Преступная группа, состоящая из граждан Украины, проникла на сервер действующего в Армении банка и похитила из банкоматов около 128 млн драмов.

В 2016 году в отделе по расследованию киберпреступлений и преступлений, совершенных в сфере высоких технологий СК РА, было проведено расследование особо крупного ограбления, совершенного  организованной преступной группой иностранцев с использованием компьютерной техники. Предварительное расследование уголовного дела было возбуждено в следственном управлении СНБ РА, а затем передано в СК РА.

Установлены  обстоятельства дела, в том числе и личности пяти членов группировки, механизм ограбления и сумма похищенных денег.

В частности, 25 октября 2016 г. один из армянских банков обратился в Службу национальной безопасности РА по поводу хищения особо крупных сумм денег из его банкоматов.

В рамках уголовного производства, возбужденного на основании сообщения, было установлено, что трое граждан Украины с целью хищения денег банка и легализации имущества, полученного преступным путем, сформировали организованную преступную группу, и, распределив роли между членами группы, тщательно спланировали преступление. В соответствии с этим, еще неустановленному лицу, выступающему под псевдонимом в сети программного обеспечения “VIBER”, со стороны сообщников была отведена координация и руководство преступными действиями, а двум другим членам группы -осуществление этих действий посредством хакерства и вывоз похищенного из РА.

Соответственно, последний нарушив систему защиты банка, проник в компьютерную систему действующего на территории РА банка и незаконно завладел логином и паролем, принадлежащими соответствующему сотруднику.  Далее незаконно проник в рабочий компьютер другого сотрудника, после определенных действий скачал программу удаленного подключения и получил доступ к серверу, управляющему банкоматами банка, заразил компьютерным вирусом «Троян».

Через несколько дней в Армению из Киева прибыли два члена организованной группы, и их сообщник, подключившись к серверу через скачанную выше упомянутую комбинационную программу, проник на сервер, управляющий банкоматами компании, зараженный вирусом  «Троян», вызвавшим нарушение нормальной работы банкоматов.

22-23 октября 2016 г. в результате неисправности банкоматов, набрав специальные пароли на клавиатурах 16 банкоматов банка, расположенных по разным адресам в Ереване, преступники незаконно сняли и похитили в общей сложности 112 521 000 драмов.

Чтобы организовать процесс конвертации украденных денег в иностранную валюту, скрыв тем самым их криминальное происхождение и перевести указанную сумму в Украину через электронные платежные системы, последние связались с жителем Еревана, который занимался конвертацией армянских драмов в электронную иностранную валюту.

Согласно договору, житель Еревана получил от членов группы наличными 92 840 000 драмов, большую часть которых он конвертировал в доллары США через своих знакомых и передал последним. Небольшую часть он конвертировал в «Bitcoin» и в электронные валюты «AdvCash». В октябре 2016 года перечислили их со своих счетов в электронных платежных системах на счета, предоставленные лицом, выступающим под псевдонимом. Два члена группы, получив денежные средства, конвертированные в доллары США, покинули РА.

Другой гражданин Украины, 33-летний мужчина и его знакомый, узнав от одного из членов вышеупомянутой преступной группы, что могут зарабатывать деньги в Армении путем кражи денег в банкоматах электронным способом, прибыли в Армению, получили адреса необходимых банкоматов от указанного члена группировки и, воспользовавшись нарушением нормальной работы банкоматов из-за запуска вируса, также похитили особо крупную сумму в размере 16 070 000 в банкоматах банка, расположенных по разным адресам в Ереване, без ввода каких-либо данных.

В результате принятых необходимых мер 33-летний украинец был обнаружен и доставлен в орган, ведущий производство. Ему было предъявлено обвинение по пункту 3 части 3 статьи 257 Уголовного кодекса Республики Армения. В качестве меры пресечения было избрано содержание под стражей, которое позже было заменено мерой пресечения и залогом.

Часть дела, касающаяся последнего, была выделена из уголовного производства в отдельное производство, объявлено об окончании предварительного следствия, а материалы производства направлены надзирающему прокурору для утверждения обвинительного заключения и направления его в суд.

В отношении остальных членов группы расследование еще продолжается. Они объявлены в международный розыск. Принимаются меры по их обнаружению и предъявлению органу, осуществляющему производство, для обеспечения возмещения причиненного банку ущерба.

Уведомление: лицо, обвиняемое в совершении преступления, считается невиновным, пока его вина не  доказана в порядке, установленном Уголовно-процессуальным кодексом Республики Армения, имеющим обязательную юридическую силу приговором суда.