Абонент, SIM і апарат: IMEI, IMSI, ICCID і базові станції
Чотири різні номери описують чотири різні речі: людину, договір, картку й апарат. Плутанина між ними — і в матеріалах з'являється «місцезнаходження особи», якого ніхто не встановлював.
- розрізнити MSISDN, IMSI, ICCID та IMEI і сказати, що саме ідентифікує кожен;
- пояснити, чому код на початку номера більше не вказує на оператора;
- прочитати запис білінгу з базовою станцією й перевести його в коректне формулювання про територію;
- обрати між тимчасовим доступом і негласною слідчою дією, не помилившись з підставою.
Чотири номери, які плутають
MSISDN — те, що всі називають «номером телефону»: +380671234567.
Це не властивість апарата й не властивість SIM, а запис у базі оператора, який
прив'язується до абонента й може переноситися. ICCID — серійний номер самої
SIM-картки як фізичного виробу, надрукований на пластику. IMSI — внутрішній
ідентифікатор абонента в мережі, зашитий у SIM; саме ним мережа розпізнає абонента,
а не номером телефону. IMEI — номер апарата, не пов'язаний із SIM узагалі.
Перше практичне наслідування: у справі можуть бути дані про апарат, але не про абонента, або навпаки. Друге: заміна SIM не змінює IMEI, а заміна апарата не змінює IMSI. Саме зіставлення пар «IMEI + IMSI» у білінгу дає найсильніші висновки — про них у розділі 3.
IMEI — 15 цифр. Перші вісім (TAC) визначають модель і виробника, далі шість цифр серійного номера, остання — контрольна, обчислюється за алгоритмом Луна. Практичний зміст: IMEI із 15 цифр, який не проходить перевірку контрольної цифри, ймовірно записаний із помилкою або підроблений. За TAC можна встановити модель ще до будь-якого запиту.
ICCID — до 19–20 цифр. Починається з 89 (сфера зв'язку), далі код країни емітента: для українських карток 380. Це швидкий спосіб перевірити, чи вилучена SIM узагалі українська, — до відповіді оператора.
IMSI — до 15 цифр. MCC для України — 255. За кодом MNC визначається оператор: 01 — VF Ukraine (Vodafone), 02 і 03 — Kyivstar, 06 — lifecell; є й інші присвоєння. Актуальний перелік — за бюлетенями ITU, тому для документа код варто перевіряти, а не брати з пам'яті.
*#06# на апараті; білінг оператора; дані сервісного центру; митні документи+380 + код + номерЯк мережа знає, де апарат: сектор, азимут, дуга
Мобільна мережа не «бачить точку». Вона знає, через яку соту (cell) проходив зв'язок. Базова станція має кілька секторів, кожен спрямований у свій бік; напрямок задається азимутом — кутом від напрямку на північ, а покриття сектора має ширину розкриття, найчастіше близько 60–120°. Тому результат — не точка, а дуга: частина кола заданого радіуса в межах кута сектора.
У 2G і 3G сота ідентифікується парою LAC (код зони розташування) і CID (ідентифікатор соти); у LTE та новіших мережах — своїми аналогами, ідентифікатором базової станції й соти. Радіус залежить від типу станції: у щільній міській забудові сотні метрів, у полі — кілометри й десятки кілометрів. Додатковий параметр — затримка сигналу, яка дає оцінку відстані від станції й дозволяє звузити дугу до сегмента; але далеко не всі оператори її зберігають і надають.
Слово «триангуляція» в побутовому вжитку означає щось значно точніше, ніж те, що реально є в матеріалах. Справжня триангуляція вимагає одночасних вимірювань щонайменше з трьох станцій; типовий білінг містить одну обслуговуючу соту. Тому формулювання «за результатами триангуляції встановлено місцезнаходження» майже завжди завищує рівень. Коректно — «зв'язок здійснювався через сектор базової станції за адресою […] з азимутом […]», тобто зона.
Білінг: які поля просити і що вони дають
Реальні ухвали слідчих суддів показують стандартний обсяг: дата, час і тривалість з'єднань; тип з'єднання (вхідні й вихідні виклики, SMS, MMS, передача даних, переадресація, з'єднання нульової тривалості, тобто неприйняті виклики); ідентифікаційні ознаки кінцевого обладнання, з яким відбувався сеанс; номери й адреси розташування базових станцій, через які проходило з'єднання. Просити менше — значить приходити повторно; просити «все за три роки» — отримати відмову.
| Поле | Що дає | Рівень | Обмеження |
|---|---|---|---|
| MSISDN абонента | кого шукаємо в базі оператора | акаунт | префікс не вказує на оператора через перенесення номера |
| IMSI | абонент у мережі, оператор і країна | абонент | SIM могли оформити на іншу особу або за підробленими даними |
| ICCID | конкретна фізична SIM-картка | пристрій | картку легко передати |
| IMEI | апарат, у якому працювала SIM | пристрій | перепрошивається; можливі дублікати |
| Пара IMEI + IMSI за період | які SIM працювали в цьому апараті і навпаки | пристрій | найсильніший висновок білінгу: розкриває «чисті» номери того самого користувача |
| Дата, час, тривалість | хронологія подій | — | обов'язково фіксувати часову зону оператора |
| Тип з'єднання | виклик, SMS, дані, переадресація | — | з'єднання нульової тривалості легко пропустити, якщо не просили окремо |
| LAC / CID (та аналоги в LTE) | сота, через яку йшов зв'язок | зона | потрібна окрема довідка оператора про адресу й азимут цієї соти |
| Адреса та азимут станції | напрямок і зона покриття сектора | зона | радіус від сотень метрів до десятків кілометрів |
| Затримка сигналу | оцінка відстані від станції | зона | зберігається не всіма операторами; потрібно просити прямо |
| Номер другої сторони з'єднання | коло контактів | акаунт | обсяг має бути обґрунтований: це втручання і щодо третіх осіб |
| Дані договору й точки продажу | хто і де оформлював SIM, спосіб оплати | особа | окремий запит; часто найкоротший шлях до особи |
Тимчасовий доступ чи негласна дія
Історичні дані оператора — з'єднання, станції, апарати — отримуються тимчасовим доступом за главою 15 КПК, бо це охоронювана законом таємниця (п. 7 ч. 1 ст. 162 КПК; див. заняття 1). Установлення місцезнаходження апарата як негласна слідча дія — це ст. 268 КПК: застосування технічних засобів для локалізації радіообладнання, у тому числі мобільного термінала, активованого в мережі оператора рухомого зв'язку, без розкриття змісту повідомлень. Зміст спілкування — ст. 263 КПК. Три різні режими, три різні підстави.
Обсяг тимчасового доступу до даних оператора: дві ухвали, які варто прочитати
- 26.11.2018Ухвала слідчого судді у справі № 734/2305/18: доступ надано до даних про зв'язок мобільних терміналів за IMEI із зазначенням дат, часу, тривалості й типів з'єднань, ідентифікаційних ознак кінцевого обладнання, з яким відбувався сеанс, а також номерів і адрес розташування базових станцій за визначений період. Ухвала діє один місяць із дня постановлення.
- 2021Інша справа: слідчий суддя визнав необґрунтованим період запиту з 01.12.2017 по 01.12.2020 — трирічний обсяг не відповідав меті заходу забезпечення і був надмірним втручанням у права особи.
У другій справі доступ просив саме захисник підозрюваного — і отримав відмову за обсягом. Це показує, що вимога пропорційності однакова для обох сторін і не є «перепоною для слідства»: суд обмежує будь-кого, хто просить більше, ніж потрібно для мети.
Дві помилки дзеркальні. Просите занадто вузько — отримаєте дані без адрес станцій і без з'єднань нульової тривалості, і ходитимете повторно, поки строк ухвали не спливе. Просите занадто широко — отримаєте відмову й витратите ті самі тижні. Правильний обсяг — повний перелік полів за обґрунтовано вузький період.
- У чому питання
- Історичні дані про базові станції отримують тимчасовим доступом, локалізацію апарата в реальному часі — за ст. 268 КПК як негласну слідчу дію. Проміжні ситуації (наприклад, дані про станції за короткий інтервал, що триває) на практиці квалифікують по-різному, і суди розходяться в тому, який режим застосовний.
- Чому це важливо
- Помилка з режимом означає не «інший бланк», а недопустимість доказу: якщо фактично проведено негласну дію під виглядом тимчасового доступу, результат оспорять.
- Що перевірити
- Чинні редакції ст. 159–166, 263 і 268 КПК на zakon.rada.gov.ua (назви ст. 263 і 268 змінено Законом № 2137-IX від 15.03.2022); практику ККС ВС за останній рік; і позицію прокурора, який погоджує клопотання, — до подання, а не після.
Що додатково просити, про що часто забувають
- довідку оператора про адресу, азимут і ширину розкриття кожної згаданої соти — без неї LAC/CID у матеріалах нечитабельні;
- часову зону, у якій оператор веде логи, і чи враховано переведення часу;
- з'єднання нульової тривалості — неприйняті виклики часто найінформативніші;
- усі IMEI, у яких працювала SIM, і всі IMSI, які працювали в апараті, за період;
- дані про перенесення номера, якщо номер міг змінювати оператора;
- дані точки продажу SIM і спосіб оплати поповнень;
- затримку сигналу, якщо оператор її зберігає.
Як провести це заняття з групою
- Вправа 1 (10 хв). Роздайте чотири номери без підписів (MSISDN, IMSI, ICCID, IMEI). Група визначає, що є що, за форматом і початковими цифрами.
- Вправа 2 (15 хв). Витяг білінгу з однією сотою. Завдання: написати речення для довідки. Порівняйте варіанти — майже завжди хтось напише «встановлено місцезнаходження».
- Вправа 3 (10 хв). Перевірте на реальних клопотаннях підрозділу, чи просять довідку про азимути станцій. Якщо ні — це готове поліпшення на наступний тиждень.
Порядок роботи з мобільними даними
- Визначте, що саме у вас є: номер, SIM, апарат чи абонент. Від цього залежить і запит, і формулювання.
- Не визначайте оператора за префіксом номера. Перенесення номера робить це ненадійним; питайте прямо.
- Просіть повний перелік полів за обґрунтовано короткий період і окремо — довідку про адреси й азимути сот.
- Шукайте пару IMEI + IMSI. Це найрезультативніша операція з білінгом: вона виявляє інші номери того самого користувача.
- Локалізацію описуйте як зону. Сота, сектор, азимут, час — і жодного «встановлено місцезнаходження особи».
- Апарат — не людина. Прив'язку до особи давайте окремо: вилучення апарата, договір, точка продажу, показання. Далі — заняття 4: та сама логіка на грошах.
Чотири питання на розрізнення
1. Білінг показує, що о 14:20 апарат з IMEI X працював через сектор станції за адресою вул. Соборна, 5, азимут 120°. Що можна написати в довідці?
Ні, дві помилки одразу. Адреса станції — це місце обладнання, а не абонента; і апарат не доводить, хто його тримав.
Ні. Радіус ви не знаєте без довідки оператора: він залежить від типу станції й забудови і сягає кілометрів. І сектор — це дуга, а не коло.
Так. Формулювання називає джерело, зберігає рівень зона і прямо позначає, що залишилося довести. Саме таке речення витримує перевірку.
Ні. Дані цінні: вони підтверджують або спростовують версію про перебування в районі і дають хронологію. Непридатне лише завищене формулювання.
2. Той самий IMEI за білінгом о 09:00 у Києві, о 09:40 у Львові. Найімовірніше пояснення?
Можливо, але не перша версія. Перевірити варто, проте є типовіше пояснення.
Так. Фізично неможливі переміщення — класична ознака дубльованого IMEI. Це не глухий кут, а корисна знахідка: вона сама по собі свідчить про підготовку до приховування.
Ні. Внутрішніх пасажирських авіарейсів у розглядуваних умовах немає, а головне — існує технічне пояснення, яке слід перевірити першим.
Ні. Заміна SIM змінює IMSI, а не IMEI. У задачі незмінний саме IMEI — тобто йдеться про апарат.
3. Потрібно знати, де апарат перебуває зараз, у режимі поточного відстеження. Яка підстава?
Ні. Поточна локалізація апарата — негласна слідча дія за ст. 268 КПК, з іншими підставами й обмеженнями. Підміна режиму призводить до недопустимості.
Ні. Ст. 263 — про зміст спілкування. Ст. 268 прямо передбачає локалізацію без розкриття змісту повідомлень.
Так. І пам'ятайте про суміжну проблему: межа між цим режимом і тимчасовим доступом до історичних даних у практиці не бездоганно чітка — див. точку невизначеності 3.
Ні для кримінального провадження. Окремі позапроцесуальні механізми існують для інших ситуацій і не замінюють підстав КПК у розслідуванні.
4. Номер починається з 067. Куди надсилати запит?
Ні. Історично так, але через перенесення номера абонент зберігає номер при зміні оператора. Запит може піти не туди й повернутися ні з чим.
Це працює, але дорого. Три клопотання, три ухвали, надмірне втручання щодо даних, яких у двох операторів немає. Є точніший шлях.
Так. Один додатковий крок економить тижні. Це та сама логіка, що з IP-адресою на занятті 1: встановити адресата до підготовки процесуального документа.
Ні. Кожен оператор володіє власними даними; чужі йому не належать і надати він їх не може.
Далі — заняття 4: блокчейн і криптовалюта. Це другий поглиблений блок; логіка рівнів там та сама, але «абонента» замінює біржа.