Norge - Anne-Elisabeth Falkevik Hagen kidnappet, krav om 9 mill euro (2018-10-31)

Nei, ikke helt.
VG har jo to vidt forskjellige forklaringer på hvor AEHs mobiltelefon ble funnet.

VG 27 mai: "TH har fortalt at telefonen lå midt på et lite bord i gangen, og at ekteparet ofte brukte bordet til å legge fra seg telefoner, kredittkort og nøkler når de kom hjem. På forsvinningsdagen ringte han mobilen fra fasttelefonen etter å ha kommet hjem uten å høre den ringe. I følge politiet stod den ikke på lydløs. Han oppdaget først mobilen da han var på vei ut av huset."

VG 26.august "Mobiltelefonen hennes skal ha blitt lagt ned 10.07. Politiet fant mobiltelefonen på et lite bord i kjøkkenstuen, noe ektemannen Tom Hagen reagerte på i avhør. Han sa: «Det kan ikke ha vært Lisbeth som la den der".

NRK har denne versjonen:
NRK 1. juni, oppdatert 26. oktober:
"Etter det NRK får opplyst, skal Tom Hagen i avhør ha forklart at han oppdaget telefonen inne i husets første etasje og reagerte på at den lå plassert et sted hvor kona aldri pleide å legge den fra seg.

Mobiltelefonen skal ha ligget på et bord i nærheten av badet hvor politiets kriminalteknikere tidlig fant spor de knytter til at Anne-Elisabeth Hagen ble utsatt for en kriminell handling.

Hvorfor mobiltelefonen lå her, er et av flere spørsmål politiet har forsøkt å få svar på, får NRK opplyst"

1) Är det så att fallet börjar få mindre intresse i Norge?
2) Är det kanske för att man inte hittar avgörande bevis mot maken?
3) Om det nu är han, kommer han att komma undan med det?
4) Eller för att säga det annorlunde; kommer saken att bli ouppklarad?
Vad TROR ni?

Jeg er usikker på hva sporet i Oslo er. Jeg har trodd at sporet i Oslo var opprettelse av kryptokonto ved misbruk av sørlandsmannens epostadresse, men jeg kan ha misforstått. Kanskje noen andre her vet?

Jeg vet ikke om politiet har greid å spore nøyaktig hvor i Oslo forberedelseshandlinger ble gjort eller om de har greid å spore IP-adressen.

Fra en annen artikkel:
Politiinspektør Tommy Brøske sa til Dagbladet i oktober i fjor at de hadde funnet det de mente var forberedelseshandlinger knyttet til kryptovaluta-sporet tilbake til tidlig sommeren 2018 - et halvt år før den da 68 år gamle kvinnen forsvant.
Opprettelsen av kryptokontoen med sørlendingens adresse er blant de aller første sporene på planlegging.
https://www.dagbladet.no/nyheter/sorlending-misbrukt-som-motparten/72463094

Dette er den artikkelen som var linket til i et sitat i det innlegget som du siterte. Poster den i tilfelle andre også vil lese: https://www.dagbladet.no/nyheter/elektronisk-spor-peker-mot-oslo/72463708
Der står også dette: "Politiet sitter på funn som tyder på at en eller flere mulige gjerningspersoner satt i Oslo og forberedte seg på å slå til mot Anne-Elisabeth Hagen."

Nei, ikke helt.
VG har jo to vidt forskjellige forklaringer på hvor AEHs mobiltelefon ble funnet.

VG 27 mai: "TH har fortalt at telefonen lå midt på et lite bord i gangen, og at ekteparet ofte brukte bordet til å legge fra seg telefoner, kredittkort og nøkler når de kom hjem. På forsvinningsdagen ringte han mobilen fra fasttelefonen etter å ha kommet hjem uten å høre den ringe. I følge politiet stod den ikke på lydløs. Han oppdaget først mobilen da han var på vei ut av huset."

VG 26.august "Mobiltelefonen hennes skal ha blitt lagt ned 10.07. Politiet fant mobiltelefonen på et lite bord i kjøkkenstuen, noe ektemannen Tom Hagen reagerte på i avhør. Han sa: «Det kan ikke ha vært Lisbeth som la den der".

NRK har denne versjonen:
NRK 1. juni, oppdatert 26. oktober:
"Etter det NRK får opplyst, skal Tom Hagen i avhør ha forklart at han oppdaget telefonen inne i husets første etasje og reagerte på at den lå plassert et sted hvor kona aldri pleide å legge den fra seg.

Mobiltelefonen skal ha ligget på et bord i nærheten av badet hvor politiets kriminalteknikere tidlig fant spor de knytter til at Anne-Elisabeth Hagen ble utsatt for en kriminell handling.

Hvorfor mobiltelefonen lå her, er et av flere spørsmål politiet har forsøkt å få svar på, får NRK opplyst"

Du kan jo heller se i NRK videoen, 06:02 for oversikt over entreen sett fra ytterdøren. WC er døren v kjellertrapp.

https://tv.nrk.no/serie/dagsrevyen/202010/NNFA02103120/avspiller

Jeg er ikke sikker på om/hvor dør til garasje er.

Sloravn 4, 1. etg:

https://imgur.com/1T6Dz2c

Funker ikke denne linken?

"Politiet mener at undersøkelsene av mobiltelefonen viser at Anne-Elisabeth Hagen trolig sto opp ved 7-tiden forsvinningsdagen, men at hun ikke brukte telefonen før hun ringte en ansatt ved ektemannens arbeidsplass på Futurum i Lørenskog klokken 08.45.
Denne samtalen varte i drøyt ti minutter, og politiet mener hun også bruker telefonen etter at denne samtalen er avsluttet, får VG opplyst.
Klokken 09.10 ble det sendt en tekstmelding fra Anne-Elisabeths mobiltelefon til et familiemedlem. Politiet tror det er Anne-Elisabeth som sendte meldingen."

"Politiet mener en skrittsensor på mobiltelefonen til Anne-Elisabeth Hagen kan avsløre at drapshandlingen startet i husets 2. etasje – og med et fall ned trappen.
Den aktuelle applikasjonen med skrittsensor viser en brå bevegelse eller et brått fall i tidsrommet mellom klokken 09.16 og 10.07 på forsvinningsdagen, 31. oktober 2018, får VG opplyst."
https://www.vg.no/nyheter/innenriks/i/wPwpjL/polititeori-mobilapp-avsloerer-braa-bevegelse

"Ifølge VG viser Anne-Elisabeth Hagens helse-app historikk som kan tolkes som en brå bevegelse eller et fall i en trapp. Ifølge avisens opplysninger er det også funnet blodspor i veggen langs trappen i huset."
https://www.aftenposten.no/norge/i/kJ4eQv/vg-politiet-skal-rekonstruere-anne-elisabeth-hagens-siste-bevegelser

Jayce, dette viser jo at AEs mobil ikke lå på et bord i kjøkkenstuen i 1. etasje hele tiden mens AE var hjemme og mens AE ikke brukte mobilen den 31.10.2018.

Du leverer alltid. Det er interessant. Det tynne håper et at dette kan lede til noe. Tror de som vet eller skjønner sammenhengen må sprekke, men så lenge de tenker de har alt å tape på å snakke, blir det kinkig. De håper vel som SH på at saken blir henlagt, så de ikke påfører seg selv vrede, hevn og muligvis får straffeapparatet på nakken.

VG med nye detaljer om jakten på den antatte motparten.

Politiet skal ha greid å spore opp to konkrete Bitcoin-kjøp som de mener skal være en del av forberedelsene til det som skulle skje i oktober 2018.

- Et kjøp ble gjort den 7. juli 2018
- Det andre kjøpet ble gjort den 10. juli 2018

Etterforskningen viser at de to Bitcoin-kjøpene ble gjort gjennom to vekslingstjenester:

- KuCoin
- Huobi

Begge kjøpene kan knyttes til eposten som tilhørte en sørlandsmann som ble utsatt for ID-tyveri.
Videre peker begge kjøpene mot spor fra Oslo.

På tidspunktene kjøpene ble gjort skal TH og AEH ha vært på hytta på Kvitfjell.

I følge VGs opplysninger skal den antatte motparten ha gjennomført minst 10 transaksjoner inn på en konto for Bitcoin som skulle brukes til å kommunisere og forhandle.

Fra januar 2019 ble forhandlingsplattform byttet - fra Bitcoin til krypterte e-poster.
Den 27. januar fikk advokat SH en kryptert e-post via nettverket Tor, i følge VGs kilder.

E-posten var skrevet med store bokstaver og en blanding av engelsk og gebrokkent norsk, tilsvarende trusselbrevet. Språkesperter mener at det er sannsynelig at det er samme avsender.

Avsenderen ga uttrykk for å være oppgitt over TH, i følge VG.
Den antatte motparten ga TH en frist på to uker på å innfri deler av pengekravet.

Ingenting ble betalt, men før fristen gikk ut kjøpte TH Monero for nesten 30 millioner kroner.

Så skjedde det lite i flere måneder. Men da politiet gikk vekk fra kidnappingsporet og endret hovedhypotese sommeren 2019, kom det plutselig en ny kryptert e-post med nye krav.

Dagen etter ble flere millioner overført og kravet ble delvis innfridd.

Siden har det vært stille.

Har latt meg fortelle av dataguruer at i grunnkommunikasjonen på internett ( maskinspråket ) så er all kommunikasjon betinget av at ip-adressene på maskinene som snakker sammen kjøres i forkant av datastreamen.
Man får altså ikke gjennom et " ping " engang uten at ip-adressen går først i datastreamen.
Dette er grunnpilaren i datapakkene når maskiner på internett eller intranett eller andre nett snakker sammen.
Og sånn må det være slik at maskinene snakker til riktig maskin ( riktig adresse ), seg imellom.
Selve budskapet kan være kryptert, men ip-adressen må starte transaksjonen. Det er også et end-point som avslutter strengen.

Så hvor vanskelig kan det da være ?

Jo - :

De selskapene som driver med elektronisk valuta ( bitcoin, monero og flere ) må jo ha en grunnlogg som viser hvilke maskiner som har vært inne på serverne deres.
Hvor lenge denne oppbevares / eller overskrives er jo en annen ting.
Mest sannynlig er at denne er ferskvare.
Dette er også en logg som ikke ligger åpent for alle og enhver, men som krever supertilgang i selskapet.

KuCoin og Huobi har gjentatte ganger vært nevnt som operatører hvor disse elektroniske transaksjonene har vært kjørt.
Jeg formoder da at disse har en grunnlogg som kan fortelle hvilke ip-adresser som har vært inne.
Ip adresse er åpen, resten er kryptert.
Denne regner jeg med at politiet har rekvirert ut ganske kjapt da dette foregikk.

I de senere år har det utviklet seg en trend til at noen går via utenlandske nettverk / via / via for å skjule sin ip- adresse. Det vil si, skjule den for sluttbruker, end point-machine. Transaksjonene går fortsatt via / via, men ender til slutt opp hos the basic machine, som har startet kommunikasjonen.

Man kan feks sitte i Norge og gå via et par - tre slike serversystemer og ende opp med en fiktiv ip adresse i et annet land, langt borte.
Det er klart at da øker kompleksiteten voldsomt for tilbakesporing.
Skal man begynne å spore slike via / via transaksjoner så vil dette kreve et gedigent arbeid og selvsagt også tilgang til grunnloggen i alle servernettene. Om man i det hele tatt får tak i denne er usikkert. Vi snakker tross alt ikke om snille lovlydige norske selskaper som gjør alt de blir bedt om å gjøre.

Det er da også selvsagt uhyre små trange tidsluker som må identifiseres.
Og husk at internett syder av trafikk på kryss og tvers samtidig, det er som å stikke hodet inn i et vepsebol, det summer av datapakker hele tiden. Signaler fra alle land.
Jeg vet ikke i hvilken grad politiet har tilgang på spesialverktøy for å tracke slik via / via trafikk
men basic sporing må vel kanskje til syvende og sist foregå manuelt, og dette krever da tilgang hos hele kjeden i samtlig innvolverte land / servernettverk, og byr helt klart på utfordringer.
For ikke å si mission impossible.

Men hvis den maskinen som har vært inne med denne monerotransaksjonen ikke har gått via / via for å få en ny ip-adresse, bør det vel ha vært visse muligheter for sporing.
Men nå, så lang tid etter at transaksjonen gikk så spørs det vel om ikke det toget har gått.
Det er jo grenser for hvor lenge slike data holdes lagret.

https://kryptografen.no/2020/06/12/tom-hagen-saken-kryptografen-har-avdekketet-hele-meldingsutvekslingen-over-bitcoin/

Etter å ha gått over alle transaksjonene er det flere forhold som stikker ut. For det første fremstår de angivelige kidnapperne som tekniske amatører.

Kryptovalutaekspert i Arcane, Torkel Rogstad, peker på flere tydelige tegn: “Det tydeligste tegnet på mangelfull kompetanse er gjenbruk av bitcoinadresser”, sier Rogstad. “Dette er regnet som meget skadelig for mottakers personvern. Best practice er å generere nye adresser hver gang man sender og mottar bitcoin, og noe alle bitcoinlommebøker lar deg gjøre.”.

Er det andre ting som peker seg ut? “Det ser ut som de angivelige kidnapperne har gjenbrukt pengene som ble sendt til kommunikasjonsadressen. Dette er ytterligere et datapunkt som kan avsløre kidnapperens identitet. Om de hadde passet på å ikke gjenbruke adressene sine, og også latt kommunikasjonsadressen få stå urørt hadde blokkjedeanalysen vært betydelig vanskeligere å gjennomføre”.

Videre er det interessant å se at den første meldingen som antakeligvis kom fra motparten, den 10 november 2018, ble sendt fra kryptovalutabørsen Huobi. Dette vil ifølge Rogstad potensielt kunne avsløre hvem avsenderen er, om politiet får tak i informasjon fra børsen.

Du leverer alltid. Det er interessant. Det tynne håper et at dette kan lede til noe. Tror de som vet eller skjønner sammenhengen må sprekke, men så lenge de tenker de har alt å tape på å snakke, blir det kinkig. De håper vel som SH på at saken blir henlagt, så de ikke påfører seg selv vrede, hevn og muligvis får straffeapparatet på nakken.

I sitatet under er det mer informasjon. Jeg vet ikke noe om dette, men kanskje noen kryptoeksperter her kan si noe om mulighetene for å spore IP-adressene som ble brukt hvis politiet kontakter vekslingstjenestene KuCoin og Huobi?




"Videre er det interessant å se at den første meldingen som antakeligvis kom fra motparten, den 10 november 2018, ble sendt fra kryptovalutabørsen Huobi. Dette vil ifølge Rogstad potensielt kunne avsløre hvem avsenderen er, om politiet får tak i informasjon fra børsen."

Det er veldig interessant!

För att mordet/dödsfallet var inte planerat. Om TH ville bli av med sin hustru hade de åkt till Kvitfjell och där hade han ”hjälpt” henne utför en klippa.

TH skal altså ikke ha hørt mobiltelefonen til AE da han forsøkte å ringe henne hjemmefra.

Men hvis TH fryktet det verste og at det sto om livet, hvorfor sjekket han ikke bare det lille bordet hvor AE alltid pleide å legge fra seg mobiltelefonen sin? Da ville han jo ha fått svar med en gang.

Åpenbart var det en god del ting TH ikke så eller oppdaget da han kom hjem.

Enkleste sted å starte er der hun legger den.

Det er tydelig at RU ikke har alibi i og med at siktelsen fortsatt står.