Друзья, всем привет! 👋

▶️Я наконец-то закончил работу над статьёй "35 признаков недобросовестного контрагента"! Статья получилась достаточно комплексная, хоть и не всеобъемлющая. Надеюсь она вам понравится.

▶️Если у вас возникли вопросы по данной статье или вам просто хочется поговорить на данную тему, то вы всегда можете написать мне @business_const , буду рад пообщаться.

▶️19-20 июня буду выступать с аналогичной темой на форуме "КРЭБ Белые ночи", если будете среди участников - пишите, увидаемся. Ссылочка на мероприятие.

Друзья, всем привет! 👋

▶️Продолжаем разговор на тему применения OSINT в рамках отдельных бизнес-задач. Сегодня предлагаю обсудить проверку юридической чистоты объекта недвижимости, а также финансовое состояние застройщика. Ссылка на статью.

▶️Как я понял Вам нравятся лонгриды, поэтому приятного чтения! 🙈

📎 Кстати, предлагаю освежить в памяти и другие мои статьи, которые я собираю на Teletype.

Для связи: @business_const

Контроль на закупках 🔎

Бывает так, что лица принимающие решения в бюджетных учреждениях хотят протащить "нужных" поставщиков по некоторым закупкам. Такова реальность. Сегодня хочу рассказать один из способов выявить признаки наличия такого "договорняка".

Если вкратце, то по общему правилу все закупки в бюджетных учреждениях должны проходить конкурентным способом, т.е. чтобы любой желающий мог побороться за право заключить договор. Самой расспространенной формой таких закупок является аукцион в электронной форме.

❗️ Однако, в соответствии с п. 4 ч. 1 ст. 93 ФЗ-44 контракты до 600 тыс. руб. можно заключать с единственным поставщиком, которого бюджетное учреждение может выбрать самостоятельно без дополнительных обоснований. Понимаете о чем я?

💠 Если контракт крупный, то его можно раздробить на контракты поменьше объёмом до 600 тыс. руб. и уже их отдать "нужным" поставщикам. Подобные действия позволяют избежать необходимость проведения аукциона, в котором мог бы выиграть любой участник, указавший минимальную цену.

📊 Если выгрузить в отдельный файл закупки учреждения, включая информацию о датах их проведения, то можно выявить такое дробление по следующим характеристикам контрактов:

▶️закупка происходит у одних и тех же фирм несколько периодов подряд;
▶️предмет договора совпадает или схож по смыслу в нескольких договорах в пределах года;
▶️стоимость договора не превышает 600 тыс. руб.;
▶️даты заключения нескольких небольших договоров в пределах квартала.

В пример выше:

▶️руководители "Компании 1" и "Компании 2" аффилированы к друг другу;
▶️большой контракт на закупку печатных изданий (~ 2 млн. руб.) дробят на 4 маленьких примерно по 500-600 тыс. руб. каждый;
▶️и в 2021 и в 2022 году контрактуются в одинаковый временной период (преимущественно май);
▶️в 2021 году сумму (~ 2 млн. руб.) получали чуть больше месяца, заключали по 2 контракта на каждую фирму, при этом в одинаковые даты;
▶️в 2022 году сумму (~ 2 млн. руб.) получили за неделю, также заключив по 2 контракта на каждую фирму, но уже поочерёдно.

Ищем информацию о производственных объектах компании 🗺

🔽 Логика такая

▶️ Если предприятие что-то производит, значит в процессе производства неизбежно образуются отходы. Отходы могут иметь различную форму: обрезки картона или ткани, отработанное машинное масло, загрязнённая вода, выбросы в атмосферу пыли, вредных газов или сажи и т.д.

▶️ Любые объекты на которых образуются отходы оказывают негативное воздействие на окружающую среду.

▶️ Все объекты, которые оказывают негативное воздействие на окружающую среду вносятся в специальный реестр объектов негативного воздействия. Расписывать долго не буду, более подробно почитать можно тут.

Так вот. Каждый объект (группа объектов), внесенный в реестр, имеет свою карточку, где указано, что это за объект, кто дал разрешение на его использование, в каком объеме он загрязняет окружающую среду и пр.

📑 Допустим мы изучаем какую-то компанию. Офис компании находится в пределах города, а где находится производственная площадка мы не знаем, но очень хотим.

📊 В процессе производства, как мы уже выяснили, образуются различные отходы. Если компания работает легально, то её объекты негативного воздействия поставлены на учет и есть в реестре.

❗️ Переходим в реестр, осуществляем поиск по ИНН и видим, что за компанией закреплен участок ОГР (открытых горных работ), видим его координаты (систему координат не скажу), а также объем выбросов, образуемых в процессе работ. Площадка найдена.

💬 Что дальше?

Участок открытых горных работ предполагает добычу полезных ископаемых. Обратившись к отраслевым экспертам, изучив спутниковые снимки, объем выбросов и пр. можно частично установить технологию добычи, примерный объем добычи, используемое оборудование, маршруты вывоза полезных ископаемых и пр.

Такие дела 🙈

Зачем мониторить рекламу конкурентов? 📰

▶️Иногда бизнесмены забывают о том, что любая реклама в России должна соответствовать требованиям ФЗ-38 "О рекламе", а также соответствовать принципам ФЗ-135 "О защите конкуренции". Как минимум.

Лайтовый пример. Многие видели рекламу бренда «Sunlight» о вечно закрывающихся магазинах и эпических распродажах. Пассаж рекламы понятен: магазины закрываются и распродают остатки товаров с большими скидками с целью увеличения продаж. Понятное дело, если клиенты идут в «Sunlight», значит они не идут в другие ювелирные магазины. Конкурентам «Sunlight» такой расклад не понравился. Предположительно, конечно.

📑 Так, 30.03.2020 неизвестный, но ответственный гражданин обратился в ФАС с заявлением о том, что ему пришло рекламное сообщение от «Sunlight», которое вводит клиентов в заблуждение, поскольку магазины в действительности не закрываются и используют данный ход с целью "наживы". ФАС рассмотрел данную жалобу, постановил прекратить распространение рекламы и передал информацию уполномоченным лицам для возбуждения административного производства. Так было несколько раз.

❗️ Если вы следите за рекламной активностью конкурентов, то можете не только анализировать какие креативы работают, а какие нет, но и мешать её распространению посредством жалобы в ФАС при наличии оснований. Кляузы обычно пишут с позиции физического лица, для того, чтобы скрыть откуда идет "атака" на бизнес.

▶️ С примерами рекламы, нарушающей законные требования, можно ознакомиться в специальном разделе на сайте ФАС "База решений и правовых актов", можно искать по ключевым словам, названию организации и т.д.

Простой способ найти банковский счёт компании 💸

Зачем искать информацию о банковских счетах? Обычно это необходимо в рамках поиска финансовых активов, ведь денежные средства компании аккумулируются на банковских счетах. Хотя, возможно, Вы просто хотите проверить реквизиты 🤷‍♂️

Да, информация о счетах, вкладах, балансе счёта и т.д. попадает под категорию банковской тайны. Однако некоторую информацию о счетах можно найти на основе открытых источников общедоступными способами. Притом, иногда раскрывают данную информацию сами банки.

✈️ В банк-клиенте любого банка при переходе в раздел "Платежи" сверху есть строка поиска. Если в данную строку вписать ИНН или название компании, то в случае наличия в банке счёта данной компании вы увидите её в открывшемся списке.

💳 Далее заполняем данные о плательщике, вводим рандомную сумму перевода и на самом последнем этапе перед отправкой платежа на экране появится раздел реквизиты получателя, где будет указан номер счёта компании.

Данный способ в меру своей простоты имеет также и особенности:

▶️подходит для поиска счетов компании, которая принимает платежи от физических лиц;

▶️для поиска необходим доступ в банк-клиент, который нельзя получить без открытия счета (карточки) в банке;

▶️в России зарегистрировано 643 банковских организации.

По опыту использования данного метода могу сказать, что в 80% случаев компания имеет счет в одном из топ-20 банков из данного рейтинга.

Также стоит учитывать региональные особенности, например, если компания зарегистрирована в Санкт-Петербурге, то логично проверить наличие счёта в Банке Санкт-Петербург, если в Казани, то Банке Казани и т.д.

P.s. Счета стоит проверять на блокировку, думаю, все об этом знают, но все же. Ресурс проверки блокировок счёта от ФНС тут, вместо БИК вводим 000000000.

❗️ Изменился контакт для связи. Теперь @business_const

Поиск акционеров и бенефициарных владельцев компаний 🗂

Не секрет, что акционерные общества не обязаны публиковать данные о своих акционерах в открытых источниках, если, конечно, владельцем такого общества не является единственный акционер. В остальных случаях в ЕГРЮЛ можно встретить только запись о держателе реестра акционеров. Пример на рисунке выше.

💼 Держатель реестра акционеров (реестродержатель) - это компания, которая ведет учет акционеров, хранение данной информации, осуществляет контроль за депозитариями, оформляет передачу акций от одного лица другому и т.д. Естественно любой желающий получить данные из реестра акционеров не может.

Однако это не значит, что данные об акционерах нельзя найти на основе открытых источников общедоступными способами.

📑 Статьей 5 ФЗ-307 от 30.12.2008 "Об аудиторской деятельности" регламентирован перечень случаев, при которых необходимо проводить аудит бухгалтерской (финансовой) отчетности. Аудиторское заключение по итогам проверки содержит раздел "Операции со связанными сторонами", где публикуется информация о мажоритарных (крупных) акционерах, владеющих более чем 25% от общего количества акций. Таких акционеров также можно назвать бенефициарными владельцами.

👨‍💻Внесу ясность. Бенефициарным владельцем признается физлицо, которое прямо или при посредничестве третьих лиц владеет более чем 25% капитала юридического лица или же обладает возможностями для осуществления контроля за действиями данного юридического лица (ст. 3 ФЗ от 07.08.2001 № 115-ФЗ).

▶️Владея акциями напрямую бенефициар является и акционером.

📎 Ранее я писал про замечательный ресурс БФО ФНС, на котором публикуется бухгалтерская отчетность компаний. На данном ресурсе также размещается и заключение по итогам аудиторской проверки. Изучив данное заключение можно найти много интересной информации, в т.ч. и информацию об акционерах.

❗️ Данный способ не работает в отношении непубличных акционерных обществ (бывш. ЗАО) из-за изменений законодательства, вступивших в силу с 01.01.2023 года.

Невыплата заработной платы и несчастные случаи 👮‍♂️

Большинство предпринимателей также являются и работодателями, что накладывает на них ряд требований по соблюдению трудового законодательства. Проанализировать соблюдение работодателем данных норм позволяет сервис "Онлайн инспекция" от Роструда.

📎Сервис предоставляет сведения о выявленных на предприятиях нарушениях законодательства, произошедших несчастных случаях, фактах задержки заработной платы, а также иную информацию.

⚡️Отдельно стоит отметить, что при наличии нарушений сервис предоставляет детальную информацию о данном факте: суть нарушения, задействованных лиц, вид понесенной ответственности и т.д

Как использовать данную информацию?

▶️Наличие задержек по выплате заработной платы - маркер плохого финансового состояния компании. Особенно систематические.

▶️Долги по заработной плате компания будет погашать, в случае банкротства, раньше, чем кредиты, займы и прочие обязательства. Проявите осторожность в сделках.

▶️Если есть информация о случившемся несчастном случае на производстве, то стоит детально изучить информацию, возможно связаться с потерпевшим. Это даст дополнительную информацию о компании.

P.s. Для использования сервиса необходима регистрация, но, когда это было проблемой.

Усиление контроля за поставщиками виртуальных активов в ОАЭ 🌐

Объединенные Арабские Эмираты, в частности город Дубай, являются одной из самых привлекательных налоговых юрисдикций для продажи виртуальных активов. Это обусловлено тем, что налог на доходы физических лиц (НДФЛ) в данной юрисдикции равен 0%, налог на прибыль организаций также 0%, а налог на добавленную стоимость (НДС) - 5%.

🛃 Не удивительно, что Дубай стал популярным местом для релокации различных компаний, равно как и местом концентрации значительных капиталов, "тихой гаванью" для бизнесменов под санкциями.

💳 Не секрет, что ряд "темщиков" предпринимателей из "Москва Сити" помогают выводить средства из России через криптовалютные переводы или схему "перестановки" средств в ОАЭ и другие страны.

🔽 Данные проблемы не являются эксклюзивными, криптоактивы активно используются для отмывания средств, полученных преступным путем и вывода капитала за рубеж, во всем мире.

▶️В рамках ответных действий на вышеуказанные риски в ОАЭ Национальный комитет по борьбе с отмыванием денег, финансированием терроризма и финансированием незаконных организаций (NAMLCFTC) совместно с надзорными органами ОАЭ выпустил руководство по борьбе с использованием нелицензированных поставщиков услуг виртуальных активов (VASP), которое подготовлено надзорным подкомитетом. Ссылка на документ.

❓ Иными словами VASP - это криптовалютные биржи, сервисы Р2Р-обмена, эмитенты криптовалют и NFT и т.д.

▶️Новые правила включают штрафы и иные правовые последствия для VASP и их руководителей, работающих без надлежащих лицензий в пределах ОАЭ, не раскрывающих информацию регулирующим органам, осуществляющих слабый контроль в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма и т.д.

❗️ Чтобы избежать возможных рисков использования нелицензированных VASP и не попасть под действие "антиотмывочного" закона в ОАЭ стоит пользоваться только лицензированными VASP. Их перечень представлен в соответствующем государственном реестре.

В дополнение 📎

▶️Для сравнения, в Российской Федерации доход с продажи криптовалюты физическим лицом (P2P-обмен) по общему правилу облагается НДФЛ в размере 13% и НДС в размере 20%. Кстати, уклонением от уплаты налогов в данной сфере уже начинают интересоваться налоговые органы. К тому же в рамках P2P-обмена за криптовалюту могут расплатиться деньгами, полученными преступным путем, что фактически является "отмыванием" денежных средств и несет в себе риски в соответствии со 115-ФЗ.

Оперативный мониторинг рисков по заключённым сделкам 🟡

Метод, о котором я хочу рассказать, основан на мониторинге внесения изменений в ЕГРЮЛ. Суть данного метода заключается в том, что внесению изменений в ЕГРЮЛ предшествует подача соответствующего заявления. Иными словами, чтобы ликвидировать компанию, нужно сначала подать заявление.

Мониторинг заявлений позволяет получать информацию о намерениях владельцев компании раньше, чем она попадет в ЕГРЮЛ.

В контексте обеспечения безопасности сделок больше всего интересуют:

▶️Заявление по форме Р13014 - внесение изменений в учредительные документы. Данное заявление подается, когда хотят изменить название компании, юридический адрес, поменять состав учредителей и т.д.

▶️Заявление по форме Р15016 - заявление (уведомление) о ликвидации юридического лица. Данное заявление подается в течении 3 рабочих дней с момента принятия учредителями решения о ликвидации.

▶️Заявления по формам Р34001 и Р34002 - заявления, связанные с недостоверностью сведений в ЕГРЮЛ. Такие заявления подаются, когда, например, директором подано заявление на увольнение или сменился адрес компании, но учредителями не осуществляются действия по актуализации данных в ЕГРЮЛ.

⭐️ Разница между заявлениями Р34001 и Р34002 заключается в том, что Р34001 подается физическим лицом (напр. директором) о самом себе, заявление Р34002 может подать любое заинтересованное лицо.

❗️ Подача заявления по форме Р34001 или Р34002 является основанием для проведения проверки компании ФНС.

Отследить подачу таких заявлений позволяет один из сервисов ФНС. Несмотря на то, что его основной задачей является отслеживание данных о регистрации новых юридических лиц, он также отображает данные и по другим поданным заявлениям. Можно искать по ИНН или названию.

P.s. Если вам необходимо осуществить мониторинг создания новых юридических лиц, для поиска клиентов, например, то нужно выбрать в поле заявления - Р11001 и вместо точного названия указать организационно-правовую форму, например: ООО или АО " (вместе с кавычкой).

Друзья, всем привет! 👨‍💻

29 ноября и 5 декабря в Москве будут проходить две интересные конференции, в рамках которых выступлю с докладами:

🌐 29 ноября будет проходить конференция «Корпоративная безопасность 2023. Тенденции, проблемы и решения», организованная компанией «Безопасность 360».

▶️На данной конференции выступлю с докладом по теме: «Использование OSINT в корпоративной безопасности: источники и методы поиска информации о компаниях».

💸 5 декабря будет проходить XI Всероссийская практическая конференция «Конкурентная разведка. OSINT & Экономическая безопасность», организованная учебным центром «Академия информационных систем».

▶️На данной конференции выступлю с докладом по теме: «Выявление налоговых рисков на основе открытых источников».

Если у кого-то есть желание встретиться и попить кофе, то пишите @business_const Договоримся о встрече и увидаемся ☺️

P.s. Понимаю, что не у всех есть возможность поприсутствовать на конференциях лично, поэтому материалы к моим докладам по традиции опубликую здесь.

Follow the money: расследование финансовых преступлений.
Исследуя конкурентов

🌐 Смотреть урок [1:20:23]

Если вы отмываете деньги или скамите, то не торопитесь думать, что вы самый умный. У меня для вас плохая новость – за вас просто ещё не взялись 🤒

🤐 Принцип «Если мутишь, мути тихо» здесь не работает.

Большинство махинаций с цифровой валютой и движением средств могут быть доказаны, а доказательством может послужить множество вещей: порой самые неожиданные, например, чек, введённый в систему для кешбека... 🧾

Все способы выявления мошенников и подставных компаний смотрите в лекции.

Соревнование для OSINT-исследователей ⌨️

Друзья, всем привет! Чем ближе конец года, тем больше разных срочных задач необходимо успеть закрыть. Подобный расклад влияет на свободное время, надеюсь вы не сильное скучали в мое непродолжительное отсутствие. Так или иначе у меня есть чем вас порадовать.

В преддверии новогодних праздников команда Северной Пальмиры вместе с коллегами из проекта CyberYozh подготовили для вас OSINT-соревнование в формате CTF.

➡️Суть соревнования заключается в следующем. Участникам предстоит решить 24 задания из различных дисциплин, связанных с OSINT. На решение каждого задания дается 24 часа. Топ-3 участника, решившие задания быстрее остальных, получат денежный приз и ценные подарки.

🗺Где?
Платформа CyberYozh Academy.
Для участия нужна регистрация на платформе.

🗓Когда?
Соревнование начинается 21 декабря 2023 года.

💠О каких дисциплинах идет речь?
1. DORKS
2. SOCMINT
3. IMINT (Facial recognition)
4. GEOINT
5. FININT
6. Web intelligence

Награда для призёров:
🥇1 место – 150 USDT + подарок
🥈2 место – 100 USDT + подарок
🥉3 место – 50 USDT + подарок
🏅3-5 место – подарок

Не упустите возможность получить новогодний подарок и весело провести время! Условия первого раунда будут доступны 21 декабря в 12:00.

Удачи!

Поиск электронных чеков общедоступными способами 📶

Любой легальный бизнес, который принимает платежи через интернет, должен пользоваться онлайн-кассой. Онлайн-касса нужна, чтобы учитывать и фискализировать поступления денежных средств. Иными словами передавать данные о совершении платежей в ФНС. В результате подтверждения успешной оплаты онлайн-кассы выдают электронный кассовый чек, который приходит на почту, указанную при оплате.

❓ Электронный чек формируется сервисом онлайн фискализации, обычно в виде электронного документа или картинки, и доступен к просмотру по прямой ссылке на сайте сервиса.

Подобная ситуация привела к тому, что часть электронных чеков различных сервисов была проиндексирована поисковыми системами. Поэтому проводя анализ интернет-магазина или любого другого онлайн-бизнеса обратите внимание на то, через какой сервис осуществляется прием платежей. Возможно электронные чеки данного сервиса были проиндексированы и вам удастся найти информацию об операциях анализируемой компании.

❗️ Особенно актуально в случае с ИП, которые не обязаны отчитываться о доходах.

⭐️ Дополнительная ценность электронного чека как источника информации заключается в том, что он содержит адрес электронной почты клиента и наименование приобретенного товара. Проанализировав найденные электронные чеки можно частично восстановить клиентскую базу компании, определить популярные категории товаров и т.д.

▶️На рисунке выше представлен пример, когда часть электронных чеков, выданных компанией через сервис облачной фискализации, была проиндексирована поисковой системой Google.

P.s. Данный способ получения информации работает не всегда. Все зависит от рачительности специалистов сервиса онлайн фискализации. Также, напомню, что есть ряд сервисов для проверки чеков на достоверность, которые ведут историю запросов. Там также можно поискать данные по выданным чекам компаний. Раз, два, три.

«Кто? Где? Когда?» Начинается!
Первый раунд соревнования для OSINT-исследователей.
Полный список организаторов

🦔 Начать игру

Решайте задачи и составляйте отчёт.
Победитель определяется по двум показателям: количество баллов и время отправки отчёта.

За каждое верно решенное задание вы получаете 1 балл, за верно решенный блок вы получаете еще 1 балл. Всего 6 блоков по 4 задания.

🥇1 место – 150 USDT + подарок
🥈2 место – 100 USDT + подарок
🥉3 место – 50 USDT + подарок
💷3-5 место – подарок

(О подарке узнаете совсем скоро)

💀 Но не всё так просто... Помните мы говорили, что будет хардкор? – Вот причины:

1. У вас есть только одна попытка ввести правильный ответ.
2. Действует ограничение 24 часа на решение каждого задания (даже можно поспать).
3. Задачи связаны с 6 дисциплинами: DORKS, SOCMINT, IMINT, GEOINT, FININT и WEBINT.
4. Вам необходимо написать алгоритм решения задачи в отчёте.
5. Все задания уже доступны, а это значит, что ваши конкуренты уже приступили к решению

Отправить результат вашего расследования вы можете в нашу судейскую коллегию: @CyberYozh_Quiz

📄 Скопировать шаблон отчёта

✏️Требование к отчету:
1. Отчеты принимаются исключительно в формате ссылки (Яндекс / Google Doc или альтернативные сервисы). Отчеты сданные в виде файла проверяться не будут.
2. Запрещено использовать сервисы-сократители ссылок.
3. Правила оформления отчёта перечислены в шаблоне.

⏫ Срок проверки отчета: до 2 рабочих суток

Желаем вам удачи!