Събиране на данни чрез OSINT : Как публичната информация помага при проверки и разследвания
Една малка онлайн следа понякога разкрива цялата картина
Човек може да изтрие профила си в социална мрежа, да смени телефонния си номер или да прекрати дейността на дадена фирма. Това обаче не означава, че информацията за неговите минали действия, бизнес връзки и публични изяви е изчезнала напълно.
Следи могат да останат в стари публикации, фирмени регистри, онлайн обяви, архивирани страници, професионални профили, обществени документи и сайтове на свързани организации. Всяка отделна подробност може да изглежда маловажна. Когато данните бъдат проверени и подредени хронологично, те често разкриват връзки, противоречия и модели на поведение.
Детективска агенция НАС-Груп използва методи за OSINT проучване, или събиране и анализ на информация от открити източници. Това не е просто търсене в Google. Процесът включва работа с множество източници, проверка на достоверността и свързване на отделни факти в ясна и аргументирана картина.
Какво представлява OSINT?
OSINT е съкращение от Open Source Intelligence и означава информация, събрана от законно достъпни публични източници.
Такива източници могат да бъдат:
- публични регистри;
- фирмени сайтове;
- социални мрежи;
- медийни публикации;
- онлайн обяви;
- професионални платформи;
- архивирани интернет страници;
- публични съдебни и административни документи;
- форуми и специализирани сайтове;
- техническа информация за интернет страници и домейни.
Самото откриване на информацията е само първата стъпка. Истинската стойност идва от нейното сравняване, потвърждаване и поставяне в правилен контекст.
Публикация в социална мрежа например може да бъде стара, подвеждаща или публикувана от фалшив профил. Поради това всяко твърдение трябва да бъде проверено чрез допълнителни независими източници.
Защо обикновеното търсене в интернет често не е достатъчно?
Търсачките показват само част от наличната информация. Резултатите зависят от използваните думи, местоположението, езика, настройките и начина, по който даден сайт е индексиран.
Съществените данни често се намират в:
- стари версии на сайтове;
- документи, които не се показват сред първите резултати;
- публикации под различно изписване на името;
- профили, създадени с прякор;
- фирми, регистрирани чрез свързани лица;
- обяви с повторно използвани телефони и имейли;
- снимки, публикувани от други хора;
- чуждестранни сайтове и регистри.
Професионалното OSINT проучване изисква търсене по различни комбинации от имена, фирмени наименования, телефонни номера, имейл адреси, потребителски имена, домейни и други идентификатори.
След това данните трябва да бъдат внимателно проверени, защото еднакво име не означава непременно, че става дума за един и същ човек.
При какви случаи събирането на публични данни е полезно?
OSINT анализът може да бъде полезен при частни, граждански и корпоративни казуси. Той не замества работата на адвокат, съдебен експерт или държавен орган, но може да помогне за установяване на проверими факти и за насочване на последващите действия.
Проверка на лице преди сделка или партньорство
Преди сключване на договор е разумно да се провери дали предоставената информация е последователна и потвърдима.
Проучването може да покаже:
- участие в дружества;
- свързани фирми и лица;
- публично обявен професионален опит;
- предишни бизнес проекти;
- несъответствия между представената биография и публичните данни;
- негативни публикации или сигнали, които изискват допълнителна проверка.
Целта не е да се правят прибързани заключения. Целта е клиентът да разбере дали съществуват предупредителни признаци, преди да инвестира средства или да поеме договорно задължение.
Проверка на фирма и реална стопанска дейност
Красивият сайт и професионалната презентация не доказват, че зад тях стои реално работещ бизнес.
При фирмена проверка могат да бъдат анализирани:
- датата на създаване на дружеството;
- промени в собствеността и управлението;
- свързани компании;
- публично обявени адреси и контакти;
- история на уебсайта;
- използвани домейни и имейли;
- съответствие между рекламираната и установимата дейност;
- повторно използване на едни и същи контакти от други дружества.
Подобен анализ е особено полезен при инвестиционни предложения, международни доставки, посреднически услуги и сделки с непознати контрагенти.
Установяване на връзки между лица и дружества
В някои случаи пряка връзка между две лица не е видима веднага.
Тя може да бъде установена чрез общи фирми, адреси, контакти, събития, публикации, обяви или професионални взаимодействия. Когато няколко отделни източника показват една и съща зависимост, може да се очертае мрежа от свързани лица.
Този тип анализ е полезен при съмнения за:
- конфликт на интереси;
- скрита свързаност;
- нелоялна конкуренция;
- фиктивни посредници;
- прехвърляне на дейност към свързани дружества;
- участие на подставени лица.
Всяка връзка трябва да бъде описана с конкретен източник и степен на достоверност. Съвпадение на фамилия, адрес или снимка не е достатъчно доказателство само по себе си.
Проверка при онлайн измами
При онлайн измама извършителят може да използва фалшиво име, чужди снимки и временен телефонен номер. Дори тогава често остават повтарящи се дигитални следи.
Могат да бъдат проверени:
- потребителски имена;
- телефонни номера;
- имейл адреси;
- снимки на профили;
- текстове от обяви;
- домейни и сайтове;
- данни за плащания, предоставени от клиента;
- свързани профили и публикации;
- други сигнали за същата схема.
Една и съща снимка може да се появява в различни профили. Телефонен номер може да е използван в стари обяви. Текстът на измамното съобщение може да съвпада с оплаквания на други пострадали.
Тези данни не винаги разкриват самоличността на извършителя, но могат да покажат мащаба и начина на действие на схемата.
Проверка при граждански и търговски спорове
Публичната информация може да подпомогне изясняването на обстоятелства при:
- неизпълнени договори;
- неплатени задължения;
- спорове между съдружници;
- нарушения на неконкурентни клаузи;
- изтичане на търговска информация;
- неправомерно използване на фирмени активи;
- опити за укриване на бизнес дейност.
OSINT анализът може да покаже например, че лице, което твърди, че не извършва дейност, публично рекламира услуги чрез друга фирма или профил. В друг случай могат да бъдат открити обяви, които свързват определен телефон с няколко дружества.
Подобни констатации трябва да бъдат разглеждани заедно с договорите, счетоводните документи и правната оценка на случая.
Може ли чрез OSINT да се установяват активи?
Публичните източници могат да дадат насоки за участие във фирми, бизнес интереси, публично обявено имущество или търговска дейност. Те обаче не предоставят автоматично пълна картина на имуществото на дадено лице.
При проучване могат да бъдат открити:
- участия в дружества;
- управленски позиции;
- публично рекламирани обекти и дейности;
- обяви за продажба или отдаване;
- фирмени активи, представени на сайтове;
- публични данни за свързани бизнеси.
Важно е да се прави разлика между установен факт и обосновано предположение. Снимка на човек до автомобил не доказва собственост. Публикация от даден имот не доказва, че имотът принадлежи на автора.
Затова Детективска агенция НАС-Груп представя отделно потвърдените факти, вероятните връзки и данните, които се нуждаят от допълнителна проверка.
Как протича едно OSINT проучване?
Всяка проверка започва с ясно определяне на целта. Не е достатъчно клиентът да каже, че иска „всичко“ за дадено лице. Трябва да се уточни какъв въпрос следва да бъде изяснен.
Определяне на обхвата
Първо се уточнява какво трябва да бъде проверено и за какво ще бъде използвана информацията.
Това може да бъде:
- потвърждаване на самоличност;
- проверка на професионална история;
- установяване на фирмени връзки;
- анализ на съмнително онлайн предложение;
- документиране на публични действия;
- проверка на твърдения, направени пред клиента.
Ясният обхват спестява време и намалява риска да се събира неотносима информация.
Събиране на начални идентификатори
За да се избегне объркване с друго лице, са нужни надеждни начални данни.
Такива могат да бъдат име, фирма, телефон, имейл, снимка, уебсайт, потребителско име или линк към профил. Колкото по-точни са началните данни, толкова по-малък е рискът от погрешно свързване.
Търсене в различни източници
Информацията се търси паралелно в регистри, сайтове, социални платформи, медии, архиви и други открити източници.
Използват се различни изписвания, езици, стари имена и свързани идентификатори. Търсенето не се ограничава до първата страница с резултати.
Проверка и сравняване
Всеки важен факт се сравнява с други данни.
Ако две фирми използват един и същ телефон, това може да е значимо. Ако обаче номерът принадлежи на счетоводна кантора, която обслужва много клиенти, връзката има съвсем различно обяснение.
Контекстът е решаващ.
Изграждане на времева линия
Хронологията често разкрива това, което отделните документи не показват.
Кога е създадена фирмата? Кога е сменен управителят? Кога е публикувана обявата? Кога е спрял да работи сайтът? Кога е възникнал спорът?
Подредени по време, тези събития могат да покажат подготовка, повторяемост или промяна в поведението.
Изготвяне на структуриран доклад
Клиентът трябва да получи разбираема информация, а не списък от десетки линкове.
Добре изготвеният доклад включва:
- цел на проучването;
- използвани публични източници;
- установени факти;
- хронология;
- връзки между лица и фирми;
- открити противоречия;
- ограничения на проверката;
- приложения със съответните материали.
Докладът трябва ясно да отделя доказаното от предположението.
Практически пример: проверка на съмнителен инвестиционен посредник
Клиент получава предложение за инвестиция с обещание за висока и сигурна доходност. Представителят твърди, че фирмата работи в няколко държави и има дългогодишен опит.
При първоначалната проверка сайтът изглежда професионален. Посочени са офис, служители и множество успешни проекти.
По-задълбоченият анализ може да покаже, че:
- домейнът е регистриран съвсем наскоро;
- снимките на „екипа“ са взети от други сайтове;
- адресът е виртуален офис;
- телефонът е използван в други инвестиционни обяви;
- посочените проекти не могат да бъдат потвърдени;
- фирмата няма публична история, съответстваща на твърденията;
- същите текстове се появяват на сайтове с различни имена.
Всеки от тези признаци поотделно може да има обяснение. Събрани заедно, те показват висок риск и необходимост от допълнителна проверка преди превеждане на средства.
Практически пример: бивш служител и съмнение за нелоялна конкуренция
Компания забелязва, че след напускането на търговски служител част от нейните клиенти започват да получават предложения от нов конкурент.
OSINT проверката може да установи, че бившият служител:
- публично се представя като част от новата фирма;
- използва сходни текстове и търговски материали;
- рекламира услуги към същия пазар;
- поддържа връзки с бивши колеги;
- използва контакт, който по-рано е бил свързан с предишния работодател;
- е участвал в подготовката на новата дейност преди официалното си напускане.
Тези факти не доказват автоматично кражба на клиентска база. Те обаче могат да очертаят времева линия и да насочат вътрешната проверка към конкретни действия и периоди.
Какво не може да прави законното OSINT проучване?
OSINT не означава неограничен достъп до чужда информация.
Професионалната проверка не включва:
- проникване в чужди профили;
- разбиване на пароли;
- достъп до лична кореспонденция;
- представяне под фалшива самоличност с цел неправомерно получаване на данни;
- незаконно следене;
- закупуване на изтекли бази данни;
- достъп до защитени банкови, медицински или телекомуникационни сведения.
Данни, които не са публично достъпни, могат да бъдат предоставяни само по законов ред и от компетентните институции.
НАС-Груп работи с открити източници и законни способи. Това е важно не само за защитата на личните данни, но и за надеждността на събраната информация.
Какви са най-честите грешки при самостоятелно онлайн проучване?
Една от най-опасните грешки е прибързаното идентифициране на човек само по име или снимка.
Чести проблеми са:
- объркване на лица с еднакви имена;
- приемане на стар профил за актуален;
- доверяване на фалшиви отзиви;
- използване на непроверени публикации като факт;
- пропускане на датата и контекста;
- разпространяване на непотвърдени обвинения;
- промяна или загуба на оригиналните материали;
- неправилно документиране на уебсъдържание.
Един екранен кадър без адрес, дата и контекст може да има ограничена стойност. Същото важи за публикация, която по-късно е редактирана или изтрита.
Затова събирането на информация трябва да бъде систематично и съобразено с целта на проверката.
Кога е разумно да потърсите професионално съдействие?
Професионален анализ е препоръчителен, когато решението може да доведе до значителна финансова, правна или репутационна последица.
Потърсете помощ, ако:
- планирате сделка с непознат партньор;
- подозирате измама;
- получавате противоречива информация за лице или фирма;
- има данни за скрита свързаност;
- участвате в граждански или търговски спор;
- подозирате нелоялна конкуренция;
- трябва да бъде документирано онлайн нарушение;
- е необходимо да се изгради ясна хронология на събитията.
Колкото по-рано започне проверката, толкова по-голяма е вероятността важните материали да бъдат открити, преди да бъдат изтрити или променени.
Как Детективска агенция НАС-Груп помага при събиране на данни?
С над 20 години опит в частните и корпоративните разследвания, Детективска агенция НАС-Груп използва OSINT като част от по-широк процес на проверка и анализ.
Според конкретния казус можем да съдействаме при:
- проверка на лица и фирми;
- анализ на онлайн присъствие;
- установяване на публично видими бизнес връзки;
- проучване на съмнителни сайтове и обяви;
- проверка на цифрови идентификатори;
- изграждане на времева линия;
- документиране на онлайн съдържание;
- систематизиране на данни за адвокат или компетентен орган;
- оценка на риска преди сделка или партньорство.
Не предоставяме автоматични справки без контекст. Всеки случай се разглежда индивидуално, защото една и съща информация може да има различно значение според обстоятелствата.
Нашата цел е не просто да намерим данни, а да отделим достоверните факти от съвпаденията, предположенията и подвеждащото съдържание.
Често задавани въпроси
Законно ли е събирането на информация от интернет?
Да, когато информацията е публично достъпна и се събира и използва при спазване на приложимото законодателство.
Фактът, че дадена информация е достъпна онлайн, не означава, че може да бъде използвана без ограничения за всякаква цел. Затова всеки случай трябва да бъде оценяван внимателно.
Може ли да бъде открит човек само по телефонен номер?
Понякога публичните източници показват връзки между телефонен номер, обяви, фирми или онлайн профили. В други случаи не съществува достатъчно достъпна информация.
Резултатът зависи от оставените дигитални следи и не може да бъде гарантиран предварително.
Може ли изтрит профил да бъде намерен?
Понякога части от съдържанието остават в търсачки, архиви, цитирания или публикации на други потребители. Това не означава, че всеки изтрит профил може да бъде възстановен.
Колко време отнема едно OSINT проучване?
Срокът зависи от обхвата, броя на проверяваните лица и фирми, езиците и държавите, както и от количеството намерена информация.
Ограничена предварителна проверка може да бъде извършена по-бързо, докато сложен корпоративен анализ изисква повече време за потвърждаване на фактите.
Може ли OSINT докладът да се използва при правен спор?
Събраната информация може да подпомогне адвокат, вътрешно разследване или подготовка на сигнал. Конкретната доказателствена стойност се преценява според начина на събиране, съдържанието и приложимите процесуални правила.
Поради това е важно материалите да бъдат документирани точно и да се запази информация за техния източник.
Информацията е полезна само когато е проверена и правилно разбрана
Интернет пази много повече следи, отколкото повечето хора предполагат. Но голямото количество данни не гарантира правилен извод.
Еднакви имена, остарели профили, фалшиви публикации и случайни съвпадения лесно могат да доведат до погрешно заключение. Професионалното OSINT проучване изисква методичност, проверка и ясно разграничаване между факт и предположение.
Детективска агенция НАС-Груп събира, анализира и систематизира публично достъпна информация при спазване на закона. Така помагаме на частни лица, адвокати и компании да вземат решения, основани на проверими данни, а не на слухове или първоначални впечатления.