Офтоп
Сергей Звезда

Ошибочно вычислили по IP

Анонимный пользователь провёл расследование и выяснил, из-за кого преподавателя математики и администратора выходного узла Tor Дмитрия Богатова, не разобравшись, обвинили в терроризме.

Дмитрий Богатов в суде. Фото Геннадия Гуляева, «Коммерсантъ»

Дело Богатова

10 апреля преподавателя математики из Москвы Дмитрия Богатова арестовали решением Пресненского районного суда Москвы. Его обвинили в организации массовых беспорядков (статья 212 УК РФ) и в призывах к терроризму (статья 205.2 УК РФ). По версии следствия, Богатов хотел устроить несогласованную с властями акцию в Москве 2 апреля. Обвиняемый останется под арестом как минимум до 8 июня.

Расследование строится вокруг сообщений на форуме для системных администраторов SysAdmins.ru («Сисадмин.ру»), автор которых — пользователь Айрат Баширов. Он создал тему «Требуем системных изменений в стране», разместив призывы принести на акцию «бутылки, бензин и скипидар» и опубликовав «видеозаписи с неподчинением законным требованиям полиции и массовыми беспорядками» (журналисты нашли среди его записей только клип «No Church In The Wild» Канье Уэста и Jay-Z). Следствие сочло, что под ником «Айрат Баширов» скрывается Богатов.

Главная улика СК состоит в том, что сетевой адрес (IP), с которого Баширов разместил одно из сообщений, принадлежит Богатову. Однако математик пользуется сетью Tor, показывающей вместо реального IP-адрес выходного узла (exit node), один из которых он и администрирует.

В России таких узлов десятки, в мире — более 900. По одной из версий, Баширов запустил Tor и подключился к exit node Богатова, а надзорные органы обратили внимание только на последний сетевой адрес в цепочке. Математик подчеркнул, что не мог оставить сообщения на форуме, поскольку в это время находился в фитнес-клубе, а затем в магазине.

Богатов — единственный подозреваемый по этому спорному делу. Намного дальше правоохранительных органов зашёл пользователь Telegram под псевдонимом Henry_059 (Henry Kitteridge), который провёл своё расследование и, вероятно, вычислил реального «Айрата Баширова».

Пять аккаунтов и ещё два

Согласно расследованию, имя «Айрат Баширов» принадлежит политическому оппоненту пользователя форума — системному администратору из Уфы. Настоящий Айрат Баширов подтвердил Би-би-си, что цель таких аккаунтов — досадить ему.

Henry Kitteridge нашёл на форуме SysAdmins.ru пять аккаунтов с именем «Айрат Баширов». Они были созданы в период с августа 2007 по июль 2016 года.

Автор публикации проверил каждый и отбросил один из них как не имеющий отношения к делу. Ещё один аккаунт был исключён как принадлежащий другому человеку: в некоторых ветках он называет своё имя, город проживания и Skype, редко общается на политические темы, а обладатель одного из аккаунтов, который предположительно связан с делом Богатова, заявил, что не знаком с ним.

По версии Henry Kitteridge, «человеку, которого мы ищем» принадлежат сразу три аккаунта (первый, второй и третий). В качестве доказательства автор указал на схожесть в стилистике сообщений, оставленных с этих аккаунтов. Все они, например, активно участвуют в политических дискуссиях, пользуются одинаковыми специфическими выражениями вроде «сын портовой шлюхи», а также зачастую начинают предложения с маленькой буквы.

Кроме того, есть тред, где Айрат Баширов отвечает на вопросы пользователей со всех трёх аккаунтов. Такое количество клонов объясняется частыми банами, в которые отправляли Баширова, и попаданием в игнор-листы других пользователей.

По словам Henry Kitteridge, участники форума «прекрасно знают», что Айрат Баширов сидит не только под аккаунтами с этим именем, но и под другими, более старыми: charmed_knight и charm1. В обоих аккаунтах указан город Мытищи.

Автор заверил, что обладателями обоих аккаунтов и всех «Айратов Башировых» является один и тот же человек. Он подчеркнул, что проанализировал «тысячи сообщений» и получил подтверждения давних участников форума.

Поиски «околдованного рыцаря»

Henry Kitteridge сосредоточился на аккаунте charmed_knight, владелец которого выложил личные фотографии в разделе форума. Часть из них совпала со снимками, опубликованными в профиле charm1, а также с кадрами из треда, посвящённого Баширову.

Автор расследования воспользовался сервисом FindFace и нашёл пользователя «ВКонтакте» с похожей, по его мнению, фотографией. Он, правда, использовал имя «Алексей Навальный». По тематике его записей и ряду других факторов Henry подтвердил, что эту страницу и аккаунты Айрата Баширова ведёт один и тот же человек, который представлен на фото.

Фото из профиля с именем Алексея Навального (angry_zerg) во «ВКонтакте»

Часть расследования Henry стала возможной благодаря сервису по обнаружению скрытых друзей «ВКонтакте». Он нашёл страницу одного из них в «Одноклассниках», где в числе родственников увидел пользователя с именем «Ген»: в его профиле обнаружились фотографии человека, чьи снимки опубликованы как на упомянутой странице во «ВКонтакте», так и в аккаунтах charmed_knight и charm1 на форуме сисадминов.

Исследовав страницы родственников пользователя «Ген», автор понял, что его полное имя — Геннадий. Затем Henry Kitteridge написал одному из друзей «Гена» и выяснил, что его фамилия — Айнетдинов.

Предприниматель-тролль

Автор утверждает, что Айрат Баширов с SysAdmins.ru — это генеральный директор компаний «ЗЛАТО» и «Мегасамосвал» Геннадий Айнетдинов. Связь аккаунта «Алексея Навального» и этих компаний Henry доказал, обнаружив профиль предприятия в числе его скрытых друзей в соцсети.

В качестве одного из доказательств приводится запись Баширова на форуме, где говорится о грузовом транспорте и списке водителей. Кроме того, «Мегасамосвал» находится в Мытищах — городе, который указан в обоих аккаунтах на SysAdmins.ru.

Henry Kitteridge узнал, что страница «Алексея Навального» привязана к одному из трёх мобильных номеров, указанных на сайте «Мегасамосвала». Автор выяснил это простым подбором, пытаясь восстановить доступ к странице во «ВКонтакте». Также стала известна дата рождения Айнетдинова — 30 марта.

Реакция

Представители «Роскомсвободы» и юристы Богатова сообщили, что подали ходатайство с требованием проверить изложенные в публикации сведения. Адвокат обвиняемого математика назвал расследование «потрясающим».

По сути, он [автор] выполнил работу за всю группу из пяти следователей, которые так и не смогли в действительности найти того пользователя sysadmins.ru, который скрывается под ником «Айрат Баширов».

Вместо изучения деталей дела следствие просто решило взять того, чей айпишник подсвечивался в логах. И, к большому сожалению, им оказался Дмитрий, который любезно предоставил всему цифровому миру свою выходную ноду в Торе.

Мы, конечно, не можем утверждать, что именно указанный в расследовании господин Айнетдинов опубликовал те два поста в стиле американского боевика, за которые Богатова посадили в Матроску по двум тяжким преступлениям.

Но мы с большой долей вероятности можем предполагать, что эту информацию надлежит досконально и оперативно проверить следствию, так как в случае её подтверждения она полностью исключает вину нашего подзащитного.

Саркис Дарбинян, юрист «Роскомсвободы» и адвокат Дмитрия Богатова

Владелец страницы «Алексея Навального» в разговоре с «Медиазоной» признал, что у него был аккаунт на форуме SysAdmins.ru, которым он не пользуется как минимум последние пять лет. По его словам, аккаунты charmed_knight и charm1 ему не принадлежат.

#богатов#tor #золотойфонд