⁣ Статья Как проверить юридическое лицо в РФ

[Журналист]

В данной статье мы подробно рассмотрим различные методы получения информации о компаниях, зарегистрированных на территории РФ. Узнаем, где и как можно запрашивать такие важные документы, как выписка из ЕГРЮЛ, финансовая отчетность, а также научимся анализировать государственные закупки и контракты. Кроме того, мы обсудим, как оценить активность организации в социальных сетях и многие другие аспекты.

Несмотря на кажущийся внушительным объем информации, я хочу вас заверить, что представленный материал — лишь часть того многообразия инструментов и методик, которые существуют для исследования компаний в России. Вероятно, вы удивитесь, насколько глубоко и всесторонне можно проанализировать деятельность фирмы, располагая правильными инструментами и знаниями. Приглашаю вас в увлекательное путешествие по миру корпоративной аналитики!
​

Немного о работе организаций в РФ​

В России, как и во многих других странах, существуют различные типы организаций: государственные, частные и смешанные. Они могут быть как коммерческими предприятиями, так и некоммерческими организациями, цели которых разнообразны и могут включать общественную деятельность. Независимо от типа, все организации обязаны вести бухгалтерскую отчетность. Они регулируются различными законами, включая Трудовой кодекс и Налоговый кодекс, а также ведут отчетность в соответствии со стандартами бухгалтерского учета. Компаниям присваиваются различные идентификаторы, среди которых наиболее важными являются ИНН (Идентификационный номер налогоплательщика), ОГРН (Основной государственный регистрационный номер) и КПП (Код причины постановки на учет).
​

Что такое ЕГРЮЛ и зачем он?​

Что это такое?​

ЕГРЮЛ (Единый государственный реестр юридических лиц) — это государственный реестр в Российской Федерации, в котором содержится информация о всех юридических лицах, зарегистрированных на территории страны. Если вам так будет легче, это как WHOIS для компаний в РФ, если говорить про аналоги в других странах то это будут Comapnies House в Великобритании, Handelsregister в ФРГ, или же Registro Mercantil в Испании.
​

Что он в себе содержит?​

Выписка из ЕГРЮЛ это достаточно ценный, но доступный для специалиста в сфере интернет-расследований документ, который будет содержать в себе такие данные как основные сведения о юридическом лице, юридический адрес, реквизиты, сведения о руководителе или руководителях, учредителях или участниках, виды деятельности по кодам ОКВЭД (Общероссийский классификатор видов экономической деятельности), информацию о лицензиях, если деятельность организации подлежит лицензированию, сведения о филиалах и представительствах, если они есть, а также информацию о реорганизации или ликвидации организации, если такие процессы имеют место быть.
​

Где его получить?​

Вообще чтобы получить выписку из ЕГРЮЛ надо просто перейти на официальный сайт ФНС России и ввести в строку ИНН, или ОГРН, либо наименование фирмы, так же любые автоматизированные сервисы для проверки контрагентов выдадут вам те же сведения которые бы вы могли получить из выписки на сайте ФНС, о них мы поговорим чуть позже. Для тех кто любит все в Telegram, а я то знаю, вас таких много, придумали прекрасного бота (@EGRUL_BOT) который сформирует вам выписку ЕГРЮЛ прямо в мессенджере.

Что такое бухгалтерская отчетность?​

Что это такое?​

Бухгалтерская отчетность — это набор документов, отражающих финансовое положение и результаты деятельности компании за определенный период времени. Основной целью бухгалтерской отчетности является предоставление полной и объективной информации пользователям, которыми могут быть владельцы бизнеса, инвесторы, кредиторы, аналитики, государственные органы и другие заинтересованные стороны.
​

Что в себе содержит?​

Бухгалтерская отчетность представляет собой документацию, которая отражает активы и общее финансовое состояние организации на определенную дату, доходы и расходы за указанный период. Она демонстрирует, как изменилось финансовое положение компании в результате ее операционной, инвестиционной и финансовой деятельности, а также отражает изменения в капитале. Бухгалтерская отчетность необходима для предоставления информации государственным органам в соответствии с законодательством.
​

Где ее получить?​

Все так же происходит на сайте ФНС, вам просто нужно будет перейти по этой ссылке, которая будет ввести на государственный информационный ресурс бухгалтерской (финансовой) отчетности. Вы сможете как и выгрузить детальную выписку оттуда, так и ознакомится с краткой статистикой введя ОРГН, ИНН, либо наименования организации, те же правила что и в ЕГРЮЛ.

Немного о государственных контрактах и закупках​

Что это такое?​

Государственные закупки – это процесс, связанный с приобретением товаров, работ и услуг государственными и муниципальными органами. В отличие от прямого обращения к фирме, государство размещает объявление о необходимости товаров или услуг, и предприниматели имеют возможность предложить свои услуги и, в случае выигрыша в торгах, заключить государственный контракт. Для участия в торгах по государственному контракту, фирма должна зарегистрироваться на электронной площадке, отслеживать актуальные заявки, подготовить необходимый пакет документов, внести обеспечительный взнос, обычно составляющий 10% от стоимости контракта, и в назначенное время присоединиться к электронным торгам. Если фирма не выигрывает аукцион, обеспечительный взнос возвращается. Вся информация о государственных закупках и контрактах доступна публично.
​

Что можно узнать?​

Через ЕИС (Единая Информационная Система в сфере закупок) можно узнать такую общую информацию как данные о предстоящих и прошедших тендерах, планах закупок конкретных заказчиков, а также о ранее заключенных контрактах, а еще ЕИС содержит в себе информацию о недобросовестных поставщиках. Так же, можно узнать об условиях подписанных госконтрактов, о том как проходит реализация закупок.
​

Где получить информацию?​

Ну, ранее мы уже обсудили что информацию можно получить из ЕИС и это государственный ресурс для получения сведения о закупках. Есть еще неофициальный ресурс созданный с той же целью, который мне конечно больше нравится, через него проще проводить анализ, там более приятный пользовательский интерфейс и он доступен с любой точки мира без ВПНа, что не скажешь о ЕИС.

Как определить неладное?​

В общем-то за этим наверное сюда и пришли большинство людей. Как вычислять недобросовестных контрагентов? Как выявлять коррупцию? Как понять какая компания, это компания однодневка? Мне придется вас огорчить, эти темы в статье мы разбирать не будем, так как каждой можно посвятить отдельную статью, а некоторым и книгу. Тем не менее, я могу вам дать минимум, это признаки потенциально нелегальной деятельности компании:
​

• Аномалии в финансовой отчетности​

Нулевая отчетность, когда в документах фирмы постоянно фигурируют нулевые значения, что может свидетельствовать о неведении деятельности. Отсутствие основных средств, что указывает на отсутствие у компании материальных активов. Несоответствие между убытками в отчетности и признаками богатства у владельцев, например, фотографиями новых дорогих автомобилей.
​

• Непрозрачность собственников и бенефициаров​

Сложные или непрозрачные структуры собственности, частые изменения владельцев, которые могут указывать на попытки скрыть истинных владельцев. Руководитель или учредитель может быть в списке дисквалифицированных лиц, что также является предупреждающим сигналом.
​

• Необычные изменения в уставном капитале​

Частые или значительные изменения в уставном капитале без видимых экономических причин. Наличие сотрудников, несмотря на отсутствие таковых в документации, может также служить индикатором несоответствия.
​

• Расхождение между ОКВЭД и фактической деятельностью​

Неадекватно большое количество ОКВЭД (больше 50-100 штук) или коды ОКВЭД, которые не соответствуют деятельности компании, указанной в других источниках.
​

• Закупки, не соответствующие виду деятельности​

Одна и та же компания часто выигрывает торги у одного и того же ведомства, что может указывать на недобросовестные практики.
​

• Связь с недобросовестными контрагентами​

Регулярные операции с компаниями, имеющими негативную репутацию, или причастными к нелегальной деятельности. Руководитель или учредитель в списке дисквалифицированных лиц.
​

• Неоднократные штрафы и нарушения​

История неоднократных штрафов или административных нарушений, что снижает доверие к компании.
​

• Операции в офшорных зонах​

Частые транзакции с компаниями в офшорных зонах, которые могут использоваться для уклонения от налогов или отмывания денег. Связь учредителей или руководителей с офшорными компаниями, выявляемая через специализированные базы данных, пример такой базы является ресурс OCCRP Aleph позволяющий анализировать офшорные компании.

Активность организации в социальных сетях​

Ищем аккаунты компании в интернете​

Чаще всего, найти аккаунты организации в социальных сетях очень просто, ведь они их создают специально чтобы рассказать о компании подробнее и завлечь потенциальных клиентов, или партнеров, но они могут упускать некоторые моменты, которые мы в свою очередь, OSINT-специалисты ищем. Вот топ способов поиска аккаунтов организации:
​

1. На официальном сайте​

Аккаунты организации очень часто указаны на сайте самой компании, как мы уже обсудили, это обычное дело. Тут ничего сложного не вижу, перейдите по указанным ссылкам и вы получили социальные сети компании, далее изучайте их, они очень часто ведут дальше.

2. Используя поисковики

Используйте ключевые слова, ваш поисковой запрос обязательно должен содержать наименование организации, ну и если вы ее ищете в конктерной социальной сети, следует добавить название соц сети. Вот примеры запросов:

"Газпром" site:vk.com - Ищет аккаунты с названием "Газпром" в социальной сети ВКонтакте
(site:facebook.com OR site:twitter.com OR site:linkedin.com OR site:youtube.com OR site:instagram.com) "Газпром" - Ищет компанию "Газпром" в нескольких социальных сетях
Газпром соц сети - обычно поисковик поймет такой запрос и выдаст вам социальные сети компании, но запросы выше гораздо точнее​

Анализ активности фирмы в социальных сетях​

Это достаточно интересная тема, так как при правильном анализе аккаунтов компании можно получить такие данные как информацию о сотрудниках, интерьер офиса, размер бизнеса, демографические и географические данные аудитории, частота публикаций и обновлений и многое другое.

Так же, это достаточно большая тема, по этому мы коснемся ее только вкратце. При анализе нам будут интересны все посты, из них мы сможем узнать интерьер офиса, так как компании часто выставляют какие-то фотографии внутри офиса. Если повезет, в кадр попадут лица сотрудников, иногда компании в своих социальных сетях выставляют фото и видео различных активностей как интервью, в которых присутствуют сотрудники. Кроме постов нам будут интересны комментарии и лайки, я уверен что в каждой компании, которая ведет свои социальные сети найдутся несколько сотрудников которые будут лайкать и комментировать посты аккаунта, по этому есть большой шанс того что нам удастся найти аккаунты сотрудников.

Не буду вам рассказывать о том, что необходимо так же провести анализ таких вещей как описание, наименование, никнейм аккаунта, я думаю вам это и без меня ясно. Описание и другой текст, можно проверить на уникальность используя поисковики и такие инструменты как text.ru. А никнейм важно вбить в поисковик и проверить, так же есть ли аккаунты с таким же ником через Maigret и схожие инструменты.

А еще, анализ можно проводить через специализированные инструменты, которые проводят аналитику аккаунтов, вот подборка таких инструментов для разных социальных сетей:
​

• ВК — VK Paranoid Tools​
• Instagram — InstaNavigation​
• YouTube — Social Blade​
• Twitter — Nitter​
• Telegram — TGstat​
• Facebook — Social Status​

Чем плох LinkedIn?​

LinkedIn — это профессиональная социальная сеть для деловых связей и карьерного роста, предлагающая возможности для поиска работы, общения с коллегами и делового обучения.
Хотя LinkedIn может восприниматься как платформа более популярная за рубежом, в России и странах СНГ он также активно используется. Одной из ключевых особенностей сети является возможность демонстрации профессионального опыта, что критически важно для бизнес-коммуникации, поиска клиентов или работодателей. Однако, существуют специализированные инструменты, которые позволяют выявлять все профили сотрудников на LinkedIn, которые причастны к деятельности конкретной компании, давайте расскажу подробнее.

Инструмент CrossLinked предоставляет возможность извлечения профилей и электронных адресов сотрудников выбранной компании, достаточно установить инструмент и ввести название организации. В свою очередь, ребята разработавшие EmploLeaks вышли на новый уровень. Эта утилита не только агрегирует аккаунты сотрудников в LinkedIn, но также собирает данные о возможных утечках паролей, их аккаунтах в других социальных сетях и электронных адресах.

Google Доркинг и Анализ Документов​

Google Дорки — поисковые запросы, использующие операторы для фильтрации и извлечения специфических данных из индекса поисковой системы Google.
Куда же мы без Google Доркинга? Да, он тоже очень важен при исследовании организаций. С помощью него можно искать и находить утекшие документы и как мы уже обсудили, упоминания организации в медиаполе. Давайте расскажу вам о поиске утекших документов, я думаю эта тема вас интересует.
​

Поиск утекших документов​

Для начала давайте решим какие именно запросы мы можем использовать при поиске утекших документов, они должны будут содержать либо сайт организации, либо сайты имеющие отношения к организации, то есть партнеры, или посредники. Кстати говоря, как раз посредники, или партнеры чаще всего и виноваты в крупных утечках. Коме этого мы можем проворачивать похожие трюки с облачными хранилищами, в которые сотрудники загружают документы, думая что они не окажутся публичными.

site:gazprom.ru filytpe:pdf - этот запрос выдаст вам все PDF документы которые лежат на сайте Газпрома в открытом доступе. Так же можно искать документы других типов, в запросе просто необходимо будет поменять расширение PDF, на нужное вам расширение, к примеру xls, или doc.
site:e-disclosure.ru intext:ПАО Газпром - А это запрос в Центр Раскрытия Корпоративной информации который выдаст нам все веб-страниц содержащие в себе "ПАО Газпром".
Site:disc.yandex.ru gazprom - Запрос позволит найти все документы на Яндекс Диске связанные с компанией Газпром. Вы так же можете повторить запрос с Google Диском, файлообменником Mega и другими облачными хранилищами.
Это естественно не все дорки которые можно использовать для получения файлов загруженными организацией, но это самые основные и они очень часто приводят к ценной информации.
​

Анализ документов​

Анализируя документы мы можем исследовать содержимое, а так же проверять метаданные документа. Предлагаю начать с содержимого и узнать что находится внутри официальных документов.

Содержание официальных документов
​

1. Логотип организации: Обычно располагается в верхнем левом или правом углу.​
2. Название документа: Часто выделено жирным шрифтом и расположено в верхней части документа, центрировано или слева.​
3. Дата: Может быть расположена под названием документа или в правом верхнем углу.​
4. Номер документа: Если применимо, следует за датой и может быть выровнен по правому или левому краю.​
5. Вводный текст: Включает в себя преамбулу или формальное обращение, часто начинается со слов “Уважаемый(ая)” или “На рассмотрение”.​
6. Основное содержание: Основной текст документа, в котором излагаются все необходимые факты, детали, решения и т.д.​
7. Заключительные положения: Могут включать пожелания, указания на приложения или другие сопутствующие документы.​
8. Подписи и печати: Обычно располагаются внизу документа, где уполномоченные лица ставят свои подписи и печати организации.​
9. Приложения: Если к документу прилагаются дополнительные материалы, они упоминаются в конце основного текста.​
10. Контактная информация: Информация для связи с автором или ответственным лицом, может быть указана внизу или в футере документа.​

Выше я составил список того, что обычно находится в типичных официальных документах. Конкретно нас будет интересовать номер документа, который позже можно будет использовать для быстрого поиска по документам, подписи и печати, с помощью них можно определить кто писал документ и сохранить его печать и подпись на будущее, контакты естественно важны, это дополнительная информация об отправителе документа. Само содержание документа будет нам важно если в нем есть что-то конфиденциальное, либо интересующее конкретно нас, но обычно это рутинна.

Поиск метаданных

Для поиска метаданных документа, часто используется инструмент FOCA (Fingerprinting Organisations with Collected Archives), это профессиональный инструмент для анализа документов различных типов, о нем и об анализе метаданных, о том что это такое я подробнее рассказал в своей статье “Анализ изображений”. FOCA анализирует документы, такие как PDF, DOC и XLS, на предмет метаданных, которые могут раскрыть внутреннюю структуру организации, используемое программное обеспечение и сетевую инфраструктуру. Он собирает и агрегирует информацию, чтобы построить карту безопасности цели.

Ищем сотрудников и руководителей​

Иметь информацию о структуре и кадрах компании является большим козырем для расследователя, используя эти данные можно составить более полное представление о внутренних процессах, выявить ключевых сотрудников и понять, как распределяются обязанности и ресурсы внутри компании. Это знание может помочь идентифицировать потенциальные уязвимости, установить связи между различными отделами и людьми, а также проследить за движением информации и капитала. Такой подход может быть особенно ценным при проведении финансовых аудитов, корпоративных расследований, и в процессах принятия решений, связанных с управлением рисками и комплаенсом.
​

Анализируем сайт фирмы​

Для получения сведений о ключевых лицах в организации нам надо будут обратится к веб-сайту компании, ведь очень часто именно там размещена информация о представителях высшего руководства фирмы. Чтобы найти информацию о топ-менеджменте компании на сайте, нам надо будет перейти в раздел “О компании” или “Команда руководителей”, который обычно находится в верхнем меню или в нижнем колонтитуле сайта. Там часто размещаются биографии и краткие описания карьеры ключевых руководителей. Также полезно проверить разделы “Пресс-центр” или “Новости”, где могут быть пресс-релизы и статьи, касающиеся деятельности руководства. Для дополнительной информации можно обратиться к корпоративным отчётам и документам, таким как годовые отчёты и отчетность для акционеров, где перечисляются ключевые фигуры и описывается структура управления. Используем сайт компании “Лаборатория Касперского” в качестве примера:

Специализированные инструменты​

Да, существуют инструменты которые направлены на поиск контактных данных сотрудников организации, давайте разберем несколько таких утилит.
​

• Hunter.io: Hunter является достаточно популярным инструментом и я не раз его упоминал в своих статьях и постах на канале. Утилита позволяет находить электронные почты и другие контакты сотрудников той, или иной организации.​
• FindThatLead: Инструмент для генерации контактных данных потенциальных клиентов с возможностями поиска email по домену и верификации адресов.​
• VoilaNorbert: Сервис для поиска email адресов, предлагающий гибкую тарификацию в зависимости от нужного количества контактов.​
• Snov.io: Предоставляет похожие на Hunter.io функции, включая CRM-систему для команд продаж, и является немного дешевле.​
• ContactOut: Служит для поиска email адресов, особенно в LinkedIn, и ориентирован на крупные компании.​
• AnyMail Finder: Стандартный поиск email адресов с возможностями массового исследования.​
• The Harvester: Это открытый инструмент командной строки, используемый в основном в области информационной безопасности для сбора email адресов, поддоменов, хостов и имен пользователей из различных общедоступных источников (например, из поисковых систем).​

Прочее​

Так же, существуют другие способы получения сведения о сотрудниках компании о которых я говорил раньше, к примеру информацию о собственниках компании можно получить из ЕГРЮЛ и других выписок. Так же, мы обсуждали социальные сети и то как оттуда получать информацию о сотрудниках фирмы, еще не забывайте способ с LinkedIn. Когда я рассказывал о документах, я порекомендовал вам собирать подписи и имена сотрудников составляющих документы, это так-же поможет вам собрать информацию о сотрудниках. Это достаточно большая тема, она конечно требует большего погружения, но я не могу себе этого позволить, потому что статья уже получается достаточно крупной.
​

Автоматизированные инструменты​

Существует обширный спектр инструментов для автоматизированного анализа компаний, среди которых вы найдете как платные, так и бесплатные решения. Сегодня мы познакомимся с возможностями и преимуществами каждого типа.
​

Бесплатные инструменты​

Бесплатные инструменты для проверки контрагентов могут выдать достаточно много информации о фирме, они агрегируют различные источники, как ФНС, Прокуратура, ФССП, Роспатент, Федеральный Реестр Сведений о банкротстве, Госзакупки и Госконтракты и многие другие, после чего создают один единый отчет.

List-Org – проверка контрагентов

Данный инструмент является моим любимым среди бесплатных инструментов по проверки контрагентов, он не только собирает сведения о компании используя различные источники, но и визуализирует их на карте, у сервиса удобный интерфейс и в отличии от других бесплатных инструментов, не требует регистрацию и не предлагает повышение тарифов.

Rusprofile

Бесплатный инструмент, так же агрегирует множество источников, есть возможность создание карты связей, на мой взгляд имеет более приятный интерфейс чем у List-org, имеет возможность регистрации и повышения тарифа.

ЗАЧЕСТНЫЙБИЗНЕС – Всероссийская система проверки контрагентов

Достойный инструмент который на рынке 8 лет, работает бесплатно, но за большое количество функций придется доплатить, предлагает тарифы для частных лиц и для организаций.
​

Платные инструменты​

Платные сервисы проверки контрагентов, хоть и выполняют аналогичные функции бесплатным, предоставляют более глубокую и детализированную аналитику, выявляют потенциальные риски сотрудничества и разработаны для тех специалистов, которые ежедневно опираются на точные данные. Компании часто приобретают лицензии на несколько платных платформ одновременно, чтобы обеспечить более всесторонний и эффективный анализ.

Глобас! от Creditinform

Глобас позволяет проводить разносторонний анализ компании и является одной из лидирующих систем на рынке. В систему внедрены такие функции как cанкционный комплаенс, экспресс-проверка платежеспособности, анализ бухгалтерской отчетности, анализ конкурентной среды и многие другие функции.

СПАРК от Интерфакс

Спарк так же является крупнейшей системой в России для проверки контрагентов и так же предоставляет большое количество полезных и уникальных функций как проверка на заложенное имущество, мониторинг изменений, поиск аффилированности между физическими и юридическими лицами, регламентная проверка и другие.

Интегрум

По данным компании, она располагает крупнейшим в мире электронным архивом русскоязычных документов, формируемым на основе открытых источников информации, а так же обладает более 200 методами исследования компаний. Интегрум предлагает анализ компании через СМИ, всестороннюю оценку компании, а так же уже тестирует свою нейросеть.

Выводы​

Статья получилась достаточно крупной, тем не менее, я повторюсь что это далеко не все способы исследования контрагентов в РФ. Я надеюсь что моя статья поможет в проведение расследования, вычислении недобросовестного партнера, или предотвращении финансовых рисков. Помимо перечисленных методик, существуют и другие методы и сервисы, которые могут быть интегрированы в процесс анализа. Важно подходить к проверке контрагентов комплексно, используя разнообразные источники информации и инструменты для получения наиболее полной картины. Надеюсь, предоставленные данные станут надёжной опорой в вашей работе и помогут обезопасить ваш бизнес, или же помогут вам в проведении журналистского, или иного расследования в отношении юридического лица в РФ.
​

Проверяем контакты различными методами​

 

[vaise]

Информативно и познавательно!