business_cons | Unsorted

Telegram-канал business_cons - Исследуя конкурентов

4103

Telegram-канал, посвященный практике поиска различной информации о российских и зарубежных компаниях в открытых источниках. Для связи: @business_const

Subscribe to a channel

Исследуя конкурентов

От читателя 💬

Продолжаю помогать людям в бизнесе. Обратился читатель со следующим вопросом🔼

Публикую свои мысли по этому поводу.

Учитывая, что электроника - это понятие, которое охватывает большой спектр приборов и ДСЕ что-то прям конкретное советовать довольно сложно. Судя из запроса, представляется, что у вас небольшое производство.

💼 Можно мониторить Госзакупки по ключам "Производство опытной партии" или "Изготовление...". В целом рабочая история с точки зрения сбора базы для "холодных" продаж. Аналогично с тендерами. Инструмент советовал в постах ранее. Ссылка.

🚀 Если отталкиваться от той аудитории, которую вы выделили, разумно предлагать услуги тем, кто подается с идеями на различные научно-технические грантовые конкурсы или тем, кто уже выиграл такие конкурсы: у них есть и идея для создания и средства, чтобы оплатить производство. Где такие найти? Как правило на сайтах различных фондов есть раздел "Победители". Ну, к примеру, "Фонд содействия инновациям", в разделе конкурсы списки тех, кто выиграл. Там есть разные, вам нужно найти подходящий раздел и мониторить публикацию списка победителей. Также можно отработать по победителям прошлых лет. Такой фонд не один + гранты ещё выдают общественные организации.

📑Также можно мониторить реестры "Федерального института промышленной собственности", например разделы "Патентные документы РФ" и "Российские промышленные образцы". Основная идея в том, чтобы выявить правообладателей новых изделий или технологий, которым нужно произвести опытную партию или промышленные образцы.

🔗 Ещё один вариант - это предлагать услуги участникам различных инновационных кластеров, типа "Сколково" или "Инополис". По сути там сконцентрированы различные технологические компании, которые реализуют проекты в т.ч., в сфере электроники и робототехники. На их сайтах есть перечень участников (резидентов).

⚙️ Бывают ситуации, когда крупным производителям нужны компании на аутсорсе в рамках какой-то проектной деятельности. Исходя из этой логики имеет смысл в принципе предложить услуги компаниям, производящим радиоэлектронику. Информацию о таких компаниях, а также о производимых ими изделиях, можно найти на сайте "Минпромторга РФ" в разделе "Реестр отечественной радиоэлектронной продукции".

Надеюсь, что смог помочь.
Удачи в начинаниях. Const 👁

Читать полностью…

Исследуя конкурентов

Смотрите как интересно. Кто помнит, когда вообще такое было, чтобы про osint-аналитиков говорили где-то за пределами тусовки ИБ?

Уже за это Никите Александровичу - большое спасибо! 👁

Читать полностью…

Исследуя конкурентов

Поиск активов должников 💼

Недавно прочитал статью "Три замысловатых OSINT-способа поиска должников и их активов в банкротстве". Из трех "замысловатых" способов, по моему мнению, к активам относится только один и то с натяжкой. А именно:

Помочь доказать факт получения дохода от зарубежной недвижимости может сайт Airbnb, если должник или его родственник опубликовали на нем соответствующее объявление. А благодаря бесплатному сервису AIRBNB Stats можно еще и отследить, арендовано ли жилье в текущий момент времени.


Способ интересный, правда AIRBNB Stats можно было и не упоминать. На сайте Airbnb и так видно арендовано жилье или нет. Более того, там ещё и календарик есть с датами, когда оно забронировано. Преимуществом AIRBNB Stats можно считать карту объектов аренды, но она охватывает не все города.


🔽 В целом статья мало применима к жизни. Нет, способы +- рабочие, но к достижению желаемого результата они вряд ли приведут. Учитывая данный факт решил рассказать как бы я искал активы должников.

1. Первое, что нужно сделать - понять какую категорию активов мы ищем. Напомню, бывают материальные, не материальные и финансовые активы. Предположим, что нас интересуют материальные активы, в частности квартира.

2. Ваш самый главный инструмент - логическое мышление. Нужно сформулировать много-много вопросов по ситуации и постараться получить на них ответы: почему человек банкротится, когда началось ухудшение финансового состояния, какие у этого были предпосылки, сумма долга, время просрочки, установочные данные должника и т.д.

3. Когда мы, условно, провели небольшой разведочный анализ можем приступать к формированию гипотез для поиска. Гипотезы должны быть связаны с тем, какими активами мог бы обладать человек.

4. Теперь переходим непосредственно к поиску.

4.1 По установочным данным должника находим его соцсети (если они есть), соцсети членов семьи, друзей. Нас интересуют фото/видео. Анализируем на предмет: наличия в кадре транспортных средств, фотографий разных лет из примерно одинаковых по внешнему виду помещений, построек, упоминания регулярного присутствия в каких-либо странах, геопозиций к фото и т.д. Это нам даст вектора дальнейшего поиска.

4.2 Утечки. Много писать не буду ибо и так в "Теневом бане". Задача понять куда ездил, к кому ездил, места дислокации.

4.3 На основании анализа и обогащения данных из п. 4.1-4.2 нам должен стать понятен (+-) круг общения человека. Если это так, то среди адресов и геопозиций должника необходимо отобрать те, которые не относятся к адресам друзей/родственников.

4.4 Далее методами GEOINT определяем, где находятся объекты с фотографий в социальных сетях, получаем их адреса. Вот как раз имея адрес объекта уже можно смотреть Airbnb (если иностранное), карту объявлений Авито и ЦИАН (для РФ) или другие ресурсы в зависимости от страны. Ищем совпадение адреса, а также совпадение по внешнему виду объектов. В этом же пункте, если совпадения найдены - пишем или устанавливаем другим способом автора объявления, узнаем стоимость аренды.

4.5 Может случится так, что собственник сдает квартиру через риелтора. В этом случае социнж Вам в помощь. Можно попробовать попросить шаблон договора. Там должны быть прописаны владельцы или по крайней мере основания для владения и сдачи недвижимости в аренду. Если нет договора, то можно попросить кадастровый номер и осуществить поиск по нему.

Далее повторяем порядок действий для родственников и друзей, чтобы отсечь вариант, что на них что-то оформлено. Ищем пересечения по фото и в адресах.

💡В целом тема не простая, информацию приходится вытягивать по ниточке и это не всегда возможно. Но кто ищет, тот находит.

Друзья, если не сложно - поставьте реакцию 👁

@business_cons

Читать полностью…

Исследуя конкурентов

Платформа "ЗСК" ⚡️

Наконец-то наш дорогой ЦБ открыл доступ всем желающим к проверке компаний по критериям Платформы "Знай своего клиента" (ЗСК). Я очень этому рад. Почему?

Платформа "Знай своего клиента" - сервис, с помощью которого кредитные организации получают от Банка России информацию об уровне риска вовлеченности в проведение подозрительных операций их клиентов. Информацию платформы банки могут использовать при реализации процедур «противолегализационного» контроля.


Иными словами, уровень риска вовлеченности в проведение подозрительных операций рассчитывается на основании того, имеются ли у компании подозрительные транзакции или транзакции между компаниями (ИП), которые уже отмечены высоким уровнем риска (однодневки / прокладки и т.д.). К слову уровней риска 3: стандартный светофор.

❗️ Видите красный уровень риска? Значит компания с высокой долей вероятности замешана в мошеннических операциях.

🔖Ссылка на сервис.

🔽 Подробнее про критерии оценки можно прочитать тут.

Читать полностью…

Исследуя конкурентов

ЦБ с 1 октября 2024 года откроет доступ к платформе «Знай своего клиента».

Банк России откроет сервис, который позволит по запросу получить справочную информацию о том, относится ли индивидуальный предприниматель (ИП) или юридическое лицо на платформе «Знай своего клиента» к группе высокого уровня риска совершения подозрительных операций. Ранее сервис был доступен только банкам.

Сколько групп риска, как проверить себя и свою компанию, что делать если вы не согласны с нахождением в «красной зоне», обо всем об этом можно узнать здесь


#Intelligence_tool #FININT


Северная Пальмира & Intelligence guild

Читать полностью…

Исследуя конкурентов

К слову как у нас ведутся реестры. Я уже устал в каждом реестре госов находить подлянки. В этот раз они заменили некоторым персонажам на латинские буквы в ФИО. Зачем так? Чтобы не нашли? Или что б***ь

То паспорта загрузят мертвых людей как действующие, то террористов удаляют из баз, то вот тебе

Читать полностью…

Исследуя конкурентов

Почему я рассказываю про нормативку?📑

Судя по реакциям к предыдущему и аналогичным постам вам не очень нравится, когда я рассказываю, на первый взгляд, не самые интересные вещи про изменения в законодательстве. Дело тут не в том, что мне прям нравится об этом писать или писать мне больше не о чем. Это действительно имеет практическую пользу.

К примеру Законопроект № 713338-8. Депутаты прямым текстом описывают одну из существующих схем незаконного возмещения НДС из бюджета. Возможно эту "дыру" в законодательстве закроют, возможно нет. Дело не в этом. Изучение подобных документов влияет на дальнейшее понимание контекста поиска данных и, если хотите, на "насмотренность".

🔖Обратимся к рисунку выше. Представьте, что к вам обратились с задачей - необходимо проанализировать деятельность компании ООО "Заводик". Вы приступили к делу, нашли информацию о связи ООО "Заводик" с ООО "Дроп". Но что делать дальше? Как узнать природу связей между этими компаниями? Есть ли в этом что-то противоправное?

💡Поскольку, зачастую в процессе исследования мы не имеем доступа к данным о финансовых операциях, то дать на 100% точный ответ на вышеуказанные вопросы мы не сможем. НО. Если мы знаем и понимаем какие типовые противоправные схемы могут применяться, мы можем отследить их применение по косвенным признакам. Иными словами мы выдвигаем и опровергаем / подтверждаем гипотезу.

🔽Относительно данной схемы суть в следующем. ООО "Заводик" производит изделия из цветных металлов (свинца), сырьем для которых является металлолом. Металлолом обычно сдают в приемки металла, таких много в каждом городе. В нашем случае пунктом приема металла владеет ИП "Исполняшка".

На самом деле ООО "Заводик" может закупать лом напрямую у поставщика, минуя ООО "Дроп" и ИП "Исполняшка", или может открыть свою приемку металла, аналогичную ИП "Исполняшка". По идее - это рациональное решение, ведь чем больше звеньев в цепочке поставков, тем дороже конечный продукт.

📈Вместо этого ООО "Заводик" искусственно увеличивает количество звеньев продавцов в поставке сырья, включая в неё ООО "Дроп", что бы сырье проходило через дополнительного посредника, который бы продавал его чуть дороже, чем поставщик. Так Бенефициар схемы выводит часть прибыли из ООО "Заводик" через ООО "Дроп".

Вместе с тем, ООО "Дроп" получает сырье от ИП "Исполняшка" по агентскому договору, который предполагает, что ИП "Исполняшка" приобретает лом от своего имени, но за счет ООО "Дроп". Такие условия агентского договора предполагают возможность выставления ООО "Дроп" счет-фактуры с выделенным НДС. Хотя по закону покупка лома не облагается НДС. Правовое обоснование такой конструкции описано тут, но на примере продаж электроэнергии.

⚡️Не просто так указано, что ООО "Дроп" и ООО "Заводик" - это компании на ОСНО. Данный режим налогообложения предполагает уплату и возмещение НДС. В этом то и кроется основной замысел.

С одной стороны, ООО "Дроп" получает от ИП "Исполняшка" счет-фактуры с выделенным НДС. Таким образом формируется "входящий" НДС у ООО "Дроп". С другой стороны ООО "Дроп" получив лом меняет в документах наименование товара с "лома цветных металлов" на "полуфабрикаты свинцовые и его сплавы", накручивает стоимость и перепродает тот же самый по факту лом ООО "Заводик". Так у ООО "Дроп" образуется "исходящий" НДС.

❗️По итогу. Мало того, что часть прибыли ООО "Заводик" оседает и выводится через ООО "Дроп", так ещё ООО "Дроп" имеет возможность получить возмещение НДС фактически из воздуха: "входящий" НДС обеспечивает ООО "Исполняшка", а "исходящий" формируется на этапе перепродажи, когда просто поменяли наименование товара в документах и увеличили стоимость, но по факту лом как был так и остался ломом. Ну и цена подгоняется, чтобы возмещение имело смысл.

Вариации схемы могут быть разные, но основная логика такая. Что же, плюс одна в копилку 👁

Читать полностью…

Исследуя конкурентов

От читателя💬

Не так давно ко мне обратился один из читателей канала с очень интересным вопросом. Вопрос на скрине выше.

Подумал, что ответ на данный вопрос будет интересен и другим читателям, поэтому попросив разрешения на опубликование и закрыв некоторые чувствительные данные, публикую свои мысли по этому поводу.

🔖Прежде всего можно воспользоваться картой строящихся объектов от "B2B Global". Сервис в целом платный, если выгрузку делать, а так карта - в открытом доступе. Из удобств: фильтр объектов по категориям, стадиям строительства и т.д.

Теперь. Если мы говорим именно про адаптацию инструментов OSINT для решения обозначенной задачи, то остановимся на следующих моментах:

🔽Из банального. Мониторинг закупок по 44 и 223 ФЗ по ключам: строительство, реконструкция. Далее отслеживаем новые, смотрим победителей.

▶️Поиск контрактов по 44-ФЗ можно реализовать на площадке "Единой системы государственных закупок", что естественно. Из интересного: на портале есть раздел "Планирование", где размещены планы закупок на будущие периоды, внутри которых можно искать по наименованию предмета контракта. Планы как правило составляют на год вперёд и корректируют в течение года.

▶️Поиск контрактов по 223-ФЗ можно реализовать с помощью сервиса "Синапс", который позволяет произвести поиск по обширной базе контрактов с разных площадок. Сервис условно бесплатный.

🔽 Ещё до объявления закупок можно производить мониторинг выдачи разрешений на строительство. Если мы о строительстве объектов федерального значения, то смотрим в "Реестр Минстроя РФ", если регионального, то нужно искать на сайте местной администрации. Пример для Ленинградской области.

🔽 Можно производить мониторинг создания новых ООО и АО с определёнными ОКВЭД и выходить на контакт с ними. Условно, если нас интересуют строители, то мы ищем предприятия с группой ОКВЭД 41-42 (41.20, 42.11, 42.21, 42.22 и т.д.). Можно ещё зацепить 43 группу, но это большое роботы по отделке.

🔽 Базу для "холодных" обзвонов можно собрать на сайте "Дом.рф", там представлены все застройщики многоквартирных домов. Можно немного обогатить данные, уточнить какие объекты сейчас строятся и разослать персонализированные коммерческие предложения.

🔽 Если уж совсем сложно и глубоко, то надо изучать инвестиционные программы Правительства РФ и регионов, они планируют стройки заранее. Например, вот Распоряжение Правительства РФ от 7 февраля 2023 г. № 267-р, в котором представлен Перечень объектов капитального строительства, мероприятий, объектов недвижимого имущества, входящий в систему документов комплексной государственной программы Российской Федерации "Строительство" до 2027 года.

Надеюсь, что смог помочь.
Удачи в начинаниях. Const 👁

Читать полностью…

Исследуя конкурентов

По поводу Дурова🔵
#FreeDurov

Многое аналитики уже написали подробно о ситуации, поэтому повторяться не буду. Заострим внимание на некоторых объстоятельствах, которые почему-то остались не замеченными.

▶️Дата объявления уголовного дела. Если вбить в поисковик дату возбуждения уголовного дела против Дурова (08.07.2024), то окажется, что в эту дату во Франции огласили итоги Парламентских выборов, после чего, как заявляет DW начались беспорядки. Пишут про 25к задержанных.

▶️Перелеты. Крамолу щас скажу, товарищи аналитики. А что если Дуров полетел в Азербайджан, потому что знал, что будет вот такая ситуация? Проконсультироваться хотел. Проконсультировался и полетел дальше уже понимая чего ожидать, что говорить. Для этого, кстати, необязательно общаться с Президентом, с которым Дуров и не увиделся.

▶️Пункты обвинения. Прежде чем читать пункты обвинения в адрес Дурова, прочитайте статью "Социальные сети: Парламент окончательно принял текст, регулирующий сферу влияния" издания "France Bleu" от 01.06.2024 или другие аналогичные. Собственно вот первопричина.

▶️Первоисточник. На скрине выше прес-релиз Суда Франции, в котором нет ни слова про то, что Дурову предъявлены обвинения. Опрашивают - да, подозревают - да, но обвинения - не предъявлены. В документе речь о каком-то неустановленном лице.

▶️Объективно. Представим ситуацию: Дурова - посадили. Профит? TG как работал - так и работает, как говорится Паша не Коля. Обмен Дурова на француза - хз, Дуров гражданин Франции, они могут сказать - своих граждан не выдаем. Упадет имидж Франции как сильной демократии, если они посадят нашего филантропа? Да. И в чем профит сажать?

❗️ИМХО: 1-2 недели и Дуров спокойно полетит дальше. Просто Французам надо щас понять как деанонить всяких челов, которые шатают ситуацию во Франции ну и + договориться, чтобы всякие плохие люди цены на трансляции Французских матчей не демпинговали через TG.

P.s. Cколько раз мы уже слышали от разных исследователей, что Telegram не безопасен? И че, с прилетом Дурова во Францию он стал ещё более не безопасен? Нет. Французы просто самые последние в этот процесс вклинились. Мы то этот вопрос решили ещё в 2020 году.

Читать полностью…

Исследуя конкурентов

Друзья, всем привет! 👋

Чем я занимаюсь, когда устаю от исследования компаний? For fan делаю другие исследования 😁

🔖Так, мы с ребятами из команды Spy Work изучили ситуацию с применением эмодзи в продвижении противоправного контента различной тематики. На данное исследование нас вдохновил иностранный ресерчер Darkowl, который, как нам показалось, недоработал.

🔽 В исследовании мы разобрали основные типы эмодзи, используемые в теневом бизнесе: нарко, порно, скаме.

Надеюсь Вам понравится! Будем рады отзывам и реакциям 👁

Читать полностью…

Исследуя конкурентов

Друзья, всем привет! 👁

Извините за долгое отсутствие и спасибо, что вы не теряете интерес к теме - это мотивирует и придает сил 🫶

Возвращаюсь в привычный ритм, так что скоро возобновлю публикацию постов. Есть интересные темы для обсуждения, почти готовы материалы по одному исследованию. Короче, даже побездельничать эти две недели отсутсвия у меня нормально не получилось 😁

Пользуясь случаем, хотел бы напомнить, что данный канал - это не просто личный блог, но ещё и своеобразная база знаний. Всё публикации с инструментами и методами поиска информации сгрупированы по темам и Вы легко можете найти нужную информацию изучив соответствующие разделы.

НАВИГАЦИЯ

💼 Кейсы / Исследования

🇷🇺 Информация о компаниях
🇷🇺 Информация о предпринимателях: ИП и СЗ
🌐 Информация об иностранных компаниях

▶️Анализ деятельности
▶️Мониторинг
▶️Поиск и анализ документов
▶️Штат компании и кадровая безопасность
▶️Всякое для конкурентной разведки
▶️Starter pack: псевдонимность

Данные разделы Вы также можете найти в самой первой публикации на канале, ссылка на нее в закрепленном сообщении👆👆👆

Читать полностью…

Исследуя конкурентов

Find enclosed the full BreachForum v1 database, every record up to November 29th, 2022. This database includes everything, Private Messages, Threads, Payment logs, detailed IP logs for each user, etc. I originally only leaked the user table to discourage it from being sold behind the scenes by BreachForum staff, however it's become apparent that so many people have the database now that it being leaked is an inevitability. This will give everyone a chance to review their records and fix holes in their OPSEC.

https://cdn5.filehaus.su/files/1721771899_94841/breached_full.7z
Password: /channel/explain

Alternate JSON version: https://files.offshore.cat/s7rDZZSp.rar

Читать полностью…

Исследуя конкурентов

Глянул выпуск подкаста "Полный ИБец" с Игорем Бедеровым. Впечатления не однозначные. С одной стороны много концептуально правильных мыслей, с другой стороны есть несколько моментов, которые меня возмутили до глубины души.

Хотел сначала пост написать прям огромный, рассказать, чем не доволен, высказаться. А потом просто открыл функцию "Пересказ" от YandexGPT и понял, что слова тут излишни...

Если серьезно, то саммари все же выдам:

▶️В целом - прикольно, послушать можно.
▶️Take про статус OSINT-аналитиков в рамках серьезных расследований - поддерживаю.
▶️Тема про отсутствие сообщества OSINT в России и про то, что наши исследователи не пилят кейсы. Так обесценить не только мою, но и деятельность огромного числа людей - это надо постараться.
▶️Круто, что вспомнили Шварца и их кейс со STEIN'ом. Плохо, что не вспомнили больше ни кого. Так понимаю - это что-то типа туннельного зрения. Возможно, мне будут оппонировать, мол, исследований знаковых нет, кого вспоминать. Я за отечественных спецов знаю и скажу так: кейсы есть и исследования есть. Странно, что вы не знаете об этом или делаете вид, что не знаете.
▶️Тему про "Заказчик не знает чего хочет" - я не котирую. По моему опыту - это не так. Ко мне обращались с разными просьбами и всегда у заказчика было четкое видение конечного результата: хочу чтобы было вот так. Может кто-то давит на заказчиков экспертностью и пытается навязать "правильную" точку зрения, а заказчик видит это и сливается? I'm not a scientist, but lad, I'd go and check on this.
▶️А то, что западные исследователи - слабые как спецы, ну хз. Смотря кто, смотря в чем. В общей массе - возможно. Мне тоже не кажутся интересными многие исследования, но бывает попадается и что-то прикольное. Ситуативно все.

🔖Такое вот саммари. Как и говорил - впечатление осталось смешанное. Про кейсы меня прям тригернуло, честно. А так, в целом - слушабельно, час убить пока едешь куда-нибудь - можно.

Читать полностью…

Исследуя конкурентов

Как "прячут" документы в ЕИС "Госзакупки" 💼

На самом деле спрятать какой-либо документ на портале "Госзакупок" - не сложно. Достаточно "случайно" указать при загрузке в систему название документа не соответствующее его содержанию. Тем более, что "Наименование документа" - это отдельная графа, которая самостоятельно заполняется работниками.

📑 Так, легким движением руки "Уведомление о взыскании штрафа" может превратится в "Документы, подтверждающие оплату". Да и работнику, который подгружает документы, предъявить не чего - "ошибся, с кем не бывает".

Идентифицировать документ помогает всплывающая подсказка, которая формируется исходя из названия загруженного на портал файла.

#OSINT #FININT @business_cons

Читать полностью…

Исследуя конкурентов

Смотрю от МТС какой-то подкаст "OSINT бояться – в интернет не ходить. Прокачай поисковые скиллы до 80 lvl":

1. Уже сходу неправильное определение OSINT
2. Рекламирует Bellingcat со словами "Ребята делают классные вещи". Да, классные, но почему-то не упомянула какие и "15 июля 2022 года Генпрокуратура РФ признала деятельность Bellingcat нежелательной в России".
3. На вопрос, а какие у нас в России есть компании, которые занимаются OSINT - ответила "Нуууу, такие вещи не рекламируют."

Заебись, выключил

Читать полностью…

Исследуя конкурентов

Сделки с древесиной 💼

Сегодня мы поговорим о сервисе, который просто обязан быть в Вашей коллекции инструментов для анализа деятельности компаний. Безусловно он специфический и применим в конкретных ситуациях, но обо всем по порядку.

📊Как-то раз мне пришлось искать информацию о компании, которая занималась производством деревянного бруса из необработанной древесины. Каково было мое удивление, когда я обнаружил, что поставщиков древесины, а также объем и количество сделок можно узнать на абсолютно легальных условиях. Все так. Сегодня мы поговорим о ЕГАИС «Учет древесины и сделок с ней».

📑Не углубляясь в тонкости законодательства скажу, что каждая операция с древесиной и пиломатериалами должна быть зафиксирована в ЕГАИС. Основным документом отчёта является декларация о сделке. Сама необходимость учета древесины и сделок с ней возникает по фактам покупки и продажи древесины и пиломатериалов компаниями и ИП. При этом, законодательство требует внесения в ЕГАИС декларации о сделках с древесиной независимо от того, является эта сделка экспортной или происходит на внутреннем рынке Российской Федерации.

Думаю переоценить значимость данного ресурса сложно, но вернемся к примеру с компанией, производящей деревянный брус. С помощью ЕГАИС удалось узнать не только поставщиков и объемы поставок древесины, но и сопоставить объем поставки древесины с участком леса, находящимся у поставщика в аренде.

В том кейсе все было по честному, а ресурс после этой истории попал в мою коллекцию. Надеюсь пригодиться и Вам.

@business_cons

Читать полностью…

Исследуя конкурентов

Новости к этому часу 💬

🔽Вчера ближе к вечеру в СМИ (а по факту 07.10) появилась информация о том, что хакерами была взломана система ГАС "Правосудие". В СМИ представители судебной системы объяснили сбой техническими работами. По информации людей непосредственно работающих в данной системе отвалилось 99% цифровых сервисов. Восстановление планируют к 18 октября 2024 года, что лично у меня вызывает сомнения.

🔽Также вчера в СМИ появилась информация о взломе Dr.Web. Тут стоит сказать следующее. С 01.01.2024 года лицензии на данный антивирус были закуплены 349 государственными учреждениями и/или государственными компаниями. За все время на портале Госзакупок было размещено более 3,6 тыс. закупок антивируса Dr.Web. При этом, даже сейчас на портале висят активные закупки от разных ведомств и компаний на продление действия лицензий для данного антивируса. Полагаю, что сейчас торопиться не стоит.

@business_cons

Читать полностью…

Исследуя конкурентов

Кстати, заметил, что мой канал в "Теневом бане", поэтому найти его в Telegram через поиск по названию - временно нельзя. Не знаю уж кому не понравился я или мой контент, но как сказал Соломон: "Все проходит и это пройдет" 🙈🙊🙉

В поддержку уже написал, но не думаю, что это даст какой-то эффект...

У вас, мои дорогие читатели, я хочу попросить максимальной активности. По непроверенным данным повышение активности аудитории (реакции, репосты, коменты) повышает уровень доверия платформы к каналу.

Вы и так у меня самые лучшие и активные, но пока "Теневой бан" не будет снят, извините, вынужден буду просить вас ставить реакции, делать репосты и т.д., как напоминание. Прошу отнестись с пониманием.


Const 👁

Читать полностью…

Исследуя конкурентов

От читателя💬

Сегодня ко мне обратился один из читателей канала с очень интересным вопросом. Вопрос на скрине выше.


Подумал, что ответ на данный вопрос будет интересен и другим читателям, поэтому публикую свои мысли по этому поводу.

💠 Компании, которые занимаются ВЭД можно разделить на экспортеров и импортеров. Одни вывозят, другие завозят. Впрочем есть и промежуточный вариант, когда компания и завозит, и вывозит.

🔽 Если говорить о компания-экспортерах, то стоит обратить внимание на следующие ресурсы:

▶️Единый портал внешнеэкономической деятельности Минэкономразвития РФ. Данный портал, собственно, аккумулирует информацию об экспортерах работ/услуг, содержит реестр таких компаний. Но чтобы посмотреть реестр нужна регистрация (не сложная)

▶️Если регистрироваться - лень, то советую обратиться к поисковику (Google / Yandex) с запросом: "Центр поддержки экспорта N-области" и уже внутри ищем список экспортеров. Там те же сведения, что и на Едином портале Минэк'а, но в разрезе регионов. Например, вот список экспортеров Бурятии. Ну или вот список экспортеров Томской области.

P.s. Списки не всегда находятся в предсказуемых местах.

▶️Система "Цербер" от Россельхознадзора РФ. Там много всего интересного, но нас интересуют реестры предприятий аттестованных на экспорт: в рамках Таможенного союза и за его пределами. Стоит учитывать, что данный сервис предоставляет информацию исключительно об экспортерах животных, растительных продуктов, мяса, иных продуктов питания и т.д.

▶️Также можно глянуть список подписантов хартии добросовестных участников ВЭД. Там около 4,3 тыс. компаний.

🔽С компаниями-импортерами - все сложнее, в том плане, что списки таких компаний в основном предоставляются за денежку. Все же, у меня есть одно решение.

▶️Бесплатную выборку компаний-импортеров (ограниченную) можно получить через сервис "ВЭД рейтинг". Нужно перейти в соответствующий раздел и заполнить форму поиска.

Надеюсь, что смог помочь.
Удачи в начинаниях. Const 👁

Читать полностью…

Исследуя конкурентов

OSINT Time Killer

Решил поделиться с вами весьма неоднозначной находкой. Думаю, многие слышали про такую программу для анализа данных как Power BI. Для удобства визуального восприятия в ней можно составлять аналитические дашборды.

💠 В тоже время в онлайн версии данной программы эти дашборды можно расшаривать (делиться). Подобный подход делает возможным поиск данных дашбордов с помощью несложного дорка, типа

site: app.powerbi.com inurl:/view?r=


❗️ Мне тоже сначала показалось это интересным, но как обычно бывает - есть нюанс. Дело в том, что поисковики индексируют ссылку на дашборд, но не смотрят что внутри, из-за чего осуществить поиск дашборда по ключевым словам - не представляется возможным.

Понимаете, почему Time Killer? Найти что-то полезное - можно, но придется потратить n-количество времени на поиск нужного вам дашборда.

На картинке, кстати, один из таких дашбордов: аналитика зарплат по рынку IT-специалистов в России с разбивкой по должностям и т.д.

В общем, оставляю тут, возможно пригодится.

Читать полностью…

Исследуя конкурентов

Кто не работал - тот будет, кто работал - тот не забудет 😁

Читать полностью…

Исследуя конкурентов

Небольшой дайджест, важных на мой взгляд, нормативных изменений 💼

🔽МВД планирует наказывать за передачу банковских карт в чужие руки. МВД предложило считать подобную деятельность преступлением средней степени тяжести. А в некоторых случаях квалифицировать деятельность дропперов, как тяжкое преступление. Источник: ТАСС.

Инициатива, конечно, с далеко идущими последствиями, но текст нормативного акта пока не размещен. Интересно, какой будет срок давности? И самый главный вопрос: почему дропперы? Звучит как название новой закуски или какой-то модной шмотки.


🔽В России планируется запустить реестр работодателей, у которых были зафиксированы случаи нелегальной занятости. Согласно проекту постановления правительства, подготовленного Минтрудом РФ, реестр заработает с 2025 г.

Интересно, что из этого получится. Ждем. Будут новости по этой теме - обязательно сообщу.

🔽Президент подписал закон, который изменяет порядок удостоверения принятия решения об избрании нового руководителя в организации. Теперь, в ООО факт принятия решения об избрании нового генерального директора необходимо будет обязательно удостоверять у нотариуса. Нотариус будет подписывать и направлять заявление о внесении изменений в ЕГРЮЛ в регистрирующий орган в электронном виде.

Изменения вступили в силу 1 сентября 2024 года. Есть мнение, что данная инициатива направлена на борьбу с рейдерскими захватами, т.е. засвидетельствование нотариусом подлинности подписи заявителя (нового директора) на заявлении - это как бы гарант, что подписи на документах не подделаны. Впрочем, арсенал рейдеров не ограничивается только подделкой документов. Писал об этом ранее тут.


🔽Апелляционный Суд предложил критерий, который может быть использован при оценке обоснованности приобретения товаров (работ, услуг) в ходе рассмотрения дел об «однодневках», а именно – при оценке отношений с «проблемными» контрагентами налоговому органу необходимо анализировать технологические процессы налогоплательщиков.

Если честно, то выглядит как напоминание (ФНС) о том, что формальной проверки по предписанным маркерам - мало, необходимо более тщательное исследование. Впрочем, и нам об этом забывать не стоит. Как сказал один мой знакомый: "Сейчас, если человек является учредителем нескольких компаний - это скорее признак опыта, а не маркер неблагонадежности".

И на последок.

❗️08.08.2024 вступил в силу закон о противодействии распространению в информационном пространстве деструктивного контента. Все, о чем речь там идет перечислять не буду. Если кому интересно, то вот статья по этому поводу, а вот сам Федеральный закон. Заострим внимание:

...на владельца социальной сети возлагается обязанность выявления в числе прочего информации, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений

И проблема ведь не в том, что сложно понять что такое "общественная нравственность", а скорее в том, как это поймут владельцы социальных сетей. Фильтровать, то им. Кстати, Дурова во Франции задержали примерно по такой же истории.

Читать полностью…

Исследуя конкурентов

К вопросу о качестве аналитики 👁

Ну да, чуть быстрее, чем думал, но результат определён верно. Дурова освободили. Щас скоро телега заполнится новостями...

Читать полностью…

Исследуя конкурентов

Будни конкурентной че-то там 👁

Недавно разбирал кейс, связанный с компаниями из стран Прибалтики, и нашел одну интересную деталь.

🔽 Как оказалось, "Latvijas Vēstnesis" - Латвийский аналог отечественного "Вестника государственной регистрации", публикует в открытом доступе персональные данные учредителей и руководителей компаний. При том публикует не просто ФИО, там все гараздо интереснее. Скришот с переводом выше.

В принципе для OSINT-аналитика, тем более проживающего в другой стране - это даже хорошо. Вы скажете, подожди, Const, а как же GDPR*? А я вам отвечу - мне не мешает 😁

* - Общие положения о защите данных (GDPR) - это регламент ЕС о защите данных и конфиденциальности в Европейском союзе, Европейской экономической зоне и Соединенном Королевстве. Закон регулирует, как организации защищают персональные данные людей, проживающих на его охраняемых территориях

Читать полностью…

Исследуя конкурентов

Поиск информации: Турция 🇹🇷

Решил сначала закрыть старые вопросы. Коллеги интересовались как проверить компанию в Турции. Докладываю.

🔖Главное, что стоит знать о Турции - там нет единого ЕГРЮЛ как в России. Турция разделена на 81 провинцию. Сведения о компаниях предоставляются местными Торговыми Палатами, которые сами определяют состав и форму выдачи данных о компании.

Исходя из этого, получение данных о Турецкой компании можно разделить на два этапа:

⭐️ Нужно узнать название компании и проверить в какой провинции она зарегистрирована. Как искать название компании, думаю, описывать излишне. Проверить в какой провинции зарегистрирована компания можно с помощью "Вестника торгового реестра Турции". Там вводим название и смотрим провинцию, а также номер государственной регистрации. Верхняя часть картинки.

⭐️После того как мы нашли компанию, её номер, а также узнали, в какой провинции она зарегистрирована идем на сайт местной Торговой Палаты (в нашем случае - это Торговая Палата Стамбула) и производим поиск по номеру государственной регистрации. Нижняя часть картинки.

Как было указано выше, состав сведений от провинции к провинции может разниться, но в целом там содержаться данные аналогичные нашему ЕГРЮЛ. Чтобы вы (и я) лишний раз не заморачивались, Правительство Турции собрало список всех Торговых Палат. Ссылочка.

Ещё несколько полезных ссылок:

▶️База судебных решений Турции
▶️Публичная кадастровая карта (только с VPN, обязательно местный IP)
▶️Аналог нашего ФАС (можно найти дела, связанные с нарушением конкуренции и т.д.)
▶️Реестр интеллектуальной собственности (патенты, торговые знаки и т.д.)

В остальном поиск информации по Турции - ну, такое. Цифровых сервисов много, но для доступа нужна регистрация и верификация. Если честно, то даже закрадываются мысли, может они специально так сделали, чтобы с иностранцев брать денежку за услуги посредничества? 🤔

Надеюсь информация была Вам полезна ☺️

P.s. Вы всегда можете обратиться ко мне за советом, пишите вежливо и Вам обязательно ответят.

Читать полностью…

Исследуя конкурентов

Санкции

Сегодня поговорим о таком важно аспекте ведения международного бизнеса как соблюдение санкционных ограничений, а также правил AML/СTF.*

❗️ Любая страна, какая бы она не была демократичная и открытая, может в любой момент запретить местным компаниям взаимодействовать с любыми иностранными компаниями. В общем виде сделать это можно двумя способами: запретить директивно или нормативно сформировать такие условия, при которых взаимодействие будет осложненно или невозможно.

Собственно, санкции - это вариант директивного запрета на взаимодействие. Политика в области AML/СTF как комплекс мероприятий и процедур, направленных на выявление и/или предотвращение различных операций, осуществляемых в целях отмывания доходов, полученных преступным путем, и финансирования терроризма - это вариант нормативного ограничения.

Стоит ли говорить, что риск не исполнения санкций или условий AML/CTF в рамках международных сделок может закончится для компаний потерей средств или даже уголовным делом в иностранном государстве.

📑Чтобы проверить санкционные ограничения, а также риски по AML/CTF я рекомендую ресурс NameScan. Почему именно его?

▶️Бесплатная проверка по спискам политически значимых лиц (PEP), их родственников и близких партнеров (RCA). Ссылка сервис.

▶️Бесплатная проверка по большому количеству санкционных списков. Ссылка на сервис.

▶️Бесплатная оценка рисков AML/CTF, которому подвергается ваш бизнес или отдельные лица/компании, с которыми вы ведете бизнес, в формате чек-листа. Ссылка на сервис.

Ресурс NameScan также предоставляет возможность проверить E-mail на наличие в утечка данных, но без конкретики. Это не очень интересно. В остальном ресурс очень годный для определённых целей.

💼 В целом, для проверки по санкционным спискам могу также посоветовать ресурс от OFAC, он попроще, чем NameScan, но тоже весьма информативный. Можно выбрать для проверки конкретный санкционный список.

* - AML/CTF - anti-money laundering and combating the financing of terrorism / правила по борьбе с отмыванием денег и финансированием терроризма

Читать полностью…

Исследуя конкурентов

🔽Источник, в котором разместили утечку BreachForum v1 от 29.11.2022🔽

Работаем, коллеги 🔥

Читать полностью…

Исследуя конкурентов

Под шумок... 💰

Знаете, у меня уже давно закрадываются подозрения относительно текущего объема телефонного мошенничества в России. Ни кто не спорит, что это - проблема и уровень "профессионализма" скамеров очень высок. НО. Чисто на интуитивном уровне присутствует понимание, что что-то тут не так.

🔖Что если я скажу, что часть случаев телефонного мошенничества могут быть случаями "контролируемого телефонного мошенничества"?* Сейчас попробую донести свою мысль.

📊Учитывая обстановку в мире и все такое, мы сразу, когда слышим "телефонное мошенничество", представляем вполне конкретную ситуацию: мошенник (скорее всего не из РФ) хочет обмануть гражданина РФ. Учитывая, что по данным члена Совета при президенте РФ по развитию гражданского общества и правам человека Игоря Ашманова - скамеры ежедневно в среднем звонят по 10-15 млн раз на номера РФ, представляется, что легко и просто в этом объеме звонков можно спрятать те, которые, скажем так, не то чтобы мошеннические.

🔽Ближе к сути. Наткнулся я на вот такое Определение Верховного суда РФ. По сути все как обычно: мошенник представился сотрудником банка, женщина сказала код из СМС, на нее взяли кред и вывели на карту какого-то человека, женщина пошла писать заявление в банк и полицию. Суд общей юрисдикции и Кассационный суд признали займ правомерным и типа, платите женщина. А вот Верховный суд РФ нижестоящие решения отменил. Что говорит Верховный суд?

Близко к тексту. Порядок согласования займа по СМС противоречит закону о потребительском кредите. Договор надо заключать письменно, в нем указывают индивидуальные условия и отмечают полную стоимость кредита.


Дорогие читатели, извините, если у меня уже профдеформация, но я тут вижу очень интересную схему, которая, как я предполагаю, работает уже года два. По сути кредит, который был выдан посредствам подтверждения через СМС, можно признать незаконным (при прочих равных). Что это дает? Возможность кинуть банк.

💡Гипотетическая фантазия. Я взял кредит в банке. Потом мне позвонили "якобы" мошенники, которые и не мошенники вовсе, а мои друзья. Позвонили через SIP, голоса поменяли, цифровые следы затерли - все как надо. Уговорили меня через какое-то время сказать им код из смс. Я все сказал. Они взяли на меня ещё один кред и вывели. Я пошел писать заявления и все такое.

В итоге, ссылаясь на это Определение Верховного Суда РФ кредитный договор могут признать не действительным, клиент банка, кто брал кредит, на бабки не попадает, денежка списывается на потери банка, МВД ищет мошенников с другой стороны границы, а мы с друзьями пилим кэш. Песня. Есть нюанс, но в общих чертах так.

❗️Если рассуждать дальше, то получится, что дело не в кредите или кидке. Дело в том, что эфемерный мошенник - это очень удобный персонаж, чтобы на него скинуть все что угодно.

Спросите себя. Вам никогда не приходили в голову мысли, откуда у такого большого количества бабушек миллионы рублей в заначке, которые они с удовольствием перекидывают / отдают куда-попало, или почему дети крупных чиновников продают имущество и кому-то эти деньги переводят. Глупости? Возможно. А может и схема.

P.s. Я признаю проблему и не говорю, что телефонного мошенничества нет. Просто, труп проще всего спрятать на кладбище. Подумайте об этом.

* - термина "контролируемое телефонное мошенничество" - не существует, придумал, чтобы обозначить процесс мимикрирования вывода капитала под мошенничество.

#FININT @business_cons

Читать полностью…

Исследуя конкурентов

Пацаны спросили, что ещё за OSTIN?!

Не знаю. Может быть магазин, там ещё шмотки пробивают... на кассе... 🤷‍♂

P.s. скришот коллеги скинули

Читать полностью…

Исследуя конкурентов

Спасибо, что не OSTIN... прецеденты были...

Читать полностью…
Subscribe to a channel