Криминальный след Павелко

В последнее время участились случаи утечки электронных переписок наших чиновников и бизнесменов в сеть. Страдают от этого все, от мала до велика. Чего стоит только взлом электронной почты президента Украины или самый нашумевший и скандальный leaks за последние несколько лет – уплывшие в сеть электронные почты функционеров Федерации футбола Украины.

Подобные случаи зачастую вызывают очень много дискуссий о подлинности таких утечек среди пользователей сети, и конечно же, моментально следуют опровержения со стороны чиновников, которые в 100% случаев сводятся к тому, что это все фейк и не имеет ничего общего с действительностью.

Когда чиновник, кричащий о фейке, в глазах общественности становится тем самым мальчиком, который слишком часто кричал «волки», в бой пускают тяжелую артиллерию – информацию приходится дискредитировать с помощью «журналистики для умных» (лонгридов на #многобукв в формате расследований) и вышибать клин клином (т.е. запускать те самые фейки самостоятельно).

Так случилось и с просто-таки энциклопедическим хайпом вокруг персоны президента ФФУ Андрея Павелко. Тут было все – и взлом электронных почт, и информационные войны, и фейки… А вишенкой на торте стала статья на Hyser, которая, кстати, моментально была перепечатана такими уважаемыми изданиями, как «Антикор» и From-UA, и в которой журналисты попытались разобрать на запчасти так называемый темник относительно незаконного выведения выделенных УЕФА средств якобы присланный им неким ботом (не бот ли нашего президента это сделал, хм?).

Я тоже хочу откусить свой кусочек хайпа и попробую покопаться в заботливо подготовленном Hyser материале, который должен был стать жирной точкой в истории с электронками, но стал ли?

Доменные имена и IP-адреса

Журналисты в первую очередь решили углубится в несостыковки «темника», я же вернусь к ним чуть позже и начну свой разбор с проверки подлинности электронных почт участников «Марлезонского балета» с помощью IP-адресов и их привязки к доменным именам.

Я не поленилась и нашла тот самый leaks, с которого все началось, – на сайте Anonymous были выложены архивы электронных почт функционеров ФФУ.

Для просмотра IP отправителя электронного письма необходимо открыть его исходные данные и из них извлечь IP-шник.

Далее с помощью магии Google и всем известного сайта 2ip.ru/whois/ проверяем, кому принадлежит IP-адрес (на каком хосте зарегистрирована почта, город и название провайдера отправителя).

Такая нехитрая проверка позволяет нам установить, что, к примеру, электронный адрес zapisotskiy@ffu.org.ua (генеральный секретарь ФФУ Юрий Григорьевич Записоцкий) принадлежит почтовому серверу ФФУ, а письма от Левенко Ольги Александровны (o.levenko@moris.com.ua) – о чудо – отправлены с сервера Moris Group.

«Это все фейк, но меня взломали»

Самое простое и самое забавное, что может быть в подобной ситуации, – это подловить самого же чиновника на несостыковках в его официальных заявлениях.

Так, Андрей Павелко во время одной из пресс-конференций на вопрос журналистов относительно утечки электронных переписок функционеров ФФУ в сеть заявил: «Это все фейки и информационная атака! Очень дорогая информационная атака, которая стоит порядка 1 млн долларов США».

Однако сразу за этим заявлением он сообщил журналистам, что «мы уже обратились в киберполицию по факту взлома электронных почт и личных страниц сотрудников ФФУ».

Таким образом, господин Павелко сам подтвердил факт, что электронные почты его коллег были взломаны.

Как это свидетельствует о правдивости данных, опубликованных в сети? Все очень просто:

1.при взломе электронной почты вы зачастую, если работают профессионалы, можете даже не знать об этом;

2.соответственно, логично предположить, что пострадавшие от взлома почт функционеры ФФУ могли догадаться о том, что почта взломана, исключительно опознав электронную переписку, которая была опубликована в сети;

3.в сети были опубликованы гигабайты данных из электронок функционеров ФФУ, на фальсификацию которых у злоумышленников бы ушло более пяти лет кропотливой работы и талант Ванги в предсказывании будущего (лично мне только просмотр этой информации стоил не одну бессонную ночь);

4.если злоумышленники фальсифицировали переписку, зачем им понадобилось тратить дополнительные силы и взламывать электронные почтовые ящики?

Кстати, помните нашумевшую фотографию приемной дочери Павелко с кубком Лиги чемпионов УЕФА? Тогда президент ФФУ также заявлял, что это все фейк.

Что-то интересненькое? Нет, опять офшоры…

А теперь, когда мы установили принадлежность электронных почт, самое время вернуться к их сути.

Hyser, которые не поленились связываться с офшорными компаниями и вести долгую беседу с ботом, почему-то поленились посмотреть те самые leaks, найти там соответствующие переписки и проанализировать документы (ну хотя бы бегло) перед тем, как публиковать материал, а я вот не поленилась, нашла и проанализировала. И что могу сказать – там прямо клондайк для правоохранительных органов, контролирующих инстанций и международных организаций! У Эркюля Пуаро от таких доказательств нервно бы задергались усы, потому что то, что мы видим сейчас в сети, – только вершина айсберга.

Тут тебе и прямое подтверждение получения кредитных средств от УЕФА, и намеренное завышение стоимости оборудования, закупаемого на завод «ФФУ Продакшн», и схемы выведения средств через офшорную компанию, и еще много чего вкусного.

Но обо всем по порядку.

Президент ФФУ Андрей Павелко неоднократно на пресс-конференциях в ответ на вопрос: «Так откуда деньги? Не из бюджета ли часом?» – уверенно говорил, что завод построен исключительно на средства УЕФА.

И правда, в переписке мы видим, что, как говорится, не программой «Хет-трик» единой живет ФФУ – на закупку оборудования для завода по производству искусственного покрытия для футбольных полей они получают кредит от УЕФА в сумме €4 млн.

«Дорогой Юрий,

Я говорил с Дэвидом Гилом, и в целом он поддерживает ваш запрос. Можете ли вы подтвердить обратным письмом, что вы принимаете нижеследующие условия по этому краткосрочному займу:

А) Максимальная сумма, возможная к выдаче Футбольной федерации Украины в рамках внутренней структуры предварительного финансирования УЕФА, составляет 4 млн евро.

Б) Годовая ставка в 2% будет списываться с текущего счета в УЕФА начиная с даты платежа. Проценты должны быть представлены на 30 июня 2017 года и на 15 ноября 2017 года.

В) Амортизация по данному займу будет автоматически полностью произведена УЕФА, т.е. путем отсрочки обычных платежей УЕФА ассоциациям европейских квалификаторов 15 ноября 2017 года.

Г) Обращаем внимание на то, что УЕФА не обязан предоставлять дополнительное исключительное финансирование вашей организации.

Джозеф Коллер,
финансовый директор УЕФА»

«Дорогой Джозеф,

Спасибо за ваш e-mail. Я подтверждаю, что все условия, обозначенные в вашем письме, приемлемы для нас.

Очень прошу вас проинформировать меня, когда будет принят к выплате обсуждаемый платеж.

Заранее благодарен!

С наилучшими пожеланиями,
Юрий»

И вот тут начинается самое главное – деньги получили и надо их максимально эффективно использовать. В ментальности наших чиновников зачастую «эффективно использовать» приравнивается к «положить побольше себе в карман».

Тут в ФФУ решили не заморачиваться и пошли по старой проверенной схеме «поставщик-офшор-покупатель», и само собой, «где-то во время пути собачка могла подрасти» – стоимость закупки оборудования для завода у офшора получилась на более чем $700 000 больше (офшор закупает в ЕСО Green оборудование за $2 999 500, а вот продает его же ФФУ уже за $3 791 400).

А вот и тот самый юрист Ольга, которая, по мнению Hyser, не работает в Moris Group (кстати, в кэше сайта компании она осталась), отправляет подписанный со стороны ФФУ скан договора для подписания его офшоркой, на которую выводились деньги.

И тот самый договор, в котором ФФУ набросила ни много ни мало $791 900.

«Дорогой Юрий,

пожалуйста, посмотрите в приложениях последнее предложение по контракту.

Дайте мне знать, если возникнут какие-либо вопросы

С наилучшими пожеланиями

Магнето Маркус
Исполнительный директор ECO Green»

«Настоящим Компания соглашается продать, а Покупатель соглашается приобрести оборудование, обозначенное в Приложении А, по стоимости два миллиона девятьсот девяносто девять тысяч пятьсот долларов США (2 999 500) («Цена покупки»), которая должна быть выплачена в порядке, обозначенном в данном договоре».

Короче, все настолько банально, что хочется зевнуть от такого безыдейного подхода к вопросу воровства.

И тут прямо даже обидно становится, что всю эту схему разрабатывала и реализовывала, на минуточку, не студентка юрфака, а именитая компания Moris Group (да-да, Hyser, если вы зайдете в кэш сайта компании, вы найдете там ту самую юриста Ольгу, и, кстати, управляющий директор EСO Green Магенто Маркус, считаю, имеет полное право на вас обидеться за то, что вы назвали его выдуманным). Почему обидно? Это все мой юридический бэкграунд во мне говорит – ведь без огонька и фантазии все сделали, скучно.

А был ли мальчик?

Главное правило многих информационных войн: не можешь опровергнуть информацию фактами – бей креативом!

Так поступили и PR-щики президента ФФУ Андрея Павелко. И надо отдать им должное – человек, который «просто мимо проходил» (а таких у нас большинство), действительно подобный креатив кушает и даже просит добавки.

Далее выскажу свое чисто субъективное мнение, а думающий читатель сделает свои выводы.

После того, как в сети начали всплывать документы и электронная переписка функционеров ФФУ, а заявления Андрея Павелко на пресс-конференциях уже никто особо не воспринимал всерьез (будем честны, имидж у президента ФФУ не очень), в сети неожиданно появился некий бот-самаритянин, который начал рассылать журналистам и блогерам якобы документы, связанные с деятельностью Павелко&Co с просьбой разместить негатив о нем за некую денежную благодарность.

Так, в течение нескольких дней этот бот наведался в гости к Майклу Щуру, Екатерине Золотаревой и еще половине отечественного Facebook-пространства с просьбой написать негативный пост о Павелко.

Задумка, как я уже говорила, хорошая, ведь люди для этого выбирались не случайные, и их реакция на подобные предложения была достаточно предсказуема. К примеру, Майкл Щур написал пост и выложил скрины переписки с ботом, высмеяв попытку заказать у него «джинсу», и тем самым сделал именно то, на что рассчитывали авторы этой идеи – через третьи руки показать, что против Павелко ведется заказная информационная война, дабы обесценить всю блуждающую по интернету информацию.

Кстати, справедливости ради, Майкл Щур и большинство его читателей эту «многоходовочку» раскусили, и в комментариях многие отмечали, что эта провокация – явная попытка отбелить имидж президента ФФУ.

А вот Ярославе Кобе достались фейковые документы, которые она выложила у себя на странице, но даже невооруженным взглядом видно, что выписки по карте «ПриватБанка», которые она опубликовала, – просто неумелый фотошоп (кстати, во всех действиях PR-команды Павелко видна нежная любовь к корявому фотошопу – вспомним хотя бы баннеры с Суркисом в Москве). Это делалось для того, чтобы фотошоп сразу же был замечен и разоблачен, а такое разоблачение, в свою очередь, моментально поставило под сомнение подлинность всех уже опубликованных документов и тех документов, которые будут публиковаться после этого.

Коба, кстати, тоже понимала всю фотошопность этих фотографий и, видимо, задумала свою многоходовку, но об этом лучше спросить ее саму.

И вот наконец переписку с очередным ботом публикует у себя Hyser. Тут ситуация немного иная, ведь как я уже писала выше, в этот раз изданию «подкинули» документы реальные. Зачем это сделали те, кто документы подкинул? Все просто – скомпрометировать информацию, чтобы в дальнейшем ее публикация была уже бессмысленной. Зачем и почему это сделали Hyser и перепечатавшие его слово в слово интернет-СМИ? Не буду тут писать свое мнение, ибо уверена, что каждый сделает свой вывод, т.к. он достаточно прост.

Подытоживая все написанное, хочется отметить, что лично я запасаюсь попкорном, чтобы с интересом и надеждой на яркий креатив обеих сторон наблюдать за развитием событий и реакцией правоохранительных органов на все это. Почему я уверена, что это не конец? Все просто – я видела тот объем данных, который был выброшен в сеть, поэтому-то и понимаю, что это только начало.