OSINT без паники: Как проверять людей, компании и факты по открытым источникам

Марк Тьюрин

OSINT без паники: Как проверять людей, компании и факты по открытым источникам

Не искать всё: превратить тревогу в вопрос

Открытые источники полезны не сами по себе, а когда помогают принять конкретное решение. Если решения нет, поиск легко превращается в бесконечный сбор сведений: каждая находка рождает новый вопрос, но не приближает к ответу.

В понедельник в 8:17 Анна Белова открыла на ноутбуке две сметы и календарь поставок. Небольшая строительная компания, которой она руководила, должна была завершить работы на объекте через три недели. Для этого требовались электротехнические материалы. Получить их нужно было быстро, а замена в последний момент обошлась бы дорого. Предложение ООО «Вектор-Снаб» выглядело заманчиво: цена примерно на одиннадцать процентов ниже, чем в другой смете, срок поставки — пять рабочих дней. Но поставщик просил семьдесят процентов предоплаты.

Анна перечитала сообщение Ильи Соколова, представителя компании. Он писал, что «давно на рынке», товар есть на складе и задержек не будет. Внизу письма стояли реквизиты ООО «Вектор-Снаб». На полях Анна уже набросала вопросы: кто такой Илья, чем он занимался раньше, что пишут о компании, не связана ли она с кем-то из старых поставщиков. Через минуту список разросся: адрес, судебные дела, фотографии склада, личные страницы, отзывы, знакомые знакомых.

К обеду нужно было решить, стоит ли дальше обсуждать договор с «Вектор-Снабом». Анна позвала Марию Орлову, коллегу по закупкам, которая помогала компании проверять контрагентов.

— Я хочу понять, что можно найти об этом человеке, — сказала Анна.

— А какое решение ты примешь по результату? — спросила Мария.

Анна посмотрела на календарь. Ответа у неё пока не было.

Кейс Анны — составной и вымышленный. В нём нет реальной компании и реальных людей. Но сама ситуация типична: сроки поджимают, предложение кажется привлекательным, а тревога подсказывает искать всё, что только можно найти. Задача первой проверки — не успокоить тревогу любой ценой, а превратить её в вопрос, на который можно ответить и который повлияет на выбор.

От тревоги к наблюдению

Практическая проверка отличается от любопытства тем, что связана с действием. Если сведения не могут повлиять на решение, сроки, условия или способ сотрудничества, собирать их, скорее всего, не нужно. Это не значит, что любая проверка должна завершиться однозначным вердиктом. Она должна прояснить, что известно, чего не хватает и какой следующий шаг разумен.

Мария предложила Анне разделить записи на четыре группы: факты, заявления, опасения и вопросы. Не ради идеального перечня, а чтобы перестать воспринимать всё это как одно и то же.

Факт — то, что уже подтверждается документом или прямым наблюдением. Например, в полученной смете указан аванс в семьдесят процентов. Это не доказывает недобросовестность поставщика, но задаёт финансовое условие сделки.

Заявление — то, что сообщает заинтересованная сторона, но пока не подтверждено независимо. «Товар на складе» и «мы давно на рынке» — заявления Ильи. Их можно уточнить и попросить подтвердить, но пока они не равны установленным фактам.

Опасение — возможное объяснение, которое возникает в голове. «Они могут пропасть после предоплаты» — не факт, а тревожный сценарий. Он указывает на риск крупного аванса, но ничего не говорит о том, собирается ли конкретный поставщик исчезать.

Вопрос — то, на что проверка или деловой запрос могут дать содержательный ответ. «Совпадают ли данные компании в предложении и договоре с официальными сведениями?» — вопрос. «Кто такой Илья в личной жизни?» — пока лишь любопытство: связь с решением ещё не очевидна.

Анна дописала, что цена ниже, чем во второй смете. Это можно проверить, сравнив одинаковые позиции, объёмы и условия доставки. Низкая цена сама по себе не означает обмана: поставщик может работать с другим складом, иметь скидку или предлагать меньше услуг. Если сравнивать разные комплекты, цифра «одиннадцать процентов» создаёт лишь видимость точности.

В сообщении Ильи действительно была фраза «восемь лет на рынке». Но это заявление, а не подтверждённая история юридического лица. Позже Анна увидела в сведениях ФНС, что ООО зарегистрировано около полутора лет назад. Возникло несоответствие, но не готовый вывод. Илья мог говорить о собственном опыте в отрасли, а не о возрасте компании. Нужно было уточнить, что он имел в виду, а не объявлять его лжецом.

— Значит, проверяем, сколько лет существует Илья? — спросила Анна.

— Только если это способно изменить решение, — ответила Мария. — Для договора важнее понять, кто будет поставщиком, кто вправе действовать от его имени и чем подтверждены обещания о товаре и сроках. Личная биография представителя сама по себе на эти вопросы не отвечает.

Так тревога превратилась в несколько отдельных наблюдений. Цена и аванс — условия предложения. Возраст компании — сведения из официального реестра. Опыт Ильи — его заявление. Страх потерять деньги — последствие, которое нужно учитывать, выбирая условия, но не доказательство чьих-либо намерений. Слух от знакомого Анны, будто «с этой фирмой что-то было», пока даже не подсказывал точного вопроса: кто именно, когда, что произошло и какое это имеет отношение к сегодняшней поставке?

Вопрос, который выдерживает проверку

Перед началом поиска полезно сформулировать вопрос так, чтобы он указывал на решение. Формулировка «Что можно узнать об Илье Соколове и ООО „Вектор-Снаб“?» не задаёт границ. Любая подробность может показаться поводом продолжить.

Мария предложила другой вариант:

«Какие публично проверяемые сведения помогут решить, подходит ли ООО „Вектор-Снаб“ для конкретного договора на поставку материалов с пятидневным сроком и семидесятипроцентным авансом?»

Такой вопрос не обещает выяснить всё и не требует доказать, что поставщик безопасен. Он привязывает проверку к конкретной сделке. Теперь можно определить, какие ответы повлияют на действия Анны: подписать договор на предложенных условиях, запросить подтверждения и пересмотреть условия или отказаться от сделки.

Рабочий вопрос обычно включает три части. Первая — предмет решения: какой договор, выбор, перевод денег или действие предстоит. Вторая — неопределённость, которая мешает решить, например совпадает ли юридическое лицо в документах с тем, кто предлагает товар. Третья — возможное последствие ответа: продолжить переговоры, запросить документы, изменить аванс или выбрать другого поставщика.

Слишком широкий вопрос — «Надёжная ли эта компания?» — трудно проверить. Слово «надёжная» не задаёт измеримого критерия. Компания может быть зарегистрирована и при этом не иметь нужного товара; может обладать опытом, но предлагать неприемлемый аванс. Лучше спрашивать о том, что можно подтвердить или опровергнуть: совпадают ли реквизиты, кто подписывает договор, подтверждены ли наличие и срок поставки, приемлемы ли условия оплаты.

Вопрос не должен заранее содержать обвинение. Формулировка «Как доказать, что они мошенники?» подталкивает искать только подтверждение подозрения. Нейтральный вариант — «Какие сведения подтверждают или ставят под сомнение возможность выполнить эту поставку на заявленных условиях?» Он допускает оба исхода и не заставляет считать любой пробел признаком вины.

Анна уточнила свою формулировку: «Совпадают ли данные ООО „Вектор-Снаб“ и сведения о лице, которое заключает договор, с документами сделки? Есть ли проверяемые основания сомневаться, что поставка состоится в указанный срок? Какие условия договора снизят последствия, если срок будет нарушен?» Вопрос стал длиннее, зато в нём появились отдельные проверяемые части.

Что именно способно изменить решение

Мария попросила Анну заранее записать критерии. Без них легко оценивать найденное по настроению: один результат покажется подозрительным, другой — успокаивающим, хотя ни тот ни другой не связан с выбором.

Для этой сделки стоило начать с вопроса, с кем именно заключается договор. Название, ИНН и другие реквизиты в предложении, договоре и платёжных документах должны относиться к одному юридическому лицу. Официальные сведения ФНС из ЕГРЮЛ помогают проверить существование организации и сопоставить основные регистрационные данные. Если в документах указаны разные организации или реквизиты, Анна не переводит деньги, пока расхождение не объяснено и не исправлено.

Затем нужно установить полномочия человека, который ведёт переговоры и подписывает документы. Изучать его личную жизнь или искать все упоминания имени в интернете не требуется. Достаточно понять, от чьего имени он действует и на каком основании. Если нужной информации нет в открытом доступе, её можно запросить у самой компании: кто уполномочен согласовать сделку и подписать договор, как подтвердить эти полномочия. Совпадение имени в поисковой выдаче такой проверки не заменяет.

Отдельно нужно проверить обещание о поставке. Публичные страницы и документы могут показать, как компания описывает свою деятельность, и помочь обнаружить несоответствия. Но обычно они не подтверждают, что нужная партия действительно есть на складе именно сегодня. Это следует уточнить у поставщика: запросить подтверждение наличия, спецификацию, порядок резервирования, точный срок и условия передачи товара. Если наличие критично, письменные обязательства и порядок оплаты важнее фотографии склада из переписки.

Наконец, стоит оценить последствия условий оплаты. Семьдесят процентов предоплаты означают, что в случае срыва поставки Анне придётся возвращать значительную сумму и одновременно искать замену. Это не характеристика Ильи и не признак нарушения, а условие сделки, последствия которого можно уменьшить. Например, договориться о меньшем авансе, оплате по этапам, подтверждении готовности товара перед следующим платежом или другом приемлемом порядке. Важно, чтобы выбранные меры были закреплены в договоре, а не просто обсуждены по телефону.

Для некоторых вопросов подходят публичные источники. Сведения ФНС помогают сверить юридическое лицо. Картотека арбитражных дел может показать, участвовала ли компания в судебных спорах. Но сама запись ещё не говорит, кто прав, чем завершилось дело и имеет ли оно отношение к текущему заказу. Нужно проверить, действительно ли запись относится к компании с нужным ИНН, разобраться в предмете и исходе дела, оценить его актуальность. Однофамилец или организация с похожим названием — не тот контрагент. И наоборот: если споров найти не удалось, это не доказывает, что будущая поставка будет выполнена.

Анна записала не только критерии, но и то, что искать не станет. Она не будет разыскивать домашний адрес Ильи, сведения о его семье, частные фотографии и личные страницы, не связанные с работой. Эти данные не помогут понять, есть ли товар, кто вправе подписать договор и как защитить аванс. Публичность сведений не делает их автоматически относящимися к делу. Если проверка затрагивает персональные данные, необходимо учитывать её цель и соблюдать требования российского законодательства об их обработке.

Ограниченная проверка — не поверхностная

Анна начала с самого простого: сверила ИНН из предложения с официальными сведениями ФНС. Юридическое лицо существовало, название и реквизиты совпадали. Там же выяснилось, что компания зарегистрирована недавно. Это уточняло возраст организации, но не отвечало на вопрос, сколько лет Илья работает в отрасли и успеет ли поставка.

Анна попросила Марию убедиться, что они не путают компанию с одноимённой организацией. Сведения сверили по ИНН, а не только по названию. Это заняло меньше времени, чем поиск всех вариантов имени Ильи, и помогло избежать распространённой ошибки: приписать человеку или компании чужую историю из-за совпадения имени.

Дальше они не стали делать вывод по одной найденной записи. В открытых источниках не нашлось подтверждения, что конкретные материалы сейчас есть на складе. Мария отметила это как «не подтверждено открытыми данными», а не как «товара нет». Одновременно Анна спросила Илью, что он имел в виду под словами «восемь лет на рынке»: опыт самого представителя или историю ООО? Илья ответил, что говорит о собственном опыте работы в отрасли. Это не стало независимым подтверждением его квалификации, но объяснило кажущееся противоречие между его словами и датой регистрации компании.

Оставалась главная неопределённость: состоится ли поставка на обещанных условиях. Поиск по имени на неё не отвечал. Анна попросила прислать спецификацию с точными позициями, подтвердить наличие нужного объёма и предложила обсудить меньший аванс с последующими платежами по этапам. Ответ поставщика был полезен не как ключ к тайне, а как возможность договориться о выполнимых условиях сделки.

Решение не свелось к простому «да» или «нет». Анна не подписала договор в тот же день, но и не отказалась только из-за того, что компания была молодой. Она сообщила, что готова продолжить переговоры, если стороны согласуют документы на поставку и изменят порядок оплаты. Если поставщик подтвердит наличие товара и примет приемлемые для Анны условия, сделку можно будет рассматривать дальше. Если он не подтвердит важные обещания или настоит на условиях, при которых возможные потери для компании слишком велики, Анна выберет другого поставщика.

Такой результат может показаться менее эффектным, чем вердикт «надёжный» или «опасный». Зато он точнее отражает то, что удалось узнать. Проверка помогла снизить неопределённость до уровня, достаточного для следующего шага. Она не гарантировала, что поставка состоится, и не могла обещать полного отсутствия риска.

Если — то

Полезно заранее связать результаты проверки с действиями. Тогда каждое новое сведение оценивается не по тому, насколько оно тревожит, а по тому, что меняет.

Если реквизиты в предложении, договоре и официальных сведениях расходятся, приостановите оформление и запросите объяснение. Не переводите деньги, пока происхождение реквизитов не подтверждено.

Совпадение имени представителя с именем человека в найденной публикации ещё не доказывает, что речь идёт о вашем собеседнике. Пока надёжной связи нет, не приписывайте ему эту историю.

Когда открытые источники не подтверждают наличие товара, но оно существенно для сделки, попросите поставщика дать прямое подтверждение и закрепите важные условия в документах. Не делайте вывод, что товара нет, только потому, что о нём не удалось найти публикацию.

Если найденный судебный спор кажется тревожным, сначала проверьте участника по точным данным, выясните роль компании, предмет спора и его исход. Если запись не относится к вашей сделке или не меняет оценку конкретного риска, не превращайте её в характеристику компании «вообще».

Наконец, если поставщик не готов принять условия, необходимые вам для приемлемого уровня риска, от сделки можно отказаться без обвинений. Причина проста: предложенные условия не подходят вашей компании. Чтобы принять такое решение, не нужно доказывать, что контрагент намерен поступить недобросовестно.

Эта логика полезна и за пределами закупок. Родители, выбирающие репетитора, могут начать с тревожного «что известно об этом человеке?» и перейти к более точному вопросу: как проверить заявленную квалификацию, формат занятий и рекомендации, относящиеся к работе? Личные взгляды, семейные обстоятельства и частная жизнь на него не отвечают. Если нужны подтверждения, их можно запросить у самого специалиста. А спорные сведения не следует считать доказанными лишь из-за совпадения имени.

Похожая ошибка возникает, когда в домовом чате пересылают скриншот с обвинением местной организации в том, что она собирает деньги «непонятно на что». Вместо того чтобы искать сведения обо всех её сотрудниках, полезнее спросить: совпадают ли реквизиты на объявлении с официально опубликованными реквизитами организации и есть ли информация именно об этом сборе? Если скриншот обрезан, устарел или не позволяет установить источник, правильный вывод — «пока не проверено», а не «обвинение подтвердилось». В обоих примерах предмет проверки — конкретное решение и конкретное утверждение, а не человек целиком.

Пять минут до открытия источников

Возьмите ситуацию, которую вам действительно нужно решить. Одним предложением сформулируйте, какое решение предстоит принять и к какому сроку. Затем опишите главное сомнение без обвинений. Не «этот поставщик ненадёжен», а «не подтверждено, что поставщик доставит нужный объём до 15-го числа».

Теперь разделите записи на три группы: что уже подтверждено, что кто-то утверждает и чего вы опасаетесь. Рядом с каждым пунктом укажите, какой результат проверки мог бы изменить ваше решение. Если вы не можете представить такой результат, пункт, вероятно, не нужен.

Последний шаг — провести границу. Запишите, что запросите у второй стороны, что попробуете подтвердить по публичным источникам и чего исследовать не будете. Например: «Сверяю юридическое лицо и реквизиты, уточняю полномочия подписанта, прошу подтвердить наличие товара и сроки, сравниваю условия оплаты. Не собираю сведения о частной жизни представителя». После этого можно открывать источники — уже с понятной задачей.

Практическую формулу можно выразить так: «Мне нужно решить, что именно. Я проверяю конкретное утверждение или условие, потому что результат повлияет на моё действие. Для решения мне достаточно установить нужные критерии. Я не исследую сведения, которые не относятся к этой цели».

Чёткая граница не мешает обнаружить важный факт. Она помогает понять, почему он важен и что делать дальше. Если в ходе проверки возникает новый вопрос, не обязательно сразу начинать ещё одну ветку поиска. Сначала выясните, способен ли ответ изменить решение. Если да — сформулируйте вопрос отдельно и ограничьте его по времени. Если нет — оставьте без проверки.

Анна не узнала всего об Илье и не получила гарантии, что «Вектор-Снаб» выполнит заказ. Но она смогла назвать оставшиеся неопределённости и определить условия, на которых готова продолжить переговоры. Это и есть рабочий результат: не абсолютная уверенность, а решение, принятое на основе проверенных сведений.

Когда вопрос сформулирован, следующий шаг — превратить его в план: определить гипотезы, сроки и признаки, по которым станет ясно, нужно ли остановить или изменить проверку. Тогда поиск не будет расползаться вслед за каждой новой находкой, а останется привязанным к задаче.

План проверки: гипотезы, сроки, стоп-сигналы

Когда вместо желания узнать всё появляется вопрос, способный изменить решение, возникает новая ловушка: кажется, будто ответ нужно добыть любой ценой. Чтобы не смешивать хронологии разных глав, далее рассматривается отдельная учебная ситуация с условным поставщиком, а не продолжение эпизодов с Анной и поставщиком из других глав. На проверку отведены два рабочих дня и четыре часа аналитической работы. Сбор данных прекращается по окончании второго рабочего дня, а решение по имеющимся данным принимают на третий. Продолжение поиска на третий день будет уже продлением проверки и потребует пересмотра срока и ресурсов.

В этом эпизоде нужно решить, можно ли перечислить новому поставщику крупный аванс. Заранее заданные сроки не делают проверку поверхностной. Они заставляют определить, что именно мы ищем, какие источники могут повлиять на решение и по какому признаку работа будет завершена. Без этих ограничений каждая новая находка рождает следующий запрос, а число открытых вкладок начинает казаться мерой качества.

Мифы, которые продлевают поиск

Миф первый: чем больше результатов, тем надёжнее вывод. Десять публикаций, перепечатавших одно сообщение, не дают десяти независимых подтверждений. Если все они восходят к одному пресс-релизу, перед нами один источник, размноженный многократно. Важны не количество ссылок, а происхождение сведений и их связь с поставленным вопросом.

Миф второй: сначала нужно собрать всё доступное, а потом решать, что важно. На практике это переворачивает порядок работы. Поиск быстро заполняется сведениями, которые любопытны, но не меняют решения: старыми упоминаниями, данными об однофамильцах, пересказами и подробностями, не связанными с проверяемым утверждением. Сначала формулируют критерий решения, а уже потом ищут данные, которые помогут его проверить.

Миф третий: нужно искать подтверждения выбранной версии. Если проверяющий заранее решил, что поставщик надёжен, он будет замечать прежде всего хорошие отзывы и удачные совпадения. Если же он уверен, что перед ним мошенничество, любой судебный спор покажется «доказательством схемы». Такая работа не проверяет предположение, а подбирает ему оправдания.

Миф четвёртый: если записи нет, значит, события не было. В реестре может не оказаться нужного договора, хотя поставка проходила по частному контракту или через посредника. Это ослабляет конкретное утверждение — например, о государственном контракте именно этого юридического лица, — но не опровергает любые возможные поставки.

Миф пятый: если решение ещё не очевидно, нужно продолжать поиск. Иногда новые данные уже не способны изменить дальнейшее действие. Если крупный аванс нельзя одобрить без проверяемого подтверждения полномочий поставщика, просмотр десятков отзывов этот пробел не устранит. Следующим шагом может быть не новый поиск, а запрос документа, изменение условий или отказ от сделки.

Что именно проверяется

Чтобы управлять поиском, важно различать четыре вещи.

Исходное утверждение — то, что уже сообщено или обнаружено и требует проверки. Например: «Компания поставляет оборудование бюджетным учреждениям двенадцать лет».

Гипотеза — одно из возможных объяснений этого утверждения или ситуации. Например, организация действительно давно поставляет оборудование; она работает через партнёров и точно описывает свою роль; либо заявленный опыт относится к другому юридическому лицу или сформулирован так, что подтвердить его нельзя.

Наблюдение — конкретное сведение из источника, которое поддерживает гипотезу или ослабляет её. Например, в сведениях ФНС указана дата регистрации юридического лица. Само по себе это не показывает, когда начал работать коллектив или когда появились связанные организации. Наблюдение отвечает только на вопрос о возрасте конкретного юридического лица.

Критерий решения — заранее установленное условие, при котором вы действуете. Например: «Не перечислять крупный аванс, пока не подтверждены юридическое лицо и полномочия поставщика, а также хотя бы один сопоставимый опыт поставки — либо пока условия договора не снизят риск до приемлемого уровня».

Гипотезы должны различаться настолько, чтобы результаты проверки влияли на их оценку. Не нужно придумывать десятки версий: обычно достаточно двух-трёх, включая добросовестное объяснение и настораживающий вариант. Важно не путать «не подтверждено» и «опровергнуто». Непроверенное утверждение не становится ложным, но опираться на него как на установленный факт нельзя.

Карта проверки вместо списка запросов

Вернёмся к отдельному учебному эпизоду. В коммерческом предложении указаны двенадцать лет работы, собственный сервисный центр в регионе и опыт поставок для бюджетных учреждений. В договоре запрашивается аванс в размере 70 процентов. Вопрос сформулирован узко: достаточно ли оснований перечислить такой аванс этому юридическому лицу сейчас?

Ниже — учебный план, а не описание реальной организации. Он показывает, как связать гипотезы с источниками, сроками и условием остановки.

Гипотеза 1. Юридическое лицо имеет подтверждаемый опыт сопоставимых поставок.

Поддержат её контракты или документы о приёмке, оформленные на тот же ИНН, а также независимое подтверждение от заказчика или получателя.

Ослабят — сведения о том, что опыт относится к другой организации, или документы, по которым нельзя связать поставку с проверяемым юридическим лицом.

Источники: ЕГРЮЛ ФНС, ЕИС закупок, документы с проверяемыми реквизитами.

Приоритет и срок: высокий; день 1, до завершения проверки государственных контрактов.

Условие остановки: найден хотя бы один подходящий и независимо проверяемый пример либо выяснено, что заявленный опыт не относится к этому юридическому лицу.

Гипотеза 2. Поставщик работает как посредник, но его роль и цепочку поставки можно подтвердить.

Поддержат её подтверждение от производителя или уполномоченного партнёра о праве поставить конкретный товар, а также совпадение условий и документов.

Ослабят — неподтверждённые полномочия, контакты только по реквизитам из предложения или расхождения в данных.