Книга #7 – «Цифровой хищник: Информационная разведка и социальная инженерия в легальных сделках» – Глава 1. Разведка боем: Парсинг клиента до первого звонка – Поиск ЛПР через утечки баз и социальные графы. Кейс: как найти личный номер гендиректора через старое объявление о продаже машины

Вот мы и подошли к самому вкусному. Базы данных мы парсить научились, диагноз по судам ставить умеем. Но всё это – просто макулатура, если ты не можешь донести эту информацию до нужных ушей.

Знаешь, как сыпятся 99% всех продажников? Они разбиваются о «корпоративный фаервол» – секретаршу Леночку с зарплатой в 40 тысяч рублей. Это просто смешно! Взрослые мужики в костюмах потеют, заикаются и пытаются уговорить девочку соединить их с директором, а она ледяным голосом отправляет их коммерческое предложение на инфо-собака-хрен-вам-точка-ру.

Нам нужен ЛПР – Лицо, Принимающее Решение. И мы достанем его личный, мать его, мобильный телефон. Без уговоров, без секретарш, без унижений.

Если вы пытаетесь продать продукт с чеком от миллиона рублей, общаясь с менеджером среднего звена или секретарем – вы идиот. Менеджер среднего звена не хочет инноваций, он не хочет экономить деньги компании. Он хочет сидеть ровно, получать свою премию и чтобы его не трогали. Любые ваши инициативы для него – это лишняя работа и риск. Поэтому он вас сольет.

Вам нужен Голый Король. Генеральный директор, фаундер, бенефициар. Тот, чьи бабки реально горят. Но его прямой номер охраняется лучше, чем золотой запас страны. В официальных контактах висит многоканальный телефон, а в визитках – номер приемной.

Классический сейлз начинает «проходить секретаря». Он читает дебильные скрипты, притворяется курьером, несет какую-то пургу про «важное государственное письмо». Секретари слышат это по пятьдесят раз на дню и шлют таких умников в спам.

Цифровой хищник не воюет с секретарями. Он их перепрыгивает. Мы живем в эпоху тотальной цифровой прозрачности. Россия, да и весь мир, пережили столько утечек данных, что приватности больше не существует. Яндекс.Еда, СДЭК, ГИБДД, страховые компании, медицинские лаборатории – всё это давно слито, склеено в огромные социальные графы и аккуратно расфасовано по Telegram-ботам и теневым базам. И использовать это – наше святое право сильного.

Как работают социальные графы?
Ваш Голый Король может купить себе «левую» симку для спама. Он может запретить секретарю давать свой номер. Но он живой человек. Он заказывает суши на дом. Он оформляет КАСКО на свой Мерседес. Он регистрируется в бонусной программе Азбуки Вкуса. Он оплачивает парковку в центре Москвы через приложение. И каждый этот шаг привязывает его реальный ФИО к его реальному мобильному номеру. Наша задача – просто дернуть за правильную ниточку.

Кейс: «Старое корыто». Как достать личный номер через авторынок

Давайте разберем классическую схему, которую мы в нашем инвест-фонде используем регулярно. Нам нужен личный номер генерального директора крупного завода (ООО «МеталлПром»). На сайте – только номер приемной. Секретарь – цербер с опытом работы в КГБ.

Шаг 1. Белый старт (ЕГРЮЛ)
Мы заходим в бесплатную налоговую базу ЕГРЮЛ и смотрим, кто учредитель и генеральный директор. Видим: Иванов Иннокентий Петрович. Отлично. Имя есть. Но Ивановых в стране – миллион.

Шаг 2. Идентификация (ИНН и социальные сети)
Там же в ЕГРЮЛ мы берем его личный ИНН физлица. Прогоняем его через любой агрегатор (от легального Спарка до серых ботов типа «Глаза Бога»). Бот выдает нам дату его рождения и, что самое главное, связанные с ним автомобили.

Шаг 3. Зацепка (ГИБДД и Страховки)
Короли любят хорошие машины. Мы видим, что сейчас на Иванове висит новенький Porsche Cayenne с блатными номерами А777АА. Но бот показывает и исторические данные (парсинг старых баз РСА и ГИБДД). Мы видим, что три года назад Иванов владел Toyota Land Cruiser 200. И он её продал.

Шаг 4. Цифровая эксгумация (Архивы объявлений)
Как люди продают машины? Через Auto.ru, Дром или Авито. А теперь следите за руками: когда человек продает дорогую машину, он никогда не указывает номер секретаря. Он хочет лично контролировать сделку, чтобы его не кинули перекупы. Он указывает свой прямой личный мобильный номер.
Мы берем VIN-номер или госномер того старого Ленд Крузера и вбиваем его в парсеры автомобильных объявлений (Номерограм, AVinfoBot и аналоги). И система выдает нам архивное объявление трехлетней давности: «Продаю Крузак, не бит, не крашен, ездил аккуратно. Звонить Иннокентию по номеру +7 (916) XXX-XX-XX».

Бинго. Занавес.

У нас в руках прямой, горячий, личный мобильный телефон долларового миллионера, который он засветил сам, по собственной глупости. На весь поиск ушло 4 минуты и примерно 15 рублей (стоимость запроса в боте).

Шаг 5. Выстрел в голову (Социальная инженерия)
Теперь мы ему звоним. И вот тут главное – не облажаться. Если вы скажете: «Я нашел ваш номер на Авито, купите наши услуги», он пошлет вас матом и заблокирует.
Вы звоните и включаете социальную инженерию – играете на его статусе и страхах (о которых мы узнали из предыдущей главы).
– «Иннокентий Петрович? Приветствую. Меня зовут Михаил, я из Timcore Capital. Ваш прямой номер мне дали ребята из банковского сектора. Вопрос не телефонный. Я вижу, что у вас сейчас полыхает арбитраж с “ПромСтроем” на 20 мультов, и есть риск блокировки счетов. У меня есть схема, как вывести активы из-под удара до того, как приставы наложат арест. Я сейчас на районе, готов подъехать к вам в офис через полчаса, секретарю скажете, чтобы пропустила».

Что он сделает? Он охренеет. Он не будет спрашивать, откуда номер – вы уже сказали про «ребят из банковского сектора» (это звучит солидно и абстрактно). Вы ударили в его главную боль. Вы не просите встречи – вы ставите его перед фактом. Он сам скажет секретарше сварить вам лучший кофе.

Бизнес-план хищника: Точка роста и Векторы давления

Точка роста:
Ваша точка роста – это стопроцентная конверсия в дозвон до ЛПР. Пока конкуренты неделями пишут письма на info@, которые читает стажер, вы общаетесь напрямую с небожителями. Вы экономите месяцы цикла сделки. Вы сокращаете воронку продаж в три раза.

Слабые места конкурентов:
Трусость и лень. Они боятся использовать «серые» методы. Их HR-отделы и compliance-менеджеры пищат: «Ах, использование Telegram-ботов – это незаконно!». Пусть пищат и сидят без премии. Наше слабое место конкурентов – их корпоративная бюрократия. Пока они согласуют скрипт звонка секретарю, мы уже пьем коньяк с их клиентом.

Векторы давления, схемы и лазейки:
Схема «Фальшивый Инсайд». Получив номер через утечки (доставка еды, авторынок), вы можете использовать социнженерию для создания иллюзии тотального контроля. Например, вы узнали, что он заказывает еду на Рублевку. Звоните: «Иннокентий Петрович, не хочу обсуждать эти цифры по телефону, тут не все чисто. Давайте пересечемся вечером у вас на районе, на Рублевке, там есть тихое место». Он думает, что за ним следят спецслужбы. Уровень его сговорчивости возрастает до небес.

Трюки с отчётностью: Как списать расходы на теневые инструменты
Доступ к агрегаторам утечек и OSINT-ботам продается за крипту или переводы на карту. Как легальной белой конторе (нам) провести это по бухгалтерии и не сесть за покупку краденых данных?
Мы используем «Буферный патент». Ты, как владелец бизнеса, открываешь на своего человека ИП на патенте (разработка ПО или детективная деятельность). Твое основное ООО заключает с этим ИП официальный договор на «Услуги по сбору маркетинговой аналитики и верификации контактных данных из открытых источников». Ты переводишь ИП абсолютно белые безналичные рубли, уменьшая свою базу по налогу на прибыль. А уже ИПшник со своей личной карты покупает крипту, оплачивает Telegram-боты, парсит номера и передает тебе готовый эксель-файл с ФИО и телефонами. Для налоговой твое ООО – святое. Для РКН – ты купил аналитику. А если придут к ИПшнику, он скажет: «Я всё гуглил руками в Яндексе, клянусь здоровьем». Система пуленепробиваема.