Хроніки слідчої

Трохи втомлена, тож багато розповідати не буду. Сьогодні в Києві у книгарні «Книголенд» відбулася презентація мого другого детективу «Неріздвяна історія». Дуже вдячна видавництву «Небо» @nebobookshop за організацію і мотерадорці Софії @sonya.reading за чудову розмову та затишну атмосферу події. Ну, і звісно, всім читачам. Без вас цього всього б не було!)).

Їдемо разом з Євгенієм в Київ на презентацію «Неріздвяної історії».

Провели дві презентації «Неріздвяної історії». Вчора - в Запоріжжі. Сьогодні - в Дніпрі. Мені сподобалось. Сподіваюсь, читачам теж)). Наступна - 04.07 в 15.00 в Києві

І нагадую, що вже через кілька годин…

Документи – цікава річ. І дуже часто – недооцінена авторами детективів та слідчими-початківцями, коли мова йде про насильницькі злочини. А, між іншим, саме документи дають відповіді на питання «чому»? Саме документи дуже часто можуть пояснити мотиви вбивці та причини самогубства. Саме документи («чорнові записи» в блокнотах) можуть стати доказом у справах про привласнення бюджетних коштів, ухилення від сплати податків та корупційні злочини. А там і до вбивства недалеко. Хочу також звернути вашу увагу на такий цікавий (і, впевнена, невідомий багатьом) момент. Все, що міленіали пишуть в телефонах, у «записках» чи «нотатках», динозаври 35+ на кшталт мене записують у блокноти. Так, звичайною ручкою по паперу. Тому, у злочинців, чия дата народження починається з 2 «двійки» - одним з головних доказів – є телефон, у тих же, чия дата народження датується минулим тисячоліттям – блокнот. Іноді ще – ноут. Трохи більше про мислення слідчого, збір доказів та побудову версій - в моєму гайді для авторів детективів, сценаристів та просто поцінувачів тру-крайма - у моєму Путівнику в захопливий світ злочинів та їх розслідувань (Я скоро допишу)) Чесно)) )

Трохи сухої статистики. На сьогоднішній день, рейтинг організованої злочинності виглядає так: 1. Наркотрафік з-за кордону. 2. Чорний ринок зброї. 3. Шахрайство. 4. Кіберзлочини. 5. Розкрадання гуманітарної допомоги. 6. Переправка людей за кордон (чоловіків). 7. Корупційні схеми.

Із спогадів знайомого, колишнього «офісника»: - Крутили ми колись одного клієнта на бабло. Довго, місяців три. Вже майже закинули це безперспективне діло. Аж раптом, є! Готовий перераховувати гроші. А клієнт із Пітера. Звісно ж наш співробітник теж вдає з себе корінного петербуржця. І останнє питання від клієнта: «так в какой бизнес я инвестирую?». Ну, наш і відповідає: «шаурму открою». Пауза. Через хвилину: «ну, что же ребята… у вас почти получилось. Только у нас говорят «шаверма». Хорошего вечера». Отакі вони важкі - будні офісників.

Було чудово! ❤️

Дякуємо всім, хто завітав на презентацію «Неріздвяної історії» в Харкові 💝 Окрема подяка Катерині Литвин і Ксенії за цікаву розмову. Та книгарні «Книголенд» – за гостинність і теплий прийом 💙

Нагадую, що сьогодні 20.06 в Харкові відбудеться презентація моєї книги «Неріздвяна історія». Буду рада вас бачити о 16.00 в книгарні «Книголенд», вул Сумська, 72. 😻

Я писала колись про це в тредсі. Якщо хтось пропустив або забув - нагадую)). Є такий вид шахрайства, як автоматичний, або, ще інколи кажуть, примусовий checkout. Що це таке? Це покупка товару на сайті без натискання кнопки «купити» та без явного наміру купівлі. Як це відбувається? Людина заходить на сайт, роздивляється товари, натискає на їх зображення або характеристики, щоб докладніше ознайомитись. Потім виходить і … Забуває. Через деякий час, з карти автоматично описуються кошти, а товар переміщається в розділ «оформлено». Якщо придивитись, на таких сайтах, десь в куточку, обовʼязково буде примітка про автоматичну покупку. Прозорим напівкурсивом французькою мовою. Із хорошого. Ці кошти майже завжди можна повернути. Так ми колись з «кіберами» повернули кошти дівчині за годинник (доволі недешевий) та літній жіночці за товари інтимного призначення. Остання, до речі, так і не зізналась в тому, що відвідувала відповідний магазин… 😂

"29.01.2024 я, Киць Валькірія Сергіївна, отримала смс-повідомлення від своєї сестри Собачевської Сирени Одісеєвни смс-повідомлення. Вказане повідомлення було переслано з каналу «Допомога Україні» (доступ до якого наразі обмежений), в якому зазначалось про можливість отримання грошової допомоги від ООН у розмірі 6500 гривен. До повідомлення було прикріплено 2 однакових посилання: _посилання_ над одним напис «Банк-1», над іншим – «Банк-2». Я перейшла за вказаним посиланням, після чого відкрилась окрема сторінка в мобільному додатку «Хром» (інтерфейс був схожий на сторінку інтернет-банкінгу «____»), де ввела дані своєї банківської карти АТ «______» «Visa» №0000 0000 0000 0000 (рахунок №UA ________), після чого із вказаної картки 29.01.2024 о 15:09 були списані грошові кошти у сумі ____ грн., чим завдали мені шкоду на вказану суму".

"29.01.2024 я, Киць Валькірія Сергіївна, отримала смс-повідомлення від своєї сестри Собачевської Трояни Сергіївни. Вказане повідомлення було переслано з каналу «Допомога Україні» (доступ до якого наразі обмежений), в якому зазначалось про можливість отримання грошової допомоги від ООН у розмірі 6500гривен. До повідомлення було прикріплено 2 однакових посилання: _посилання_ над одним напис «Банк-1», над іншим – «Банк-2». ГЯперейшла за вказаним пЯиланням, після чого відкрилась окрема сторінка в мобільному додатку «Хром» (інтерфейс був схожий на сторінку інтернет-банкінгу «Ощад»), де ввела дані своєї банківської карти АТ «ОщадБанк» «Visa» №4790 7299 5983 7386 (рахунок №UA 043139570000026201503443340), після чого із вказаної картки 29.01.2024 о 15:09 були списані грошові кошти у сумі 2934 грн., чим завдали шкоду потерпілій на вказану суму.

Так, 22.02.2024 приблизно о 12 годині 00 хвилин, я виклав на Інтернет ресурсі «ОЛХ» повідомлення про продаж комплекту автомобільних коліс 13-го радіусу. Я додав опис та виставив ціну _ гривень за одне колесо. Приблизно через 10 хвилин мені в особисті повідомлення на платформі «ОЛХ» надійшло повідомлення від користувача на ім’я Женя (у профілі зазначено Іванченко Євгенія Іванівна, к.т. 000-00-00-00 адреса: ______________) , яка почала цікавитись купівлею коліс. Далі, вона запропонувала продовжити наше спілкування у меседжері «Телеграм», а саме надіслала у особисті повідомлення посилання на її профіль у «Телеграм». Натиснувши на посилання, у мене відкрився «Телеграм», а саме приватний чат з користувачем «Женя», номер був прихований. Хочу додати, що усі перелічені дії я здійснював зі свого мобільного телефону з номером +38000-000-00-00. Далі, в процесі діалогу з користувачем «Женя», вона запропонувала мені здійснити оплату за придбання моїх коліс через сервіс «ОЛХ оплата». Я раніше не користувався вказаною функцією, про те я погодився. В подальшому, Женя надіслала мені посилання _посилання_, але я не встиг на нього перейти й користувач його видалив. Про те, приблизно через хвилину, мені надійшло інше посилання під яким було аналогічне фото моїх коліс _посилання_. В подальшому, я натиснув на вказане посилання та опинився на Інтернет сторінці, де мені необхідно було пройти верифікацію, а саме надрукувати номер моєї картки, дату її дії та CV-код (наразі посилання не працює). Увівши вказані дані я натиснув клавішу «пройти верифікацію» та приблизно через хвилину у мене з банківської картки банку «___»0000 0000 0000 0000 знялись грошові кошти у сумі __ гривень. Я дізнався про списання одразу, так як мені додаток «___» надіслав push-повідомлення про переказ грошових коштів, при цьому ніякого підтвердження в мене не запитувалось. Після цього я одразу зайшов в додаток та побачив в історії руху коштів операцію з переказу грошових коштів з моєї банківської картки на іншу о 12 годині 57 хвилин 22.02.2024 на суму ___ гривень. Даними відносно отримувача грошових коштів, а саме анкетних даних або банківського рахунку у мене не має, а виписку по рахунку я не отримував. Після побаченого, я одразу написав користувачу на ім’я Женя у «Телеграм» про зняття з моєї картки грошових коштів. Женя відповіла, що не розуміє про що йдеться мова та те, що вона нічого не отримувала та порадила звернутись до служби підтримки. Я знов перейшов по вказаному посиланню, де опинився знов на тій самій Інтернет сторінці, де проходив варифікацію. У нижній частині сайту, було віконце для звернення до служби підтримки. Натиснувши його в мене відкрився діалог з невідомою мені особою. Далі, я вказав проблему з якою зіткнувся, на що мені повідомили, що цей збій у системі та мені потрібно поповнити мою банківську картку на суму ____гривень, щоб повернути переслані грошові кошти. В цей момент я зрозумів, що це шахраї та через за стосунок «____» заблокував свою карту, після чого звернувся до поліції.

Так, 22.02.2024 приблизно о 12 годині 00 хвилин, я виклав на Інтернет ресурсі «ОЛХ» повідомлення про продаж комплекту автомобільних коліс 13-го радіусу. Я додав опис та виставив ціну 875 гривень за одне колесо. Приблизно через 10 хвилин мені в особисті повідомлення на платформі «ОЛХ» надійшло повідомлення від користувача на ім’я Саша (у профілі зазначено Марочко Олександра Дмитрівна, к.т. 050-54-74-978, адреса: Дніпропетровська область, м. Іларіоново вул. Красіна, буд. 2) , яка почала цікавитись купівлею коліс. Далі, вона запропонувала продовжити наше спілкування у меседжері «Телеграм», а саме надіслала у особисті повідомлення посилання на її профіль у «Телеграм». Натиснувши на посилання, у мене відкрився «Телеграм», а саме приватний чат з користувачем «Саша», номер був прихований. Хочу додати, що усі перелічені дії я здійснював зі свого мобільного телефону з номером +38068-583-49-63. Далі, в процесі діалогу з користувачем «Саша», вона запропонувала мені здійснити оплату за придбання моїх коліс через сервіс «ОЛХ оплата». Я раніше не користувався вказаною функцією, про те я погодився. В подальшому, Саша надіслала мені посилання «https://www.olx.ua/d/obyavlenie/kolesa-13r-na-vaz-letnyaya-SDUvAxR.html», але я не встиг на нього перейти й користувач його видалив. Про те, приблизно через хвилину, мені надійшло інше посилання під яким було аналогічне фото моїх коліс «https://adbury-ewel.virtuebeauty.work/232694365. В подальшому, я натиснув на вказане посилання та опинився на Інтернет сторінці, де мені необхідно було пройти верифікацію, а саме надрукувати номер моєї картки, дату її дії та CV-код (наразі посилання не працює). Увівши вказані дані я натиснув клавішу «пройти варіфікацію» та приблизно через хвилину у мене з банківської картки банку «Пумб» 5355 2802 1499 6850 знялись грошові кошти у сумі 4900 гривень. Я дізнався про списання одразу, так як мені додаток «Пумб» надіслав push-повідомлення про переказ грошових коштів, при цьому ніякого підтвердження в мене не запитувалось. Після цього я одразу зайшов в додаток та побачив в історії руху коштів операцію з переказу грошових коштів з моєї банківської картки на іншу о 12 годині 57 хвилин 22.02.2024 на суму 4900 гривень. Даними відносно отримувача грошових коштів, а саме анкетних даних або банківського рахунку у мене не має, а виписку по рахунку я не отримував. Після побаченого, я одразу написав користувачу на ім’я Саша у «Телеграм» про зняття з моєї картки грошових коштів. Саша відповіла, що не розуміє про що йдеться мова та те, що вона нічого не отримувала та порадила звернутись до служби підтримки. Я знов перейшов по вказаному посиланню, де опинився знов на тій самій Інтернет сторінці, де проходив варифікацію. У нижній частині сайту, було віконце для звернення до служби підтримки. Натиснувши його в мене відкрився діалог з невідомою мені особою. Далі, я вказав проблему з якою зіткнувся, на що мені повідомили, що цей збій у системі та мені потрібно поповнити мою банківську картку на суму 4900 гривень, щоб повернути переслані грошові кошти. В цей момент я зрозумів, що це шахраї та через за стосунок «Пумб» заблокував свою карту, після чого звернувся до поліції.

26.02.2024 о 12.51 на мій номер: 000-00-000 надійшло смс-повідомлення з наступним текстом: «Пошта України: Ваша посилка прибула на склад, але вона не може бути доставлена через неповну адресну інформацію. Будь ласка, підтвердьте свою адресу за посиланням нижче протягом 12 годин. " _посилання_ . Команда Ukra Post бажає вам приємного дня». Я перейшла за вказаним посиланням і потрапила на фішинговий сайт «Укрпошти» де у спеціальне поле ввела свої дані, а саме: номер банківської карти, CVV-код та дату її дії. Далі потрібно було провести оплату за переадресацію поштового доручення у сумі 11 грн. Для підтвердження оплати у платіжній системі потрібно було підтвердити операцію у додатку «А24», що і було мною зроблено. Однак 11 гривен не списалось. Крім цього, хочу зазначити, що пароль від картки іншим особам не повідомляла (крім оформлення грошової допомоги), доступу до застосунку «А24», крім мене, ніхто не мав. Фізично банківська картка була завжди при мені, нікому не передавала та не втрачала. На будь-яких платформах не реєструвалася, картку не підв’язувала, платні підписки маю лише: «Водофон» і платіжна система «Iasy Pay». Про списання коштів я взнала тому що на мій мобільний додаток «А24» прийшло повідомлення про таке списання. Невідомими особами 26.02.2024 о 12.52 було здійснено незаконну транзакцію моїх грошових коштів у сумі _ грн. на невідомий рахунок, деталі операції: «ZNS MOBILE ENTERPRISE».

26.02.2024 о 12.51 на мій номер: 000-00-00-000 надійшло смс-повідомлення з наступним текстом: «Пошта України: Ваша посилка прибула на склад, але вона не може бути доставлена через неповну адресну інформацію. Будь ласка, підтвердьте свою адресу за посилання нижче протягом 12 годин. https://is.gd/rXmk1k (Будь ласка, дайте відповідь Y, потім припиніть надсилати текстові повідомлення та знову відкрийте посилання для активації SMS, або скопіюйте посилання на Safari та відкрийте його) Команда Ukra Post бажає вам приємного дня». Я перейшла за вказаним посиланням і потрапила на фішинговий сайт «Укрпошти» де у спеціальне поле ввела свої дані, а саме: номер банківської карти, CVV-код та дату її дії. Далі потрібно було провести оплату за переадресацію поштового доручення у сумі 11 грн. Для підтвердження оплати у платіжній системі потрібно було підтвердити операцію у додатку «А24», що і було мною зроблено. Однак 11 гривен не списалось. Крім цього, хочу зазначити, що пароль від картки іншим особам не повідомляла (крім оформлення грошової допомоги), доступу до застосунку «А24», крім мене, ніхто не мав. Фізично банківська картка була завжди при мені, нікому не передавала та не втрачала. На будь-яких платформах не реєструвалася, картку не підв’язувала, платні підписки маю лише: «Водофон» і платіжна система «Iasy Pay»

А ближче до вечора, покажу вам кілька зразків допитів потерпілих по шахрайству (без анкетних даних та цифр). Там дуже гарно прослідковується послідовність дій шахраїв. Та й студентам, думаю, буде цікаво.

Знаю, що у мене в тредсі та в ТГ-каналі - різні підписники. Тож трохи позаманюю вас в свій Тредс )) @katyali_zp Контент всюди різний. Ось останнє з Тредсу: Мій улюблений метод допиту - називається «метод Ганса Шарффа». Ну, принаймні, так він буде називатись, якщо ви спитаєте у Гугла або Джпт. Особисто я його завжди називала «метод я-все-знаю» і користувалася ним майже у всіх своїх справах. Його суть заключається в тому, щоб створити у злочинця ілюзію того, що вам уже все відомо. Ганс Шарфф вважався найкращим допитувачем Люфтваффе. Він починав з того, що пригощав допитуваного домашніми пирогами, пропонував каву в взагалі виглядав точно як герой Крістофа Вальца з Бесславних ублюдків. Потім він створював у підозрюваного ілюзію того, що вже і так відомо і від його підтвердження (чи не підтвердження) очевидних фактів - нічого не зміниться. І злочинець починав розповідати. Інколи Шарфф навмисне підкидав у розповідь неправильні деталі і допитуваний починав гарячково їх спростовувати. І казати правду… Єдиний недолік цього методу полягає в тому, що він потребує дуже великої роботи слідчого. Зібрати максимум доказів з інших джерел, побудувати правильну версію, яку потім озвучити підозрюваному. Але мені вдавалося. В мене були економічні злочини, тож там, проаналізувавши факти та папери і маючи достатні знання законодавства, завжди можна відтворити хід подій А потім я запрошувала фігуранта і починалось саме цікаве. Мої бандити приходили на допит, зі свитою адвокатів, журналістів і відеокамер, які вони тикали мені в лице, будучи впевнені, що зараз мені стане дуже страшно і я загублюся десь «під партою». На руку мені грав і розтиражований у суспільстві образ «недалекого мєнта», який окрім як пучити очі на підозрюваних та орати що скажений пес, нічого ж звісно не вміє. Тож перший шок новоприбулі ловили, коли бачили дуже любʼязну мене. Дехто, правда, спочатку думав, що це від страху перед ними грізними. А потім я пропонувала розповісти історію замість них. Мені кричали, що так не можна. Я погоджувалась і пропонувала підписати 63 Конституції, але послухати мою розповідь. Жоден не відмовився. І виходили з мого кабінету вже далеко не так пафосно і шумно як заходили.

Діпфейк-фішинг - це високотехнологічний вид шахрайства, який використовує штучний інтелект (генератори відео та аудіо) для створення підроблених зображень або голосів. Мета злочинців - видати себе за знайому вам людину (керівника, друга, родича) та змусити вас переказати кошти або розкрити конфіденційні дані. За весь рік моєї роботи на напрямі «шахрайство» у графі «діпфейк» в мене стояв чесний нуль. Тож історій з практики я тут, на жаль, не розповім. Але чула, що зараз набирає популярності новий вид шахрайства, де чоловіків розводять на гроші, за допомогою ШІ-згенерованих дівчат. Це не зовсім діпфейк, але теж цікаво. 😁 Якщо хтось знає про такі історії - діліться в коментах.