Быстрый OSINT через инструмент для маркетинга

Всем привет! С вами Катя Тьюринг, и сегодня я покажу на примере инструмента pr-cy.ru, как быстро оценить репутацию и медийный вес компании в сети, не прибегая к специализированным утилитам сетевой разведки. 

Кому это нужно? Расскажу очень частый кейс в компаниях:

1. Менеджер по закупкам нашёл контрагента, который пообещал оказать услугу.

2. Договор с ним ложится на стол юриста, который задаёт резонный вопрос: «А вы вообще уверены, что компания справится с заказом и что это не мошенники?»

3. В 99% случаев менеджер или сам юрист отправляются получать выписку из ЕГРЮЛ, где будет указано, что компания действующая, не банкротится, не судится и платит налоги.

В реальности эти сведения не отвечают на поставленный вопрос, ведь на бумаге можно выглядеть бесконечно хорошо. Если контракт крупный, бизнес обычно обращается в комплаенс-агентство типа моего, чтобы «раскрутить» компанию: понять, кто её клиенты, действительно ли работает производство и т. п. Но для небольших сделок такие услуги обычно не заказывают.

Что можно сделать? Самостоятельно провести проверку сайта компании. Она не отсечёт 100% рисков, но значительно их снизит. Поэтому ниже — статья-инструкция, которая пригодится даже специалистам без подготовки.

Что такое pr-cy?

Это онлайн-сервис для маркетологов, который позволяет анализировать свой сайт и успешность его продвижения в поисковых системах. Но точно так же, как свой, мы можем анализировать и чужой сайт — за сравнительно небольшую стоимость, 990 руб. в месяц. Чем сегодня и займёмся.

Отмечу: если вы знаете сервисы не хуже, пожалуйста, делитесь ими в комментариях. Это не рекламная статья, я не имею к сервису никакого отношения, поэтому всегда рада найти что-то ещё лучше.

Первый полезный для нас раздел — качество поисковой индексации.

Шаг 1. Yandex и Google Индексация

Если у сайта отсутствует индексация в Яндексе или Google (то есть мы видим значение «Нет»), это должно насторожить, так как может означать одно из двух:

1. Поисковая система запретила сайт к выдаче. Очевидно, что если у поисковика есть причины не допускать сайт до пользователей, вам тоже не стоит иметь с ним дело. Обращу ваше внимание: российские сайты ограничиваются Google НЕ через индексацию, поэтому такую блокировку нельзя объяснить геополитикой.

2. Сайт сам запретил показывать себя в результатах поиска. Если сайт сделал это самостоятельно, нередко это делается для того, чтобы поисковая система не могла проанализировать его и отправить предупреждение об опасности.

Если индексация всё-таки есть, смотрим на её значение. Какое значение является достаточным для того, чтобы доверять сайту, — вопрос философский. Но для простоты сформулирую ответ так: если перед вами интернет-магазин, рассчитанный на массового потребителя, его индекс должен быть не ниже 500. Если он ниже, значит, сайт почти никогда не появляется на первой странице поисковой выдачи, а следовательно, не набирает достаточно трафика, чтобы зарабатывать деньги.

Если перед вами площадка, которая заявляет, что она «имеет тысячи клиентов» или «обрабатывает сотни операций в минуту», а индекс у неё — 24, то она лжёт. Часто это означает, что сайт просто мимикрирует под известный бренд.

Однако, если это сайт производственной компании, его индекс может быть низким: промышленники не запускают массовых маркетинговых кампаний и редко занимаются SEO-продвижением потому, что не зависят от трафика на сайт. Также, если о компании оставлены отзывы через Яндекс, их стоит посмотреть. Вот такие сайты нам не нужны:

Шаг 2. Раздел «Посещаемость»

Представим: вы видите заманчивое предложение разместить новость о вашей компании на неизвестном вам новостном сайте.

Открываем раздел «Посещаемость» и видим, что ежедневно на него заходит чуть меньше ста человек (данные могут иметь погрешность). При этом величина отказов составляет 43%, то есть почти половина тех, кто пришёл, закрывает сайт в течение трёх секунд, а остальные проводят на нём около 15 секунд. Успеют ли они заметить и прочитать вашу новость? Не думаю.

Теперь посмотрим на «Источники трафика». Отлично, если больше всего посетителей приходит из поисковых систем: значит, они выбрали данный сайт из множества других. Многие постоянные покупатели или те, кто пришёл с нативной рекламы, попадают в сегмент «Прямые заходы» — если таких много, это тоже положительный признак. А что должно насторожить:

1. Если основная часть трафика приходит из почтовых рассылок, то это, вероятнее всего, результат спам-рассылок.

2. Если большая часть посещений относится к «Поисковой рекламе», значит, компания вынуждена оплачивать этот трафик. Сама по себе реклама — это неплохо, но тот факт, что она составляет больше половины общего объёма трафика, может говорить о том, что люди совершают первую покупку и не возвращаются за второй. Возможно, с товаром что-то не так.

И наконец, раздел «География посетителей». На что стоит обратить внимание:

1. Если на русскоязычный сайт приходит много пользователей из Вьетнама, Индии и т. п., скорее всего, это накрутка. При этом трафик из Германии и Нидерландов с большой вероятностью может быть безобидным результатом посещений с включённым VPN.

2. Также вас должно смутить, если сайт позиционируется как международный, а трафик на него идёт только из России и Беларуси. Значит, его продвижение заточено под русскоязычных пользователей, которые сегодня крайне редко являются целевым рынком для нормального иностранного бизнеса. Это повод внимательнее проверить компанию.

Шаг 3. Раздел «Последние найденные ссылки»

Раздел существует для того, чтобы отслеживать появление купленных или полученных естественным путём ссылок. Их динамика, количество и содержание могут быть очень полезны. Что можно вытащить из ссылок о компании:

• отзывы;

• открытые вакансии;

• информацию о выполненных проектах;

• упоминания в каталогах и бизнес-реестрах;

• попадания в СМИ;

• жалобы;

• другие сайты той же компании, и так далее.

Если ссылок слишком много, их можно загрузить в LLM для контентного анализа.

Далее перейдём к анализу связанных сайтов, но для начала вспомним теорию. Есть, наверное, не один десяток способов найти по домену другие домены, связанные с ним. Наиболее простой путь заключается в анализе доменов, которые:

1. Находятся на одном IP-адресе (за исключением случаев с массовыми доменами);

2. Управляются одним администратором;

3. Имеют один https-сертификат;

4. На сайтах которых установлены счётчики, созданные в одном личном кабинете (например, счётчики Яндекс.Метрики, созданные от имени одного e-mail);

5. Являются посадочными страницами с рекламы, настроенной через один и тот же рекламный кабинет;

6. Редиректят вас на один и тот же сайт;

7. Привязаны к карточке одного юридического лица в бизнес-реестре, и так далее.

PR-CY также имеет в своём инструментарии некоторые из перечисленных методов.

Шаг 4. История счётчиков

Мы можем посмотреть, какие другие сайты имеют те же идентификаторы счётчиков для мониторинга трафика, что и заданный сайт, включая информацию из архивов. Например, теперь мы знаем, что Касперскому зачем-то принадлежит домен magazincashito.ru. А Авито скупает сайты хостелов, чтобы перенаправлять трафик на свой сервис «Авито Недвижимость». Не благодарите :)

Примечательно, что список доменов из одной сети или от одного владельца может иметь разные, несинхронные наборы идентификаторов счётчиков, то есть, если вы будете анализировать другие 40 сайтов, связанных с Касперским, у них может быть другой набор счётчиков. Полагаю, это связано с недоступностью некоторых сайтов в момент парсинга или попросту объясняется тем, что счётчик на сайте может загружаться с опозданием и бот-краулер просто не успевает дождаться его загрузки. В любом случае порой полезно проводить перекрёстный анализ.

Аналогичную задачу решает раздел «История IP-адресов».

Шаг 5. История IP-адресов

Наглядный пример того, как по одному фишинговому сайту можно раскопать ещё семь:

ВНИМАНИЕ: это фишинговые сайты, и после моего обращения в Яндекс и Касперский, как это ни прискорбно, всё ещё открываются на территории РФ. Будьте осторожны!

Шаг 6. Социальные сети

Если у компании есть социальные сети, и она бережно и прилежно ведёт их на протяжении длительного времени, это «зелёный флаг». Кроме того, в соцсетях можно найти отзывы пользователей — главное, здраво оценивать вероятность их модерации и накрутки, ведь страница принадлежит самой компании, которая не заинтересована в негативе. Там же можно связаться со службой поддержки, найти контактные данные и даже выйти на владельцев сайта.

Постскриптум

Я не стала расписывать некоторые факты, которые кажутся мне очевидными. Например, красными флагами являются:

1. Слишком малый возраст домена;

2. Плохая репутация IP-адреса;

3. Сайт, зарегистрированный на Private Person (особенно, если это крупный портал),

4. Любые предупреждения сервиса относительно репутации сайта.

Также вы можете смело использовать этот сервис для проверки сайта на предмет мошенничества и даже как инструмент для расследования, если вас с его помощью кто-то обманул. Надеюсь, материал был полезен! Чуть менее душные материалы я выкладываю в своём канале https://t.me/katya_turing.