Перед сделкой с новым продавцом важно провести антифрод-проверку. Ошибка в выборе контрагента оборачивается замороженными счетами, потерей репутации и блокировкой доступа к тендерам.
OSINT (open source intelligence — разведка по открытым источникам) позволяет проверить компанию без спецдоступа, выявить риски и вовремя остановить сомнительную сделку. Эта статья даёт алгоритм антифрод-проверки за 48 часов, список источников, чек-листы и карту «красных флагов».
OSINT (open source intelligence — разведка по открытым источникам) позволяет проверить компанию без спецдоступа, выявить риски и вовремя остановить сомнительную сделку. Эта статья даёт алгоритм антифрод-проверки за 48 часов, список источников, чек-листы и карту «красных флагов».
Карта рисков: где чаще всего «прячутся» проблемы
Подмена собственников и номинальные директора. Где смотреть: ЕГРЮЛ (история изменений), «массовые» адреса ФНС, ленты новостей/вакансий, следы руководства в соцсетях/HH. Быстрые вопросы продавцу: кто реальный ЛПР? Где физически офис/архив? Сколько лет текущий директор у руля? Что делать: запрос протоколов/доверенностей/договора аренды; видеозвонок с бенефициаром; если тянут время — расчёты только через эскроу + удержание 10–30%.
Судебные споры, залоги, скрытые обязательства. Где смотреть: ГАС «Правосудие», ФССП (исполнительные), Федресурс (залог долей/сообщения), реестр залогов движимого имущества. Быстрые вопросы: есть действующие иски/взыскания? Есть письма банка о лимитах и отсутствие картотеки? Что делать: попросить справки ФНС/банка, перечень залогов; заложенное — вычесть из цены или погасить до сделки; много исков — «пауза» или увеличение удержания.
«Транзитные» обороты и фиктивные контрагенты. Где смотреть: банковские выписки 12–24 мес. с назначениями, РСВ/6-НДФЛ (есть ли персонал), ЕГРЮЛ контрагентов (ИНН, адрес, директор), ЕИС/ЭТП по истории участия. Быстрые вопросы: кто топ-5 контрагентов по сумме? Есть ли сотрудники/офис у них? Что за предмет договоров по крупным платежам? Что делать: выборочная первичка (договоры/накладные/акты), бенефициарная проверка контрагентов (OSINT); нет первички/экономического смысла — режем цену или «стоп».
Поддельные документы и «приукрашенная» история. Где смотреть: реестры лицензий/СРО, сайты страховщиков/банков (проверка полисов/гарантий), ЭДО-лог/КЭП, архив сайта (Wayback), метаданные файлов. Быстрые вопросы: исходящие номера и контакты проверяющей стороны? Кто подписал КЭП и когда? Что делать: только оригиналы на встрече, письменные подтверждения из источника; не подтвердилось — фиксируем несоответствие, останавливаем сделку.
Давление на быстрые расчёты без условий безопасности. Где смотреть: переписка (e-mail DKIM/SPF), тайминг смены реквизитов, сравнение счетов с карточкой ЕГРЮЛ/банковскими анкетами. Быстрые вопросы: почему «сегодня»? Почему не эскроу? Кто конечный получатель и на каком основании? Что делать: только условный счёт/эскроу, запрет на смену реквизитов без доп. соглашения, двухканальная валидация реквизитов (звонок в банк). Отказываются — «стоп».
Несостыковки в кадрах, базе и допусках (частый недосмотр). Где смотреть: штатная численность vs обороты, наличие ключевых специалистов/доверенностей, актуальность лицензий/СРО в реестрах. Быстрые вопросы: кто отвечает за ключевые работы? Где оборудование/лаборатория? Когда последний платёж по взносам/страховке? Что делать: инвентаризация кадров и допусков, проверка полиса и платежей в СРО/страховой; при дырках — условие сделки «закрыть до расчёта».
Правило исполнения: на любой выявленный риск — зафиксировать доказательства, проверить по независимому источнику, выбрать меру: эскроу/удержание/корректировка цены/стоп.
Судебные споры, залоги, скрытые обязательства. Где смотреть: ГАС «Правосудие», ФССП (исполнительные), Федресурс (залог долей/сообщения), реестр залогов движимого имущества. Быстрые вопросы: есть действующие иски/взыскания? Есть письма банка о лимитах и отсутствие картотеки? Что делать: попросить справки ФНС/банка, перечень залогов; заложенное — вычесть из цены или погасить до сделки; много исков — «пауза» или увеличение удержания.
«Транзитные» обороты и фиктивные контрагенты. Где смотреть: банковские выписки 12–24 мес. с назначениями, РСВ/6-НДФЛ (есть ли персонал), ЕГРЮЛ контрагентов (ИНН, адрес, директор), ЕИС/ЭТП по истории участия. Быстрые вопросы: кто топ-5 контрагентов по сумме? Есть ли сотрудники/офис у них? Что за предмет договоров по крупным платежам? Что делать: выборочная первичка (договоры/накладные/акты), бенефициарная проверка контрагентов (OSINT); нет первички/экономического смысла — режем цену или «стоп».
Поддельные документы и «приукрашенная» история. Где смотреть: реестры лицензий/СРО, сайты страховщиков/банков (проверка полисов/гарантий), ЭДО-лог/КЭП, архив сайта (Wayback), метаданные файлов. Быстрые вопросы: исходящие номера и контакты проверяющей стороны? Кто подписал КЭП и когда? Что делать: только оригиналы на встрече, письменные подтверждения из источника; не подтвердилось — фиксируем несоответствие, останавливаем сделку.
Давление на быстрые расчёты без условий безопасности. Где смотреть: переписка (e-mail DKIM/SPF), тайминг смены реквизитов, сравнение счетов с карточкой ЕГРЮЛ/банковскими анкетами. Быстрые вопросы: почему «сегодня»? Почему не эскроу? Кто конечный получатель и на каком основании? Что делать: только условный счёт/эскроу, запрет на смену реквизитов без доп. соглашения, двухканальная валидация реквизитов (звонок в банк). Отказываются — «стоп».
Несостыковки в кадрах, базе и допусках (частый недосмотр). Где смотреть: штатная численность vs обороты, наличие ключевых специалистов/доверенностей, актуальность лицензий/СРО в реестрах. Быстрые вопросы: кто отвечает за ключевые работы? Где оборудование/лаборатория? Когда последний платёж по взносам/страховке? Что делать: инвентаризация кадров и допусков, проверка полиса и платежей в СРО/страховой; при дырках — условие сделки «закрыть до расчёта».
Правило исполнения: на любой выявленный риск — зафиксировать доказательства, проверить по независимому источнику, выбрать меру: эскроу/удержание/корректировка цены/стоп.
OSINT-проверка по открытым источникам
OSINT (open source intelligence) — разведка по открытым источникам, которая лежит в основе любой антифрод-проверки продавца. С помощью OSINT-инструментов аналитик получает данные о компании, её руководителях, контрагентах и деловой репутации, не имея доступа к закрытым базам. Это позволяет выявить подставные фирмы, фиктивные связи и следы мошеннических действий ещё до заключения сделки.
Проверка начинается с поиска по операторам:
Кросс-поиск помогает отследить взаимосвязи. Если один и тот же номер телефона, адрес или e-mail фигурируют у нескольких компаний, это почти всегда указывает на номинальную сеть. Далее проводится анализ интернет-активности.
OSINT-разведка включает и анализ социальных сетей. Проверяются профили руководителей и учредителей в VK: совпадает ли опыт работы, нет ли резких «чисток» контента, новых профилей, созданных перед сделкой. Через совпадения телефонов, адресов и имён можно выявить другие компании с теми же руководителями — это помогает понять, контролирует ли директор бизнес сам или выполняет формальную роль.
Параллельно оцениваются публичные упоминания:
Несостыковки в географии, фамилиях или профиле бизнеса — прямой признак подделки истории. А одинаковые отзывы, опубликованные в один день, часто свидетельствуют о накрутке.
Результатом OSINT-анализа становится цифровой профиль продавца с картой связей, оценкой достоверности данных и репутации. Если найдено два и более серьёзных несоответствия, сделку следует проводить только через условный счёт или приостановить до подтверждения документов из независимых источников.
Проверка начинается с поиска по операторам:
- ИНН, телефон, адрес, e-mail, ФИО директора;
- запросы вроде ИНН — поиск судебных дел;
- «ООО Пример» — контракты и тендерные документы.
Кросс-поиск помогает отследить взаимосвязи. Если один и тот же номер телефона, адрес или e-mail фигурируют у нескольких компаний, это почти всегда указывает на номинальную сеть. Далее проводится анализ интернет-активности.
- Вакансии показывают реальную численность персонала и адрес офиса.
- Форумы и отзывы раскрывают, как компания вела дела раньше и были ли конфликты с клиентами.
- Архив сайта помогает увидеть, когда ресурс был создан и как менялась структура.
- История домена (дата регистрации, смена владельца, переносы) показывает, насколько стабильно присутствие компании в сети.
OSINT-разведка включает и анализ социальных сетей. Проверяются профили руководителей и учредителей в VK: совпадает ли опыт работы, нет ли резких «чисток» контента, новых профилей, созданных перед сделкой. Через совпадения телефонов, адресов и имён можно выявить другие компании с теми же руководителями — это помогает понять, контролирует ли директор бизнес сам или выполняет формальную роль.
Параллельно оцениваются публичные упоминания:
- новости, интервью, отзывы;
- совпадения по регионам, видам деятельности, руководству.
Несостыковки в географии, фамилиях или профиле бизнеса — прямой признак подделки истории. А одинаковые отзывы, опубликованные в один день, часто свидетельствуют о накрутке.
Результатом OSINT-анализа становится цифровой профиль продавца с картой связей, оценкой достоверности данных и репутации. Если найдено два и более серьёзных несоответствия, сделку следует проводить только через условный счёт или приостановить до подтверждения документов из независимых источников.
Проверка по государственным и отраслевым реестрам
Каждый реестр — отдельный источник данных для antifraud-анализа.
Банковские и платёжные маркеры
По движениям средств легко понять, как реально работает продавец и есть ли у него скрытые финансовые риски. Основой анализа служат выписки по счетам за последние 12–24 месяца: по ним сверяются назначения платежей, корреспонденция с налоговыми декларациями и структура расходов. Если в выписках присутствуют непонятные переводы, возвраты или регулярные операции без экономического смысла, это повод запрашивать первичные документы.
Отсутствие картотеки, арестов и приостановлений по счетам — обязательное условие для подтверждения финансовой устойчивости. Банк должен выдать письмо о статусе лимитов и отсутствии блокировок: этот документ показывает, нет ли ограничений на проведение операций.
Особое внимание уделяется политике расчётов. Дробление крупных платежей на мелкие суммы, наличие «наличных» операций рядом с безналичными переводами или резкое изменение оборотов перед сделкой — признаки возможного обхода контроля или сокрытия транзитных схем. В идеале структура движения денег должна быть логичной и прозрачной, без лишних цепочек посредников.
Для окончательной проверки запрашивается минимальный пакет документов: выписки с указанием назначений платежей, сверка с ФНС, письмо банка о лимитах и реестр ключевых договоров с контрагентами. На основе этих данных можно составить реальную картину финансового состояния продавца и оценить, насколько безопасно заключать сделку.
Отсутствие картотеки, арестов и приостановлений по счетам — обязательное условие для подтверждения финансовой устойчивости. Банк должен выдать письмо о статусе лимитов и отсутствии блокировок: этот документ показывает, нет ли ограничений на проведение операций.
Особое внимание уделяется политике расчётов. Дробление крупных платежей на мелкие суммы, наличие «наличных» операций рядом с безналичными переводами или резкое изменение оборотов перед сделкой — признаки возможного обхода контроля или сокрытия транзитных схем. В идеале структура движения денег должна быть логичной и прозрачной, без лишних цепочек посредников.
Для окончательной проверки запрашивается минимальный пакет документов: выписки с указанием назначений платежей, сверка с ФНС, письмо банка о лимитах и реестр ключевых договоров с контрагентами. На основе этих данных можно составить реальную картину финансового состояния продавца и оценить, насколько безопасно заключать сделку.
Поведенческие признаки и «красные флаги»
Даже при идеальном пакете документов продавца можно «считать» по мелочам в переговорах: спешке, несостыковках, неуверенности в ответах. Поведенческий анализ позволяет заметить то, что не отражается в бумагах.
Самый частый красный флаг — давление по срокам. Продавец настаивает на моментальном решении: «нужно сегодня», «другой покупатель уже готов». Такая спешка рассчитана на то, чтобы у вас не осталось времени на проверку реестров и документов. Второй тревожный признак — отказ от прозрачности. Фразы вроде «документы покажем после аванса» или «всё в порядке, не тратьте время на проверки».
Если в переговорах участвует несколько представителей, но их ответы расходятся — это тоже сигнал. Разные версии по числу сотрудников, срокам сдачи отчётности или действующим договорам говорят о плохо выстроенной легенде.
Иногда мошенники открыто предлагают купить «лицензию» или членство в СРО «на бумаге». Такое предложение недвусмысленно говорит о фиктивности компании и готовности продавца нарушать законодательство.
Чтобы системно оценить поведение контрагента, удобно использовать контрольный чек-лист интервью продавца.
Ответы на эти вопросы показывают, насколько продавец владеет ситуацией и способен подтвердить свои слова документально.
Самый частый красный флаг — давление по срокам. Продавец настаивает на моментальном решении: «нужно сегодня», «другой покупатель уже готов». Такая спешка рассчитана на то, чтобы у вас не осталось времени на проверку реестров и документов. Второй тревожный признак — отказ от прозрачности. Фразы вроде «документы покажем после аванса» или «всё в порядке, не тратьте время на проверки».
Если в переговорах участвует несколько представителей, но их ответы расходятся — это тоже сигнал. Разные версии по числу сотрудников, срокам сдачи отчётности или действующим договорам говорят о плохо выстроенной легенде.
Иногда мошенники открыто предлагают купить «лицензию» или членство в СРО «на бумаге». Такое предложение недвусмысленно говорит о фиктивности компании и готовности продавца нарушать законодательство.
Чтобы системно оценить поведение контрагента, удобно использовать контрольный чек-лист интервью продавца.
- Сколько сотрудников фактически работает сейчас?
- Есть ли у компании действующие контракты и кто заказчики?
- Кто ведёт бухгалтерию и сдаёт отчётность?
- Где хранятся оригиналы учредительных и лицензионных документов?
- Как компания подтверждает оплату налогов и страховых взносов?
Ответы на эти вопросы показывают, насколько продавец владеет ситуацией и способен подтвердить свои слова документально.
Алгоритм антифрод-проверки за 48 часов
В первый день проводится полный сбор и анализ информации из открытых источников. Первые часы занимают OSINT-разведка и поиск по ключевым данным. Это даёт первичное понимание, с кем предстоит иметь дело. Затем аналитик переходит к проверке государственных и судебных реестров. Через ЕГРЮЛ, Федресурс, арбитражные базы и исполнительные производства выявляются смены собственников, залоги, банкротства, налоговые долги и другие сигналы финансовых проблем.
Следующий этап — получение пакета документов от самого продавца. Эти данные позволяют оценить структуру платежей, проверить соответствие между оборотами и отчётностью, а также убедиться, что у компании нет картотеки и арестов счетов. После получения всех документов проводится сопоставление сведений. Аналитик сравнивает финансовые операции с реестрами, налоговыми данными и публичными источниками, чтобы исключить несоответствия или признаки транзитных схем.
Второй день проверки начинается с очной встречи с продавцом. Важно сверить оригиналы документов, уточнить расхождения, проверить действительность электронной подписи, доступ к системам ЭДО и электронным торговым площадкам. На этом же этапе согласовывается безопасная схема расчётов — чаще всего используется условный счёт или удержание части суммы до окончания переоформлений.
Результатом проверки становится краткий аналитический отчёт на одну-две страницы с выводом о статусе продавца: «готово» — риски минимальны, «условно» — требуется устранение отдельных несоответствий, или «стоп» — выявлены признаки мошенничества, которые делают сделку небезопасной.
Следующий этап — получение пакета документов от самого продавца. Эти данные позволяют оценить структуру платежей, проверить соответствие между оборотами и отчётностью, а также убедиться, что у компании нет картотеки и арестов счетов. После получения всех документов проводится сопоставление сведений. Аналитик сравнивает финансовые операции с реестрами, налоговыми данными и публичными источниками, чтобы исключить несоответствия или признаки транзитных схем.
Второй день проверки начинается с очной встречи с продавцом. Важно сверить оригиналы документов, уточнить расхождения, проверить действительность электронной подписи, доступ к системам ЭДО и электронным торговым площадкам. На этом же этапе согласовывается безопасная схема расчётов — чаще всего используется условный счёт или удержание части суммы до окончания переоформлений.
Результатом проверки становится краткий аналитический отчёт на одну-две страницы с выводом о статусе продавца: «готово» — риски минимальны, «условно» — требуется устранение отдельных несоответствий, или «стоп» — выявлены признаки мошенничества, которые делают сделку небезопасной.
Юридические инструменты защиты сделки и типовые схемы мошенничества
Сначала фиксируются предварительные условия: продавец должен подтвердить действующие лицензии, членство в СРО, отсутствие долгов и перевыпуск электронных подписей. Пока эти пункты не выполнены, расчёты не производятся.
Далее в договор включаются гарантии продавца. Он подтверждает подлинность документов, отсутствие скрытых залогов, арестов и судебных претензий. Если после сделки выявятся несоответствия, покупатель получает право требовать возмещения убытков.
Эффективным инструментом считается условный счёт (эскроу) — часть суммы удерживается 6–12 месяцев до подтверждения стабильности лицензий и СРО-допусков. Это снижает риск потери разрешений после перехода прав собственности.
Дополнительно можно предусмотреть право пересмотра цены, если после подписания договора вскрываются ошибки или задолженности. Такой подход обеспечивает финансовую защиту и делает сделку юридически безопасной.
Типовые схемы мошенничества
Далее в договор включаются гарантии продавца. Он подтверждает подлинность документов, отсутствие скрытых залогов, арестов и судебных претензий. Если после сделки выявятся несоответствия, покупатель получает право требовать возмещения убытков.
Эффективным инструментом считается условный счёт (эскроу) — часть суммы удерживается 6–12 месяцев до подтверждения стабильности лицензий и СРО-допусков. Это снижает риск потери разрешений после перехода прав собственности.
Дополнительно можно предусмотреть право пересмотра цены, если после подписания договора вскрываются ошибки или задолженности. Такой подход обеспечивает финансовую защиту и делает сделку юридически безопасной.
Типовые схемы мошенничества
Заключение
OSINT-проверка продавца — это обязательный элемент корпоративной безопасности. Грамотная разведка по открытым источникам и проверка по реестрам позволяют выявить фальсификации, «номиналов» и скрытые долги ещё до подписания договора.
FAQ
1. Что делать, если продавец отказывается давать выписки с назначениями?
Такой отказ — критический антифрод-сигнал. Без выписок невозможно подтвердить происхождение средств и реальность деятельности. Сделку следует приостановить до получения документов либо заменить продавца.
2. Как проверить контрагента продавца, если он «секретный»?
Используйте методы OSINT и данные из реестров. Сверьте ИНН, адрес и ФИО руководителя через ЕГРЮЛ, судебные базы и Федресурс. Часто «секретный» контрагент — связанная компания, через которую выводят деньги.
3. Достаточно ли условного счёта без удержания цены?
Нет. Без удержания часть рисков остаётся на покупателе. Безопаснее удерживать 10−30% суммы на 6−12 месяцев, пока не пройдёт переоформление лицензий и проверка всех обязательств.
4. Как действовать, если обнаружены залоги после подписания?
Необходимо немедленно уведомить банк и оформить претензию продавцу. Если в договоре прописаны гарантии чистоты активов, требуйте компенсацию убытков. При отсутствии — обращаться в суд, опираясь на собранные OSINT-доказательства.
5. Можно ли безопасно работать, если у продавца смена директора была вчера?
Только после проверки в ЕГРЮЛ и подтверждения полномочий нового руководителя. При этом желательно запросить протокол собрания и акт передачи документов. До их получения любые расчёты считаются рисковыми.
Такой отказ — критический антифрод-сигнал. Без выписок невозможно подтвердить происхождение средств и реальность деятельности. Сделку следует приостановить до получения документов либо заменить продавца.
2. Как проверить контрагента продавца, если он «секретный»?
Используйте методы OSINT и данные из реестров. Сверьте ИНН, адрес и ФИО руководителя через ЕГРЮЛ, судебные базы и Федресурс. Часто «секретный» контрагент — связанная компания, через которую выводят деньги.
3. Достаточно ли условного счёта без удержания цены?
Нет. Без удержания часть рисков остаётся на покупателе. Безопаснее удерживать 10−30% суммы на 6−12 месяцев, пока не пройдёт переоформление лицензий и проверка всех обязательств.
4. Как действовать, если обнаружены залоги после подписания?
Необходимо немедленно уведомить банк и оформить претензию продавцу. Если в договоре прописаны гарантии чистоты активов, требуйте компенсацию убытков. При отсутствии — обращаться в суд, опираясь на собранные OSINT-доказательства.
5. Можно ли безопасно работать, если у продавца смена директора была вчера?
Только после проверки в ЕГРЮЛ и подтверждения полномочий нового руководителя. При этом желательно запросить протокол собрания и акт передачи документов. До их получения любые расчёты считаются рисковыми.
