4428
Telegram-канал, посвященный практике поиска различной информации о российских и зарубежных компаниях в открытых источниках. Для связи: @business_cons_support_bot Сайт: https://bizfinds.ru/
🔄 Штат компании и кадровая безопасность
В данном разделе собрана информация об инструментах и методах, касающихся поиска данных о сотрудниках компании, а также касающихся вопросов кадровой безопасности.
Публикации:
➡️Проверка доступности номера телефона (аккуратный, классический метод)
➡️Видео: "Штат компании: кто, где, сколько?"
➡️Кредитный скоринг физического лица
➡️Поиск информации об уголовных преступлениях
➡️Информация о привлечении лиц к субсидиарной ответственности
Нестареющая классика:
➡️Сервисы ГУ МВД РФ по вопросам миграции: разрешение на работу, разрешение на временное проживание, запрет въезда на территорию РФ и т.д.
➡️Запрет на выезд за границу
➡️Уклонение от отбытия наказания ("в бегах")
➡️Международный розыск
➡️Поиск деклараций о доходах (госслужащие)
➡️Лица, уволенные в связи с утратой доверия (госслужба)
➡️Исполнительные производства
➡️Проверка задолженности по налогам
➡️Банкротство физических лиц
➡️Проверка подлинности СНИЛС
➡️Запрет на занятие определенных должностей
➡️Судебные решения
➡️Список экстремистов и террористов
➡️Проверка подлинности диплома
➡️Реестр иностранных агентов РФ
➡️Проверка на статус самозанятого
➡️Проверка действительности доверенности
... информация обновляется 🔅
Друзья, добавляемся на стрим! /channel/spy_work?livestream
Читать полностью…
Друзья, всем привет!👋
Решил прервать чреду публикаций по категориям публикаций business_cons/destruction_of_Apple_equipment">небольшим исследованием.
В СМИ, телеграм-каналах и даже на Хабре вчера обсуждали новость о том, что...
В России начинают массово уничтожать технику Apple — всему виной запрет на ее использование в госсекторе.
🔄 Анализ деятельности
В данном разделе собрана информация о методах анализа деятельности компании, а также о методах анализа результатов деятельности компании, в самом широком смысле.
Вернуться к списку разделов 🔵
➡️Выявление прямых и косвенных признаков банкротства
➡️Как узнать причину ликвидации юридического лица
➡️Рейдерский захват активов: обнаружение на основе мониторинга открытых источников
➡️35 признаков недобросовестного контрагента
➡️Схема: дробление закупки для заключения контракта с единственным поставщиком
➡️Ещё одна причина осуществлять мониторинг рекламы конкурентов
➡️Как узнать о проблемах с выплатой заработной платы и о несчастных случаях, произошедших на рабочем месте?
➡️Оперативный мониторинг изменения статуса юридического лица (мониторинг создания новых юридических лиц)
➡️Сбор основной информации об объектах капитального строительства
... информация обновляется 🔅
История одного исследования ❔
❗️ В начале января увидел новость о том, что иранская криптобиржа Bit24.cash случайно 🤷♂️ раскрыла конфиденциальные данные, принадлежащие почти 230 000 пользователей. Исследователи Cybernews обнаружили неправильно настроенный экземпляр MinIO (высокопроизводительная система хранения объектов), предоставляющий доступ к контейнерам облачного хранилища, содержащим данные пользователей платформы.
Прочитав эту новость, я сразу же вспомнил о том, что в рамках одного исследования месяцем ранее с коллегами обнаружили примерно такую же историю, но связанную с файловым хранилищем Фонда "Сколково". Скрины прилагаю выше. Скрин справа приложил, чтобы показать, что открытое хранилище было в индексе поисковиков.
📝По итогам исследования информация об открытом хранилище была передана ответственным людям и хранилище закрыли. Спустя какое-то время.
🖥 По заверениям админов ресурса, размещенная там информация является общедоступной. Верим, конечно.
➡️Так или иначе, в папке с названием "company_files" содержалось 1923 презентации каких-то проектов (судя по названию файлов), а также иные, связанные с ними документы (выписки, лицензии и т.д.).
➡️В папке "user_files" содержалось 2672 фотографии предположительно пользователей сайта или работников "Сколково". Некоторые файлы имели название, типа "Аватарка" или "Фото для скайпа".
❕Пикантность ситуации придает тот факт, что Фонд "Сколково" является распределителем средств государственной поддержки в рамках программы "Первое промышленное или коммерческое внедрение отечественного ПО" в соответствии с Постановлением Правительства РФ №555.
По моему личному мнению, часть из 1923 проектов относилась именно к этой программе. Возможно, часть этой информации носила категорию "Коммерческая тайна". Возможно в каких-то файлах содержалась информация о том, кто является техническим заказчиком внедрения, а также иная информация о проектах. Кто знает 🤓
В любом случае, хорошо, что закрыли. Со своими задачами справился и вроде как помог ещё кому-то 👨💻
Друзья, всем привет! 👋
Праздники закончились, а это значит, что пришло время потихоньку возвращаться к работе. Надеюсь, что у вас получилось отдохнуть и набраться сил, потому что год явно будет интересный. Начнем с небольшого, но полезного дайджеста различных изменений нормативки.
➡️Во-первых, в первом квартале 2024 года будет запущен новый сервис ФНС, в рамках которого можно будет получить электронные копии учредительных документов. Скрин письма - выше. Лайк однозначно.
➡️Далее. С 1 января 2024 года вступил в силу закон об исключении из ЕГРЮЛ (-ИП) организаций и ИП, которые участвовали в сомнительных операциях (отмывание, мошенничество) и которых ЦБ и банки отнесли к группе высокого риска. Тут речь о платформе "Знай своего клиента" от ЦБ. Говорили о ней в ходе закрытых мастер-классов. В общих чертах почитать можно тут. Последствия могут быть печальные, аккуратнее.
➡️Следующий лот. Пленум Верховного Суда изменил постановление о конфискации имущества в рамках уголовного дела. Теперь конфисковать могут имущество, находящееся в общей собственности, в том числе в совместной собственности супругов. До изменений могли только личное. Будьте аккуратнее в выборе деловых партнеров, тщательнее продумывайте схемы владения активами.
➡️Далее. Минфином РФ подготовлен проект перечня офшорных зон, который предполагает сокращение их числа до 40 шт. Ранее был размещен Приказ, в котором фигурировала 91 зона. Хорошо это или плохо? Хорошо в рамках оптимизации налоговой нагрузки международных компаний, но зачем менять то, что утвердили полгода назад? Плацдарм для развития параллельного импорта? Всё возможно.
➡️Напоследок. В Госдуму РФ внесен законопроект о новых мерах по борьбе с утечками персональных данных. Разработчики предлагают установить новое основание для возможной внеплановой проверки операторов персональных данных. Им станет получение Роскомнадзором информации о незаконной или случайной передаче личных сведений. Поможет ли это? Вопрос риторический. Ознакомится с проектом можно тут.
Такие дела 🙈
Отправить результат вашего расследования вы можете в нашу судейскую коллегию: @CyberYozh_Quiz
📄 Скопировать шаблон отчёта
✏️Требование к отчету:
1. Отчеты принимаются исключительно в формате ссылки (Яндекс / Google Doc или альтернативные сервисы). Отчеты сданные в виде файла проверяться не будут.
2. Запрещено использовать сервисы-сократители ссылок.
3. Правила оформления отчёта перечислены в шаблоне.
⏫ Срок проверки отчета: до 2 рабочих суток
Желаем вам удачи!
Поиск электронных чеков общедоступными способами 📶
Любой легальный бизнес, который принимает платежи через интернет, должен пользоваться онлайн-кассой. Онлайн-касса нужна, чтобы учитывать и фискализировать поступления денежных средств. Иными словами передавать данные о совершении платежей в ФНС. В результате подтверждения успешной оплаты онлайн-кассы выдают электронный кассовый чек, который приходит на почту, указанную при оплате.
❓Электронный чек формируется сервисом онлайн фискализации, обычно в виде электронного документа или картинки, и доступен к просмотру по прямой ссылке на сайте сервиса.
Подобная ситуация привела к тому, что часть электронных чеков различных сервисов была проиндексирована поисковыми системами. Поэтому проводя анализ интернет-магазина или любого другого онлайн-бизнеса обратите внимание на то, через какой сервис осуществляется прием платежей. Возможно электронные чеки данного сервиса были проиндексированы и вам удастся найти информацию об операциях анализируемой компании.
❗️Особенно актуально в случае с ИП, которые не обязаны отчитываться о доходах.
✅Дополнительная ценность электронного чека как источника информации заключается в том, что он содержит адрес электронной почты клиента и наименование приобретенного товара. Проанализировав найденные электронные чеки можно частично восстановить клиентскую базу компании, определить популярные категории товаров и т.д.
➡️На рисунке выше представлен пример, когда часть электронных чеков, выданных компанией через сервис облачной фискализации, была проиндексирована поисковой системой Google.
P.s. Данный способ получения информации работает не всегда. Все зависит от рачительности специалистов сервиса онлайн фискализации. Также, напомню, что есть ряд сервисов для проверки чеков на достоверность, которые ведут историю запросов. Там также можно поискать данные по выданным чекам компаний. Раз, два, три.
Follow the money: расследование финансовых преступлений.
Исследуя конкурентов
🌐 Смотреть урок [1:20:23]
Если вы отмываете деньги или скамите, то не торопитесь думать, что вы самый умный. У меня для вас плохая новость – за вас просто ещё не взялись 🤒
🤐 Принцип «Если мутишь, мути тихо» здесь не работает.
Большинство махинаций с цифровой валютой и движением средств могут быть доказаны, а доказательством может послужить множество вещей: порой самые неожиданные, например, чек, введённый в систему для кешбека... 🧾
Все способы выявления мошенников и подставных компаний смотрите в лекции.
Оперативный мониторинг рисков по заключённым сделкам 🟡
Метод, о котором я хочу рассказать, основан на мониторинге внесения изменений в ЕГРЮЛ. Суть данного метода заключается в том, что внесению изменений в ЕГРЮЛ предшествует подача соответствующего заявления. Иными словами, чтобы ликвидировать компанию, нужно сначала подать заявление.
Мониторинг заявлений позволяет получать информацию о намерениях владельцев компании раньше, чем она попадет в ЕГРЮЛ.
В контексте обеспечения безопасности сделок больше всего интересуют:
➡️Заявление по форме Р13014 - внесение изменений в учредительные документы. Данное заявление подается, когда хотят изменить название компании, юридический адрес, поменять состав учредителей и т.д.
➡️Заявление по форме Р15016 - заявление (уведомление) о ликвидации юридического лица. Данное заявление подается в течении 3 рабочих дней с момента принятия учредителями решения о ликвидации.
➡️Заявления по формам Р34001 и Р34002 - заявления, связанные с недостоверностью сведений в ЕГРЮЛ. Такие заявления подаются, когда, например, директором подано заявление на увольнение или сменился адрес компании, но учредителями не осуществляются действия по актуализации данных в ЕГРЮЛ.
❕ Разница между заявлениями Р34001 и Р34002 заключается в том, что Р34001 подается физическим лицом (напр. директором) о самом себе, заявление Р34002 может подать любое заинтересованное лицо.
❗️Подача заявления по форме Р34001 или Р34002 является основанием для проведения проверки компании ФНС.
Отследить подачу таких заявлений позволяет один из сервисов ФНС. Несмотря на то, что его основной задачей является отслеживание данных о регистрации новых юридических лиц, он также отображает данные и по другим поданным заявлениям. Можно искать по ИНН или названию компании.
P.s. Если вам необходимо осуществить мониторинг создания новых юридических лиц, для поиска клиентов, например, то нужно выбрать в поле заявления - Р11001 и вместо точного названия указать организационно-правовую форму, например: ООО или АО " (вместе с кавычкой).
Усиление контроля за поставщиками виртуальных активов в ОАЭ 🌐
Объединенные Арабские Эмираты, в частности город Дубай, являются одной из самых привлекательных налоговых юрисдикций для продажи виртуальных активов. Это обусловлено тем, что налог на доходы физических лиц (НДФЛ) в данной юрисдикции равен 0%, налог на прибыль организаций также 0%, а налог на добавленную стоимость (НДС) - 5%.
🛃 Не удивительно, что Дубай стал популярным местом для релокации различных компаний, равно как и местом концентрации значительных капиталов, "тихой гаванью" для бизнесменов под санкциями.
💳 Не секрет, что ряд "темщиков" предпринимателей из "Москва Сити" помогают выводить средства из России через криптовалютные переводы или схему "перестановки" средств в ОАЭ и другие страны.
⬆️Данные проблемы не являются эксклюзивными, криптоактивы активно используются для отмывания средств, полученных преступным путем и вывода капитала за рубеж, во всем мире.
➡️В рамках ответных действий на вышеуказанные риски в ОАЭ Национальный комитет по борьбе с отмыванием денег, финансированием терроризма и финансированием незаконных организаций (NAMLCFTC) совместно с надзорными органами ОАЭ выпустил руководство по борьбе с использованием нелицензированных поставщиков услуг виртуальных активов (VASP), которое подготовлено надзорным подкомитетом. Ссылка на документ.
❓ Иными словами VASP - это криптовалютные биржи, сервисы Р2Р-обмена, эмитенты криптовалют и NFT и т.д.
➡️Новые правила включают штрафы и иные правовые последствия для VASP и их руководителей, работающих без надлежащих лицензий в пределах ОАЭ, не раскрывающих информацию регулирующим органам, осуществляющих слабый контроль в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма (Red Flags) и т.д.
❗️ Чтобы избежать возможных рисков использования нелицензированных VASP и не попасть под действие "антиотмывочного" закона в ОАЭ стоит пользоваться только лицензированными VASP. Их перечень представлен в соответствующем государственном реестре.
Геочеки 📶
Хочешь знать, где люди тратят деньги - посмотри на статистику по выданным чекам. Тем более, что такую возможность абсолютно бесплатно предоставляет сервис "Геочеки".
📝На странице сервиса представлено агрегированное распределение трат клиентов в различных точках на карте РФ. Цветовая гамма шестиугольников, наложенных на карту, соответствует изменению интенсивности выручки, чем "теплее" цвет, тем больше общая сумма реализации товаров и услуг. Все данные для карты собираются ФНС через контрольно-кассовую технику (ККТ).
➡️Есть два основных режима: гексагоны (шестиугольнички) и тепловая карта. По сути отличаются только вариантом представления данных. Тепловая карта более дружелюбная по моему мнению.
🔗Самое интересное, что сервис выдает не только информацию о среднем чеке, количестве ККТ в исследуемом районе, но и распределение покупок по времени. Важная информация если Вы только собираетесь открывать бизнес и думаете над местом.
Также хотел напомнить, что ранее писал заметку об использовании информации из чеков для целей бизнес-разведки. business_cons/Checks">Ссылку оставлю тут.
❗️Ну и напоследок. Если в исследуемом Вами месте расположено 3-5-7 компаний и по данным сервиса в данном месте довольно высокая интенсивность выручки, то при анализе обратите особое внимание на ту из компаний, которая показывает убытки. Скорее всего, в этой компании часть выручки идет мимо кассы.
Поиск акционеров и бенефициарных владельцев компаний 🗂
Не секрет, что акционерные общества не обязаны публиковать данные о своих акционерах в открытых источниках, если, конечно, владельцем такого общества не является единственный акционер. В остальных случаях в ЕГРЮЛ можно встретить только запись о держателе реестра акционеров. Пример на рисунке выше.
👛 Держатель реестра акционеров (реестродержатель) - это компания, которая ведет учет акционеров, хранение данной информации, осуществляет контроль за депозитариями, оформляет передачу акций от одного лица другому и т.д. Естественно любой желающий получить данные из реестра акционеров не может.
Однако это не значит, что данные об акционерах нельзя найти на основе открытых источников общедоступными способами.
📃Статьей 5 ФЗ-307 от 30.12.2008 "Об аудиторской деятельности" регламентирован перечень случаев, при которых необходимо проводить аудит бухгалтерской (финансовой) отчетности. Аудиторское заключение по итогам проверки содержит раздел "Операции со связанными сторонами", где публикуется информация о мажоритарных (крупных) акционерах, владеющих более чем 25% от общего количества акций. Таких акционеров также можно назвать бенефициарными владельцами.
👨💻Внесу ясность. Бенефициарным владельцем признается физлицо, которое прямо или при посредничестве третьих лиц владеет более чем 25% капитала юридического лица или же обладает возможностями для осуществления контроля за действиями данного юридического лица (ст. 3 ФЗ от 07.08.2001 № 115-ФЗ).
➡️Владея акциями напрямую бенефициар является и акционером.
🔗Ранее я писал про замечательный ресурс БФО ФНС, на котором публикуется бухгалтерская отчетность компаний. На данном ресурсе также размещается и заключение по итогам аудиторской проверки. Изучив данное заключение можно найти много интересной информации, в т.ч. и информацию об акционерах.
❗️Данный способ не работает в отношении непубличных акционерных обществ (бывш. ЗАО) из-за изменений законодательства, вступивших в силу с 01.01.2023 года.
Простой способ найти банковский счёт компании 💸Зачем искать информацию о банковских счетах? Обычно это необходимо в рамках поиска финансовых активов, ведь денежные средства компании аккумулируются на банковских счетах. Хотя, возможно, Вы просто хотите проверить реквизиты 🤷♂️
Да, информация о счетах, вкладах, балансе счёта и т.д. попадает под категорию банковской тайны. Однако некоторую информацию о счетах можно найти на основе открытых источников общедоступными способами. Притом, иногда раскрывают данную информацию сами банки.
✈️ В банк-клиенте любого банка при переходе в раздел "Платежи" сверху есть строка поиска. Если в данную строку вписать ИНН или название компании, то в случае наличия в банке счёта данной компании вы увидите её в открывшемся списке.
💳 Далее заполняем данные о плательщике, вводим рандомную сумму перевода и на самом последнем этапе перед отправкой платежа на экране появится раздел реквизиты получателя, где будет указан номер счёта компании.
Данный способ в меру своей простоты имеет также и особенности:
➡️подходит для поиска счетов компании, которая принимает платежи от физических лиц;
➡️для поиска необходим доступ в банк-клиент, который нельзя получить без открытия счета (карточки) в банке;
➡️в России зарегистрировано 643 банковских организации.
По опыту использования данного метода могу сказать, что в 80% случаев компания имеет счет в одном из топ-20 банков из данного рейтинга.
Также стоит учитывать региональные особенности, например, если компания зарегистрирована в Санкт-Петербурге, то логично проверить наличие счёта в Банке Санкт-Петербург, если в Казани, то Банке Казани и т.д.
P.s. Счета стоит проверять на блокировку, думаю, все об этом знают, но все же. Ресурс проверки блокировок счёта от ФНС тут, вместо БИК вводим 000000000.
#Osint_event
Osint Workshop Ⅵ
Йоу! Мы взяли небольшую передышку, теперь мы снова с вами!
—————————————————————————————————
В этот раз мы решили провести мероприятие исключительно онлайн! Ждите нас в Северной Пальмире! 23.09.2023 в 19:00
📹 Ссылка на трансляцию: >>тык<<
Планируемые доклады:
— Pollution атаки на сервисы использующие персонализацию контента
by xanax security
— Хищнические научные издания и как их выслеживают
by Ольга Васнецова
— Обнаружение фальсификации личности и деловых качеств
by Zen ×OSINT×
🔄 Кейсы / Исследования
В данном разделе собраны проведенные мной исследования, аналитические заметки, а также некоторые кейсы из моей практики, в которых описан процесс поиска информации методами OSINT.
Вернуться к списку разделов 🔵
➡️Кейс: "Как уйти из России, но остаться в бизнесе: история компании SAP"
➡️Заметка: "Оценка рынка легкового такси в России"
➡️Заметка: "Болгарские истории: пару слов о проекте "OneCoin". Часть 1"
➡️Заметка: "Болгарские истории: пару слов о проекте "OneCoin". Часть 2"
➡️Кейс: "Когда приходит Blackmail: история одного сообщения"
➡️Кейс: "История о том, как OSINT помог сократить затраты на проект начинающим бизнесменам"
➡️Заметка: "Про национализацию активов в Казахстане (2022 год)"
➡️Статья: "Налоговая оптимизация: рецепт от блогеров"
➡️Кейс: "Сопровождение сделок с недвижимостью на основе открытых источников"
➡️Кейс: "18k Ronaldinho"
➡️Заметка: "Пара слов о ресурсах "Сколково"
➡️Статья: "Уничтожение техники Apple: ожидание vs реальность"
... информация обновляется 🔅
Дорогие друзья, подписчики, и просто любители цифровой движухи!
Сегодня (10.02) в 19:30 по МСК проведём стрим на канале Spy Work с авторами каналов Venator и Исследуя Конкурентов.
Обсудим и поговорим на темы:
👉🏼 "Венатор ред" и как его употреблять. + (бонус кейс от автора)
👉🏼 AnyDesk, утечка с протечкой.
👉🏼 "ImportoЗамещение" (будет интересно для бизнеса)
👉🏼 Будущее доксинга
👉🏼 "Дыра в подводных очках" - сломали Apple Vision Pro
👉🏼 Ответы на вопросы
👉🏼 Может повесточку зацепим
ЗАЙТИ НА СТРИМ
Формат обсуждения, с ответами на вопросы слушателей. Будет вестись запись эфира и позже опубликована.
Свои вопросы задавать под этим постом с хештегом #вопрос
Не пропустите, будет интересно! 🔥
🔄 Мониторинг
В данном разделе собрана информация об инструментах и методах, направленных на отслеживание изменений во внутренней и внешней среде компании.
Вернуться к списку разделов 🔵
Публикации:
➡️Мониторинг социальных сетей: Крибрум
➡️Мониторинг социальных сетей: Social-searcher
➡️Google CSE для поиска по социальным сетям
➡️Оперативный мониторинг изменения статуса юридического лица (мониторинг создания новых юридических лиц)
➡️Перечень популярных фриланс порталов для мониторинга
➡️Мониторинг отзывов о компании - работодателе
Ссылки на другие инструменты:
➡️Мониторинг публикаций на Федресурсе
➡️Мониторинг изменения собственников объекта недвижимости: KadBase
➡️Мониторинг СМИ: MySeldon (раздел "Новости")
➡️Мониторинг изменений сайта: Monitor-site
➡️Мониторинг социальных сетей и СМИ: Babkee
➡️Мониторинг изменения цен: Priceva
Справочно:
➡️Право на забвение: запрос на удаление контента из поисковой выдачи
... информация обновляется 🔅
ОБНОВЛЕНИЕ "ИССЛЕДУЯ КОНКУРЕНТОВ" v.1.0 🔄
Друзья, всем привет! 👋
Когда я создавал данный канал, честно говоря, даже не думал, что у меня получится заинтересовать столько людей. Я благодарен каждому из Вас за интерес и внимание ❤️
Вместе с тем, должен признать, что за время существования практически не занимался развитием данного ресурса. По сути я занимался его информационным наполнением. Пора сделать то, что нужно было сделать уже давно и кое-что обновить.
Что нового в итоге?
1. Обновил приветственный пост.
Его давно уже нужно было обновить. Теперь написано лаконично и по делу. Он всегда будет висеть в закрепе.
Для удобства разгруппировал всю информацию в канале по категориям, теперь не нужно мучиться с поиском - в каждой категории ссылки на публикации по теме. В течении нескольких дней опубликую все категории, таким образом появится своеобразное оглавление.
Это давно нужно было сделать.
Поиск информации об уголовных преступлениях👮♂️
При проверке юридических лиц на благонадежность обычно уделяют внимание арбитражным спорам упуская из внимания тот факт, что учредители, руководители или сотрудники контрагента могут быть ранее судимы. Сегодня я хочу рассказать о поиске информации об уголовных делах.
Механика поиска основывается на принципе территориальной подсудности. Если вкратце, то основную массу всех уголовных дел рассматривает районный суд как основное звено судебной системы. Территориальная подсудность предполагает рассмотрение дел в суде по месту совершения преступления.
🧾Таким образом, чтобы найти информацию о совершённом преступлении нам необходимо предположить, где территориально оно могло произойти, после чего перейти на официальный сайт районного суда города, где могло быть совершено преступление и осуществить поиск по ФИО интересующего лица в разделе "Судебное делопроизводство".
❗️Что можно найти?
Дату совершения преступления, движение дела в рамках разбирательства, статью УК РФ и т.д. Часто по итогу рассмотрения дела публикуется текстовая версия приговора суда, содержащая детали дела.
Как вы уже наверное догадались, самое сложное в процессе поиска информации об уголовных делах определить место, где могло быть совершено преступление. Несколько советов по поиску:
➡️Проверить судебные решения районного суда, в территориальную подсудность которого входит юридический адрес и фактический адрес юридического лица. У ИП - по адресу проживания.
➡️Обратите внимание на ИНН физ. лица. Первые 2 цифры ИНН означают код субъекта России, в котором человек получил ИНН. ИНН выдается по месту постоянной регистрации или по месту пребывания. Есть нюансы.
➡️Утечки данных сервисов Яндекс Еда и Деливери (нужен VPN) или аналогичные утечки - проверяем районные суды, в соответствии с найденными адресами.
➡️Геометки в социальных сетях и анализ фотографий - GEOINT в помощь.
+999 других способов
P.s. Аналогично можно найти информацию об административных и гражданских делах.
Друзья, всем привет! 👋
OSINT-соревнование подходит к концу, а это значит, что пришло время разыграть ещё один небольшой предновогодний подарок от нашей команды🎄🎉🎊
Подписывайтесь, участвуйте! 🎁
«Кто? Где? Когда?» Начинается!
Первый раунд соревнования для OSINT-исследователей.
Полный список организаторов
🦔 Начать игру
Решайте задачи и составляйте отчёт.
Победитель определяется по двум показателям: количество баллов и время отправки отчёта.
За каждое верно решенное задание вы получаете 1 балл, за верно решенный блок вы получаете еще 1 балл. Всего 6 блоков по 4 задания.
🥇1 место – 150 USDT + подарок
🥈2 место – 100 USDT + подарок
🥉3 место – 50 USDT + подарок
💷3-5 место – подарок
(О подарке узнаете совсем скоро)
💀 Но не всё так просто... Помните мы говорили, что будет хардкор? – Вот причины:
1. У вас есть только одна попытка ввести правильный ответ.
2. Действует ограничение 24 часа на решение каждого задания (даже можно поспать).
3. Задачи связаны с 6 дисциплинами: DORKS, SOCMINT, IMINT, GEOINT, FININT и WEBINT.
4. Вам необходимо написать алгоритм решения задачи в отчёте.
5. Все задания уже доступны, а это значит, что ваши конкуренты уже приступили к решению
Соревнование для OSINT-исследователей ⌨️
Друзья, всем привет! Чем ближе конец года, тем больше разных срочных задач необходимо успеть закрыть. Подобный расклад влияет на свободное время, надеюсь вы не сильное скучали в мое непродолжительное отсутствие. Так или иначе у меня есть чем вас порадовать.
В преддверии новогодних праздников команда Северной Пальмиры вместе с коллегами из проекта CyberYozh подготовили для вас OSINT-соревнование в формате CTF.
➡️Суть соревнования заключается в следующем. Участникам предстоит решить 24 задания из различных дисциплин, связанных с OSINT. На решение каждого задания дается 24 часа. Топ-3 участника, решившие задания быстрее остальных, получат денежный приз и ценные подарки.
🗺Где?
Платформа CyberYozh Academy.
Для участия нужна регистрация на платформе.
🗓Когда?
Соревнование начинается 21 декабря 2023 года.
💠О каких дисциплинах идет речь?
1. DORKS
2. SOCMINT
3. IMINT (Facial recognition)
4. GEOINT
5. FININT
6. Web intelligence
Награда для призёров:
🥇1 место – 150 USDT + подарок
🥈2 место – 100 USDT + подарок
🥉3 место – 50 USDT + подарок
🏅3-5 место – подарок
Не упустите возможность получить новогодний подарок и весело провести время! Условия первого раунда будут доступны 21 декабря в 12:00.
Удачи!
Друзья, всем привет! 👨💻
29 ноября и 5 декабря в Москве будут проходить две интересные конференции, в рамках которых выступлю с докладами:
💻 29 ноября будет проходить конференция «Корпоративная безопасность 2023. Тенденции, проблемы и решения», организованная компанией «Безопасность 360».
🔼На данной конференции выступлю с докладом по теме: «Использование OSINT в корпоративной безопасности: источники и методы поиска информации о компаниях».
💸5 декабря будет проходить XI Всероссийская практическая конференция «Конкурентная разведка. OSINT & Экономическая безопасность», организованная учебным центром «Академия информационных систем».
🔼На данной конференции выступлю с докладом по теме: «Выявление налоговых рисков на основе открытых источников».
Если у кого-то есть желание встретиться и попить кофе, то пишите @business_const Договоримся о встрече и увидаемся ☺️
P.s. Понимаю, что не у всех есть возможность поприсутствовать на конференциях лично, поэтому материалы к моим докладам по традиции опубликую здесь.
В дополнение🔗
➡️Для сравнения, в Российской Федерации доход с продажи криптовалюты физическим лицом (P2P-обмен) по общему правилу облагается НДФЛ в размере 13% и НДС в размере 20%. Кстати, уклонением от уплаты налогов в данной сфере уже начинают интересоваться налоговые органы. К тому же в рамках P2P-обмена за криптовалюту могут расплатиться деньгами, полученными преступным путем, что фактически является "отмыванием" денежных средств и несет в себе риски в соответствии со 115-ФЗ.
Невыплата заработной платы и несчастные случаи 👮♂️
Большинство предпринимателей также являются и работодателями, что накладывает на них ряд требований по соблюдению трудового законодательства. Проанализировать соблюдение работодателем данных норм позволяет сервис "Онлайн инспекция" от Роструда.
🔗Сервис предоставляет сведения о выявленных на предприятиях нарушениях законодательства, произошедших несчастных случаях, фактах задержки заработной платы, а также иную информацию.
⚜️Отдельно стоит отметить, что при наличии нарушений сервис предоставляет детальную информацию о данном факте: суть нарушения, задействованных лиц, вид понесенной ответственности и т.д
Как использовать данную информацию?
➡️Наличие задержек по выплате заработной платы - маркер плохого финансового состояния компании. Особенно систематические.
➡️Долги по заработной плате компания будет погашать, в случае банкротства, раньше, чем кредиты, займы и прочие обязательства. Проявите осторожность в сделках.
➡️Если есть информация о случившемся несчастном случае на производстве, то стоит детально изучить информацию, возможно связаться с потерпевшим. Это даст дополнительную информацию о компании.
P.s. Для использования сервиса необходима регистрация, но, когда это было проблемой.
Друзья, всем привет! 👋
Совместно с командой Северной Пальмиры принял участие в исследовании одного интересного скам-проекта. Речь идет о проекте под названием "18k Ronaldinho", амбассадором которого выступил известный по всему миру футболист Роналдиньо.
История сразу показалась какой-то "мутной". Зачем звезде мирового футбола, который и так обладает приличным состоянием, скамить население страны, в которой он живет и работает? 🧐
По итогу получился интересный памфлет, который содержит версию событий отличную от версий отечественных и иностранных СМИ. Приятного прочтения!
❗️Изменился контакт для связи. Теперь @business_const
Читать полностью…
Диаграмма связей по иностранным компаниям 🔄
Выявление бенефициарных владельцев собственности задача не самая простая. Особенно, когда речь идёт о международных компаниях.
➡️Open Ownership - это не коммерческий проект, который объединяет в себе данные о владельцах компаний из 200 различных юрисдикций и позволяет визуализировать связи между компаниями и их владельцами для наглядности структуры владения.
👨👦👦 По опыту использования могу сказать, что ресурс больше ориентирован на Европейские страны и США. Информация по другим странам тоже есть, но в меньшем количестве.
Зачем мониторить рекламу конкурентов? 📰➡️Иногда бизнесмены забывают о том, что любая реклама в России должна соответствовать требованиям ФЗ-38 "О рекламе", а также соответствовать принципам ФЗ-135 "О защите конкуренции". Как минимум.
Лайтовый пример. Многие видели рекламу бренда «Sunlight» о вечно закрывающихся магазинах и эпических распродажах. Пассаж рекламы понятен: магазины закрываются и распродают остатки товаров с большими скидками с целью увеличения продаж. Понятное дело, если клиенты идут в «Sunlight», значит они не идут в другие ювелирные магазины. Конкурентам «Sunlight» такой расклад не понравился. Предположительно, конечно.
🧾Так, 30.03.2020 неизвестный, но ответственный гражданин обратился в ФАС с заявлением о том, что ему пришло рекламное сообщение от «Sunlight», которое вводит клиентов в заблуждение, поскольку магазины в действительности не закрываются и используют данный ход с целью "наживы". ФАС рассмотрел данную жалобу, постановил прекратить распространение рекламы и передал информацию уполномоченным лицам для возбуждения административного производства. Так было несколько раз.
❗️Если вы следите за рекламной активностью конкурентов, то можете не только анализировать какие креативы работают, а какие нет, но и мешать её распространению посредством жалобы в ФАС при наличии оснований. Кляузы обычно пишут с позиции физического лица, для того, чтобы скрыть откуда идет "атака" на бизнес.
➡️С примерами рекламы, нарушающей законные требования, можно ознакомиться в специальном разделе на сайте ФАС "База решений и правовых актов", можно искать по ключевым словам, названию организации и т.д.