⌜ ВЫМОГАТЕЛЬСТВО · 19:30 ⌝ Шантаж — локация «Подъезд (домофон, лифт)». — источник: В 19:30 Карина приехала к адвокату с распечатанным письмом «Чёрного канала»: «500 000 ₽ криптой до полуночи, или в ноль ноль ваш домашний архив с фото и перепиской уходит подписчикам — мы помним клуб „Подвал“». Письмо пришло на её рабочий ящик в 18:30, плюс консьерж в подъезде зафиксировал в журнале в то же время доставку конверта на её имя — распечатка того же письма с одним кадром-стопом, где Карина в VIP-зоне «Подвала».
⌜ ПРОТОКОЛ ⌝ Карина: «Письмо короткое, без угроз про здоровье. „Помним всё. Полмиллиона на этот кошелёк до полуночи, иначе домашний архив с фото и перепиской уходит подписчикам. Помните клуб ‚Подвал‘ полтора года назад?“. Внутри картинка — я в красном платье, сидящая на чьих-то коленях в VIP-зоне, лицо моё, кадр снят сверху, как с камеры под потолком. Такого фото у меня в телефоне никогда не было».
⌜ ПРОТОКОЛ ⌝ Хостинг анонимного почтового сервиса по запросу прокуратуры выдал IP-лог: письмо «Чёрного канала» отправлено в 18:30 через известный коммерческий VPN, выходная нода — Нидерланды. Заход в анонимный ящик за день до этого, в понедельник, сделан без VPN — с того же IP, с которого ходит публичный Wi-Fi бара «Кран» (фиксированный белый IP, оплачен на Льва Фаермарка). Преступник один раз ошибся: зашёл в ящик с собственной точки.
⌜ В ОДИНОЧЕСТВЕ · 18:30 ⌝Лев Фаермарк был(а) одна. — источник: Бармен «Крана» Никита: «Лев Иосифыч в полседьмого вышел из зала со словами „на двадцать минут, поставщик пива звонит, важное“. Пошёл в подсобку и закрыл дверь. Я туда не ходил до без десяти семь — он сам вышел, спокойный, кивнул „всё, продолжаем“».
⌜ АЛИБИ · 18:30 ⌝Лев Фаермарк находился(-ась) в локации «Подъезд (домофон, лифт)». — источник: Лев на допросе: «В полседьмого был в зале „Крана“, никуда не отлучался». Видеозапись с единственной камеры в зале «Крана» показывает обратное: с 18:28 до 18:51 Лев из кадра выходит, к стойке возвращается в 18:53. Поставщик пива, на которого он ссылался, звонка ему в этот вечер не делал — детализация чистая.
⌜ ПРОТОКОЛ ⌝ IT-консультант оперативников: «Подсобка „Крана“ покрыта тем же роутером, что и зал; выходной публичный IP один на всё заведение. В подсобке Льва — отдельный рабочий ноут, на нём установлен тот же коммерческий VPN, через который ушло письмо. История браузера затёрта „в один клик“, но кэш VPN-клиента сохранил адрес выходной ноды Нидерланды и время сессии 18:25–18:52». Идеально ложится на «двадцать минут на поставщика».
⌜ АЛИБИ · 18:30 ⌝Фёдор Лукашевич находился(-ась) в локации «Подъезд (домофон, лифт)». — источник: Журнал смен охранной фирмы «Барс-Юг» на Сормовской: Фёдор Лукашевич дежурил оператором пульта с 17:00 до 22:00; коллега Тимур: «Федя в полседьмого как раз на меня смену не передавал, мы с ним вместе пили кофе у пульта, он никуда из офиса не выходил». В офисе есть камера на пульт — в 18:30 Фёдор в кадре. Старая злость на Карину есть, доступа к её ящику и архиву клуба «Подвал» нет.
⌜ АЛИБИ · 19:00 ⌝Фёдор Лукашевич находился(-ась) в локации «Подъезд (домофон, лифт)». — источник: Тот же Тимур и журнал входов системы пульта охранной фирмы: учётка Фёдора Лукашевича непрерывно активна с 17:02 до 22:09, перерывов не зафиксировано. Свободного окна отправить письмо в 18:30 и забежать в подсобку «Крана» у Фёдора физически нет — офис «Барс-Юг» в 12 километрах от бара «Кран».
⌜ АЛИБИ · 18:30 ⌝Роман Бесстужев находился(-ась) в локации «Спальня (монтажка)». — источник: Карина: «Рома пришёл ко мне в монтажку в пять, я ему дала ключ; в полседьмого я зашла к нему за кофе — сидел в наушниках, рендерил среду». Логи рендер-программы на его ноуте: непрерывный рендер с 17:14 по 19:48, без паузы. Из квартиры он по камерам подъезда не выходил с 17:00 до 21:30; в это время ему даже письмо отправить — нужно встать и остановить рендер, чего лог не фиксирует.
⌜ ПРЕДМЕТ · 18:30 ⌝Архив видеокамер клуба «Подвал» за ту ночь полтора года назад 📼 видели в локации «Подъезд (домофон, лифт)». — источник: При обыске подсобки «Крана» в железном шкафу найдены два жёстких диска с маркировкой «PODVAL CAM 2018-2024» и подключённый к рабочему ноуту Льва внешний бокс с одним из них. Эксперт: «Папка „VIP_2024-01-14“ открывалась на ноуте в 18:14, отдельный файл `frame_22-14_vip2.png` — стоп-кадр VIP-зоны с Кариной — экспортирован в 18:21 и отправлен через VPN в 18:30». Этот стоп-кадр и пришёл Карине в письме.
⌜ АЛИБИ · 18:30 ⌝Лейла Тимаева находился(-ась) в локации «Подъезд (домофон, лифт)». — источник: Запись прямого эфира канала «Лейла-Юг» сохранилась: с 18:00 по 19:15 Лейла в кадре безотрывно, 12 тысяч живых зрителей в моменте, читает комментарии по таймкодам. Параллельно писать письмо «Чёрного канала» через VPN с подсобки бара «Крана» — физически невозможно. Мотив отнять контракт у Карины — есть, но Лейла не сама автор, и канал «Чёрный» — не её.
⌜ АЛИБИ · 18:30 ⌝Станислав Гремячев находился(-ась) в локации «Подъезд (домофон, лифт)». — источник: Тимлид Стаса: «У нас в 18:00 был корпоратив в честь сдачи проекта в коворкинге, Стас торчал с нами до десяти вечера — пятнадцать человек подтвердят, фотки в общем чате с таймкодами есть». Через телефон Стас бы из коворкинга письмо в принципе отправил, но: у него нет ни архива клуба «Подвал», ни IP-следов в «Кране», ни доступа к подсобке Льва.
⌜ ПРЕДМЕТ · 17:00 ⌝Папка `bts-2023` на жёстком монтажёра (бытовая хроника со съёмок) 💾 видели в локации «Спальня (монтажка)». — источник: Внешний жёсткий Романа с папкой `bts-2023` (бытовая хроника со съёмок) с 17:00 подключён к его ноуту в спальне-монтажке; за день никто, кроме Романа, к диску не подходил (Карина даёт показание + журнал доступа диска). Этот рычаг физически существует, но это съёмочная хроника, а в письме Карине пришёл кадр из клубной камеры VIP-зоны — такого в папке `bts-2023` нет и не было.
⌜ ПРОТОКОЛ ⌝ Подписчики Карины: «В понедельник в мессенджер-каналах разлетались два видео „её приваты“ — одно явно дипфейк, второе с „похожей девушкой не она“». Соблазн закрыть на сталкере Стасе (собрал бы оба) или на Лейле (выгода) велик. Но в конкретном письме «Чёрного канала», пришедшем Карине в 18:30, приложен НЕ дипфейк и НЕ фейк-фото, а стоп-кадр из камеры клуба «Подвал», какого нигде в публичном поле не было и быть не может (улики 2, 10).
⌜ ПРОТОКОЛ ⌝ Менеджер банка по работе с малым бизнесом (на условиях анонимности): «Льву Фаермарку неделю назад отказали в кредите 3,5 млн на ремонт «Крана» — закредитованность, второй отказ за полгода». Бармен Никита подтверждает: «Лев на той неделе кричал в трубку „если не дадут, найду как закрыть“, я подумал — про долги; а оно вон как».
⌜ ПРЕДМЕТ · 17:15 ⌝Грубо склеенный дипфейк-ролик «приватного видео» (из публичных кадров) 🎭 видели в локации «Подъезд (домофон, лифт)». — источник: Грубый дипфейк-ролик появился в фан-канале «КаринаПравда» (вёл Стас) в понедельник 20:14. Технически Стасова работа: метаданные совпадают с другими его «разоблачительными» роликами. Но к письму Карины «Чёрный канал» отношения не имеет — там приложен реальный стоп-кадр из клуба, а не склейка из публички. Стас в день письма в 18:30 — на корпоративе (улика 12), и архива «Подвала» у него нет.
⌜ ПРЕДМЕТ · 17:30 ⌝Поддельные «приватные» фото похожей девушки (выдаются за её) 🖼️ видели в локации «Подъезд (домофон, лифт)». — источник: Пачка «приватных» фото похожей на Карину девушки впервые всплыла полгода назад в закрытом мессенджер-канале «слив-юг» — продавались по 5 тысяч за пакет. Никаких связей с письмом «Чёрного канала» в 18:30 у этих фото нет; Карина на одном из них даже не она, что видно по родинке на ключице — у Карины родинка с другой стороны.
⌜ ПРЕДМЕТ · 18:30 ⌝Чистый блеф «у нас есть, поверьте» 👻 видели в локации «Подъезд (домофон, лифт)». — источник: Сам текст письма «помним всё, у нас есть» построен как классический блеф — типовая формулировка, без конкретики, рассчитанная на жертву, которая не станет проверять и заплатит «на всякий случай». Если бы не приложенный стоп-кадр VIP-зоны из настоящей клубной камеры (улика 14), письмо было бы пустым. С кадром — это уже не блеф, а архивный рычаг (`club-archive`), и его источник у Льва.