СК сообщал, что киллером был Абдулазиз Абдулазизов 2000 года рождения, стрелявший из переделанного для стрельбы боевыми патронами травматического пистолета. Его посредником был некий К. Г. - 17-летний житель Санкт-Петербурга. А "мозгом" группы был задержанный в Грузии хакер по имени Ярослав Сумбаев. 24 октября его экстрадировали из Грузии в Россию. Однако обвинения в убийстве Шишкиной ему пока не предъявлены.
Так как многое в нашумевшем расследовании СК осталось "за кадром", Русская служба BBC провела свое расследование, выяснив, как организовывалось это преступление и кто за ним стоял.
Одежду для убийства следователя 19-летний студент Абдулазиз Абдулазизов купил в магазине дешевой одежды "Сезон", стрелять учился по фильму "Хитмэн". Из Петербурга в пригород Москвы, где жила следователь, он приехал, воспользовавшись приложением "Блаблакар". Караулил Шишкину возле ее дома в поселке "Архангельское", сняв комнату в гостинице близлежащей Опалихи - номер Абдулазизов забронировал на "Авито", счет оплатил картой. Пистолет и патроны взял в закладках - как их найти, ему объяснил его друг К. Г.
9 октября 2018 года Абдулазизов подъехал к дому Шишкиной на "Яндекс-такси". "Я последовал из подъезда за женщиной..., она как бы шла ко мне с левой стороны, как бы наискосок, я подошел и, доставая пистолет, сделал быстрее шаг. В этот момент женщина, увидев, как я достаю пистолет, замахнулась на меня. Я, уклоняясь от удара, поскользнулся и уперся левой рукой об землю, а правой произвел выстрел в живот от бедра. После этого я поднялся и выстрелил ей в область шеи, она при этом лежала на земле", - говорится в протоколе его допроса.
Абдулазизов прошел два квартала и вновь вызвал "Яндекс-такси". По этим поездкам его и найдут. Через пять месяцев - в марте 2019 года - его арестовали, обвинив в убийстве следователя. Теперь он может получить пожизненный срок.
На первом же допросе 19-летний Абдулазиз Абдулазизов и 17-летний старшеклассник К. Г. сознались в убийстве Евгении Шишкиной. Они рассказали, что взяли заказ на убийство в даркнете на площадке Hydra у владельца магазина наркотиков Los Zetas под ником "Мигель Моралес".
17-летний Г. был одним из координаторов магазина Los Zetas и брал все, от мефедрона до кокаина. За то, чтобы "кое-кого убрать", К. Г. предложили миллион рублей. Личные данные Шишкиной "Мигель Моралес" сбросил Г. в Telegram.
Как рассказали BBC два источника, знакомые с ходом расследования, ник "Мигель Моралес" в русскоязычном магазине Los Zetas использовал Ярослав Сумбаев.
История Ярослава Сумбаева весьма занимательна. Следователь по особо важным делам Евгения Шишкина с 2014 года вела войну против этого хакера, прошедшего путь от подделки банковских карт до похищения миллионов рублей у туроператоров и в итоге попавшего в международный розыск. Распутывание схем, по которым хакер с подельниками выводил деньги у туроператоров, было главным делом Шишкиной.
Свою карьеру Сумбаев начал на форумах, посвященных теневому заработку: продавал ворованные электронные кошельки, предлагал услуги по "пробиву" персональных данных и просил денег взаймы. Он предлагал пользователям вложиться в продажу сумок, кошельков и ремней из кожи экзотических животных - редкие инвесторы так и не дождались прибылей. Но в отличие от большинства хакеров-нелегалов, Сумбаев любил привлекать к себе внимание. В 2012 году он отметился на странице московского юриста Дмитрия Виноградова, расстрелявшего шесть человек в офисе своей компании: "Дмитрий, просто красава, немногие способны на такое!".
В том же 2012 Сумбаеву предъявили обвинение в махинациях с кредитными картами: не дождавшись суда, он бежал из Астрахани из-под домашнего ареста, срезав электронный браслет, за что был объявлен в федеральный розыск.
Тогда же на форуме kriminalu.net Сумбаев познакомился с хакерами Максимом Матюшевым и Кириллом Кулабуховым - с ними он придумал схему по взлому билетных систем. Они рассылали вирусы на электронную почту туристических компаний, получали пароли, а затем оформляли от имени этих компаний максимально дорогие железнодорожные билеты. Формально покупателями становились посредники-"дропы", которые сдавали билеты в кассы, получая наличные на руки. Общий ущерб 31 туркомпании составил 17,5 млн руб, сообщает BBC.
В 2014 году этим делом и занялась следователь Евгения Шишкина. Она объединила более 60 разрозненных эпизодов взломов систем туроператоров в одно дело, что позволяло вести его по более тяжкой статье. Группа Шишкиной несколько месяцев ездила по регионам, прежде чем нашла информатора. Основные показания на организаторов взломов в конце 2014 года дал посредник-"дроповод", петербуржец Роман Михайлов, согласившийся пойти на сделку со следствием.
17 ноября 2015 года признавшегося во всем Михайлова избили и изрезали "розочкой" возле собственного подъезда. СК обнародовал видео с места этого преступления, совершенного двумя мужчинами у дома N40 по улице Бутлерова в Санкт-Петербурге. Один из нападавших произнес: "Привет от Сумбаева".
После этого следователи задержали подельников Сумбаева, руководителей группы - хакеров Максима Матюшева и Кирилла Кулабухова. Им предъявили обвинение в групповом мошенничестве и взломах. Но к тому моменту Сумбаев уже бежал из России. Его дело выделили в отдельное производство, он попал в базу Интерпола.
Сумбаев бежал вначале в Черногорию, потом в Турцию, оттуда - в Грузию. Из Стамбула в Тбилиси он добрался на автобусе, рассказав о своем путешествии на форуме DarkMoney: "Из Стамбула в центре, с площади Таксим идут автобусы в Грузию. Там даже людей возят в потайных отсеках под крышей".
Отовсюду он звонил следователю Шишкиной с незнакомых номеров и писал угрожающие сообщения с анонимных аккаунтов. Об этих угрозах Шишкина регулярно докладывала начальству.
Примерно в середине 2017 года у Сумбаева закончились деньги, он влез в многомиллионные долги людям с сомнительной репутацией. Уже попав в Грузию, он написал, что "организовывает заказное убийство".
В Грузию Сумбаева позвал его 30-летний товарищ Василий Маргиев, родившийся в грузинском городе Карели, но большую часть он времени прожил в Сочи. Маргиев перегонял машины, разрабатывал сайты, а в 2003 году был осужден по за кражу драгоценностей на общую сумму в 350 тысяч рублей. С Сумбаевым они познакомились в 2013 году на одном из форумов: Маргиев делал сайт для казино, хакер дистанционно обучал желающих игре в онлайн-покер.
Когда Сумбаева объявили в розыск, грузинский друг помог ему сделать поддельный паспорт на имя гражданина Литвы Виталия Макарова (примерно за 6 тысяч евро. Под именем Макарова Сумбаев жил в Турции, с этим же документом приехал в Грузию в 2017 году.
С того момента Сумбаев и Маргиев стали работать вместе. Сумбаева интересовал наркобизнес (он хвастался связями с нарколабораторией в Подмосковье) и торговля оружием. Помимо этого, хакер хотел заняться майнингом криптовалюты. Маргиев, не имевший никаких связей в Грузии, решил выдать своего грузинского друга Эдуарда Шавердова за прокурора города, хотя тот на самом деле был таксистом. Но вскоре обман раскрылся - Сумбаев решил избавиться от Маргиева. В январе 2019 года, когда пьяный Маргиев вышел из такси, его сбила машина. Маргиев, лишившийся трети черепа, уверяет, что наезд был спланированным.
У Сумбаева вскоре появился настоящий бизнес-партнер - "серьезный человек", который "поможет с легализацией" и "снимет из базы Интерпола". По данным BBC, это мог быть российский бизнесмен Михаил Бабарин, руководивший крупной инвестиционной компанией "Энергокапитал". После краха "Энергокапитала" бывший гендиректор Бабарин покинул Россию. Имущество его семьи частично арестовано, в петербургском суде рассматривается дело о неуплате налогов, в котором Бабарин выступает ответчиком. Свое знакомство с Сумбаевым Бабарин категорически отрицал, встретившись с корреспондентом BBC на испанском курорте Марбелья, где одну из здешних вилл пытался продать за биткоины Ярослав Сумбаев.
Сумбаев давал в объявлениях ссылки на электронный каталог недвижимости Prian.ru: продавцом значился некий Михаил с эстонским номером телефона; номером этим владел и пользовался Сумбаев.
Еще одна вилла, которую продавал Сумбаев в Аликанте, зарегистрирована на Татьяну Кривошееву, близкую подругу и бизнес-партнера Алексея Елисеева, который до 2018 года владел двумя компаниями по строительству недвижимости в Марбелье и Аликанте, а сейчас гендиректором этой компании является Михаил Бабарин.
В 2016 году блогер Илья Валиев опубликовал текст "Как бизнес в России делать нужно, или как я побывал в шкуре Навального", в котором писал, что Бабарин может быть виновен в развале "Энергокапитала" и выводе из России 3 млрд рублей. В качестве аргумента перечислялась недвижимость, которая могла принадлежать семье Бабарина в Москве, Санкт-Петербурге и на испанских курортах.
В апреле 2017 года неизвестные ночью подожгли машину и баню Валиева. Огонь чудом не перекинулся на загородный дом, в котором спал сам блогер. Через несколько дней Валиев, по его словам, получил с анонимного аккаунта в Facebook фото сожженной машины. Он пошел с заявлением в полицию, убрав публикацию из своего "Живого журнала". Но в 2018 году блогер получил сообщение с аккаунта @Vassso1 в Telegram: собеседник начал разговор с фразы "давно мы с вами не общались" и настоятельно попросил удалить все архивные копии текста об "Энергокапитале" из интернета. Валиев уверен, что между публикацией и поджогом есть связь, но кто именно за этим стоит, он не знает.
Как сообщает BBC, аккаунтом @Vassso1 мог пользоваться Василий Маргиев. С этого же аккаунта Маргиев искал в чатах Telegram специалистов по кардингу, такие же объявления он размещал на форумах, не скрывая своей личности.
И Маргиев, и Бабарин связаны через грузинский Карели. Для Бабарина - это возможное место инвестиций. В грузинский реестр недвижимости внесен участок размером в два футбольных поля, который купил полный тезка петербургского бизнесмена. Раньше этой землей владела дружественная Бабарину влиятельная грузинская семья Гогичашвили: глава семьи, Тенгиз Гогичашвили, окончил Ленинградский торгово-экономический институт, был депутатом грузинского парламента и директором единственного в стране сахарного завода, расположенного тут же, в Карели.
Его сын Вахтанг - бизнес-партнер Бабарина в Грузии. Вместе с этим "молодым грузином" они собирались делать IT-проект по продаже недвижимости. Участки Тенгиза Гогичашвили и Бабарина находятся за одним забором.
Неподалеку от Карели - город Гори, в котором в 2018 году скрывался Сумбаев. Тут, если верить его сообщениям, он занимался для "Миши" проектом ICO компании по производству оборудования для майнинга. Это оборудование партнеры хотели продавать за токены ("акции") компании, а также собирались организовывать конференции "со спикерами мирового уровня" и оплачивать "деятельность исследовательских институтов". BBC получила дорожную карту этого проекта от источника на рынке криптовалют. Последний пункт состоит из единственного слова "СКАМ", что означает спланированное банкротство.
Параллельно с ICO Сумбаев искал на форуме специалиста, который может "пробить" автомобиль по номеру телефона. После этого в январе 2018 года следователю Евгении Шишкиной сожгли взятый в кредит подержанный Lexus.
Комментируя фотографию сгоревшего автомобиля, Сумбаев в переписке с подругой писал: "Я устраиваю ад этой суке".
На тот момент Сумбаев, находясь в Грузии, занимался торговлей наркотиками и оружием. Не скрывая, что участвует в работе магазина в даркнете, он писал в 2015 году на форуме DarkMoney: "Все всегда знали, что я разноплановый и разносторонний человек. Моя деятельность по хакингу и кардингу не связана с управлением по продаже кое-чего прочего. Я еще и кокаин колумбийский поставляю из Мексики".
И аккаунт продавца наркотиков по кличке "Мигель Моралес" из русскоязычного магазина Los Zetas, и аккаунт продавца испанской недвижимости по имени Михаил были зарегистрированы на эстонский телефон Ярослава Сумбаева.
"Это не только первое убийство, полностью организованное через даркнет, это еще и первое раскрытое убийство, организованное через даркнет", - заявил BBC руководитель компании "Интернет-розыск" Игорь Бедеров, который активно помогал следователям в розыске убийц Шишкиной.
Сайты, где можно было нанять киллера, считаются одной из главных легенд даркнета. Заказы там берут мошенники, исчезающие после перечисления предоплаты в биткоинах. Создатели одного из таких сайтов, Besa Mafia, выдавали себя за членов албанских преступных группировок, которые якобы убивают по заказу в США, Канаде и Европе. В 2017 году британский киберспециалист Крис Монтейро нашел уязвимость на сайте и получил доступ к переписке мнимых мафиози: ни один из сотен заказов так и не был выполнен.
Но свой заказ Абдулазизов и К. Г. отработали. А российские следователи смогли впервые в мире раскрыть дело, заказанное в даркнете.
Самого Сумбаева в начале ноября арестовали возле дома в Гори - с пистолетом и документами на имя "Виталия Макарова". Грузинские власти обвинили хакера в незаконном приобретении огнестрельного оружия и использовании фальшивого паспорта. После ареста Сумбаев попросил власти Грузии предоставить ему политическое убежище, но получил отказ. Его поместили в одну из камер в Глданской тюрьме.
По иронии судьбы, позже в этот изолятор доставили Василия Маргиева - бывшего напарника хакера обвинили в похищении и вымогательстве денег у Сумбаева.
Обвинения в убийстве Шишкиной Сумбаеву пока не предъявлены, Россия требовала его выдачи в связи с билетным делом. Суд Грузии постановил экстрадировать Сумбаева в Россию.
После ареста Сумбаева магазин Los Zetas продолжил функционировать. Работают и связанные с ним аккаунты в даркнете и мессенджерах - "Мигель" передал управление магазином заместителям.
24 октября 2019 года Сумбаева вывели из тюрьмы, посадили в машину, довезли до границы и передали российским властям.