Раскрыть преступника онлайн: кейс Bellingcat

Уроженец Ирана Шахин Гейбе — один из самых разыскиваемых преступников в Голландии. В 2009 году он ограбил двух человек на 175 тысяч евро, а затем пытался убить их из огнестрельного оружия. Двумя годами позже его приговорили к 13 годам тюремного заключения.

Через несколько месяцев Гейбе удалось сбежать, и с тех пор он находится в бегах. Несмотря на это, он активен в Инстаграме. «Я люблю свободу. И погоду» — пишет он.

Шахин Гейбе. Источник: Bellingcat

Расследовательскому сайту Bellingcat с помощью пользователей Twitter удалось обнаружить его местонахождение. Вот, как они его нашли.

Поймай, если сможешь

В Инстаграме Гейбе более 170 постов с фото и видео (ссылка на оригинальный профайл и архив). Большинство из них сделано в Иране. Гейбе никогда не ставит детальные геотеги, только города и места, за исключением одного фото, где отмечена одна из улиц в Тегеране. Сам аккаунт был создан в июле 2015 года и стал закрытым в марте 2019 года, когда Гейбе включили в список особо разыскиваемых преступников.

Помимо прочего Гейбе выкладывает провокационные видео, где обвиняет голландских судей, утверждая, что «правда на самом деле в другом». Он пытается объяснить подписчикам, что он хороший человек, совершивший ошибку.

Голландская полиция считает его слова возмутительными: «Невероятно, насколько он искажает факты и насколько мало беспокоится о жертвах и обществе в целом. По-видимому, он считает себя неуязвимым в Иране».

Инструменты для поиска

Для детального анализа Инстаграм-аккаунта Гейбе команда Bellingcat использовала следующие инструменты:

  • Для просмотра Инстаграма на компьютереDesktop for Instagram, расширение для браузера Chrome.
  • Для скачивания видеоDownloader for Instagram, тоже расширение для Chrome. Скачивает в полном расширении, в том числе и Инстаграм-сториз.
  • Найти связи между пользователями Инстаграм и посмотреть, что лайкает тот или иной пользователь — другое расширение для Chrome под названием Helper Tools for Instagram.

Вопрос 1: С кем контактировал Гейбе?

На этом фото от 27 ноября 2018 года Гейбе изображен возле некой статуи. Что это за памятник, подсказали поисковики, в частности Yandex.

Статуя расположена на острове Киш, в 200 км от Дубаи.

На видео, сделанном в тот же день, Гейбе садится в красную машину марки Шевроле Камаро с опознаваемым номерным знаком.

Здание позади Гейбе — отель «Сарина» на острове Киш. Это удалось выяснить с помощью Google Street View.

Табличку с автознаком поисковики не распознали.

Поэтому автономер пришлось вбить в поисковик от руки.

На что Google выдал изображения туристов с Шевроле Камаро все с тем же номерным знаком. Как выяснилось, любой желающий может арендовать эту машину в автопрокате. То есть автомобиль не собственность Гейбе. Но возможно, что он с кем-то пересекался в автопрокате.

А переписывался ли Гейбе с кем-то в Инстаграме? Проверяем через Google: исключаем посты самого Гейбе (-site:instagram.com/shahin), но оставляем его имя («shahin.mzr») в постах или комментах других (site:instagram.com).

И вот, что выясняем: 3 августа 2018 года Гейбе задал вопрос аккаунту knife._.store, который продает ножи в Иране, о покупке ножа и доставке. Он был готов заплатить 65 тысяч туманов (около 15 долларов).

В том же году Гейбе опубликовал фото двух ножей в своем Инстаграме. Слева на фото изображен нож Phrobis III Buck Gen 4 Fighting Knife M9 Scabbard USGI Military Wire Cutter. Эта модель продавалась недолгое время все в том же иранском магазине осенью 2018 года. Bellingcat нашли Телеграм-аккаунт и точный адрес продавца, с которым контактировал Гейбе. Эти сведения были переданы нидерландской полиции.

Вопрос 2: Где находится Гейбе?

На видео, опубликованном 9 марта 2019 года, Гейбе стоит напротив некоего здания.

Чтобы детальнее рассмотреть здание и его окрестности, Bellingcat разделили 35-секундное видео на 1200 изображений, которые затем соединили в одно, использовав программу Agisoft Metashape (подробнее метод описан по этой ссылке). Поскольку Гейбе двигался, он запечатлен на финальном изображении несколько раз.

Видео было залито 9 марта 2019 года, но его могли снять месяцы назад. Кроме того, отсутствовал геотэг. Поэтому задачи образовались следующие: выяснить, когда точно было сделано видео и где.

Как ни странно, подсказку дали цветы, точнее цветущие магнолии. Как объяснил один из пользователей Twitter, разбирающийся в ботанике, это сорт Magnolia stellata. Он цветет в конце феврале-начале марта, что соответствует дате видео. Скорее всего Гейбе находился на севере Ирана, поскольку данный вид магнолии не растет на юге страны из-за климатических условий.

Другие выводы напрашивались сами собой: судя по ухоженности сада и размерам здания, дом находится в богатом районе. Но явную зацепку дал мусорный бачок.

Именна эта модель бачка и цвет продается в Иране.


Что могут дать другие детали? Если приглядеться к окнам, то в них можно увидеть отражения другого дома, стоящего напротив.

Вырисовывается следующая картина: это зажиточный район на севере Ирана, где находится по меньшей мере три дома, которые окружают деревья.

Еще один ключ подсказали пользователи Twitter, живущие в тех местах: подобный архитектурный стиль встречается в провинции Мазандаран.

Что, если так? Проверяем: на видео, опубликованном Гейбе 5 октября, есть вывеска (1) и автомобиль с номерным знаком (2).

Вывеска принадлежит фирме по недвижимости, которая находится в Аббасабаде, в той самой провинции Мазандаран. Номерной знак, начинающийся на 82, тоже характерен для этого района. Это выяснил пользователь Twitter Эршад Алиджани, иранский журналист из France 24 Observers.

Точное местонахождение дома удалось найти другому пользователю Twitter, Натану Ли, репортеру ITV.

Если развернуться на 360 градусов, можно увидеть тот самый оранжевый бачок.

Как объяснил местный житель, к которому обратился Bellingcat, подобные дома не являются домами отдыха и строго охраняются.

На некоторых видео Гейбе снимает внутри помещения. Это все тот же дом, поскольку совпадает размещение окон и другие детали, что и на проанализированном видео.


Похожий интерьер был найден в постах другого Инстаграм-аккаунта, принадлежащему подруге Гейбе. Гейбе был на её свадьбе, судя по постам обоих. Её жених — его лучший друг. Невеста утверждает, что это её дом. Стало быть, Гейбе живет в доме у друга, причем уже несколько месяцев. В посте, сделанном на Рождество 2018 года, он запечатлен все в том же интерьере.

Догадки Bellingcat подтвердил сам Гейбе в переписке с журналистами.

Итоги

Результаты расследования Bellingcat передал голландской полиции. Однако потребовать ареста Гейбе те пока не могут из-за отсутствия соглашения о выдаче преступников другими государствами.