Мой рабочий принцип простой: любой найденный факт - сначала гипотеза. Фактом он становится только после перекрёстной проверки из нескольких независимых источников и совпадения по идентификаторам (ФИО + ДР + регион + фото + связки).
Перед стартом: что считаем “минимальным пакетом” данных
Чем меньше исходных данных - тем больше ложных совпадений. В идеале нужны:
- ФИО + дата рождения (или хотя бы год)
- город / регион (где живёт / жил)
- телефон / почта (если есть)
- фото (для сличения с соцсетями)
- при необходимости: паспортные данные / ИНН - только если вы действуете законно и у вас есть основания / согласие.
1) Красные флажки: розыск, санкционные и негативные списки
Начинаю с того, что потенциально делает любые дальнейшие разговоры бессмысленными.
Международные маркеры
- INTERPOL Notices: Red Notice - это запрос на установление местонахождения и задержание в рамках процедур, но это не “международный ордер” и не приговор.
- Есть и другие типы уведомлений (например, Yellow для пропавших).
Российские негативные реестры
- Росфинмониторинг: перечни организаций/лиц, связанных с экстремизмом/терроризмом - обязательная точка проверки при чувствительных сделках/найме.
- По исполнительным историям и ограничениям дальше всё равно придём к ФССП (см. блок 3).
2) Идентификация личности: “он вообще тот, за кого себя выдаёт?”
Проверка документов и базовых атрибутов
- Проверка действительности паспорта через Госуслуги / МВД-сервисы - must-have, когда речь о договоре, займе, доверенности.
- ИНН по паспортным данным (официальный сервис ФНС). Это удобно для нормальной стыковки с судебными / бизнес-следами и снижает риск “однофамильцев”.
Сличение по цифровому следу (соцсети/публичные следы)
- Смотрю соцсети (VK / OK / и т.п.) не ради “жизни”, а ради верификации: фото, возраст, город, окружение, поведенческие паттерны.
- Важно: не делать выводы по одному скриншоту. Любая соцсеть является витриной. Нужны пересечения (работа / учёба / гео / контакты).
3) Деньги и дисциплина: долги, банкротства, залоги
Это блок, который чаще всего “вскрывает реальность”.
Банкротство
- ЕФРСБ / Fedresurs - официальный реестр сведений о банкротстве. Если человек банкротился/банкротится - это меняет правила игры.
Исполнительные производства и долги
- ФССП: банк данных исполнительных производств - источник №1 по “что реально уже дошло до приставов”. Смотрим не просто наличие, а динамику: количество, суммы, частота, закрытия/возобновления.
Залоги движимого имущества
- Реестр уведомлений о залоге движимого имущества (ФНП) — полезен, когда человек продаёт авто / технику / оборудование или фигурирует в сделках.
4) Судебная история: где человек “светился” как участник процесса
Судебный след - один из самых информативных, но с нюансами доступа.
- Официальная экосистема “суды общей юрисдикции” есть, но агрегированный поиск по решениям в РФ периодически недоступен/ограничивается (история с bsr.sudrf.ru - показательная).
- Поэтому практический подход такой:
искать по сайтам конкретных судов / регионов,
использовать альтернативные базы / агрегаторы как навигацию, но подтверждать по первоисточнику,
и подключать “поисковую разведку” (операторы + контекстные слова).
5) Админка и штрафы: мелочь, которая показывает привычку “забивать”
Если у вас есть данные по авто / ВУ, проверки штрафов / админки дают картинку дисциплины. В идеале - через официальные каналы (Госуслуги/сервисы госорганов).
6) Бизнес-след: даже “частник” может быть связан с компаниями
Очень частая история: человек говорит “я просто физик”, а по факту:
- учредитель / директор / участник юрлиц
- аффилированость через родственников / партнёров
- в прошлом был в бизнесе с банкротствами / долгами / конфликтами
Отдельно полезно проверить:
- статус самозанятого (НПД) - официальный сервис ФНС.
7) Контент и окружение: репутационные риски “здесь и сейчас”
Реестры - это прошлое. Контент - настоящее.
Что я смотрю:
- где человек публично пишет / комментирует.
- какие сообщества ведёт / администрирует.
- какие темы повторяются.
- есть ли токсичный / экстремальный / мошеннический паттерн в коммуникации.
И снова: не “морализаторство”, а риск-профиль. Особенно когда речь о найме, партнёрстве, допуске к активам / информации.
Как я оформляю результат (чтобы это было полезно, а не “простыня ссылок”)
Структура отчёта, которая реально работает:
- Идентификаторы и степень уверенности (это точно тот человек / вероятно / не подтверждено)
- Риски по категориям: юридические / финансовые / репутационные / поведенческие
- Факты с источниками (скрин + ссылка + дата / время фиксации)
- Гипотезы и что нужно проверить дополнительно
Важное напоминание (чтобы не превратить OSINT в фантазии)
- Совпадения по ФИО это ловушка. Нужна верификация по нескольким независимым полям.
- OSINT - это работа с открытой информацией. Никаких “сливных баз” и “чёрных ботов”, если вы не хотите уголовных и репутационных рисков.
- Чем выше ставка (деньги / активы / доступ) - тем глубже проверка и жёстче требования к подтверждениям.