Чтобы понять, как такое происходило, Брилл и Холдрену надо было самим проникнуть в эти аптеки. В следующие месяцы, работая в противоположных концах маленькой конторы по утечкам в бетонном здании УБН в Миннеаполисе, они выбрали три аптеки из списка RX Limited — одну в Миннесоте, другую в Техасе, третью в Иллинойсе — и пришли якобы с рутинной проверкой. Во время визита в Ла Хойя Драгз в Чикаго они попали в яблочко. Технический сотрудник этой аптеки объяснил им последовательные шаги по выполнению онлайн-заказов, полученных через RX Limited. RX предоставила Ла Хойя Драгз отдельный компьютер, принтер и подсобные материалы FedEx, а также учебник с поэтапными инструкциями. Технический сотрудник входил на веб-сайт, загружал документ с заказами лекарств, затем открывал специальную программу, называвшуюся PCMS. В этой программе, похоже, разработанной RX Limited именно для таких целей, он регистрировал отправку каждого заказа, создавал ярлык FedEx и высылал лекарства.

Это объясняло, как маленькие аптеки могли работать с таким огромным объемом поставок: RX Limited обеспечивала их и заказами, и техническим оснащением для их выполнения. Но откуда брались эти заказы?

Холдрен ввел название RX Limited вместе с техасским адресом почтового ящика в строку поиска и нашел сайт Acmemeds.com. Страница выглядела как сайт вполне легальной сетевой аптеки. Называя себя «проверенной интернет-аптекой, действующей с 2004 года», ресурс содержал фотографию врача и объявление: «АПТЕКИ С ЛИЦЕНЗИЕЙ США. ВРАЧИ С ЛИЦЕНЗИЕЙ США. ДОСТАВКА FEDEX НА СЛЕДУЮЩИЙ ДЕНЬ». Посетители сайта могли выбрать из десятков лекарств нужное и разместить заказ с помощью кредитной карты. Если возникало какое-то затруднение, они могли бесплатно позвонить по горячей линии обслуживания клиентов, работающей непрерывно, или войти в чат, где предлагалась помощь онлайн.

В результате поисков в Сети с помощью фрагментов текста и телефонных номеров с Acmemeds.com Холдрен и Брилл нашли сотни сайтов, типа Cheaprxmeds.net, Allpharmmeds.com, Buymedscheap.com, Your-pills.com, Speedyrxdrugs.com, All-the-best-rx.com, Ibuymedscheap.com, my-online-drugstore.com, Preapprovedrx.com и 123onlinepharmacy.com. Не все эти сайты непременно принадлежали напрямую RX Limited. Многие из них были «дочерними», то есть ими владели независимые партнеры компании, привлекая внимание покупателей таблеток, которые потом попадали в сеть RX Limited.

Привлекая партнеров, RX Limited предлагала готовый веб-сайт и обещала шестьдесят процентов комиссионных на каждой продаже. Работа дочерних сайтов координировалась через RXPayouts.com, Netbizbucks.com и Pillengine.com. «Открой собственную интернет-аптеку, — гласил баннер вверху страницы RxPayouts.com. — Программа партнерства RxPayouts.com — лучшая возможность для создания аптеки в Интернете». Рыночная стратегия партнеров, похоже, в большом объеме включала рассылку спама по огромным спискам имейл-адресов и паразитирование на поисковиках, так что если показывались результаты поиска какого-то определенного лекарства в Гугл, то в начале списка оказывался сайт вроде Your-pills.com.

Эти веб-сайты, казалось, предлагали самый широкий выбор лекарств от чего угодно, от таблеток от облысения до аналогов виагры. Но, принявшись изучать списки, Брилл и Холдрен убедились, что основная часть продаж у RX Limited приходилась на три особых лекарства. Название первого, ультрам, было торговым наименованием синтетического опиоида трамадола, который, подобно более известным опиоидам оксиконтину и фентанилу, тоже имел славу средства, которым активно злоупотребляют, хотя в основном и за пределами США. Второй препарат, сома, или, по аналоговому названию, карисопродол, — мышечный релаксант, часто прописываемый при болях в спине. Третий, фиорицет, тоже прописывался нередко, для лечения головной боли, вызванной давлением и мигренью. Кроме того что все три мощные болеутоляющие, у них было еще одно общее качество, которое, как поняли Брилл и Холдрен, имело кардинальную важность для задач RX Limited: они не принадлежали к числу «контролируемых веществ», по американским нормам.

В соответствии с вечно меняющимся законом, Актом о контролируемых веществах, лекарства, оцениваемые государством как опасные, разнесены по пяти «спискам», грубо говоря — от самых опасных до представляющих наименьшую угрозу, от латинской цифры I до V. Список I включает вещества, которые, по мнению американского правительства, не имеют медицинского применения и возможность злоупотребления которыми самая высокая. Сюда относятся, например, героин и ЛСД. Список II включает, напротив, легальные медицинские средства, такие как оксиконтин и фентанил, однако злоупотребление ими и вред от них тоже считаются весьма вероятными. Лекарства из Списка III — немного менее опасные, как полагают, и так далее.

Сеть веб-сайтов RX Limited, похоже, не торговала лекарствами, занесенными в списки. И в самом деле, по самим веб-сайтам можно было судить, что их создатели хорошо осведомлены о границах, проводимых американским законодательством, и поэтому открыто предупреждают, что в их интернет-аптеках нет контролируемых веществ. Но все более ясным становилось, что ультрам, сома и фиорицет вовсе не представляют собой, вопреки обычному мнению, «безопасные» альтернативы оксиконтину. На взгляд Брилл и Холдрена, эти лекарства как минимум «вызывали привыкание». Сосредоточенность RX на продаже этих болеутоляющих выдавала осознанное стремление избежать судебного преследования.

Поскольку RX, вероятно, обходила закон в одном случае, они заподозрили, что компания может нарушать его в других. Для начала, фиорицет содержал один ингредиент из числа «контролируемых» — буталбитал из Списка III. В фиорицете он был смешан с кофеином и ацетаминофеном, тем же действующим веществом, что и в тиленоле. Подпадает ли их смесь под действие закона о контролируемых веществах, было не до конца ясно, но вряд ли имело большое значение. Ведь с формальной, юридической точки зрения даже вещества, не относящиеся к контролируемым, должны продаваться по рецепту. Сайты RX Limited, вроде Acmemeds.com, на вид соглашались и с этой нормой, на них висели заявления такого рода: «Мы считаем себя обязанными идти навстречу всем государственным ограничениям, касающимся этой новой формы обеспечения медицинской помощи, и даже опережать их. Acmemeds.com предложит проверить ваш заказ квалифицированным врачам, имеющим все необходимые лицензии».

Даже если это было правдой — в чем наши следователи сильно сомневались, — все равно приводило в недоумение обилие рецептурных лекарств, доставленных FedEx с оплатой через этот счет. На протяжении предыдущих шестнадцати месяцев, по оценкам Брилл и Холдрена, RX Limited отправила американцам семьдесят два миллиона доз трех болеутоляющих. Деятельность RX отдавала чем-то нелегальным, даже угрожающим. Следователи просто еще не были уверены в том, что так и есть.

Они решили, что лучший способ выяснить — контрольные закупки. Брилл создала вымышленного персонажа, некую «Сару Джонсон» с поддельным миннесотским ID, завела предоплаченные карты в близлежащим Американском Торговом центре. Затем на Acmemeds.com и других сайтах она зарегистрировалась как покупатель. В качестве адреса она использовала «почтовый ящик» — склад FedEx рядом с офисом. Сперва она заказала тридцать таблеток сомы, мышечного релаксанта. На странице заказа ей пришлось заполнить «медицинский вопросник», который, как утверждалось на сайте, будет проверен врачом. На вопросы вроде: «Ваш личный доктор знает, что вы обращаетесь за этим лекарством?» и «Проходили ли вы медосмотр в течение последних 12 месяцев?» нужно было ответить да/нет. Для описания симптомов в вопроснике было оставлено свободное поле. Брилл напечатала «спазмы спины» и отправила заказ. Тут же ей пришло письмо с сайта, в котором говорилось, что ее заказ «поставлен в очередь» для проверки.