Moja córka zadzwoniła z biura FBI – i tam czekali na nią prawnicy obok jej teścia.

Ranczo było prawdziwe. Ciężarówka była prawdziwa. Obraz mężczyzny upraszczającego sobie życie po śmierci żony był prawdziwy. Nie było widać portfela, który się pod nim znajdował. Opłaty za ropę i gaz, kilkanaście umów na prawa do złóż w Zagłębiu Peran i prywatna spółka holdingowa, którą po cichu budowałem od późnych lat trzydziestych.

Mosquite Capital Partners było tylko jednym z elementów tego wszystkiego. Elementem, który spłacił dług Garetha Drummonda.

„Tak” – powiedziałem do Priscilli – „weź teczkę Drummonda”.

Dotarłem do San Antonio o 5:30 i pośpieszyłem do hotelu, cztery przecznice od budynku federalnego. Do 6:00 Priscilla zapewniła Avery’emu zwolnienie na czas, przed rozprawą w sprawie kaucji, która miała się odbyć następnego ranka. Do 8:00 rozpoczęła przegląd dokumentacji licencyjnej Drummond Property Group z firmą księgowo-śledczą.

Avery siedział naprzeciwko mnie w moim pokoju hotelowym, trzymając w dłoniach kubek kawy, której nie dopił. Wyglądał, jakby właśnie przebiegł długi dystans i na mecie zdał sobie sprawę, że biegł w złym kierunku.

„Tato” – powiedział – „muszę ci coś powiedzieć. Powinienem był ci powiedzieć sześć miesięcy temu. Około marca zacząłem zauważać rozbieżności w dokumentach dotyczących przetwarzania kredytów, ponieważ nieruchomości zgłaszane do pożyczkodawców miały wyceny znacznie wyższe niż porównywalne ceny sprzedaży. Zwróciłem na to uwagę Garethowi w notatce, informując go, że dane z wyceny trzech działek w Hill Country nie zgadzają się z najnowszymi danymi rynkowymi i że chcę zrozumieć metodologię wyceny, zanim zezwolę na kolejne zgłoszenia”.

Co on powiedział?

„Powiedział, że myślę zbyt wąsko, że nie rozumiem wycen długoterminowych korytarzy wzrostu, że wycena nie jest moją rolą i że powinienem skupić się na sprawozdawczości finansowej”.

Odstawił filiżankę z kawą. Dwa tygodnie później liczba autoryzacji powiązana z moim logowaniem potroiła się. Nie widziałem tego, ponieważ nie miałem wglądu w proces składania wniosków. Dopiero później zobaczyłem dokumenty wychodzące. Ktoś wykorzystywał moje dane do przesyłania wniosków o pożyczki, których nigdy nie przejrzałem.

Długo patrzyłem na córkę. To było spojrzenie Rose. Miało tę samą inteligencję, co Rose, dzięki której od razu rozumiałeś, że osoba, która na ciebie patrzy, myśli już o trzy kroki przed tobą.

„Postąpiłeś słusznie” – powiedziałem. „Zidentyfikowałeś problem i zgłosiłeś go właściwymi kanałami. Człowiek, któremu to zgłosiłeś, wykorzystał twoje pytanie jako sygnał do przyspieszenia planu i upewnienia się, że twoje nazwisko pojawi się na wszystkim, zanim wszystko runie”.

Jego twarz niewiele się zmieniła. Już to sobie przemyślał. Chciał tylko usłyszeć to jasno od kogoś, kto nie będzie miał co do tego wątpliwości.

Biegłym księgowym, którego zatrudniła Priscilla, był 56-letni mężczyzna o nazwisku Oliver Baird, były śledczy IRS, który wyróżniał się specyficznym zachowaniem osoby, która naprawdę uważa dokumentację oszustw za interesującą, tak jak inni uważają krzyżówki za interesujące.

Drugiego ranka zadzwonił do Priscilli, a wyniki całkowicie zmieniły sytuację. Oszukańcze wnioski o pożyczkę zaczęły pojawiać się w systemie 14 miesięcy przed aresztowaniem Avery’ego. Powiedziała nam, że wszystkie zawierały jego cyfrowe dane logowania.

Ale oto problem dla tego, kto to wszystko ułożył. W przypadku 41 z oznaczonych zgłoszeń znaczniki czasu zatwierdzenia różnią się o ponad dwa odchylenia standardowe od zwykłego harmonogramu pracy Avery’ego. Mówimy o 3:00 i 4:15 w niedzielę, czyli o godzinach, kiedy z pewnością przebywał poza miastem.

Miał przerwę. Ktoś uzyskał dostęp do jego danych uwierzytelniających i wykorzystał je w godzinach, w których nie pracował, ale popełnił błąd. Nie był wystarczająco ostrożny z czasem.

Priscilla pochyliła się do przodu. Czy możemy ustalić, gdzie tak naprawdę była Avery podczas składania podań?

Już to buduję. Rejestry przesłuchań, znaczniki czasu e-maili, dane z masztów komórkowych, rachunki hotelowe z trzech podróży służbowych. Dla każdego zgłoszenia o dużej wartości, mapujemy Twoje alibi i urządzenie fizyczne, z którego pochodzi zgłoszenie.

– zapytałem. To jest w tym interesujące.

Oliver powiedział to jak człowiek, który mówi coś, na co czekał. Identyfikator sprzętowy urządzenia, które dokonało tych transakcji, nie pasuje do laptopa wydanego przez firmę Avery’ego. Prawie. Ten sam model producenta, ta sama wersja systemu operacyjnego, identyczna konfiguracja, niemal do poziomu komponentów. Ale numer seryjny procesora różni się od jego komputera o dwa znaki.

Ktoś zbudował bliźniaka, powiedziała Priscilla. Ktoś zbudował maszynę, która miała udawać jej laptopa, co oznacza, że ​​miał dostęp do jej urządzenia wystarczająco długo, aby sklonować jego konfigurację.

Kiedy Avery dostał swój obecny firmowy laptop?

16 miesięcy temu. Standardowa instalacja IT. Urządzenie było przechowywane przez Drummond IT przez 48 godzin podczas początkowej konfiguracji.

Powiedziałem, że w tym 48-godzinnym oknie wykonano kopię.

Oliver skinął głową, a następnie złożył 41 fałszywych wniosków o pożyczkę z różnych oddziałów Drummonda, podczas gdy Avery spał gdzie indziej lub był w podróży.

Wszystko wskazywało na niego. Nic na osobę, która faktycznie była w tym budynku o 3 nad ranem ze sklonowanym laptopem.

W piątkowe popołudnie dowiedzieliśmy się, kim była ta osoba, wykorzystując technologię, której syn Garetha Drummonda nigdy nie uważał za zagrożenie.

Camden Drummond miał 37 lat. Był menedżerem ds. relacji z wierzycielami w Drummond Property Group. To właśnie ta funkcja umożliwiła mu kontakt z każdym bankiem, każdą firmą wyceniającą nieruchomości i każdym brokerem kredytowym zamieszanym w oszustwa.