Ингушский кейс. Расследование насилия в отношении несовершеннолетней
Дисклеймер: отчёт содержит шокирующий визуальный контент. Представленные материалы используются исключительно в аналитических целях; часть из них является постановочной или сгенерированной и не подтверждает реальные события как установленный факт. Вся персональная информация обезличена или скрыта.
Начало расследования
10.03.25 группе расследования поступило обращение с просьбой помочь в поиске автора провокационного видео, содержащего ЦП и насилие над девочкой 5-7 лет. Целью расследования было подтверждение или опровержение фактов насилия, а также сбор достаточной доказательной базы и досье для передачи материалов в правоохранительные органы.
Исходные данные
На момент начала расследования имелись следующие зацепки:
ID в Telegram: 6579652184;
Фотографии, в том числе с самой девочкой;
Видеофиксация надругательства;
Предположительное место проживания.
Сбор и анализ информации
Сбор информации начался с поиска зацепок и стилометрии2 в группах Telegram. Это мероприятие привело к следующим зацепкам:
Архив юзернеймов, логинов;
Возможное имя: Фарис;
Возможные фамилии: Леимоев, Радуев, Мариев;
Возможное ФИО: Б*с**в Фарис С*л**м*н*в**;
Место проживания: с. М*****;
Возраст жертвы: 7 лет.
Затем, его старый Telegram-юзернейм @Granatovy_06 был использован как основа для дорков в разных поисковых системах.
Посредством дорков была найдена публикация в сообществе Молодежь Кавказа 29.04.2020. В публикации фигурант заявил, что ищет себе невесту, и для связи указал свой действующий номер телефона. Используя HLR-запрос группа расследования получила информацию о том, что номер телефона на данный момент находится в сети. Также, был найден профиль в Одноклассниках искомого, в котором указано, что он проживает в городе Магас.
Затем, в контактных книгах были найдены ФИ абонента, использующего номер. Объективность этих данных была подтверждена перекрёстной проверкой через пополнение банковского счёта.
Однако, из отчета для стилометрии полученные данные не сходятся: фигурант называл себя Фарисом, используя разные фамилии, размывая следы о себе.
Продолжая поиск по Белх****** был найден его профиль в VK. Взяв за основу утечку "VK Parsing 2021", удалось найти привязанный к аккаунту номер телефона, который привёл к его ФИО, актуальному адресу, VIN-номеру машины, паспортным данным и электронной почте.
Из утечек по номеру телефона была найдена вся недостающая информация для составления досье: идентификаторы документов, адрес, ссылки на социальные сети, транспортное средство.
Объективность найденных данных была подтверждена через гос. реестры и инструменты для проверки существования контактных данных, например Ghunt. Сделав запрос в утилиту по электронной почте можно получить выдачу со значением "[+] Stored session loaded.". Это означает, что адрес электронной почты действителен.
Закрытие кейса
Данные об искомом объекте были найдены, собраны, проанализированы, структурированы и переданы в областное ОВД (исходя из места проживания искомого объекта).
Визуализация данных
