+7 (812) 677-17-05

Как проверяют физических лиц в СБ компаний методом OSINT

#

Чтобы обезопасить себя от влияния «человеческого фактора» и снизить любые риски, связанные с потерей денег или репутации службы безопасности компаний прибегают к различным методам. Как ни крути, а это их прямая обязанность.

Если в компанию, скажем, придёт человек, который на прошлом месте работы занимался махинациями, щедро делился конфиденциальной информацией с конкурентами или даже воровал, то это может больно ударить по бизнесу. Часто бывает, что сотрудник может быть связан с употреблением наркотиков или имеет проблемные задолженности.

Давайте разберемся каким образом СБ компании выполняет проверку, на наличие указанных рисков со стороны будущих сотрудников.

DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений.

Важно помнить, что обработка персональных данных физ. лиц должна осуществляться в соответствии с общими правилами законодательства о персональных данных.

Это означает, что работодатель НЕ имеет права обрабатывать анкету кандидата, не взяв у него на то письменного согласия. В противном случае можно подать на компанию в суд в соответствии с ч. 2 ст. 13.11 КоАП РФ.

ПРОВЕРКА ДЕЙСТВИТЕЛЬНОСТИ ДОКУМЕНТОВ

При трудоустройстве у работника, чаще всего, запрашиваются следующие документы: паспорт, трудовая книжка, СНИЛС, военный билет (для мужчин) и документы об образовании. Требовать у него другие документы запрещается ч. 3 ст. 65 ТК РФ.

Это не касается особых категорий работников, от которых можно запрашивать дополнительно справку о наличии или отсутствии судимости, медицинскую книжку, справку от нарколога или документы о прохождении профессионального отбора. Предоставление любых иных документов — это личный выбор соискателя, однако они нередко повышают вероятность официального трудоустройства.

Проверку действительности паспорта гражданина РФ, лицензии или разрешения на работу можно провести на сайте МВД России (http://мвд.рф/сервисы-гувм).

Действительность ИНН – на сайте ФНС России (https://service.nalog.ru/inn.do).

Водительского удостоверения – на сайте ГИБДД МВД России (https://гибдд.рф/check/driver#+).

Наконец, дипломы об образовании (высшем, дополнительном и т.п.) можно удостоверить на сайтах Федеральной службы по надзору в сфере образования и науки (ОбрНадзор) (https://open-dpo.obrnadzor.gov.ru/) или (https://obrnadzor.gov.ru/gosudarstvennye-uslugi-i-funkczii/7701537808-gosfunction/formirovanie-i-vedenie-federalnogo-reestra-svedenij-o-dokumentah-ob-obrazovanii-i-ili-o-kvalifikaczii-dokumentah-ob-obuchenii/).

Кстати, за предоставление сотрудником заведомо ложных сведений о себе, статьей 81 ТК РФ предусмотрено наказание в виде увольнения.

ПРОВЕРКА СТАТУСА ФИЗЛИЦА

Проверяемый сотрудник может обладать различными формами ограничения, которые будут препятствовать его найму на работу, а то и вовсе обязывают работодателя сообщать в правоохранительные органы о факте общения с человеком.

Самым очевидным негативным статусом физ. лица является его нахождение в розыске. Розыск подразделяется на международный, федеральный, местный и ведомственный.

База международного розыска Интерпола доступна по ссылке (https://www.interpol.int/notice/search/wanted).

База федерального розыска МВД России находится по адресу (https://mvd.ru/wanted).

Ведомственный розыск в РФ представлен банками данных разыскиваемых лиц ФСИН (http://fsin.su/criminal/), ФССП (https://fssp.gov.ru/iss/ip_search) и (https://fssp.gov.ru/iss/suspect_info) и Росфинмониторинга (http://fedsfm.ru/documents/terrorists-catalog-portal-act).

С местным или региональным розыском все сложнее. Чаще всего, данные на разыскиваемых висят на сайтах региональных подразделений МВД и Следственного Комитета.

Тут нам на выручку приходит старый добрый доркинг Яндекс или Google (операторы расширенных запросов).

Для примера, можно использовать следующий запрос в Google: site:sudact.ru бабель | михаил бабель | бабель михаил александрович | Бабель М.А. + Москва | Московская область

ПОИСК ПРОФИЛЕЙ В СОЦИАЛЬНЫХ СЕТЯХ

Социальные сети при проведении проверки будут предоставлять дополнительную информацию о личности проверяемого сотрудника.

Хобби, характере и т.п. Разумеется подобные данные не должны влиять на трудоустройство, но реальность, к сожалению, всегда отличается не в лучшую сторону.

Для поиска социальных аккаунтов по имени и дате рождения нам пригодятся сервисы: Поиск Mail.ru Соцсети (https://go.mail.ru/search_social) и Social Sercher (https://www.social-searcher.com/).

А для поиска по фотографии в паспорте можно воспользоваться Search4Faces (https://search4faces.com/).

ПРОБЛЕМНЫЕ ЗАДОЛЖЕННОСТИ

В России у физ. лица могут быть разные задолженности. Начнем с кредитных долгов. Бесплатно проверить их не получится, поскольку потребуется подключиться к нескольким кредитным бюро. На момент написания статьи в нашей стране их всего 13.

Для примера, порекомендую подключиться к данным НБКИ через сервис ЭБК система (https://app.exbico.ru/).

Если у вас есть кредит, например, на автомобиль, то данные о нем попадут в Нотариальную Палату в базу данных имущества, находящегося в залоге (https://www.reestr-zalogov.ru/state/index#).

Задолженности по налогам и сборам перед ФНС России доступны на сайте (https://peney.net/).

ФССП России ведет реестр исполнительных производств (https://fssp.gov.ru/iss/ip/), которые возникают по факту непогашения задолженностей.

Наконец, в результате личного «дефолта» гражданин может получить статус банкрота.

Реестр банкротств доступен через Федресурс по ссылке (https://bankrot.fedresurs.ru/). С момента признания банкротом и до завершения процедуры банкроту могут запретить выезд за пределы РФ, распоряжаться пластиковыми картами, счетами, продавать или приобретать имущество. После процедуры банкротства запрещается три года занимать должность директора любой организации.

УГОЛОВНЫЕ И АДМИНИСТРАТИВНЫЕ ПРАВОНАРУШЕНИЯ

Легальных источников для проверки нарушений Россиян не так много. В первую очередь, это данные судов общей юрисдикции, содержащиеся в сервисах ГАС Правосудие (https://bsr.sudrf.ru/bigs/portal.html) и СудАкт (https://sudact.ru/).

Уровнем ниже находятся порталы решений мировых судов по Москве (https://mos-sud.ru/search) и Санкт-Петербурге (https://mirsud.spb.ru/).

Основная проблема данных сервисов заключается в сложности идентификации участников судебного производства, которых могут записывать по полным ФИО, а также по фамилии и инициалам. Решается эта проблема только сужением поиска по конкретному городу, суду или статье.

Часть административных нарушений доступна также на сайтах ГИБДД (https://гибдд.рф/check/fines) и ФССП (https://fssp.gov.ru/iss/ip/).

Для запроса на сайте ГИБДД вам потребуются гос. номер автомобиля и СТС. На сайте ФССП – ФИО и дата рождения проверяемого физ. лица.

Гражданские дела с участием проверяемого физ. лица также доступны на ресурсах ГАС Правосудие (https://bsr.sudrf.ru/bigs/portal.html) и СудАкт (https://sudact.ru/).

Арбитражные дела – на сайте Картотеки Арбитражных Дел (https://kad.arbitr.ru/).

И тут мы снова возвращаемся к Google доркам…

Это позволяет искать факты нарушений на конкретном сайте, например, в СудАкте:

site:sudact.ru бабель | михаил бабель | бабель михаил александрович | Бабель М.А., или по всему Интернету: уголовное | преступление | мошенничество | суд + михаил бабель | бабель михаил александрович | Бабель М.А.

УЧАСТИЕ В БИЗНЕСЕ

Как бы это странно не звучало, но многие работодатели негативно относятся к тому, что у работника может быть открыто ИП или он является соучредителем компании.

Проверить факт участия физ. лица (в т.ч. в прошлом) в деятельности субъектов бизнеса в качестве директора, учредителя или индивидуального предпринимателя можно в большом количестве сервисов.

Давайте назовем несколько наиболее интересных: Налог.ру (https://pb.nalog.ru/index.html), RusProfile (https://www.rusprofile.ru/), сервис Репутация (https://reputation.ru/), ЗаЧестныйБизнес (https://zachestnyibiznes.ru/), Интегрум (https://contragent.integrum.ru/search/) и мой любимый List-org (https://www.list-org.com/).

Также проверяемое физлицо может иметь статус самозанятого (плательщика НДП), что проверяется на сайте ФНС России по ссылке (https://npd.nalog.ru/check-status/).

Если потребуется визуализировать бизнес-связи проверяемого, то зайдите на уже упомянутые ранее сервисы Интегрум (https://contragent.integrum.ru/ul/Navigator.aspx) или List-org (https://www.list-org.com/).

А как Вы проводите проверки персонала у себя в компании?

Поделитесь интересными методиками и историями проверок, которые привели к непредсказуемым результатам в комментариях.

07.09.2022 Блог
Читайте все свежие новости первыми. Подписывайтесь на нас в Telegram
Том Хантер Том Хантер Pentest Guru

Мистер Том Хантер, вдохновитель нашей компании по обеспечению кибербезопасности

Спасибо

Спасибо, что заполнили форму! Мы свяжемся с вами в ближайшее время по указанным контактным данным!

Обратный звонок

Заполните форму и наш специалист свяжется с вами в ближайшее время.

    Принимаю соглашение об использовании персональных данных