Десятки людей обращаются к даркнету с целью заказать ликвидацию неугодного человека. И неизбежно становятся жертвами мошенников.
Один из главных мифов даркнета заключается в том, что там существуют настоящие сайты по найму киллеров. Якобы за условные пять тысяч долларов, переведённых в криптовалюте, можно заказать наёмного убийцу, который не только безошибочно справится с задачей, но и выдаст это за несчастный случай.
Британский киберспециалист Крис Монтейру (Chris Monteiro) посвятил несколько лет развенчанию этого мифа. Однажды эта тяга привела к тому, что он уничтожил сеть мошеннических сайтов о наёмных убийцах, едва не стал фигурантом уголовного дела из-за ошибки спецслужб и помог раскрыть реальное убийство, корни которого тянулись из даркнета. Историю Монтейру рассказало издание Wired, в издании Tjournal опубликовали перевод этого теста.
Начало расследования и первые угрозы
В 2016 году системный администратор в лондонской фирме по имени Крис Монтейру каждый день возвращался домой с работы и занимался своими небольшими интернет-исследованиями. Ему было чуть за 30, он увлекался темой киберпреступлений и больше всего интересовался даркнетом. В его понимании это было идеальное место для мошенников, которые скрывались за анонимностью и пафосной «таинственностью».
В свободное время британец писал статьи для проекта «РациоВики», ставящего своей целью критику псевдонауки и анализ того, как спорные темы преподносят СМИ. Попутно он завёл блог «pirate.london», где развенчивал мифы о даркнете: под ними подразумевалась и легенда о том, что там можно нанять киллера, оплатив заказ биткоинами. С момента появления этого слуха «другая сторона интернета» полнилась сайтами, где пользователи анонимно предлагали деньги за убийство неприятелей, а порой массово скидывались на заказ голливудской звезды или политика. Однако Монтейру считает, что все подобные сайты либо шуточные, либо мошеннические.
За почти три года изучения темы мужчина не нашёл никаких доказательств, что хотя бы одного человека убили по онлайн-заказу киллера, или что наёмные убийцы вообще работают в даркнете. Монтейру расписывал свои выводы в блогах и на «РациоВики», подкрепляя доказательствами, пока однажды, 20 февраля 2016 года, кто-то не отредактировал его статью. Новая версия почти не отличалась от прежней, не считая приписки: «Все сайты по найму киллеров мошеннические, за исключением „Besa Mafia“».
Раздосадованный Монтейру изучил даркнет-сайт и убедился, что это детище мошенников. На ломанном английском языке авторы выдавали себя за некую албанскую мафию (на албанском «besa» означает «честь») и принимали оплату биткоинами, но британец быстро нашёл дыры в безопасности сайта. Всё это он рассказал в своём блоге, подшучивая над предполагаемыми мошенниками.
Несколько дней спустя по электронной почте с Монтейру связался неизвестный: он представился администратором Besa Mafia по имени Юра и поинтересовался, сколько британец хочет денег за «честный обзор» его сайта.
«Мы открыты к предложениям и сделаем всё возможное, чтобы создать лучший магазин по услугам нанесения телесных повреждений и разрушения частной собственности», — писал Юра.
Для демонстрации своих возможностей неизвестный предложил Монтейру выбрать жертву, которую изобьют люди Besa Mafia. Вдобавок он пообещал ежемесячно платить киберспециалисту 50 долларов за размещение баннеров сайта в его блоге. Когда британец отказался, Юра стал угрожать и заявил, что наймёт людей для распространения в интернете статей, которые будут «разоблачать» Монтейру.
Специалист опубликовал переписку с незнакомцем в своём блоге, а несколько дней спустя кто-то оставил там комментарий со ссылкой на ролик. В начале записи оператор снял лист бумаги с обращением: «Члены банды Besa Mafia в даркнете», а далее облил машину неподалёку бензином и поджёг, держа листок на фоне пламени.
Запись поджога машины
Монтейру воспринял ролик как угрозу. Он связался с лондонской полицией, рассказал о своей деятельности и предоставил доказательства переписки с неизвестным и файл с видео. Через несколько недель после подачи заявления его передали в отдел кибербезопасности, но из этого ничего не вышло. Следователь просто сказал Монтейру, что машину сожгли не в Великобритании, поэтому они ничего не могут сделать.
Схема работы мошенников
Не найдя помощи от правоохранительных органов, Монтейру самостоятельно продолжил изучать Besa Mafia. Он зарегистрировал пользовательский аккаунт и обнаружил, что каждому сообщению на платформе присваивается свой уникальный ID-номер, и если добавить его к адресу сайта, то можно получить доступ к перепискам всех пользователей.
Благодаря этому Монтейру скачал всю базу сообщений сайта и изучил содержимое. Каждый пользователь заполнял колонку, где рассказывал о «цели» и уточнял способ убийства — к примеру, за имитацию несчастного случая требовалась доплата. Чтобы доказать платёжеспособность, заказчик должен был предварительно перечислить аванс в биткоинах на указанный кошелёк модераторов Besa Mafia. После этого Юра уверял клиентов, что задача в процессе, а потом придумывал оправдания: якобы киллера арестовали за дорожное нарушение или незаконное хранение оружия.
В таких случаях мошенник предлагал нанять более опытного убийцу, но за дополнительную плату. Некоторые люди платили, и Юра вновь придумывал оправдания. Он никогда не возвращал клиентам аванс, хоть это и обещано в правилах Besa Mafia, а тратил его на личные нужды и продвижение сайта. К примеру, он заплатил одному из пользователей ресурса, который представился ветераном ВМС США и искал работу киллером.
По просьбе Юры этот мужчина записал ролик с угрозами для Монтейру, а после участвовал в подставных видео, якобы демонстрирующих реальное убийство заказанных людей. Позже эти записи намеренно распространили по даркнету, чтобы убедить пользователей в надежности Besa Mafia.
Через несколько дней изучения британский специалист осознал — да, Besa Mafia создали мошенники, у которых нет никакого выхода на киллеров, но ведь список заказчиков сайта реальный. Десятки людей, которые обращались к сервису, действительно желали кому-то смерти, и рано или поздно могли самостоятельно взяться за решение этой задачи.
Эта мошенническая схема была другой, она фундаментально отличалась от любой другой схемы, с которой я сталкивался. Люди, использующие её, гораздо более опасные, чем сами мошенники. [Здесь] плохими парнями выступают клиенты.
Победа над сайтом и преждевременное торжество
По оценке Монтейру, среди пользователей Besa Mafia были те, кто воспринимал сайт как шутку, но большинство относилось к своим заказам серьёзно. Кто-то просил убить любовника жены и продать его внутренние органы на чёрном рынке, чтобы получить скидку за контракт, а женщину увезти в Саудовскую Аравию и отдать в рабство. Некий голландец заплатил 20 биткоинов (по курсу 2016 года, точная сумма не уточняется) за то, чтобы убийство выдали за несчастный случай во время поездки на велосипеде, а человек из Миннесоты четыре месяца обсуждал с Юрой детали убийства матери одного ребёнка.
Монтейру обратился за помощью в изучении данных сайта к другу и вместе они составили список наиболее опасных заказчиков, узнав настоящую личность и адрес проживания некоторых. По словам британца, всё это время он убеждал правоохранительные органы вмешаться, но это не привело к видимым успехам. Полиция отправляла его в Национальное криминальное агентство Великобритании (NCA), там его запросы игнорировали, а другие спецслужбы отказывались помогать, объясняя, что это вне их юрисдикции.
В конце весны 2016 года Монтейру и его напарник решили действовать самостоятельно. По их просьбе киберспециалист под псевдонимом bRspd успешно воспользовался эксплойтом для полного доступа к Besa Mafia. Он получил данные о логинах, паролях и и электронных адресах всех пользователей, включая администраторов, а потом слил в сеть. Благодаря этим данным к лету Монтейру перехватил контроль над сайтом и взломал электронную почту Юры на Gmail.
«Я просто хотел помешать работе этой операции. Но это была и личная месть. Я мог бы говорить о высшем благе, но это было личным», — объяснял свои мотивы Монтейру. После получения контроля над сайтом напарники единогласно решили — пора отключать Besa Mafia. С тех пор адрес ресурса переводит на новую страницу, где логотип Besa Mafia сопровождается заглушкой и сообщением: «Спустя шесть месяцев мошенничества злоумышленников, которые украли больше 100 биткоинов (65 тысяч долларов) сайт закрыт. Никто никогда не был избит или убит».
В ночь отключения Besa Mafia Монтейру и его напарник откупорили бутылку шампанского, чтобы отпраздновать успех.
Помощь в расследовании убийства и ложные обвинения
В январе 2017 года Монтейру всё-таки добился встречи с представителями Национального криминального агентства Великобритании. Больше часа он объяснял мошенническую схему Besa Mafia и аналогичных проектов в даркнете, уточнив что Юра открыл схожий ресурс под названием The Crime Bay. Он строился на той же основе, что и предыдущий, поэтому британец всё так же имел возможность читать переписки пользователей.
По словам специалиста, сотрудники NCA пообещали связаться с ним позже, а из документов попросили лишь тот, где приводился список наиболее опасных заказчиков киллеров. Первым значился пользователь под псевдонимом Dogdaygod — в феврале 2016 года он обратился к Юре с просьбой убить некую женщину в Миннесоте. Сначала он предлагал выставить всё как ДТП, но со временем его сообщения приобрели более агрессивный характер, вплоть до предложения застрелить женщину и сжечь её дом.
Целью неизвестного оказалась Эми Оллвайн (Amy Allwine). Благодаря сливу данных Besa Mafia историей этой женщины заинтересовалось ФБР. Агенты приехали домой к женщине, которая жила вместе с мужем Стивеном, и сообщили, что неизвестный заплатил шесть тысяч долларов в биткоинах за её смерть. Оллвайны были в шоке, не представляя, кто мог стоять за этим.
Шесть месяцев спустя Эми скончалась — её муж позвонил в полицию и сообщил, что супруга застрелилась. Однако полиция нашла связь между Стивеном и Dogdaygod: на его компьютере остались следы перевода биткоинов, посещения Besa Mafia и попытки купить в даркнете мощный алколоид — скополамин. Его обнаружили в крови жертвы.
В январе 2017 года полиция обвинила Стивена Оллвайна в убийстве жены, указав на связь мужчины с Besa Mafia. В феврале 2018 года американца признали виновным и приговорили к пожизненному заключению.
Когда Монтейру только узнал об аресте мужчины, то был в шоке. Лишь позже он осознал, что его операция помогла раскрыть реальное убийство. Затем он вновь написал в NCA с просьбой изучить остальные имена в списке, и агенты пообещали заняться этим немедленно. Спустя несколько недель, в феврале 2017 года, британец спокойно готовил ужин, когда входную дверь в его квартиру внезапно выбил спецназ.
Полицейские надели на специалиста наручники, потребовали у него пароли от устройств и забрали всю технику. Через пятнадцать минут после рейда Монтейру затолкали в полицейский фургон и увезли в полицейский участок. Там агент NCA объявил, что британец арестован по подозрению в подготовке убийства и связи с Besa Mafia.
Судя по всему, этот инцидент стал результатом интернет-кампании Юры по распространению фейковой информации о своём обидчике. Как стало известно позже, он нанял несколько человек для создания подставных сайтов, где публиковалась информация о связи Монтейру с даркнет-сайтом. В ордере на обыск квартиры специалиста полиция как раз ссылалась на одну из таких фейковых заметок.
Следующие два дня Монтейру провёл в участке, пытаясь доказать свою невиновность. В какой-то момент допроса специалиста спросили, почему на его компьютере установлена видеоигра Hitman (повествует о наёмном убийце), подразумевая, не могла ли она быть вдохновением для Besa Mafia. В конечном счёте британец убедил следователей подробнее изучить информацию на его компьютере, а не делать поспешных выводов. На третий день его отпустили под залог, но все обвинения сняли лишь в июне 2017 года.
Итоги расследования
В начале 2017 года NCA совместно с полицией других стран арестовала нескольких человек, которые пытались заказать киллера в Besa Mafia. Сайт The Crime Bay, которым руководил Юра после закрытия предыдущего проекта, также заблокировали. По словам Монтейру, злоумышленник избежал волны арестов и руководит новыми даркнет-сайтами по найму киллеров. Последний известный называется Bratva Mafia.
Как предполагает британский специалист и его напарники, Юра работает из Румынии, хоть и выдаёт себя за албанца. Один из собеседников Wired, общавшийся со злоумышленником, считает, что ему чуть больше 20 лет. При этом сам неизвестный в личных переписках намекал на то, что он работает на полицию под прикрытием. Якобы после отключения Besa Mafia с ним связалось ФБР и предложило сотрудничество: он сливает им информацию о заказчиках, а они не отправляют его в тюрьму.
Однако программист под псевдонимом bRspd, который помог Монтейру взломать Besa Mafia весной 2016 года, отвергает версию Юры. По словам специалиста, злоумышленник намеренно выдумал себя образ «хорошего парня», но на деле его всегда интересовали исключительно деньги.
По оценке Монтейру, состояние Юры, накопленное за мошенническую деятельность, может превышать шесть миллионов долларов.
Хотя нет никаких доказательств, что Юра действительно работает на полицию, отчасти в его действиях есть хорошая сторона — если бы не он, то ни Монтейру, ни полиция никогда бы не узнали о Стивене Оллвайне и ему подобных. Иными словами, легенда об услугах киллеров в даркнете, с которой так усиленно борется Монтейру, возможно помогла спасти чью-то жизнь.
Однако британец не готов принять такую версию, указывая на то, что Юра подстрекал людей к убийству, а не использовал его для поимки преступников. Как говорит Монтейру, его первая и главная цель в этой истории заключается в попытке отчистить общественную реальность от лжи.
Я начал это ради борьбы с фейковыми новостями. Я хотел объяснить [устройство] даркнета, определить факты и вымысел, объяснить, что реально, а что нет. Это моя высшая цель — понимаете?
Перевод: Roman Persianinov; Tjournal