Osint для бизнеса: проверка контрагента через открытые данные

Каждый день компании заключают сделки с новыми поставщиками, подрядчиками и партнёрами. Стандартная проверка контрагента по ИНН через сайт ФНС давно перестала быть достаточной мерой безопасности. Налоговая показывает лишь формальный статус: зарегистрировано ли юрлицо, не в стадии ли ликвидации, не дисквалифицирован ли директор. Но что скрывается за этими данными? Реальная платежеспособность, деловая репутация, связи с проблемными структурами, скрытые долги — всё это остаётся за кадром. Именно здесь на помощь приходит OSINT — разведка по открытым источникам.

OSINT (Open Source Intelligence) — это не хакерство и не шпионаж. Это легальный сбор и анализ информации из публичных источников: сайтов госорганов, СМИ, соцсетей, баз данных судов, реестров недвижимости, торговых площадок. Для бизнеса OSINT — мощный инструмент due diligence, позволяющий снизить риски финансовых потерь, налоговых претензий и репутационных ударов. В этой статье я, как практикующий эксперт по госзакупкам и безопасности сделок, расскажу, как использовать открытые данные для проверки контрагента, какие источники действительно работают, и как не попасть в ловушку «пустышки» или фирмы-однодневки.

Почему стандартная проверка контрагента не работает

Многие компании ограничиваются выпиской из ЕГРЮЛ и проверкой по сервису «Прозрачный бизнес» от ФНС. Этого достаточно, чтобы убедиться, что контрагент существует. Но этого катастрофически мало для оценки реальных рисков. Вот типичные ситуации, которые пропускает базовая проверка:

• Массовый директор или учредитель. Человек числится руководителем в 50+ компаниях. Формально это не запрещено, но с высокой вероятностью такой контрагент — «техничка» для обналичивания или ухода от налогов.
• Скрытые судебные споры. Компания может быть ответчиком по десяткам исков о взыскании долгов, но эти дела ещё не дошли до стадии банкротства. Стандартная проверка их не покажет, если не заглянуть в картотеку арбитражных дел.
• Исполнительные производства. Приставы могут арестовать счета или имущество контрагента в любой момент. Вы отгружаете товар, а деньги уходят на погашение старых долгов.
• Связи с «проблемными» компаниями. Директор вашего потенциального партнёра может быть учредителем фирмы, которая уже признана банкротом или находится в «чёрных списках» ФНС.
• Фиктивные адреса и контакты. Юридический адрес — «резиновая» квартира или офис, где зарегистрировано сотни юрлиц. Телефон не отвечает, сайт — одностраничник.

OSINT позволяет собрать мозаику из этих разрозненных данных и увидеть реальную картину. Это не паранойя, а разумная предосторожность, особенно если сумма сделки превышает 500 тысяч рублей или вы работаете с авансом.

Как работает OSINT-проверка контрагента: пошаговый алгоритм

Разведка по открытым данным не требует специального софта или доступа к платным базам (хотя они ускоряют процесс). 80% информации можно собрать вручную за 20-30 минут. Вот проверенный алгоритм, который я использую сам и рекомендую своим клиентам.

Шаг 1. Базовые реестры и официальные источники

Начните с того, что лежит на поверхности, но делайте это осознанно. Не просто смотрите ИНН, а анализируйте динамику.

• ЕГРЮЛ/ЕГРИП (сайт ФНС). Проверьте не только статус, но и историю изменений. Частая смена директора, учредителей, юрадреса — красный флаг. Особенно если изменения произошли за 1-2 месяца до вашей сделки.
• Реестр дисквалифицированных лиц (ФНС). Если директор контрагента там есть — сделка невозможна в принципе.
• Реестр недобросовестных поставщиков (РНП) по 44-ФЗ и 223-ФЗ. Даже если вы работаете не по госзаказу, попадание в РНП — маркер проблем с исполнением обязательств.
• Федресурс (ЕФРСБ). Проверьте, не подавал ли контрагент заявление о банкротстве, не введена ли процедура наблюдения. Также здесь публикуются сведения о залогах движимого имущества.

Шаг 2. Судебные и исполнительные производства

Это самый информативный блок. Не ограничивайтесь поиском по названию компании — ищите по ИНН и по ФИО руководителя.

• Картотека арбитражных дел (kad.arbitr.ru). Смотрите, в каком качестве фигурирует компания: истец или ответчик. Если она постоянно судится с контрагентами о взыскании долгов — это плохой знак. Если сама подаёт иски — возможно, пытается вернуть свои деньги, что говорит о проблемах с дисциплиной партнёров.
• Банк данных исполнительных производств (ФССП). Показывает текущие долги, по которым возбуждены дела. Если сумма долгов сопоставима с суммой вашей сделки — рискуете не получить оплату.
• ГАС «Правосудие» (sudrf.ru). Поиск по административным и уголовным делам. Помогает выявить, не привлекался ли директор или компания к ответственности за мошенничество, уклонение от налогов.

Шаг 3. Реестры имущества и лицензий

Проверьте, чем реально владеет контрагент. Это оценка его активов и возможности исполнить обязательства.

• Росреестр (публичная кадастровая карта). Узнайте, есть ли у компании в собственности недвижимость: офисы, склады, производственные помещения. Если юрадрес — массовый, а недвижимости нет, это повод задуматься.
• Реестр лицензий (Минпромторг, Росалкогольрегулирование и др.). Если деятельность контрагента требует лицензии (строительство, перевозки, медицина, торговля алкоголем), проверьте, действующая ли она, не приостановлена ли.
• Реестр залогов движимого имущества (ФНС). Если компания заложила оборудование или транспорт, это может ограничить её возможности по исполнению контракта.

Шаг 4. Открытые данные из интернета и СМИ

Это самый творческий этап OSINT. Здесь вы ищете то, что не попадает в официальные реестры.

• Поиск по сайту и соцсетям. Оцените качество сайта: есть ли реальные кейсы, портфолио, контакты, отзывы. Проверьте страницы компании в соцсетях (VK, Telegram, профессиональные сообщества). Отсутствие любого присутствия в сети для современной компании — подозрительно.
• Отзовики и форумы. Поищите «[Название компании] отзывы», «[Название компании] мошенники», «[Название компании] долги». Будьте критичны: негатив могут писать конкуренты, но систематические жалобы на неоплату или срыв сроков — серьёзный сигнал.
• Сервисы проверки контрагентов (X-Compliance, Rusprofile, Контур.Фокус). Они агрегируют данные из многих реестров и дают скоринговую оценку риска. Бесплатные версии дают базовую информацию, платные — глубокий анализ. Используйте их как инструмент, но не забывайте перепроверять данные в первоисточниках.
• Профессиональные сообщества. В чатах тендерных специалистов, строителей, логистов часто обсуждают недобросовестных подрядчиков. Поиск по Telegram-каналам и чатам может дать неожиданные результаты.

Типовые ошибки при OSINT-проверке контрагента

Даже опытные специалисты иногда допускают ошибки, которые сводят на нет всю разведку. Вот самые распространённые:

• Проверка только по названию. Компаний-тёзок может быть несколько. Всегда проверяйте по ИНН или ОГРН.
• Игнорирование аффилированных лиц. Проверьте не только саму компанию, но и её учредителей, директора, а также компании, где они ранее были руководителями. Часто проблемы «всплывают» именно там.
• Доверие к «свежим» данным без истории. Компания может быть зарегистрирована вчера, но её директор уже был участником 5 банкротств. OSINT — это про контекст и связи.
• Недооценка «серых» зон. Отсутствие информации — тоже информация. Если компания существует 3 года, но о ней нет ни одного упоминания в судах, СМИ, соцсетях — это аномалия. Возможно, она ведёт «теневую» деятельность.
• Проверка раз в год. Ситуация с контрагентом может измениться за неделю. Для долгосрочных партнёров стоит настроить ежемесячный мониторинг через сервисы проверки.

Таблица сравнения: стандартная проверка vs OSINT-проверка

Лайфхаки OSINT для бизнеса: что реально работает

За годы работы с тендерами и проверками контрагентов я выработал несколько приёмов, которые экономят время и дают максимум информации.

• Ищите по телефону и email. Вбейте номер телефона контрагента в поисковик. Если он указан на сайтах десятков разных компаний — это признак «виртуального офиса» или массовой регистрации. То же самое с email.
• Проверяйте IP-адрес сайта. Если сайт контрагента хостится на одном IP с десятками других подозрительных сайтов (интернет-магазины с подозрительно низкими ценами, сайты-однодневки), это повод насторожиться. Используйте сервисы вроде yougetsignal.com.
• Смотрите историю домена. Сервис Whois покажет, когда зарегистрирован домен. Если компания работает 5 лет, а домену 2 месяца — возможно, она сменила название или пытается скрыть прошлое.
• Анализируйте отзывы на наличие шаблонов. Если все положительные отзывы написаны в один день, с одинаковыми ошибками и стилем — это накрутка. Ищите развёрнутые отзывы с конкретными деталями (суммы, даты, имена менеджеров).
• Используйте карты. Откройте Яндекс.Карты или Google Maps и посмотрите на юридический адрес. Если там жилой дом, пустырь или бизнес-центр с вывеской «Офисы в аренду посуточно» — это стоп-сигнал.

Когда OSINT обязателен, а когда можно ограничиться базой

Не каждая сделка требует глубокой разведки. Вот мой практический чек-лист, когда OSINT-проверка критически важна:

• Сумма сделки превышает 1 млн рублей.
• Контрагент предлагает аванс 100% или требует предоплату.
• Вы работаете с новым партнёром без рекомендаций.
• Контрагент зарегистрирован менее 1 года назад.
• Сфера деятельности — строительство, поставки импортного оборудования, IT-аутсорсинг, логистика (высокие риски срывов).
• Контрагент участвует в госзакупках и выигрывает тендеры с аномально низкими ценами.

В остальных случаях (например, регулярные закупки канцтоваров у проверенного поставщика) достаточно базовой проверки раз в квартал.

FAQ: Часто задаваемые вопросы по OSINT для бизнеса

1. Не нарушает ли OSINT закон о персональных данных (152-ФЗ)?

Нет, если вы используете только общедоступные источники: официальные реестры, СМИ, открытые страницы соцсетей, данные с сайтов компаний. Сбор информации из закрытых баз, взлом, социальная инженерия — это уже незаконно. OSINT работает исключительно с тем, что легально опубликовано.

2. Какой сервис проверки контрагентов выбрать?

Для быстрой проверки подойдут бесплатные версии Rusprofile, X-Compliance или Контур.Фокус. Они дают скоринг и базовую информацию. Для глубокого анализа (история судов, связи, финансовые показатели) лучше использовать платные отчёты. Лично я рекомендую комбинировать: быстрый скрининг через агрегатор, а затем ручная проверка по ключевым реестрам.

3. Что делать, если OSINT показал риски, но сделка уже подписана?

Если договор уже заключён, но вы обнаружили проблемы, действуйте превентивно. Запросите у контрагента банковскую гарантию, поручительство или обеспечение исполнения обязательств (неустойку, залог). В крайнем случае — инициируйте расторжение договора по соглашению сторон или через суд, если есть признаки мошенничества. Также можно обратиться в правоохранительные органы с заявлением о проверке.

4. Можно ли проверить контрагента по открытым данным бесплатно?

Да, можно. Все перечисленные в статье реестры (ФНС, kad.arbitr.ru, ФССП, Росреестр, Федресурс) бесплатны. Вы потратите больше времени, но получите полную картину. Платные сервисы экономят время и агрегируют данные, но не дают гарантии 100% точности — всегда перепроверяйте критически важную информацию в первоисточниках.

5. Как часто нужно проводить OSINT-проверку контрагента?

Для разовых сделок — один раз перед подписанием договора. Для долгосрочных партнёров (поставщики, подрядчики, арендаторы) — минимум раз в квартал. Если контрагент участвует в госзакупках или его финансовое положение нестабильно, мониторинг лучше проводить ежемесячно. Многие сервисы предлагают автоматические уведомления об изменениях в статусе компании.

6. Что такое «скоринг контрагента» и можно ли ему доверять?

Скоринг — это автоматическая оценка риска на основе математической модели. Сервисы анализируют десятки параметров: возраст компании, наличие судов, долги, связи, финансовые показатели и присваивают балл (например, от 0 до 100). Доверять скорингу можно, но с оговоркой: он не учитывает специфику отрасли и не видит «серые» схемы. Используйте его как фильтр, но не как единственный аргумент для отказа от сделки.

Вывод: OSINT — не роскошь, а необходимость

В современном бизнесе, где мошенничество и финансовые махинации становятся всё изощрённее, проверка контрагента через открытые данные — это не паранойя, а базовая гигиена безопасности. OSINT позволяет увидеть то, что скрыто за красивой вывеской и убедительным коммерческим предложением. Это инструмент, который спасает миллионы рублей, нервы и репутацию.

Однако помните: OSINT — это лишь часть комплексного due diligence. Для полной картины важно также анализировать бухгалтерскую отчётность, проверять деловую репутацию через рекомендации и, если необходимо, привлекать профессиональных аудиторов. Но начать можно с малого — с 20 минут в открытых реестрах.

Если вы хотите обезопасить свой бизнес, но не имеете времени на самостоятельную разведку, доверьте эту задачу профессионалам. Учебный центр «Дипломикс» предлагает услуги по тендерному сопровождению и комплексной проверке контрагентов. Наши эксперты помогут выявить скрытые риски, оценить надёжность партнёров и подготовить документы для безопасной сделки. Запишитесь на бесплатную консультацию — мы разберём ваш конкретный случай и предложим оптимальное решение. Ваша безопасность начинается с правильной проверки.