Расследование конкретных ситуаций по открытым источникам

OSINT-расследования — установление фактов, связей и противоречий

Исследование конкретной ситуации с использованием открытых и законно доступных источников. Проверяются факты, связи между людьми и компаниями, цифровые следы, корпоративные структуры, публичные заявления и противоречия. Результат — проверяемая картина событий, источники и выводы с оценкой уверенности.

Расследование конкретного вопроса

Работа начинается с конкретной неизвестной: что произошло, существует ли предполагаемая связь, кому принадлежит цифровой актив, как связаны между собой люди и компании или подтверждается ли определенное утверждение.

Установление скрытых и неочевидных связей

Сопоставляются люди, компании, домены, адреса, документы, корпоративные записи и другие идентификаторы. Связь включается в вывод только тогда, когда она подтверждается совокупностью независимых признаков.

Реконструкция событий во времени

Изменения сайтов, корпоративных записей, владения, публичных заявлений и других данных выстраиваются в хронологию. Это помогает понять не только что известно сейчас, но и как ситуация развивалась.

Проверка гипотез, а не подтверждение подозрений

Исследование не строится вокруг заранее заданного вывода. Проверяются как подтверждающие, так и опровергающие данные, а рабочая гипотеза меняется, если источники показывают другую картину.

Проверяемая доказательная база

Значимые факты связываются с источниками, датами и контекстом. В отчете отдельно обозначаются подтвержденные данные, аналитические выводы, противоречия и сведения, которые не удалось надежно проверить.

Ответ вместо массива найденных данных

Результат расследования формируется вокруг исходного вопроса. Заказчик получает установленную картину, подтвержденные связи, существенные противоречия, ограничения исследования и выводы с уровнем уверенности.

Когда необходимо установить, что произошло на самом деле

Когда необходимо OSINT-расследование

OSINT-расследование применяется, когда существует конкретный вопрос, противоречие, неизвестная связь или событие, которые невозможно надежно объяснить одной проверкой базы данных или отдельного источника.

В отличие от Due Diligence, где объект заранее известен и требуется комплексно оценить его перед сделкой или другим обязательством, OSINT-расследование начинается с проблемы. Это может быть неизвестная связь между компаниями, противоречивые публичные заявления, происхождение цифрового актива, изменение корпоративной структуры, спорная последовательность событий или необходимость проверить конкретную гипотезу.

Исследование может охватывать людей, юридические лица, сайты, домены, документы, публикации, архивные материалы, корпоративные записи и другие законно доступные данные. Эти объекты рассматриваются не по отдельности, а как элементы одной исследуемой ситуации.

Проведение OSINT-расследования целесообразно, когда:

Необходимо установить, связаны ли между собой конкретные люди или компании;
Требуется проверить противоречивые заявления нескольких сторон;
Нужно восстановить последовательность событий по открытым источникам;
Необходимо установить происхождение или историю сайта, домена, документа или другого цифрового объекта;
Корпоративные записи показывают изменения, которые требуют объяснения;
Одно и то же лицо или организация появляются в нескольких разных структурах;
Необходимо проверить утверждение, которое не подтверждается одним очевидным источником;
Нужно понять, кто стоял за определенной компанией, проектом или цифровым активом в конкретный период;
Разные источники дают несовместимые версии одного события;
Первоначальная информация указывает на более широкую сеть связей, которую необходимо исследовать.

Расследование не начинается с заранее выбранного виновного

Исходная информация заказчика используется как отправная точка, но не принимается за доказанный факт. Если предполагается, что две компании связаны между собой, задача исследования — проверить существование этой связи, а не найти аргументы, которые обязательно ее подтвердят.

В процессе работы могут появляться альтернативные объяснения, новые объекты и сведения, которые противоречат первоначальной версии. Такие данные не исключаются из анализа только потому, что они не соответствуют исходной гипотезе.

Если имеющиеся источники не позволяют подтвердить предположение, это также является результатом исследования. Отсутствие доказательств не заменяется аналитической догадкой.

Цифровой след рассматривается в контексте

Сам по себе общий адрес, совпадающий телефон, одинаковый домен, архивная страница или метаданные документа еще не доказывают связь. Такие признаки рассматриваются вместе с корпоративными данными, временными рамками, другими идентификаторами и независимыми источниками.

При необходимости строятся графы связей и временные линии, позволяющие увидеть взаимосвязь событий и объектов. Особенно это полезно при большом количестве компаний, людей, доменов и изменений во времени.

Цель заключается не в создании максимально сложной схемы, а в том, чтобы объяснить исследуемую ситуацию наиболее коротким путем от доказательств к выводу.

OSINT-расследование имеет границы

Исследование проводится только по законно доступным открытым и лицензированным источникам. Оно не предоставляет доступ к чужим аккаунтам, закрытым государственным или коммерческим системам, переписке, банковской информации или иным данным, получение которых требует несанкционированного доступа.

Кроме юридических ограничений существуют ограничения самих источников. Некоторые сведения могут никогда не публиковаться, быть удалены, находиться в недоступной юрисдикции или существовать только в закрытых системах.

Поэтому профессиональный результат расследования включает не только то, что удалось установить, но и то, где заканчивается доказательная база.

Результат расследования

Что получает заказчик после OSINT-расследования

Результат строится вокруг исходного вопроса: что подтверждено, какие связи установлены, какие версии опровергнуты и где имеющихся данных недостаточно для надежного вывода.

Установленные факты

Сведения из разных источников проверяются и сопоставляются. В итоговый отчет как факты включается только информация, для которой имеется достаточная доказательная база.

Карту подтвержденных связей

Если задача включает несколько людей, компаний, доменов или других объектов, подтвержденные отношения между ними могут быть собраны в единую структуру и визуализированы.

Хронологию событий

При необходимости изменения и события выстраиваются во временную последовательность. Это помогает понять порядок действий, изменение ролей и взаимосвязь отдельных эпизодов.

Разбор противоречий

Если официальные документы, публикации, архивные данные или публичные заявления расходятся, противоречия анализируются отдельно с указанием того, какие версии подтверждаются сильнее.

Проверку исходной гипотезы

Первоначальное предположение может быть подтверждено, частично подтверждено или опровергнуто. Результат определяется данными, а не ожиданиями заказчика.

Отчет с уровнем уверенности

Основные выводы сопровождаются источниками и оценкой уверенности там, где она необходима. Ограничения исследования и неподтвержденные участки обозначаются отдельно.

Как проводится OSINT-расследование

От исходной версии к проверяемой картине событий

Расследование развивается итеративно: исходный вопрос определяет первый набор источников и объектов, новые данные формируют дополнительные направления проверки, после чего версии сопоставляются с доказательствами.

Формулирование исследовательского вопроса

Определяется, что именно необходимо установить: факт, связь, последовательность событий, происхождение цифрового объекта, достоверность утверждения или другая конкретная неизвестная.

Результат этапа: четко сформулированный вопрос, на который должно ответить расследование.

Исходные данные и рабочие гипотезы

Изучаются предоставленные сведения, известные объекты и первоначальные предположения. Рабочие гипотезы фиксируются отдельно и не рассматриваются как установленные факты.

Результат этапа: определены исходные версии и данные, которые необходимо проверить.

Идентификация объектов

Проверяются имена, компании, регистрационные номера, адреса, сайты, домены, телефоны, электронные адреса и другие идентификаторы, чтобы исключить смешение разных объектов.

Результат этапа: сформирован надежный набор идентификаторов для исследуемых сущностей.

Сбор и фиксация источников

Исследуются официальные записи, корпоративные данные, сайты, архивные версии страниц, публикации, документы, цифровые следы и другие релевантные законно доступные источники.

Результат этапа: структурированный массив данных с зафиксированным происхождением и контекстом.

Проверка цифрового следа

При необходимости анализируются домены, сайты, архивные страницы, опубликованные документы, метаданные и другие элементы цифрового присутствия, которые могут подтвердить деятельность или связь между объектами.

Результат этапа: выделены релевантные элементы цифрового следа и проверена их связь с исследуемыми объектами.

Анализ связей

Сопоставляются люди, компании, адреса, руководители, собственники, домены, документы и другие признаки. Потенциальные отношения проверяются по нескольким независимым индикаторам.

Результат этапа: потенциальные совпадения отделены от подтвержденных связей.

Реконструкция временной линии

Если вопрос связан с развитием ситуации во времени, события и изменения приводятся к общей хронологии: регистрации компаний, смена владельцев, публикации, изменения сайтов, появление цифровых активов и другие релевантные события.

Результат этапа: сформирована проверяемая последовательность событий.

Проверка и опровержение гипотез

Каждая существенная версия сопоставляется с найденными данными. Проверяются не только подтверждающие признаки, но и факты, которые способны опровергнуть или изменить первоначальное объяснение.

Результат этапа: определено, какие гипотезы подтверждаются, какие остаются неопределенными, а какие противоречат имеющимся данным.

Синтез и оценка уверенности

Подтвержденные факты, отношения и события собираются в единую картину. Для ключевых аналитических выводов оцениваются качество источников, независимость подтверждений и существующие противоречия.

Результат этапа: сформированы ответы на исходные вопросы и обозначен уровень уверенности в существенных выводах.

Подготовка отчета

Итоговый материал включает краткое резюме, установленные факты, подтвержденные связи, ключевые противоречия, выводы, источники и ограничения исследования. При необходимости добавляются графы связей и временные линии.

Результат этапа: проверяемый отчет, отвечающий на конкретный вопрос, с которого началось расследование.

Принципы ценообразования

Стоимость OSINT-расследования

Стоимость определяется исследовательским вопросом, количеством объектов, сложностью связей, объемом источников и глубиной необходимой проверки. Само количество найденной информации не является показателем ценности расследования.

В отличие от стандартной проверки компании, границы OSINT-расследования не всегда можно точно определить заранее. Один найденный факт может закрыть вопрос за несколько часов или, наоборот, открыть дополнительную сеть объектов, требующих проверки.

Если объем задачи можно определить до начала работы, используется фиксированная стоимость. Для открытых расследований применяется ставка 6 750 ₽ в час с заранее согласованным предельным бюджетом. Работа сверх установленного лимита начинается только после отдельного согласования.

Формат	Что входит	Стоимость
Целевое OSINT-исследование	Один четко сформулированный вопрос, ограниченный набор объектов и источников, проверка фактов или одной конкретной связи, краткий итоговый материал.	от 70 000 ₽
OSINT-расследование	Несколько взаимосвязанных объектов, проверка гипотез, цифрового следа, корпоративных связей и противоречий, анализ источников и структурированный отчет.	от 135 000 ₽
Сложное OSINT-расследование	Большое количество людей, компаний или цифровых объектов, сложная сеть связей, историческая реконструкция, временные линии, несколько юрисдикций и расширенный аналитический отчет.	Индивидуальная оценка
Расследование с неопределенным объемом	Работа по исследовательскому вопросу, когда глубину и количество возникающих направлений невозможно надежно определить до начала исследования.	6 750 ₽/час с бюджетным лимитом

Платные реестры, официальные документы, лицензированные информационные сервисы, переводы и другие внешние расходы согласовываются отдельно до их приобретения.

Если в ходе работы появляется новый самостоятельный исследовательский вопрос, он не включается в первоначальный объем автоматически и оценивается отдельно.

Без мелкого шрифта

Что нужно знать об OSINT-расследованиях

О задачах расследования, допустимых источниках, проверке гипотез, анализе связей, цифровом следе, доказательной базе и ограничениях результата.

Чем OSINT-расследование отличается от Due Diligence?

Due Diligence обычно проводится перед сделкой, партнерством или инвестицией и комплексно оценивает заранее известную компанию или связанных с ней лиц.

OSINT-расследование начинается с конкретного вопроса или проблемы: установить связь, проверить утверждение, восстановить последовательность событий, определить происхождение цифрового объекта или разобраться в противоречивой информации.

Какие вопросы можно исследовать?

Например: связаны ли две компании между собой, кто стоял за определенным сайтом или проектом, когда возникла конкретная связь, подтверждается ли публичное утверждение, как изменялась корпоративная структура или какая версия события лучше подтверждается открытыми источниками.

До начала работы вопрос формулируется максимально конкретно, чтобы исследование имело проверяемый результат.

Можно ли установить связь между людьми или компаниями?

Иногда — да. Для этого сопоставляются корпоративные записи, адреса, руководители, владельцы, домены, документы, цифровые идентификаторы и другие признаки.

Одного совпадения недостаточно. Связь считается подтвержденной только тогда, когда имеющаяся совокупность данных дает достаточные основания для такого вывода.

Можно ли установить владельца сайта или домена?

Иногда это возможно по совокупности открытых и исторических данных: регистрационным записям, архивным версиям страниц, техническим и корпоративным связям, опубликованным документам и другим признакам.

Если доступных данных недостаточно для надежной атрибуции, это указывается прямо. Предполагаемая принадлежность не выдается за установленный факт.

Можно ли восстановить события, которые произошли несколько лет назад?

Да, если сохранились достаточные источники. Могут использоваться веб-архивы, исторические корпоративные записи, публикации, документы и другие материалы, позволяющие восстановить последовательность изменений.

Полнота такой реконструкции зависит от того, какие данные сохранились и остаются доступными.

Что происходит, если первоначальная гипотеза оказывается неверной?

Она меняется или отклоняется. Задача исследования — установить наиболее обоснованную картину, а не подтвердить первоначальное подозрение заказчика.

Если независимые источники опровергают исходную версию, это прямо отражается в выводах.

Можно ли использовать данные социальных сетей?

Могут использоваться законно доступные публикации и другие открытые материалы, если они имеют отношение к исследовательскому вопросу и допустимы для использования в конкретном контексте.

Наличие публикации в социальной сети само по себе не делает содержащуюся в ней информацию достоверной. Существенные утверждения требуют дополнительной проверки.

Используются ли закрытые базы или взлом?

Нет. Исследование проводится по законно доступным открытым и лицензированным источникам.

Не используется взлом, кража или подбор паролей, несанкционированный доступ к аккаунтам и закрытым системам, покупка украденных данных, вредоносное программное обеспечение или обход технических средств защиты.

Можно ли гарантировать, что вопрос будет полностью раскрыт?

Нет. Результат зависит от существования и доступности информации. Часть сведений может никогда не публиковаться, быть удалена или существовать только в закрытых системах.

Если доказательная база позволяет ответить только на часть исходного вопроса, это прямо отражается в отчете.

Как проверяется достоверность найденных связей?

Используется сочетание идентификаторов, независимых источников, временного контекста и других подтверждающих признаков. Совпадающее имя, адрес или домен рассматриваются как индикатор для дальнейшей проверки, а не как доказательство сами по себе.

Что означает уровень уверенности?

Это оценка того, насколько имеющиеся источники поддерживают конкретный аналитический вывод. Учитываются качество и независимость источников, количество подтверждений, полнота данных и наличие противоречий.

Уровень уверенности не является математической вероятностью и не заменяет доказательства.

Что потребуется от заказчика?

Нужно сформулировать исходную проблему и передать уже известные сведения: имена, компании, домены, документы, даты, ссылки или другие исходные данные.

Особенно важно объяснить, какой конкретно вопрос должен быть закрыт. Чем точнее вопрос, тем меньше исследование отвлекается на информацию, не влияющую на результат.

Что получает заказчик?

Формат зависит от задачи. Это может быть аналитическая записка, полный отчет, схема связей, временная линия, профиль объектов или сочетание нескольких форматов.

Итог включает установленные факты, источники, подтвержденные связи, аналитические выводы, уровень уверенности там, где он необходим, и ограничения исследования.

Можно ли расширить расследование, если обнаружатся новые связи?

Да. OSINT-расследование часто выявляет новые объекты или вопросы, которые невозможно было предусмотреть на старте.

Если новый материал существенно расширяет первоначальный объем, дополнительное направление согласовывается отдельно по срокам, стоимости и ожидаемому результату.

Связаться со мной

Опишите задачу

Укажите, что необходимо установить, проверить, изменить или решить, а также какой результат должен быть получен. Чем точнее исходные данные и контекст, тем быстрее можно определить рабочий формат. Все сообщения передаются по защищенному соединению и шифруются при передаче.

Все поля, помеченные , обязательны для заполнения.