио-сообщения и текстовые сообщения с пользователем ФИО29, содержащие сведения об оформлении и получении различных банковских карт ФИО30 №16 Указанные переписка между ФИО30 №16 и Василием Кондратюком, указывают на то, что ФИО30 №16 за денежное вознаграждение оформляла на себя банковские карты в различных Б.. При этом, ФИО29 руководил ее действиями по явкам в Б. для подписания документов, выбирал Б. для получения банковских карт, имеющих наибольший интерес для дальнейшей перепродажи, координировал ее о передаче банковских карт курьерам, после чего производил с ней расчет. На счет банковской карты АО «Тинькофф Б.», оформленной на ФИО30 №16, переводились денежные средства, похищенные у ООО «МеталлСити» (том <№> л.д. 159-174)

Заявлением руководителя ООО «МеталлСити» ФИО14, согласно которому она сообщает, что <дата> на основании платежного поручения <№> с расчетного счета ООО «МеталлСити» списаны денежные средства в сумме 347 200, 00 руб., заявляет, что не давала согласие на списание денежных средств с расчетного счета (том <№> л.д. 140)

Платежным поручением <№> от <дата>, согласно которому со счета ООО «МеталлСити» на счет на имя ФИО30 №16 <дата> осуществлен перевод денежных средств в сумме 347200,00 руб. (том <№> л.д. 141, 153)

Справкой о причиненном ущербе ООО «МеталлСити» согласно которой общий ущерб, причиненный компании в результате хищения денежных средств с расчетного счета составляет 347 200, 00 рублей (том <№> л.д. 16)

Выпиской из лицевого счета ООО «МеталлСити» за период с <дата> по <дата>, представленная Санкт-Петербургским филиалом ПАО «Промсвязьбанк», согласно которой <дата> на основании платежного поручения <№> осуществлен перевод денежных средств в сумме 347 200, 00 рублей с пометкой «аванс за октябрь» на счет ФИО30 №16 (том <№> л.д. 156-157)

Электронным письмом ООО «МеталлСити» от <дата><№> адресованной Санкт-Петербургскому филиалу ПАО «Промсвязьбанк», согласно которому И. Ю.В., сообщает, что платежное поручение о списание денежных средств в сумме 347 200,00 руб., он не составлял и направлял в Б., просит вернуть денежные средства на расчетный счет.(том <№> л.д. 1)

Приказом ООО «МеталлСити», согласно которому ФИО14 принята на должность заместителя директора (том <№> л.д. 12)

Приказом ООО «МеталлСити» от <дата><№>, согласно которому И. Ю.В. назначен должность главного бухгалтера (том <№> л.д. 15)

Учредительными документами ООО «МеталлСити» место нахождение общества: <адрес>, этаж 3, помещение <№> (том <№> л.д. 158-175) (том <№> л.д. 27-44, 24, 25, 26, 50-63)

Ответом ПАО «Промсвязьбанк», согласно которому у ООО «МеталлСити» открыт счет <№>, дата открытия <дата> (том <№> л.д. 23)

Заявлением, согласно которому ООО «МеталлСити» присоединяется к правилам дистанционного банковского обслуживания ПАО «Промсвязьбанк» по расчетному счету указанному выше (том <№> л.д. 68-69)

Заявлением, согласно которому ООО «МеталлСити» присоединяется к правилам обмена электронными документами по системе «PSB On-Line», в связи с чем ФИО30 №7 выдан USB-ключ проверки электронной подписи (том <№> л.д. 71)

Сертификатом ключа проверки электронной подписи в ПАО «Промсвязьбанк» выданного ФИО30 №7(том <№> л.д. 72)

Договором с МТС от <дата>, согласно которому ФИО14 предоставляются услуги интернета по абонентскому номеру <***> (том <№> л.д. 70)

Информационным письмом ПАО «Промсвязьбанк», согласно которому по результатам проведенной Б. проверки установлено, что платежное поручение <№> от <дата> на сумму 347200,00 руб. отправлено с компьютера с IP-адресом 217.66.158.38, который ранее регистрировался в качестве используемого клиентом, платежное поручение содержало подпись уполномоченного лица ФИО30 №7 на имя которого выдан сертификат ЭЦП (том <№> л.д. 64-66)

Гарантийным талоном сервисного центра «СОКеТ», согласно которому от ФИО14, принят в ремонт ноутбук «Asus X541UV-XO241T» с дефектом: «не загружается ОС», выполнены работы установка ОС (том <№> л.д. 7)

Актом, согласно которому, ноутбук «Asus X541UV-XO241T» серийный номер находился в сервисном центре <дата> с диагнозом: «не загружается операционная система», в ходе ремонта произведено восстановление программного обеспечения (том <№> л.д. 8)

Договором аренды нежилого помещения от <дата>, согласно которому ООО «Вологодский аккумуляторный завод» в лице ФИО69 и ООО «МеталлСити» заключили договор об аренде нежилого помещения <№>, этаж 3, располагавшегося по адресу: <адрес> (том <№> л.д. 45-49)

Заключением эксперта от <дата><№>, из которого следует, что на представленных на экспертизу накопителях на жестких магнитных дисках: «WD» серийный номер WCC2EAAL1364 (НЖМД <№>); «WD» серийный номер WCC2EELYH5LR (НЖМД <№>); «WD» с текстом на заводской наклейке «РМ<№> ФИО30 №41» (НЖМД <№>), изъятых в ходе осмотра места происшествия, помещения бухгалтерии ООО «Передовые мебельные технологии» имеются файлы, содержащие ряд искомых ключевых слов (ООО «ЭЛЕМЕНТ», АО КБ «МОДУЛЬБАНК», ООО «КЛАДИР», АО «ТИНЬКОФФ Б.», ООО «СТРОЙКОНТАКТ», ООО «ТРИУМФ», 044525092, 40<№>, <№> 40<№>). На представленном на экспертизу накопителе на жестких магнитных дисках (НЖМД 1) имеются файлы, идентифицируемые антивирусным программным обеспечением «Kaspersky Anti-Virus» как «вредоносные». В порядке экспертной инициативы на представленном на экспертизу накопителе на жестких магнитных дисках (НЖМД 1) обнаружена переписка, которая может иметь значение для уголовного дела. (том <№> л.д. 170-188)

Заключением эксперта от <дата> № Э-18/2019, из которого следует, что исследовались накопители на жестких магнитных дисках: «WD» серийный номер WCC2EELYH5LR, содержащий на заводской наклейке текст «ФИО70 М.» - (НЖМД <№>); «WD» серийный номер WCC2EAAL1364, содержащий на заводской наклейке текст «ФИО30 №5 РМ<№>» - (НЖМД <№>); «WD», содержащий на заводской наклейке текст «РМ<№> ФИО30 №41» - (НЖМД <№>), изъятые в ходе осмотра места происшествия, помещения бухгалтерии ООО «Передовые мебельные технологии» В ходе проведенного исследования установлено, что на НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечениемкак предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, как позволяющие скрытно производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется троянская программа RTM, имеющая функциональные возможности скрытной от пользователя компьютера, на котором они запущена, модификации компьютерной информации в файлах экспорта-импорта бухгалтерской программы «1С:Предприятие», содержащих данные подготовленных для дальнейшей обработки платежных поручений. Также программа RTM имеет функциональные возможности скачивания и запуска файлов. Проникновение программы RTM в систему произошло в результате получения пользователем компьютера <дата> в 11:51:28 входящего электронного письма с темой «Акт сверки за октябрь», поступившего с электронного почтового адреса m.alimov@artwoodgmbh.de от имени «ФИО32», последующего открытия пользователем в 11:52:17 приложенного к письму файла архива «Документы среда.rаr» и последующего запуска в 11:52:19 содержавшегося в архиве исполняемого файла «Документы среда.ехе», являющегося экземпляром программы RTM. Эксперту известно, что Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Б. России <дата> была зафиксирована рассылка по электронным адресам организаций электронных писем, содержащих в качестве приложений файлы «Док-ты ноябрь.ехе» или «[случайное имя].[случайное расширение]», являвшиеся экземплярами программы RTM. Хэш-суммы и размер программы «Док-ты ноябрь.ехе», указанные в подготовленном по факту рассылки бюллетене FinCERT-20181107-02, совпадают хэш-суммой и размером имеющегося на НЖМД <№> экземпляра программы RTM, что указывает на их идентичность. Установлены сетевые взаимодействия имеющейся на НЖМД <№> программы RTM с ресурсами в сети Интернет, имеющими доменные имя stat-counter-3-l.bit и namecha.in. На момент производства экспертизы доменное имя stat-counter-3-l.bit имело IР-адрес 185.141.61.246. Согласно данным вебсайта namecoin.cyphrs.com доменное имя stat-counter-3-l.bit в период с <дата> и до момента производства экспертизы было привязано к IР-адресу 185.141.61.246, приведенному в указанном бюллетене. На НЖМД <№> имеются программы LiteManager и TeamViewer, предназначенные для удаленного администрирования компьютера, размещение которых произошло через несколько часов после проникновения программы RTM. Программа LiteManager размещена <дата> в 13:55:41. Программа TeamViewer размещена <дата> в 13:59:37. Установлено, что данная программа осуществляет сетевые взаимодействия с ресурсом в сети Интернет, имеющим адрес http://195.123.219.87/is/. Эксперт полагает, что обе указанные программы были размещены в системе с использованием функциональных возможностей троянской программы RTM. На НЖМД №. 3 имеются программы, детектируемые антивирусным программным обеспечением, и программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется программа «Radmin» версии 3.5.0.0, находящаяся в расположении ID2:\Windows\SysWOW64\rserver30\, предназначенная для удаленного администрирования компьютера. В том же расположении имеется журнал программы, согласно которому первое подключение с использованием данной программы осуществлено <дата> в 10:55, а последнее - <дата> в 09:20. Согласно журналу, <дата> с 09:16 до 09:20 осуществлялось удаленное администрирование рабочего стола с hkac0055.gw-ad.local (192.168.254.220). На НЖМД <№> в файле с именем «$RVFICО6.txt», созданном <дата> в 02:41:23 в расположении ID3:\$Recycle.Bin\S-l<№>381<№>-3581\, имеются сведения о платежных поручениях №<№> о переводах денежных средств со счета <№> на счет <№>. В результате проведенного поиска среди удаленных файлов, восстановленных на НЖМД <№>, установлено что: в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\X5Q7KM3A\ имеется файл с именем «c_checks[l].js», созданный <дата> в 08:49:20, содержащий сведения о платежных поручениях №<№>, 9489 о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEQF497X\ имеется файл с именем «bsi[l].htm», созданный <дата> в 09:06:02, содержащий сведения о платежном поручении <№> о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEQF497X\ имеется файл с именем «pm_fp[l].js», созданный <дата> в 08:46:05, содержащий, сведения о платежных поручениях №<№> о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEQF497X\ имеется файл с именем «c_checks[l].js», созданный <дата> в 09:02:31, содержащий сведения о платежных поручениях №<№> о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\QVBKEGZO\ имеются файлы с именами «bsi[2].htm», созданные <дата> в 09:07:41 и в 09:07:59, содержащие сведения о платежных поручениях №<№>, 9530 о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\QVBKEGZO\ имеется файл с именем «bsi[3].htm», созданный <дата> в 09:09:00, содержащий сведения о платежном поручении <№> о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\B78M0CX9\ имеется файл с именем «bsi[l].htm», созданный <дата> в 09:10:58, содержащий сведения о платежном поручении <№> о переводе денежных средств со счета <№> на счет <№>; в расположении ID3:\Users\puzankovaen.GW-AD\AppData\Local\ Microsoft\Windows\Temporary Internet Files\Content.IE5\ZEQF497X\ имеется файл с именем «bsi[2].htm», созданный <дата> в 09:15:17, содержащий сведения о платежном поручении <№> о переводе денежных средств со счета <№> на счет <№>. На НЖМД <№>, в файле с именем «bsi[2].htm», созданном <дата> в 10:05:22 в расположении ID2:\Users\marovaea\AppData\Local\Microsoft\ Windows\INetCache\IE\VR2ОUHNI\, имеются сведения о платежных поручениях №<№> о переводах денежных средств со счета <№> на счет <№>.(том <№> л.д. 62-155)

Оптическим диском CD-R, поступивший с ответом Б. ВТБ (ПАО) от <дата>, содержащим сведения о движении денежных средств по расчетным счетам ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.» за период с <дата> по <дата>, месте открытия счетов, лицах имеющих право управления счетами (том <№> л.д. 82-83)

Банковской выпиской с ответом АО «Тинькофф Б.» от <дата> исх. № КБ-07112018.00148, содержащий сведения о движении денежных средств и совершенным операциям по счету ООО «Кладир». (том <№> л.д. 211-212)

Банковской выпиской АО КБ «Модульбанк» от <дата>, содержащей сведения о движении денежных средств и совершенным операциям по счету ООО «Стройконтакт» за период с <дата> по <дата> (том <№> л.д. 234-235)

Банковской выпиской АО КБ «Модульбанк» от <дата>, содержащей сведения о движении денежных средств и совершенным операциям по счету ООО «Триумф» за период с <дата> по <дата> (том <№> л.д. 18-19)

Банковской выпиской АО КБ «Модульбанк» от <дата>, содержащей сведения о движении денежных средств и совершенным операциям по счету ООО «Элемент» за период с <дата> по <дата> (том <№> л.д. 56-57).

Банковской выпискойПАО «Сбербанк» от <дата>, содержащий сведения о движении денежных средств и совершенным операциям по счету ООО «Мирас» за период с <дата> по <дата>.(том <№> л.д. 97-98).

Оптическим диском CD-R, поступившим с ответом ПАО «Сбербанк» от <дата>, содержащим сведения о принадлежности, подключенных услугах и движении денежных средств по счету ООО «Мирас» в период с <дата> по <дата> (том <№> л.д. 127-128).

Оптическим диском CD-R, поступившим с ответом АО КБ «Модульбанк» от <дата>, содержащим сведения о принадлежности, подключенных услугах и движении денежных средств по счетам ООО «Элемент», ООО «Триумф», ООО «Стройконтакт».(том <№> л.д. 246-247).

Оптическим диском CD-R, поступившим с ответом АО «Альфа-Б.» от <дата>, содержащим сведения по счетам открытым: на имя ФИО42, на имя ФИО30 №52, на имя ФИО43(том <№> л.д. 54-55)

Оптическим диском CD-R, поступивший с ответом АО «Альфа-Б.», содержащим сведения о движении денежных средств по счетам открытым: на имя ФИО42, на имя ФИО30 №52, на имя ФИО43(том <№> л.д. 71-72)

Оптическим диском CD-R, поступившим с ответом Б. ВТБ (ПАО) от <дата>, содержащий сведения о движении денежных средств по счетам: открытому на имя ФИО38, открытому на имя ФИО42, открытому на имя ФИО40, открытому на имя ФИО43, открытому на имя ФИО30 №51, открытому на имя ФИО30 №34, открытому на имя ФИО71, открытому на имя ФИО41, открытому на имя ФИО30 №52(том <№> л.д. 122-123)

Банковской выпиской, поступившей с ответом ООО «Хоум Кредит энд Финанс Б.» от <дата> по расчетным счетам открытому на имя ФИО30 №37; открытому на имя ФИО44, открытому на имя ФИО30 №35, открытому на имя ФИО30 №36, открытому на имя ФИО45, открытому на имя ФИО72, открытому на имя ФИО73, открытому на имя ФИО39 (том <№> л.д. 200-201)

Юридическим досье ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт» и оптическим диском, содержащим видеозаписи с камер видеонаблюдения лиц, оформляющих документы на открытие счетов в АО КБ «Модульбанк» от имени ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт», изъяты в ходе выемки <дата> в АО КБ «Модульбанк» по адресу: <адрес>.(том <№> л.д. 170)

Документами регистрационного дела ООО «Кладир» и оптическим диском CD-R, содержащим электронные документы регистрационных дел ООО «Элемент», ООО «Триумф», изъяты в ходе выемки <дата> в Межрайонной инспекции ФНС <№> по <адрес> по адресу: <адрес>, стр. 2. (том <№> л.д. 78-79)

Юридическим досье ООО «Кладир» и оптическим диском, содержащим видеозаписи с камер видеонаблюдения лица, оформляющего документы на открытие счета в АО «Тинькофф Б.» от имени ООО «Кладир», изъяты в ходе выемки <дата> в АО «Тинькофф Б.» по адресу: <адрес>, стр. 1. (том <№> л.д. 241)

Юридическими делами на открытие счетов ООО «Элемент», ООО «Стройконтакт», ООО «Триумф», изъяты в ходе выемки <дата> в АО КБ «Модульбанк» по адресу: <адрес>. (том <№> л.д. 15-16)

Юридическим делом на открытие счета ООО «Кладир», изъятым в ходе выемки <дата> в АО «Тинькофф Б.» по адресу: <адрес>, 1-й <адрес>, стр. 1.(том <№> л.д. 95-96)

Юридическим делом на открытие счета ООО «Мирас», изъято в ходе выемки <дата> в ПАО «Сбербанк» по адресу: <адрес>.(том <№> л.д. 135-136)

Документами на открытие счетов: на имя ФИО39, ФИО30 №37, ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73 изъятых в ходе выемки <дата> в ООО «Хоум Кредит энд Финанс Б.» по адресу: <адрес>. (том <№> л.д. 234-235)

Документами на открытие счетов: на имя ФИО30 №52, ФИО43, ФИО42, изъятых в ходе выемки <дата> в АО «Альфа-Б.» по адресу: <адрес>, стр. 1.(том <№> л.д. 175-176)

Документами на открытие счетов: на имя ФИО41, ФИО43, ФИО38, ФИО30 №52, ФИО30 №34, ФИО42, ФИО30 №51, ФИО40 изъятых в ходе выемки <дата> в Б. ВТБ (ПАО) по адресу: <адрес>, стр. 31 «а» (том <№> л.д. 143-144).

Подложными платежными поручениями от <дата> за №<№>, 2646-2757, от <дата> №<№>, изъятых в ходе выемки <дата> в ОО Б. ВТБ (ПАО) по адресу: <адрес>.(том <№> л.д. 211-213)

Накопителями на жестких магнитных дисках: содержащими на заводской наклейке тексты «ФИО70 М.», «ФИО30 №5» « ФИО30 №41», два флеш-накопителя, изъятые <дата> в ходе осмотра места происшествия расчетно-кассового центра ГК «Аскона» по адресу: <адрес>Г, стр. 25. (том <№> л.д. 198-199)

Денежными средствами, в сумме 472 300 руб., 200 евро, 377 долларов США, 1 леу, изъятых в ходе обыска <дата> в жилище ФИО30 №6 по адресу: <адрес>(том <№> л.д. 104-109, 110-125)

Двумя оптическими дисками CD-R, являющимися приложением к заключению эксперта от <дата><№>, содержащие файлы платежных поручений и выписки о движении денежных средств по расчетным счетам ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.», а также электронные письма, поступившие на электронный почтовый ящик ООО «Аскона» (том <№> л.д. 207-208)

Ответом ПАО «Вымпелком» от <дата>, которым представлена информация о принадлежности абонентских номеров: <№>, использовавшихся для СМС-информирования интернет-Б. ООО «Кладир», ООО «Стройконтакт», на счета которых переведены похищенные денежные средства, а также информация о соединениях по указанным выше абонентским номерам (том <№> л.д. 92-93)

Оптическим диском с ответом ПАО «Мобильные ТелеСистемы» от <дата> содержащим информацию о принадлежности абонентских номеров: <№>, использовавшихся при открытии банковских счетов ООО «Элемент» и ООО «Триумф», на счета которых переведены похищенные денежные средства, а также информация о соединениях по указанным выше абонентским номерам.(том <№> л.д. 154-155)

Ответом ПАО «ВымпелКом» от <дата>, содержащим информацию о соединениях по абонентскому устройству IMEI:35566309596758 и абонентским номерам использовавшихся в данном устройстве, в том числе по абонентским номерам <№>, указанным при открытии банковских счетов в Б. «ВТБ» (ПАО) на имя ФИО38, ФИО43, ФИО71(том <№> л.д. 125-126)

Оптическим CD-R диском, поступившим с ответом ПАО «Мегафон» от <дата>, содержащим информацию по абонентскому устройству IMEI:35566309596758, в том числе по абонентским номерам <№>, указанным в анкетных данных при открытии банковских счетов и выпуске банковских карт на имя ФИО74, ФИО75, ФИО76 (том <№> л.д. 146-147)

Протоколом осмотра места происшествия от <дата> - произведен осмотр кабинета <№>.17 расчетно-кассового центра ГК «Аскона» по адресу: <адрес> Г, стр. 25. На столе находится картонная коробка, в которой лежат 10 флеш-накопителей. Со слов ФИО30 №40 флеш-накопитель желтого цвета и флеш-накопитель с номером <№> могли быть использованы при несанкционированном переводе денежных средств. В ходе осмотра места происшествия указанные флеш-накопители изъяты и упакованы. На столе <№> лежат выписки из лицевых счетов за период с <дата> по <дата> о списании денежных средств в сумме 3 439 406,00 руб. и выписка из лицевого счета 40<№> о списании денежных средств в сумме 4 770 961,00 руб. указанные выписки изъяты и упакованы. В ходе осмотра места происшествия ФИО30 №40 передала сведения об ООО «Кладир» и ООО «Элемент» сообщив, что на счета указанных обществ переведены денежные средства, документы изъяты и упакованы. Участвующий в осмотре места происшествия ФИО30 №42 выдал три накопителя на жестких магнитных дисках, извлеченных из системных блоков, используемых ФИО70, ФИО30 №41 и ФИО30 №5, на которых имеются соответствующие надписи, указанные НЖМД изъяты и упакованы. (том <№> л.д. 77-83)

Протоколом осмотра предметов и документов от <дата>, из которого следует, что осмотрен оптический диск, поступивший с ответом Б. ВТБ (ПАО), содержащий сведения о движении денежных средств за период с <дата> по <дата> по счетам: ООО «Литвуд»; ООО «Софт Слип»; ООО «Торговый Д. «Х.».Осмотром установлено, что на основании платежных поручений: <№> на сумму 45 000,00 руб.; <№> на сумму 47 000,00 руб.; <№> на сумму 43 000,00 руб.; <№> на сумму 49 000,00 руб.; <№> на сумму 42 000,00 руб.; <№> на сумму 44 500,00 руб.; <№> на сумму 44 500,00 руб.; <№> на сумму 45 000,00 руб.; <№> на сумму 49 000,00 руб.; <№> на сумму 43 000,00 руб.; <№> на сумму 47 000,00 руб.; <№> на сумму 42 000,00 руб.; <№> на сумму 48 500,00 руб.; <№> на сумму 43 800,00 руб.; <№> на сумму 49 600,00 руб.; <№> на сумму 45 300,00 руб.; <№> на сумму 47 350,00 руб.; <№> на сумму 46 650,00 руб.; <№> на сумму 49 700,00 руб.; <№> на сумму 48 630,00 руб.; <№> на сумму 49 520,00 руб.; <№> на сумму 47 600,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 47 300,00 руб.; <№> на сумму 49 000,00 руб.; <№> на сумму 46 400,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 48 800,00 руб.; <№> на сумму 45 600,00 руб.; <№> на сумму 45 600,00 руб.; <№> на сумму 46 700,00 руб.; <№> на сумму 49 300,00 руб.; <№> на сумму 47 300,00 руб.; <№> на сумму 47 000,00 руб.; <№> на сумму 46 650,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 48 500,00 руб.; <№> на сумму 47 350,00 руб.; <№> на сумму 49 000,00 руб.; <№> на сумму 49 600,00 руб.; <№> на сумму 44 500,00 руб.; <№> на сумму 45 300,00 руб.; <№> на сумму 45 300,00 руб.; <№> на сумму 49 520,00 руб., а всего на общую сумму 2 063 870,00 рублей, <дата> денежные средства со счета ООО «Торговый Д. «Х.» переведены на счет ООО «Стройконтакт», открытый в АО КБ «Модульбанк»; <№> на сумму 48 000,00 руб.;

<№> на сумму 43 000,00 руб.; <№> на сумму 45 500,00 руб.; <№> на сумму 48 700,00 руб.; <№> на сумму 49 700,00 руб.; <№> на сумму 47 900,00 руб.; <№> на сумму 45 700,00 руб.; <№> на сумму 49 100,00 руб.; <№> на сумму 49 700,00 руб.; <№> на сумму 48 800,00 руб.; <№> на сумму 47 200,00 руб., <№> на сумму 46 800, 00 руб., <№> на сумму 47 500, 00 руб., <№> на сумму 45 100,00 руб., <№> на сумму 43 900,00 руб., <№> на сумму 44 400,00 руб., <№> на сумму 49 500,00 руб., <№> на сумму 47 500,00 руб.; <№> на сумму 48 100,00 руб.; <№> на сумму 49 400,00 руб.; <№> на сумму 44 600,00 руб.; <№> на сумму 49 300,00 руб.; <№> на сумму 48 300,00 руб.; <№> на сумму 48 700,00 руб.; <№> на сумму 47 600,00 руб.; <№> на сумму 49 300,00 руб.; <№> на сумму 48 700,00 руб.; <№> на сумму 45 500,00 руб.; <№> на сумму 45 700,00 руб., а всего на общую сумму 1 373 200,00 рублей <дата> денежные средства со счета ООО «Торговый Д. «Х.» переведены на счет ООО «Триумф», открытый в АО КБ «Модульбанк»;

<№> на сумму 49 700,00 руб.; <№> на сумму 48 600,00 руб.; <№> на сумму 49 900,00 руб.; <№> на сумму 42 800,00 руб.; <№> на сумму 48 800,00 руб.; <№> на сумму 47 700,00 руб.; <№> на сумму 45 700,00 руб.; <№> на сумму 44 800,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 46 700,00 руб.; <№> на сумму 49 500,00 руб., <№> на сумму 49 570,00 руб., <№> на сумму 49 900,00 руб., <№> на сумму 48 200,00 руб., <№> на сумму 48 900,00 руб., <№> на сумму 48 900,00 руб., <№> на сумму 46 900,00 руб., <№> на сумму 43 700,00 руб.; <№> на сумму 47 300,00 руб.; <№> на сумму 46 800,00 руб.; <№> на сумму 43 900,00 руб.; <№> на сумму 44 900,00 руб.; <№> на сумму 49 200,00 руб.; <№> на сумму 49 600,00 руб.; <№> на сумму 48 300,00 руб.; <№> на сумму 47 300,00 руб.; <№> на сумму 46 800,00 руб.; <№> на сумму 45 800,00 руб.; <№> на сумму 47 690,00 руб., <№> на сумму 43 690,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 49 750,00 руб.; <№> на сумму 46 800,00 руб.; <№> на сумму 46 700,00 руб.; <№> на сумму 48 500,00 руб.; <№> на сумму 49 300,00 руб.; <№> на сумму 45 300,00 руб.; <№> на сумму 49 250,00 руб.; <№> на сумму 49 750,00 руб.; <№> на сумму 48 630,00 руб.; <№> на сумму 49 630,00 руб.; <№> на сумму 49 260,00 руб.; <№> на сумму 49 260,00 руб.; <№> на сумму 49 800,00 руб.; <№> на сумму 47 690,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 47 690,00 руб.; <№> на сумму 48 900,00 руб.; <№> на сумму 46 800,00 руб., <№> на сумму 49 570,00 руб., <№> на сумму 49 630,00 руб., <№> на сумму 49 200,00 руб., <№> на сумму 46 800,00 руб., <№> на сумму 45 300,00 руб., <№> на сумму 43 900,00 руб., <№> на сумму 46 700,00 руб.; <№> на сумму 48 630,00 руб.; <№> на сумму 47 300,00 руб., а всего на общую сумму 2 764 890,00 рублей, <дата> денежные средства со счета ООО «Софт Слип» переведены на счет ООО «Элемент», открытый в АО КБ «Модульбанк»;

<№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб., <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб.; <№> на сумму 43 700,00 руб., а всего на общую сумму 1 966 500,00 рублей, <дата> денежные средства со счета ООО «Софт Слип» переведены на счет ООО «Кладир», открытый в АО «Тинькофф Б.»;

<№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб.; <№> на сумму 45 980,00 руб., а всего на общую сумму 2 712 820,00 рублей, <дата> денежные средства со счета ООО «Литвуд» переведены на счет ООО «Элемент», открытый в АО КБ «Модульбанк».(том <№> л.д. 4-53)

Протоколом осмотра документов от <дата>, из которого следует, что осмотрен оптический диск, поступивший с ответом Б. ВТБ (ПАО). Осмотром установлено, что ООО «Литвуд» <дата> в операционном офисе в <адрес> открыт счет; ООО «Софт Слип» <дата> в операционном офисе в <адрес> открыт счет; ООО «Торговый Д. «Х.» <дата> в операционном офисе в <адрес> открыт.(том <№> л.д. 184-187)

Протоколом осмотра предметов и документов от <дата>, из которого следует, что осмотрен оптический диск, поступивший с ответом Б. ВТБ (ПАО), содержащий сведения по расчетным счетам ООО «Литвуд»; ООО «Софт Слип»; ООО «Торговый Д. «Х.» в системе дистанционного банковского обслуживания, за период с момента открытия счетов по <дата>. Осмотром установлено, что выход в систему ДБО; ООО «Торговый Д. «Х.» осуществлялся: <дата> в 08:51:47 и в 12:10:23 с IP-адреса 172.<дата>, в 10:19:52 с IP-адреса 172.<дата>; <дата> в 09:55:21 с IP-адреса 172.<дата>; ООО «Софт Слип» осуществлялся <дата> в 08:40:45, 11:11:19, 11:40:54, 14:38:35 с IP-адреса 172.<дата>, в 12:01:37, 13:55:14 с IP-адреса 172.<дата>, в 13:09:31 с IP-адреса 172.<дата>; <дата> в 08:52:52, 09:16:09 с IP-адреса 172.<дата>; ООО «Литвуд» осуществлялся: <дата> в 08:45:26, 09:53:42, 10:10:09, 11:44:57, 11:58:14, 12:37:40 с IP-адреса 172.<дата>, в 09:26:29, 13:19:12 с IP-адреса 172.<дата>; <дата> в 09:02:57 с IP-адреса 172.<дата> и в 10:01:27 с IP-адреса 172.<дата>.(том <№> л.д. 66-81)

Протоколом осмотра предметов и документов от <дата>, осмотрена, поступившая с ответом от <дата> банковская выписка по счету ООО «Кладир» открытому <дата> в АО «Тинькофф Б.». Осмотром установлено, что на основании платежных поручений №№ с 2710 по 2757 платежами в сумме 43 700,00 руб., а всего на общую сумму 1 966 500,00 рублей, <дата> денежные средства со счета ООО «Софт Слип» переведены на счет ООО «Кладир», открытый в АО «Тинькофф Б.», после чего <дата> денежные средства в сумме 345 000,00 рублей со счета ООО «Кладир» переведены на счет ООО «Мирас».(том <№> л.д. 199-210)

Протоколом осмотра предметов и документов от <дата>, из которого следует, что осмотрена банковская выписка, содержащая сведения о движении денежных средств по счету ООО «Стройконтакт», открытому <дата> в АО КБ «Модульбанк». Осмотром установлено, что на основании платежных поручений №№ с 635 по 707 платежами в суммах от 45 000,00 руб. до 49 800,00 руб., а всего на общую сумму 2 063 870,00 рублей, <дата> денежные средства со счета ООО «Торговый Д. «Х.» переведены на счет ООО «Стройконтакт», открытый в АО КБ «Модульбанк», после чего <дата> денежные средства с указанного счета переведены на расчетные счета физических лиц, в том числе: 349 700,00 руб. на имя ФИО38; 381 500,00 руб. на имя ФИО39; 221 400,00 руб. на имя ФИО40; в 352 000,00 на имя ФИО41; 142 800,00 руб. на имя ФИО42; 300 320,00 руб. на имя ФИО30 №52(том <№> л.д. 220-233)

Протоколом осмотра предметов и документов от <дата> осмотрена банковская выписка, содержащая сведения о движении денежных средств по счету ООО «Триумф», открытому <дата> в АО КБ «Модульбанк». Осмотром установлено, что на основании платежных поручений №№ с 668 по 696 платежами в сумме от 43 000,00 руб. до 49 700,00 руб, а всего на общую сумму 1 373 200,00 рублей, <дата> денежные средства со счета ООО «Торговый Д. «Х.» переведены на счет ООО «Триумф», открытый в АО КБ «Модульбанк», после чего денежные средства со счета ООО «Триумф» переведены на расчетные счета физических лиц, в том числе: 351 200,00 руб. на имя ФИО43; 399 400,00 руб. на имя ФИО30 №51; 327 900,00 руб. на имя ФИО30 №34; 151 000,00 руб. на имя ФИО42(том <№> л.д. 7-17)

Протоколом осмотра предметов и документов от <дата> осмотрена банковская выписка, содержащая сведения о движении денежных средств по счету ООО «Элемент» открытому <дата> в АО КБ «Модульбанк». Осмотром установлено, что на основании платежных поручений №№ с 2646 по 2703 платежами в суммах от 42 800,00 до 49 900,00 руб., а всего на общую сумму 2 764 890,00 рублей, <дата> денежные средства со счета ООО «Софт Слип» переведены на счет ООО «Элемент», открытый в АО КБ «Модульбанк», после чего денежные средства со счета переведены на расчетные счета физических лиц, в том числе: 443 200,00 руб. на имя ФИО30 №37; 345 200,00 руб. на имя ФИО30 №52; 423 200,00 руб. на имя ФИО44; 345 100,00 руб. на имя ФИО42; 440 220,00 руб.на имя ФИО43; 487 200,00 руб. на имя ФИО71

На основании платежных поручений №№ с 9484 по 9542 платежами в сумме: 45 980,00 руб., а всего на общую сумму 2 712 820,00 рублей, <дата> денежные средства со счета ООО «Литвуд» переведены на счет ООО «Элемент», открытый в АО КБ «Модульбанк», после чего денежные средства со счета переведены на расчетные счета физических лиц, в том числе: 456 300,00 руб. на имя ФИО30 №35; 485 230,00 руб. на имя ФИО30 №36; 479 000,00 руб. на имя ФИО45; 500 900,00 руб. на имя ФИО72; 496 200,00 руб. на имя ФИО73(том <№> л.д. 29-55)

Протоколом осмотра предметов и документов от <дата> осмотрена банковская выписка, содержащая сведения о движении денежных средств по счету ООО «Мирас», открытому <дата> в ПАО «Сбербанк». Осмотром установлено, что <дата> со счета ООО «Кладир» в АО «Тинькофф Б.» денежные средства в сумме 345 000,00 руб. переведены на счет ПАО «Сбербанк» ООО «Мирас».(том <№> л.д. 92-96)

Протоколом осмотра документов от <дата> осмотрен ответ, поступивший из АО КБ «Модульбанк». Осмотром установлено, что у клиента ООО «Мирас» в АО КБ «Модульбанк» <дата> открыт счет, на основании заявления генерального директора ФИО30 №48 (том <№> л.д. 109-116)

Протоколом осмотра документов от <дата> осмотрен ответ, поступивший из АО «Райффайзенбанк» от <дата>. Осмотром установлено, что у клиента ООО «Мирас» в АО «Райффайзенбанк», <дата> открыт счет.(том <№> л.д. 132-136)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом ПАО «Сбербанк», содержащий сведения о движении денежных средств по счету ООО «Мирас», открытому <дата> в ПАО «Сбербанк» генеральным директором ФИО30 №48 Осмотром установлено, что <дата> со счета АО «Тинькофф Б.» ООО «Кладир» денежные средства в сумме 345 000,00 рублей переведены на другой счет ПАО «Сбербанк» ООО «Мирас».(том <№> л.д. 120-126)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом АО КБ «Модульбанк». Осмотром установлено, что генеральным директором ООО «Элемент» является ФИО30 №47, ООО «Элемент» <дата> в АО КБ «Модульбанк» открыт счет. <дата> на указанный счет ООО «Элемент»» со счета ООО «Софт Слип» по платежным поручениям: №№ с 2646 по 2703 переведены денежные средства на общую сумму 2 764 890,00 рублей, после чего со счета денежные средства переведены на расчетные счета физических лиц, в том числе: в сумме 443 200,00 руб. на счет на имя ФИО30 №37; в сумме 345 200,00 руб. на счет на имя ФИО30 №52; в сумме 423 200,00 руб. на имя ФИО44; в сумме 345 100,00 руб. на счет на имя ФИО42; в сумме 440 220,00 руб. на счет на имя ФИО43; в сумме 487 200,00 руб. на счет, открытый на имя ФИО71

<дата> на счет ООО «Элемент», открытый в АО КБ «Модульбанк», со счета ООО «Литвуд» по платежным поручениям №<№> по 9542 переведены денежные средства на общую сумму 2 712 820,00 рублей, после чего со счета денежные средства переведены на расчетные счета физических лиц, в том числе: в сумме 456 300,00 руб. на счет на имя ФИО30 №35; в сумме 485 230,00 руб. на счет на имя ФИО30 №36; в сумме 479 000,00 руб. на счет на имя ФИО45; в сумме 500 900,00 руб. на счет на имя ФИО72; в сумме 496 200,00 руб. на счет на имя ФИО73

Генеральным директором ООО «Триумф», является ФИО30 №50, ООО «Триумф» <дата> в АО КБ «Модульбанк» открыт счет. <дата> на счет ООО «Триумф», открытый в АО КБ «Модульбанк» со счета ООО «Торговый Д. «Х.» по платежным поручениям №<№> по 696 переведены денежные средства на общую сумму 1 373 200,00 руб., после чего денежные средства со счета переведены на расчетные счета физических лиц, в том числе: в сумме 351 200,00 руб. на имя ФИО43; в сумме 399 400,00 руб. на счет на имя ФИО30 №51; в сумме 327 900,00 руб. на счет на имя ФИО30 №34; в сумме 151 000,00 руб. на счет на имя ФИО42

Генеральным директором ООО «Стройконтакт», является ФИО16, ООО «Стройконтакт» <дата> в АО КБ «Модульбанк» открыт счет. <дата> на счет ООО «Стройконтакт», открытый в АО КБ «Модульбанк» со счета ООО «Торговый Д. «Х.» по платежным поручениям №№ с 635 по 707 переведены денежные средства на общую сумму 2 063 870,00 рублей, после чего со счета денежные средства переведены на расчетные счета физических лиц, в том числе: в сумме 349 700,00 руб. на счет на имя ФИО38; в сумме 381 500,00 руб. на счет на имя ФИО39; в сумме 221 400,00 руб. на счет на имя ФИО40; в сумме 352 000,00 руб. на счет на имя ФИО41; в сумме 142 800,00 руб. на счет на имя ФИО42; в сумме 300 320,00 руб. на имя ФИО30 №52(том <№> л.д. 216-220)

Протоколом осмотра предметов и документов от <дата> осмотрен ответ Б. ВТБ (ПАО). Осмотром установлено, что с банковской карты на имя ФИО38 <дата> в 18:25:15 осуществлено снятие денежных средств в размере 200,00 рублей в банкомате по адресу: <адрес>; <дата> в 15:56:26 осуществлено снятие денежных средств в размере 149 500,00 рублей в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; <дата> в 15:55:19 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; с банковской карты на имя ФИО40 <дата> в 18:22:26 осуществлено снятие денежных средств в размере 700,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 16:11:06 осуществлена попытка снятия денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 3000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 140 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлена попытка снятия денежных средств в размере 145 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; с банковской карты на имя ФИО41 <дата> в 18:24:27 осуществлена попытка снятия денежных средств в размере 2 000,00 рублей в банкомате по адресу: <адрес>; <дата> в 16:10:02 осуществлено снятие денежных средств в размере 70 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 16:09:21 осуществлена попытка снятия денежных средств в размере 72 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 16:08:41 осуществлена попытка снятия денежных средств в размере 72 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 16:07:33 осуществлено снятие денежных средств в размере 80 000,00 рублей в банкомате по адресу: <адрес>; <дата> в 16:01:16 осуществлена попытка снятия денежных средств в размере 152 000,00 рублей в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; <дата> в 16:00:11 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; с банковской карты на имя ФИО43 <дата> в 16:48:34 осуществлена попытка снятия денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 00:00:00 осуществлена попытка снятия денежных средств в размере 40 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлена попытка снятия денежных средств в размере 200 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 100 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; с банковской карты на имя ФИО30 №51 <дата> в 00:04:31 осуществлено снятие денежных средств в размере 2 600,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 00:03:23 осуществлено снятие денежных средств в размере 54 800,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 18:21:26 осуществлена попытка снятия денежных средств в размере 10 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 18:21:06 осуществлена попытка снятия денежных средств в размере 50 000,00 рублей в банкомате по адресу: <адрес>, лит. А; <дата> в 18:20:45 осуществлена попытка снятия денежных средств в размере 57 000,00 рублей в банкомате по адресу: <адрес>, лит. А; <дата> в 16:47:32 осуществлено снятие денежных средств в размере 142 000,00 рублей в банкомате АО «Альфа-Б.», по адресу: <адрес>; <дата> в 16:46:01 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате АО «Альфа-Б.» в <адрес>; с банковской карты на имя ФИО30 №34 <дата> в 00:00:00 осуществлено снятие денежных средств в размере 126 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 1 500,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> в 00:00:00 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; с банковской карты на имя ФИО30 №52 <дата> в 19:28:42 осуществлено снятие денежных средств в размере 145 000,00 рублей в банкомате по адресу: <адрес>; <дата> в 19:27:38 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>; с банковской карты на имя ФИО42 <дата> в 18:16:48 осуществлено снятие денежных средств в размере 145 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 18:15:41 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; с банковской карты на имя ФИО71 <дата> в 00:05:20 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 00:02:15 осуществлено снятие денежных средств в размере 137 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 18:18:50 осуществлено снятие денежных средств в размере 150 000,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> в 18:17:44 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, лит. А.(том <№> л.д. 10-15)

Протоколом осмотра предметов и документов от <дата> осмотрен ответ ООО «Хоум Кредит энд Финанс Б.». Осмотром установлено, что: с банковской карты на имя ФИО30 №37 <дата> в 17:40:33 получены денежные средства в сумме 200 000,00 руб. в банкомате «Альфа-Б.» <№> по адресу: <адрес>; <дата> в 17:45:03 и 17:46:12 получены денежные средства в сумме 200 000,00 руб. и 43 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: Санкт-Петербург, <адрес>; с банковской карты на имя ФИО44 <дата> в 17:35:47, 17:37:23 и 17:39:10 получены денежные средства в сумме 40 000,00 руб., 200 000,00 руб. и 182 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; с банковской карты на имя ФИО39 <дата> в 15:14:46 и 15:15:47 получены денежные средства в сумме 200 000,00 руб. и 181 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; с банковской карты на имя ФИО30 №35 <дата> в 11:10:50 и 11:15:48 получены денежные средства в размере 450 000,00 руб. и 6 200,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; с банковской карты на имя ФИО30 №36 <дата> в 11:11:53 и 11:17:44 получены денежные средства в размере 450 000,00 руб. и 35 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; с банковской карты на имя ФИО45 <дата> в 11:12:47 получены денежные средства в размере 450 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; <дата> в 11:26:30 получены денежные средства в размере 28 900,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>А; с банковской карты на имя ФИО72 <дата> в 11:13:41 получены денежные средства в размере 450 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>; <дата> в 11:28:01 получены денежные средства в размере 50 000,00 руб. в банкомате АО «Альфа-Б.» <№> по адресу: <адрес>А (том <№> л.д. 24-30)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом АО «Альфа-Б.», содержащий сведения о движении денежных средств по счетам: на имя ФИО42; ФИО30 №52; ФИО43 Осмотром установлено, что: <дата> со счета ООО «Элемент», денежные средства в размере 440 220,00 рублей переведены на счет на имя ФИО43, после чего с банковской карты <дата> в 17:34:02 осуществлено снятие денежных средств в размере 35 000,00 рублей в банкомате <№> по адресу: <адрес>; <дата> в 17:32:44 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате <№>, по адресу: <адрес>; <дата> в 17:31:49 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате <№>, по адресу: <адрес>.; <дата> со счета ООО «Стройконтакт», денежные средства в размере 33 000,00 рублей и 267 320,00 рублей переведены на счет на имя ФИО30 №52, после чего с банковской карты: <дата> в 16:21:02 осуществлено снятие денежных средств в размере 33 000,00 рублей в банкомате <№>, по адресу: <адрес>; <дата> в 16:13:52 осуществлено снятие денежных средств в размере 67 000,00 рублей в банкомате <№>, по адресу: <адрес>; <дата> в 16:12:26 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате <№>, по адресу: <адрес>; <дата> со счета ООО «Стройконтакт», денежные средства в размере 142 800,00 рублей и со счета ООО «Триумф» в размере 151 000,00 рублей переведены на счет на имя ФИО42, после чего с банковской карты: <дата> в 16:19:29 осуществлено снятие денежных средств в размере 93 800,00 рублей в банкомате <№>, по адресу: Санкт-Петербург, <адрес>; <дата> в 16:18:13 осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате <№>, по адресу: <адрес>.(том <№> л.д. 44-53)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом АО «Альфа-Б.», содержащий сведения о движении денежных средств по счетам: на имя ФИО42; ФИО30 №52; ФИО43 Осмотром установлено, что: <дата> со счета ООО «Элемент», денежные средства в сумме 440 220,00 рублей переведены на счет на имя ФИО43, после чего <дата> с банковской карты осуществлено снятие денежных средств в сумме 35 000,00 руб., 200 000,00 руб. и 200 000,00 руб. в банкомате <№> по адресу: <адрес>; <дата> со счета ООО «Стройконтакт» денежные средства в сумме 300 320,00 руб. переведены на счет на имя ФИО30 №52, после чего <дата> с банковской карты осуществлено снятие денежных средств в сумме 33 000,00 руб., 67 000,00 руб. и 200 000,00 руб. в банкомате <№> по адресу: <адрес>; <дата> со счета ООО «Стройконтакт» денежные средства в сумме 142 800,00 руб. и со счета ООО «Триумф» в сумме 151 000,00 руб. переведены на счет на имя ФИО42, после чего <дата> с банковской карты осуществлено снятие денежных средств в сумме 93 800,00 руб. и 200 000, 00 руб. в банкомате <№> по адресу: <адрес>.(том <№> л.д. 61-70)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом Б. ВТБ (ПАО). Осмотром установлено, что <дата> со счета ООО «Стройконтакт» денежные средства в размере 41 000,00 руб., 301 000,00 руб. и 10 000,00 руб. переведены на счет на имя ФИО41, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 80 000,00 руб. и 70 000,00 руб., в банкомате по адресу: <адрес>, лит. А.; <дата> осуществлено снятие денежных средств в размере 200 000,00 рублей в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; <дата> со счета ООО «Стройконтакт», денежные средства в размере 349 700,00 руб. переведены на счет на имя ФИО38, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 200,00 руб. в банкомате по адресу: <адрес>; <дата> осуществлено снятие денежных средств в размере 149 500,00 руб. и 200 000,00 руб. в банкомате по адресу: <адрес>, Витебский пр-т, <адрес>, лит. А.; <дата> со счета ООО «Стройконтакт» денежные средства в размере 145 900,00 руб., 201 400,00 руб. и 20 000,00 руб. переведены на счет на имя ФИО40, после чего <дата> с банковской карты, осуществлено снятие денежных средств в размере 700,00 рублей в банкомате по адресу: <адрес>, лит. А.; <дата> осуществлено снятие денежных средств в размере 3000,00 руб., 200 000,00 руб. и 140 000,00 руб. в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> со счета ООО «Триумф», денежные средства в размере 349 400,00 руб., 50 000,00 руб. переведены на счет на имя ФИО30 №51, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 2 600,00 руб. и 54 800,00 руб. в банкомате по адресу: <адрес>, лит. А.; <дата> осуществлено снятие денежных средств в размере 142 000,00 руб. и 200 000,00 руб. в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> со счета ООО «Триумф», денежные средства в размере 351 200,00 руб. переведены на счет на имя ФИО43, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 100 000,00 руб. в банкомате АО «Альфа-Б.» по адресу: <адрес>, а также осуществлено три частных банковских перевода в сумме 100 000,00 руб., 100 000,00 руб. и 51 200,00 руб. на счет ФИО77; <дата> со счета ООО «Триумф», денежные средства в размере 327 900,00 руб. переведены на счет на имя ФИО30 №34, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 126 000,00 руб. и 200 000,00 руб. в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> осуществлено снятие денежных средств в размере 1 500,00 рублей в банкомате АО «Альфа-Б.» по адресу: <адрес>; <дата> со счета ООО «Элемент», денежные средства в размере 345 200,00 руб. переведены на счет на имя ФИО30 №52, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 145 000,00 руб. и 200 000,00 руб. в банкомате по адресу: <адрес>; <дата> со счета ООО «Элемент» денежные средства в размере 345 100,00 руб. переведены на счет на имя ФИО42, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 145 000,00 руб. и 200 000,00 руб. в банкомате по адресу: <адрес>, лит. А.; <дата> со счета ООО «Элемент», денежные средства в размере 351 200,00 руб. и 136 000,00 руб. переведены на счет на имя ФИО71, после чего <дата> с банковской карты осуществлено снятие денежных средств в размере 200 000,00 руб. и 150 000,00 руб. в банкомате по адресу: <адрес>, лит. А.; <дата> осуществлено снятие денежных средств в размере 137 000,00 руб. и 200,00 руб. в банкомате по адресу: <адрес>, лит. А.(том <№> л.д. 79-87)

Протоколом осмотра предметов и документов от <дата>, осмотрен ответ ООО «Хоум Кредит энд Финанс Б.» 2-7/1572, содержащий банковские выписки о принадлежности и дате открытия счетов, подключенных услугах по расчетным счетам, открытому на имя ФИО30 №37, открытому на имя ФИО44, открытому на имя ФИО30 №35, открытому на имя ФИО30 №36, открытому на имя ФИО45, открытому на имя ФИО72, открытому на имя ФИО73, открытому на имя ФИО39 Осмотром установлено:. <дата> в 16:16:57 со счета ООО «Элемент» на счет ФИО30 №37, зачислены денежные средства в сумме 443 200,00 рублей, после чего <дата> с банковской карты денежные средства в размере 200 000,00 руб. и 43 000,00 руб., получены в банкомате <№> по адресу: <адрес>. <дата> денежные средства в размере 200 000,00 рублей получены в банкомате <№> по адресу: <адрес>; <дата> в 16:16:56 со счета ООО «Элемент» на счет на имя ФИО44, зачислены денежные средства в общей сумме 423 200,00 руб., после чего с банковской карты денежные средства в общей сумме 422 000,00 руб. получены в банкомате <№> по адресу: <адрес>; <дата> в 10:51:11 со счета ООО «Элемент» на счет на имя ФИО30 №35, зачислены денежные средства в общей сумме 456 300,00 руб., после чего с банковской карты денежные средства в общей сумме 456 200,00 руб. получены в банкомате <№> по адресу: <адрес>; <дата> в 10:49:40 со счета ООО «Элемент» на счет на имя ФИО30 №36, зачислены денежные средства в общей сумме 485 230,00 руб., после чего с банковской карты денежные средства в общей сумме 485 000,00 руб. получены в банкомате <№> по адресу: <адрес>; <дата> в 10:49:40 со счета ООО «Элемент» на счет на имя ФИО45, зачислены денежные средства в общей сумме 479 000,00 руб., после чего с банковской карты денежные средства в общей сумме 478 900,00 руб. получены в банкоматах №<№>, 757042; <дата> с 10:51:02 до 10:51:11 со счета ООО «Элемент» на счет на имя ФИО72, зачислены денежные средства в общей сумме 500 900,00 руб., после чего с банковской карты денежные средства в общей сумме 500 000,00 руб. получены в банкоматах №<№>, 757042; <дата> с 10:51:02 до 10:51:11 со счета ООО «Элемент» на счет на имя ФИО73, зачислены денежные средства в общей сумме 496 200,00 рублей; <дата> в 14:55:44 со счета ООО «Стройконтакт» на счет на имя ФИО39, зачислены денежные средства в сумме 381 500,00 руб., после чего с банковской карты денежные средства в общей сумме 381 000,00 руб. получены в банкомате <№> по адресу: <адрес>. (том <№> л.д. 169-199)

Протоколом осмотра предметов и документов от <дата> осмотрен оптический диск, поступивший с ответом ИФНС <№> по <адрес>. Осмотром установлено, что на оптическом диске содержатся электронные документы: выписка из единого государственного реестра юридического лица, уставные документы ООО «Стройконтакт», свидетельство о регистрации юридического лица от <дата>. Указанное общество состоит на учете в ИФНС <№> по Санкт-Петербургу, юридический адрес ООО «Стройконтакт»: <адрес>, лит. А., пом. 4Н, рабочее место 4, учредитель и генеральный директор ФИО16 (том <№> л.д. 36-43)

Протоколом выемки от <дата> в АО КБ «Модульбанк» по адресу: <адрес> изъяты юридические досье ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт», оптический диск CD-R, содержащий видеозаписи с камер видеонаблюдения лиц, оформляющих документы на открытие счетов в АО КБ «Модульбанк» от имени: ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт».(том <№> л.д. 85-88)

Протоколом осмотра документов от <дата> осмотрены юридические досье ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт». Осмотром установлено, что документы юридического досье ООО «КЛАДИР», представляют собой устав ООО «Кладир»; решение <№> единственного учредителя ООО «КЛАДИР» от <дата> ФИО30 №48; Заявление о выпуске неименной платежной корпоративной карты ООО «КЛАДИР» в лице ФИО30 №48 Копия паспорта ФИО30 №48, документы юридического досье ООО «СТРОЙКОНТАКТ», представляют собой устав ООО «СТРОЙКОНТАКТ», решение <№> единственного учредителя ООО «Стройконтакт» от <дата> ФИО16, заявление о выпуске неименной платежной корпоративной карты ООО «Стройконтакт». Копия паспорта ФИО16 ; документы юридического досье ООО «ТРИУМФ», устав ООО «ТРИУМФ»; решения <№> единственного учредителя ООО «ТРИУМФ» от <дата> ФИО30 №50 Заявление о выпуске неименной платежной корпоративной карты ООО «ТРИУМФ». Копия паспорта ФИО30 №50; документы юридического досье ООО «ЭЛЕМЕНТ», устав ООО «ЭЛЕМЕНТ»; решение <№> единственного учредителя ООО «ЭЛЕМЕНТ» от <дата> ФИО30 №47 Заявление о выпуске неименной платежной корпоративной карты ООО «ЭЛЕМЕНТ». Копия паспорта ФИО30 №47 (том <№> л.д. 89-97)

Протоколом выемки от <дата> в Межрайонной инспекции ФНС <№> по <адрес> по адресу: <адрес>, стр. 2 изъяты документы регистрационного дела ООО «Кладир» и оптический диск CD-R, содержащий электронные документы регистрационных дел ООО «Элемент» и ООО «Триумф». (том <№> л.д. 6-9)

Протоколом осмотра документов от <дата> осмотрены документы регистрационного дела ООО «Кладир» и оптический диск CD-R, содержащий электронные документы регистрационных дел ООО «Элемент», ООО «Триумф». Осмотром установлено, что для постановки на учет в ИФНС <№> по <адрес> общества «Кладир» в качестве юридического лица, ФИО30 №48 представлены требуемые документы. При осмотре CD-R диска установлено, что для постановки на учет в ИФНС <№> по <адрес> общества «Триумф» в качестве юридического лица ФИО30 №50 представлены тебуемые документы. Для постановки на учет в ИФНС <№> по <адрес> ООО «Элемент» в качестве юридического лица ФИО30 №47 представлены требуемые документы. (том <№> л.д. 10-77)

Протоколом выемки от <дата>, из которого следует, что в АО «Тинькофф Б.» по адресу: <адрес>, стр. 1 изъяты юридическое досье ООО «Кладир» и оптический диск, содержащий видеозаписи с камер видеонаблюдения лица, оформляющего документы на открытие счета в АО «Тинькофф Б.» от имени ООО «Кладир» (том <№> л.д. 176-179)

Протоколом осмотра документов от <дата> осмотрены юридическое досье ООО «Кладир» и оптический диск, содержащий видеозаписи с камер видеонаблюдения лица, оформляющего документы на открытие счета в АО «Тинькофф Б.» от имени ООО «Кладир». На видеозаписи с камер видеонаблюдения АО «Тинькофф Б.» при открытии счета ООО «Кладир» запечатлен ФИО30 №48 (том <№> л.д. 180-240)

Протоколом выемки от <дата> в АО КБ «Модульбанк» по адресу: <адрес> изъяты юридические дела: ООО «Элемент», ООО «Стройконтакт», ООО «Триумф».(том <№> л.д. 4-8)

Протоколом осмотра документов от <дата> осмотрены документы юридических дел ООО «Элемент», ООО «Стройконтакт», ООО «Триумф». Осмотром установлено, что в юридических делах находятся документы с информацией об участниках обществ, адресах (местах нахождения), количестве учредителей, копии паспортных данных генеральных директоров ФИО30 №47, ФИО16, ФИО30 №50, а также иные сведения об ООО «Элемент», ООО «Стройконтакт», ООО «Триумф», необходимые для открытия расчетных счетов в АО КБ «Модульбанк».(том <№> л.д. 9-14)

Протоколом выемки от <дата>, из которого следует, что в АО «Тинькофф Б.» по адресу: <адрес>, 1-й <адрес>, стр. 1 изъято юридическое дело ООО «Кладир» (том <№> л.д. 22-26)

Протоколом осмотра документов от <дата> осмотрены документы юридического дела ООО «Кладир». Осмотром установлено, что документы юридического дела содержат информацию об участниках общества, адресе (месте нахождения), количестве учредителей, а также иные сведения о ООО «Кладир», необходимые для открытия расчетного счета в АО «Тинькофф Б.». (том <№> л.д. 84-94)

Протоколом выемки от <дата> в ПАО «Сбербанк» по адресу: <адрес> изъято юридическое дело ООО «Мирас». (том <№> л.д. 100-104)

Протоколом осмотра документов от <дата> осмотрено юридическое дело ООО «Мирас». Осмотром установлено, что документы юридического дела содержат информацию об участниках общества, адресе (месте нахождения), количестве учредителей, а также иные сведения о ООО «Мирас» необходимые для открытия расчетного счета в ПАО «Сбербанк».(том <№> л.д. 131-134)

Протоколом выемки от <дата> в ООО «Хоум Кредит энд Финанс Б.» по адресу: <адрес> изъяты документы на открытие счетов: на имя ФИО39, ФИО30 №37, ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73 (том <№> л.д. 150-157)

Протоколом осмотра документов от <дата> осмотрены документы на открытие счетов в ООО «Хоум Кредит энд Финанс Б.» ФИО30 №37, ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73, ФИО39 (том <№> л.д. 225-233)

Протоколом выемки от <дата>, из которого следует, что в АО «Альфа-Б.» по адресу: <адрес>, стр. 1 изъяты документы на открытие счетов: на имя ФИО30 №52, ФИО43, ФИО42 (том <№> л.д. 148-153)

Протоколом осмотра документов от <дата> осмотрены документы на открытие счетов в АО «Альфа-Б.» ФИО43, ФИО42, ФИО30 №52 (том <№> л.д. 171-174)

Протоколом выемки от <дата> в Б. ВТБ (ПАО) по адресу: <адрес>, стр. 31 «а» изъяты документы на открытие счетов: на имя ФИО41, ФИО43, ФИО38, ФИО30 №52, ФИО30 №34, ФИО42, ФИО30 №51, ФИО40 (том <№> л.д. 6-13)

Протоколом осмотра документов от <дата> осмотрены документы на открытие счетов в Б. ВТБ (ПАО) ФИО78, ФИО41, ФИО43, ФИО30 №51, ФИО30 №34, ФИО38, ФИО30 №52, ФИО42, ФИО79 (том <№> л.д. 125-142)

Протоколом выемки от <дата>, из которого следует, что в операционном офисе Б. ВТБ (ПАО) по адресу: <адрес>, изъяты платежные поручения от <дата> и <дата> №№ с 635 по 707, с 2646 по 2757, от <дата> №№ с 9484 по 9542, поступившие в Б. ВТБ (ПАО) в период с <дата> по <дата> на перечисление денежных средств с банковских счетов ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд» (том <№> л.д. 133-154)

Протоколом осмотра документов от <дата>, из которого следует, что осмотрены платежные поручения от <дата> и <дата> за № № с 635 по 707, с 2646 по 2757, от <дата> № № с 9484 по 9542, поступившие в Б. ВТБ (ПАО) в период с <дата> по <дата> на перечисление денежных средств с банковских счетов ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд». Осмотром установлено, что в платежных получениях от <дата> № № с 635 по 707 содержатся банковские реквизиты и поручения о переводе денежных средств на общую сумму 2 063 870,00 рублей с банковского счета ООО «Торговый Д. «Х.» на банковский счет ООО «Стройконтакт»; в платежных поручениях от <дата> №№ с 668 по 696 содержатся банковские реквизиты и поручения о переводе денежных средств на общую сумму 1 373 200,00 руб. с банковского счета ООО «Торговый Д. «Х.» на банковский счет ООО «Триумф»; в платежных поручениях от <дата> №№ с 2646 по 2703 содержатся банковские реквизиты и поручения о переводе денежных средств на общую сумму 2 764 890,00 руб. с банковского счета ООО «Софт Слип» на банковский счет ООО «Элемент»; в платежных поручениях от <дата> №№ с 2710 по 2757 содержатся банковские реквизиты и поручения о переводе денежных средств на общую сумму 1 966 500,00 руб. с банковского счета ООО «Софт Слип» на банковский счет ООО «Кладир»; в платежных поручениях от <дата> за №№ с 9484 по 9542 содержатся банковские реквизиты и поручения о переводе денежных средств на общую сумму 2 712 820,00 руб. с банковского счета ООО «Литвуд» на банковский счет ООО «Элемент».(том <№> л.д. 180-210)

Протоколом осмотра предметов и документов от <дата>, из которого следует, что осмотрены накопители на жестких магнитных дисках: содержащий на заводской наклейке текст «ФИО70 М.»; содержащий на заводской наклейке текст «ФИО30 №5 РМ<№>»; содержащий на заводской наклейке текст «РМ<№> ФИО30 №41», установленные в компьютерной технике ООО «Передовые мебельные технологии», на одном из которых, а именно, содержащим на заводской наклейке текст «ФИО30 №5 РМ<№>» согласно заключению эксперта от <дата> № Э-18/2019 обнаружено вредоносное программное обеспечение «RTM» и другие вредоносные компьютерные программы, а также два флеш-накопителя сертификатов электронной цифровой подписи (том <№> л.д. 196-197)

Протоколами обыска от <дата> и осмотра предметов (документов) от <дата>, из которыхз следует, что при обыске в жилище ФИО30 №6 по адресу: <адрес> изъяты и осмотрены: денежные средства, в сумме 12 000 руб., денежные средства в сумме 10 000 руб., денежные средства в сумме 430 000,00 руб., денежные средства в размере 10 000 руб., банковская карта «ВТБ виза» на имя ФИО76, банковская карта «ВТБ Мультикарта», банковская карта «ВТБ виза» на имя ФИО76, банковская карта «Альфа-Б. виза» на имя ФИО117, банковская карта «Хоум кредит Б.» Виза платинум на имя ФИО80, банковские карты «Хоум кредит Б.» Мастеркарт на имя ФИО81, Виза на имя Е. Голотц, «Хоум кредит Б.» Мастеркард на имя ФИО100, Виза платинум на имя ФИО113, Виза платинум на имя ФИО114, Мастеркард на имя ФИО104, ФИО102, ФИО82, ФИО103, ФИО109, ФИО108, ФИО105, ФИО107, ФИО106, ФИО105, банковская карта «Хоум кредит Б.» виза на имя ФИО111, ФИО110, банковская карта «ВТБ» мультикарта виза на имя ФИО132, ФИО129, ФИО131, банковская карта «ВТБ» виза голд на имя ФИО133, неименная банковская карта «ВТБ» мастеркард, банковская карта «Хоум кредит Б.» виза платинум на имя ФИО116, банковская карта «Хоум кредит Б.» виза платинум на имя ФИО115, неименная банковская карта «Mygifit.ru», банковская карта «Модульбанк» виза на имя Исуе ФИО87, банковские карты «Уникредитбанк» на имя В. Цытовича, ФИО83, ФИО84, ФИО85, Н. Свитлик, ФИО86, ФИО87 Исуе, ФИО88, Ксении Музыко, банковская карта «Совкомбанк» мир», неименные банковская карта «Совкомбанк» Мастеркард в количестве 7 штук, банковская карта «Хоум кредит Б.» Мастеркард на имя ФИО98, банковская карта «Альфа-Б.» виза на имя ФИО38, банковская карта «Альфа-Б.» Мастеркард на имя ФИО118, не именная банковская карта «ВТБ» мультикарта, банковская карта «ВТБ» мультикарта на имя ФИО30 №36, не именные банковские карты «Ренесанскредит» мастеркард – 5 штук, 3 банковские карты ПАО «Сбербанк России» на имя ФИО30 №6, банковская карта ПАО «Сбербанк России» на имя ФИО30 №6, банковская карта ПАО «Сбербанк России» на имя ФИО30 №6. (том <№> л.д. 8-22, 24-103)

Протоколом осмотра предметов (документов) от <дата> осмотрены изъятые в жилище ФИО30 №6 по адресу: <адрес>: договор об открытии счета от <дата> на имя ФИО89 КБ «Ренессанс Кредит»; фрагмент бумаги с рукописным текстом «8-800-2000-981 Активация карты»; бумажный конверт банковской карты КБ «Ренессанс Кредит»; сим-карта ООО «Т2 Мобайл»; договор об открытии счета от <дата> на имя ФИО30 №35 КБ «Ренессанс Кредит»; бумажный конверт банковской карты КБ «Ренессанс Кредит» с текстом «2295 кодовое слово: Татьяна. ФИО30 №35»; сим-карта ООО «Т2 Мобайл»; договор об открытии карты от <дата> на имя ФИО90 КБ «Ренессанс Кредит» с текстом «Гасников 4144»; расписка о получении банковской карты; сим-карта ПАО «МТС» абонентский номер <№>; договор об открытии счета от <дата> на имя ФИО91 КБ «Ренессанс Кредит»; бумажный конверт банковской карты КБ «Ренессанс Кредит» с текстом « Pin 4872 кодовое: ФИО22. ФИО30 №35»; сим-карта ООО «Т2 Мобайл» абонентский номер <№>; договор об открытии счета от <дата> на имя ФИО92 КБ «Ренессанс Кредит»; бумажный конверт банковской карты КБ «Ренессанс Кредит» с текстом «Лесников 3989»; сим-карта ПАО «МТС» абонентский номер <№>. (том <№> л.д. 45-51)

Протоколом осмотра предметов и документов от <дата> осмотрены оптические диски, являющиеся приложением к заключению эксперта от <дата><№>. Осмотром установлено, что на диске с надписью «у.<адрес>» сохранена информация в трех папках «ФИО70», «ФИО30 №41», «ФИО30 №5». В папке с наименованием «ФИО70» содержатся файлы с информацией о ООО «Севинг, ру МСК», а также акты об оказании услуг и счета-фактуры ООО «Литвуд». В папке с наименованием «ФИО30 №41» содержатся файлы платежных поручений ООО «Торговый Д. «Х.», ООО «Солвис», а также выписки по лицевым счетам ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд» среди которых: выписка по лицевому счету ООО «Торговый Д. «Х.» за <дата>. В ней отображены операции ООО «Торговый Д. «Х.» с ООО «Триумф» и ООО «Стройконтакт»; выписка по лицевому счету ООО «Софт Слип» за <дата>. В ней отображены операции ООО «Софт Слип» с ООО «Элемент» и ООО «Кладир». В папке с наименованием «ФИО30 №5» содержатся файлы платежных поручений ООО «Софт Слип», в том числе платежные поручения от <дата>, плательщиком является ООО «Софт Слип», получателем ООО «Кладир». Диск с надписью «Аскона-почта» содержит файл: «report_file» с двумя разделами: первый раздел «Информация об отчете», в котором содержатся сведения об отчете работы почты «Аскона»; второй раздел с наименованием: «Почта» с сообщениями, поступившими на почту ООО «Аскона» в период с <дата> по <дата>. Среди сообщений, имеется сообщение отправителя «m.alimov@artwoodgmbh.de», получатель ФИО30 №5, тема сообщения: «Акт сверки за октябрь». Сообщение следующего содержания: «В приложении акт сверки на 07.11. &nbsp; Требуется проверить и вернуть скан копию акта, подписанного с вашей стороны, на этот адрес». Сообщение получено: <дата> в 08:51:28. Следующее сообщение, отправленное <дата> в 08:53:00, отправитель ФИО30 №5 получателю: ФИО32, тема сообщения: «Акт сверки за октябрь». Содержание сообщения: «Это что? Вы уверены, что мне?».(том <№> л.д. 200-206)

Протоколом осмотра предметов и документов от <дата> осмотрена информация о соединениях абонентов и абонентских устройств, поступившая с ответом ПАО «Вымпелком» от <дата> содержащим сведения: о соединениях по абонентским номерам: <№> за период с <дата> по <дата>. Осмотром установлено, что абонентский <№> с <дата>, использовался для СМС-информирования Интернет-Б. ООО «Кладир», номер оформлен на ФИО93 Абонентский <№> с <дата> использовался для СМС-информирования Интернет-Б. ООО «Стройконтакт», номер оформлен на ООО «Гарант Инвест».(том <№> л.д. 60-91)

Протоколом осмотра предметов и документов от <дата> осмотрен ответ ПАО «Мобильные ТелеСистемы» от <дата>. В ходе осмотра установлено, что абонентский <№> зарегистрирован на имя ФИО30 №47; абонентский <№> зарегистрирован на имя ФИО94; абонентский <№>, зарегистрирован на имя ФИО95 Вышеуказанные абонентские номера использовались при открытии банковских счетов, соответственно ООО «Элемент» и ООО «Триумф». Кроме этого, осмотром установлено, что в период хищения денежных средств, принадлежащих ООО «Литвуд» (с 00 часов 00 минут <дата> по 23 часов 59 минут <дата>) на абонентские номера <№> поступали входящие смс-сообщения от Б. «PSBANK», «Modulbank», соответственно. (том <№> л.д. 142-153)

Протоколом осмотра предметов и документов от <дата> осмотрен ответ ПАО «ВымпелКом» от <дата>, содержащий информацию о соединениях абонентского устройства IMEI:35566309596758 и абонентских номеров <№>. Осмотром установлено, что абонентское устройство IMEI:35566309596758 в период с <дата> по <дата> преимущественно фиксируется в зоне действия базовой станции по адресу: <адрес>, то есть в непосредственной близости от фактического места проживания ФИО30 №6 <дата> в 14 час. 10 мин. в устройстве IMEI:35566309596758 работает сим-карта с абонентским номером <№>, который согласно материалам дела, указывался в анкете клиента при открытии банковского счета в Б. «ВТБ» (ПАО) на имя ФИО38 <дата> в 18 час. 54 мин. в устройстве IMEI:35566309596758 работает сим-карта с абонентским номером <№>, который согласно материалам дела, указывался в анкете клиента при открытии банковского счета в Б. «ВТБ» (ПАО) на имя ФИО43 <дата> в 19 час. 39 мин. в устройстве IMEI:35566309596758 работает сим-карта с абонентским номером <№>, который согласно материалам дела, указывался в анкете клиента при открытии банковского счета в Б. «ВТБ» (ПАО) на имя ФИО71 (том <№> л.д. 120-124)

Протоколом осмотра предметов и документов от <дата>, согласно которому осмотрен оптический диск, поступивший с ответом из ПАО «Сбербанк» от <дата>, содержащий сведения о движении денежных средств по счетам ФИО30 №6 за период с <дата> по <дата>. Осмотром установлено, что в период с <дата> по <дата> на банковскую карту <№> производились зачисления денежных средств через банкоматы, ежемесячно в суммах от 100 000,00 до 700 000,00 руб. (том <№> л.д. 13-112)

Заявлением ФИО30 №39, от <дата>, из которого следует, что заявитель просит привлечь к уголовной ответственности неустановленное лицо, которое в период с 15 час. 00 мин. <дата> по 09 час. 00 мин. <дата> похитило денежные средства в сумме 11 000 000 руб., принадлежащие компаниям ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд».(том <№> л.д. 57)

Доверенностью от <дата>, из которой следует, что ООО «Передовые мебельные технологии» в лице генерального директора ФИО33, уполномочивает ФИО30 №39, представлять интересы общества и других компаний, с которыми обществом заключены договоры управления (ООО «Торговый Д. «Х.», ООО «Софт Слип», ООО «Литвуд»), в рамках настоящей доверенности ФИО30 №39, в том числе имеет право подписывать заявления (том <№> л.д.58)

Рапортом оперуполномоченного ОУР МО МВД России «Ковровский» ФИО96, о хищении в ГК «Аскона» по адресу: <адрес>. В ходе проведении ОРМ установлено, что при проверке счетов ФИО30 №5 со своего рабочего компьютера не смогла зайти в систему и проверить счета компаний. После чего обнаружила, что на электронном носителе информации («флэшке») отсутствуют электронные ключи (сертификаты) семи компаний, которые непосредственно обслуживала ФИО30 №5 Данные сертификаты (закрытые пароли) разрешают доступ к платежам и переводам, только при взаимодействии с открытыми паролями (пин-кодами), установленными на компьютере ФИО30 №5 Таким образом при совместной активации происходит закрытое шифрование, образуя электронную подпись, после чего данная подпись по средствам интернет связи отправляется в Б. ВТБ (онлайн), как действительная и только после этого возможно производить необходимые транзакции денежных средств на различные электронные счета. После этого, они воспользовались копией электронных ключей (сертификатов) и смогли установить, что <дата> с электронного счета ООО «Литвуд» было совершено 59 транзакций по 45 980 рублей на электронный счет ООО «Элемент», 79 транзакций по 49 800 рублей с электронного счета ООО «Х.» на электронный счет ООО «Стройконтакт» и ООО «Элемент», а также 107 транзакций по 43 600 рублей с электронного счета ООО «Софт Слип» на электронный счет ООО «Кладир» и ООО «Элемент». С вышеуказанными организациями они никаких договоров не заключали и данные контрагенты им не известны. Вход в кабинет бухгалтерии оборудован системой видеонаблюдения, видеозапись изучили сотрудники безопасности данной организации. Директор по информационным технологиям ФИО30 №42 пояснил, что он как специалист в области информационных и компьютерных технологий не исключает факт занесения в систему ВПО (вредоносного программного обеспечения), путем использования в работе зараженных информационных носителей (флэшек), которая и могла скопировать всю информации и по средствам интернет связи переслать на установленный в программе иной ресурс. Согласно информации сотрудников собственной безопасности группы компаний «Аскона», причиненный материальный ущерб составляет около 8 000 000 рублей. (том <№> л.д. 59-61)

Справкой от <дата> о причиненном ущербе, из которой следует, что <дата> произошло несанкционированное списание денежных средств ООО «Литвуд» с расчетного счета, открытого в Б. ВТБ (ПАО) в адрес ООО «Элемент» счет, открытый в М. филиале АР КБ «Модульбанк» в сумме 2 712 820,00 руб. Списание происходило по различным договорам, хотя фактически ООО «Литвуд» с ООО «Элемент» никаких договорных отношений не имеет. Таким образом, ООО «Литвуд» причинен значительный материальный ущерб в размере 2 712 820,00 рублей. (том <№> л.д. 62)

Справкой от <дата> о причиненном ущербе, из которой следует, что <дата> произошло несанкционированное списание денежных средств ООО «Торговый Д. «Х.» с расчетного счета, открытого в Б. ВТБ (ПАО) в адрес ООО «Стройконтакт» счет, открытый в М. филиале АР КБ «Модульбанк» и ООО «Триумф» счет, открытый в М. филиале АР КБ «Модульбанк» в сумме 3 243 574,00 рублей. Списания проходили по различным договорам, хотя фактически ООО «Торговый Д. «Х.» с ООО «Стройконтакт» и ООО «Триумф» никаких договорных отношений не имеет. Таким образом, ООО «Торговый Д. «Х.» причинен значительный материальный ущерб в размере 3 243 574,00 рублей.(том <№> л.д. 64)

Справкой от <дата> о причиненном ущербе, из которой следует, что <дата> произошло несанкционированное списание денежных средств ООО «Софт Слип» с расчетного счета, открытого в Б. ВТБ (ПАО) в адрес ООО «Кладир» счет, открытый в АО «Тинькофф Б.» в сумме 1 966 500,00 рублей и ООО «Элемент» счет, открытый в М. филиале АО КБ «Модульбанк» в сумме 2 764 890,00 рублей. Списания проходили по различным договорам, хотя фактически ООО «Софт Слип» с ООО «Кладир» и ООО «Элемент» никаких договорных отношений не имеет. Таким образом, ООО «Софт Слип» причинен значительный материальный ущерб в размере 4 731 390,00 рублей. (том <№> л.д. 63)

Справочной информацией об аффилированных к ООО «Триумф» компаниях на <дата>, из которой следует, что генеральным директором ООО «Триумф» с <дата> является ФИО30 №50,, юридический адрес компании: <адрес>Б, стр. 7, пом. 2, кроме этого ФИО30 №50, также является генеральным директором ООО «Прометей», ООО «Ирис» и ООО «Орфолайн».(том <№> л.д. 84-85)

Справочной информацией об аффилированных к ООО «Стройконтакт» компаниях на <дата>, из которой следует, что генеральным директором ООО «Стройконтакт» с <дата> является ФИО16, юридический адрес компании: <адрес>А, пом. 4Н, кроме этого ФИО16, также является генеральным директором ООО «Стройинвест», ООО «Фениксавто» и ООО «Ниагара». (том <№> л.д. 86-87)

Справочной информацией об аффилированных к ООО «Кладир» компаниях на <дата>, из которой следует, что генеральным директором ООО «Кладир» с <дата> является ФИО30 №48, юридический адрес компании: <адрес>, Цветной б-р, <адрес>, стр. 1, пом. К 14, оф. 117, кроме этого ФИО30 №48, также является генеральным директором ООО «Мирас».(том <№> л.д. 88)

Справочная информация об аффилированных к ООО «Элемент» компаниях на <дата>, из которой следует, что генеральным директором ООО «Элемент» с <дата> является ФИО30 №47, юридический адрес компании: <адрес>, срт. 2, комната 34а-2/70, кроме этого ФИО30 №47, также является ген. директором ООО «Интерма», ООО «Астиф», ООО «Автотрейд», ООО «Триумф», ООО «Оникс», ООО «Рим» и ООО «Аллея».(том <№> л.д. 89-91)

Выпиской о движении денежных средств по лицевому счету ООО «Софт Слип» от <дата>, из которой следует, что счет обслуживается в Б. ВТБ (ПАО) в <адрес>, операционный офис в <адрес>, по адресу: <адрес>, <дата> по счету проведены операции списания денежных средств платежами от 49 900,00 руб. до 42 800,00 руб. на счет ООО «Элемент» и счет ООО «Кладир» на общую сумму 4 731 390,00 рублей.(том <№> л.д. 92-101)

Выпиской о движении денежных средств по лицевому счету ООО «Торговый Д. «Х.» от <дата>, из которой следует, что счет обслуживается в Б. ВТБ (ПАО) в <адрес>, операционный офис в <адрес>, по адресу: <адрес>, <дата> по счету проведены операции списания денежных средств платежами от 49 800,00 руб. до 42 000,00 руб. на счет ООО «Стройконтакт» и счет ООО «Триумф» на общую сумму 3 437 070,00 рублей.(том <№> л.д. 102-110)

Выпиской о движении денежных средств по лицевому счету ООО «Литвуд» от <дата>, из которой следует, что счет обслуживается в Б. ВТБ (ПАО) в <адрес>, операционный офис в <адрес>, по адресу: <адрес>, <дата> по счету проведены операции списания денежных средств платежами по 45 980,00 руб. на счет ООО «Элемент» на общую сумму 2 712 820,00 рублей.(том <№> л.д. 111-116)

Справкой об ущербе ООО «Торговый Д. «Х.», из которой следует, что при дополнительном перерасчете несанкционированно списанных <дата> денежных средств ООО «Торговый Д. «Х.» с расчетного счета, открытого в Б. ВТБ (ПАО), на счет ООО «Стройконтакт» и счет ООО «Триумф», открытые в М. филиале АР КБ «Модульбанк» установлено, что сумма дополнительно списанных денежных средств составила 193 496,00 руб. Таким образом, общая сумма ущерба, причиненного ООО «Торговый Д. «Х.» составила 3 437 070,00 рублей.(том <№> л.д. 65)

Справкой об ущербе ООО «Торговый Д. «Х.», из которой следует, что <дата> произошло несанкционированное списание денежных средств ООО «Торговый Д. «Х.» с расчетного счета, открытого в Б. ВТБ (ПАО), на счет ООО «Стройконтакт», открытый в М. филиале АР КБ «Модульбанк», на сумму 2 063 870,00 руб., и на счет ООО «Триумф», открытый в М. филиале АР КБ «Модульбанк» на сумму 1 373 200,00 руб. Списания проходили по различным договорам, хотя фактически ООО «Торговый Д. «Х.» с ООО «Стройконтакт» и ООО «Триумф» никаких договорных отношений не имеет. Таким образом, ООО «Торговый Д. «Х.» причинен значительный материальный ущерб в размере 3 437 070,00 рублей.(том <№> л.д. 66)

Свидетельством о государственной регистрации юридического лица, из которого следует, что <дата> в единый государственный реестр юридических лиц в отношении юридического лица общество с ограниченной ответственностью «Передовые мебельные технологии» внесена запись о создании юридического лица. Свидетельство выдано межрайонной ИФНС <№> по <адрес>.(том <№> л.д. 19)

Свидетельством о постановке на учет в налоговом органе, из которого следует, что общество с ограниченной ответственностью «Передовые мебельные технологии» поставлено на учет <дата> в межрайонной ИФНС <№> по <адрес> (том <№> л.д. 20)

Приказом ООО «Аскона-Век» от <дата>, из которого следует, что Д. Р.В. принят на должность руководителя службы экономического контроля по совместительству, по трудовому договору от <дата><№>-к на основании заявления.(том <№> л.д. 21)

Приказом ООО «Аскона-Век» от <дата>, из которого следует, что Д. Р.В. занимавший должность руководителя службы экономического контроля по совместительству, признан занимающий данную должность по основному месту работы с <дата>, в соответствии с дополнительным соглашением по трудовому договору от <дата> на основании заявления (том <№> л.д. 22)

Уставом ООО «Передовые мебельные технологии» :общество с ограниченной ответственностью «Передовые мебельные технологии», сокращенное ООО «ПМТ», место нахождения общества: <адрес>А, II этаж, пом. <№>.(том <№> л.д. 23-42)

Договором от <дата>, из которого следует, что ООО «Диджитал Адванс» и ООО «Передовые мебельные технологии», заключили договор об оказании ООО «Диджитал Адванс» услуг ООО «Передовые мебельные технологии» по адаптации программ для ЭВМ и баз данных, а также услуг по установке, тестированию и сопровождению программ для ЭВМ и баз данных.(том <№> л.д. 47-51)

Договором от <дата>, из которого следует, что ООО «Атланта» и ООО «Передовые мебельные технологии», заключили договор об оказании ООО «Атланта» услуг ООО «Передовые мебельные технологии» по обеспечению функционирования предоставленных клиенту виртуальных сервисов и хранения информации клиента.(том <№> л.д. 73-83)

Договором от <дата>, из которого следует, что ООО «Полиформ Групп» и ООО «Аскона-Век» заключили договор на оказание ООО «Аскона-Век» услуг по организации и осуществлению бухгалтерского и налогового учета, налогового планирования, подготовке и представлению отчетности (том <№> л.д. 89-93)

Договором от <дата>, из которого следует, что ООО «Аскона-Век» и ООО «Передовые мебельные технологии» заключили договор на оказание ООО «Передовые мебельные технологии» услуг по организации и осуществлению бухгалтерского и налогового учета, налогового планирования, подготовке и представлению отчетности(том <№> л.д. 84-88)

Справкой от <дата>, выданной ООО «Передовые мебельные технологии», из которой следует, что персональный компьютер бухгалтера ФИО30 №5, трудоустроенной на период ноября 2018 в ООО «Полиформ Групп», через который осуществлялся и осуществляется доступ к расчетным счетам ООО «Литвуд» в Б. ВТБ (ПАО), ООО «Софт Слип» в Б. ВТБ (ПАО) и ООО «Торговый Д. «Х.» в Б. ВТБ (ПАО) посредствам программного обеспечения «1С: Бухгалтерия» и программы дистанционного банковского обслуживания «Б.-Клиент», в период ноября 2018 года и в настоящее время находится на балансе ООО «Передовые мебельные технологии» (том <№> л.д. 95)

Свидетельством о государственной регистрации юридического лица, из которого следует, что <дата> в единый государственный реестр юридических лиц в отношении юридического лица общество с ограниченной ответственностью «Слип энд Лив» внесена запись о создании юридического лица. Свидетельство выдано межрайонной ИФНС <№> по <адрес>(том <№> л.д. 191)

Свидетельством о постановке на учет в налоговом органе, из которого следует, что общество с ограниченной ответственностью «Торговый Д. «Х.» поставлено на учет <дата> в межрайонной ИФНС <№> по <адрес> (том <№> л.д. 192)

Выпиской из Единого государственного реестра юридических лиц от <дата>, содержащей сведения об ООО «Торговый Д. «Х.» адрес: <адрес>А, помещение 16, II этаж, зарегистрированного в ИФНС по <адрес> г. В., управляющая организации ООО «Передовые мебельные технологии» (том <№> л.д. 193-204)

Уставом ООО «Слип П. П.», утвержденного решением единственного участника от <дата> из которого следует, что место нахождения общества: <адрес>, строение 1 (том <№> л.д. 205-213)

Решением <№> единственного участника ООО «Слип энд Лив», из которого следует, что единственным участником общества принято решение учредить ООО «Слип энд Лив» (том <№> л.д. 214)

Решением <№> единственного участника ООО «Слип энд Лив», из которого следует, что принято решение переименовать ООО «Слип энд Лив» и использовать новое наименование организации – общество с ограниченной ответственностью «Слип П. П.» (том <№> л.д. 215)

Решением <№> единственного участника ООО «Слип П. П.», из которого следует, что принято решение переименовать ООО «Слип П. П.» и использовать новое наименования организации – общество с ограниченной ответственностью «Торговый Д. «Х.» (том <№> л.д. 216)

Уставом ООО «Торговый Д. «Х.», из которого следует, что место нахождения общества: <адрес>А, II этаж, пом. <№>(том <№> л.д. 217-237)

Договором от <дата><№>, из которого следует, что ООО «Торговый Д. «Х.» и ООО «Передовые мебельные технологии» заключили договор в соответствии с которым, ООО «Торговый Д. «Х.» передает, а ООО Передовые мебельные технологии» принимает полномочия единоличного исполнительного органа предприятия (том <№> л.д. 1-4)

Договором аренды от <дата> из которого следует, что ООО «Атланта» и ООО «Торговый Д. «Х.» в лице представителя управляющей организации - генерального директора ООО «Передовые мебельные технологии» заключили договор аренды нежилого помещения расположенного по адресу: <адрес>А, I этаж, помещение <№> (том <№> л.д. 5-9)

Договором банковского счета от <дата>, и дополнительного соглашения от <дата> из которого следует, что Б. ВТБ (ОАО) открывает ООО «Слип энд Лив» (Слип П. П.) расчетный счет в валюте Российской Федерации (том <№> л.д. 33-38)

Договором о комплексном обслуживании Клиента с использованием системы «Б.-Клиент Онлайн» от <дата>, и дополнительного соглашения от <дата> из которого следует, что Б. ВТБ 24. и ООО «Слип П. П.» заключили договор о комплексном обслуживании клиента с использованием системы «Б.-Клиент Онлайн» (том <№> л.д. 10-19)

Справкой от <дата>, из которой следует, что аффилированными лицами в отношении ООО «Торговый Д. «Х.» являются 47 юридических и физических лиц, в том числе ООО «Передовые мебельный технологии», ООО «Софт Слип», ООО «АйСи», ООО «Литвуд», ООО «Полиформ групп», ООО «Атланта», ООО «Диджитал Адванс» (том <№> л.д. 39-42)

Свидетельством о государственной регистрации юридического лица, из которого следует, что <дата> в единый государственный реестр юридических лиц в отношении юридического лица общество с ограниченной ответственностью «Софт Слип» внесена запись о создании юридического лица. Свидетельство выдано межрайонной ИФНС <№> по <адрес> (том <№> л.д. 98)

Свидетельством о постановке на учет в налоговом органе, из которого следует, что общество с ограниченной ответственностью «Софт Слип» поставлено на учет <дата> в межрайонной ИФНС <№> по <адрес> (том <№> л.д. 99)

Выпиской из Единого государственного реестра юридических лиц от <дата>, содержащей сведения об ООО «Софт Слип» адрес: <адрес>А, помещение 16, II этаж, зарегистрированного в ИФНС по <адрес> г. В., управляющая организации ООО «Передовые мебельные технологии» (том <№> л.д. 100-107)

Уставом ООО «Софт Слип» от <дата>, место нахождения общества: <адрес>А, II этаж, пом. <№> (том <№> л.д. 108-128)

Договором от <дата><№>, из которого следует, что ООО «Софт Слип» и ООО «Передовые мебельные технологии» заключили договор в соответствии с которым, ООО «Софт Слип» передает, а ООО Передовые мебельные технологии» принимает полномочия единоличного исполнительного органа предприятия (том <№> л.д. 133-138)

Договором аренды от <дата> из которого следует, что ООО «Атланта» и ООО «Софт Слип» и ООО «Передовые мебельные технологии» заключили договор аренды нежилого помещения расположенного по адресу: <адрес>И (том <№> л.д. 139-140)

Договором аренды от <дата> из которого следует, что ООО «Атланта» и ООО «Софт Слип» в лице исполнительного директора ООО «Передовые мебельные технологии» заключили договор аренды земельных участков, расположенных по адресам: <адрес>Л и <адрес>Г (том <№> л.д. 161-162)

Зявлением от <дата>, из которого следует, что ООО «Софт Слип» обратилось в Б. ВТБ 24 с заявлением о присоединении к правилам комплексного банковского обслуживания, на основании которого ООО «Софт Слип» открыт банковский счет в Б. ВТБ 24 (том <№> л.д. 184-186)

Договором от <дата> из которого следует, что Б. ВТБ 24 и ООО «Софт Слип» заключили договор об обслуживании клиента с использованием «Б.-Клиент Онлайн» в рамках зарплатного проекта (том <№> л.д. 173-179)

Справкой от <дата>, из которой следует, что аффилированными лицами в отношении ООО «Софт Слип» являются 48 юридических и физических лиц, в том числе ООО «Передовые мебельный технологии», ООО «АйСи», ООО «Торговый Д. «Х.», ООО «Литвуд», ООО «Полиформ групп», ООО «Атланта», ООО «Диджитал Адванс» (том <№> л.д. 187-190)

Свидетельством о государственной регистрации юридического лица из которого следует, что <дата> в единый государственный реестр юридических лиц в отношении юридического лица общество с ограниченной ответственностью «Литвуд» внесена запись о создании юридического лица. Свидетельство выдано межрайонной ИФНС <№> по <адрес> (том <№> л.д. 51)

Свидетельством о постановке на учет в налоговом органе, из которого следует, что общество с ограниченной ответственностью «Литвуд» поставлено на учет <дата> в межрайонной ИФНС <№> по <адрес> (том <№> л.д. 52)

Выпиской из Единого государственного реестра юридических лиц от <дата>, содержащая сведения об ООО «Литвуд» адрес: <адрес>А, помещение 16, II этаж, зарегистрированного в ИФНС по <адрес> г. В., управляющая организации ООО «Передовые мебельные технологии» (том <№> л.д. 53-63)

Уставом ООО «Литвуд», место нахождения общества: <адрес>А, II этаж, пом. <№> (том <№> л.д. 64-83)

Решением единственного участника ООО «Литвуд» от <дата> передать с <дата> функции единоличного исполнительного органа общества – управляющей организации ООО «Передовые мебельные технологии» (том <№> л.д. 112)

Договором от <дата><№>, из которого следует, что ООО «Литвуд» и ООО «Передовые мебельные технологии», заключили договор, в соответствии с которым ООО «Литвуд» передает, а ООО Передовые мебельные технологии» принимает полномочия единоличного исполнительного органа предприятия (том <№> л.д. 113-115)

Договором аренды от <дата> из которого следует, что ООО «Атланта» и ООО «Литвуд» и «Передовые мебельные технологии» заключили договор аренды нежилого помещения расположенного по адресу: <адрес>А, I этаж, пом. <№> (том <№> л.д. 89-90)

Договором банковского счета от <дата>, из которого следует, что Б. ВТБ открывает ООО «Литвуд» расчетный счет в валюте Российской Федерации (том <№> л.д. 120-126)

Договором об обслуживании Клиента с использованием системы «Б.-Клиент Онлайн» в рамках зарплатного проекта от <дата>, из которого следует, что Б. ВТБ 24 и ООО «Литвуд» заключили договор об обслуживании клиента с использованием системы «Б.-Клиент Онлайн» (том <№> л.д. 93-99)

Справкой от <дата>, из которой следует, что аффилированными лицами в отношении ООО «Литвуд» являются 48 юридических и физических лиц, в том числе ООО «Передовые мебельный технологии», ООО «АйСи», ООО «Торговый Д. «Х.», ООО «Полиформ групп», ООО «Софт Слип», ООО «Атланта», ООО «Диджитал Адванс»(том <№> л.д. 116-119)

Отчетом о происшествии ООО «Передовые мебельные технологии» из которого следует, что <дата> в 11 час. 53 мин. на электронную почту сотрудника кассового отдела ФИО30 №5 пришло почтовое сообщение «В приложении акт сверки на 07.11 Требуется проверить и вернуть скан копию акта, подписанного с вашей стороны, на этот адрес», отправитель – ФИО32 адрес «m.alimov@artwoodgmbh.de». Во вложение заархивированный файл «Документа среда.rar». Файл исполняемый, содержащий модифицированный троян «Trojan:Win32/Occamy.C», который локальными сигнатурами антивируса Microsoft не определяется. После получения данного файла пользователь запустил его, в результате исполнения он установился в систему пользователя. После установления трояна посредством его функционала на ПК установлены средства удаленного управления WinPrint и TeamViewer. После этого посредством удаленного управления на данный ПК переданы заранее сформированные файлы обмена для «Клиент-Б.» в формате 1с_to_kl.txt. Файлы создавались на рабочем столе пользователя <дата> в 15 час. 44 мин. и <дата> в 02 час. 40 мин., либо <дата> в 17 час. 30 мин. перед выключением ПК, после этого данные выгружены в систему «Клиент-Б.» на этом же ПК и переданы на исполнение. Сами файлы удалены (том <№> л.д. 118-125)

Ответом Б. ВТБ (ПАО) от <дата> из которого следует, что в операционном офисе в <адрес> филиала Б. ВТБ (ПАО) в <адрес> по адресу: <адрес>, ООО «Литвуд» открыт счет, ООО «Софт Слип» открыт счет, ООО «Торговый Д. «Х.» открыт счет, выписки о движении денежных средств по счетам, IP-логи, выписки по банковским картам, копии документов к банковским счетам представлены на оптическом диске. (том <№> л.д. 3)

Ответом Б. ВТБ (ПАО) от <дата> из которого следует, что Б. на оптическом диске представлена информация из программы дистанционного банковского обслуживания: ЛОГИ, IP-сведения по расчетным счетам ООО «Литвуд»; ООО «Софт Слип»; ООО «Торговый Д. «Х.» (том <№> л.д. 65)

Ответ АО «Тинькофф Б.» от <дата> из которого следует, что Б. представлены сведения о движении денежных средств и совершенным операциям по счету ООО «Кладир». Единственным лицом, имеющим право управлять счетом клиента является генеральный директор общества ФИО30 №48, тел. <№> (том <№> л.д. 193-198)

Рапортом следователя СО МО МВД «Ковровский» ФИО97 от <дата>, из которого следует, что по запросу от <дата> в АО КБ «Модульбанк» получены нарочно и приобщены к уголовному делу банковские выписки, содержащие сведения о движении денежных средств и совершенным операциям по счетам ООО «Стройконтакт», ООО «Триумф», ООО «Элемент» (том <№> л.д. 214)

Банковской выпиской, содержащей сведения о движении денежных средств и совершенным операциям по счету ООО «Стройконтакт» за период с <дата> по <дата> (том <№> л.д. 215-219)

Банковской выпиской, содержащей сведения о движении денежных средств и совершенным операциям по счету ООО «Триумф» за период с <дата> по <дата> (том <№> л.д. 3-6)

Банковской выпиской, содержащей сведения о движении денежных средств и совершенным операциям по счету и счету ООО «Элемент» за период с <дата> по <дата> (том <№> л.д. 20-28)

Ответом ПАО «Сбербанк» от <дата>, из которого следует, что генеральный директор ООО «Мирас» ФИО30 №48, зарегистрированный по адресу: М. <адрес>, с. Ям, <адрес>, к ответу приобщена банковская выписка, содержащая сведения о движении денежных средств и совершенным операциям по счету ООО «Мирас» за период с <дата> по <дата> (том <№> л.д. 88-91)

Ответом ПАО «Сбербанк» от <дата> из которого следует, что к счету ООО «Мирас» <дата> выпущена корпоративная карта на имя ФИО30 №48 (том <№> л.д. 119)

Ответом ПАО «Промсвязьбанк» от <дата> из которого следует, что генеральный директор ООО «Мирас» ФИО30 №48, зарегистрированный по адресу: М. <адрес>, с. Ям, <адрес>, тел. <№>, к ответу приобщена банковская выписка, содержащий сведения по счету ООО «Мирас»(том <№> л.д. 101-102)

Ответом АО КБ «Модульбанк» от <дата> из которого следует, что генеральный директор ООО «Мирас» ФИО30 №48, зарегистрированный по адресу: М. <адрес>, с. Ям, <адрес>, тел. <№>, к ответу приобщена банковская выписка, содержащая сведения о принадлежности, подключенных услугах и движении денежных средств по счету ООО «Мирас» (том <№> л.д. 107-108)

Ответом АО «Райффайзенбанк» от <дата>, из которого следует, что ООО «Мирас» в АО «Райффайзенбанк» <дата> открыт счет, к ответу приобщена банковская выписка, содержащий сведения о движении денежных средств по счету (том <№> л.д. 131)

Ответом ПАО «Сбербанк» от <дата> из которого следует, что генеральный директор ООО «Мирас» ФИО30 №48, зарегистрирован по адресу: М. <адрес>, с. Ям, <адрес>, тел. <№>, к ответу приобщен оптический диск, содержащий сведения о принадлежности, подключенных услугах и движении денежных средств по счету ООО «Мирас» (том <№> л.д. 119)

Ответом АО «Тинькофф Б.» от <дата>, из которого следует, что <дата> между Б. и ООО «Кладир» заключен договор на открытие счета, к счету выпущена корпоративная расчетная карта, <дата> счет закрыт. СМС-информирование, при взаимодействии с системой «Интернет-Б.», осуществляется на абонентский <№>. Единственным лицом, имеющим право управлять счетом, является генеральный директор общества ФИО30 №48, к ответу приобщены документы в копиях на открытие счета, сведения о принадлежности, подключенных услугах и движении денежных средств по счету (том <№> л.д. 139)

Ответом АО КБ «Модульбанк» от <дата> из которого следует, что ООО «Элемент» открыт счет, генеральный директор ФИО30 №47, адрес проживания: <адрес>, тел.<№>, счет открыт на балансе М. Филиала АО КБ «Модульбанк» по адресу: <адрес>; ООО «Триумф» открыт счет, генеральный директор ФИО30 №50, адрес: М. <адрес>, г. Сергиев П., <адрес>, тел. <№>, счет открыт на балансе М. Филиала АО КБ «Модульбанк» по адресу: <адрес>; ООО «Стройконтакт» открыт счет, генеральный директор ФИО16, адрес: <адрес>, тел. <№>, счет открыт на балансе М. Филиала АО КБ «Модульбанк» по адресу: <адрес>. к ответу приобщен оптический диск с информацией о принадлежности счетов, подключенных услугах и движении денежных средств по счетам ООО «Элемент», ООО «Триумф», ООО «Стройконтакт» (том <№> л.д. 214-215)

Ответом Б. ВТБ (ПАО) от <дата>, из которого следует, что ФИО38, <дата> г.р., зарегистрирован по адресу: <адрес> «а»; ФИО40, <дата> г.р., зарегистрирована по адресу: <адрес>; ФИО41, <дата> г.р., зарегистрирован по адресу: <адрес>; ФИО43, <дата> г.р., зарегистрирована по адресу: <адрес>; ФИО30 №51, <дата> г.р., зарегистрирована по адресу: <адрес>; ФИО30 №34, <дата> г.р., зарегистрирован по адресу: <адрес>; ФИО30 №52, <дата> г.р., зарегистрирован по адресу: <адрес>, г. ФИО30 №26, <адрес>, фактически проживающий: <адрес>; ФИО42, <дата> г.р., зарегистрирован по адресу: <адрес>-гвардейцев, <адрес>, фактически проживающий: <адрес>; ФИО71, <дата> г.р., зарегистрирован по адресу: <адрес>, пер. Звездный, <адрес> (том <№> л.д. 4-5)

Ответом Б. ВТБ (ПАО) которым представлены сведения о расположении банкоматов, в которых производились снятия (попытки снятия) денежных средств с банковских карт, выпущенных на имя ФИО38, ФИО40, ФИО41, ФИО43, ФИО30 №51, ФИО30 №34, ФИО30 №52, ФИО42, ФИО71 за период с <дата> по <дата>. В указанный период обналичивание денежных средств с банковских карт ФИО38, ФИО40, ФИО41, ФИО43, ФИО30 №51, ФИО30 №34, ФИО30 №52, ФИО42, ФИО71 производилось в банкоматах, расположенных по следующий адресам: <адрес>; <адрес>, Витебский пр-т, <адрес>, лит. А.; <адрес>; <адрес>, лит. А.; <адрес>; <адрес>; <адрес>.(том <№> л.д. 7-9)

Ответом ООО «Хоум Кредит энд Финанс Б.» от <дата>, из которого следует, что Б. представлены сведения о расположении банкоматов, в которых производились снятия (попытки снятия) денежных средств с банковских карт, выпущенных на имя ФИО30 №37, ФИО44, ФИО39, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73 за период с <дата> по <дата>. В указанный период обналичивание денежных средств с банковских карт ФИО30 №37, ФИО44, ФИО39, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73 производилось в банкоматах, расположенных по адресам: <адрес>; <адрес>А; <адрес>; <адрес>; <адрес> (том <№> л.д. 20-23)

Ответом АО «Альфа-Б.» от <дата>, из которого следует, что в Б. открыт счет на имя ФИО42, к счету выпущена банковская карта, открыт счет на имя ФИО30 №52, к счету выпущена банковская карта, открыт счет на имя ФИО43, к счету выпущена банковская (том <№> л.д. 43)

Ответом АО «Альфа-Б.» от <дата>, из которого следует, что счет открытый <дата> в кредитно-кассовом офисе «Курган-Зауралье» по адресу: <адрес>, на имя ФИО43, зарегистрированной по адресу: <адрес>, к счету выпущены 2 банковские карты, подключен мобильный Б. к абонентскому номеру +<№>; счет открыт <дата> в кредитно-кассовом офисе «Курган-Зауралье» по адресу: <адрес> на имя ФИО30 №52, зарегистрированного по адресу: <адрес>, г. ФИО30 №26, <адрес>, к счету выпущена банковская карта, подключен мобильный Б. к абонентскому номеру +<№>; счет открыт <дата> в кредитно-кассовом офисе «Курган-Зауралье», расположенном по адресу: <адрес> на имя ФИО42, зарегистрированного по адресу: <адрес>, к счету выпущена банковская карта, подключен мобильный Б. к абонентскому номеру <№> (том <№> л.д. 58-60)

Ответом Б. ВТБ (ПАО) от <дата>, из которого следует, что счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО38, зарегистрированного по адресу: <адрес>, к счету эмитирована банковская карта, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО42, зарегистрированного по адресу: <адрес>, к счету эмитированы 2 банковские карты, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО40, зарегистрированной по адресу: <адрес>, к счету эмитирована банковская карта, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО43, зарегистрированной по адресу: <адрес>, к счету эмитированы 2 банковские карты, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО30 №51, зарегистрированной по адресу: <адрес>., к счету эмитированы 3 банковские карты, подключен абонентский <№>; счет № открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО30 №34, зарегистрированного по адресу: <адрес>, к счету эмитирована банковская карта, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес>, расположенном по адресу: <адрес> на имя ФИО71, зарегистрированного по адресу: <адрес>, пер. Звездный, <адрес>, к счету эмитирована банковская карта, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО41, зарегистрированного по адресу: <адрес>, к счету эмитированы 2 банковские карты, подключен абонентский <№>; счет открыт <дата> в ОО «ЦИК «На Куйбышева» в <адрес> по адресу: <адрес> на имя ФИО30 №52, зарегистрированного по адресу: <адрес>, к счету эмитированы 2 банковские карты, подключен абонентский <№> (том <№> л.д. 75-78)

Ответом ООО «Хоум Кредит энд Финанс Б.» от <дата> из которого следует, что расчетный счет № открыт <дата> на имя ФИО30 №37, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО44, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО30 №35, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО30 №36, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО45, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО72, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО73, к счету эмитирована банковская карта, подключен <№>; счет открыт <дата> на имя ФИО39, к счету эмитирована банковская карта, подключен <№> (том <№> л.д. 134-145)

Ответом ИФНС <№> по <адрес> от <дата> из которого следует, что ООО «Мирас» имеет свидетельство о регистрации юридического лица от <дата>, юридический адрес: <адрес>, Цветной бульвар, <адрес>, стр. 1, Э 3, пом. І, К 14, оф. 119, учредитель и генеральный директор ООО «Мирас» ФИО30 №48 ООО «Мирас» имеет следующие расчетные счета: 2 счета открытые <дата> в ПАО «Промсвязьбанк», счет открытый <дата> в ПАО «Сбербанк», 2 счета открытые <дата> в АО КБ «Модульбанк», счет открытый <дата> в АО «Тинькофф Б.», счет открытый <дата> в АО «Райффайзенбанк», указанное общество состоит на учете в ИФНС <№> по <адрес> (том <№> л.д. 178-211)

Выпиской из единого государственного реестра юридического лица, из которой следует, что ООО «Триумф» имеет свидетельство о регистрации юридического лица от <дата>, юридический адрес: <адрес>, стр. 7, пом. 2, учредитель и генеральный директор ООО «Триумф» ФИО30 №50 (том <№> л.д. 162-167)

Выпиской из единого государственного реестра юридического лица, из которой следует, что ООО «Элемент» имеет свидетельство о регистрации юридического лица от <дата>, юридический адрес: <адрес>, стр. 2, комната 34А-2\70, учредитель и генеральный директор ООО «Элемент» ФИО30 №47 (том <№> л.д. 133-139)

Ответом ИФНС <№> по <адрес> от <дата> из которого следует, что ООО «Стройконтакт» состоит на учете в ИФНС <№> по <адрес>, к ответу прилагаются оптический диск с копиями документов ООО «Стройконтакт».(том <№> л.д. 34-35)

Ответом ИФНС <№> по <адрес> от <дата> из которого следует, что ООО «Кладир» имеет свидетельство о регистрации юридического лица от <дата>, юридический адрес: <адрес>, Цветной бульвар, <адрес>, стр. 1, Э 3, пом. І, К 14, оф. 117, учредитель и генеральный директор ООО «Кладир» ФИО30 №48 ООО «Кладир» имеет следующие расчетные счета: 2 счета открытые <дата> в ПАО «Промсвязьбанк», счет открытый <дата> в ПАО «Сбербанк», 2 счета открытые <дата> в АО КБ «Модульбанк», счет открытый <дата> в АО «Тинькофф Б.», указанное общество состоит на учете в ИФНС <№> по <адрес> (том <№> л.д. 90-92)

Ответом ООО «Хоум Кредит энд Финанс Б.» от <дата> об открытии счетов и выпуске к нему банковской карты на имя ФИО98, ФИО99, ФИО100, ФИО101, ФИО102, мя ФИО103, ФИО104, ФИО105, ФИО106, ФИО107, ФИО105, ФИО108, ФИО109, ФИО110, ФИО111, ФИО112, ФИО113, ФИО114, ФИО115, ФИО116 (том <№> л.д. 19-211)

Ответом АО «Альфа-Б.» от <дата> об открытии <дата> счетов и выпуске к нему банковской карты на имя ФИО117, <дата> на имя ФИО118, <дата> на имя ФИО38 (том <№> л.д. 2)

Ответом ПАО «Совкомбанк» от <дата> об открытии <дата> счетов и выпуске к нему банковской карты на имя ФИО119, <дата> на имя ФИО120, <дата> на имя ФИО121, <дата> на имя ФИО90, подключен мобильный Б. +<№>; <дата> на имя ФИО122, <дата> на имя ФИО123, <дата> на имя ФИО124 подключен мобильный Б. <№>; <дата> на имя ФИО73 подключен мобильный Б. +<№> (том <№> л.д. 18-20)

Ответом АО КБ «Модульбанк» от <дата> об открытии счета <дата> и выпуске к нему банковской карты на имя на имя ФИО125, подключен мобильный Б. +<№> (том <№> л.д. 22)

Ответом ПАО «Промсвязьбанк» от <дата> об открытии счета <дата> и выпуске к нему банковской карты на ООО «Бритком», к счету выпущена корпоративная банковская карта, подключен мобильный Б. <№> (том <№> л.д. 24-25)

Ответом АО «Тинькофф Б.» от <дата> из которого следует, что в АО «Тинькофф Б.» выпущены банковские карты на имя ФИО126, на имя ФИО127 (том <№> л.д. 27)

Ответом РНКО «Платежный Центр» (ООО) от <дата> из которого следует, что карта «MyGift» Visa PAN» выпущена и является корпоративной подарочной картой РНКО «Платежный Центр» (ООО).(том <№> л.д. 29-30)

Ответом КБ «Ренессанс Кредит» (ООО) от <дата> об открытии <дата> счетов и выпуске к нему банковской карты на имя ФИО30 №35 подключен мобильный Б. +<№>; <дата> на имя ФИО92, подключен мобильный Б. +<№>; <дата> на имя ФИО91, подключен мобильный Б. +79924218614; <дата> на имя ФИО90, подключен мобильный Б. +<№>; <дата> на имя ФИО128, подключен мобильный Б. +<№> (том <№> л.д. 2-9)

Ответом Б. ВТБ (ПАО) от <дата> об открытии счетов <дата> и выпуске к нему банковской карты на имя ФИО30 №36, подключен мобильный Б. +<№>; <дата> на имя ФИО129, подключен мобильный Б. +<№>; <дата> на имя ФИО130, подключен мобильный Б. +<№>; <дата> на имя ФИО131, подключен мобильный Б. +<№>; на имя ФИО132, к счету выпущена банковская карта, подключен мобильный Б. +<№>; <дата> на имя ФИО74, подключен мобильный Б. +<№>; <дата> на имя ФИО75, подключен мобильный Б. +<№>; <дата> на имя ФИО76, к счету выпущены 2 банковские карты, подключен мобильный Б. +<№>; <дата> на имя ФИО133, подключен мобильный Б. +<№> (том <№> л.д. 13-17)

Ответом ПАО «ВымпелКом» от <дата> из которого следует, что ПАО «ВымпелКом» представлен оптический диск, содержащий информацию о соединениях по абонентскому устройству IMEI:35566309596758, в который использовались абонентские номера <№>, указанных при открытии банковских счетов в Б. «ВТБ» (ПАО) на имя ФИО38, ФИО43, ФИО71 (том <№> л.д. 119)

Ответом ПАО «Мегафон» от <дата> из которого следует, что ПАО «Мегафон» представлен оптический диск с информацией по абонентскому устройству IMEI:35566309596758 за период с <дата> по <дата>, в том числе по абонентским номерам <№>, указанным в анкетных данных при открытии банковских счетов и выпуске банковских карт на имя ФИО74, ФИО75, ФИО76 (том <№> л.д. 138).

Вина подсудимых ФИО2 и ФИО3 в совершении преступлений при установленных судом обстоятельствах также подтверждается:

Показаниями свидетеля ФИО30 №53, эксперта отдела расследования компьютерных инцидентов АО «Лаборатория Касперского», согласно которым он пояснил значение слов «пп» - платежные поручения, «180кк» - сто восемьдесят миллионов, «2кк» - два миллиона, «спам компания» - рассылка электронных сообщений, часто содержащих рекламные материалы, вредоносные вложения, ссылки на вредоносные файлы или поддельные сайты, «заказал с СДЭКом» - заказал с использованием доставки транспортной компании «СДEK», «селлеру» - продавцу, «7710140679 044525974 40<№> 300к» - это ИНН, БИК, счет и триста тысяч, «битки» - криптовалюта «Bitcoin», «блоченные» - заблокированные, «сейчас бот отправит 4 пп своих или 2» - бот - это программное обеспечение, позволяющее осуществлять удаленные контроль над персональным компьютером, а так же под ботом понимается персональный компьютер, это значит «отправит 4 платежных поручения в Б. или 2», «ип» - ip-адрес, «чекнет» - проверит, посмотрит, «умрет прокладка в админки» - выключится промежуточный сервер, пересылающий запросы от «ботов» на административную панель («админку»), «реки» - реквизиты, «инфо» - информация, «пром» - кредитно-финансовое учреждение ПАО «Промсвязьбанк», «альфу» - кредитно-финансовое учреждение АО «Альфа-Б.», «росбанк» - кредитно-финансовое учреждение ПАО «Росбанк», «тиньков», «тинька» - кредитно-финансовое учреждение АО «Тинькофф Б.». По команде оператора «заливщика» через административную панель приложение клиентской части может нарушать работу компьютера пользователя (путем повреждения ОС «Windows», либо блокировки экрана монитора), скачивать и устанавливать другие приложения (в том числе и вредоносные), а также самоудаляться, предположительно для сокрытия следов несанкционированных банковских переводов и своего присутствия в системе от бухгалтеров и других сотрудников организаций и финансово-кредитных учреждений. То есть «заливщик» может удалять ПО «RTM» с компьютера пользователя после проведения своих несанкционированных действий (в частности, направления им в Б. поддельных платежных поручений для переводов на подставные счета) (том <№> л.д. 147-150; том <№> л.д. 183-185).

Заключением специалиста ФИО134 от <дата>, согласно которому исследовался оптический диск «Verbatim» CD-R номер посадочного кольца 4346139LC28274. С информацией полученной входе ОРМ сбора образцов для сравнительного исследования от <дата> сотрудником БСТМ. В ходе исследования, на представленном носителе информации обнаружены, определяемые антивирусным ПО «Kaspersky Internet Security» как вредоносные: файл blank.exe как троянская программа «Trojan.Win32.Banpak.in»; библиотека core.dll как троянская программа «Trojan-Banker.Win32.RTM.kj». Период проведения исследования данным DNS-именам сопоставлялись одни и те же IP-адреса: с <дата> по <дата>-185.117.88.123; с <дата> по <дата> - 5.149.248.164 (том <№> л.д. 64-73)

Заключением специалиста ФИО30 №53 от <дата>, согласно которому исследовались: оптический диск «Verbatim» DVD-R номер посадочного кольца MAPAO4SK15162158 6 с рукописной надписью «Files»; оптический диск «Verbatim» DVD-R номер посадочного кольца MAPAO4SK15162281 5 с рукописной надписью «Video». С информацией полученной входе ОРМ сбора образцов для сравнительного исследования от <дата> сотрудником БСТМ. В ходе исследования оптического диска обнаружена информация о конфигурациях нескольких тысяч компьютеров (ПЭВМ) пользователей под управлением ОС (операционной системы) Windows, списки найденных клиентов ДБО, содержимое буферов обмена, журнальные файлы нажатых пользователем клавиш, снимки экрана, списки платежных поручений, также установлено наличие функциональных возможностей с использованием панели управления устанавливать на ПЭВМ пользователей дополнительные модули и осуществлять автоматическую подмену банковских реквизитов в платежных поручениях и уничтожать файлы операционной системы, что свидетельствуют об использовании сервера с IP-адресом 134.255.229.228 для несанкционированного доступа к ПЭВМ пользователей, в том числе, с целью копирования, модификации, блокирования и уничтожения хранящейся на них компьютерной информации. (том <№> л.д. 147-189)

Справкой об исследовании ФИО135 от <дата><№>, согласно которой, исследовались накопители на жестких магнитных дисках (далее НЖМД) «Seagate Barracuda 500 Gb» с серийным номером Z992451W (НЖМД <№>) и НЖМД «WD 1 Tb» с серийным номером WMC1U6416774 (НЖМД <№>), изъятые входе протокола осмотра места происшествия от <дата> у потерпевшего ФИО4 В ходе исследования на носителе информации (НЖМД <№>) обнаружены программы, детектируемые антивирусным программным обеспечением, в том числе программы, предназначенные для удаленного администрирования компьютера, позволяющие скрытно производить переводы денежных средств.(том <№> л.д. 6-35)

Заключением эксперта от <дата> № Э-020/2019, согласно которому исследовались накопители на жестких магнитных дисках (далее НЖМД) «Seagate» с серийным номером Z992451W (НЖМД <№>) и НЖМД «Western Digital» с серийным номером WMC1U6416774 (НЖМД <№>), изъятые входе протокола осмотра места происшествия от <дата> у потерпевшего ФИО4 В результате исследования на НЖМД <№> (серийный номер Z992451W) обнаружены программы, детектируемые антивирусным программным обеспечением, в том числе программы, позволяющие скрытно производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется троянская программа семейства RTM, также имеются программы AmmyyAdmin, Radmin, LiteManager, TeamViewer, TightVNC предназначенные для удаленного администрирования компьютера. На НЖМД <№> (серийный номер WMC1U6416774) имеются программы, детектируемые антивирусным программным обеспечением и программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются программы AmmyyAdmin, TightVNC предназначенные для удаленного администрирования компьютера. На представленном НЖМД <№> в неразмеченном пространстве имеются следы совершения перевода денежных средств с расчетного счета <№> на расчетный счет <№> на сумму 487 054 рубля. Имеются следы доступа к ресурсу в сети Интернет, который имеет адрес bc.rshb.ru, с использованием программы-браузера Internet Explorer <дата> в период времени с 13:01:25 до 14:36:24. (том <№> л.д. 53-124)

Заключением эксперта от <дата> № Э-021/2019, согласно которому исследовались накопители на жестких магнитных дисках (далее НЖМД) ООО «Рыболовецкое хозяйство «Социалистический путь» (НЖМД <№>), (НЖМД <№>); ООО «МеталлСити» (НЖМД <№>); ООО Группа Компаний «Аскона» (НЖМД <№>), (НЖМД <№>), (НЖМД <№>); ООО «Инновационные технологии» (НЖМД <№>), и дополнительные материалы НЖМД «TOSHIBA» серийный <№>IXUK5FS 9WG, являющегося образом НЖМД с серийным номером WCC2ED281553. В результате исследования обнаружено, следующее: На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, в том числе программы, позволяющие скрытно производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется троянская программа семейства RTM, программы AmmyyAdmin, Radmin, LiteManager, TeamViewer, TightVNC, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, и программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются программы AmmyyAdmin, Tight VNC предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, имеется троянская программа семейства RTM. Проникновение программы семейства RTM осуществлено в результате загрузки с использованием программы-браузера Opera <дата> в 13:58:18 файла архива «Договор + счёт за конец месяца-gz». Загрузка осуществлена в результате посещения <дата> в 13:58:13 пользователем 42 ресурса в сети Интернет, который имеет доменное имя mail.rambler[.]ru для просмотра входящего электронного письма <№>. Установлены сетевые взаимодействия экземпляра программы семейства RTM с ресурсами в сети Интернет, имеющими доменные имена namecha.in и stat-counter[.]bit. На НЖМД <№> имеется файл архива «Akt724.zip», в котором имеется файл скрипта «Akt724.js». Проникновение файла архива «Akt724.zip» осуществлено в результате загрузки с использованием программы-браузера Opera <дата> в 12:29:34. Загрузка осуществлена в результате посещения <дата> в 12:29:12 пользователем 42 ресурса в сети Интернет, который имеет доменное имя mail.rambler[.]ru для просмотра входящего электронного письма <№>. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, и программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется программа Radmin, предназначенная для удаленного администрирования компьютера. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, в том числе программы, позволяющие скрытно производить переводы денежных средств, подменять реквизиты переводов денежных средств, а также программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется троянская программа семейства RTM. Проникновение программы семейства RTM осуществлено в результате получения пользователем компьютера <дата> в 11:51:28 входящего электронного письма с темой «Акт сверки за октябрь», поступившего с электронного почтового адреса m.alimov@artwoodgmbh.de от имени «ФИО32», последующего запуска в 11:52:19 исполняемого файла «Документы среда, ехе», содержавшегося в архивном файле «Документы среда.rar», который приложен к указанному электронному письму. Установлены сетевые взаимодействия экземпляра программы семейства RTM с ресурсами в сети Интернет, имеющими доменные имена namecha.in и stat-counter-3-1.bit. На НЖМД <№> имеются программы LiteManager, TeamViewer, Radmin, предназначенные для удаленного администрирования компьютера. Программа LiteManager размещена <дата> в 13:55:41. Программа TeamViewer размещена <дата> в 13:59:37. Журналов работы программ LiteManager и TeamViewer не имеется. Эксперт полагает, что обе указанные программы были размещены в системе с использованием функциональных возможностей программы RTM. На НЖМД <№> имеются программы, детектируемые антивирусным программным обеспечением, и программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеется программа Radmin, предназначенная для удаленного администрирования компьютера. На НЖМД <№>, образ которого представлен на НЖМД с серийным номером 39IXUK5FS 9WG) имеются программы, детектируемые антивирусным программным обеспечением, программы, предназначенные для удаленного администрирования компьютера. На НЖМД <№> имеются различные версии программы TeamViewer, предназначенной для удаленного администрирования компьютера. Имеются исполняемые файлы, размещающие программы TeamViewer и LiteManager, предназначенные для удаленного администрирования компьютера. Размещение программы LiteManager осуществлено не позднее <дата> в 09:34:48 (дата и время установки службы). Установлено, что программа настроена на сетевые взаимодействия с ресурсами в сети Интернет, имеющими IP-адреса 185.248.161.31, 91.240.86.200. Предположительно, проникновение программ, имеющихся на НЖМД <№>, осуществлено в результате посещения, не позднее <дата> в 14:38:09, пользователем Н. Г. ресурса в сети Интернет, имеющего адрес www.klerk.ru/buh/articles/472337/, в результате чего осуществлено исполнение сценария для оболочки Powershell, извлекаемого из файла «viewtopic[l].htm». На представленном НЖМД <№> имеется файл «blank.exe» детектированный как «Trojan.VBS.Starter.jr», «Trojan.Win32.Yakes.wpyp» согласно классификации АО «Лаборатория Касперского», как «Win32/Spy.RTM.N» согласно классификации ESET, как «Trojan.KeyLogger.40099» согласно классификации Dr. Web. Файл является исполняемым файлом. Указанный исполняемый файл может быть классифицирован как троянская программа семейства RTM. На представленном НЖМД <№> имеются файлы «Документы среда.ехе» и «$R6K21RQ.exe», детектированные как «Trojan-Banker.Win32.RTM.ahs» согласно классификации АО «Лаборатория Касперского», как «Win32/Kryptik.GMLP» согласно классификации ESET, как «Trojan.SpyBot.699» согласно классификации Dr. Web. Файлы имеют совпадающие хэш-суммы и размер. Файлы являются исполняемыми файлами. Указанные исполняемые файлы могут быть классифицированы как экземпляры троянской программы семейства RTM. На представленном НЖМД <№> имеются файлы «fnbfdnja.hej», «EACE.tmp», «2B2.tmp», «125В.tmp», «7496.tmp», «A2A8.tmp» детектируемые как «Trojan-Banker. Win32.RTM.aht» согласно классификации АО «Лаборатория Касперского», как «Win32/Kryptik.GMTG» согласно классификации ESET, как «Trojan.SpyBot.699» согласно классификации Dr. Web. Файлы имеют совпадающие хэш-суммы и размер. Файлы являются динамическими библиотеками. Указанные динамические библиотеки могут быть классифицированы как экземпляры троянской программы семейства RTM. На представленном НЖМД <№> в файлах «MediaDb.vl.sqlite» и «control.log», имеются следы совершения перевода денежных средств с расчетного счета <№> на расчетный счет <№> на сумму 347 200 рублей. (том <№> л.д. 43-188)

Показаниями эксперта ФИО30 №54, из которых следует, что заключение эксперта от <дата> № Э-021/2019 основано на результатах проведенного им в период с <дата> по <дата> исследования носителей информации ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.» и ООО «Металл Сити». (том <№> л.д. 206-213)

Заключением эксперта ФИО136 от <дата>, согласно которому исследовались электронные носители информации, изъятые при производстве обысков в жилищах ФИО30 №56 и ФИО30 №57, а именно: USB-flash накопитель Kingston 8Gb; мобильный телефон Samsung J3; планшетная ПЭВМ Samsung Galaxy Tab; мобильный телефон iPhone 7; мобильный телефон iPhone X; мобильный телефон iPhone Xs Max 1; мобильный телефон Nokia ТА-1010); планшетная ПЭВМ Samsung Galaxy Tab; ноутбук МасВоок Air; планшетная ПЭВМ iPad; мобильный телефон iPhone Xs Max 2; мобильный телефон Huawei CRO-L22; ноутбук ASUS TP500L; USB-flash SP 16Gb; ПЭВМ типа «моноблок» HP AiO. В результате исследования установлено, что: обнаруженная информация в мобильном телефоне Samsung Galaxy J3 содержится приложение для обмена сообщениями «Xabber», в котором использовались учетные записи «brovash@jabb.im», «brovash@xmpp.jp», принадлежащие ФИО30 №56, а также фрагменты электронной переписки с лицами использовавшими сетевые имена: forecastHYPERLINK "mailto:forecast@xmpp.jp"@HYPERLINK "mailto:forecast@xmpp.jp"xmppHYPERLINK "mailto:forecast@xmpp.jp".HYPERLINK "mailto:forecast@xmpp.jp"jp и hellopussy@jabb.im, сведения о контактах: forecastHYPERLINK "mailto:forecast@xmpp.jp"@HYPERLINK "mailto:forecast@xmpp.jp"xmppHYPERLINK "mailto:forecast@xmpp.jp".HYPERLINK "mailto:forecast@xmpp.jp"jp (сетевое имя ФИО2), hellopussy@jabb.im, marvelfilmHYPERLINK "mailto:marvelfilm@jabbim.cz"@HYPERLINK "mailto:marvelfilm@jabbim.cz"jabbimHYPERLINK "mailto:marvelfilm@jabbim.cz".HYPERLINK "mailto:marvelfilm@jabbim.cz"cz, (сетевые имена ФИО3), kkkfan@jabber.cz (ФИО51) (том <№> л.д. 44-128)

Из показаний эксперта ФИО136 следует, что заключение эксперта от <дата> основано на результатах проведенной им в период с <дата> по <дата> экспертизы объектов, представленных органами предварительного следствия. В течение последних пяти лет по настоящее время работает сотрудником экспертно-аналитического отдела АО «Лаборатория Касперского». Основной сферой деятельности компании является информационная безопасность. Данные, содержащиеся в каталоге E:\exp_Azov\lFiles\Samsung J3\FS\ были извлечены из представленного на экспертизу телефона Samsung J3. ПО Xabber способно использовать данные, содержащиеся в файле xabber.db. В случае интерпретации извлеченных строк как фрагмента переписки с использованием ПО Xabber, эти данные можно рассматривать как фрагменты переписки пользователей, имеющих идентификаторы brovash@xmpp.jp, brovash@jabb.im, abik@exploit.im, payway@jabb.im, при этом отправителями являются пользователи с идентификаторами brovash@xmpp.jp, brovash@jabb.im, а получателями - пользователи с идентификаторами abik@exploit.im, payway@jabb.im (том <№> л.д. 136-139)

Заключением эксперта ФИО137 от <дата>, согласно которому на жестких дисках обществ: «Рыбхоз «Соцпуть», «Литвуд», «Софт Слип», «Торговый Д.»Х.», изъятых в ходе осмотров мест происшествий, обнаружена программа «RTM» способная скрытно от пользователя модифицировать компьютерную информацию.(том <№> л.д. 16-175)

Заключением эксперта <№>тк, согласно которому исследовался жесткий диск «TOSHIBA» объемом 500 Гб, изъятый в ООО «МеталлСити». На представленном жестком диске имеются файлы и каталоги, относящиеся к системе удаленного доступа «TeamViewer» вер.14.1. Кроме того, имеются файлы, содержащие информацию аналогичную данным в платежном поручении <№>. Также, на исследуемом жестком диске диагностированы как «вредоносные» файлы: при помощи антивирусной программы Kaspersky Endpoint Security 10: Trojan-Banker.Win32/RTM.als; Trojan-Downloader.JS.Agent.a; Trojan-Downloader.Win32/Upatre.hewj, Договор+счет за конец месяца.gz;; HackTool.Win32.KMSAuto.at,; HackTool.Win32.KMSAuto.fl; Not-a-irus:Downloader.Win32.OfferGenerator. При помощи антивирусной программы DrWeb: Trojan.SpyBot.699; JS.Downloader.1225; инфицированный контейнер Tool.KMS.7, расположение файла :\Activators\AAct v3.9.3 Portable\ AAct_64.exe (том <№> л.д. 142-152)

Заключением специалиста ФИО30 №53 <№> от <дата>, согласно которому исследовался НЖМД «Toshiba DT01ACA200» серийный номер «Y7314MEAS TZ5», с образом ПК ФИО2 и проводилось его сравнительное исследование с информацией и данными, полученными с сервера с IP-адресом 134.255.229.228, в ходе исследования НЖМД в нем обнаружены программы для обмена сообщениями «Miranga NG», в которых ФИО2 имел ники «af@jabber.de, zzzHYPERLINK "mailto:zzz@ezvan.fr"@HYPERLINK "mailto:zzz@ezvan.fr"ezvanHYPERLINK "mailto:zzz@ezvan.fr".HYPERLINK "mailto:zzz@ezvan.fr"fr, groundzeroHYPERLINK "mailto:groundzero@jabber.co.za"@HYPERLINK "mailto:groundzero@jabber.co.za"jabberHYPERLINK "mailto:groundzero@jabber.co.za".HYPERLINK "mailto:groundzero@jabber.co.za"coHYPERLINK "mailto:groundzero@jabber.co.za".HYPERLINK "mailto:groundzero@jabber.co.za"zaHYPERLINK "mailto:groundzero@jabber.co.za"», и вел переписку со 154 пользователями, в том числе с пользователем под ником «kutuzov», а также переписку в программе «Jabber» с пользователем под никами «novajajaba, mironmiron, jamal», которому в блокноте «MarsNotebook» приписан абонентский номер телефона +<№>, кроме этого в профиле «MarsNotebook» обнаружено множество имен учетных записей и паролей к серверам со следующими доменными имена и адресами: «buh-blank.ru», 134.255.229.228, 217.<дата>, 217.<дата>, при исследовании оптического диска с информацией и данными с сервера с IP-адресом 134.255.229.228, около половины бинарных модулей, указанных в заключении специалиста было обнаружено на исследуемом НЖМД, кроме того в некоторых обнаруженных файлах имеется название проекта RTM (Remote Transaction Manager), наличие множества различных исходных кодов «Trojan-Banker.Win32.RTM» свидетельствует о том, что на исследуемом НЖМД осуществлялась не только перекомпиляция троянских программ с различными адресами управления серверов, но и ее разработка (том <№> л.д. 5-96).

Из приговора Вологодского городского суда <адрес> от <дата>, вступившего в законную силу <дата>, следует, что ФИО30 №56 и ФИО30 №57 признаны виновными в совершении преступлений предусмотренные: ч. 2 ст. 273 УК РФ (3 эпизода); ч. 2 ст. 272 УК РФ (3 эпизода); ч. 4 ст. 159.6 УК РФ (3 эпизода) в отношении ООО «Рыбхоз» Соцпуть», ООО «МеталлСити», ООО «Инновационные технологии» (том <№> л.д. 132-150).

Все исследованные доказательства, указанные выше, собраны в соответствии с требованиями УПК РФ, грубых нарушений закона при их получении и представлении в дело, которые могли бы послужить основанием к признанию их недопустимыми, в соответствии со ст.75 УПК РФ, судом не установлено.

Судом установлено, что при описании преступного деяния, предусмотренного ч.2 ст. 273 УК РФ, в отношении ООО «Передовые мебельные технологии» ( и управляемых им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»), а также ч.5 ст. 159.6 УК РФ в отношении ООО «Литвуд» следователем в обвинительном заключении в отношении подсудимых допущены явные технические описки.

Так, в томе <№> на стр. 155 абз. 3, в томе <№> стр. 39 абз.3 следователь указал о копировании информации бухгалтера ООО «Рыбхоз «Соцпуть» ФИО30 №5, вместо копирования информации ООО «Передовые мебельные технологии» ФИО30 №5

В томе <№> на стр. 234 абз.1, 247 абз. 3, том <№> ст. 118 абз.1, стр. 131 абз.3 следователь указал наименование общества с ограниченной ответственностью «Литвуд» вместо ООО «Софт Слип».

Вместе с тем, указанные описки не свидетельствуют о наличии оснований для возвращения уголовного дела прокурору, не препятствуют постановлению приговора, и не искажают сущности предъявленного подсудимым обвинения, поскольку в обвинительном заключении с достаточной для рассмотрения уголовного дела полнотой изложены обстоятельства, подлежащие доказыванию по уголовному делу, полностью подтверждаются исследованными материалами уголовного дела, не ухудшают положение подсудимых и не нарушают их право на защиту.

Кроме того, при оглашении обвинительного заключения государственным обвинителем было указано на данные технические описки. После оглашения обвинительного заключения, подсудимые пояснили, что предъявленное им обвинение понятно.

Вопреки доводам стороны защиты допросы подсудимых ФИО2 и ФИО3 в ходе следствия осуществлены с соблюдением требований УПК РФ в присутствии адвоката, с разъяснением им прав и положений ст. 51 Конституции РФ и они предупреждены, что их показания могут быть использованы в качестве доказательства, в том числе, при отказе от этих показаний. Протоколы следственных действий соответствуют требованиям закона, замечаний от их участников не поступало, их правильность удостоверена подписями всех участников следственных действий, а потому являются допустимыми доказательствами.

Каких-либо данных о наличии у сотрудников правоохранительных органов необходимости для искусственного создания доказательств обвинения в материалах дела не содержится и суду не представлено.

Также, суд не находит оснований для признания недопустимым доказательством протокол осмотра предметов от <дата>, и вещественного доказательства в виде оптического диска CD-R c мартичным номером на посадочном отверстии «LH3130WL11113905 D4», поскольку вопреки доводам защитника Лепескина С.А. оспариваемый протокол составлен в соответствии с требованиями уголовно-процессуального закона, с участием специалиста и применением технических средств фиксации хода и результатов следственных действий (том <№> л.д.153-197).

Виновность подсудимых ФИО2 и ФИО3 в совершении инкриминируемых им деяний подтверждается собранными по делу доказательствами в их совокупности, исследованных в ходе судебного рассмотрения дела, в частности показаниями самих подсудимых, которые частично признали свою вину, представителей потерпевших ФИО14, ФИО4, ФИО13, ФИО31, свидетелей обвинения ФИО30 №7, ФИО30 №8, ФИО30 №9, ФИО30 №10, ФИО30 №11, ФИО30 №12, ФИО30 №13, ФИО30 №14, ФИО30 №15, ФИО30 №16, ФИО30 №17, ФИО30 №18, ФИО30 №19, ФИО30 №20, ФИО138, ФИО24, ФИО139, ФИО30 №24, ФИО30 №25, ФИО30 №1, ФИО30 №2, ФИО30 №3, ФИО30 №26, ФИО140, ФИО30 №28, ФИО30 №29, ФИО67, ФИО30 №4, ФИО30 №31, ФИО30 №32, ФИО30 №33, ФИО30 №34, ФИО30 №35, ФИО30 №36, ФИО30 №37, ФИО33, ФИО30 №39, ФИО30 №40, ФИО30 №5, ФИО30 №41, ФИО30 №42, ФИО30 №43, ФИО30 №44, ФИО30 №45, ФИО30 №46, ФИО30 №47, ФИО30 №48, ФИО30 №49, ФИО30 №50, ФИО30 №51, ФИО30 №52, ФИО30 №55, ФИО30 №56, ФИО30 №57, ФИО30 №6, данными в судебном заседании и на предварительном следствии, оглашенными в судебном заседании, которые подробны, конкретны, последовательны и непротиворечивы, взаимно дополняют друг друга, согласуются между собой, в том числе с заключениями экспертов, протоколами обысков, выемок, осмотров и письменными доказательствами по делу.

Исследованные судом доказательства содержат информацию о времени, месте и обстоятельствах создания, использовании и распространении вредоносных компьютерных программ для хищений денежных средств, посредством неправомерного доступа к компьютерам сотрудников организаций, использования вредоносных компьютерных программ при совершении хищения и последующего обналичивания денежных средств, с указанием банковских расчетных счетов организаций и физических лиц, а также дельнейшего их перевода на расчетные счета.

Суд доверяет заключениям экспертов, которые были полно и всесторонне исследованы в судебном заседании, поскольку они мотивированы и обоснованы, составлены без нарушений норм УПК РФ, ответы на поставленные вопросы были даны в полном объеме с учетом полномочий и компетенции экспертов, оснований для того, чтобы подвергнуть сомнению выводы проведенных экспертиз, в суд представлено не было. Основания и мотивы, по которым были сделаны соответствующие выводы, изложены в исследовательской и заключительной частях экспертиз. Экспертизы проведены экспертами, имеющими надлежащий опыт, стаж работы и соответствующие допуски.

Доказательства, исследованные в судебном заседании, положенные в основу приговора, суд считает достоверными, признает их относимыми и допустимыми, поскольку они получены в установленном уголовно-процессуальном законом порядке, надлежащими лицами, полностью подтверждают вину ФИО2 и ФИО3 в совершении инкриминируемых им преступлений.

Судом установлено, что подсудимые ФИО2, ФИО3, из корыстной заинтересованности, в составе организованной группы, создав, используя и распространяя вредоносные компьютерные программы, совершили неправомерный доступ к охраняемой законом компьютерной информации - компьютерам сотрудников ООО «Рыбхоз» Соцпуть», ООО «МеталлСити», ООО «Инновационные технологии», ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд», совершили хищение денежных средств с банковских счетов ООО «Рыбхоз» Соцпуть», ООО «МеталлСити» в крупном размере, а со счетов ООО «Инновационные технологии», ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд» в особо крупном размере, с целью материального обогащения, что и послужило мотивом для совершения преступлений.

По смыслу уголовного закона, под корыстной целью следует понимать стремление изъять и (или) обратить чужое имущество не только в свою пользу, но и распорядиться указанным имуществом как своим собственным, в том числе путем передачи его в обладание других лиц, круг которых не ограничен.

При совершении преступлений участники организованной группы, в том числе ФИО2 и ФИО3, тщательно готовились к ним (арендовали необходимые сервера, создавали поддельные сайты бухгалтерской направленности, распространяли и использовали вредоносные компьютерные программы, систематически приобретали под свой контроль подставные юридические лица, их банковские счета, а также оформленные на подставные юридические и физические лица банковские карты с подключенной услугой доступа к системе ДБО), организованная группа характеризовалась устойчивостью, длительным периодом существования, и заранее разработанного плана совместной преступной деятельности, разрабатывались способы конспирации, существовала дисциплина, группа характеризовалась технической оснащенностью, распределением функций между членами группы при подготовке к совершению преступлений, при совершении преступлений все действовали согласованно и каждый четко выполнял отведенную ему роль. Выполнение действий одних было невозможным без выполнения действий других. О выполнении каждого из этапов совершения преступлений информировался последующий исполнитель задуманного. Все действия носили строго организованный и согласованный между собой характер.

Суд считает установленным, что преступления ФИО2 и ФИО3 совершены из корыстной заинтересованности, в составе организованной группы.

То, что подсудимые не знали лично каждого члена организованной группы, ее точной структуры, свидетельствует именно о конспирации и не влияет на выводы суда о наличии указанного квалифицирующего признака. Кроме того, законспирированость группы, подтверждает также тот факт, что у подсудимых отсутствуют сведения о личности других участников организованной группы, которые использовали в общении несколько аккаунтов, меняли ник-неймы, т.е. они были заинтересованы в исключении раскрытия настоящих данных о себе.

Общее руководство деятельностью организованной группы осуществлял ФИО2, который являлся связующим звеном между всеми участниками организованной группы.

Таким образом, доводы подсудимых и адвокатов об отсутствии признаков в действиях подсудимых организованной группы судом не принимаются, суд расценивает их как способ снизить степень общественной опасности за совершенные преступления, не усматривая оснований для иной квалификации их действий.

Согласно п. 20 Постановления Пленума Верховного Суда РФ от <дата><№> «О судебной практике по делам о мошенничестве, присвоении и растрате», мошенничество в сфере компьютерной информации, совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ.

Обстоятельств, которые бы позволили квалифицировать действия подсудимых как единого длящегося преступления, предусмотренного ч. 2 ст. 273 УК РФ УК РФ, по делу не установлено.

Вопреки доводам стороны защиты, несмотря на то, что денежные средства ООО «МеталлСити» не были обналичены лицами, входящими в состав организованной группы, суд считает преступление оконченным, так как денежные средства были похищены со счета указанного Общества, путем несанкционированного перевода на счет банковской карты ФИО30 №16, находившейся у ФИО30 №57, имеющего доступ к обналичиванию с нее денежных средств.

Учитывая изложенное, действия каждого подсудимого ФИО48 и ФИО3 суд квалифицирует:

- по четырем преступлениям, предусмотренным ч.2 ст. 273 УК РФ – как создание, распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, организованной группой, из корыстной заинтересованности в отношении ООО «Рыбхоз «Соцпуть», ООО «Инновационные технологии», ООО «МеталлСити», ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»);

- по шести преступлениям, предусмотренным ч. 3 ст. 272 УК РФ - как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло блокирование, модификацию и копирование компьютерной информации, из корыстной заинтересованности, организованной группой; в отношении ООО «Рыбхоз «Соцпуть», ООО "Инновационные технологии", ООО «МеталлСити», ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»;

- по трем преступлениям, предусмотренным ч. 4 ст. 159.6 УК РФ - как мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, совершенное с банковского счета, организованной группой, в отношении ООО «Рыбхоз «Соцпуть», ООО «МеталлСити», в крупном размере;

- по трем преступлениям, предусмотренным ч. 4 ст. 159.6 УК РФ - как мошенничество в сфере компьютерной информации, то есть хищение чужого имущества путем ввода, блокирования, модификации компьютерной информации, совершенное с банковского счета, организованной группой, в отношении ООО «Инновационные технологии», ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд» в особо крупном размере.

В соответствии со ст. 6, 60, 67 УК РФ при назначении подсудимым наказания суд учитывает характер и степень общественной опасности совершенных преступлений, личность виновных, обстоятельства, смягчающие наказание, влияние назначенного наказания на исправление подсудимых и на условия жизни их семьи, характер и степень фактического участия в совершении преступлений, значение этого участия для достижения цели преступлений, его влияние на характер и размер причиненного вреда.

В качестве обстоятельств, характеризующих личность подсудимого ФИО2, суд учитывает, что он не судим, на учетах у врачей нарколога и психиатра не состоит (т.81. л.д. 9, 11, 13), к административной ответственности не привлекался, по месту регистрации и фактического проживания сотрудниками полиции характеризуется удовлетворительно, трудоустроен, по месту работы характеризуется положительно, имеет инвалидность 3 группы.

Обстоятельствами, смягчающими наказание подсудимого ФИО2, суд признает по каждому преступлению в отношении ООО «Инновационные технологии», ООО «Софт Слип», ООО «Литвуд» частичное возмещение ущерба в размере по 400 000 рублей каждому потерпевшему, по всем преступлениям частичное признание вины в ходе предварительного следствия, состояние здоровья подсудимого, наличие у него 3 группы инвалидности и хронических заболеваний, оказание помощи близким родственникам, родителям, их состояние здоровья, оказание подсудимым благотворительной помощи инвалидам, а также поведение подсудимого после совершения преступления.

Обстоятельств, отягчающих наказание подсудимого, судом не установлено.

В то же время, ФИО2 совершил 10 умышленных преступлений средней тяжести в сфере компьютерной информации и 6 умышленных тяжких преступлений против собственности.

Принимая во внимание изложенные обстоятельства в их совокупности, данные о личности подсудимого, характер и степень общественной опасности совершенных преступлений, суд приходит к выводу о том, что исправление подсудимого ФИО2 без изоляции от общества невозможно, и назначает ему наказание за совершение каждого из преступлений в виде реального лишения свободы, поскольку оно будет соответствовать цели восстановления социальной справедливости, задачам охраны прав и свобод человека и гражданина, общественного порядка и общественной безопасности от преступных посягательств, предупреждения совершения новых преступлений, а также в достаточной мере будет соответствовать цели исправления подсудимого, а окончательное наказание – в виде реального лишения свободы по правилам, предусмотренным ч. 3 ст. 69 УК РФ, путем частичного сложения назначенных наказаний, и не усматривает оснований для назначения наказания с применением правил ст. 64, 73 УК РФ.

С учетом наличия совокупности смягчающих наказание обстоятельств, принимая во внимание поведение подсудимого после совершения преступлений, суд находит возможным не применять к подсудимому ФИО2 дополнительные наказания, предусмотренные санкциями ч. 2 ст. 273, ч. 4 ст. 159.6 УК РФ.

Исходя из фактических обстоятельств совершенных ФИО2 преступлений, предусмотренных ч.3 ст. 272, ч.2 ст. 273 УК РФ, степени их общественной опасности и тяжести, суд не усматривает оснований для замены наказания в виде лишения свободы принудительными работами, в порядке, установленном ст.53.1 УК РФ.

Кроме того, с учетом фактических обстоятельств совершенных ФИО2 10 умышленных преступлений средней тяжести в сфере компьютерной информации и 6 умышленных тяжких преступлений против собственности, степени их общественной опасности, данных о личности подсудимого, суд не усматривает оснований для изменения категории совершенных им преступлений в порядке, предусмотренном ч. 6 ст. 15 УК РФ.

В силу п. «б» ч. 1 ст. 58 УК РФ, наказание в виде лишения свободы ФИО2 следует отбывать в исправительной колонии общего режима.

Принимая во внимание характер и степень общественной опасности совершенных преступлений, личность подсудимого ФИО2, в целях обеспечения исполнения приговора, мера пресечения в отношении него подлежит изменению на заключение под стражу, а подсудимый – взятию под стражу в зале суда.

Медицинские противопоказания, установленные постановлением Правительства РФ от <дата><№> «О медицинском освидетельствовании подозреваемых или обвиняемых в совершении преступлений», исключающие возможность отбывания ФИО2 назначенного наказания в виде лишения свободы, в материалах уголовного дела отсутствуют.

В качестве обстоятельств, характеризующих личность подсудимого ФИО3, суд учитывает, что он ранее не судим (т.85 л.д.20-23), на учетах у врачей нарколога и психиатра не состоит (т.85 л.д.15), к административной ответственности не привлекался, по месту жительства соседями характеризуется положительно, состоит в зарегистрированном браке, имеет на иждивении двоих малолетних детей (т.85. л.д. 115-120), в период содержания под стражей на участке ПФРСИ ФКУ ИК-7 УФСИН РОССИИ характеризуется удовлетворительно.

Обстоятельствами, смягчающими наказание подсудимого ФИО3, по преступлению в отношении ООО «Рыбхоз «Соцпуть» суд признает признание подсудимым своей вины и раскаяние в содеянном, по всем преступлениям – наличие малолетних детей у виновного, состояние здоровья подсудимого, оказание помощи близким родственникам, родителям, их состояние здоровья, а также поведение подсудимого после совершения преступления.

Обстоятельств, отягчающих наказание подсудимого, судом не установлено.

В то же время, ФИО3 совершил 10 умышленных преступлений средней тяжести в сфере компьютерной информации и 6 умышленных тяжких преступлений против собственности.

Принимая во внимание изложенные обстоятельства в их совокупности, данные о личности подсудимого, характер и степень общественной опасности совершенных преступлений, суд приходит к выводу о том, что исправление подсудимого ФИО3 без изоляции от общества невозможно, и назначает ему наказание за совершение каждого из преступлений в виде реального лишения свободы, поскольку оно будет соответствовать цели восстановления социальной справедливости, задачам охраны прав и свобод человека и гражданина, общественного порядка и общественной безопасности от преступных посягательств, предупреждения совершения новых преступлений, а также в достаточной мере будет соответствовать цели исправления подсудимого, а окончательное наказание – в виде реального лишения свободы по правилам, предусмотренным ч. 3 ст. 69 УК РФ, путем частичного сложения назначенных наказаний, и не усматривает оснований для назначения наказания с применением правил ст. 64, 73 УК РФ.

С учетом наличия совокупности смягчающих наказание обстоятельств, принимая во внимание поведение подсудимого после совершения преступлений, суд находит возможным не применять к подсудимому ФИО3 дополнительные наказания, предусмотренные санкциями ч. 2 ст. 273, ч. 4 ст. 159.6 УК РФ.

Исходя из фактических обстоятельств совершенных ФИО3 преступлений, предусмотренных ч.3 ст. 272, ч.2 ст. 273 УК РФ, степени их общественной опасности и тяжести, суд не усматривает оснований для замены наказания в виде лишения свободы принудительными работами, в порядке, установленном ст.53.1 УК РФ.

Кроме того, с учетом фактических обстоятельств совершенных ФИО3 10 умышленных преступлений средней тяжести в сфере компьютерной информации и 6 умышленных тяжких преступлений против собственности, степени их общественной опасности, данных о личности подсудимого, суд не усматривает оснований для изменения категории совершенных им преступлений в порядке, предусмотренном ч. 6 ст. 15 УК РФ.

В силу п. «б» ч. 1 ст. 58 УК РФ, наказание в виде лишения свободы ФИО3 следует отбывать в исправительной колонии общего режима.

Срок отбывания наказания ФИО3 следует исчислять со дня вступления приговора в законную силу.

В срок лишения свободы зачесть время содержания под стражей в период с 23 марта 2021 до дня вступления приговора в законную силу из расчета один день за полтора дня отбывания наказания в исправительной колонии общего режима.

В целях обеспечения исполнения приговора меру пресечения в виде заключения под стражу на период до вступления приговора в законную силу ФИО3 следует оставить без изменения.

Медицинские противопоказания, установленные постановлением Правительства РФ от <дата><№> «О медицинском освидетельствовании подозреваемых или обвиняемых в совершении преступлений», исключающие возможность отбывания ФИО3 назначенного наказания в виде лишения свободы, в материалах уголовного дела отсутствуют.

Представителями потерпевших к подсудимым ФИО2 и ФИО3 с учетом уточнения в ходе судебного заседания заявлены гражданские иски о возмещении имущественного вреда, причиненного преступлениями: ООО «Инновационные технологии» - в сумме 811 901 рубль 46 копеек, ООО «Софт Слип» - в сумме 2 210 635 рублей 50 копеек, ООО «Литвуд» - в сумме 5 746 701 рубль 12 копеек.

Подсудимые ФИО2 и ФИО3 исковые требования признали в полном объеме.

Исходя их требований ст. 1080 ГК РФ лица, совместно причинившие в результате совершения преступления вред, отвечают перед потерпевшим солидарно, вред, причиненный в результате совершения преступлений в отношении всех потерпевших, подлежит взысканию со всех виновных в этих преступлениях в солидарном порядке, в том числе и в случае, если они осуждены по различным приговорам.

В соответствии с разъяснениями, содержащимися в п. 25 постановления Пленума Верховного Суда Российской Федерации от <дата><№> «О практике рассмотрения судами гражданского иска по уголовному делу», если имущественный вред причинен подсудимым совместно с другим лицом, в отношении которого дело было выделено в отдельное производство, либо это лицо освобождено от уголовной ответственности по нереабилитирующим основаниям, то суд возлагает обязанность по его возмещению в полном объеме на подсудимого. При вынесении в дальнейшем обвинительного приговора в отношении лица, дело о котором было выделено в отдельное производство, суд вправе возложить на него обязанность возместить вред солидарно с ранее осужденным лицом, в отношении которого был удовлетворен гражданский иск.

Поскольку факт причинения ООО «Инновационные технологии», ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд» материального ущерба виновными действиями подсудимых ФИО48 и ФИО3 установлен, суд приходит к выводу об удовлетворении исковых требований.

Вместе с тем, принимая по внимание, что преступления подсудимыми ФИО2 и ФИО3 в отношении потерпевших ООО «Софт Слип», ООО «Литвуд», ООО «Торговый Д. «Х.» были совершены в соучастии с ФИО30 №6 в отношении которого уголовное дело выделено в отдельное производство и <дата> Ковровским городским судом <адрес> в отношении него вынесен обвинительный приговор, аналогичные гражданские иски потерпевших удовлетворены, с ФИО30 №6 взыскано в пользу потерпевшего ООО «Торговый Д. «Х.» 3 433 884 рубля 12 копеек, в пользу потерпевшего ООО «Софт Слип» 2 245 011 рублей 17 копеек, в пользу потерпевшего ООО «Литвуд» 2 712 820 рублей, суд приходит к выводу о взыскании с ФИО2 и ФИО3 ущерба, причиненного потерпевшим ООО «Софт Слип» и ООО «Литвуд», солидарно с ранее осужденным ФИО30 №6

Гражданский иск, заявленный представителем потерпевшего ООО «Инновационные технологии» о взыскании материального ущерба, причиненного хищением имущества, суд на основании ст. 1064 ГК РФ считает необходимым удовлетворить в полном объеме, взыскать с подсудимых ФИО2 и ФИО3 в пользу потерпевшего ООО «Инновационные технологии» 811 901 рубль 46 копеек в солидарном порядке.

Вопрос о вещественных доказательствах суд разрешает в соответствии с требованиями ст. 81 УПК РФ.

На основании изложенного и руководствуясь ст. ст. 307, 308, 309 УПК РФ, суд

приговорил:

ФИО2 признать виновным в совершении четырех преступлений, предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ, и шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ, и назначить ему наказание в виде лишения свободы:

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 2 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 3 года 6 месяцев,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Инновационные технологии»)– на срок 2 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Инновационные технологии») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Инновационные технологии») – на срок 3 года 6 месяцев,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «МеталлСити»)– на срок 2 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «МеталлСити») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «МеталлСити») – на срок 3 года 6 месяцев,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»)– на срок 2 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Торговый Д. «Х.») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Торговый Д. «Х.») – на срок 3 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Софт Слип») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Софт Слип») – на срок 3 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Литвуд») – на срок 2 года,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Литвуд») – на срок 3 года 6 месяцев.

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения наказаний окончательно назначить ФИО2 наказание в виде лишения свободы на срок 6 лет с отбыванием наказания в исправительной колонии общего режима.

Избрать в отношении ФИО2 меру пресечения в виде заключения под стражу до дня вступления приговора в законную силу.

Взять ФИО2 под стражу в зале суда.

Срок наказания в виде лишения свободы исчислять ФИО2 со дня вступления настоящего приговора в законную силу.

В соответствии с требованиями п. «б» ч. 3.1 ст. 72 УК РФ время содержания ФИО2 под стражей в период с 26 октября 2023 года до дня вступления настоящего приговора в законную силу надлежит зачесть в срок лишения свободы из расчета один день за полтора дня отбывания наказания в исправительной колонии общего режима.

ФИО3 признать виновным в совершении четырех преступлений, предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ, и шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ, и назначить ему наказание в виде лишения свободы:

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 2 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») – на срок 4 года,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Инновационные технологии»)– на срок 2 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Инновационные технологии») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Инновационные технологии») – на срок 4 года,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «МеталлСити»)– на срок 2 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «МеталлСити») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «МеталлСити») – на срок 4 года,

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»)– на срок 2 года 6 месяцев,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Торговый Д. «Х.») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Торговый Д. «Х.») – на срок 4 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Софт Слип») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Софт Слип») – на срок 4 года,

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Литвуд») – на срок 2 года 6 месяцев,

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Литвуд») – на срок 4 года.

На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения наказаний окончательно назначить ФИО3 наказание в виде лишения свободы на срок 6 лет 6 месяцев с отбыванием наказания в исправительной колонии общего режима.

Срок отбывания наказания ФИО3 следует исчислять со дня вступления приговора в законную силу.

В срок лишения свободы зачесть время содержания под стражей в период с 23 марта 2021 до дня вступления приговора в законную силу из расчета один день за полтора дня отбывания наказания в исправительной колонии общего режима.

В целях обеспечения исполнения приговора меру пресечения в виде заключения под стражу на период до вступления приговора в законную силу ФИО3 следует оставить без изменения.

Гражданские иски представителей потерпевших ООО «Инновационные технологии», ООО «Софт Слип» и ООО «Литвуд» удовлетворить.

Взыскать в солидарном порядке с ФИО2, ФИО3 в счет возмещения материального ущерба, причиненного преступлениями, в пользу потерпевшего ООО «Инновационные технологии» 811 901 рубль 46 копеек.

Взыскать в солидарном порядке с ФИО2, ФИО3, а также ранее осужденного ФИО30 №6 в счет возмещения материального ущерба, причиненного преступлениями, в пользу потерпевшего ООО «Софт Слип» 2 210 635 рублей 50 копеек, в пользу потерпевшего ООО «Литвуд» 5 746 701 рубль 12 копеек.

Вещественные доказательства: платежные поручения от <дата> за №<№>, изъятые в Б. ВТБ (ПАО) (том <№> л.д. 77-123, том <№> л.д. 71-117); ответ АО «Райффайзенбанк» о движении денежных средств по счету на имя ФИО30 №12 (том <№> л.д. 21-29); выписку ПАО «Промсвязьбанк» по счету «МеталлСити» за период <дата>-<дата> (том <№> л.д. 51); ответ АО «Тинькофф Б.» содержащий сведения о движении по счету ФИО30 №16 (том <№> л.д. 91-94, 109-110); документы на открытие счета на имя ФИО30 №16 изъятые в АО «Тинькофф Б.» (том <№> л.д. 95-99); оптический диск CD-R с ответом Б. ВТБ (ПАО) от <дата> (том <№> л.д. 150-151); оптический диск CD-R, содержащий сведения о движении денежных средств ООО «Маяк», ООО «Шанс» с <дата> по <дата> (том <№> л.д. 173-174); оптический CD-диск, содержащий электронные документы юридического дела ООО «Маяк» (том <№> л.д. 214-215); выписку ООО «Взлет» о движении денежных средств по счету в ПАО «Промсвязьбанк» за период с <дата> по <дата> (том <№> л.д. 59-63, 80-81); выписку ООО «Взлет» о движении денежных средств по счету в ПАО «Промсвязьбанк» за период с <дата> по <дата> (том <№> л.д. 100-105, 112-113); выписку ООО «Взлет» о движении денежных средств по счету Б. ВТБ (ПАО) за период с <дата> по <дата> (том <№> л.д. 118-123, 144-145); оптический диск с ответом ПАО Б. «ФК Открытие» о движении денежных средств на счетах: на имя: ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12 за период с <дата> по <дата> (том <№> л.д. 191-192); оптический CD-R диск, поступивший с ответом АО «Альфа-Б.», содержащий видеозаписи за <дата> банкоматов по адресу: <адрес>, Ломоносовский проспект, <адрес>. ДО «Воробьевы горы» (том <№>л.д. 88-89); оптический CD-диск, поступивший с ответом АО «Райффайзенбанк», содержащий сведения о движении денежных средств по счету ООО «Маяк» за период с <дата> по <дата> (том <№> л.д. 159-160); копию банковской выписки АО «Тинькофф Б.» (том <№> л.д. 211-212); копию банковской выписки АО КБ «Модульбанк» от <дата> (том <№> л.д. 234-235); копию банковской выписки АО КБ «Модульбанк» от <дата> (том <№> л.д. 18-19); копию банковской выписки АО КБ «Модульбанк» от <дата> (том <№> л.д. 56-57); оптический диск CD-R, содержащий сведения по расчетным счетам ООО «Литвуд», ООО «Софт Слип», ООО «Торговый Д. «Х.» (том <№> л.д. 82-83); копию банковской выписки ПАО «Сбербанк», содержащая сведения о движении денежных средств по счету ООО «Мирас» за период с <дата> по <дата> (том <№> л.д. 97-98); оптический диск CD-R, поступивший с ответом ПАО «Сбербанк», содержащий сведения о принадлежности, подключенных услугах и движении денежных средств по счету ООО «Мирас» в период с <дата> по <дата> (том <№> л.д. 127-128); оптический диск CD-R, поступивший с ответом АО «Альфа-Б.», содержащий сведения по счетам: на имя ФИО42, ФИО30 №52, ФИО43 (том <№> л.д. 54-55); оптический диск CD-R, поступивший с ответом АО «Альфа-Б.», содержащий сведения о движении денежных средств по счетам на имя ФИО42,ФИО30 №52, ФИО43 (том <№> л.д. 71-72); оптический диск CD-R, поступивший с ответом Б. ВТБ (ПАО) от, содержащий сведения о движении денежных средств по счетам: ФИО38, ФИО42,ФИО40, ФИО43, ФИО30 №51, ФИО30 №34, ФИО71, ФИО41, ФИО30 №52 (том <№> л.д. 122-123); копии банковских выписок, поступившие с ответом ООО «Хоум Кредит энд Финанс Б.» по расчетным счетам на имя: ФИО30 №37; ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73, ФИО39 (том <№> л.д. 200-201); оптический диск CD-R, поступивший с ответом АО КБ «Модульбанк», содержащий сведения о принадлежности, подключенных услугах и движении денежных средств по счетам ООО «Элемент», ООО «Триумф», ООО «Стройконтакт» (том <№> л.д. 246-247); платежное поручение <№> от <дата> на сумму 347 200, 00 рублей по счету ООО «МеталлСити», сведения об IP-адресе, копию сертификата ключа проверки электронной подписи (том <№> л.д. 34-35); платежные поручения от <дата> за №<№> о перечислении денежных средств на общую сумму 487 054,00 рублей с банковского счета ООО «Рыбхоз «Соцпуть» на банковский счет ФИО30 №12 (том <№> л.д. 43-52); копии подложных платежных поручений от <дата> за №<№>, с 2646 - 2757, от <дата> №<№> – 9542 (том <№> л.д. 211-213); копии юридических дел на открытие счетов ООО «Элемент», ООО «Стройконтакт», ООО «Триумф» (том <№> л.д. 15-16); копии юридического дела на открытие счета ООО «Кладир» (том <№> л.д. 95-96); копии юридического дела на открытие счета ООО «Мирас» (том <№> л.д. 135-136); копии документов на открытие счетов: на имя ФИО30 №52, ФИО43, ФИО42 в АО «Альфа-Б.» (том <№> л.д. 175-176); копии документов на открытие счетов: на имя ФИО41, ФИО43, ФИО38, ФИО30 №52, ФИО30 №34, ФИО42, ФИО30 №51, ФИО40 изъятые в БанкеВТБ (ПАО) (том <№> л.д. 143-144); копии документов на открытие счетов: на имя ФИО39, ФИО30 №37, ФИО44, ФИО30 №35, ФИО30 №36, ФИО45, ФИО72, ФИО73 изъятые в ООО «Хоум Кредит энд Финанс Б.» (том <№> л.д. 234-235); документы на открытие счета на имя ФИО30 №12, изъятые в АО «Райффайзенбанк» (том <№> л.д. 16-33); документы юридических дел на открытие счетов ООО «Маяк», ООО «Шанс», изъятые в АО «Райффайзенбанк» (том <№> л.д. 78-155); документы юридического дела на открытие счета ООО «Взлет» в Б. ВТБ (ПАО) (том <№> л.д. 11-70, 122-123); документы юридического дела на открытие счета ООО «Взлет» в ПАО «Промсвязьбанк» (том <№> л.д. 87-128); документы на открытие счетов: на имя ФИО6, ФИО7, ФИО8, ФИО9, ФИО10, ФИО11, ФИО30 №27, ФИО12 в Б. «ФК Открытие» (том <№> л.д. 146-205); копии документов регистрационного дела ООО «Кладир», оптический диск CD-R, содержащий электронные документы регистрационных дел ООО «Элемент», ООО «Триумф» (том <№> л.д. 78-79); копии юридических досье ООО «Кладир», ООО «Элемент», ООО «Триумф», ООО «Стройконтакт», оптический диск, изъятыев в АО КБ «Модульбанк» (том <№> л.д. 170); копии юридического досье ООО «Кладир» и оптический диск, изъятые в АО «Тинькофф Б.» (том <№> л.д. 241); информацию о соединениях между абонентскими номерами (том <№> л.д. 178-188, 207); оптический диск CD-R с фонограммой телефонного разговора между ФИО5 и оператором Единого Контакт (том <№> л.д. 9-10); акт сверки расчетов между ПАО «Мегафон» и ФИО7 на оптическом диске DVD-R (том <№> л.д. 32-33); оптический диск CD-R «Verbatim» содержащий информацию о принадлежности абонентского номера <№> оператора ПАО «Мобильные ТелеСистемы» и соединениях абонента и абонентского устройства (том <№> л.д. 43-44); копию ответа ПАО «Вымпелком» (том <№> л.д. 92-93); оптический диск, предоставленный с ответом ПАО «Мобильные ТелеСистемы» (том <№> л.д. 154-155); копию ответа ПАО «ВымпелКом», содержащего информацию о соединениях по абонентскому устройству IMEI:35566309596758 и абонентским номерам использовавшихся в данном устройстве (том <№> л.д. 125-126); оптический CD-R диск, поступивший с ответом ПАО «Мегафон», содержащий информацию по абонентскому устройству IMEI:35566309596758, в том числе по абонентским номерам, указанным в анкетных данных при открытии банковских счетов и выпуске банковских карт на имя ФИО74, ФИО75, ФИО76 (том <№> л.д. 146-147); оптический диск, содержащий файл blank.ехе, скопированный с сайта buh-blank.ru (том <№> л.д. 86-87); оптический диск прилагаемый к заключению специалиста АО «Лаборатория Касперского» от <дата> (том <№> л.д. 95-96); оптический диск содержащий видеофайл с процессом получения образцов для сравнительного исследования (том <№> л.д. 102-103); оптический диск, имеющий 19 файлов, полученных в ходе сбора образцов для сравнительного исследования <дата> с сервера с IP-адресом 134.225.229.228 (том <№> л.д. 17-18); оптический диск содержащий видеофайл с записью процесса сбора образцов для сравнительного исследования с сервера с IP-адресом 134.255.229.228 (том <№> л.д. 26-27); НЖМД с образом информацией о вредоносном программном обеспечении «Trojan-Banker.Win32.RTM» администрируемого с сервера с IP-адресом 134.255.229.228, списанного с ноутбука «ASUS» принадлежащего ФИО48 (том <№> л.д. 200-201); оптический диск прилагаемый к заключению специалиста АО «Лаборатория Касперского» от <дата> (том <№> л.д. 214-215); два оптических диска CD-R, являющиеся приложением к заключению эксперта от <дата><№> (том <№> л.д. 207-208); накопитель на жестких магнитных дисках изъятый у ФИО60 <дата> (том <№> л.д. 203-205); накопитель на жестком магнитном диске, изъятый в ходе выемки у представителя ООО «МеталлСити» (том <№> л.д. 203-205); оптические диски CD-R «TDK» с видеозаписями камер видеонаблюдения банкомата АО «Райффайзенбанк», ПАО «Б. ВТБ» (том <№> л.д. 9); банковскую карту «Тинькофф Б.» на имя KRISTINA KASATKINA (том <№> л.д. 145-146); оптический диск формата DVD-R содержащий файлы с вредоносными программами (том <№> л.д. 96-97); оптический диск CD-R содержащий электронную переписку ФИО2 в приложении «MirandaNG» (том <№> л.д. 198-199); USB-адаптер для microsd-sd карт памяти», адаптер microsd-sd карт памяти «SanDisk», карту памяти формата SD, карту памяти «GERFFINS» формата microSDxc, карту памяти «Transcend» формата microSDxc, карту памяти «SanDiskExtreme», sim-карты «Мотив», «Мегафон», «МТС», «МТС», «Мегафон»» с надписью «РСБ_41», «МТС» с надписью «9930 Х», «Билайн», «Мегафон», три бумажных листа с рукописными записями, USB-накопитель оранжевого цвета, зарядное устройство для ноутбука «ASUS», ноутбук марки «ASUS», НЖМД 2 штуки, флешкарту марки KingstonmicroSDCS, НЖМД «SeagateBarracuda 1TB, изъятые <дата> в ходе обыска жилища ФИО2 (том <№> л.д. 231-234); оптический диск DVD+R с файлами, содержащие сведения о счетах Б. ПАО «ВТБ», «Сбербанк», АО «Тинькофф Б.», открытых на ФИО3 и ФИО50, а также абонентских номерах, находящихся в пользовании у ФИО3, на которые осуществлялись переводы денежных средств с криптокошельков, полученный в ходе выемки в ООО «Мейл.руГрупп» по адресу: <адрес>, Ленинградский проспект, <адрес>, стр. 79 (том <№> л.д. 178-179) - хранить в материалах уголовного дела.

Накопители на жестких магнитных дисках изъятые <дата> у представителя ООО «Рыбхоз «Соцпуть» ФИО4 оставить у потерпевшего (том <№> л.д. 59-63)

Накопитель на жестких магнитных дисках марки изъятый <дата> в ходе осмотра места происшествия по адресу: <адрес> оставить у потерпевшего.(том <№> л.д. 12)

Накопители на жестких магнитных дисках содержащий на заводской наклейке текст «ФИО30 №5 содержащий на заводской наклейке текст «РМ<№> ФИО30 №41», два флеш-накопителя, изъятые <дата> в ходе осмотра места происшествия расчетно-кассового центра ГК «Аскона» оставить по принадлежности потерпевшим.(том <№> л.д. 203-205)

Вещественные доказательства: денежные средства на счетах МО МВД России «Ковровский» <адрес>, открытых в ПАО «Сбербанк»: в сумме 472 300 руб., 200 евро, 377 долларов США, 1 леу (том <№> л.д. 104-109, 110-123) приговором Ковровского городского суда <адрес> от <дата> возвращены потерпевшему ООО «Софт Слип».

Приговор может быть обжалован в апелляционном порядке во Владимирский областной суд через Ковровский городской суд <адрес> в течение 15 суток со дня его постановления, а осужденными, содержащимися под стражей, – в тот же срок со дня вручения ему копии приговора.

Если осужденный заявляет ходатайство об участии в рассмотрении уголовного дела судом апелляционной инстанции, об этом указывается в его апелляционной жалобе или в возражениях на жалобы, представления, принесенные другими участниками уголовного процесса.

Приговор может быть обжалован в кассационном порядке, установленном главой 47.1 УПК РФ, во Второй кассационный суд общей юрисдикции через Ковровский городской суд <адрес> в течение шести месяцев со дня вступления в законную силу при условии, что он являлся предметом рассмотрения суда апелляционной инстанции, а осужденным, содержащимся под стражей, – в тот же срок со дня вручения ему копии апелляционного определения и приговора, вступившего в законную силу, в случае же пропуска указанного срока или отказа в его восстановлении, а также в том случае, если приговор не был предметом рассмотрения суда апелляционной инстанции – путем подачи кассационной жалобы непосредственно в суд кассационной инстанции.

Осужденные вправе ходатайствовать об участии в рассмотрении уголовного дела судом кассационной инстанции.

Председательствующий подпись Н.А.Новикова

Справка. Апелляционным определением Владимирского областного суда от <дата> приговор Ковровского городского суда <адрес> от <дата> в отношении осужденных ФИО2 и ФИО3 изменен.

Исключено из описательно-мотивировочной части приговора указание на показания свидетеля ФИО30 №1, а также на показания свидетеля ФИО141 в части сведений, которые ФИО30 №33 стали известны в ходе проведения оперативно-розыскных мероприятий из пояснений ФИО30 №57 и ФИО21 об их участии в хищениях денежных средств со счетов юридических лиц в составе организованной группы с ФИО17, использующим в интернет-приложении мгновенного обмена сообщениями «Хаbber» сетевое имя (псевдоним) «marvelfilm», как на доказательства вины ФИО2 и ФИО17 в преступлениях, за совершение которых они осуждены.

Исключены из описательно-мотивировочной части приговора указания на рапорт следователя СО МО МВД «Ковровский» ФИО97 от <дата>, рапорт оперуполномоченного ОУР МО МВД России «Ковровский» ФИО96, рапорт оперуполномоченного отдела «К» БСТМГУ МВД России по <адрес> ФИО142 об организациях ООО «Взлет», ООО «Шанс», ООО «Маяк» и физических лицах, два рапорта старшего оперуполномоченного 40 отдела Управления «К» БСТМ МВД России ФИО30 №33 от <дата> и от <дата> как на доказательства вины ФИО2 и ФИО17 в преступлениях, за совершение которых они осуждены.

На основании п. 3 ч. 1 ст. 24 УПК РФ ввиду истечения сроков давности уголовного преследования, предусмотренных п. «б» ч. 1 ст. 78 УК РФ, исключено из приговора осуждение ФИО2 и ФИО17 по ч.2 ст.273 УК РФ за создание компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, организованной группой, из корыстной заинтересованности (преступление в отношении ООО «Рыбхоз «Соцпуть», преступление в отношении ООО «Инновационные технологии», преступление в отношении ООО «МеталлСити», преступление в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»)).

Уточнена описательно-мотивировочная часть приговора указанием на то, что ФИО2 и ФИО17 совершили:

- распространение и использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации и нейтрализации средств защиты компьютерной информации, организованной группой, из корыстной заинтересованности (4 преступления, предусмотренных ч.2 ст.273 УК РФ, то есть преступление, совершенное в отношении ООО «Рыбхоз «Соцпуть», преступление, совершенное в отношении ООО «Инновационные технологии», преступление, совершенное в отношении ООО «МеталлСити» и преступление, совершенное в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд»);

- неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло блокирование, модификацию и копирование компьютерной информации, совершенное из корыстной заинтересованности, организованной группой (6 преступлений, Ш предусмотренных ч.3 ст.272 УК РФ, то есть преступление, совершенное в отношении ООО «Рыбхоз «Соцпуть», преступление, совершенное в отношении ООО «Инновационные технологии», преступление, совершенное в отношении ООО «МеталлСити», преступление, совершенное в отношении ООО «ТД Х.», преступление, совершенное в отношении «Софт Слип» и преступление, совершенное в отношении ООО «Литвуд»);

- мошенничество в сфере компьютерной информации, совершенное организованной группой, в крупном размере (2 преступления, предусмотренных ч.4 ст. 159.6 УК РФ, то есть преступление, совершенное в отношении ООО «Рыбхоз «Соцпуть» и преступление, совершенное в отношении ООО «Металлсити»);

- мошенничество в сфере компьютерной информации, совершенное организованной группой, в особо крупном размере (4 преступления, предусмотренных ч.4 ст.159.6 УК РФ, то есть преступление, совершенное в отношении ООО «Инновационные технологии», преступление, совершенное в отношении ООО «Х.», преступление, совершенное в отношении ООО «Софт Слип», преступление, совершенное в отношении ООО «Литвуд»),

В соответствии с п. «к» ч. 1 ст. 61 УК РФ признано смягчающим наказание ФИО143 обстоятельством добровольное возмещение в полном объеме имущественного ущерба, причиненного им ООО «Инновационные технологии» в результате хищения имущества указанного потерпевшего, то есть преступления, предусмотренного ч. 4 ст. 159,6 УК РФ.

Смягчено наказание, назначенное осужденному ФИО2:

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») до 1 (одного) года 9 (девяти) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Инновационные технологии») - до 1 (одного) года 9 (девяти) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «МеталлСити») - до 1 (одного) года 9 (девяти) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд») – до (одного) года 9 (девяти) месяцев лишения свободы;

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Инновационные технологии») с учетом ч.1 ст.62 УК РФ - до 3 (трех) лет лишения свободы;

- по ч, 4 ст. 159.6 УК РФ (преступление в отношении ООО «Софт Слип») - до 3 (трех) лет 4 (четырех) месяцев лишения свободы;

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Литвуд») - до 3 (трех) лет 4 (четырех) месяцев лишения свободы;

На основании ч.3 ст.69 УК РФ, по совокупности четырех преступлений, предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ и шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ, путем частичного сложения назначенных наказаний назначено ФИО2 окончательное наказание в виде лишения свободы на срок 5 (пять) лет с отбыванием в исправительной колонии общего режима.

В соответствии с ч. 2 ст. 61 УК РФ по преступлениям, предусмотренным ч. 2 ст. 273, ч. 3 ст. 272, ч. 4 ст. 159.6 УК РФ, совершенным в отношении ООО «Рыбхоз «Соцпуть», признано обстоятельством, смягчающим наказание ФИО17, признание вины и раскаяние в содеянном.

В соответствии с ч. 2 ст. 61 УК РФ по преступлению, предусмотренному ч. 4 ст. 159.6 УК РФ, совершенному в отношении имущества ООО «Литвуд», признано обстоятельством, смягчающим наказание ФИО17, добровольное частичное возмещение имущественного ущерба, причиненного ООО «Литвуд» в результате данного преступления.

Смягчено наказание, назначенное осужденному ФИО17:

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Инновационные технологии») - до 2 (двух) лет 3 (трех) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «МеталлСити») - до 2 (двух) лет 3 (трех) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Передовые мебельные технологии» (управляемые им ООО «ТД Х.», ООО «Софт Слип», ООО «Литвуд») - до 2 (двух) лет 3 (трех) месяцев лишения свободы;

- по ч. 2 ст. 273 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») до 2

(двух) лет 1 (одного) месяца лишения свободы;

- по ч. 3 ст. 272 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») до 2 (двух) лет 4 (четырех) месяцев лишения свободы;

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Рыбхоз «Соцпуть») - до 3 (трех) лет 10 (десяти) месяцев лишения свободы;

- по ч. 4 ст. 159.6 УК РФ (преступление в отношении ООО «Литвуд») - до 3 (трех) лет 9 (девяти) месяцев лишения свободы;

На основании ч.3 ст.69 УК РФ, по совокупности четырех преступлений, предусмотренных ч. 2 ст. 273 УК РФ, шести преступлений, предусмотренных ч. 3 ст. 272 УК РФ и шести преступлений, предусмотренных ч. 4 ст. 159.6 УК РФ, путем частичного сложения назначенных наказаний назначено ФИО17 окончательное наказание в виде лишения свободы на срок 5 (пять) лет 6 (шесть) месяцев с отбыванием в исправительной колонии общего режима.

Приговор в части разрешения исковых требований ООО «Инновационные технологии» о взыскании в солидарном порядке с осужденных ФИО2 и ФИО17 811 901 руб. 46 коп. в счет возмещения материального ущерба, причиненного потерпевшему хищением его имущества, отменено, производство по гражданскому иску ООО «Инновационные технологии» к ФИО2 и ФИО17 прекращено.

Уменьшен до 5 696 701 руб. 12 коп. размер взыскания в солидарном порядке с ФИО2, ФИО17, а также ранее осужденного ФИО30 №6 АЛО. в счет возмещения ООО «Литвуд» материального ущерба, причиненного указанному потерпевшему хищением его имущества.

В остальной части приговор оставлен без изменения, а апелляционные жалобы осужденного ФИО2, защитников Уханова А,В. и Лепескина С.А. - без удовлетворения.

Апелляционное представление Ковровского городского прокурора Левина М.С. удовлетворено.

Приговор вступил в законную силу 21 февраля 2024 года.

Подлинник приговора подшит в уголовном деле <№> Ковровского городского суда.

Судья Н.А. Новикова

Главный специалист ФИО144