Ищем коррупционные признаки с помощью цифрового следа

В реальности коррупционный риск далеко не всегда ищется не по одному «компроматному» факту. Исследователи вынуждены искать несоответствие между уровнем потребления, официальными доходами и скрытыми активами. 

В прикладном OSINT это превращается в три направления для изучения: предметы роскоши, источники дохода, личные связи.

1. Ключевая формула расследования

коррупционный риск = видимое потребление + скрытые активы + аффилированные связи − подтверждённые законные источники дохода

В рабочем виде:

R = (L + A + C + F) − I

где:

Если L + A + C + F существенно превышает I, возникает проверяемая гипотеза о необоснованном обогащении. Примечание: с помощью OSINT редко когда можно сформулировать прямое обвинение, но это прекрасное основание для начала проверки в отношении одного или нескольких сотрудников.

2. Индекс несоответствия расходов и доходов

Для первичного скоринга удобно использовать коэффициент:

K = E_visible / I_verified

где:

E_visible — оценка видимых расходов и активов за период;
I_verified — подтверждённые законные доходы за тот же период.

3. Карта внешних сигналов необоснованного обогащения

Ниже небольшая шпаргалка, которая поможет соотнести нужные данные, если вы проводите расследование впервые. Важно отметить, что не всегда вы будете действовать линейно. Порой профиль, интересы и возможности человека сами подскажут вам, что именно надо искать. 

При этом очень опасно делать выводы из серии “фигурант владеет недвижимостью, на которую не смог бы заработать за всю жизнь”. Отдельные активы и объекты недвижимости могут быть следствием удачного брака, наследства и чего угодно ещё. Важнее видеть, когда аномалии проявляются чаще, чем у других.

5. Алгоритм расследования

Шаг 1. Собрать установочные данные объекта

Классическая аналитическая справка о том, что из себя представляет сотрудник, доступна в большинстве компаний, поэтому мы не будем учить вас собирать ее отдельно. Однако если  перед вами стоит более сложная задача, например, анализ иностранного сотрудника, вы можете обратиться к нам через info@sferaintel.ru или написав нам в социальных сетях, указанных на сайте. 

Шаг 2. Построить гипотезы

Гипотезы должны касаться либо способа сокрытия активов, либо мотива и возможности их скрывать. Классические звучат так: 

1. Расходы значимо превышают доходы,
2. Актив есть, но оформлен на родственника,
3. Компания является прокладкой для более сложной схемы,
4. Зарубежный актив есть, но скрыт через оффшорные организации, 
5. Имуществом владеет номинал в интересах третьего лица,
6. Подарки являются формой взятки.

Шаг 3. Проверить предметы роскоши

Если в ходе оценки цифрового следа выявлены предметы роскоши (часы, украшения, одежда и автомобили), необходимо оценить вероятность владения этим и аналогичными предсметами, то есть проверить следующее: 

1. Насколько предмет дорог относительно дохода
2. Появляется ли предмет регулярно и пользуется ли им именно фигурант (то есть действительно ли он принадлежит фигуранту)
3. Есть ли у него легальный источник появления

Шаг 4. Найти номиналов и связи, которые могут помочь скрыть активы

Чаще всего такая работа проводится с помощью кластеризации и профилирования круга общения фигуранта в соцсетях. 

Вот лишь несколько инструментов, которые будут полезны для этих целей: 

Кстати, никнейм — один из самых сильных мостов между разными платформами. Чтобы найти аккаунты того же человека на других платформах, проверяется не только сам объект, но и супруги, дети, помощники, водители, юристы, PR-специалисты, владельцы компаний-прокладок.

Сегодня номер телефона также является связующим ключом между объявлениями, мессенджерами, доменами, CRM-следами, сайтами, регистрациями и компаниями. Однако в ряде случаев он признается персональными данными, поэтому его стоит использовать осторожно. Вот как выглядит классический алгоритм для поиска деталей по номеру телефона:

1. Нормализовать номер: +7, 8, пробелы, скобки, дефисы.
2. Проверить страну, регион, оператора, тип линии.
3. Проверить поиском точные варианты:
4. "+79991234567"
5. "8 999 123-45-67"
6. "9991234567"
7. "999 123 45 67"
8. Проверить мессенджеры: Telegram, WhatsApp, Viber, Signal — только в рамках законного доступа.
9. Проверить объявления, старые сайты, PDF, вакансии, тендеры.
10. Проверить домены и WHOIS-историю, где номер мог быть указан как контакт.

Шаг 5. Проделать то же самое для иностранных юрисдикций

Безусловно, надо уметь учитывать трудности иностранных реестров, среди которых: незнание языка, разные написания имен и компаний, невозможность оплаты из РФ, доступ только с локального IP, необходимость гражданского ID и ряд других сложностей, вызванных современной политикой “закрытия данных в пределах национальных границ”.

Алгоритм зарубежного поиска

Далее все найденное легализуется, собирается в единый структурированный отчет и передается руководителю службы безопасности или команды аудиторов. Если описывать кратко суть материала, то должна сохранять следующая конструкция:

«Обнаружена совокупность признаков, указывающих на возможную связь объекта с недвижимостью в юрисдикции X: регулярные фотографии членов семьи на одной локации, совпадение геопризнаков с объектом недвижимости, связь компании-владельца с лицом из близкого окружения объекта, а также отсутствие сопоставимых подтверждённых доходов у номинального владельца. Данные требуют дополнительной проверки через официальную выписку реестра недвижимости и финансовые источники приобретения».

Следующим шагом предстоит правильное оформление улик, чтобы даже OSINT-материалы могли стать полноценным доказательством в суде.