Kitabı oxu: «Цифровой хищник: Информационная разведка и социальная инженерия в легальных сделках»

© Михаил Тарасов, 2026

ISBN 978-5-0071-2381-5

Создано в интеллектуальной издательской системе Ridero

Введение. Эпоха голых королей

— Почему классические продажи умерли (и слава богу)

Мы собрались на этих страницах не для того, чтобы обсуждать «экологичный бизнес». Снимите шляпы, господа коммерсанты, и давайте наконец-то спляшем на свежей могиле классических B2B-продаж. Проводим в последний путь всю эту жалкую, тошнотворную клоунаду, которую последние двадцать лет нам впаривали инфоцыгане на дорогих тренингах в Москва-Сити.

«Установите доверительный контакт», «отработайте возражения по скрипту», «найдите скрытые боли клиента», «используйте правило трех ДА», «создайте идеальную win-win ситуацию»… Какая же это оторванная от реальности чушь! Классические продажи мертвы. И слава богу. Потому что классический продавец сегодня — это не волк. Это обычная цифровая попрошайка с дешевой гарнитурой на потной голове, которая монотонно стучится в наглухо закрытые двери и молится, чтобы ей швырнули обглоданную кость.

Мы живем в цивилизованном, стерильном мире. Мы носим костюмы ручной работы, у нас панорамные окна в офисах, мы платим налоги и свято чтим Уголовный кодекс. Мы не ломаем ноги. Мы ломаем системы. Правила игры не изменились ни на йоту — изменился только инструментарий. Передел рынка идёт каждую секунду, просто вместо паяльника теперь работает парсер, а вместо утюга — социальная инженерия.

Классические продажники сидят в своих пустых, вылизанных CRM-системах, словно дети в песочнице, и судорожно дрочат на конверсию воронки. Они делают по двести холодных звонков в день, отправляют десятки тысяч спам-писем и получают 99% закономерных отказов. Они пытаются пробить бетонную стену лбом. А мы? Мы эту стену просто хакаем, находя в ней системные уязвимости.

Добро пожаловать в эпоху «Голых Королей».

Посмотри на современного генерального директора, владельца бизнеса или топ-менеджера. Он сидит в огромном кожаном кресле, перед ним последняя модель макбука, внизу на подземном паркинге стоит блестящий Майбах, а на входе в офис дежурит суровая служба безопасности с синдромом вахтера. Этот парень искренне думает, что он — король. Он уверен, что его бизнес — это неприступная крепость, а его секреты надежно спрятаны.

Но для нас, цифровых хищников, он абсолютно голый.

Его служба безопасности — это фикция. Его бухгалтер до сих пор использует ломаный софт и сидит с одного IP-адреса со всеми тремя «левыми» юрлицами, через которые они дробят бизнес. Его HR-директор судорожно вывешивает пачку вакансий на HeadHunter, по которым мой простенький скрипт на Python за секунду делает вывод: из компании массово бегут ключевые инженеры, а значит, у них жесточайший кассовый разрыв или невыплата зарплат. Его туповатая секретарша уже давно слила свою телефонную книгу в GetContact, позволив нам вытащить прямые мобильные номера всех замов. Его начальник логистики выкладывает фотки с пятничных пьянок во ВКонтакте, где на заднем фоне случайно светит накладными с печатями реальных поставщиков.

А государственные базы? Это же просто песня! Арбитражные суды (КАД Арбитраж), база приставов ФССП, ЕГРЮЛ, реестры залогов ФНП, открытые данные ФНС о среднесписочной численности и уплаченных налогах — это бесплатная, легальная, открытая книга их грехов, долгов и страхов. Бизнес сам оставляет за собой кровавый цифровой след, по которому хищнику остается только дойти до жертвы.

И вот, на сцену выходит классический продавец Василий. Он звонит этому Голому Королю, прорывается через трех секретарей и начинает зачитывать скрипт: «Здравствуйте, Иннокентий Петрович. Мы молодая, динамично развивающаяся компания, хотели бы предложить вам аудит вашей IT-инфраструктуры. У нас гибкие цены и индивидуальный подход!». Что делает Иннокентий Петрович? Он зевает, бросает трубку и добавляет номер Васи в черный список. Потому что Вася — никто. Вася — шум.

А теперь работает Цифровой Хищник. Мы не звоним вхолодную. Перед тем как набрать номер, мы собираем на компанию цифровое досье. Мы знаем, что три дня назад налоговая заблокировала им счет в Альфа-Банке на сумму 15 миллионов. Мы знаем, что от них ушел главный подрядчик, подав иск в суд на 5 мультов. Мы знаем, что сам Иннокентий Петрович недавно развелся и сейчас делит имущество, поэтому он нервный и ему срочно нужен кэш.

Мы обходим секретаршу не уговорами, а социальной инженерией: звоним от имени курьерской службы при суде и ледяным тоном требуем уточнить личный мобильный номер гендиректора для передачи срочной досудебной претензии. Секретарша «плывет» от страха и диктует цифры.

Мы звоним Иннокентию Петровичу на личный. И мы не предлагаем «сотрудничество». Мы говорим: «Иннокентий Петрович, день добрый. Я вижу ваш зависший суд с ООО „Рога и Копыта“ и понимаю, почему у вас сейчас горят сроки по госзаказу. У меня есть решение, как закрыть дыру в вашем бюджете за две недели, пока приставы не арестовали склады на Рязанском проспекте. Встречаемся сегодня в 19:00, или я отдаю этот ресурс вашим прямым конкурентам, которые сейчас как раз ищут способ вас добить».

Бум. Шах и мат.

Он не скажет «мне неинтересно». У него вспотеют ладони, забьется сердце, и он сам прибежит на встречу, принеся нам свои деньги на блюдечке. Мы не угрожали ему. Мы не нарушили закон. Мы просто взяли открытую информацию, правильно её скомпилировали и нажали на болевую точку с такой силой, что у клиента хрустнули позвонки.

Классические продажи — это искусство уговаривать. Информационная разведка — это искусство создавать условия, при которых отказ становится для клиента математически и физически невыгодным. Мы не продаем. Мы забираем то, что наше. Мы бьем точно в цель, используя их же данные против них. В этом и кроется суть цифрового хищника: пока остальные барахтаются в океане отказов, мы приходим на водопой и молча забираем самую жирную добычу. Эпоха иллюзий закончилась. Настало время тех, кто умеет читать между строк цифрового кода.

— Разница между продавцом-попрошайкой и цифровым хищником

Если вы хотите понять, почему ваш бизнес буксует, а ваши сейлзы стабильно не выполняют план, просто зайдите в свой отдел продаж. Посмотрите на этих людей. Послушайте, что они говорят.

«Алло, Иван Иванович? Вам удобно сейчас говорить? Это компания „Интеграция-плюс“, мы лидеры рынка… Хотел бы отправить вам наше коммерческое предложение. Посмотрите на досуге?».

Узнаете? Это звучит в миллионах трубок по всей стране каждый гребаный день. Это голос Продавца-Попрошайки. И это главная опухоль современной коммерции.

Продавец-попрошайка — это существо с переломанным позвоночником. Его годами дрессировали бизнес-тренеры, внушая ему, что клиент — это бог, а сделка — это результат долгих и мучительных ухаживаний. Попрошайка работает из позиции нужды. Ему нужна сделка, чтобы закрыть KPI. Ему нужен бонус, чтобы выплатить ипотеку. Он звонит клиенту снизу вверх, заискивая, извиняясь за то, что отнял время, и предлагая «скидочку».

Что при этом чувствует клиент? В бизнесе, как и в джунглях, животные инстинкты никто не отменял. Клиент чует страх и нужду. Как только Попрошайка начинает заискивать, клиент моментально надевает корону. Он начинает хамить, переносить встречи, требовать неадекватных условий и выкручивать руки по цене. Попрошайка радостно прогибается, отдавая всю маржу, лишь бы поставить галочку в CRM. Это не бизнес. Это благотворительность в пользу умных дядей.

А теперь забудьте всё, чему вас учили. В игру вступает Цифровой Хищник.

Цифровой хищник не просит. Он забирает. Его главное оружие — это не скрипт звонка и не лучезарная улыбка. Его оружие — информационная асимметрия.

Сегодня мы живем в легальном поле. Мы свято чтим Уголовный кодекс и носим дорогие костюмы. Мы не используем паяльники, как в 90-х. Но принципы не изменились! Вместо братков и утюгов у нас теперь Python, Shodan, Burp Suite, парсеры открытых данных и социальная инженерия.

Разница между Попрошайкой и Хищником заключается в подготовке и позиционировании.

1. Слепой обзвон против Снайперского выстрела

Попрошайка покупает базу 2GIS и звонит всем подряд, надеясь на закон больших чисел (и свою удачу). Конверсия — 1%.

Цифровой Хищник не делает «холодных» звонков в принципе. До первого контакта он проводит разведку (OSINT). Он использует парсеры госзакупок, чтобы найти компании, которые проиграли три тендера подряд (у них паника и нужен оборот). Он сканирует через API базы Арбитражного суда и находит тех, кому контрагенты задолжали миллионы (у них кассовый разрыв). Он заходит в систему и видит бизнес-мишень, истекающую кровью. Он бьет только наверняка.

2. «Уникальность» против Боль и Страх

Попрошайка продает «уникальные преимущества продукта» — качество, сроки, гарантии. Это белый шум, который клиент слышал тысячу раз.

Хищник продает решение конкретной, скрытой проблемы, о которой клиент предпочитал молчать. Хищник заходит с козырей: «Александр, я вижу по открытым данным ФНС, что у вас заблокирован счет в Сбере из-за долга в 2 миллиона, а в вашей вакансии на HeadHunter висит поиск главбуха с пометкой „срочно“. Я знаю, что у вас парализуется отгрузка. Мой софт автоматизирует эти процессы за 24 часа. Мы либо спасаем вас сегодня, либо завтра ваши клиенты уходят к конкурентам. Работаем?».

Это нокаут. У Александра нет времени на «подумаю». Он в шоке от того, что его просветили насквозь. Он подчиняется.

3. Схема и Лазейки: Прогиб против Жесткого Капкана

Попрошайка подписывает типовой договор, который ему подсовывают юристы клиента. В этом договоре Попрошайка должен всем, а ему — никто.

Хищник диктует свои условия. Он использует легальные юридические капканы. Например, заходя в сделку, Хищник прописывает SLA (Service Level Agreement), в котором есть хитрая лазейка: абонентская плата кажется смешной, но за досрочное расторжение или отказ от «обязательных ежегодных апдейтов» предусмотрена неустойка, превышающая годовую выручку клиента. И клиент подписывает это не глядя, потому что Хищник умело отвлек его внимание на этапе социальной инженерии, сместив фокус на «быстрое решение горящей проблемы».

4. Трюк с отчетностью (Как выйти сухим)

Если Попрошайку кинут на бабки — он пойдет плакаться в суд и годами ждать копейки от приставов.

Цифровой Хищник страхует риски до сделки. Перед подписанием контракта мы не просто проверяем платежеспособность. Мы, как бывшие волки с Уолл-стрит, выстраиваем схему. Мы оформляем сделку не на головную компанию, а через буферное ИП или компанию-агента с нужными ОКВЭДами (например, 73.20 — исследование конъюнктуры рынка). Почему? Потому что если клиент начнет вопить, что мы «незаконно собрали на него досье», мы легально прикроемся договором о проведении маркетингового исследования на базе открытых источников (OSINT). Мы абсолютно чисты перед законом. Налоговая молится на наши белые отчёты, а клиент сидит на коротком поводке.

Поймите главное: классическая продажа — это попытка переубедить. Информационная разведка и социнженерия — это архитектура неизбежности. Хищник конструирует ситуацию так, чтобы сделка стала для клиента единственным способом выжить.

Бизнес-мораль — это сказка для лохов, придуманная теми, кто уже монополизировал рынок, чтобы вы не лезли на их территорию. Настоящий B2B-рынок — это подпольные джунгли. Здесь выживает тот, кто умеет вытаскивать скелеты из чужих шкафов, монетизировать чужие страхи и закрывать контракты с ледяным спокойствием киллера. Вы можете продолжать улыбаться в трубку, надеясь на чудо. А можете вооружиться цифровым скальпелем, стать Цифровым Хищником и забрать у рынка то, что принадлежит вам по праву сильного. Выбор за вами.

— Легальный OSINT: как закон о персональных данных работает на нас

Если ты выйдешь на улицу и спросишь первого встречного коммерсанта, что такое закон о защите персональных данных, он начнет истерично блеять про штрафы, согласия на обработку, галочки на сайтах и проверки. В их картине мира 152-ФЗ — это бетонная стена, которая защищает их унылые секретики, их базу клиентов и их драгоценных сотрудников от злого внешнего мира.

Сними розовые очки, братуха. Бетонных стен не бывает. Бывают только дураки, которые верят в их существование.

Помнишь, как в 90-е работала «крыша»? Тебе говорили: «Плати нам, и мы защитим тебя от бандитов». Но фишка была в том, что главными бандитами были те самые люди, которым ты платил. Сегодня государство выстроило идеальную цифровую «крышу» в виде 152-ФЗ. Закон вроде как охраняет приватность. Но для нас, цифровых хищников, этот закон — не препятствие. Это наш самый острый скальпель, наш таран и наша лучшая страховка.

Давай разберем эту иллюзию безопасности на запчасти. Что такое OSINT (разведка по открытым источникам)? Это не хакерство. Мы не ломаем сервера с масками Гая Фокса на лицах, мы не брутфорсим пароли от баз данных. Нам это нахрен не нужно. OSINT — это искусство подбирать то, что идиот сам выронил из кармана на оживленном перекрестке. А закон работает на нас потому, что он четко разграничивает: если человек сам сделал свои данные публичными — мы имеем полное право на них смотреть, анализировать и делать выводы.

Ты думаешь, чтобы узнать, кто принимает решения в компании-конкуренте, нужно внедрять инсайдера? Боже упаси. Я просто открываю парсер, который легально собирает данные с открытых API. Я вижу, что директор по логистике этой конторы продает свою старую «Мазду 6» на Авито. Там указан его прямой мобильный номер. В ЕГРЮЛ, который ФНС любезно предоставляет всем желающим бесплатно, я вижу его ИНН и долю в бизнесе. В базе судебных приставов (ФССП) я вижу, что у него висит неоплаченный долг по алиментам на полтора миллиона. Во ВКонтакте я вижу его геолокации и чеки из дешевых пабов.

Это личные данные? Да. Запрещено ли мне их использовать? Нет, потому что это общедоступные источники, которые он либо слил сам, либо которые раскрыты государством по закону.

И вот тут начинается магия. Мы берем этот разрозненный мусор, прогоняем через наши алгоритмы и получаем ядерную бомбу.

Как войти в нишу и что зацепить? Большинство «белых воротничков» боятся собирать данные, потому что их юристы говорят: «Ой, а вдруг это нарушение 152-ФЗ!». Конкуренты жуют сопли и покупают «официальные базы» пустышек, где половина номеров мертва. А мы заходим с ноги. Мы цепляем клиента за самое нежное место — за его собственные ошибки.

Куда вложить и как выйти сухим? Вкладываем бабки в прокси-сервера, несколько серверов в оффшорах для парсинга и оплату API легальных сервисов типа «Контур. Фокус» или «Спарк». Никакого даркнета. Всё в белую. Мы собираем досье на клиента и приходим к нему не с предложением «купить наши услуги», а с предложением «посмотреть в зеркало». Мы кладем на стол гендиректора папку и говорим: «Иван Иваныч, мы тут проводили легальное маркетинговое исследование рынка. Ваш HR-отдел оставляет резюме кандидатов в открытых Google Docs. Ваши менеджеры по продажам пересылают паспорта клиентов в незащищенных чатах Telegram. Любой аудит РКН нахлобучит вас на 5 миллионов рублей штрафа за систематическое нарушение 152-ФЗ. А конкуренты уже, наверное, качают эту базу. Но мы можем всё это закрыть и поставить вам наш защищенный софт. Цена вопроса — 2 миллиона. Экономия на штрафах — очевидна».

Понимаешь схему? Мы используем закон о защите данных как дубину, чтобы выбивать из них кэш за защиту этих самых данных, которые мы только что легально нашли на помойке интернета! Мы продаем им страх перед законом, используя закон как гарантию нашей собственной неприкосновенности.

Стратегия захвата (Бизнес-план хищника)

Точка роста:

Массовая паранойя бизнеса перед утечками и штрафами. С каждым годом РКН закручивает гайки, штрафы растут. Чем жестче закон — тем больше паника. Чем больше паника — тем легче продавать наши решения с позиции силы. Наша точка роста — продажа «белого аудита» через демонстрацию серой реальности.

Слабые места конкурентов:

Обычные аудиторы по инфобезу приходят и просят: «Дайте нам доступ к серверам, мы проверим». Клиент сопротивляется, это долго и скучно. Мы никого ни о чем не просим. Мы проводим OSINT-аудит снаружи, не пересекая периметр компании. Это шокирует, это делается без их ведома, и это работает как ведро ледяной воды на голову. Конкуренты продают процесс. Мы продаем нокаут.

Векторы давления, схемы и лазейки:

— Схема «Зеркало»: Продажа консалтинга или IT-услуг через демонстрацию уязвимостей. Мы не нарушаем ст. 272 УК РФ (неправомерный доступ к компьютерной информации), потому что вся инфа найдена в Яндексе или открытых репозиториях GitHub.

— Лазейка «Обезличивание»: Если кто-то начинает визжать про персональные данные, мы показываем наш регламент. Все собранные данные в наших базах формально «обезличены» (мы заменяем ФИО на ID) на этапе хранения, а собираются они в целях «научной и статистической деятельности», что является прямым исключением из 152-ФЗ (ст. 6, ч. 1, п. 9). Попробуй докопайся.

— Вектор давления «Инсайд»: В процессе OSINT мы часто находим недовольных или уволенных сотрудников. Мы выходим на них и легально покупаем у них «консультации об устройстве бизнес-процессов в компании X». По закону — это оплата за экспертное мнение. По факту — мы легально покупаем инсайд для победы в тендере.

Трюки с отчётностью:

Чтобы вся эта схема была пуленепробиваемой для налоговой, мы регистрируем юрлицо как Аналитическое Агентство (ОКВЭД 73.20 — Исследование конъюнктуры рынка). Все затраты на парсеры, сервера и софт мы списываем как производственные издержки на сбор статистики. А клиенту выставляем счет не за «Шантаж и пробив конкурентов», а за «Комплексное маркетинговое исследование конкурентной среды с использованием открытых источников информации». Документы идеально белые. Аудиторы из большой четверки будут плакать от зависти, глядя на нашу прозрачность.

Мы живем в эпоху, где информация льется из всех щелей. Закон о персональных данных — это не щит для них. Это наша лицензия на отстрел тех, кто не умеет за собой убирать. Цифровой хищник не боится законов, он пишет инструкции по их применению в свою пользу.