Расследование преступлений, совершенных с использованием криптовалюты. Учебное пособие для СПО

установленной в нем программой «Blockchain» осуществить перевод криптовалюты «Bitcoin» с используемого Ерофеевым Д. В. специального электронного кошелька на подконтрольный им специальный электронный кошелек, при этом высказал угрозу применения насилия, не опасного для жизни и здоровья, в случае отказа от выполнения его требований. Ерофеев Д. В., будучи психически и физически подавлен, после высказанных в отношении него угроз применения насилия, не опасного для жизни и здоровья, а также примененного в отношении него насилия, не опасного для жизни и здоровья, согласился осуществить перевод принадлежащей ему криптовалюты «Bitcoin», после чего разблокировал свой мобильный телефон, находившийся в руках Моторина Д. С., и осуществил вход в личный кабинет в системе «Blockchain». Моторин Д. С., имея доступ к специальному электронному кошельку № 1Evf5d8i5D53aBnh2xKVkWt2o7f4LJRQkb, используемому Ерофеевым Д. В. на онлайн-площадке «Blockchain.info», осуществил перевод с указанного электронного кошелька криптовалюты «Bitcoin», принадлежащих Ерофееву Д. В., на заранее созданный специальный электронный кошелек на онлайн-площадке «Blockchain.info», подконтрольный участникам указанной преступной группы, в количестве 2,8 единицы, получив реальную возможность распорядиться ими по своему усмотрению.

Собранные на первоначальном этапе расследования данного преступления специфические доказательства (помимо прочих):

диск с записью с камер видеонаблюдения;

переписка в приложении в «Телеграм»;

41

переписка с сайта;

скрин с личного кабинета на бирже;

скрин страницы интернет-ресурса «Blockchain»;

скрин движения биткоинов с личного кабинета потерпевшего;

копии выдержек с интернет-ресурса «Blockchain» с личных кабинетов подозреваемого и потерпевшего;

скрин поступления биткоинов на счет в личном кабинете подозреваемого;

выписка по банковской карте «Сбербанк»; оказались достаточными для предъявления обвине-

ния данным лицам в совершении инкриминируемого деяния, окончания предварительного следствия составлением обвинительного заключения и постановления судом обвинительного приговора.

3. Кража криптовалюты. Уголовное дело возбуждается по факту заявления потерпевшего. В ходе объяснения пострадавшего должны быть получены исчерпывающие данные, а по факту происхождения средств, обстоятельств произошедшего и состоявшейся транзакции осуществлены соответствующие скрины.

А. Неустановленное лицо, находясь в кв. 5 д. 7 по ул. Айвазовского в Ленинском районе Севастополя, путем свободного доступа тайно похитило электронное имущество, а именно биткоины в количестве 8 единиц, что эквивалентно 35 000 руб., причинив Калюнас В. Э. материальный ущерб на указанную сумму31.

31 Уголовное дело № 11701670002000011, СУ УМВД России по г. Севастополю.

42

Б. Неустановленное лицо путем несанкционированного входа в электронный почтовый ящик atoris-h@mail.ru, зарегистрированный на коммуникационном портале mail.ru на имя Шарифова Б. Р.о., и в личный кабинет сайта bittrex.com с онлайн-хранилища торговой площадки bittrex.com тайно похитило электронные платежные средства — криптовалюту, принадлежащую Шарифову Б. Р.о. на сумму не менее 400 000 руб.32

Специалист, который мог установить транзакцию средств и биткоин-кошелек получателя по данным уголовным делам не привлекался и не допрашивался. Соответственно, было невозможно установить время совершения транзакции получателя оплаты. В совокупности этот и ряд иных факторов привели к приостановлению предварительного следствия по уголовному делу на основании п. 1 ч. 1 ст. 208 УПК РФ.

4. Мошенничество под предлогом и/или с использованием криптовалют.

А. 12 марта 2017 г., более точное время следствием не установлено, в неустановленном следствием месте у Овчинниковой Е. А. из корыстных побуждений, в целях личного обогащения возник преступный умысел, направленный на совершение хищения чужого имущества — денежных средств путем обмана и злоупотреблением доверием с причинением значительного ущерба гражданину. С целью реализации своего преступного умысла Овчинникова Е. А. разработала план совершения преступления, согласно которому она должна была организовать и провести на тер-

32 Уголовное дело № 4018801, СУ МВД России по Республике

Коми.

43

ритории города Бийска Алтайского края семинар — встречу партнеров компании «OneCoin», представителем — партнером которой она является. На данной встрече Овчинникова Е. А. должна была, обманывая и вводя в заблуждение присутствующих жителей Бийска, убедить передать ей на месте проведения встречи наличные денежные средства под предлогом вложения их в компанию «OneCoin» (сетевой маркетинг в сфере криптовалют) якобы для приобретения криптовалюты, которая будет приумножаться со временем за счет роста своего курса.

Реализуя свой преступный умысел, направленный на хищение чужого имущества путем обмана и злоупотребления доверием с причинением значительного ущерба гражданину, осознавая общественно-опасный и противоправный характер своих действий, предвидя неизбежность наступления общественно-опасных последствий в виде причинения значительного ущерба потерпевшим и желая их наступления, руководствуясь корыстными побуждениями, Овчинникова Е. А. 12 марта 2017 г. в период с 12 по 18 ч, находясь в офисе № 15 по адресу: Алтайский край, г. Бийск, ул. Ленинградская, д. 93, согласно ранее разработанному плану провела встречу с жителями Бийска, партнерами компании «OneCoin». На данной встрече Овчинникова Е. А. с целью введения присутствующих граждан в заблуждение, создавая видимость правомерности своих действий, сообщила заведомо ложные сведения о том, что она желает открыть общий «пул» (личный кабинет) на сайте www.onelife.eu компании «OneCoin» на сумму 3 100 000 руб. для последующего приобретения криптовалюты по выгодной цене. В ходе данной встречи Овчинни-

44

кова Е. А. сообщила присутствующим о том, что для реализации данного бизнес-плана необходимо передать ей по 31 000 руб. (по одной сотой стоимости всего пула) для приобретения криптовалюты «OneCoin».

При этом Овчинникова Е. А. пояснила, что принесенные с собой на встречу денежные средства необходимо передать ей лично. Тем, у кого не было при себе денежных средств, необходимо перечислить их на счет банковской карты ее сына Овчинникова А. Г. После чего введенные в

заблуждение Овчинниковой Е. А. жители Бийска: Доценко Л. П., Иванова Н. Ю., Шуваева Т. В., Добрыгин Ю. А., Лиханова Л. Ф., Мясникова В. В., не догадываясь о преступных намерениях Овчинниковой Е. А., не предполагая обмана с ее стороны, поверив в достоверность слов последней, согласились на данное предложение. 12 марта 2017 г. с 12.00 до 18.00 находясь в офисе № 15, расположенном по адресу: Алтайский край, г. Бийск, ул. Ленинградская, д. 93, передали Овчинниковой Е. А. принадлежащие им денежные средства, а именно: Лиханова Л. Ф. — 31 000 руб.; Добрыгин Ю. А. — 31 000 руб., Мясникова В. В. — 31 000 руб. У присутствовавших на встрече Доценко Л. П., Ивановой Н. Ю. и Шуваевой Т. В., изъявивших желание вложить деньги на открытие общего «пула», не оказалось при себе денежных средств, поэтому они решили позже перевести принадлежащие им денежные средства на счет банковской карты сына Овчинниковой Е. А. Так, не позднее 15 часов 09 ми-нут 13 марта 2017 г. через банкомат, расположенный по адресу: г. Бийск, ул. Имени Героя Советского Союза Васильева, д. 59/2, Иванова Н. Ю. со своей банковской карты № 639002029011180496, открытой 19 октября

45

2015 г. в дополнительном офисе ПАО «Сбербанк России» № 8644/0386, расположенном по адресу: Алтайский край, г. Бийск ул. Ленинградская, д. 107, на имя Ивановой Н. Ю., осуществила перевод 31 000 руб., из которых 10 500 руб. принадлежали Доценко Л. П., 10 000 руб. — Шуваевой Т. В., 10 500 руб. — Ивановой Н. Ю. После чего 13 марта 2017 г. в 15 ч 09 мин денежные средства в сумме 31 000 руб. были зачислены на счет банковской карты № 4276440014886698, открытой 27 декабря 2013 г., перевыпущенной 20 января 2014 г. в дополнительном офисе ПАО Сбербанк России № 8047/0369, расположенном по адресу: Новосибирская область, г. Новосибирск, ул. Дзержинского, д. 4, на имя Овчинникова А. Г. При этом со счета карты Ивановой Н. Ю. за данный перевод банком была списана комиссия в сумме 310 руб.

После чего Овчинникова Е. А., продолжая свои преступные намерения и утаивая свой преступный умысел Овчинникову А. Г., находясь в Новосибирске, по телефону попросила последнего перевести вышеуказанные 31 000 руб. на счет банковской карты, находящейся в пользовании Савельевой С. В., 16 марта 2017 г. в 16 ч. 00 мин. через услугу «Мобильный банк» Овчинниковым А. Г., не подозревавшим о преступных намерениях Овчинниковой Е. А., были зачислены 31 000 руб. на счет банковской карты № 4817760077891418, открытой 10 марта 2017 г. в дополнительном офисе ПАО «Сбербанк России» № 8644/0347, расположенном по адресу: Алтайский край, г. Бийск, ул. Петра Мерлина, д. 38, на имя Савельевой С. В. После этого Савельева С. В., не подозревая о том, что данные денежные средства были добыты преступным путем,

46

передала их Овчинниковой Е. А., которая распорядилась ими по собственному усмотрению.

В данном случае поводом для возбуждения дела стала явка с повинной. Выемки и осмотра банковской карты (каждой), выемки и осмотра чека ПАО «Сбербанк России» (каждого на определенную дату по факту перевода денежных средств), запрошенной информации ПАО «Сбербанк России» по банковской карте, выемки и осмотра скриншота переписки со страниц сайта www.onelife.eu между подозреваемой и потерпевшим (каждым) было достаточно для окончания предварительного следствия составлением обвинительного заключения.

Б. Следователем СО Отдела МВД России по Кстовскому району 07 августа 2018 г. возбуждено уголовное дело № 11801220020001108 по признакам преступления, предусмотренного ч. 2 ст. 159 УК РФ, по факту хищения денежных средств Иванова Г. Н. в сумме 52 000 руб. под предлогом вложения денежных средств в торговлю криптовалютой. В ходе расследования установлено, что в мае 2018 г. неизвестное лицо, позвонив на абонентский номер Иванова Г. Н., находящегося по месту проживания в городе Кстово Нижегородской области, предложило последнему поучаствовать в торговле криптовалютой. Похищенные денежные средства перечислены Ивановым Г. Н. на счет «BITX CHENGE».

5. Использование криптовалюты в качестве средства совершения преступления.

А. В Костромской области было возбуждено уголовное дело по ч. 2 ст. 172 УК РФ. Задержанные обналичили около 500 млн руб. путем обмена и перевода криптовалю-

47

ты. Чтобы обменивать и переводить криптовалюту, обвиняемые оформили на своих родственников более 300 банковских и sim-карт.

Б. Уголовное дело № 11801180048000182 возбуждено 25 апреля 2018 г. следователем СЧ ГСУ ГУ МВД России по Волгоградской области по признакам преступлений, предусмотренных ч. 4 ст. 159.6, п. «а» ч. 4 ст. 174.1 УК РФ, в отношении Джумаева М. В. и неустановленных лиц по факту хищения организованной преступной группой денежных средств, принадлежащих пользователям услуг дистанционного банковского обслуживания, путем вмешательства в функционирование средств хранения, обработки и передачи компьютерной информации, а также по факту совершения Джумаевым М. В. и неустановленными лицами в составе организованной преступной группы финансовых операций по обналичиванию похищенных денежных средств, в целях придания правомерного вида владения, пользования и распоряжения данными денежными средствами.

В ходе предварительного расследования установлено, что в неустановленное время Джумаев М. В., который являлся активным пользователем сети «Интернет», вступил в состав организованной преступной группы с целью совершения хищения денежных средств пользователей услуг дистанционного банковского обслуживания путем вмешательства в функционирование средств хранения, обработки и передачи компьютерной информации, а именно путем заражения устройств под управлением операционной системы «Android» вредоносным

48

программным обеспечением и перехвата личной информации о банковских картах пользователей.

Организованная группа действовала следующим способом. Неустановленное лицо, являющееся организатором организованной преступной группы, при помощи вредоносных компьютерных программ получало учетные данные банковских карт, которые предоставляло и аккумулировало на интернет-ресурсах, доступ к которым имели только вовлеченные им члены преступной группы, в том числе Джумаев М. В.

В дальнейшем исполнители преступления, а именно Джумаев М. В. и неустановленные лица, действуя согласно отведенным ролям, получив и использовав учетные данные персональных банковских карт, без ведома их владельцев, используя персональные электронные устройства, осуществляли переводы денежных средств потерпевших иным лицам, включенным в состав преступной группы, задача которых заключалась в совершении финансовых операций по обналичиванию похищенных денежных средств в целях придания правомерного вида владению, пользованию и распоряжению ими. В дальнейшем путем перевода обналиченных денежных средств в криптовалюту (Bitcoin) на специальных теневых ресурсах в сети «Интернет» похищенные денежные средства переводились Джумаеву М. В. на подконтрольные ему bitcoin-кошельки.

Целесообразно представить типичную схему движения денежных средств от сбыта наркотиков с использованием Bitcoin в Российской Федерации:

49

приобретатели наркотических средств используют терминалы оплаты, через которые вносят денежные средства на реквизиты электронных кошельков;

организаторами и финансистами денежные средства переводятся с «принимающих» электронных кошельков на серию «промежуточных», после чего аккумулируются на нескольких электронных кошельках-аккумуляторах для объединения денежных средств;

денежные средства, полученные от незаконного сбыта наркотиков, с электронных кошельковаккумуляторов переводятся на банковские карты и электронные кошельки, которые используются интернетсайтами (биржами, обменниками), предоставляющими услуги по проведению финансовых операций с криптовалютой «биткойн» (BTC);

интернет-сайты (биржи, обменники), предоставляющие услуги по проведению финансовых операций с криптовалютой «биткойн» (BTC), после получения денег осуществляют их перевод в эквивалентной сумме на счета, использующие криптовалюту «биткойн» (BTC), что позволяет исключить возможное вмешательство внешнего администратора (банков, налоговых органов, правоохранительных, судебных и иных государственных органов) по отмене, блокировке, оспариванию или принудительному совершению любых транзакций с указанными денежными средствами;

организаторами и финансистами денежные средства, полученные на кошельки в пиринговой платежной системы «биткойн» (BTC), переводятся на серию «промежуточных» электронных кошельков, после чего ак-

50