Быстрый OSINT через инструмент для маркетинга

353
Быстрый OSINT через инструмент для маркетинга


Всем привет! С вами Катя Тьюринг. Сегодня я покажу на примере инструмента pr-cy.ru, как быстро оценить репутацию и медийный вес компании в сети, не прибегая к утилитам сетевой разведки. Кому это нужно? Расскажу очень частый кейс в компаниях: 

  1. Менеджер по закупкам нашел контрагента, который пообещал оказать услугу
  2. Договор с ним ложится на стол юриста, который задает резонный вопрос “А вы вообще уверены, что компания справится с заказом, и что это не мошенники?”
  3. В 99% случаев менеджер или сам юрист отправляются получать выписку из ЕГРЮЛ, где будет указано, что компания действующая, не банкротится, не судится, и платит налоги. 

В реальности, эти сведения не отвечают на поставленный вопрос, ведь на бумаге можно выглядеть бесконечно хорошо. Если контракт крупный, бизнес обычно обращается в комплаенс-агентство типа моего, чтобы “раскрутить” компанию: понять, кто клиенты, точно ли работает производство и т.п. Но для небольших сделок такие услуги обычно не заказывают. 

Что можно сделать? Самостоятельно провести проверку сайта компании. Она не отсечёт 100% рисков, но значимо их снизит. Поэтому ниже статья-инструкция, которую можно показать даже специалистам низшего звена без необходимости доучивать их до сетевых разведчиков.

Что такое pr-cy?

Это онлайн-сервис для маркетологов, который позволяет анализировать свой сайт и успешность его продвижения в поисковых системах. Но точно также, как и свой сайт, мы можем анализировать чужой за сравнительно небольшую стоимость в 990 руб/месяц. Чем сегодня и займемся. 

Отмечу, что если вы знаете сервисы не хуже, пожалуйста, делитесь ими в комментариях. Это не рекламная статья, я не имею к сервису никакого отношения, поэтому я всегда рада найти что-то еще лучше. 

Первый полезный для нас раздел – это качество поисковой индексации.


Если у сайта отсутствует Yandex или Google Индексация (то есть мы видим значение “Нет”), это должно насторожить, так как означает одно из двух: 

  1. Поисковая система запретила сайт к выдаче. Очевидно, что если у поисковика есть причины не допускать сайт до пользователей, вам тоже не нужно иметь с ним дел. Обращу ваше внимание: российские сайты ограничиваются Google НЕ через индексацию, поэтому такую блокировку не объяснить геополитикой.
  2. Сайт сам запретил показывать себя в результатах поиска. Аналогично, если сайт запретил себя сам, наиболее часто это делается для того, чтобы поисковая система не могла проанализировать сайт и отправить алерт об опасности. 

Если индексация всё-таки есть, смотрим на её значение. Какое значение является достаточным для того, чтобы доверять сайту – вопрос философский. Но для простоты сформулирую ответ на него так: если перед вами интернет-магазин, рассчитанный на массового потребителя, его индекс должен быть не ниже 500. Если он ниже, значит, сайт почти никогда не появляется на первой странице поисковой выдачи, а значит, не набирает достаточно трафика, чтобы зарабатывать деньги. 

Если перед вами площадка, которая объявляет, что она “имеет тысячи клиентов” или “обрабатывает сотни операций в минуту”, а индекс у нее = 12, то она лжет. Часто это значит, что сайт просто мимикрирует под известный бренд. 

Однако если это сайт производственной компании, то его индекс может быть низким: промышленники не запускают массовых маркетинговых компаний и редко занимаются SEO-продвижением потому, что не зависят от трафика на сайт. Также если о компании оставлены отзывы через Яндекс, их стоит посмотреть. Вот такие сайты нам не нужны:


Шаг 2. Раздел “Посещаемость”

Представим: вы видите заманчивое предложение разместить новость о вашей компании на неизвестном вам новостном сайте.


Открываем раздел “Посещаемость” и видим, что ежедневно на него заходит чуть меньше ста человек. При этом величина отказов составляет 43%, то есть почти половина из тех, кто пришел, закрывают сайт в течение трёх секунд, а остальные проводят на сайте около 15 секунд. Успеют ли они заметить и прочитать вашу новость? Не думаю.  


Теперь посмотрим на “Источники трафика”. Отлично, если больше всего посетителей приходит из поисковых систем (значит, они выбрали данный сайт из множества других). Многие постоянные покупатели или те, кто пришел с нативной рекламы, попадают в сегмент “Прямые заходы” – если таких много, это тоже положительный признак. А что должно насторожить: 

  1. Если основная часть трафика приходит из почтовых рассылок, то это, вероятнее всего, результат удачной спам-рассылки. 
  2. Если большая часть посещений относится к “Поисковой рекламе”, то компания вынуждена проплачивать этот трафик. Сама по себе реклама – это не плохо, но тот факт, что ее больше половины от общего объема трафика, говорит о том, что люди совершают первую покупку и не возвращаются за второй. Скорее всего, с товаром что-то не так.  

И, наконец, раздел “География посетителей”. Что должно насторожить: 

  1. Если на русскоязычный сайт приходит много пользователей из Вьетнама, Индии и т.п.. скорее всего – это накрутка. При этом трафик из Германии и Нидерландов, с большой вероятностью, является безобидным результатом посещений с включенным VPN.
  2. Также вас должно смутить, если сайт позиционируется как международный, а трафик на него идет только из России/Беларуси. Значит, его продвижение заточено под русскоязычных пользователей, а они сегодня редко являются целевым рынком для иностранного бизнеса. Скорее всего, это тоже мошенники. 

Шаг 3. Раздел “Последние найденные ссылки”


Раздел существует, чтобы отслеживать появление купленных или полученных естественным путем ссылок. Их динамика, количество и суть информации могут быть очень полезны. Что можно вытащить из ссылки о компании: 

  • отзывы;
  • открытые вакансии;
  • информацию о выполненных проектах;
  • упоминания в каталогах и бизнес-реестрах;
  • попадание в СМИ;
  • жалобы;
  • другие сайты той же компании;
  • и многое другое.

Если ссылок слишком много, их можно загрузить в LLM для контентного анализа. 

Далее перейдем к анализу связанных сайтов, но для начала вспомним теорию. Есть, наверное, не один десяток способов найти по домену другие домены, связанные с ним. Вот наиболее простые: 

  1. Домены, находящиеся на одном IP (за исключением случаев с массовыми доменами);
  2. Домены, управляемые одним администратором;
  3. Домены, для которых выпущен один DNS-сертификат;
  4. Домены, на сайтах которых установлены счетчики, созданные в одном личном кабинете (например, счетчики Яндекс.Метрики, созданные от имени одного емейла);
  5. Домены, на которые запущена реклама через один и тот же рекламный кабинет;
  6. Домены, редирект с которых настроен на один и тот же сайт;
  7. Домены, привязанные к карточке одного юридического лица в бизнес-реестре;

И так далее. 

PR-CY также имеет в своём инструментарии некоторые из перечисленных методов.

Шаг 4. История счётчиков

Мы можем посмотреть, какие иные сайты имеют те же идентификаторы счетчиков для мониторинга трафика, что и заданный сайт, включая информацию из архивов.


Например, теперь мы знаем, что Касперскому зачем-то принадлежит домен https://magazincashito.ru/. А Авито скупает сайты хостелов, чтобы редиректить трафик на свой сервис Авито.Недвижимость. Не благодарите :)


Примечательно, что список доменов из одной сети или от одного владельца может иметь разные, несинхронные наборы идентификаторов счетчиков. То есть, если вы будете анализировать другие 40 сайтов, связанных с Касперским, у них может быть другой набор счётчиков. Полагаю, это связано с недоступностью некоторых сайтов в момент парсинга или попросту объясняется тем фактом, что счётчик на сайте может загружаться с опозданием, и бот-клаулер просто не успевает дождаться его загрузки. В любом случае порой полезно проводить перекрёстный анализ. 

Аналогичную задачу решает раздел “История IP-адресов”.

Шаг 5. История IP-адресов

Наглядный пример, как по одному фишинговому сайту можно раскопать еще семь:

ВНИМАНИЕ: сайты фишинговые, и после моего обращения в Касперский, как это не прискорбно, всё ещё рабочие. Будьте осторожны!


Шаг 6. Социальные сети

Если у компании есть социальные сети, и они их бережно и прилежно ведут на протяжении длительного времени – это “зелёный флаг”. Кроме этого в соцсетях можно найти отзывы пользователей (главное, здраво оценивать вероятность их модерации и накрутки, ведь страница принадлежит самой компании, которая не заинтересована в негативе), связаться со службой поддержки, найти контактные данные и даже выйти на владельцев сайта.


Постскриптум

Здесь я не стала расписывать некоторые факты, которые кажутся мне очевидными. Например, красными флагами являются следующие факты: 

  1. Слишком малый возраст домена; 
  2. Плохая репутация IP-адреса;
  3. Сайт, зарегистрированный Private Person (особенно если это крупный портал);
  4. Любые предупреждения сервиса относительно репутации сайта.

Также вы можете смело использовать этот сервис для проверки сайта на предмет мошенничества и даже как сервис для расследований, если вас на нём кто-то обманул. Надеюсь, материал был полезен! Чуть менее душные материалы я выкладываю в своем канале https://t.me/katya_turing.

osint информационная безопасность
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
ИИ-АССИСТЕНТв «СёрчИнформ КИБ»
Выяви скрытые инциденты!
Реклама. ООО «СёрчИнформ», ИНН 7704306397, 18+

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама