Книга #4 – «Цифровой хищник: Информационная разведка и социальная инженерия в легальных сделках» – Глава 1. Разведка боем: Парсинг клиента до первого звонка – Цифровой след компании: собираем досье из открытых источников

Если ты берешь телефонную трубку, чтобы сделать первый звонок клиенту, и при этом не знаешь о нем ничего, кроме названия его ООО и имени генерального директора – положи трубку. Ты не продавец. Ты пушечное мясо. Ты слепой котенок, которого сейчас будут макать мордой в лужу возражений: «нам ничего не надо», «у нас нет бюджета», «отправьте на почту инфо-собака-хрен-вам-точка-ру».

Настоящая сделка, мой юный друг, выигрывается до того, как ты снял трубку. Она выигрывается в тишине. В мерцании монитора, когда парсеры и скрипты выкачивают цифровой след твоей жертвы.

Любой современный бизнес – это дырявое ведро. Они могут покупать дорогие фаерволы и нанимать безопасников с каменными лицами, но их данные текут отовсюду. Государство, сотрудники, контрагенты и сам владелец бизнеса каждый день оставляют в интернете жирные цифровые следы. Наша задача – собрать эти следы, упаковать их в досье и использовать как лом, против которого нет приема.

Давайте разложим эту схему по делу. Как зайти в эту нишу, что зацепить и как выйти сухим, оставив клиента без штанов, но с искренним желанием отдать вам свои деньги.

Точка роста: Архитектура легального шпионажа

В чем наша точка роста? В тотальной, беспросветной цифровой безграмотности бизнеса. 99% компаний не понимают, что их публичная отчетность – это открытая рана. Мы заходим в сделку не через парадную дверь с букетом роз. Мы заходим через черный ход, держа в руках их историю болезни.

Мы выстраиваем систему, при которой сбор информации автоматизирован. Тебе не нужно сидеть и гуглить руками. Мы настраиваем парсинг по API ключевых баз: ЕГРЮЛ, Картотека арбитражных дел, ФССП (приставы), Росреестр, площадки вакансий (HeadHunter) и социальные графы. Это наша точка входа. Мы создаем информационный перевес. Когда ты звонишь ЛПРу (лицу, принимающему решения), ты должен знать о его бизнесе больше, чем его собственный финансовый директор.

Слабые места конкурентов

Как работают твои конкуренты по рынку? Они покупают «холодные базы» в интернете. Скачивают эксельку на 10 000 контактов двухлетней давности, садят студентов на телефоны и заставляют их читать ублюдские скрипты. Их слабое место – массовость и слепота. Они стреляют дробью в небо, надеясь, что утка сама упадет им в рот.

Мы работаем как снайперы. Мы не тратим время на 10 000 звонков. Мы выбираем 10 «жирных котов», сканируем их до костей и делаем 10 выстрелов в упор. Конверсия конкурентов – 0,5%. Наша конверсия – 80%. Потому что мы бьем не в «потребность», мы бьем в кровоточащую боль.

Векторы давления: Как войти в нишу и что зацепить

Чтобы собрать досье, которое сработает как термобарическая бомба, нам нужны четыре легальных вектора давления. Четыре базы, которые выдадут нам все секреты клиента.

Вектор 1. Суды и долги (КАД Арбитраж и ФССП)
Это святая святых цифрового хищника. Заходишь в Картотеку арбитражных дел, вбиваешь ИНН клиента. Что мы ищем? Иски от поставщиков о неисполнении обязательств. Если компания выступает ответчиком и суммы исков растут – значит, у них кассовый разрыв. Они жрут оборотку. Если на них подала в суд налоговая – это вообще джекпот, клиент в панике.
Дальше пробиваем по базе приставов. Видим неоплаченные штрафы или аресты счетов? Отлично.
Как зацепить: Ты звонишь не с предложением «купить CRM-систему». Ты звонишь и говоришь: «Иван Иваныч, вижу, у вас зависло 15 миллионов по суду с “ПромСтроем”, счета под угрозой. Наша система автоматизации позволит вам вытащить дебиторку за 10 дней и закрыть эту дыру до прихода приставов. Либо вы внедряете это сейчас, либо через месяц ваш бизнес встанет».

Вектор 2. Кадровые кровотечения (HeadHunter и Антиджоб)
Ничто так не выдает кризис в компании, как её вакансии. Парсим HH.ru. Если компания резко ищет трех бухгалтеров за месяц – значит, старые сбежали от черных схем и грядущей проверки. Если висит вакансия «Антикризисный управляющий» или массово ищут дешевых сейлзов – компания идет на дно.
Обязательно парсим сайты с отзывами сотрудников (Antijob, Правдивые сотрудники). Обиженные уволенные менеджеры – это бесплатные инсайдеры. Они выкладывают в сеть всё: кто с кем спит, как выплачивают черную зарплату, где лежат сервера, и как зовут реального (теневого) владельца бизнеса.
Как зацепить: Ты используешь эти знания для социальной инженерии. Называешь в разговоре внутренние термины компании или имя теневого учредителя. Клиент понимает: ты «свой», или ты слишком много знаешь. В обоих случаях он начинает тебя слушать с открытым ртом.

Вектор 3. Цифровой след учредителей (OSINT по физлицам)
ООО – это просто бумажка. Решения принимают люди. Нам нужен пробив по ЛПРу. Берем ФИО директора из бесплатного ЕГРЮЛ. Прогоняем через Telegram-ботов (тот же Глаз Бога или аналоги), ищем его профили в VK, Instagram, Facebook.
Зачем? Чтобы найти его слабости. Если он постит фотки с дорогих регат и яхт – давим на эго и продаем ему «статусное премиум-решение». Если он подписан на паблики по жесткому тайм-менеджменту и биохакингу – продаем ему «эффективность и цифры».
Схема: Мы находим его жену или любовницу в инсте, смотрим, где они отдыхают, какие у них хобби. При встрече мы невзначай роняем фразу про этот курорт или хобби. Подстройка проходит на уровне подсознания. Он думает: «Этот парень со мной одной крови!». А мы просто хорошо спарсили его бабу.

Вектор 4. Технологический рентген (Shodan и DNS-история)
Это для тех сделок, где чеки начинаются от миллиона баксов. Мы используем сервисы вроде Shodan (поисковик по интернету вещей), чтобы просканировать их IP-адреса. Мы легально видим, какие открытые порты торчат наружу, какая древняя версия Windows Server у них стоит, и какие дыры зияют в их корпоративной почте.
Как зацепить: Ты звонишь их IT-директору и говоришь: «Братан, у тебя торчит RDP порт наружу, и база 1С лежит практически без пароля. Завтра вас зашифруют мамкины хакеры. Давай мы тебе продадим наш софт по безопасности, пока гендир не узнал, что ты профнепригоден». И он сам протащит твой контракт через все согласования, лишь бы спасти свою задницу.

Лазейки и Схемы: Как вывернуть клиента наизнанку

Главная схема этой главы – «Информационная инъекция». Мы не вываливаем всё досье на клиента сразу – это спугнет его, он подумает, что мы из ФСБ, и закроется.

Мы вводим информацию дозированно, как яд.
Шаг 1. Звоним и обозначаем проблему, которую он скрывает. (Удар по эго).
Шаг 2. Показываем, что знаем причину (Удар по страху).
Шаг 3. Предлагаем решение, которое спасет его активы. (Капкан захлопнулся).

Куда вложить бабки? Вложи копейки в подписки на сервисы вроде Контур.Фокус, Спарк-Интерфакс и платные парсеры. Эти инвестиции в 10-20 тысяч рублей отобьются первой же сделкой на миллион. Данные – это новая нефть. И мы будем качать её из их пробитых труб.

Трюки с отчётностью: Как выйти сухим

Как всё это красиво легализовать, чтобы ни один мент или РКН не прикопался к нашему сбору данных? Очень просто. Мы работаем в рамках законодательства о свободе информации. Все эти реестры – открытые.

Но чтобы прикрыть задницу, мы прописываем во внутренних регламентах нашей конторы (или в договоре-оферте на сайте), что мы используем «методы конкурентной разведки на основе исключительно общедоступных источников (OSINT) для оценки благонадежности контрагентов в соответствии с требованиями должной осмотрительности ФНС России».

Слышишь, как звучит? Музыка! Налоговая сама требует от бизнеса проверять контрагентов, чтобы не нарваться на фирмы-однодневки (ст. 54.1 НК РФ). Мы берем это требование налоговой и превращаем его в наш официальный щит. Если кто-то попытается предъявить нам претензии за «сбор досье», мы суем ему в нос письмо ФНС о должной осмотрительности и говорим: «Мы просто исполняем закон, защищаем экономическую безопасность». Мы выходим абсолютно сухими. Наш кэш чист, как слеза комсомолки, а схемы защищены железобетонными формулировками из их же кодексов.