Verdächtiger Attentäter gebrauchte gefälschte Ausweisdokumente in Berlin

Vadim A. Sokolov, links ein im Verlauf der Untersuchung erhaltenes Originalbild, rechts eine Version desselben Bildes mit digital entferntem Bart

Am Freitag, 23. August 2019, wurde der in Deutschland lebende georgische Staatsbürger Zelimkhan Khangoshvili in der Berliner Innenstadt ermordet, als er auf dem Weg zu einer Moschee zum Freitagsgebet zu Mittag aß. Khangoshvili wurde mit drei Kugeln ermordet, von denen zwei aus nächster Nähe auf seinen Kopf abgefeuert wurden. Der Mörder, der sich in den nahe gelegenen Büschen versteckte, eilte mit einem Elektrofahrrad auf das Opfer zu und schoss das Opfer – einmal in die Schulter und zweimal in den Kopf – mit einer 9-mm-Glock 26 mit angebrachtem Schalldämpfer. Nachdem der Attentäter einige hundert Meter entlang der Spree vom Tatort weggerast war, hielt er an und warf das Elektrofahrrad, eine Plastiktüte mit der Mordwaffe und eine Perücke, die er benutzte, in den Fluss. Dabei wurde er von zwei Teenagern beobachtet, die die Polizei alarmierten. Ihre Tipps führen dazu, dass der Mörder einige Minuten später gefasst wird, als er in einer Menge von Touristen verschwindet – jetzt mit einem rasierten Kopf, einem Gesicht mit Schnurrbart, einem rosa T-Shirt und einem touristischen Beutel, der seinen Pass hält und etwas Bargeld hing an seinem Hals.

Medien berichteten, dass der Verdächtige, der bisher öffentlich als Vadim S, 49, bezeichnet wurde, zunächst mit einem von Frankreich ausgestellten Visum mit dem Flugzeug von Moskau nach Paris reiste, bevor er sechs Tage vor dem Mord nach Deutschland einreiste. Berichten zufolge hat er jegliche Beteiligung an dem Mord bestritten und um ein Treffen mit russischen Konsularbeamten gebeten.

Das Opfer war ein ethnisch tschetschenischer georgischer Staatsbürger, der schon lange auf der Liste der erklärten Feinde Moskaus stand. Nachdem er sich 1999-2002 freiwillig zum Kampf gegen die zentralrussischen Streitkräfte im zweiten Tschetschenienkrieg gemeldet hatte, unterstützte er in den folgenden Jahren weiterhin tschetschenische Separatisten, während er in seinem Heimatland Pankisi Valley in Georgien stationiert war. Er rekrutierte und bewaffnete auch eine Freiwilligeneinheit, um 2008 gegen den russischen Krieg in Georgien zu kämpfen, obwohl es keine Beweise dafür gibt, dass seine Einheit jemals vor Kriegsende Maßnahmen ergriffen hat. Im Jahr 2012 spielte Khangoshvili Berichten zufolge die wichtige Rolle des Vermittlers während des Vorfalls in Lapota, als eine Gruppe bewaffneter Tschetschenen mehrere Menschen in einer abgelegenen Bergregion Georgiens als Geiseln nahm. Obwohl es keine Beweise dafür gibt, dass Khangoshvili sich für eine islamistische Ideologie einsetzt oder islamistische Anliegen unterstützt, hat Russland ihn wiederholt als islamische terroristische Bedrohung gebrandmarkt. Khangoshvili kämpfte in der frühen Phase des Zweiten Tschetschenienkrieges mit Islamisten und war später Aslan Maskhadov nahe, dem ehemaligen tschetschenischen Präsidenten (2005 getötet), der eher als gemäßigter und nationalistischer als als als islamistischer Mensch bekannt war.

Zum Zeitpunkt seines Mordes wartete Khangoshvili auf das Ergebnis seiner Berufung auf ein Abschiebungsverfahren in Deutschland, wo er mit seiner Familie politisches Asyl beantragte, nachdem er zwei Attentate in Georgien verübt hatte (der letzte im Mai 2015, als er es war) erschossen in Tiflis) und mehrere Drohungen erhalten, während sie vorübergehend Zuflucht in der Ukraine suchten. Russland hat offiziell jegliche Verbindung zu den Attentaten abgelehnt.

Fotos auf Khangoshvilis Facebook-Profil. Das linke Bild wurde während des Zweiten Tschetschenienkrieges aufgenommen und zeigt ihn zusammen mit Aslan Maskhadov, dem letzten Präsidenten eines de facto unabhängigen Tschetscheniens

Eine gemeinsame Untersuchung zwischen Bellingcat, der deutschen Zeitung Der Spiegel und The Insider (Russland) hat ergeben, dass der Attentäter unter einem gültigen, nicht biometrischen russischen Pass im Namen des im August geborenen Vadim Andreevich Sokolov über Frankreich nach Berlin gereist ist 1970. Trotz der Tatsache, dass er einen legitimen Pass verwendet hat, haben wir festgestellt, dass in der umfangreichen nationalen Bürgerdatenbank Russlands keine solche Person existiert. Darüber hinaus gibt es keine Spur einer solchen Person in einer Fundgrube von Hunderten von durchgesickerten Wohndatenbanken, die zuvor von Bellingcat erhalten und aggregiert wurden. Diese Entdeckung macht Russlands Behauptung, der Mörder sei nicht mit dem russischen Staat verbunden, unplausibel, da keine Person in Russland in der Lage ist, einen gültigen russischen Pass unter einer gefälschten Identität ohne Beteiligung des staatlichen Bürokratie- und Sicherheitsapparats zu erhalten.

Darüber hinaus haben wir festgestellt, dass die Adresse, die der Mörder in seinem Visumantrag als Wohnsitz in St. Petersburg angegeben hat, nicht existiert. Diese offensichtliche Inkonsistenz und der allgemein leere digitale und datenbezogene Fußabdruck des russischen „Geisterreisenden“ werfen ernsthafte Fragen auf, wie und warum er ein vom französischen Konsulat in Moskau ausgestelltes Schengen-Visum für die mehrfache Einreise erhalten konnte.

Ein Phantomtourist
Anhand der Passdaten aus Sokolovs in Russland eingereichten und von unserem Team erhaltenen Visumantragspapieren haben wir versucht, die Anwesenheit dieser Person in verschiedenen russischen Live- und Offline-Datenbanken zu identifizieren. Wir haben über zwei separate Quellen mit direktem Zugriff auf die russische Passdatenbank überprüft, dass in dieser Datenbank keine Person mit dem Namen Vadim Andreevich Sokolov und dem in seinem Pass verwendeten Geburtsdatum vorhanden ist.

Foto von Vadim A. Sokolov aus seinen Visumantragspapieren

Die russische Passdatenbank ist eine zentralisierte, umfassende Datenbank mit Wohnadressen und Passdaten aller russischen Staatsbürger – einschließlich der vollständigen Geschichte früherer persönlicher Ausweisdokumente -, die vom russischen Innenministerium verwaltet wird. Ebenso wurde weder in einer anderen von der Polizei gepflegten Datenbank, in der nationale und internationale Reisen aller russischen Bürger erfasst werden, noch in der Datenbank der Verkehrspolizei mit Führerscheininhabern eine Anwesenheit dieser Person festgestellt. Wir haben auch Hunderte von zuvor durchgesickerten Offline-Pass-, Wohnadress-, Versicherungs- und Beschäftigungsdatenbanken durchsucht, einschließlich Datenbanken mit Daten aus dem Jahr 2018, und keine Hinweise auf eine Person mit solchen personenbezogenen Daten gefunden.

Damit dieser Mann mit einem normalen Pass mit dem Flugzeug von Moskau nach Paris gereist wäre, hätte er gleichzeitig die Passkontrolle durchlaufen müssen, bei der sein Pass gescannt und automatisch mit der russischen Passdatenbank verglichen worden wäre. Jede Inkonsistenz – wie ein fehlender Datensatz in dieser Datenbank – hätte das Alarmsystem des Grenzbeamten ausgelöst, und die Person wäre nicht zum Fortfahren berechtigt gewesen. Es kann nur zwei mögliche Szenarien geben, die diese Inkonsistenz erklären: Entweder war „Vadim Sokolov“ den Grenzbeamten als Undercover-Agent bekannt, und sie wurden angewiesen, ihn fortfahren zu lassen, oder alternativ zum Zeitpunkt der Reise – das heißt am 31. Juli 2019 – Sokolov befand sich noch in der Russland-Passdatenbank.

Beide Szenarien sind technisch möglich. Das russische Einwanderungssystem (Grenzkontrollsystem) wird vom Bundessicherheitsdienst (FSB) überwacht. Daher hätten besondere Vorkehrungen getroffen werden können, damit „Sokolov“ das routinemäßige Verfahren zur Überprüfung des Flughafens umgeht, insbesondere wenn der Mitarbeiter mit dem FSB verbunden ist.

Ebenso möglich und konsistenter mit der bisherigen Praxis wäre das zweite Szenario, in dem eine Deckungsidentität für „Sokolov“ vollständig erstellt wurde – einschließlich eines Datenbankeintrags im russischen Passsystem -, der jedoch kurz nach den Nachrichten aus den russischen Regierungsdatenbanken gelöscht wurde Die Verhaftung in Berlin brach ab. Im Fall von Skripal-verbundenen GRU-Beamten, die zuvor von Bellingcat identifiziert worden waren, waren die drei verdeckten GRU-Mitarbeiter ursprünglich doppelt in der Russia Passport-Datenbank vertreten: sowohl unter ihrer tatsächlichen als auch unter ihrer Deckungsidentität. Kurz nach ihrem öffentlichen Ausflug durch Bellingcat wurden jedoch sowohl ihre verdeckte als auch ihre wahre Identität (einschließlich der Daten ihrer unmittelbaren Familienmitglieder) aus dem russischen Pass und anderen von der Regierung geführten Datenbanken gelöscht, wodurch mehrere „Geister“ -Familien ohne Pass und Wohneigentum entstanden oder sogar Steuerinformationen (tatsächlich werden Wohnungen, die zuvor von uns als Eigentum von Col. Chepiga und Col. Mishkin, den Hauptverdächtigen von Skripal, bestätigt wurden, jetzt als Eigentum des „russischen Staates“ aufgeführt).

Ob das erste oder das zweite Szenario im Fall von „Sokolov“ verwendet wurde, könnte einen Hinweis darauf geben, welcher der beiden wichtigsten und häufig konkurrierenden Sicherheitsdienste mit dieser dreisten Attentatsoperation verbunden ist. Wie nachstehend dargelegt, hätten sich beide Agenturen, der FSB und die GRU, berechtigt gefühlt, eine solche außergerichtliche Tötung durchzuführen, wenn auch aus unterschiedlichen Gründen.

icher ist jedoch, dass die Cover-Identität hinter „Vadim Sokolov“ erst vor kurzem erstellt wurde und höchstwahrscheinlich für den jeweiligen Betrieb in Berlin maßgeschneidert wurde. Dies lässt sich aus dem Fehlen eines digitalen Fußabdrucks dieser Identität in zuvor durchgesickerten Datenbanken ableiten (zum Vergleich tauchten sowohl „Boshirov“ als auch „Petrov“ – die Deckungsidentitäten hinter den Skripal-Verdächtigen – in älteren Offline-Datenbanken auf). Diese Schlussfolgerung steht auch im Einklang mit dem ungewöhnlich jüngsten Ausstellungsdatum für den Pass von „Sokolov“ – dem 18. Juli 2019, nur zehn Tage vor der geplanten Reise. Wir haben außerdem – über Quellen mit Zugang zu nicht russischen Flugbuchungsdatenbanken – überprüft, dass eine Person mit diesem Namen und Geburtsdatum in den letzten 6 Jahren weder zu einem europäischen Ziel gereist ist noch Visa für Schengen-Staaten erhalten hat. All dies impliziert entweder eine Ad-hoc-Operation nach neu erhaltenen Informationen über den Aufenthaltsort des Ziels oder die Verwendung eines “Einmal-Attentäters”, der kein Mitarbeiter ist. Wie weiter unten erläutert, kann sich diese letztere Hypothese aufgrund der besonderen Besonderheiten des Mannes, der sich derzeit in deutscher Haft befindet, als wahr erweisen.

Passhinweise
In früheren Untersuchungen hat Bellingcat Chargen von fortlaufenden Passnummern identifiziert, die in verschiedenen Jahren an GRU-Beamte ausgegeben wurden. Die für Sokolovs Pass verwendete Passnummer kann nicht mit diesen Chargen abgeglichen werden, da sie erst im Juli 2019 ausgestellt wurde und wir keine empirischen Daten von anderen GRU-Beamten mit neuen Pässen haben. Diese Chargen wurden jedoch alle von derselben Moskauer „Zentraleinheit“ des Bundesmigrationsdienstes (jetzt in das Innenministerium integriert) ausgestellt, die anscheinend den Pass von „Sokolov“ ausgestellt hat.

Die Nummer von “Sokolov” ähnelt auch in anderer Hinsicht den Pässen der anderen GRU-Beamten: Es handelt sich um einen Pass vom “alten” Typ – d. H. Ohne eingebettete biometrische Daten. Während Russland 2009 biometrische Pässe einführte und diese bei der Beantragung eines neuen Reisedokuments die Standardwahl sind, werden auf Anfrage Pässe im „alten Stil“ ausgestellt, normalerweise in Notsituationen, in denen der Antragsteller keine Zeit hat, auf die Verschlüsselung der Fingerabdrücke zu warten Druckprozess. Alle bisher von uns identifizierten international tätigen GRU-Beamten (mehr als 20) und „Sokolov“ entschieden sich für den „Papier“ -Pass im alten Stil, höchstwahrscheinlich aufgrund des Risikos eines Konflikts zwischen den Fingerabdrücken der Undercover-Person und dem bereits vorhandenen Fingerabdruck Daten der realen Person. Im Fall von „Sokolov“ war dies möglicherweise auch der Grund oder die unvermeidliche Folge einer überstürzten Operation, da die Vorlaufzeit für den Erhalt eines biometrischen Passes mindestens eine Woche beträgt.

Ein Express-Visum für einen Geist

Unser gemeinsames Untersuchungsteam konnte die meisten Passdaten des Verdächtigen aus einer Quelle mit Zugang zu visumgebundenen Dokumenten abrufen, die von „Vadim Sokolov“ in Russland eingereicht wurden. Das Dokument zeigt, dass der Verdächtige am 29. Juli 2019 beim französischen Konsulat in Moskau ein Expressvisum beantragte – nur 11 Tage nachdem er seinen nicht biometrischen Pass erhalten hatte. Er beantragte ein 6-Monats-Visum für die mehrfache Einreise, mit dem er uneingeschränkten Zugang zu allen 26 Ländern des Schengen-Raums erhalten konnte. Ungewöhnlich und kühn gab er an, dass sein geplantes Reisedatum der 30. Juli 2019 ist – buchstäblich der Tag nach seinem Visumantragsdatum. Darüber hinaus gab er an, dass er während seines sechsmonatigen Visums für den maximal zulässigen Zeitraum von 90 Tagen in Frankreich bleiben wolle und erklärte, er plane, bis zum 25. Januar 2020 nach Frankreich und zurück zu reisen.

Trotz dieser kühnen Bestrebungen – die beantragte Visumdauer und die Wiedereintrittsbedingungen sind das Maximum, das einem Erstreisenden ausgestellt werden kann, und die Vorlaufzeit für Reisen ist ungewöhnlich kurz – hatte „Sokolov“ in Bezug auf einen nachvollziehbaren Hintergrund in Russland wenig zu zeigen . Sein Reisepass zeigte, dass er in der sibirischen Stadt Irkursk geboren wurde, aber er gab seinen Wohnort als „Alpiyskaya Street 37“ in Sankt Petersburg an. In St. Petersburg gibt es keine „Alpiyskaya-Straße“, obwohl es eine „Alpiyskiy Pereulok“ (Alpiysky-Straße) gibt, und auf Nummer 37 dieser Straße befinden sich drei gehobene Wohnhauscluster, von denen jeder eine separate Unteradresse hat ( Korpus 1, 2 oder 3), der normalerweise bei der Angabe einer Adresse angegeben wird.

Foto eines der drei Wohnblockcluster in der Alpiyskiy Lane in St. Petersburg, wie in Yandex Maps zu sehen

Der einzige Ort in der Nähe von St. Petersburg, an dem es tatsächlich eine „Alpiyskaya-Straße“ gibt, ist eine nahe gelegene Stadt namens Kudrovo, etwas außerhalb der Stadtgrenzen. Es gibt jedoch auch keine Nummer 37 in dieser Straße.

Satellitenansicht der Alpiyska-Straße in Kudrovo mit allen Hausnummern

In seiner Bewerbung führte der Verdächtige auch seinen Beruf als „leitender Angestellter des Unternehmens“ an, obwohl das vom Untersuchungsteam überprüfte Dokument nicht den Namen des Unternehmens enthielt, bei dem er angeblich beschäftigt war. Es ist nicht klar, ob er dem französischen Konsulat den Namen des Unternehmens mitgeteilt hat.

Als Ansprechpartner in Frankreich – was für Visumantragsteller aus Russland obligatorisch ist – führte der Verdächtige den Namen des Mittelklassepraktikums in Paris an. Zum Zeitpunkt der Drucklegung konnten wir keine Rückmeldung von der Hotelleitung erhalten, ob sie mit dieser Person in Kontakt stand oder sie kannte oder ob sie das Hotel während ihrer Reise nach Frankreich als beabsichtigten Wohnort genutzt hat. Als eine Hotelrezeptionistin ein Foto des Verdächtigen zeigte, sagte sie, sie habe diese Person im Hotel nicht gesehen.

Angesichts der Tatsache, dass der Verdächtige in Russland keinen digitalen oder datenbezogenen Fußabdruck hat, eine unvollständige oder falsche Adresse und Beschäftigungsdaten aufführt, einen frisch ausgestellten Pass besitzt und mindestens seit 2013 nicht nach Europa gereist ist, ist es verwirrend, dass das französische Ministerium für Foreign Affairs, das letztendlich für die Entscheidung über Visumanträge zuständig war, beschloss, dem Antrag vollständig nachzukommen, und erteilte das Mehrfachvisum ohne detaillierte Prüfung und ohne Wartezeit. Bellingcat hat zuvor über das nominell drakonische, aber empirisch durchlässige Visumantragssystem für Westeuropa berichtet, das es russischen Spionen mit gefälschten Identitäten und ohne Datenabdruck ermöglicht, fast ein Jahrzehnt lang Visa für die mehrfache Einreise und uneingeschränkte europäische Reisen zu erhalten.

Ein ungewöhnlicher Verdächtiger
Der Bericht über den inhaftierten Verdächtigen beschreibt ihn laut deutschen Sicherheitsquellen, die von unserem gemeinsamen Team befragt wurden, als 176 cm groß und 86 kg schwer. In dem Bericht heißt es außerdem, dass der Verdächtige drei Tätowierungen auf seinem Körper hat: eine Krone und einen Panther auf seinem linken Oberarm und eine Schlange auf dem rechten Unterarm.

Das Vorhandensein von Tätowierungen auf dem Körper eines Attentäters ist im Zusammenhang mit einer russischen Sicherheitsdienstoperation ungewöhnlich. Russische Sicherheitsdienste erlauben ihren Stabsoffizieren nicht, sich so zu schmücken. Dies deutet darauf hin, dass der Verdächtige kein Stabsoffizier ist oder dass er Tätowierungen im Rahmen einer langfristigen eingebetteten Undercover-Operation erhalten durfte. Eine mögliche Erklärung könnte sein, dass der Verdächtige ein ehemaliger Verurteilter war, der von einem der Geheimdienste kooptiert wurde, da der Stil der beschriebenen Tätowierungen mit einer speziellen und streng „regulierten“ Körperdekorationsnomenklatur übereinstimmt, die als „Gefängnistattoos“ bekannt ist. Ohne weitere Informationen oder Bilder der Tätowierungen – beispielsweise ob sie monochrom oder farbig sind – wäre es jedoch unmöglich zu beurteilen, ob die Körperkunst des Verdächtigen von der Art „Gefängnistätowierung“ ist.

Es ist nicht beispiellos, dass die russischen Sicherheitsdienste auf Freiberufler oder sogar Ex-Sträflinge als Attentäter zurückgreifen, wie mindestens zwei aktuelle Beispiele für (versuchte) extraterritoriale Morde in der Ukraine zeigen. In einem Fall wurde ein ehemaliger FSB-Beamter, der wegen Korruption angeklagt worden war, in die Ukraine geschickt, um ein Attentat auf ein Mitglied des ukrainischen Militärgeheimdienstes zu organisieren. In einem anderen Fall wurde ein ukrainischer Gefängnisbeamter von der russischen GRU angeworben, um einen ehemaligen ukrainischen Artillerieoffizier zu ermorden, der die georgischen Streitkräfte während des russisch-georgischen Krieges 2008 beraten hatte. Es wäre jedoch ein Präzedenzfall für einen russischen Sicherheitsdienst, einen Freiberufler in Westeuropa einzusetzen.

Wer hat den Befehl gegeben?
Die komplexe Vergangenheit des Opfers führt zu der Möglichkeit, dass er bei einer Operation des FSB, der GRU oder sogar des eigenen Sicherheitsapparats von Ramzan Kadyrov ermordet wurde. Aufgrund seiner Beteiligung am russisch-tschetschenischen Krieg und der jüngeren Qualifikation als „islamische Bedrohung“ wäre er im Fadenkreuz der FSB-Eroberungs- oder Tötungsliste gestanden.

Andererseits hätte ihn seine Beteiligung am Krieg und seine Unterstützung für Georgier im russisch-georgischen Krieg zu einem Rachemordziel für die GRU gemacht, parallel zu anderen Attentaten auf ehemalige Gegner bewaffneter Konflikte aus der Nähe Russlands. im Ausland – was in den Augen des russischen Militärs gleichbedeutend mit Verrat ist. Unabhängig davon hätte sein tschetschenischer Hintergrund und die Tatsache, dass er während des Tschetschenienkrieges auf der Seite von Aslan Mashadov stand, Khangoshvili gegen Ramzan Kadyrovs Clique ausgespielt.

In der Tat wurden die meisten Attentate auf ethnische Tschetschenen in Übersee in den letzten 10 Jahren von tschetschenischen Abgesandten begangen, die manchmal im Namen von Kadyrow handelten – wie im Fall des Attentats auf die ukrainische Staatsbürgerin Amina Okueva (die nicht überlebte) im Juni 2017 ein nachfolgendes Attentat im selben Jahr) in Kiew – Reisen unter Deckung, nicht tschetschenische Identität.

Was auch immer die Antwort sein mag, der Zugang zu einem gültigen, von Moskau ausgestellten Pass und die sofortige und umfassende Löschung aller Daten, die mit der Deckungsidentität „Vadim Sokolov“ in Verbindung stehen, sind ein klarer Hinweis auf die staatliche Beteiligung an diesem extraterritorialen Attentat, ähnlich wie in Kühnheit und mangelnde plausible Verleugnung des Skripal-Falls.

Bellingcat und seine Ermittlungspartner werden diese Geschichte weiter untersuchen, um die tatsächliche Identität der Person zu ermitteln, die unter der Person „Sokolov“ reist.