Охота на крупнейшего вора в законе темной паутины, часть 2: Pimp_alex_91
По следу вдохновителя AlphaBay наводка приводит детективов к подозреваемому в Бангкоке и к сложной задаче по отслеживанию его миллионов в криптовалюте.
Глава 3
Казес
Примерно в начале 2015 года канадский технологический предприниматель из небольшого городка Труа-Ривьер в Квебеке — я назову его Поль Дежарден — планировал поездку в Таиланд. Друг порекомендовал ему во время своего пребывания встретиться с человеком из их родного города, который сейчас живет в Бангкоке. Мужчину звали Александр Казес. Дежарден решил нанести ему визит.
Он обнаружил, что Казес жил в ничем не примечательном доме среднего размера в охраняемом поселке в тайской столице, но канадец с детским лицом в свои двадцать с небольшим лет, похоже, чувствовал себя хорошо. Он рано инвестировал в Биткойн, сказал он Дежардену, и это окупилось.
Его самая большая финансовая проблема, казалось, заключалась в том, что теперь у него было больше наличных, чем он мог распорядиться. Он упомянул, что продал биткойны по связям с русской мафией в Бангкоке. Он беспокоился, что иностранец, положивший в банк получившиеся объемные пачки тайских батов, вызовет подозрения у местных регулирующих органов. Вместо этого вокруг его дома скапливались груды счетов, даже спрятанные в углублениях в стенах.
«Повсюду были деньги, — вспоминает Дежарден. «Вы открываете ящик и находите деньги».
Несмотря на проблемы с ликвидностью у Казеса и его несколько тревожное упоминание о русской мафии, Дежарден не нашел никаких доказательств того, что его странный новый знакомый замешан в чем-то откровенно преступном. Он не употреблял никаких наркотиков; он, кажется, почти не пил пиво. Казес был дружелюбным и умным, хотя социально странным и эмоционально «очень холодным», как кто-то, кто совершает движения человеческого взаимодействия, а не делает это естественно. «Это была вся логика, — говорит Дежарден, — единицы и нули». Он заметил, что его новый друг, в остальном щедрый и добродушный, имел представления о женщинах и сексе, которые казались ему очень консервативными, граничащими с женоненавистничеством.
Во время того первого визита двое мужчин обсудили идею Дежардена о новом веб-сайте электронной коммерции. Казес заинтересовался, и Дежарден предложил поработать над этим вместе.
Вернувшись в Квебек на Рождество того же года, Казес снова встретился с Дежарденом, на этот раз, чтобы выслушать полную деловую речь. После не более 15 минут обсуждения Казес был готов. Он произвел впечатление на Дежардена, потратив 150 000 долларов без колебаний на веб-домен для их бизнеса, даже не удосужившись торговаться с продавцом.
Другим приятным сюрпризом стало то, что Казес также оплатил шестизначный счет за юридические услуги, который Дежарден выложил в споре с другим бизнесом. Он тоже оказался специалистом в области кодирования; Дежарден планировал нанять команду программистов, но Казес быстро в одиночку сделал большую часть начального программирования для своего молодого сайта.
Пока они работали над тем, чтобы запустить свой бизнес, Дежарден увидел, что Казес богаче, чем он предполагал вначале. Дежарден узнал, что его партнер покупает виллу на Кипре и делает какие-то инвестиции в недвижимость на Антигуа. Когда Дежарден в следующий раз посетил Бангкок, Казес встретил его в аэропорту на темно-сером Lamborghini Aventador.
Дежарден отметил, что в суперкаре негде разместить его большой чемодан. Казес сказал ему, чтобы он все равно садился, и боролся с багажом, пока он не уместился на коленях гостя. Дежарден помнит, что видел, как чемодан поцарапал детали салона Lamborghini, но Казеса это, похоже, не волновало. На самом деле, похоже, у него вообще не было особой эмоциональной связи с машиной; он даже не знал, как пользоваться его радио. Дежарден думал, что Казес, по-видимому, владеет им из-за того, что это был социально правильный способ продемонстрировать свое богатство.
Когда они выходили из аэропорта, Казес спросил Дежардена, ездил ли он когда-нибудь раньше в Lamborghini. Он ответил, что нет. Через несколько секунд Дежарден прижался к пассажирскому сиденью «Авентадора», когда его эксцентричный друг мчал их по Бангкокскому шоссе со скоростью более 150 миль в час.
В конце ноября 2016 года, незадолго до Дня Благодарения, Грант Рабенн собирал свои дела в своем офисе и готовился к празднику, когда ему позвонил Миллер. — Привет, Грант, — сказал Миллер. — Думаю, у меня есть кое-что важное, о чем нам следует поговорить.
Они встретились в Starbucks в квартале от здания суда Фресно. Миллер объяснил, что сказал ему его информатор: в первые дни существования AlphaBay в сети, задолго до того, как он набрал сотни тысяч пользователей или попал под микроскоп правоохранительных органов, создатель рынка совершил критическую, почти смехотворную в области безопасности ошибку . Все, кто в то время зарегистрировался на форумах сайта, получили приветственное письмо, отправленное через сервер сайта, защищенный Tor. Но из-за неправильной настройки сервера метаданные сообщения ясно показали адрес электронной почты отправителя — [email protected] — вместе с IP-адресом сервера, который размещен в Нидерландах.
Ошибка была быстро исправлена, но только после того, как типстер зарегистрировался и получил приветственное письмо. Источник хранил его в архиве в течение двух лет, пока AlphaBay превращался в крупнейший рынок даркнета в истории.
И теперь они отдали его Миллеру. Казалось, что даже фигура, которую Рабенн когда-то считал «Майклом Джорданом даркнета», была способна на элементарные ошибки безопасности — с необратимыми последствиями.
Рабенн прохладно воспринял откровение Миллера. Он и раньше слышал от перевозбужденных агентов, чьи невероятные зацепки приводили к тупикам или мистификациям. Конечно, подумал он, если у его маленькой команды во Фресно есть такие подсказки, кто-то другой в правительстве США должен быть на много миль впереди них. Но они тем не менее решили бросить все и последовать совету.
На самом деле, зацепка источника была шире, и все это можно было подтвердить несколькими поисковыми запросами в Google. Адрес [email protected] также появился во французской социальной сети Skyrock.com. Там некто по имени «Алекс» опубликовал свои фотографии 2008 и 2009 годов, одетый в мешковатые рубашки, покрытые изображениями долларовых банкнот и драгоценностей, и одетый в новенькие бейсбольные кепки с серебряным кулоном, свисающим с шеи. На одном снимке он написал свой хип-хоп никнейм «RAG MIND» в верхней части изображения в стиле дебютного рэп-альбома. Надпись на его рубашке гласила: «HUSTLE KING».
В профиле знакомств, который мужчина разместил на сайте, указан его родной город, Труа-Ривьер во франко-канадской провинции Квебек, и его возраст на тот момент — 17 лет. Таким образом, «91» в его адресе электронной почты — это год его рождения. Если бы это действительно был основатель AlphaBay, ему было бы 23 года на момент создания рынка.
Были ли все намеки на Россию и русскоязычные фрагменты уловкой? Судя по IP-адресу, указанному в электронном письме информатора, по крайней мере, форумы сайта, похоже, базируются в Западной Европе.
Миллеру и Рабенну теория о том, что «Алекс» был Alpha02, поначалу казалась диковинной. Но чем глубже они смотрели, тем более правдоподобным это становилось. Несколько лет назад молодой квебекец использовал свой адрес электронной почты Pimp_alex_91 на французском технологическом форуме Comment Ça Marche — «Как это работает». Свои сообщения он подписывал своим полным именем: Александр Казес.
В поисках этого имени следователи наткнулись на недавний профиль LinkedIn для явно более взрослого Алекса, без одежды в стиле хип-хоп, рекламирующего себя как веб-программиста и основателя компании EBX Technologies, занимающейся хостингом и веб-дизайном в Квебеке. На его фото был ничем не примечательный бизнесмен в сером костюме и белой рубашке без галстука. У него было круглое лицо с расщепленным подбородком, слегка редеющие волосы спереди и невинная открытость в выражении.
Казес указал свое местоположение как Квебек, Канада, но по его связям в социальных сетях они могли видеть, что он, похоже, на самом деле базируется в Таиланде. Дальнейшие раскопки в социальных сетях выявили учетные записи в Facebook невесты Казеса, симпатичной тайской женщины по имени Суниса Тапсуван. На красноречивом фото в профиле родственника Кейзес в костюме и солнцезащитных очках стоит рядом с темно-серым Lamborghini Aventador.
Копнув еще глубже, они нашли самые важные подсказки из всех. В Comment Ça Marche и другом форуме программирования под названием Dream in Code были старые профили Казеса, которые были удалены, но они сохранились в Интернет-архиве. Несколько лет назад, казалось, он писал на этих форумах под другим именем пользователя: Alpha02.
Через несколько дней Рабенн и Миллер поняли, что их преимущество прочно. Они также знали, что дело слишком серьезное, чтобы браться за него в одиночку. Они решили доставить свои находки в полевой офис ФБР в Сакраменто, куда более крупный аванпост, расположенный всего в нескольких часах езды на север, и обладающий значительно большим опытом и ресурсами в области киберпреступности, чем их небольшой офис во Фресно. Выяснилось, что агенты в Сакраменто следили за AlphaBay с самого начала. Тем не менее, наводка Миллера была для них новой информацией.
Рабенн привлек помощника прокурора США Пола Хемесата в качестве партнера по расследованию. Эти двое были друзьями в течение многих лет; Хемесат, пожилой и более предусмотрительный прокурор, имел вид профессора колледжа, и он уравновешивал агрессивный подход Рабенна к бегству и стрельбе. Хемесат, в свою очередь, обратился за помощью в отдел компьютерных преступлений и интеллектуальной собственности в штаб-квартире Министерства юстиции — офисе в Вашингтоне, округ Колумбия, где базировалась небольшая армия агентов, занимающихся киберпреступностью, и компьютерных криминалистов.
Собрав свою команду, Миллер и Рабенн начали деликатный процесс «разрешения конфликтов», выясняя, есть ли у других агентств и оперативных групп по всей стране свои открытые дела по Alpha02. Снова и снова Рабенн слышал, что другая команда в другом городе исследовала AlphaBay, но не добилась реального прогресса. Похоже, никто не узнал имя Александра Казеса.
Несмотря ни на что, Рабенн начал понимать, что его маленький офис в Центральной долине, возможно, был ближе, чем кто-либо в мире, к разгадке глубочайшей тайны даркнета. Вскоре они окажутся в авангарде крупнейшей глобальной охоты.