Методика документування і взаємодія
Алгоритм від сигналу до обвинувального акта, OSINT-чекліст, ухвали слідчого судді, електронні докази, SIENA і запити до бірж.
Загальний алгоритм
OSINT-чекліст: що робиться без процесуальних дій
Ресурс: домен, дзеркала, інфраструктура
Реєстратор і дати реєстрації, історія змін, обслуговуючі сервери, IP-адреси та їх історія, хостинг-провайдер і його юрисдикція, сертифікати, наявність тих самих ідентифікаторів систем аналітики на інших ресурсах. Мета — побудувати сітку пов’язаних доменів. Окремо: перевірка ресурсу в переліках заблокованих — це дає офіційне підтвердження, що держава вже оцінювала його як нелегальний.
Юридична особа
ЄДР: керівник, засновники, кінцевий бенефіціарний власник, історія змін, стан (зокрема «в стані припинення»), види діяльності, адреса. Комерційні аналітичні системи дають зв’язки, судові справи, податкову інформацію й перевірку в санкційних списках. Обов’язково — реєстр ліцензій регулятора: наявність, вид, дата, стан.
Санкційні та міжнародні перевірки
Санкційні списки України, ЄС, США, Великої Британії щодо компанії, власників і контрагентів-нерезидентів. Реєстрації товарних знаків у WIPO і національних реєстрах — включно з чинністю на території держави-агресора. Закордонні корпоративні реєстри для нерезидентів-контрагентів.
Судові рішення
ЄДРСР за назвою юридичної особи, за прізвищами, за номером провадження: ухвали про арешт майна, про тимчасовий доступ, вироки, адміністративні спори з ДПС і з регулятором. Це найшвидший спосіб дізнатися, що вже робилося у справі до вас, і не дублювати роботу. Окремо — реєстр судових справ для перевірки стану оскарження рішень регулятора.
Реклама й афіліати
Партнерські мітки в посиланнях, рекламні матеріали в соцмережах і месенджерах, канали й акаунти, що просувають ресурс. Кожен рекламний матеріал — це і доказ незаконної реклами, і слід до афіліата, який має фінансові відносини з платформою.
Публічна активність фігурантів
Відкриті профілі, професійні мережі, згадки в медіа, декларації для публічних осіб, реєстри майна. Використовується для встановлення ролі, зв’язків і майнового стану — з дотриманням меж, встановлених законодавством про захист персональних даних.
Процесуальні інструменти й підстави
| Інструмент | Норма | Що дає | Типова помилка |
|---|---|---|---|
| Тимчасовий доступ до речей і документів | ст. 159–166 КПК | Банківські документи, дані провайдерів і хостерів, документи регулятора, дані платіжних установ | Витребування «листом» замість ухвали; надто вузьке формулювання клопотання, через яке доводиться повторювати процедуру |
| Обшук | ст. 234–236 КПК | Обладнання, носії, готівка, «чорнова» бухгалтерія, документи | Неодночасність обшуків у мережі; відсутність фахівця для роботи з носіями |
| Огляд | ст. 237 КПК | Фіксація стану вебресурсу, вмісту носіїв, обстановки | Огляд сайту без опису методики й обладнання; відсутність відеофіксації процесу |
| Арешт майна | ст. 170–174 КПК | Кошти на рахунках, обладнання, приміщення, корпоративні права | Арешт лише рахунків ліцензіата без охоплення пов’язаних компаній |
| НСРД | ст. 246–250 КПК | Комунікація, зняття інформації, спостереження, контроль за вчиненням злочину | Проведення без належної класифікації злочину — увесь результат стає недопустимим доказом |
| Експертизи | ст. 242–243 КПК | Комп’ютерно-технічна (дослідження носіїв, платформи), економічна (обсяг обігу, шкода), товарознавча (обладнання) | Постановка питань, на які експерт не може відповісти; призначення експертизи замість аналітичної роботи |
| Документи як доказ | ст. 99 КПК | Електронні документи, виписки, логи, скріншоти | Копії без підтвердження походження й цілісності; відсутність хеш-сум для файлів |
Проведення НСРД у провадженні, де класифікація злочину не дає для цього підстав. За ч. 2 ст. 246 КПК НСРД проводяться виключно у провадженнях щодо тяжких або особливо тяжких злочинів. Питання класифікації ст. 203-2 за ст. 12 КК (за розміром штрафу в санкції) обговорювалося на занятті 4 і потребує самостійної перевірки за чинною редакцією та актуальною практикою. Найнадійніший шлях — забезпечити наявність у провадженні складу, тяжкість якого не викликає сумнівів (ст. 255, 209), і саме на цій підставі планувати НСРД.
Міжнародна складова
Практично в кожній серйозній справі є закордонний елемент: хостинг, домен, платіжний посередник, криптобіржа, нерезидент-отримувач роялті, іноземні організатори.
Канал Європолу (SIENA)
Захищений канал обміну інформацією між правоохоронними органами. Використовується для оперативного обміну, встановлення осіб і перевірки зв’язків, а також для координації, коли мережа працює одночасно в кількох країнах. Швидше за формальну правову допомогу, але отримана інформація має бути належно легалізована для використання як доказ.
Міжнародна правова допомога
Формальний шлях отримання доказів за кордоном. Довший, але дає документ, придатний для суду. Плануйте його заздалегідь: у справах із закордонним хостингом і біржами це критичний шлях.
Запити до криптобірж
Централізовані біржі проводять ідентифікацію клієнтів, тому запит через належні канали дає прив’язку адреси до особи. Формулювання має містити конкретні адреси, транзакції та часові межі — загальні запити результату не дають.
Обмін через FIU
Держфінмоніторинг має канал спільних фінансових розслідувань з іноземними підрозділами фінансової розвідки. Це швидкий спосіб отримати орієнтуючу інформацію про закордонні платежі.
Чому такі справи провалюються
| Причина | Профілактика |
|---|---|
| Не закриті елементи «ставка» і «виграш» | Контрольна закупівля з відеофіксацією, показання гравців, дані платформи — з першого етапу |
| Відсутність ліцензії підтверджена неналежно або не на потрібний період | Витяг регулятора станом на конкретні дати + перевірка судового оскарження рішень регулятора |
| Обвинувачення зупинилося на касирах і техніках | Докази вертикальних зв’язків збираються до затримань: каса, інкасація, комунікація, спільний софт |
| Розрахунок шкоди не обґрунтований | Розрахунок від первинних даних (ПРРО, виписки, логи платформи), а не від різниці оціночних величин |
| НСРД проведені без належних підстав | Перевірка класифікації злочину до планування НСРД; наявність безсумнівно тяжкого складу |
| Електронні докази отримані без ухвал або без фіксації цілісності | Ухвали про тимчасовий доступ; хеш-суми; протоколи з описом методики |
| Активи не арештовані вчасно і виведені | Клопотання про арешт одночасно з першими слідчими діями; охоплення всіх пов’язаних осіб |
| Аналітична довідка містить твердження без підтвердження | Маркування доказової ваги кожного факту — так, як це зроблено в цьому курсі |
Ігорний бізнес як напрям роботи тримається на трьох речах: розумінні того, що саме заборонено (бо межа дозволеного рухається щороку), умінні читати гроші (бо саме там встановлюється і обсяг, і структура), і дисципліні доказової ваги (бо тема перевантажена заявами, які легко переплутати з фактами). Технічна складова важлива, але вона змінюється швидше за все інше — тоді як логіка «норма → схема → доказ» залишається.
підсумковий контроль
Підсумкова перевірка за весь курс
1. Який закон ліквідував КРАІЛ і запровадив механізм блокування нелегальних гральних ресурсів?
768-IX — базовий закон про легалізацію; 361-IX — про фінансовий моніторинг. Ліквідацію КРАІЛ, ліміти, ПРРО, контрольні закупівлі й блокування запровадив Закон 4116-IX (законопроєкт № 9256-д).
2. Оператор залу гральних автоматів отримав 20 млн грн ставок, виплатив 14 млн грн. База податку на дохід і ставка?
п. 136.4 ПКУ: для гральних автоматів — 10% від усього доходу без вирахування виплат; для букмекерської діяльності та інших ігор, у т. ч. казино, — 18% від доходу, зменшеного на виплати гравцю.
3. Ви встановили двадцять доменів однієї мережі. Що з переліченого найсильніше доводить єдність діяльності?
Дизайн копіюється, реєстратор може бути випадковим збігом. Технічна єдність ядра і спільний платіжний контур — те, що юридично перетворює двадцять сайтів на одну діяльність.
4. У справі щодо мережі підпільних залів ви плануєте НСРД, кваліфікація — лише ч. 2 ст. 203-2 КК. Найбезпечніший хід?
Класифікація має вирішальне значення: за ч. 2 ст. 246 КПК НСРД можливі лише щодо тяжких і особливо тяжких злочинів. Помилка робить усі результати недопустимими. Наявність ст. 255 або 209 знімає це питання і водночас дає реальну санкцію.
5. Що з перерахованого є найпродуктивнішим індикатором зв’язку оператора з державою-агресором і перевіряється без процесуальних дій?
Мова інтерфейсу нічого не доводить, склад гравців оператор не обирає. Саме через B2B-платежі побудовані реальні справи (понад 170 млн грн і майже 438 млн грн у двох різних кейсах), а реєстрація ТМ перевіряється у відкритій базі WIPO.
6. Найтиповіша причина, через яку справа зупиняється на касирах і техніках:
Нижні ланки укладають угоди про визнання винуватості, організатор заперечує обізнаність — і якщо доказів структури немає, справа завершується на найнижчому рівні. Ці докази формуються до реалізації, а не після.
7. Аналітична довідка містить фразу «компанія ухилилася від сплати 1,2 млрд грн податків». Що з нею не так?
Це і є головна дисципліна курсу. Правильна форма: «за версією слідства / за повідомленням БЕБ, компанія підозрюється в ухиленні на суму понад 1,2 млрд грн; вирок відсутній, провадження триває».