Трекинг через Instagram*📍

Чтобы определить, где пользователь бывает чаще всего, логично осуществлять аналитику геотегов. По Instagram* хорошо работает сервис InstaHunt. Данный сервис позволяет осуществлять поиск публикаций в привязке к определенной локации. Получается карта размещённых фотографий.

❗️ С конца лета в самом Instagram* появилась такая "карта фотографий", и что важнее, вместе с ней появилась возможность отслеживания местоположений пользователей.

Если пользователь разрешил Instagram* доступк к его местоположению, то геопозиция отображается на карте и видна для взаимных подписчиков. Чем-то напоминает родительский контроль.

Я проверил данную фичу на своих знакомых. Наблюдал около недели. Выглядит это так:

▶️в верхней части Direct'a появляется ссылка на карту
▶️перейдя в данный раздел мы видим карту с фотографиями, а также местоположением подписчиков
▶️местоположение подписчиков обновляется со временем, последнее время обновления указано ниже ссылки на профиль
▶️точность определения геопозиции +- 200 м.
▶️точность увеличивается, если пользователь подключается к Wi-Fi

Полезная история, особенно, если осуществляется регулярный мониторинг. Можно понять где человек находился в то или иное время. Пребывание же где-то в ночное время с высокой долей вероятности раскрывает адрес проживания. Применений много.

Главным вопросом остается: как вынудить пользователя разрешить доступ приложения к геопизиции? Подходы надо тестировать, но выглядит интересно.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

* - запрещенная в России соцсеть; принадлежит компании Meta, признанной экстремистской организацией

Очередной инструмент для поиска по открытым директориям 📑

Сервис FilePursuit индексирует открытые директории и предоставляет доступ к файлам на 17105 FTP-серверах по всему миру. Я проверил ресурсы из разных стран, выбранных случайным образом, - все работают.

📊 Для сравнения: российский проект «Мамонт» обладает базой в 9986 открытых FTP-хранилищ. При сопоставлении баз FilePursuit и "Мамонта" пересеклись только 40 элементов. Это говорит о том, что наборы ссылок практически не дублируются, а значит могут дополнить друг друга в процессе поиска.

Ценность подобных инструментов объясняется тем, что с их помощью можно найти забытые документы, резервные копии и другие материалы, которые компании не планировали выкладывать в открытый доступ.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

История WLFI: как криптопроект семьи Трампа оказался в центре политического и разведывательного скандала 🇺🇸

Сегодняшняя история - это история из разряда: "А что так можно было?". В ней прекрасно всё и вы, думаю, уже догадываетесь почему.

Всё началось как громкий запуск "американского крипто-ренессанса": в конце 2024 года компания World Liberty Financial, Inc. (WLFI) объявила о создании децентрализованной финансовой платформы нового поколения и будущем выпуске стейблкоина USD1, заявленного как обеспеченный казначейскими бумагами США. За проектом стояли девелопер Зак Виткофф (сын спецпредставителя Стивена Виткоффа) и структура DT Marks DEFI LLC, аффилированная с семьёй Дональда Трампа.

Семья Трампа, по данным расследований Reuters и New York Times, контролировала до 75% выручки от продаж токенов WLFI и связанных операций. Через DT Marks DEFI они также получили 22,5 млрд. токенов $WLFI и право на комиссию от их реализации. Структура владения для наглядности:

Дональд Трамп и его семья
|
DT Marks DEFI LLC
|
|- владеет примерно 38-60% WLF Holdco LLC
|- владеет 22.5 млрд. WLFI токенов (токенов управления)
|- имеет право на 75% прибыли
|
WLF Holdco LLC
|
|- владеет 100% World Liberty Financial, Inc.
|
World Liberty Financial, Inc.
|
|- управляет протоколом WLF
|- выпускает токены $WLFI и стейблкоин USD1

Формально ни один из членов семьи Трампа не числится руководителем WLFI, однако экономический контроль фактически остается за ними. В отчете SEC Трамп и Виткофф вообще указаны как промоутеры 😁

В 2025 году World Liberty Financial запустила стейблкоин USD1, который Трамп называл "новым долларом Web3". Проект быстро собрал громких партнёров - Binance, TRON Джастина Сана и эмиратский инвестиционный фонд MGX. По данным Конгресса США, MGX вложил $2 млрд в сделку с Binance, используя USD1 как основной инструмент расчёта. Эти инвестиции фактически прошли через инфраструктуру WLFI, где семья Трампа является крупнейшим бенефициаром. При этом и Binance, и TRON ранее проходили по расследованиям США об отмывании денег и нарушении санкционного законодательства.

Сенатор Ричард Блументаль в мае 2025 года направил официальное письмо WLFI (pdf), указав на возможные нарушения законодательства о конфликте интересов, связях с иностранными правительствами и даже на риск нарушения положений Конституции о зарубежных вознаграждениях. В письме отмечалось, что WLFI получала инвестиции от лиц, находящихся под следствием в США, и от иностранных государств, включая ОАЭ и Пакистан, а также заключала сомнительные соглашения с криптофирмами вроде DWF Labs, подозреваемой в манипуляциях рынком.

Параллельно члены Конгресса США Шон Кастен и Джеффри Меркли направили запрос в SEC (pdf), указывая на признаки вмешательства администрации Трампа в дела комиссии после того, как расследование против Джастина Сана (Tron) было неожиданно "заморожено".

В октябре 2025 года, во время слушаний в Сенате по назначению Питера Метцгера (pdf) заместителем министра финансов по разведке, всплыла новая деталь: сенатор Рон Уайден заявил, что $2 млрд от MGX из ОАЭ были вложены в WLFI, а не в Binance. Через две недели после этой сделки администрация Трампа одобрила поставку Эмиратам "чувствительных" микрочипов, несмотря на возражения разведсообщества. Сенаторы прямо назвали данную сделку “контрразведывательной угрозой”.

Таким образом, получается, что действующий Президент США является бенефициаром крупного криптовалютного стартапа, который по данным расследований Сената мог использоваться для обхода санкционных ограничений и коррупции в пользу других стран.

При этом можно также вспомнить закон о стейблкоинах, который также продвигался Трампом (GENIUS act). Т.е. он еще и нормативную базу под себя пишет. А вон тот чел в кепке на скриншоте выше вообще сидел за распространение марихуаны и продавал онлайн-курсы как типичный инфоцыган.

И у меня вопрос в связи с этим. Разве Трамп не достоин Нобелевской премии? Это самый почётный темщик в мире. Прикиньте, если еще и exit scam?

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

Будни конкурентной че-то там 👁

Ситуация. Искал пользователя по никнейму. Нашел сайт автошколы, где пользователь с аналогичным ником оставлял отзыв. Начал изучать данный раздел и забыл вообще зачем сюда зашел, когда увидел, что там публикуется.

Счастливые выпускники публикуют полученные документы, некоторые даже делают фото как для верификации электронных кошельков - гордо показывая документы в камеру. Все реквизиты читабельны, последние фото примерно с зимы 2024-го (судя по дате документа). И вот я сижу, смотрю на это все и думаю: интересно, они, когда банковские карты получают тоже их в отзывах выкладывают?

Знаете, ситуация была бы очень забавной, если бы не была такой грустной. Не знаю, возможно - это результат гениальной маркетинговой стратегии автошколы, а может желание самих выпускников показать свои результаты. Вопрос в другом.

Почему в 2025 году, несмотря на все статьи в СМИ, информационные буклеты, видео в социальных сетях, постеры о мошенниках, всё ещё находятся люди, которые настолько безответственно относятся к своим персональным данным? Понятно, что все уже давно утекло. Зачем докидывать?

Может людям чего-то нехватает? Может, где-то недостаточно говорят о рисках или упускают важные детали? Интересно узнать Ваше мнение.

P.s. Я написал на почту админу сайта, но не думаю, что это что-то изменит. Во всяком случае - попытался.

Источник данных: нефинансовая отчетность

Обычно в публикациях мы рассматривали именно финансовую отчетность компаний. Мы говорили об аудиторском заключении, касались форм бухгалтерской отчетности и еще не раз вернемся к этим источникам данных. Но сегодня я хочу сакцентировать внимание на другом виде отчетности - нефинансовой.

Нефинансовая отчетность суть - годовой отчет о деятельности компании. Такая отчетность отличается от финансовой на мой субъективный взгляд двумя характеристиками: типами данных и как следствие - категорией читателей.

💼 Финансовую отчётность готовят для регуляторов, аудиторов и пользователей, которым нужны данные в денежном выражении. Нефинансовую - для акционеров, совета директоров и менеджмента, то есть тех, кому нужны интерпритации финансовых данных в виде операционных результатов.

Иными словами финансовая отчетность - про деньги, а нефинансовая про характеристики процессов компании, на которые эти деньги тратятся. Из этого следует, что нефинансовая отчетность отвечает на вопросы: чем компания вообще занимается и как она это делает.

Что можно найти в нефинансовой отчетности? Выделил следующие категории данных, которые часто встречаются. Скажем так, отчеты часто включают, но не ограничиваются следующими категориями данных:

▶️Структура и локации: юрлица/бренды, площадки/адреса, география продаж.

▶️Отчеты о продажах: сегменты/SKU, каналы, ключевые клиенты (или их доли).

▶️Цепочка поставок: поставщики, логистика, условия/сроки, узкие места.

▶️Деятельность: мощности и загрузка, запасы/оборачиваемость, SLA/качество, инциденты.

▶️Проекты и инвестиции: капитальные затраты, НИРы, сроки/вехи, партнёры-подрядчики.

▶️Люди: количество, ключевые роли, вакансии, аутсорс.

▶️Риски и контроль: санкции/комплаенс, смежные стороны, ESG-метрики/политики.

▶️Планы: цели на следующий период, KPI, дорожные карты.

Конечно, нефинансовую отчетность публикуют не все компании. Она не является обязательной. Как правило такую отчетность публикуют акционерные общества, которые таким образом отчитываться перед своими акционерами или используют эти отчеты как элемент привлечения новых инвесторов.

Где можно найти нефинансовые отчеты?

▶️Прежде всего, стоит проверить сайт компании. Обычно нефинансовые отчеты публикуются в разделе "О компании" или в разделе "Инвесторам" и именуются как годовые отчеты.

▶️Также годовые отчеты можно найти на серверах раскрытия корпоративной информации, два наиболее известных ресурса: disclosure и e-disclosure

▶️Коллекцию отчетов по топ-600 российских компаний можно найти на ресурсах ИНИОН РАН. Это скорее исторические данные, последний год публикации - 2023 год. При этом коллекция время от времени обновляется, но не быстро. В данной коллекции собрано около 4000 документов. Распределение количества по годам публикации - на скриншоте выше. Можно найти даже отчет некоторых компаний за 1999 год.

▶️Коллекцию отчетов об устойчивом развитии (ESG) по 74 компаниям можно найти на сайте рейтингового агентства AK&M. Это немного другой вид нефинансовой отчетности нежели годовой отчет о деятельности, но в нем тоже можно найти много всего интересного. Об ESG говорили ранее.

▶️Также интересный ресурс Библиотека корпоративных нефинансовых отчетов от Российского союза промышленников и предпринимателей. Тут собраны нефинансовые отчеты по 297 компания за 2000-2024 годы. Интересно, что в данной библиотеке также представлены отчеты зарубежных компаний, которые работали на территории России.

Безусловно, каждый такой отчет - это многостраничный документ и изучать это все детально иногда просто нет времени, поэтому я в последнее время доверяю это дело нейронкам. Главное четко формулировать вопрос и указывать обязательным условие: давать ссылку на страницу, откуда взята информация.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

Экономика DarkNet: почему 30 ГБ не всегда стоят 10 000$? 💰

Сегодня решил поговорить с вами на тему ценообразования на теневых рынках. Для меня как OSINT-аналитика и экономиста данная тема вдвойне интересна.

Мое внимание привлек лот на продажу 30 ГБ инженерной документации южнокорейской судостроительной компании K Shipbuilding Co. за 10 000$. Дело даже не в самом факте продажи документов, хотя такие лоты встречаются реже, чем лоты на продажу баз ПДн или доступов. Меня заинтересовала цена: почему именно 10 000$? Почему не 20 000 или 5 000? Какие факторы вообще влияют на цену?

📑 K Shipbuilding Co., Ltd. - южнокорейская судостроительная компания (бывш. STX Offshore & Shipbuilding, основана в 1967), в 2021 году выкуплена консорциумом UAMCO–KH Investment и переименована. Компания специализируется на производстве среднетоннажных продуктовых танкерах (MR) и средних LNG-газовозах. Список произведенных судов тут. В настоящее время контрольный пакет акций компании выставлен на продажу.

По моим наблюдениям, в DarkNet как и в реальном мире, цены на товары и услуги формируются за счёт баланса спроса и предложения, а затем корректируется на риск и ликвидность. Под ликвидностью стоит понимать скорость и издержки превращения товара в деньги. При прочих равных, чем выше ликвидность (больше готовых покупателей, проще верификация данных, быстрее и безопаснее сделка), тем меньше дисконт и тем выше цена.

На ликвидность влияет и сам спрос. Он выше на товары с максимальной маржинальностью (прибыльностью) и низкими затратами на монетизацию. Под затратами на монетизацию понимаются не только деньги, но и технические скилы, необходимость инфраструктуры и фактор риска. Поэтому на DarkNet-площадках больше спрос на платёжные данные / аккаунты / персональные данные (ПДн) и т.д., чем на архивы чертежей и иные сливы документов. Из этого вытекают особенности ценообразования.

С этих позиций можно рассмотреть ситуацию с ценой 10 000 вашингтонов за 30 ГБ. инженерных документов K Shipbuilding. Какие тут факторы влияют на цену?

▶️Низкий спрос. Реальных покупателей инженерной документации мало, это узкий рынок в отличие от тех же ПДн.

▶️Проверяемость и качество. Выложенные семплы - чистый рандом. По ним не понятно, есть ли в данных реально ценные и значимые для судостроителей экземпляры документов.

▶️Эксклюзивность. Нет гарантии, что документы уйдут в одни руки. При отсутствии покупателей документы вовсе могут быть выложены бесплатно. Такие кейсы случались.

▶️Риск покупателя. В случае внедрения инноваций на основе данных инженерных документов легко связать их появление с утечкой данных. Не говоря об откровенном скаме.

▶️Time-to-value. Чтобы монетизировать чертежи, нужны производственные мощности и компетенции. От момента приобретения до получения экономического эффекта могут пройти годы.

Учитывая данные факторы, можно сделать вывод, что продавец с данным предложением зашел на узкий рынок с низкой ликвидностью, поэтому переговорная сила играет в пользу предполагаемого покупателя. Рыночная цена на лот скорее ориентируется на возможность быстрой продажи, а не истинную ценность данных.

Цена в 10 000 $ была выставлена - рандомно. На узком рынке с низкой ликвидностью продавец обычно готов двигаться вниз при вменяемых контрофферах, поэтому высока вероятность снижения цены со временнем или в ходе переговоров.

💡Более того, сам выбор цели для атаки продавцом был совершен либо случайно (например на основе массового сканирования), либо на основе широкой дискуссии вокруг заявленной утечки французского судостроителя Naval Group в июле 2025. Вероятны оба варианта, но схожий профиль деятельности позволяет сделать вывод скорее в пользу второго сценария.

Разница заключается в том, что Naval Group - это оборонный подрядчик, отсюда другой профиль спроса на данные (был возможен интерес со стороны иностранного ВПК). Однако и в том случае покупателей - не нашлось, полный дамп был выложен в сеть бесплатно, хоть и был довольно быстро удален.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

Поиск акционеров и бенефициарных владельцев компании. Способ №3 📑

Ранее мы уже рассмотрели способы выявления акционеров №1 и №2. Решил продолжить данную рубрику и рассказать об еще одном способе.

Данный способ завязан на уведомление акционера о намерении продать свои акции третьему лицу. Такое уведомление акционер-продавец должен направить другим акционерам, если устав общества предусматривает преимущественное право покупки акций другими акционерами общества.

❗️ Иными словами, такое уведомление направляют, если идет речь о продаже акций покупателю, который в настоящий момент не является акционером компании.

По своей сути данное требование реализует механизм защиты, иначе в состав акционеров может попасть нежелательное лицо или какой-нибудь рейдер. Это важно, поскольку акционеры утверждают состав совета директоров, который в свою очередь определяет политику компании и может инициировать займ, пересмотр сделок или выбор конкретного контрагента. Это условные ситуации, в реальности все не так просто, но такие сценарии - не редкость.

Так вот. Как найти такие уведомления?

🔽 Прежде всего, важно проверить порядок отчуждения акций и обязанности об уведомлении других акционеров о продаже акций. Эти данные есть в уставе организации. Как получить устав писал тут. Также, кстати, устав может быть опубликован в сервисах раскрытия корпоративной информации. Наиболее известные disclosure и e-disclosure

🔽 Далее, если условия, обозначенные в уставе, предусматривают опубликование уведомлений, то необходимо проверить сайт компании. Уведомления обычно публикуются в разделе "О компании" или "Инвесторам". Также, уведомления публикуются в карточках компаний в сервисах раскрытия корпоративной информации, ссылки выше.

Пример такого уведомления представлен на скриешоте. В нем мы видим: кто из текущих акционеров собирается продавать акции (ну как видим, я замазал), в каком объеме и по какой цене. Проанализировав подобные уведомления за несколько лет можно найти много интересной информации.

⚡️Кстати, цена и объем как факторы - тоже имеют значение. Если известно, что у компании всего 500 акций и 100 из них продается по 22 руб. за штуку, то стоит задуматься. Ведь за словом компания может скрываться какой-нибудь металлургический завод. Тогда даже само намерение продажи за такую сумму выглядит довольно странно.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

Рассуждений пост: ответственность бизнеса за проверку подлинности интернет-ресурсов 🌐

В июле 2025 года Верховный суд России выпустил разъяснение по делу № 5-КГ25-30-К2, в ходе рассмотрения которого пришел к мнению, что нельзя перекладывать на пользователей интернета проверку подлинности сайтов и распознавание "зеркал".

💼 Если вкратце, то суть дела была такой: клиентка нашла в интернете контакты сервисного центра, передала моноблок курьеру - и потеряла технику, потому что сайт был поддельным. Суд указал: "...Общество, обязано как участник профессионального рынка следить за предложением в сети "Интернет" услуг от его имени".

Наблюдая за развитием событий невольно в голову пришла идея следующего толка. Понятно, что право у нас в России - непрецедентное, но разъяснения ВС РФ обеспечивают единообразие судебной практики. Что уже в контексте разъяснений ВС РФ по вышеописанному делу несет для бизнеса дополниьельные затраты. А что, если ВС РФ пойдет дальше? Например, в социальные сети.

🔽 Не так давно наткнулся на новость о том, что мошенники "клонировали" канал в Telegram и от имени компании обманывали клиентов. Источник. Сама компания выявила канал, предупредила клиентов о нем на сайте и в отзовиках, но мошеннические действия - это не остановило.

Компания обратилась в РКН, там ей сказали обратиться в МВД. В МВД, объективно, такую жалобу - не приняли, поскольку её должен подать потерпевший, т.е. обманутый покупатель. В суд на владельца фейкового канала можно подать, только, если знаешь кто это. Возможности заблокировать канал - тоже нет, т.к. поддержка Telegram такое делает редко и жалоб должно быть очень много.

❓ В связи с этим вопрос: дойдут ли суды до того, что за фейковые каналы и страницы в социальных сетях будет отвечать сама компания? Кто должен выявлять владельцев фейковых страниц? А как быть, если мошенник создал фейковую страницу компании в запрещенной социальной сети? Кто виноват? Нужен ли новый реестр страничек компаний в разных социальных сетях, чтобы можно было точно верифицировать, что тот или иной канал/группа/страничка официально принадлежит компании?

По сути, ВС РФ толкает тему Brand Protection в массы. Пока на уровне сайтов, но лиха беда начало. Понятно, что это в перспективе затраты для бизнеса.

Я вижу тут потенциальный рынок в десятки миллионов, если позиция ВС РФ перекинется на соцсети, поскольку придется малому и среднему бизнесу в эту тему вникать. Также это не плохо для OSINT-аналитиков, ниша не новая, но рост спроса может вызвать и новые фриланс-активности.

Буду рад обсудить данную тему с вами в комментариях 👇👇👇

@business_cons

Сегодня необычный пост 👁

Недавно по просьбе @Schwarz_osint делал задачку для сообщества @geoint. По итогам решения ребята написали небольшой райтап. Получилось весьма неплохо, вроде бы даже было интересно (на мой взгляд).

❓ В связи с этим вопрос: хотели бы тоже порешать такое, но по нашей тематике?

Голосовалку оставлю ниже 👇👇👇

Поиск конкурентов и заказчиков по ОКПД2 💬

Есть особое удовольствие в том, когда люди не только читают мои мысли, но и делятся своими. Меня всегда это очень радует, хоть это и бывает не так часто как хотелось бы. Сегодняшний кейс прислал один из читателей канала - Виталий. Пересказываю близко к тексту, оригинал по ссылке.

Неожиданная находка по поиску конкурентов, о которых даже не подозреваешь 🧐

Любая закупка по 44-ФЗ или 223-ФЗ проходит классификацию по ОКПД2 (общероссийский классификатор продукции по видам экономической деятельности). По данному коду можно найти закупки конкретных товаров, а следовательно и тех кто их поставляет / заказывает. Суть метода:

▶️Заходим на "Госзакупки", выбираем интересующие коды в расширенных настройках поиска, выгружаем контракты, смотрим Заказчиков и Подрядчиков.

▶️Анализируем выдачу, классифицируем Заказчиков и Подрядчиков на Клиентов и Конкурентов. Далее ищем контакты, предлагаем свои услуги.

Вот конкретный пример. Коллеги возят из Китая покрышки для грузового транспорта. Их целевые коды ОКПД2:

⚙️ 22.11.1 — Шины, покрышки и камеры резиновые новые (основной код)

⚙️ 22.11.13.110 — Шины и покрышки пневматические для автобусов, троллейбусов и грузовых автомобилей новые (целевой код)

Осуществляем поиск по методике выше и собираем статистику по целевому коду. В примере с шинами:

▶️по 44-ФЗ: 1700 контрактов (2024) и 1425 контрактов (2025)

▶️по 223-ФЗ: 401 контракт (2024) и 1376 контрактов (2025)

По результатам выгрузки, например, по 44-ФЗ за два года получается 518 подрядчиков (уникальных), то есть 518 компаний, которые уже поставляют покрышки и которых можно считать конкурентами или клиентами, если предлагать им свои товары / услуги.

От себя добавлю 👁

Данный метод относится к поиску Заказчиков и Подрядчиков в рамках государственных закупок. Я бы расширил данную методику и на тендеры в т.ч. Например, на площадке РосТендер также есть возможность поиска контрактов по ОКПД2, но для того, чтобы увидеть Заказчика или Подрядчика - нужно пройти регистрацию.

Также чтобы найти Заказчиков или Подрядчиков можно использовать сервис Синапс, о котором говорили ранее. Ключевым отличием здесь является то, что данный сервис осуществляет поиск не по ОКПД2, а по ключевому слову. При этом Заказчиков видно без регистрации.

P.s. У нас с вами очень крутое комьюнити профессионалов, давайте делиться чаще своими мыслями. Приглашаю Вас и Ваших коллег в чатик для общения и обсуждения (Прокоментировать -> Вступить). Давайте расти вместе.

А Виталия, думаю, надо отблагодарить реакциями за эффективный и бесплатный метод поиска 😇

@business_cons

Новое исследование: Cashflow Cartel: черный нал, фентанил и китайские посредники⛓

Друзья, всем привет! На этой неделе решил немного отвлечься от повседневной рутины и написать лонгрид, которых, кстати, давно не было. Знаю, что они не всем нравятся, но в 2000 символов уложить очень большую тему для меня - анриал.

В статье «Cashflow Cartel: черный нал, фентанил и китайские посредники» я сосредоточился на изучении механизмов отмывания доходов от торговли фентанилом, а также на финансовых связях и цепочке поставок, которые объединяют мексиканские картели, отмывочные сети и производителей прекурсоров.

В статье подробно рассказывается:

▶️Какие картели контролируют цепочку поставок фентанила в США
▶️Как устроены механизмы отмывания денежных средств и причем тут китайские посредники
▶️Как картели закупают прекурсоры в обход финограничений

🌐 Читайте полную статью по ссылке: bizfinds.ru/cashflow_cartel

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

@business_cons

Друзья, всем привет! 👋

Всю эту неделю я был занят тем, что обдумывал планы на будущее относительно канала - куда двигаться, какие форматы запускать, как сделать контент ещё более полезным для вас! И завтра я вам кое-что расскажу. Надеюсь, что вы меня поддержите.

А пока, давайте вернемся к теме про кейсы. Не так давно я делал опрос на тему: "хотели бы вы порешать кейсы" и большинство из вас ответили однозначно - да!

❗️ Так что завтра в 10:00 по МСК на канале "Исследуя конкурентов" выйдет первый OSINT-кейс. Небольшая, но реалистичная задача. Для решения потребуются только открытые данные и логическое мышление. И конечно ваше желание!

Чтобы было интереснее, объявляю мини-розыгрыш. Будет 5 призовых мест 🚀

Места распределяются по времени отправки корректного решения: чем раньше прислан ответ, тем выше позиция.

🥇 1 место - бесплатная проходка на форум SEC.CONF от компании "Безопасность 360", который будет проходить в Москве 27-28 ноября. Я там, кстати, тоже буду, но об этом чуть позже!

🥈 2 место - подарок в Telegram на ~500 звёзд
🥉 3 место - подарок в Telegram на ~300 звёзд
💰 4–5 места - подарки в Telegram по 100 звёзд

👉 Решение нужно прислать в личные сообщения канала (см. скрин выше: варианты для десктоп - верхний скрин и мобильной версии - нижний).

Готовы? Уверен, что - да 👁

OSINT-кейс №1

Друзья, как и обещал - запускаем первый OSINT-кейс. Надеюсь, что вам понравится! 👁

Задача проста: нужно найти формального бенефициара компании. Формального в том смысле, что он указан как учредитель в официальных документах. Тем не менее нужно пройти всю цепочку.

Что известно:
▶️компания является членом самой крупной строительной СРО в Иркутской области
▶️в названии компании есть что-то про «Русь»
▶️сфера деятельности связана с буровыми установками

Формат ответа: ФИО физического лица - учредителя

Условия:
▶️присылайте ответы в личные сообщения канала
▶️победители определяются по времени отправки ответа
▶️ответы принимаются до 23:59 23.11.2025

Друзья, не ожидал, что будет такой ажиотаж, если честно! Вы очень крутые! ❤️

На данным момент 5-ка призеров сформирована, но в честь определенного события, о котором расскажу вечером: всем, кто прислал верное решение до 12:00 я также сделаю небольшой призент.

❗️ Друзья, просьба. Давайте не будем мешать тем, кто в силу разных объстоятельств не успел приступить к решению. Прошу не публиковать пока свои ответы / рассуждения. Спасибо.

Решение задачи будет опубликовано 24.11 в понедельник. Список победителей с пруфами выложу чуть позже.

Также, для тех, кто хотел бы посетить SEC.CONF организаторы предлагают промокод на скидку 10%: Investigate360

Тоже буду там выступать 28 числа с темой про "Цифровые тени". Организаторы говорят, что запись будет, но выложат позже.

Еще раз всем большое спасибо за участие! Вроде формат понравился, поэтому обязательно повторим с не менее интересными условиями!

Const 👁

Ровно 3 года назад 21 ноября 2022 года в 19:02 был опубликован первый пост в этом канале. Для меня - это памятная дата и повод оглянуться назад, оценить пройденный путь, подвести некоторые итоги. Вначале поста - рефлексия, полезная инфа - в конце.

Прежде всего, я хотел бы поблагодарить каждого, кто подписан на этот канал, комментирует, ставит реакции. 3 года назад я и подумать не мог, что нас станет так много. Только вдумайтесь: нас 4,5 тыс. человек ❤️

И ведь мы тут не мемы с котиками обсуждаем, в канале очень специфический контент. Объективно, что он - не для всех. За 3 года от меня отписалось 546 человек. Тем ценнее для меня каждый, который проявил интерес и остался. Вы просто супер-мега крутые.

Теперь немного о контенте. За прошедшие 3 года была написана 231 публикация. Я составил небольшой топ-список (по TGstat):
▶️Публикация, собравшая максимальное количество реакций: 195
▶️Публикация, собравшая максимальное количество просмотров: 19400
▶️Публикация, собравшая максимальное количество пересылок: 738

Это. Просто. Офигеть. Я уже говорил, что вы супер-мега крутые? 🚀

Кстати, некоторые публикации пришлось удалить, чтобы с меня сняли теневой бан, но, да - спустя год с меня сняли теневой бан. Чисто на морально-волевых вытянул. Опять же, без вашей поддержки - забил бы. Спасибо всем, кто помогал советом или добрым словом.

Далее. Знаю, что вам скорее интереснее читать короткие и максимально практичные заметки, чем лонгриды. Тем более, если лонгриды не сильно связаны с темой поиска информации о компаниях. Понимаю, что некоторые из них искажают тематику канала, но, блин. В мире столько всего интересного, хочется этим тоже с вами поделиться. Пока не придумал как с этим быть, может быть их в аудио формате публиковать или канал / страничку завести. Что думаете по этому поводу? Интересно узнать ваше мнение 🤔

В мае этого года я заявил о необходимости разработки собственного инструмента, который покрывал бы потребности в агрегации информации о компаниях из открытых источников. Была проделана колоссальная работа, спасибо моему другу, который помог мне вытянуть это дело. Делаю специальную пометку - бот работает в тестовом режиме, могут быть проблемы или неточности в данных. Сейчас мы собираем обратную связь. Если что-то нашли - пишите, будем исправлять. Более подробно о боте расскажу чуть позже, но сейчас вы уже можете пробовать: @bizfinds_bot

📈Конечно, канал должен развиваться и дальше. Я не хочу всю жизнь просто публиковать инструменты и писать заметки. Думаю, вы сами понимаете, что это тупиковый путь развития. И что самое главное - это очень скучно. Проект должен жить, должна быть сверхцель. Поэтому я хочу собрать свой глобальный Framework. Не как цифровой сервис, а как единую методику поиска данных о компаниях. Это долгая работа, но это достойный вызов.

Что важно. Я вижу, что OSINT-аналитика становится более популярной и востребованной. Не в среде корпоративной безопасности, где OSINT давно стал прикладным инструментом, а в бизнес-структурах, где он начинает использоваться как инструмент снижения издержек и/или управления на основе данных. Нужно помочь этому направлению, нужно дать людям, которые хотят внедрять это направление в бизнес: обоснование, методы организации работы, методы оценки эффективности OSINT-аналитиков. Эта тема тоже будет освещаться довольно подробно. По крайне мере - это достойная тема, которая может толкнуть отрасль дальше к развитию. Я не про пробивы, я про инструменты аналитики для бизнеса 📊

Конечно, буду пытаться в новые форматы. Мне кажется - вам понравились кейсы. Значит будем развивать. Очень хороший отклик получил пост от одного из читателей. Возможно появятся ещё какие-то форматы, если у меня будет хватать сил и времени. Думаю, вы сами видите, что я стараюсь сделать ваше прибывание в данном канале максимально полезным и интересным для вас. Поэтому, если вы готовы чем-то помочь: своими историями, идеями, мнением, звездочками - пишите, буду рад обсудить.

Вот такой получился пост: о прошлом и настоящем. Ещё раз спасибо всем, кто читает меня. До скорого 👁

Итоги по OSINT-кейс + решение 👁

И так, друзья! Первый OSINT-кейс - решен, подарки я раздал (см. в лс). Тройка победителей по времени на скрине выше. Добавлять username и пр. я не стал на всякий случай.

📑Несколько организационных моментов. Все же это был первый опыт, поэтому различные моменты, связанные с отправкой ответа - я учту на будущее, чтобы не было путаницы. Так же учту, что удобнее такие акции проводить в выходные дни, чтобы могли поучаствовать все желающие. Кстати, презенты я в итоге отправил всем, кто прислал правильный ответ. Имейте ввиду 😇

Теперь по решению кейса. Кейс специально был подобран не слишком сложный, но и не решался в одно действие. По шагам.

▶️Первое что нужно было сделать судя по условию - это найти самое крупное СРО в Иркутской обл. Делается это следующим образом: переходим на сайт "Единый реестр членов СРО", там выбираем фильтр "По субъекту РФ". Нам выпадают 3 СРО в нужной геозоне. Из условия мы знаем, что нам нужно самое крупное СРО. Как это найти? Проходим по вкладкам каждого СРО и смотрим сколько в каждом из них членов. Где больше всего - то и нужно. В данном кейсе СРО "Дорстрой"

▶️Далее. Найдя нужное СРО в поиске по членам СРО на том же сайте вбиваем ключевое слово из названия компании, которое известно по условию (Русь). Таких компаний в нужной СРО - 3 штуки. Одна из них исключена из СРО (это видно по графе "Статус"), что сужает масштаб поиска до 2-х компаний.

▶️По условию мы так же знаем, что искомая компания занимается чем-то связанным с буровыми установками. Что бы понять какая из компаний нам нужна - нужно было посмотреть на основной ОКВЭД. Сделать это можно было через различные сервисы проверки контрагентов или через выписку ЕГРЮЛ. Проанализировав данные компании, видим, что подходящий ОКВЭД у компании ООО "АндижонНГКТваБ - Русь"

▶️Следующим шагом является определение бенефициара. Про то, кто является бенефициаром подробно писал тут. Для того, чтобы понять кто является бенефициаром компании ООО "АндижонНГКТваБ - Русь" идем в выписку из ЕГРЮЛ (это правильно, поскольку там самые актуальные данные) и смотрим учредителей.

▶️Проанализировав выписку понимаем, что 99% долей компании ООО "АндижонНГКТваБ - Русь" владеет ООО "АНДИЖАННЕФТГАЗКУДУКТАЪМИРЛАШ". Там же видим, что это компания из Узбекистана. По условию кейса, нужно было найти ФИО физического лица. Значит, идем далее по цепочке владения.

▶️Наверное, самый сложный момент. Как искать информацию о компании из Узбекистана. Реестр - закрытый, значит гуглим упоминания компании (на русском или английском) или пользуемся не государственными сервисами. Я лично пользуюсь сервисом Orginfo, там указан учредитель компании ООО "АНДИЖАННЕФТГАЗКУДУКТАЪМИРЛАШ" - Силямонов Давроджон Алиханович. Так же в этом сервисе указывается дата актуализации данных, что бывает полезно.

▶️Профит.

Многие несколько сбились с пути найдя информацию, что узбекская компания принадлежит государству. Это был ложный след и не просто так я указал, что нужен именно формальный бенефициар. Понятно, что цепочку владения можно разматывать "до победного", но это все же был тренировочный кейс.

❗️Если погуглить, то можно найти информацию, что компанию приватизировали и у нее есть конкретный владелец. Так что ответ выше - был единственно верным.

По итогу, могу сказать, что судя по активности - формат многим понравился, значит, будем повторять время от времени. Буду думать как улучшить механику и как учитывать уровень сложности. Если есть какие-то предложения, то милости прошу в лс. Буду рад советам.

На этом объявляю кейс - закрытым! Всем большое спасибо за участие! Ждите новых кейсов 🥳

Пара слов о "Едином реестре проверок" 💼

Я уже как-то раз писал о таком замечательном сервисе как "Единый реестр проверок" Генеральной Прокуратуры РФ, который аккумулирует данные обо всех контрольно-надзорных мероприятиях в отношении юридических лиц. Сегодня хочу расставить некоторые акценты, которые как мне кажется являются значимыми.

Дело в том, что в ходе контрольно-надзорных мероприятий проверяющие органы имеют возможность довольно глубоко погрузиться в операционную деятельность организации, чего мы себе на основе открытых данных позволить, конечно, не можем. Вместе с тем, по результатам проверочных мероприятий проверяющие органы публикуют отчеты о результатах проверок, которые могут содержать крайне интересные и полезные детали.

▶️Что я имею ввиду. Например, часто объектом проведения проверки является место фактического осуществления деятельности. При этом фактический адрес может не совпадать с юридическим (указанным в ЕГРЮЛ). Таким образом из результатов проверки мы можем легко узнать, где компания реально находится, адреса филиалов, магазинов и пр. Эту информацию можно использовать в рамках поиска активов, например, или для установления значимых фактов деятельности.

▶️Далее. В отчете о результатах проверки всегда указывается лицо, присутствующее при проведении проверки и это не всегда директор организации. Часто встречаются должности: заместитель директора по безопасности, главный бухгалтер, главный инженер и т.д. Что самое главное - всегда указывается ФИО этого должностного лица. Таким образом мы можем узнать кто занимает ключевые посты в организации и несет ответственность, далее попробовать провести проверку его репутации, если это требуется.

▶️Ну и главным источником информации является сам результат проверки. На основе открытых источников мы не можем узнать детали проведения финансовых операций, например. Есть исключения, но они на то и исключения. Проверяющие органы - могут, а мы вполне можем доверять их выводам. Например, в результатах может быть указано (скрин выше), что компания не использует контрольно-кассовую технику, что можно трактовать как принимает оплату наличкой, а значит может отражать не все операции в отчетности, что является признаком уклонения от уплаты налогов через сокрытие налогооблагаемой базы (дохода). Это соответственно несет риски для контрагентов.

▶️По мимо этого имеет смысл просматривать результаты всех проверок в период работы конкретного должностного лица организации на должности. Т.е. если директор компании был на должности 5 лет, то и результаты проверок стоит изучать за 5 лет. Подобный ретроспективный анализ дает понимание о том, как человек в целом относится к соблюдению законодательства, а иногда и оценить его здравомыслие. Если человека 3-5 раз подряд ловят на одном и том же нарушении, ну, наверное это о чем-то говорит.

▶️Если проводить ещё более углубленный анализ, то можно сверять ФИО должностных лиц, проводивших проверки, от года к году. Условно, если вы на основе других маркеров понимаете, что компания явно ведет не совсем законную деятельность, но проверяющий (один и тот же) из года в год этого не замечает, возможно имеет смысл проверить наличие каких-либо связей.

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

Канал⭐️ Сайт ⭐️ Проверка компаний

Проект BizFinds - запущен! 🚀

Агрегатор данных о компаниях уже работает и выдаёт полноценный HTML-отчёт о компании по ИНН. Это не демо и не прототип. Инструмент функционирует и его можно использовать прямо сейчас: @bizfinds_bot

Что делает бот? Он собирает сведения о компании из открытых источников и формирует единый отчёт, который удобно просматривать как на компьютере, так и на телефоне.

Про функционал буду рассказывать дополнительно, поэтому сделал отдельный канал о проекте. Проделана огромная работа, уже сейчас доступны:
▶️общие данные из ФНС (название, идентификаторы, учредители, руководители, контакты и пр.)
▶️исторические данные из ФНС (бывшие учредители, руководители, смена адресов и пр.)
▶️финансовые данные из БФО ФНС и открытых данных ФНС
▶️связи и аффилированность, при этом не только по формальным признакам (через ИНН учредителей или руководителей), но и таким важным маркерам, которые я рассматривал в блоге, как адрес, телефон и email.
▶️информация о лицензиях
▶️данные из деклараций соответствия условий труда законным требованиям (должности работников и их количество, фактические адреса ведения деятельности)
▶️данные из реестра мониторинга цен на строительные ресурсы (включая адреса складов при наличии)
▶️данные из реестра недропользователей
▶️данные о торговых знаках
▶️данные из реестров СРО (строительных и инженерных)
▶️проверка благонадежности по основным критериям ФНС
▶️сведения об исполнительных производствах
▶️список арбитражных дел
▶️отметка о вхождении в реестр недобросовестных поставщиков
▶️информация из реестра проверок Генеральной Прокуратуры
▶️вхождение в списки террористов, экстремистов и иноагентов

И это только начало. Уже сейчас в отчёте есть ряд источников, которых нет в других бесплатных аналогах, но впереди ещё много работы.

На будущий год планируется добавление данных по компаниям с иностранными учредителями, подключение новых источников (региональных и федеральных реестров), разработка аналитических блоков.

Сейчас бот бесплатный, но с ограничением: один отчёт в день. Это сделано для того, чтобы мы могли оценить нагрузку и достаточность текущих мощностей. В дальнейшем планирую расширить лимиты. Платных доступов - не будет, пока у меня есть возможность поддерживать проект за счёт собственных средств. Прежде всего хочется сделать действительно полезный и нужный инструмент, а не заработать.

❗️Крайне важна обратная связь: что удобно, что неудобно, что стоит добавить, какие разделы вам нужны или не нужны, каких данных не хватает. Любые идеи - будут приняты во внимание. Бот будет развиваться в том направлении, которое сформулирует сообщество. Конечная цель - агрегатор цифрового следа.

Попробуйте, посмотрите отчёт, выскажите своё мнение. Это действительно важно для меня и для развития проекта.

Ссылка на бота: @bizfinds_bot

Узнаем о банкротстве быстрее, чем Федресурс ❗️

Сегодня речь пойдет о способе, который позволяет определить намерение компании обанкротиться быстрее, чем эта информация попадает на Федресурс. Мы не будем анализировать отчетность, исторические данные и т.д. Об этом у меня есть отдельная статья.

🔽 Метод, который я обнаружил завязан на "маркетплейс" для арбитражных управляющих. Есть такой ресурс "Реестр арбитражных управляющих" (РАУ) от ФНС. Это относительно новый инструмент, который был запущен в ноябре 2024 году, с целью определения наиболее эффективных арбитражных управляющих. Там вы можете найти: рейтинг управляющих (включая методику расчета), информацию об их нарушениях, базовые сведения о СРО, реквизиты дел, где управляющий участвовал и пр.

Но главное в другом. Одним из разделов РАУ является "Площадка выбора арбитражных управляющих", на которой размещаются данные о компаниях-должниках, которым еще не назначены арбитражные управляющие для реализации процедуры банкротства. Внимание на скрин выше.

Как вы видите, по данным РАУ, условная, случайно выбранная, ООО "Гавань" уже 28.11.2025 приняла решение об обращении в суд с заявлением о банкротстве, на площадке идет выбор арбитражного управляющего (верхняя часть скрина). При этом на Федресурсе сообщений об этом - нет (нижняя часть). Прикольно получается, хотя казалось бы именно Федресурс ведет реестр сведений о банкротстве.

🔖На момент, когда я обнаружил данное "окно возможностей" с момента принятия решения ООО "Гавань" об обращении в суд с заявлением о банкротстве, прошло - 2 дня (с 28.11 по 30.11), что является существенным сроком для принятия каких-либо мер в отношении контрагента. Отличный метод в копилку!

Друзья, если не сложно - поставьте реакцию, это помогает продвижению канала 👁

Канал⭐️ Сайт ⭐️ Проверка компаний

❗️Друзья, прошу тех, кто уже пользовался ботом ответить на вопрос. Так же напоминаю, что новости по боту и описание функций будут публиковаться в отдельном канале @bizfinds