Раскрыта личность второго офицера ГРУ, обвиняемого в подготовке переворота в Черногории

Совместное расследование Bellingcat и The Insider установило личность второго офицера ГРУ, причастного к перевороту в Черногории. Это был Владимир Николаевич Моисеев.

Автор статьи — Мориц Ракушицкий, расследование — Мориц Ракушицкий, Дениел Ромейн, Роман Доброхотов

Это расследование также было опубликовано The Insider.

Двое офицеров российской военной разведки (ГРУ) разыскиваются Интерполом как предполагаемые организаторы неудачного переворота 2016 года в Черногории — небольшой стране на берегу Адриатического моря в Юго-Восточной Европе. Реальная личность одного из офицеров является публичной, тогда как другой известен только под подставным именем. Команде Bellingcat удалось раскрыть реальную личность второго подозреваемого, объявленного прокуратурой Черногории, и подтвердить, что он действительно является высокопоставленным офицером ГРУ.

Имя первого российского офицера (Эдуард Шишмаков) и его работа в ГРУ на момент событий в Черногории, были подтверждены в различных расследованиях Bellingcat совместно с нашими партнерами The Insider (подробнее см. здесь и здесь).

Второй подозреваемый известен черногорской прокуратуре только под подставным именем «Владимир Попов».  Именно под этим подставным именем его разыскивают Интерпол и партнеры черногорских правоохранительных органов в Европе, как следует из материалов дела.

Материалы дела, из которых следует, что Интерпол и органы юстиции Черногории разыскивают «Владимира Попова»

Bellingcat и the Insider удалось раскрыть истинную личность Попова: это Владимир Николаевич Моисеев. Моисеев, подполковник или полковник российской военной разведки, родился 29 июня 1980 года — в ту же дату, что и «Попов».

Информация, найденная Bellingcat в отношении Попова/Моисеева, добавляет важные и интересные детали к почерку тайных операций ГРУ, в том числе говорит об использовании подставных бизнес-операций. Она также позволяет лучше понять жизнь тайных агентов ГРУ, о которой ранее стало известно из наших расследований об Анатолии Чепиге и Александре Мишкине, которых подозревают в отравлении Скрипалей. Как и в случае с Чепигой и Мишкиным, выводы нашего расследования прямо противоречат заявлениям Кремля, что «Попов» — обычный российский турист, которого несправедливо обвинило враждебное иностранное правительство.

Кто такой Владимир Моисеев?

Владимир Николаевич Моисеев родился в Западной Сибири, в небольшом селе Пивкино (население около 500 человек) Курганской области. Он ходил в сельскую школу, а затем отправился нести военную службу в Тюмень (примерно в 200 км к северу от Пивкино). Сразу после или еще во время прохождения службы Моисеев поступил в Тюменский военный институт инженерных войск, который выпускает военных инженеров-специалистов в различных областях от шифрования радиосигналов до дистанционного подрыва бомб. Он закончил учебу в звании лейтенанта.

Неизвестно, когда именно (во время учебы или позже) Моисеев был завербован ГРУ. Последнее упоминание адреса его регистрации в Тюменском военном институте, которое удалось найти Bellingcat, относится к 2005 г. В какой-то момент в период с 2005 по 2009 гг он перебрался в Москву, где служил в воинской части № 48427 ВДВ Спецназа ГРУ. В 2008 г эта часть принимала участие в операциях в Грузии в ходе грузино-осетинского конфликта и российско-грузинской войны. Таким образом, если Моисеев оказался в этой части до 2008 г, он вполне мог принимать участие в российской военной операции в Грузии.

В 2009 году Моисеев получил подставную личность «Владимир Попов». Как и его коллеги по ГРУ подозреваемые по делу Скрипалей Чепига и Мишкин, Моисеев присутствует в российских базах данных под двумя личностями: как Владимир Моисеев и как Владимир Попов.

С 2014 года Моисеев с семьей проживают в общежитии воинской части № 48427 по адресу Матросская Тишина, 10 в Москве. В марте 2015 г Моисеев получил квартиру в том же жилом доме, где за несколько месяцев до этого получил квартиру Мишкин. Как и в случае с Мишкиным, квартира зарегистрирована на жену и детей Моисеева, а сам офицер ГРУ в документах на недвижимость не упоминается.

Под своей новой личностью «Попов» числился «фотокорреспондентом» и «журналистом» в страховом журнале «Морское Страхование» и путешествовал под этой легендой по Европе в 2012-2016 гг. Он даже публиковал «статьи»: на ныне недействующем сайте журнала есть работа «Попова» о величайших мореплавателях мира. Именно под легендой журналиста «Морского Страхования» «Попов» отправился в Сербию в октябре 2016 г.

Как мы установили личность Моисеева?

Мы начали наше расследование, зная (подставное) имя «Владимир Николаевич Попов», дату рождения 29 июня 1980 г, паспортное фото и загранпаспорт: эта информация была опубликована черногорской прокуратурой и Интерполом. В паспортных данных также было указано место рождения: «Курганская область» (на сайте Интерпола неверно указанная как «Kurgastaya»).

Кроме того, в нашем распоряжении были три цветные фотографии, опубликованные «Поповым» в социальных сетях, а также кадр с видео, снятого сербской полицией, на котором запечатлена встреча Шишмакова и Попова в парке в Белграде за несколько дней до событий в Черногории.

Фотография Владимира «Попова» из его ныне удаленного аккаунта в социальной сети

Скриншот с видео, снятого сербской полицией, на котором запечатлена встреча Шишмакова (1) и «Попова» (2).

Мы приняли рабочую гипотезу, что фамилия «Попов» — подставная. Мы подтвердили эту гипотезу, найдя данные о паспорте и адресе человека с таким же именем и датой рождения в публично доступной московской базе данных (Larix). Мы нашли в этой базе данных только одну совпадающую запись: у этого человека был указан только один паспорт (выданный в 2009 г) и место рождения «Курганская область». Нам не удалось найти более ранних упоминаний этого лица в этой или других базах данных. В записи также был указан московский адрес.

Затем мы получили свидетельство собственника по этому московскому адресу из российского официального реестра недвижимости «Росреестр». В нем была указана пожилая пара россиян, владевшая небольшой двухкомнатной квартирой. Мы нашли номер телефона этой семьи на популярном российском сайте обратного поиска телефонов phonenumber.to. Мы связались с этой семьей, и они сказали нам, что никогда не слышали о Владимире Попове. Это придало веса нашей первоначальной гипотезе: мы наблюдали похожее «случайное» присвоение адреса регистрации другим тайным агентам ГРУ, например Чепиге.

Далее мы решили поискать Владимира Попова в московских базах данных автовладельцев. Базы данных российской Государственной инспекции безопасности дорожного движения (ГИБДД) неоднократно утекали в сеть и доступны на российских торрентах. В версии этой базы данных от 2011 года мы нашли Владимира Попова того же возраста, что и лицо, разыскиваемое Интерполом, и с тем же (фейковым) московским адресом. Он был владельцем автомобиля Kia CEED.

Запись о Владимире «Попове» в базе данных ГИБДД показывает, что в 2011 году он владел автомобилем Kia Ceed

Эта новая информация дала нам три новые важные зацепки. Во-первых, нам стало известно, что паспорт был выдан Управлением федеральной миграционной службы по городу Москве. Та же организация выдавала подставные паспорта Мишкину и Чепиге. Во-вторых, мы узнали контактный телефон Попова. В-третьих, мы узнали номер VIM и номер паспорта автомобиля, которым владел Попов.

С помощью этих данных об автомобиле мы смогли найти список связанных с ним нарушений правил дорожного движения на российском государственном интернет-портале. Мы нашли 10 неоплаченных штрафов за превышение скорости. Четыре из них были выписаны в районе двух московских адресов, связанных с ГРУ: Хорошевское Шоссе, 76б (штаб-квартира ГРУ) и «Башня» ГРУ в Химках.

Фотография автомобиля Владимира «Попова» из базы данных ГИБДД, на которой показано превышение скорости на Ленинградском шоссе возле офиса ГРУ в Химках (Московская область)

Мы проверили номер телефона, указанный в записи об автомобиле «Попова», в базе данных обратного поиска телефонов, и нашли его в одной из них под именем «Владимир Николаевич Попов».

Номер телефона Владимира «Попова» в базе данных обратного поиска телефонов

Затем мы решили проверить гипотезу, которая ранее помогла нам установить реальную личность агента ГРУ Александра Мишкина. Мы поискали в московских базах данных имя и отчество «Попова», указав дату рождения 29 июня 1980 г и оставив поле фамилии пустым.

Мы нашли одно соответствие в московской базе данных регистрации автомобилей за 2011 год. Некий Владимир Николаевич Моисеев был указан как владелец Subaru Legacy Outback. У этого человека был паспорт, выданный в Тюменской области. Тюмень находится недалеко от Курганской области и была указана в качестве места учебы в ныне удаленном аккаунте «Попова» в ВК. Поэтому мы заинтересовались этой записью. Однако еще интереснее оказался адрес этого человека на 2011 год.

Человек по имени «Владимир Николаевич Моисеев» из Тюменской области в московской базе данных регистрации автомобилей от 2011 г

Указанный адрес — «Матросская Тишина, 10» с уточнением «Воинская часть 48427». Этот номер относился к 218-му отдельному батальону специального назначения, подчиненному ГРУ. Эта часть играла важную роль в обеих чеченских и российско-грузинской войне.

К этому моменту мы приняли рабочую гипотезу, что Моисеев, подобно Мишкину и Шишмакову, поменявший фамилию, и также зарегистрированный в воинской части под командованием ГРУ, а также, как и «Попов», имеющий связь с Тюменью, — на самом деле и есть реальное лицо, скрывающееся под легендой «Попова».

Чтобы пользоваться только данными из открытых источников, команда Bellingcat решила не получать копию паспорта Моисеева. Вместо этого мы стали искать новую информацию об этом человеке в других слитых или доступных для покупки базах данных. В базе данных жителей Тюмени мы нашли Моисеева с тем же номером паспорта, что и указанный выше, который в 2004 и 2005 годах был зарегистрирован по адресу Тюменского военного института инженерных войск.

В 2004 и 2005 гг Владимир Моисеев был зарегистрирован по адресу Тюменского военного института инженерных войск

Затем мы выполнили поиск в базе данных жителей Курганской области и нашли того же Моисеева с адресом регистрации и местом рождения в селе Пивкино. Таким образом, место рождения этого кандидата также совпало с указанным в фейковом паспорте: село Пивкино расположено именно в Курганской области.

Моисеев с адресом регистрации в селе Пивкино Курганской области

Мы поискали нарушения ПДД, совершенные Моисеевым на Subaru под настоящим именем. Мы нашли одно нарушение от 2017 года и соответствующую фотографию с дорожной камеры, однако она оказалась недостаточно четкой, чтобы позволить опознать Моисеева.

Затем мы решили найти членов семьи Моисеева, у которых может быть его фотография. Мы поискали в базе данных адресов регистрации москвичей людей с фамилией Моисеев/а и адресом регистрации на базе в/ч 48427 в Москве. Мы нашли женщину по фамилии Моисеева, примерно того же возраста, что и наш Моисеев. Мы также нашли ребенка с той же фамилией и отчеством Владимирович. Согласно нашей гипотезе, мы нашли жену и ребенка Владимира Моисеева.

Нам удалось найти аккаунт этой женщины в социальной сети. Это был закрытый аккаунт в российской соцсети «Одноклассники» (ОК), поэтому мы не могли просмотреть фотографии. Однако нам удалось изучить список друзей этого аккаунта. Там мы нашли женщину с той же датой рождения, что и Моисеев, у которой фамилия «Моисеева» была указана в скобках (так женщины обычно указывают свои девичьи фамилии в ОК — на сайте, который ранее предназначался для поиска бывших одноклассников). Мы выдвинули гипотезу, что эта женщина — сестра-близнец Владимира Моисеева. Это подтвердилось, когда мы нашли ее имя в базе данных жителей Пивкино.

В аккаунте сестры Моисеева обнаружилась обширная фотогалерея, в том числе фотографии детей, которых она в комментариях называла детьми ее брата Владимира, и которые были очень похожи на человека, известного нам под фамилией «Попов». Однако фотографии ее брата там не было.

Наконец мы нашли недостающее звено между «Поповым» и Моисеевым в более актуальной версии московской базы данных ГИБДД. В этой базе Моисеев указан как владелец более нового автомобиля той же марки, которой владел в 2011 году (Subaru Outback 2015 года). В этой базе данных указан контактный телефон Моисеева, идентичный телефону «Попова» в записи о его автомобиле.

Автомобиль, зарегистрированный на Владимира Моисеева в актуальной московской базе данных регистрации транспортных средств. В этой записи указан тот же телефонный номер, что и у Владимира «Попова»

Кроме того, в свежей базе данных обнаружился новый адрес Моисеева — в том же жилом комплексе, где получил квартиру подозреваемый в отравлении Скрипалей Александр Мишкин. Точный адрес позволил нам получить информацию о владельцах из российской базы данных недвижимости. Согласно этой базе, по этому адресу находится квартира сходной площади с квартирой Мишкина и с похожей формой приобретения: передача владения без всякой ипотеки непосредственно от города Москвы (а также первоначального владельца нового жилого комплекса) жене и детям Моисеева.

Отслеживание путешествий Моисеева

В период с 2011 по 2013 гг «Попов» часто делал публикации в социальных сетях, в основном из Центральной и Западной Европы. Он публиковал фотографии из различных населенных пунктов в Европе и Грузии, где он якобы посещал конференции на морскую тематику. Его аккаунт в ВК был удален в марте 2017 года после того, как он был объявлен в розыск Интерполом.

Фотография, опубликованная в 2012 году, которая, как установила команда Bellingcat, была снята в Варшаве, по-прежнему видна как фото профиля на российском почтовом и социальном сервисе Mail.ru. В этот период полковник ГРУ Эдуард Шишмаков, обвиненный совместно с Поповым, служил заместителем военного атташе в российском посольстве в Варшаве. Также в этот период польский офицер был, как сообщается, завербован российской военной разведкой, за что впоследствии был приговорен к шести годам тюрьмы.

Фотография Владимира «Попова» в его аккаунте mail.ru, геолоцированная на смотровой площадке в историческом центре Варшавы

Путешествия в 2013-2016 гг

Изучив слиты российские базы данных заказа билетов с 2013 по 2016 гг, мы смогли восстановить маршруты путешествий Моисеева до его последней поездки в Белград в октябре 2016 г. В частности, он неоднократно летал в Грузию, Болгарию и Грецию.

Следует отметить, что в начале июня 2014 года «Попов» также побывал в Молдове. Информация соответствует данным о времени его прибытия и отбытия, опубликованным в прошлом году независимым молдавским новостным сайтом Deschide. Издание сообщило, что «Попов» мог принимать участие в планировании актов саботажа планировавшегося тогда подписания соглашения об ассоциации Молдовы с ЕС. Сообщалось, что планировалась дестабилизация страны по украинскому сценарию при помощи местных формирований, подготовленных в лагерях ГРУ в Ростовской области. Базы данных, изученные Bellingcat, показывают, что в Молдове «Попова» сопровождало еще одно лицо, чье имя и дата рождения отсутствуют в российских базах данных. Это говорит о том, что этот человек также путешествовал под подставной личностью.

Команда Bellingcat подтвердила, что Моисеев действительно неоднократно ездил в Ростов, в том числе в компании украинских пророссийских сепаратистов, что косвенно подтверждает материал Deschide. Команда Bellingcat связалась с Агентством информации и безопасности Молдовы, однако эта организация отказалась комментировать деятельность «Попова»/Моисеева в их стране, сославшись на «секретность продолжающегося расследования».

Последняя поездка Моисеева под легендой «Попова» была в Сербию в октябре 2016 года — в тот же период времени, что и предполагаемый заговор по дестабилизации соседней Черногории после президентских выборов 16 октября 2016 г. Нам не удалось обнаружить данных, показывающих, когда именно Моисеев прибыл в Сербию. Известно, однако, что 20 декабря 2016 г он вылетел из Белграда обратно в Москву. Возможно, он прибыл в Сербию на автомобиле или некоммерческом самолете. За несколько месяцев до поездки в Сербию Моисеев посещал Ростов.

Неизвестно, какие именно задания он мог выполнять в Грузии, Болгарии и Греции. В период его поездок в Болгарию в 2015 году в этой стране обосновались по крайней мере два сербских формирования, которые обучались в лагерях ГРУ в Ростовской области и принимали участие в конфликте на востоке Украины. Один из них, Братислав Живкович, был выдворен из Румынии в 2017 году по обвинению в шпионаже в пользу «иностранной военной разведки».

Моисеев также на пять дней ездил в Вену в феврале 2014 г. Однако Вена могла использоваться как транзитный аэропорт для перелета в одну из соседних стран, например в Словакию или Венгрию.

Путешествия Владимира Моисеева с 2013 по 2016 гг

Неизвестно, какое воинское звание на данный момент носит Моисеев. Однако с учетом того, что с момента присвоения ему звания лейтенанта прошло довольно много времени, логично предположить, что к 2016 году он имел звание по меньшей мере майора или, что вероятнее, подполковника. В частности, тот факт, что он получил квартиру примерно того же размера, в то же время и по тому же адресу, что и Александр Мишкин, указывает на то, что эти двое могут иметь сходные звания, напр. полковника или подполковника. Следует отметить, что как и Чепига и Мишкин, Моисеев также получил квартиру в дополнение к государственной награде.

«Морское Страхование» как прикрытие

Прикрытие для поездки Моисеева в Белград в октябре 2016 г обеспечил издатель ныне закрытого журнала «Морское Страхование» Никита Минин. В разговоре с Bellingcat он подтвердил, что в 2016 году «Владимир Попов» действительно работал на его издание. Мини рассказал, что журнал отправил «Попова» в командировку в Сербию, чтобы «собрать информацию по теме участия Сербской речной флотилии в Первой Мировой войне». По словам Минина, это «практически неисследованная тема, которая вызвала особый интерес наших читателей». Никита Минин заявил, что это исследование не вылилось в статью по финансовым причинам.

Однако, изучая свидетельства, поданные в суд прокуратурой Черногории, Bellingcat и The Insider обнаружили, что другой офицер ГРУ полковник Эдуард Шишмаков при заказе номера в белградском отеле указал как контактный телефон личный телефон Никиты Минина.

Личный телефон Никиты Минина, оставленный полковником Эдуардом Шишмаковым при заказе номера в отеле

На вопрос об этом Минин ответил, что не может объяснить, как его телефон попал на заказ от 29 сентября 2016 г. Он утверждал, что никогда не слышал ни о Шишмакове, ни о его псевдониме (Широков).

Никита Минин заявил, что работает в страховой отрасли с 1996 года. Однако в публично доступных базах данных команда Bellingcat нашла информацию, что в 2000-2001 гг он служил в 218-м отдельном батальоне Спецназа ВДВ (воинская часть 48427). В этой же части годы спустя служил и Моисеев.

Минин (в правом верхнем углу) во время службы в 218-м отдельном батальоне. Недатированные фото из аккаунта Минина в «Одноклассниках», опубликованы в 2015 г, сохранились в архивах, сам аккаунт удален

Маловероятно, чтобы Минин и Моисеев познакомились во время службы в армии, так как когда Минин служил в этой части, Моисеев до сих пор учился в Военном университете в Тюмени. Вероятнее, что Минин был завербован ГРУ независимо от Моисеева, а дальше стал работать вместе с ним, обеспечивая правдоподобную легенду для поездок последнего за рубеж.