Кто виновен. Дело дня

Аркадий Прохорович Жигульский, 71 год, пенсионер из Вологды, в среду услышал, что его телефон «взломан». Под диктовку «специалиста техподдержки» он сам поставил программу удалённого доступа (через неё чужой видит твой экран и нажимает за тебя), и за полтора часа со счёта и с кредитки ушло 1 450 000 ₽. Найдите того, кто вёл «техническую часть» и, глядя в чужой экран, перегнал деньги на свою карту: поднимите детализацию и журнал сеансов.

⌚ ХРОНОЛОГИЯ: 11:00 — 14:30 все показания — внутри этого окна

§ ПОДОЗРЕВАЕМЫЕ (5) · нажмите для досье

Аркадий Прохорович Жигульский

Пенсионер из Вологды (жертва обмана)

ПОТЕРПЕВШИЙ

Константин Бажов

Куратор смены, «Костет», жёсткий «служба безопасности банка»

Виктория Алимова

Оператор «специалист техподдержки», «технический голос» — ведёт удалёнку

Марат Усольцев

Выездной обнальщик, «дроповод», работает «на земле»

Геннадий Шкурко

Технарь, «Гриб» — телефония, подмена номеров и пульт удалёнки

Роза Тенякова

Тимлид смены / «эйчар», набирает и «ведёт» дропов

§ ЛОКАЦИИ — 5 ПОМЕЩЕНИЙ

Лестница (вход на этаж)→ Пультовая (общий зал)
Бетонный пролёт, единственный выход.
Пультовая (общий зал)→ Лестница (вход на этаж), Удалёнка (закуток с монитором), Кухня-курилка
Десять столов, гул гарнитур.
Удалёнка (закуток с монитором)→ Пультовая (общий зал), Аппаратная
Монитор с зеркалом чужого экрана.
Кухня-курилка→ Пультовая (общий зал), Аппаратная
Чайник, диван; собеседуют «курьеров».
Аппаратная→ Удалёнка (закуток с монитором), Кухня-курилка
Шлюз, SIM-карты, пульт сеансов.

§ ПРЕДМЕТЫ — 4 НА СЦЕНЕ

🛠️ Скрипт «техподдержка банка → поставьте программу-помощник» (увод через удалёнку)
📲 Программа удалённого доступа (демо-приложение на телефоне жертвы)
💳 Дроп-карта (карта подставного держателя)
🤖 Автоинформатор (робот «зафиксирован вход в ваш онлайн-банк»)

§ УЛИКИ И ПОКАЗАНИЯ (14)

⌜ ОБМАН ВСКРЫЛСЯ · 14:30 ⌝ Обман — локация «Удалёнка (закуток с монитором)». — источник: В 14:30 банк подтвердил: со счёта и с кредитки ушло 1 450 000 ₽ — двумя переводами в 12:58 и 13:14 на одну карту стороннего банка, деньги сняли в Ростове. Переводы шли не клиентом вручную, а через сеанс удалённого доступа: экраном управляли со стороны. Сеанс вёлся из «удалёнки» — закутка с монитором.

⌜ ПРОТОКОЛ ⌝ Аркадий Прохорович: «Сперва автомат сказал, что в банк вошли с чужого устройства. Потом резкий мужик из „безопасности банка“ гавкал ничего не трогать. А специалист — девушка, спокойная: поставьте программу-помощник „чтобы защитить телефон“, делайте, что на экране. Я поставил. Дальше кнопки сами нажимались, а она в трубке: „не мешайте, идёт защита“».

⌜ ПРОТОКОЛ ⌝ Журнал шлюза и пульта: на номер Вологды в 12:45 ушёл вызов 41 минута с линии № 7 — аппарат «удалёнки». С 12:45 на этой линии открыт сеанс удалённого доступа к телефону клиента. Два ранних коротких контакта (11:20 робот, 11:55 «служба безопасности») шли из общего зала, без сеанса. Переводы 12:58 и 13:14 прошли внутри сеанса из удалёнки.

⌜ В ОДИНОЧЕСТВЕ · 12:45 ⌝Виктория Алимова был(а) одна. — источник: Роза: «На удалёнку с двенадцати я посадила Вику. В 12:50 заглянула — она одна за монитором, в наушниках, замахала „не сейчас, веду“. Больше в закуток до без четверти два никто не заходил».

⌜ АЛИБИ · 12:45 ⌝Виктория Алимова находился(-ась) в локации «Удалёнка (закуток с монитором)». — источник: Вика, нехотя: «Сидела на удалёнке, „технику“ вела». Кого вела в без четверти час — сначала «не помню город», потом «вроде Псков». Пскова в заявках за день нет ни одной.

⌜ АЛИБИ · 12:45 ⌝Константин Бажов находился(-ась) в локации «Пультовая (общий зал)». — источник: Костет: «Вологодского я себе забивал, при всех орал „мой клиент“ — но в полдень сел на брянского мужика». Журнал шлюза: линия № 1 (стол Костета) — почти непрерывный вызов на брянский номер с 12:30 до 13:10. На Вологду с его стола в это время — ничего.

⌜ ПРОТОКОЛ ⌝ Водитель Сурен: «Молчаливого с пачкой карт я возил по Ростову с полудня до полтретьего по банкоматам, в цех он вообще не поднимался». То есть в 12:45 Марата в «сервисе» не было.

⌜ АЛИБИ · 12:45 ⌝Геннадий Шкурко находился(-ась) в локации «Аппаратная». — источник: Гриб: «С двенадцати до часу в аппаратной шлюз чинил, плюс сеанс на удалёнку раздавал». Журнал пульта: правки и раздача сеансов с 12:10 по 13:05; Роза, заходившая за удлинителем, подтверждает — Гриб сидел в проводах, трубку в руки не брал.

⌜ АЛИБИ · 12:45 ⌝Роза Тенякова находился(-ась) в локации «Кухня-курилка». — источник: Соискатель Артём «на курьера»: «Женщина-руководитель на кухне с полудня собеседовала до полвторого, про „карту оформить на меня за процент“ рассказывала». Маршрутка была в 11:40, до места шёл минут двадцать.

⌜ ПРЕДМЕТ · 12:30 ⌝Дроп-карта (карта подставного держателя) 💳 видели в локации «Удалёнка (закуток с монитором)». — источник: В журнале сеансов напротив заявки «Вологда, 1,45» вписана карта «Лёня, курьер» и приписка «мой сеанс, не лезть» почерком, которым больше ничего не писали. Роза: «Это не мой почерк — Лёню в список дропов никто, кроме Вики, не заводил, она его сама из Шахт притащила».

⌜ ПРЕДМЕТ · 12:45 ⌝Скрипт «техподдержка банка → поставьте программу-помощник» (увод через удалёнку) 🛠️ видели в локации «Удалёнка (закуток с монитором)». — источник: Распечатка скрипта «техподдержка банка → поставьте программу-помощник» весь день лежала на удалёнке у монитора и линии № 7. На полях свежие пометки ручкой: «диктовать медленно», «хвалить, что сам справляется», «не торопить — он гордый».

⌜ ПРЕДМЕТ · 11:20 ⌝Автоинформатор (робот «зафиксирован вход в ваш онлайн-банк») 🤖 видели в локации «Пультовая (общий зал)». — источник: Робот-автоинформатор («вход в онлайн-банк с чужого устройства») запускается с пульта в общем зале — первый контакт с Вологдой был в 11:20 отсюда. Денег он не уводит: его задача — напугать и переключить на «специалиста».

⌜ ПРЕДМЕТ · 12:45 ⌝Программа удалённого доступа (демо-приложение на телефоне жертвы) 📲 видели в локации «Аппаратная». — источник: Сеанс удалённого доступа раздаётся только с пульта в аппаратной, со стойки Гриба. Журнал пульта: сеанс к телефону вологодского клиента в 12:45 поднят и направлен на линию № 7 (удалёнка). Пульт открывает дверь, но кто водит чужим экраном — не знает.

⌜ ПРОТОКОЛ ⌝ В диктофоне смартфона Аркадия Прохоровича нашёлся кусок: резкий мужской голос давит «ничего не трогай, иначе тебя же привлекут». Голос похож на Костета. Но это запись раннего звонка (11:55, «служба безопасности», общий зал, ещё без программы); решающий сеанс в 12:45, после которого экраном управляли со стороны и пошли переводы, вёл спокойный женский голос. Мужчина пугал — но деньги увёл не он.

§ ВЫНЕСТИ ОБВИНЕНИЕ

ОператорСхема разводаМомент звонка

← В архив