Ловим самого разыскиваемого преступника Голландии в Инстаграме

Translations:

Беглый осужденный из Нидерландов издевается над голландской полицией, публикуя в своем аккаунте в Instagram провокационные фотографии и видео из Ирана, как бы говоря им: «Поймайте меня, если сможете». «Мне нравится моя свобода. И погода», — пишет он.

При участии более чем 60 пользователей Twitter команда Bellingcat смогла установить последнее известное местоположение преступника. И вот как нам это удалось.

Осужденный преступник Шахин Гейбе, скрывающийся в Иране

Побег

Сбежавший из-под стражи 35-летний уроженец Ирана Шахин Гейбе включен в голландский список особо опасных преступников. 5 июля 2011 года Гейбе был осужден за два покушения на убийство. 6 июля 2009 года в Хертогенбосе он ограбил двоих человек на сумму 175 000 евро и пытался застрелить их, за что был приговорен к 13 годам лишения свободы.

6 октября 2011 года Гейбе удалось бежать, и с тех пор о его точном местонахождении не было известно. Полиция Нидерландов объявила его в розыск.

В Instagram-аккаунте осужденного более 170 фото и видео, и он продолжает публиковать новые записи, в основном из Ирана (вот ссылка на его закрытый аккаунт и на сохраненную копию). Он практически не ставит геотегов, но указывает города и места. И только один раз за все время он указал улицу в Тегеране с точными координатами.  Гейбе зарегистрировался в Instagram в июле 2015 года. В марте 2019 года он ограничил доступ к своему аккаунту, после того как его включили в список самых разыскиваемых преступников.

Его последняя публикация в Instagram — кадры из кинофильма «Лицо со шрамом» (архивная копия). В аккаунте Гейбе содержатся провокационные материалы, например ролики, в которых он обвиняет судью, рассматривавшего его дело, и утверждает, что «на самом деле правда в другом». Он пытается объяснить подписчикам, что он хороший человек, просто совершил ошибку.

Представитель нидерландской полиции назвал его поведение «возмутительным» и добавил: «Невероятно, насколько он искажает факты и насколько мало его волнует судьба его жертв и общество в целом. По-видимому, он считает, что в Иране ему ничего не грозит».

С какими сложностями мы столкнулись

Когда пытаешься анализировать публикации в Instagram, важно помнить об одной проблеме — достаточно легко ввести в заблуждение полицию, используя липовые геотеги, проставляя другие даты или скрывая свое истинное местонахождение другими способами. Мы в основном обращали внимание на фотографии, где беглец хорошо виден и при этом находится рядом с идентифицируемыми объектами (Гейбе рядом с машиной, в клубе, держит фирменный нож).

Таким образом мы постарались свести к минимуму риск попасться на ту же удочку.

Кроме того, своими изысканиями мы не должны были помешать расследованию. Если нам удастся выяснить последнее местонахождение преступника (к слову, нам это удалось), то он несомненно узнает, что мы напали на его след.

А без привлечения волонтеров найти скрывающихся преступников намного сложнее. К команде Bellingcat присоединились более 60 пользователей Twitter, помогавших нам с поисками. Основная работа была проведена 18 марта 2019 года.

Полиция публично заявила, что не знает о местонахождении разыскиваемого преступника. И тогда общественность (в лице волонтеров) решила взять дело в свои руки.

И это пример того, как открытость и общедоступность информации может быть использована как во благо, так и во вред.  Мы приняли решение, что будем передавать полиции даже малейшие зацепки, которые найдем во время собственного расследования, и что мы сразу же сообщим им, как только найдем что-нибудь действительно ценное, чтобы у них было информационное преимущество.

Техническая подготовка

Мы бы не смогли получить доступ ко всем публикациям в Instagram без предварительной подготовки. Вот наш план подготовки:

Установить приложение Instagram Desktop для ПК

Мы решили не мучиться с мобильным приложением или планшетом, а сразу установили десктопную программу на компьютер, вернее, плагин для браузера Chrome Desktop for Instagram.

Загрузить видео

Загрузка более 170 видео и фотографий из Instagram вручную — процесс достаточно трудозатратный. Мы использовали плагин для Chrome, Downloader for Instagram. Он быстрый, загружает все материалы в высоком разрешении и поддерживает скачивание историй в Instagram.

Найти скрытые связи

Чтобы найти скрытые связи между пользователями Instagram, узнать, что нравится нашей цели, и многое другое, мы использовали еще один плагин для Chrome, Helper Tools for Instagram.

На фото выше, например, бежавший преступник стоит рядом со стойкой для алкогольных напитков, и сосредоточившись на отдельных объектах, мы можем в некоторых случаях найти связи. Ну или по крайней мере, узнать, чем интересуется цель и какой образ жизни ведет.

Вопрос 1: с кем контактировал Гейбе?

На прошлой неделе полиция Нидерландов обратилась к голландцам по телевидению с просьбой о помощи в этом деле.

Вопрос был поставлен так: с кем беглец контактировал? Возможно, люди, с которыми он пересекался, знают, например, под каким именем он скрывается. Этим мы и занялись в первую очередь.

Человек и статуя:



На этой фотографии, загруженной 27 ноября 2018 года, наша цель позирует в боевой стойке напротив памятника, что как раз отвечает всем нашим параметрам: здесь одновременно присутствуют и идентифицируемый объект, и наша цель. Мы провели поиск по изображениям в Google и Яндекс, и Яндекс в очередной раз дал нам лучшие результаты.

Таким образом мы нашли остров Киш в 200 километрах от Дубая.

Из несколько странной рекламной статьи об этом острове можно узнать, чем там можно заняться:

«Здесь женщины курят сигареты и носят яркие платки, обильно красятся и делают дорогие прически», а «широкие проспекты, обрамленные пальмами, огибают остров площадью 100 кв. км и пестрят дорогими машинами, в том числе элитными американскими моделями».

В тот же день, 27 ноября 2018 года, мы находим видео, на котором есть наша цель рядом с машиной с читаемым номером. В ролике он садится за руль красного автомобиля и уезжает.

То, что мы сделали дальше, требовало недюжинного терпения. В Google Streetview мы попытались найти отели на Кише, похожие на здание на заднем плане на видео. В итоге мы нашли точное место (на этом фото при дневном освещении):

Сначала нам не удавалось ничего найти по фотографии регистрационного номера автомобиля. Часто Google просто не может распознать размытые символы на изображении.

И здесь нам на помощь пришел другой метод: мы просто вбили в Google Images символы, которые видели на фото, без поиска по самой картинке:

По этому запросу поисковик выдал фотографии туристов, катающихся на той же красной Chevrolet Camaro с тем же регистрационным номером.

В итоге, просмотрев несколько публикаций со счастливыми клиентами в Instagram, мы нашли того самого поставщика Camaro.

Мы выяснили, что Гейбе не угонял машину. После него люди продолжали арендовать эту Camaro, и узнали мы это, просмотрев другие посты довольных арендаторов. То есть можно предполагать, что он арендовал автомобиль.

Возможно, местный автопрокат Kish Rent Car поможет нам пролить свет на то, под какой личностью скрывается наша цель. И вот мы уже имеем первый возможный ответ на наш исходный вопрос: с кем контактировала наша цель?

Как найти ответы на публикации других пользователей Instagram

Комментировала ли наша цель публикации других пользователей социальной сети? Чтобы это узнать, мы забили в Google вот эту фразу.


Здесь нам важно было увидеть не публикации в аккаунте цели (поэтому мы добавили исключение: site:instagram.com/shahin), а его комментарии (поэтому мы добавили shahin.mzr), опубликованные под постами в Instagram других пользователей (поэтому site:instagram.com). Вот что мы нашли:

В районе 3 августа 2018 года наша цель спросила в Instagram-аккаунте иранского магазина ножей knife._.store, можно ли купить нож и как осуществляется доставка. За нож он был готов заплатить 65 000 туманов, это приблизительно 15 долларов.

Чуть позже в том же году, 22 октября 2018 года, Гейбе опубликовал в своем Instagram-аккаунте фотографию двух ножей. Тот, что слева (на фото выше), — боевой нож Phrobis III Buck Gen 4 с ножнами M9 Scabbard USGI для обрезки проводов. Эта модель была ненадолго выставлена на продажу осенью 2018 года в ранее упоминавшемся иранском магазине ножей.

Нам удалось найти Telegram-аккаунт на фарси и точный адрес дилера. Вот и еще один ответ на вопрос, с кем контактировала наша цель.

Итоги наших изысканий, включая находку конкретного ножа из аккаунта Гейбе, мы передали полиции, и в дальнейшем эта информация была опубликована на голландском портале, обратившемся в Bellingcat за помощью. Я также представил предварительные результаты нашего расследования на конференции Голландско-фламандской ассоциации журналистов-расследователей VVOJ.

 

Вопрос 2: где Гейбе находится в данный момент?

Так как предыдущие результаты показались нам обнадеживающими, мы решили поставить перед собой самую сложную задачу, а именно выяснить, где же наша цель находится сейчас. Мы сосредоточились на видео от 9 марта 2019 года.

В этом ролике Шахин Гейбе высмеивает полицию, а на заднем плане хорошо виден дом.

И снова техническая подготовка

Мы «препарировали» 35-секундное видео от 9 марта 2019 года и экспортировали из него более 1 200 отдельных изображений, на каждом из которых виден какой-то участок местности, и в итоге из всех кадров составили общую картинку. Для этого мы использовали сложную программу Agisoft Metashape и этот метод (описание пока доступно только на немецком языке). На полученном изображении вы видите нескольких Гейбе, потому что он двигается в кадре.

Для чего мы проделали всю эту работу? Чтобы иметь возможность лучшее рассмотреть все детали на видео. Этот же метод описан в статье «В траншеях информационной войны».

С какими сложностями мы столкнулись

Наша цель опубликовала видео 9 марта 2019 года, но снято оно могло быть задолго до этого.

Нам нужно было найти какую-нибудь зацепку в видео, которая бы помогла более точно датировать его, то есть понять, когда именно оно было снято.

И нам предстояло не только понять, когда оно было сделано, но и найти дополнительные зацепки, чтобы установить точное место. В самом посте в Instagram не содержалось никаких намеков на местоположение или геотегов.

Нам помогли магнолии

Мы начали свой долгий и трудный поисковый путь с белых цветов, но мы не смогли бы найти следующую зацепку без подсказок людей, разбирающихся в ботанике.

Это растение называется магнолия звездчатая (Magnolia stellata). Оно цветет крупными белоснежными или розовыми цветами, в основном ранней весной, до появления листьев. Лепестки быстро облетают. Магнолия на видео, скорее всего, зацвела в конце февраля или в начале марта, то есть достаточно близко к дате публикации видео. Видео, скорее всего, было снято в северных районах Ирана, потому что магнолия звездчатая плохо переносит жаркий климат, как в южной части страны. На основании размеров дома и ухоженного сада мы предположили, что это богатый район.

Мусорный бак

Мусорные баки такой модели и цвета, как стоит перед домом, продаются в Иране.

Новые зацепки в отражении

Если присмотреться к дому на заднем плане, мы увидим окно:

А в окне вот такое отражение. Это отражение другого дома.

Круг сужается до богатого района на севере Ирана, где есть по крайней мере три дома, окруженных, судя по всему, лесом.

Архитектура

Декор балкона характерен для некоторых зданий в иранской провинции Мазендеран, о чем нам сообщили через Twitter местные жители этого района.

Возвращаемся к старым материалам в поисках новых зацепок

Мы вернулись к видео, опубликованным Шахином Гейбе в Instagram, и попытались найти что-нибудь, что может указывать на Мазендеран. В одном видео, опубликованном 5 октября 2018 года, он едет в машине под дождем.

Впереди виден автомобиль, а слева — вывеска какой-то организации (1). Эта организация — риэлторское агентство в Аббасабаде, что в провинции Мазендеран. Регистрационный номер автомобиля (2) также принадлежит одному из местных жителей. Он начинается с кода «82», который относится к этому региону, о чем нам сообщил иранский журналист Эршад Алиджани из France 24 Observers.

Подобный стиль в архитектуре, на который мы обратили внимание ранее, действительно встречается в Аббасабаде. И вот тут-то Twitter-сообщество взорвалось. Некоторые иранцы объезжали окрестности на автомобиле в поисках магнолий и оранжевых мусорных баков.

Но в итоге разгадка была найдена в Лондоне. Недавно в семинаре Bellingcat вместе с Элиотом Хиггинсом и автором этой статьи участвовал репортер ITV Натан Ли. «Курс Bellingcat очень помог мне. Я просматривал снимки окрестностей Аббасабада, Тонкабона, Амирдашта в Google и исходил из того, что надо искать богатый/преуспевающий район в Иране», — пишет он. Всего в 15 километрах от Аббасабада, в городке Амирдашт, Натан заметил дом беглого преступника.

Если включить обзорный вид 360° от дома на противоположной стороне улицы, то можно отчетливо увидеть оранжевый мусорный бак, который мы отметили выше.

Так с помощью добровольцев в Интернете нам удалось наконец ответить на второй вопрос. Я не мог подобрать правильные слова, о чем свидетельствует моя опечатка:

Мы попросили одного местного жителя разузнать побольше об этом доме. Он находится под охраной.

Оказалось, что это не загородные дома или дачи, а обычные жилые дома.

Мы еще раз вернулись к старым публикациям в Instagram. Мы хотели проверить, возможно, что какие-то видео из Instagram-ленты Гейбе были сняты внутри дома. Мы нашли три видео, которые, вероятно, были сделаны в доме, судя по расположению окон и другим особенностям, которые мы подметили снаружи дома.

Мы нашли похожие кадры в другом Instagram-аккаунте. Этот аккаунт принадлежит знакомой беглеца. Она юрист. Судя по его и ее постам, Гейбе был у нее на свадьбе. Жених — лучший друг Шахина Гейбе. Невеста утверждает, что дом принадлежит ей. Таким образом, наша цель, судя по всему, проживала в доме друзей.

Теперь, когда мы знаем, как выглядит дом изнутри, мы можем датировать этот пост в Instagram — рождество 2018 года, тот же самый дом. Таким образом, Гейбе, скорее всего, проживал в этом доме несколько месяцев.

 

В дальнейшем разыскиваемый преступник подтвердил, что местоположение определено верно:

Можно ли доверять словам беглого преступника? Нам не придется отвечать на этот вопрос, потому что мы нашли точное местоположение благодаря открытым источникам. А что дальше?

Послесловие

Собрав все, что удалось раскопать, мы направились в голландскую полицию. Они были несказанно рады нашим находкам и использовали их при планировании своих следующих действий. Но они связаны по рукам и ногам.

Генеральная прокуратура Нидерландов заявила, что не может арестовать разыскиваемого беглеца: «У нас нет договора об экстрадиции. Мы рассмотрели имеющиеся варианты, но у нас нет никаких юридических оснований, чтобы арестовать его или потребовать этого от правительства Ирана».

И хотя этот ответ убивает все надежды, результаты проделанной работы показали, что социальные сети и краудсорсинг могут помочь в определении местонахождения преступников. Особенно когда преступники такие самонадеянные и думают, что могут кого угодно обыграть в «кошки-мышки».