查看原文
其他

吉尔吉斯斯坦前海关总署副局长家族的财富帝国

少钧 开源情报俱乐部 2024-05-22


前言概述

今天分享的这个案件,属于多源数据融合分析与OSINT开源情报技术结合的实战案例。

Bellingcat及多个新闻媒体联合小组,花费了近两年的时间来调查马特拉莫夫案件,结合揭秘者提供的文件数据及其中的线索,再通过OSINT开源情报技术进行线索的追踪,涉及多个国家社交媒体的数据分析及地理定位等来源和方法,对案件进行深度调查及还原

本案件的重点内容,是OSINT开源情报分析调查方面。此部分内容主要是通过OSINT开源情报技术通过分析马特拉莫夫的老婆图尔古诺娃菲佣保姆特蕾西塔的社交媒体数据,其中也包括其他人物的多个社交媒体数据来源,其中有他老婆的闺蜜梅德洛娃、女儿等其他数据来源。最终揭露出马特拉莫夫家族在全球各地的奢华房产及与其他犯罪团伙的关系。同时也揭露了地下货运走私帝国的神秘家族。

案件背景介绍

2019年,专业洗钱者艾尔肯·塞米迪,预感到自己的生命可能受到威胁时,向新闻记者分享并提供了5年内一系列洗钱的文件记录。这些文件从而揭示了一个秘密家族,在一个强大的政治赞助者的帮助下,经营着一个中亚地下货运走私帝国。在塞米迪向记者提供文件的几个月后,被谋杀了。

这个强大的政治人员,就是吉尔吉斯斯坦前海关总署副署长雷姆别克·马特拉莫夫,以"百万雷姆"而闻名吉尔吉斯斯坦他利用他的政治关系2011年至2016年期间将大约7亿美元的资金从吉尔吉斯斯坦洗钱世界各地十几个国家并且与有组织犯罪头目卡姆奇·阿桑别科维奇·科尔巴耶夫此人于有合作关系,而地下货运走私帝国的秘密家族掌舵者就是在迪拜的神秘维吾尔族大亨哈比布拉·阿卜杜卡德尔 (Khabibula Abdukadyr)

根据泄露的财产数据,仅2015年-2017年之间,马特拉莫夫的妻子图尔古诺娃最少获得了12.5亿美元的财富

人物基本背景介绍

姆别克·马特拉莫夫(Raimbek Matraimov) 1971年5月3日生于奥什州卡拉苏区,毕业于奥什理工学校海关专业。26岁担任国家海关总署检查员;2004-2005年,担任国家海关总署南方局人事部门负责人;2013-2015年,任奥什海关关长,之后任国家海关总署副署长直至2017年11月。

马特拉莫夫有七个兄弟。长兄伊斯肯德是属吉尔吉斯斯坦社会民主党的议会议员。另一个兄弟提列克别克长期担任卡拉苏区行政长官。

2017年被海关部门解雇

2020年10月,马特拉莫夫国家安全委员会GKNB以涉嫌盗窃数百万美元公款的罪名被拘留。随后在达成协议支付2450万美元后被释放

2020年12月,马特莱莫夫和他的妻子根据《全球马格尼茨基法案》受到美国制裁。

2021年2月,在比什凯克地区法院承认了腐败指控,仅缴纳了3000美元的罚款。2023年10月,马特拉莫夫被GKNB传唤进行“预防性对话”。

2023年11月,GKNB负责人卡姆奇别克·塔希耶夫 (Kamchybek Tashiev) 宣布,202名国家公职人员因与马特拉莫夫及其同谋、现已去世的有组织犯罪头目卡姆奇·阿桑别科维奇·科尔巴耶夫 (Kamchy Asanbekovich Kolbayev) 的关系而被解雇。

  • 海关总署有85名员工被查出,其中76人被解雇;

  • 内政部26名雇员,其中14人被停职;

  • 6 名当地keneshes代表放弃了职务;

  • 区国家行政机关和地方自治机关65人被开除;

  • 在其他部委和部门,一些员工被查出并被解雇。

自此之后,马特莱莫夫就再也没有在公开场合露面,并有传言称他已逃离该国。

国家安全委员会已将他列入通缉名单,但罪名是“在没有渎职迹象的情况下,通过强行拘留协助限制个人的行动自由”。

马特拉莫夫案详细调查情况

乌尔坎·图尔古诺娃的奢华生活及房产

调查小组调查了马特拉莫夫的妻子乌尔坎·图尔古诺娃Uulkan Turgunova)【在社交媒体及她朋友都喜欢叫她阿曼达Amanda、她的保姆和她的女儿乘坐私人飞机巡航、享受游艇郊游以及入住世界上一些最豪华的酒店。图尔古诺娃还展示了她不断增加的服装系列中的最新款式,这些服装来自杜嘉班纳 (Dolce & Gabbana)、路易威登 (Louis Vuitton) 和香奈儿 (Chanel) 等标志性品牌。图尔古诺娃在马特莱莫夫担任公职人员期间发布的物品(记者能够识别)的成本总计超过40万美元。

马特莱莫夫在任职期间,财产申报为每个月1000美元。

马特莱莫夫2017年被海关部门解雇。但通过图尔古诺娃社交分享的照片显示,这家人的奢华假期仍在继续,这提供了一些线索,使调查记者能够识别出该家庭享有的吉尔吉斯湖畔房产,这表明马特莱莫夫和臭名昭著的犯罪头目卡姆奇·科尔巴耶夫(Kamchy Kolbaev)的关联。

2015年至2019年期间图尔格诺娃在Instagram和俄罗斯社交网络平台Odnoklassniki奥诺克拉斯尼基上张贴了多幅拼贴画展示了她和她的孩子在卡文四季度假村的情况。知道这些照片是在哪里拍摄的因为她加了标签"卡文四季Karven 4-Season":

那她们只是游览海滩还是马特莱莫夫家族拥有卡文度假村的其中一间小屋?

图格诺娃一些照片显示她和朋友梅德洛娃在一起。这两个女人经常出现在对方的照片和交流评论中。

梅德洛娃在2014年8月发布的一张照片显示她和一个怀孕的图尔古诺娃一起摆姿势上面的标题是"感谢阿曼达的美丽假期。"在同一个夏天的另一张照片中梅德洛娃张贴了一张男孩被自行车包围的照片上面写着"阿曼达有一整座停车场。"

这两个评论都暗示梅德洛娃住在她认为是图尔古诺娃的地方。

2021年的夏天图尔格诺娃在Instagram上发布的一张照片提供了更多的线索。砖块图案与梅德洛娃几年前的照片相同。黄色的砖头白色的拱门以及与众不同的砖瓦结构都与卡文度假村的一个典型的小屋建筑一模一样。此外在白色拱门下安装的玻璃墙在租来的小屋里是不常见的这使得调查小组怀疑这幢小屋是家族所有。

现在我们知道图尔古诺娃似乎经常光顾卡文的一个别墅她不太可能租用它。但是哪一个别墅?

该度假村2014年的卫星地图显示目前一半的现有别墅尚未建成。图片的左侧在阴影中显示仍然未完工的房子。

另一张图尔古诺娃在别墅里的照片连同梅德洛娃的一张照片提供了一个额外的线索:一个绿色的树篱环绕着房子。YouTube上发布的一个无人机视频的截图显示只有少数的卡文别墅周围被绿树环绕:

在看了一段不同的无人机视频后发现其中一间别墅显然被类似的树篱所包围很可能是马特拉莫夫的房产:

在谷歌地图上找到了这座小屋发现它的车道与房子的墙壁不直接垂直似乎与迈德洛娃和图尔古诺娃的照片相符:

调查记者在确认了这幢小屋的位置身份后要求提供土地记录确认它属于马特拉莫夫家族。登记人是雷姆贝克·迈特雷莫夫的嫂子持有(哥哥蒂列贝克·马特拉莫夫的妻子迪纳汗·阿拉希耶娃

虽然记调查者从2019年开始就没有看到图尔古诺娃在卡尔文的帖子但至少有一位直系亲属在2019年夏天访问了这个度假胜地。

2019年6月一个Twitter用户发布的他看到马特拉莫夫的一个儿子巴凯开着阿斯顿马丁去了卡文度假村。他还在马特拉莫夫的车道上张贴了一张保时捷卡宴的照片。

尽管图尔古诺娃经常发布她从丈夫马特拉莫夫那里收到的礼物,但马特拉莫夫本人很少出现在她的照片中,而且从来没有露过脸。这两张拼贴画是发现的唯一有他出现的照片。查阅了图尔古诺娃自2015年4月以来发布的约100张旅行照片,并用时间线构建了她的行为动态。大多数照片都只展示了她自己、她的购物经历和她奢华的环境。其中一些包括她的孩子。其中没有人包括马特拉莫夫,目前还不清楚他是否陪同她。

她的帖子显示她度假的方式很时尚,喜欢土耳其和迪拜的五星级酒店,并参观马尔代夫等异国情调的目的地。

2016年11月,图尔古诺娃在波斯湾的一艘游艇上欣赏海水和迪拜天际线。

马特莫夫一家在比什凯克的生活似乎更加田园诗般。他们的279平方米的顶层公寓位于一座戴着金色王冠的建筑的顶层,位于该市最具吸引力的街区之一。

图尔古诺娃的许多照片都显示她在设备齐全的室内装饰前摆姿势,里面有大型插花、气球和其他适合家庭庆祝的装饰品。她还经常在大楼的镜面电梯里展示设计师服装、钱包和珠宝。

奥什豪宅和比什凯克公寓均登记在马特莫夫已故母亲Apiza Matraimova的名下。2019 年她去世后,比什凯克的顶层公寓归他所有,而豪宅则由弟弟鲁斯兰贝克 (Ruslanbek) 继承。图尔古诺娃于2019年3月8日国际妇女节发布了一张Instagram 照片,其中的糖果上贴着定制标签,采用开玩笑的方式或暗示她丈夫的政治野心:“吉尔吉斯斯坦总统”和“吉尔吉斯斯坦第一夫人”。 

通过菲佣保姆Facebook发现马特拉莫夫迪拜的公寓

2017年6月由吉尔吉斯斯坦的一个名叫乔尔彭·梅德洛娃此人经常出现在图尔古诺娃的照片中。帐户发布的帖子里,特雷西塔发表了评论后面内容她进行了删除),她在评论中她说她想念她的"老板阿曼达":

保姆特雷西塔梅德洛娃帐户里评论的内容

特雷西塔还在Facebook分享她和特拉莫夫的孩子的一些照片:

她还在将自己在健身房里的照片进行分享。在评论中她将其描述为在她的"AMU"(菲律宾语的意思是"老板")的房子里。图尔古诺娃和她的一个儿子也在同一个体育馆发布类似的照片。

在她分享的一个视频里,特蕾西塔说:"这房子很新。这就是我们来到迪拜的原因因为这是老板一项新的收购。"

在上传视频旅游的前一天特雷西塔分享了近10张自己在公寓里的照片上面有标题"我老板的房子……"。

2016年11月之前图格诺娃在迪拜的照片显示她住在昂贵的酒店比如: 米利迪安皇家医院和亚特兰蒂斯棕榈。在特雷西塔发布视频后图尔格诺娃的分享的迪拜照片显示不再有酒店相关信息

2017年图尔古诺娃和她的一个孩子在公寓里贴了一张自己的拼贴画。她旁边也能看到同一个楼梯。

她又多次发布了自己在公寓内的照片:

如何找到这个公寓?

特雷西塔的facebook里,她分享了一张站在在马特拉莫维斯迪拜公寓的窗户前的照片。

通过这张照片,我们可以先确定这栋大楼的位置。

这张照片的一些显著特征是背景中可见的半岛和海滩以及水中一些绿色和粉色的物体。

迪拜的一个地区--豪华的朱美拉海滩住宅开发区--拥有了这三个地区。结果水里的物体迪拜水上乐园我爱迪拜的造型。

朱美拉海滨的特色与特雷西塔的窗口上所看到的相吻合。

在确定了该区域之后是时候去寻找具体的建筑了。附近有许多住宅大厦。但根据水上乐园的景观、拍摄照片的高度以及建筑物相对于海滩的角度只有一栋建筑符合:

显示阿尔法坦海洋塔(Al Fattan Marine Towers),是唯一匹配的建筑。

阿尔法坦海洋塔这幢50层的建筑是其中之一与特蕾西塔的照片相匹配的大全景窗户,特雷西塔的照片相符:

阿尔法坦海洋塔的窗户与特雷西塔的照片相符。 

为确保无误通过一个贴有"阿尔法坦海洋塔"标签的照片因为该位置提供了类似的海滩和水上公园的景观也显示了类似的全景窗:

阿尔法坦海洋塔的一张贴有标签的照片与特雷西塔的海滩景观相吻合。

在确认了建筑物之后就是找到公寓

特蕾西塔的视频显示她正在上楼这表明公寓是一个大的双层公寓。根据大楼的平面图只有50楼的阁楼匹配。

作为最后的确认图尔格诺娃在电梯里贴了自己的照片--按下了50楼的按钮--与阿尔法坦海洋塔电梯的另一张照片相吻合

图尔古诺娃的电梯照片与阿尔法坦海洋塔电梯的另一张照片相吻合。

教子拜访迪拜

2020年1月,一个短视频中,雷姆贝克·马特拉莫夫的教子"奥库·巴拉"(吉尔吉斯斯坦传统的教子形式)Munarbek Saipidinov出现在Instagram 上在迪拜出现,直接从一辆奔驰G700跳出:

通过视频内容及谷歌地球对比核对确认他当时正在参观拜访阿尔法坦海洋塔

这套公寓价值多少?

在同一幢楼里的一个类似的公寓当时销售价为3850000阿联酋迪拉姆(约100万美元),2024年价格在3649500阿联酋迪拉姆。

在调查此版块时图尔古诺瓦的丈夫雷姆贝克·马特拉莫夫正在领取71000吉尔吉斯索姆(1000美元)的正式月薪。图尔古诺娃在后面的社交媒体帖子强烈暗示,在2016年购买了迪拜一栋住宅楼50层的顶层公寓。并多次发布自己和孩子住在该公寓的照片。

马特拉莫夫家族拥的房产

调查团队结合房产数据信息,制作了交互式地图来显示马特拉莫夫家族在吉尔吉斯斯坦拥有的大约二十几处房产,从高级公寓、商业地产、奢华别墅。其中许多资产在担任公职时间提交的资产申报中并没有被提及。

家族还拥有许多公司,以及该家族已亲戚和同事名义登记的资产并未显示在交互地图中。见下图交互地图截图示意。


卡姆奇·科尔巴耶夫的关系

在Cholpon-Ata海滨的卫星图像上,Kaganat开发项目以其郁郁葱葱的绿色植物、房屋的大小和排他性而著称。

Kaganat在Cholpon-Ata海滨显得格外引人注目。

该度假村是一个私人的围栏开发项目,由保安人员保护。除了大约二十几栋别墅外,它还拥有独特的火烈鸟湾餐厅、游泳池、游乐场、私人海滩、湖上不寻常的健身房、足球场和公寓楼。该度假村项目在当地是独一无二的。是一个封闭的小镇,居民都是俱乐部的成员。

根据财产记录,整个领土最初归前议员谢尔盖·伊布拉吉莫夫(Sergei Ibragimov)拥有的建筑公司Imidzhstroi所有。

Kaganat的真正所有者是卡姆奇·科尔巴耶夫Kamchy Kolbaev)。卡姆奇·科尔巴耶夫于2023年10月去世

最初的证据来自马特赖莫夫的妻子图尔古诺娃8月2日在Instagram上发布的照片。照片上显示了她在开发区精心修剪的道路上摆姿势,这条道路连同其独特的路灯,在搜索卫星照片后将记者引向卡加纳特伊塞克湖度假村。图尔古诺娃在其中一栋别墅旁边的院子里摆姿势的另一张照片显示了白色岩石或砾石的床,这有助于在卫星照片上确定该家庭的特定别墅。

图尔古诺娃的Instagram照片显示,她在卡加纳特度假胜地享受伊塞克湖。

通过将其余卫星照片进行对比分析,确定了照片中出现的别墅位置。

马特拉莫夫洗钱链路图

37岁的艾尔肯·赛迈提,是一名中国维吾尔向记者提供了大量记录,证明他为一个秘密走私集团从吉尔吉斯斯坦输送了数亿美元。

2019年11月12日,在塞迈提被谋杀后不到48小时,土耳其南部城市阿达纳警方宣布,两名吉尔吉斯斯坦公民侯赛因·阿赫梅塔利耶夫 (Huseyin Ahmetaliyev) 和阿卜杜拉·恩维尔 (Abdullah Enver) 以及一名叙利亚公民因涉嫌参与屠杀。

当时的阿达纳高级警官阿德南·基利奇随后接受阿扎蒂克广播电台采访时表示,阿赫梅塔利耶夫恩维尔与叙利亚的激进伊斯兰组织有联系他还告诉记者,据称杀害塞迈提的动机是:受害者缺乏虔诚

根据其中的证词,凶手并不认识塞提,他们只是在进行一次契约谋杀他们说,所谓的宗教动机是由一名名叫“Adem”的叙利亚武装分子向他们透露的,他们称此人是此次行动的组织者。

记者根据艾尔肯·赛迈提供的文件千方百计证实他提供的文件的真实性。其中有利用OSINT开源情报来源的公开信息(包括美国和阿拉伯联合酋长国的房地产记录)来证实记录中列出的金额和其他详细信息。记者获得的一小部分美国银行记录证实了赛迈提的数十笔电汇,表明他大致上提供了真实的文件。

赛迈提(左)提供的虚假贷款协议,以及随后引用该协议的电汇(右),展示了阿布杜卡迪尔家族【此家族介绍文末有介绍】用来证明其资金转移到国外的一种方法。

根据赛迈提提供的所有843笔交易构建了一个交互地图数据库,该地图显示了每个国家从吉尔吉斯斯坦或土耳其收到了多少钱。见下图内容示意


与阿布杜卡迪尔家族的关系

马特赖莫夫的妻子图尔古诺娃和阿卜杜卡德尔家族在迪拜联合投资开发项目——这是两个家族建立正式商业伙伴关系的第一份有据可查的证据。

此外,图尔古诺娃还购买了其所在的地块,以及市内的另一块土地和一套公寓。根据泄露的财产数据,图尔古诺娃在2015年至2017年期间以至少1200万美元的价格收购了这些财产。

说明:泄露的房产和居住数据库由房地产专业人士编制,由非营利组织C4ADS获得,并提供给调查小组。尽管这些数据不包含准确的购买日期,但它确实显示了房产的位置,在许多情况下还显示了它们的价格,以及买家的联系方式。

图尔古诺娃购买的两块土地位于朱美拉村圈 (Jumeirah Village Circle),这是一个别墅和联排别墅区,其中许多仍在开发中,位于酋长国的主干道旁。

第二个证据来自该项目的一名承包商。该公司网站上公布的项目清单将图尔古诺娃和麦马蒂利·哈德尔列为该项目的两位业主。

该标志还展示了竣工建筑的建筑效果图,该效果图与德国建筑师亚历山大·卡尔梅因斯基 (Alexander Karmeinsky) 简历中的效果图几乎相同,亚历山大·卡尔梅因斯基曾为阿卜杜卡迪尔(Abdukadyr) 家族做过其他工作。该开发项目被确定为“哈比卜住宅公寓大楼 -JVC迪拜”,并被描述为一栋拥有82个单元的住宅楼,底层设有零售店、健身房,“屋顶游泳池直接面向新的Jumeirah Village Circle购物中心。”

Karmeinsky 将该项目的所有者列为 AKA International。

阿布杜卡迪尔家族产业

哈比布拉·阿卜杜卡迪尔是一位出生于中国、持有哈萨克斯坦护照的维吾尔族商人,他在中亚地区拥有高层政治关系,并在欧盟和阿拉伯联合酋长国拥有大量资产。

从左到右,塞马提说,这张照片显示的是阿林木江海德尔,纳比海德尔,梅迈蒂里海德尔,一个身份不明的妇女,哈比布拉阿布杜卡德尔(右)。这是他为数不多的已知照片之一。

在仅仅几年的时间里,卡比布拉·阿布杜卡迪尔和他的家人经营一个大规模的中亚走私帝国。如今,哈比布拉·阿卜杜卡迪尔 (Khabibula Abdukadyr) 和他的家人已将他们的隐秘财富转变为全球帝国。

阿卜杜卡德尔家族的一家德国公司(左)的一份德国公司注册文件包含该家族当地代表Kudrat Nurmamat的签名。右边是塞迈提向记者提供的一份虚假贷款协议,他以此为借口将阿卜杜卡迪尔家族的钱转移到德国。它还包含Nurmamat的签名。

那些曾经输送洗钱资金的公司如今已成为大型房地产开发项目、闪闪发光的住宅和办公楼、清真寺、市场、工厂等的投资者。——而中亚各国政府张开双臂欢迎他们的资金。

阿布杜卡迪尔家族部分产业情况【见下图,仅部分】

马特赖莫夫最新动态

2024年1月26日,吉尔吉斯斯坦国家安全委员会下令通缉前海关总署副署长雷姆别克·马特拉莫夫。

OSINT情报培训

国家级网络情报分析认证培训课程

视频案例只有手机一方的电话通话内容,如何定位此人拨打电话时的位置?
美国国防部使用OSINT开源情报进行国防供应链审计【视频案例】如何通过照片或视频中的阴影来计算拍摄时的时间?【视频案例】
没有任何明显信息,情报分析师如何实现地理定位?【视频教学】
情报技巧:如何从面朝下的纸张中提取隐藏的文本信息【视频教学】
利用OSINT还原CIA解密文件截图里的具体情况【视频教学】

调查工具

普利策记者调查海洋报道使用的OSINT工具包一个独一无二的免费开源导弹炮弹资源库OSINT网络情报常用的百款Chrome插件【工具】一款AI智能识别军事坦克和火炮的OSINT工具【情报工具】网络情报专家伊戈尔·贝德罗夫常用的网络情报工具
继续滑动看下一个
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存