Кошелёк-близнец

Аркадий Жбанов копил на первый взнос за квартиру и решил «переложить в крипту». Знакомый свёл его с проводником на личную сделку: Аркадий приносит 1 900 000 рублей налом, ему на криптокошелёк (адрес из букв и цифр) переводят столько же в USDT (цифровой доллар, курс ~1:1). Адрес длинный, его не диктуют, а копируют. В 19:30 Аркадий отдал деньги из рук в руки, продавец при нём отправил перевод — через час его кошелёк пуст: USDT ушли на чужой адрес, очень похожий на его. Кто-то заранее подменил адрес. Поднимите журнал ноутбука и буфер обмена, сверьте с показаниями — найдите того, кто посадил подменщик и завёл кошелёк-близнец.

⌚ ХРОНОЛОГИЯ: 18:00 — 20:30 все показания — внутри этого окна

§ ПОДОЗРЕВАЕМЫЕ (5) · нажмите для досье

Аркадий Жбанов

Мастер по ремонту квартир, покупатель крипты (пострадавший)

ПОТЕРПЕВШИЙ

Тимур Алчевский

Проводник сделки, «помогаю войти в крипту»

Рустам Гадиев

Продавец USDT, меняла из чата

Снежана Кочубей

Администратор коворкинга «Чердак»

Гена Подопригора

Тот самый знакомый, что свёл покупателя с проводником

Вилен Острожный

Курьер-доставщик еды, случайный гость мансарды

§ ЛОКАЦИИ — 5 ПОМЕЩЕНИЙ

Ресепшен→ Опенспейс
Стойка, тетрадь выдачи, единственная камера над входом.
Опенспейс→ Ресепшен, Переговорка (бокс), Кухня
Диваны, узловой зал, все ходят.
Переговорка (бокс)→ Опенспейс, Балкон-курилка
Звукоизолированный бокс, дежурный ноутбук, камер нет.
Кухня→ Опенспейс, Балкон-курилка
Кофемашина, холодильник, коробки с пиццей.
Балкон-курилка→ Переговорка (бокс), Кухня
Узкий балкон, сюда выходят звонить и курить.

§ ПРЕДМЕТЫ — 4 НА СЦЕНЕ

🪤 Программа-подменщик адреса в буфере обмена (на дежурном ноутбуке)
🎣 Фишинговая ссылка «проверь свой кошелёк» в чате сделки
📶 Поддельная точка вайфая «Cherdak_Guest_Free»
🔌 Забытая флешка в дежурном ноутбуке

§ УЛИКИ И ПОКАЗАНИЯ (14)

⌜ ВЗЛОМ ОБНАРУЖЕН · 20:30 ⌝ Взлом — локация «Переговорка (бокс)». — источник: В 20:30 на кошельке Аркадия ноль. Продавец отправил 1,9 млн в USDT в 19:32 на адрес с теми же первыми и последними знаками, но другой в середине — чужой кошелёк. По журналу дежурного ноутбука в переговорке в 19:15 запускали постороннюю программу — она и подменила скопированный адрес в буфере обмена.

⌜ ПРОТОКОЛ ⌝ Аркадий Жбанов: «Свой адрес скопировал с ноута (Гена помог), вставил, Рустам отправил. Первые и последние знаки сверил. Через час — пусто, а говорят: сам не тот вставил. Я копировал и вставлял на ихнем ноутбуке».

⌜ ПРОТОКОЛ ⌝ Журнал дежурного ноутбука: в 19:15 на нём запустили постороннюю программу — она следит за буфером обмена и, увидев крипто-адрес, меняет его на заранее вписанный чужой. До 19:15 буфер был пуст, программы не было; ноутбук всё время стоял в переговорке. В настройках программы прописан один подставной адрес — кошелёк-близнец.

⌜ В ОДИНОЧЕСТВЕ · 19:15 ⌝Тимур Алчевский был(а) одна. — источник: Администратор Снежана, ей виден коридор: «В 19:15 все из бокса вышли. Тимур вернулся один, дверь прикрыл, минут десять сидел сам с ноутом. До 19:30 в переговорку никто не заходил — мимо стойки всех видно».

⌜ АЛИБИ · 19:15 ⌝Тимур Алчевский находился(-ась) в локации «Переговорка (бокс)». — источник: Тимур: «Сидел в боксе один, готовил слайды на ноуте». О настройках ноутбука сначала: «вообще не притрагивался», потом: «ну вайфай подключил да презентацию». Презентацию показать не смог — «закрыл, не сохранилось».

⌜ АЛИБИ · 19:15 ⌝Рустам Гадиев находился(-ась) в локации «Балкон-курилка». — источник: Курьер Вилен: «Парень в кепке, что потом крипту переводил, в 19:15 висел на балконе по телефону с обменником минут пятнадцать, в бокс не возвращался». Время точное: заказ Вилен сдал в 19:10, чек по доставке отбит.

⌜ АЛИБИ · 19:15 ⌝Снежана Кочубей находился(-ась) в локации «Ресепшен». — источник: Курьер Вилен: «Админа в 19:15 как раз тормошил у стойки — распишитесь за доставку, сдачу искали. От стойки не вставала». Камера над входом подтверждает: Снежана за стойкой в 19:15, в кадре безотлучно.

⌜ АЛИБИ · 19:15 ⌝Гена Подопригора находился(-ась) в локации «Кухня». — источник: Курьер Вилен: «Лысоватый, что потом покупателю кнопки тыкал, в 19:15 со мной на кухне коробки разбирал, минут пятнадцать, в переговорку не отходил». Двое из опенспейса подтверждают: Гена в это время раздавал стаканы на кухне.

⌜ ВМЕСТЕ · 19:00 ⌝Вилен Острожный и Снежана Кочубей находились в одной комнате. — источник: Камера над входом и тетрадь выдачи: в 19:00–19:10 курьер Вилен и админ Снежана вместе у стойки — он сдаёт заказ, она расписывается. Дальше Вилен идёт на кухню разносить коробки, в переговорке не появляется; коридор от стойки просматривается.

⌜ ПРЕДМЕТ · 19:15 ⌝Программа-подменщик адреса в буфере обмена (на дежурном ноутбуке) 🪤 видели в локации «Переговорка (бокс)». — источник: Программа-подменщик стоит на дежурном ноутбуке, весь вечер находившемся в переговорке (его принёс туда Тимур). По журналу её запустили руками в 19:15 локально, не из сети и не с флешки. В настройках вбит один подставной адрес; до 19:15 постороннего на ноутбуке не работало.

⌜ ПРОТОКОЛ ⌝ Подставной кошелёк раскрутили: его прогрели переводом с биржевого счёта Алины Верховцевой — «помощницы по выводу» Тимура. В переписке Тимура с ней (телефон изъят): «заведи свежий, первые-последние знаки подгони под образец, после встречи чисти». Образец — настоящий адрес Аркадия, который Тимур заранее у него выспросил «проверить кошелёк».

⌜ ПРЕДМЕТ · 18:30 ⌝Фишинговая ссылка «проверь свой кошелёк» в чате сделки 🎣 видели в локации «Опенспейс». — источник: В чат сделки кто-то скинул ссылку «проверь баланс перед встречей» — поддельная копия сайта-кошелька. Открывали с дивана в опенспейсе. Списать всё на «внешних, увели пароль через фишинг» нельзя: Аркадий по ссылке ничего не вводил, а перевод ушёл не из его кошелька, а с кошелька продавца.

⌜ ПРЕДМЕТ · 19:00 ⌝Поддельная точка вайфая «Cherdak_Guest_Free» 📶 видели в локации «Опенспейс». — источник: Рядом с настоящим вайфаем кто-то поднял точку с похожим именем «Cherdak_Guest_Free» — будто перехватывать трафик. Но адрес Аркадия по сети не передавался: его скопировали и вставили в одном и том же ноутбуке локально. Левую точку никто из участников так и не подключил.

⌜ ПРОТОКОЛ ⌝ Формально 1,9 млн в USDT ушли с кошелька продавца Рустама — соблазн закрыть дело на нём. Но Рустам отправлял по адресу, который Аркадий показал ему с экрана ноутбука, — а в буфер обмена адрес уже подставила чужая программа в 19:15, до перевода. Свой кошелёк Рустам открывал с личного телефона, не с ноутбука; к ноутбуку в 19:15 не подходил — был на балконе (улика 6). Кошелёк-близнец заведён не на него.

§ ВЫНЕСТИ ОБВИНЕНИЕ

ВзломщикВектор атакиМомент

← В архив