摘要：
商业情报、开源情报 (OSINT) 和社交媒体情报 (SOCMINT) 是协助研究和进行尽职调查的关键工具。... 对公司及其管理人员开展尽职调查等背景调查常常利用开源情报（OSINT)和社交媒体情报(SOCMINT )的工具和方法，这适用于所有参与调查的专业人士、保险和风险管理人员、律师、调查记者、安全从业人员和日常消费者。商业情报、开源情报 (OSINT) 和社交媒体情报 (SOCMINT) 是协助研究和进行尽职调查的关键工具。
企业人事经理在使用开源情报（OSINT)和社交媒体情报(SOCMINT )技能对国内外的企业、个人和实体进行在线背景调查时，能够揭露欺诈性企业、定位资产并收集秘密情报。
常见用途
在两个或多个实体之间建立信任时，审查公司及其负责人和同事的背景至关重要。声誉问题、财务责任和管理层履行合同的能力是在进行尽职调查时使用商业情报、开源情报（OSINT)和社交媒体情报(SOCMINT )工具的几个合适的理由。考虑到合并或收购、合规法律和其他法律要求，可能会强制执行报告。
业务收购
调查人员还参与商业情报的实践，以事实检查新客户或收购索赔的优点。根据他们正在检查的公司的情况，通过开源收集的情报可以在业务估值中被认为是合理的、可能的或不可能的。
案例研究 1：制造能力
旅行马克杯的制造商在其网站上声称它每周生产1000个马克杯。客户琼斯有兴趣更多地了解公司的生产能力，并聘请了一名分析师来确定此类声明的准确性。分析师开始工作，从公司的 Facebook 页面收集开源情报（OSINT)和社交媒体情报(SOCMINT )、 商业情报（包括一台机器的照片）以及向该县提交的机器的职业安全与健康（OSHA）检查报告。商业情报显示，这家旅行马克杯制造商拥有一个运营制杯机的许可证，规定生产能力为每周250个马克杯。公司是否在异地生产旅行杯？夸大其能力？需要进一步调查以回答这些问题并向客户琼斯提供报告。
资产调查
资产调查还依赖商业情报和开源情报来定位被盗、挪用或丢失的资金。要问的关键问题：钱在哪里？使用公共记录，调查人员可以追踪现有房屋、船只、其他企业、财产和知识产权。同时，调查人员通过审查目标自我报告的社交媒体帖子将开源情报（OSINT)和社交媒体情报(SOCMINT )技能整合到流程中——密切关注奢侈品购买、新朋友、昂贵消费、赌债和/或近期财富的提及。
案例研究 2：大量现金流
莎莉是马克杯公司的一名簿记员，年薪 60000 美元，几乎没有其他财富或收入。突然，莎莉的外貌开始发生变化。她穿着 1000 美元的鞋子和 6000 美元的手提包来到办公室。她的车从旧款丰田升级为新款玛莎拉蒂，她的孩子开始上私立学校。其中任何一个都应该是潜在欺诈行为的危险信号。应该对莎莉的社交媒体进行审查，看看她是否提到了最近去世的富有的婶婶或赌场的巨额奖金——这两者都可以解释突如其来的财富。使用收费来源，调查员可能会了解到莎莉最近离婚了，她从中获得了巨大的经济利益。看看有没有任何公共记录更改或社交媒体能对其新资金来源做合理解释。
商业竞争
竞争情报还需要使用公共记录和情报来收集信息。尽管我们可以认为这类似于尽职调查，但竞争情报的重点是总体上获得市场信息，特别是公司详细信息。
案例研究 3：
佐治亚州的一位花生农民有兴趣将他的田地改种大豆。他需要了解这种新的和不熟悉的作物的市场。花生种植者会对销售、贸易市场、他所在行业的竞争对手、美国以外的哪个国家最有可能购买他的产品以及实现这一目标的成本感兴趣。他需要的一些信息包括税收数据、出口细节、商品定价和涉及竞争对手利益的组织新闻。与花生农合作的分析师可以访问专注于市场研究的商业情报数据库。它们是任何调查工作的宝贵资产，因为它们使行业新闻和文献井井有条且可搜索模糊的数据。例如 Dialog 中的动物学索引，不仅包括当前数据，而且可以追溯到几十年前。
开展商业情报调查，调查人员需要深入了解开源情报（OSINT)和社交媒体情报(SOCMINT 工具和服务产品的最新趋势。新供应商继续为开源情报创造令人惊叹的新产品，帮助专业人士完成冗余和复杂的任务。
SOCMINT 资源
在社交媒体上发现的公共信息类型最好从收费来源中挑选出来。这些工具不会获得对封闭和受保护帐户的特殊访问权限，而是从开放和共享的个人资料中收集信息，例如 Twitter、Instagram、Flickr 和其他流行的社交媒体平台。
使用专业工具可能是有利的，因为您可以将其配置为根据您的特定需求收集精确的内容。例如，如果您需要在特拉维夫 2 英里半径范围内找到使用西班牙语提及您客户品牌的，那么有多种产品可以关注该特异性并产生有用的结果，比如：Dataminr、 LiferaftNavigator、Cybertoolbelt和DarkOwl。这些产品每月花费几百美元甚至更高，涵盖了来自多个场所、语言和平台的所有内容，以及许多其他特定输出。购买这些资源的最佳方法是确定您的期望并要求您感兴趣的供应商进行样本搜索。
Dataminr
Dataminr是一家全球人工智能公司，可向75个以上国家/地区的数百个客户提供有关重大事件的实时信息警报。公司使用该公司的私营部门产品Dataminr Pulse来监视实时事件，并通过提供剧本，消息传递工具和事件后文档来帮助应对危机。
LiferaftNavigator
LifeRaft 为包括财富 500 强在内的企业部门的安全团队提供威胁情报和调查平台。软件即服务 (SaaS) 平台 Navigator 结合了自动化、数据可视化和验证工具来增强情报能力。
Cybertoolbelt
CyberTOOLBELT 提供关键信息来保护人员、运营、知识产权和实物财产。基于 Web 的界面提供了 40 多种工具，使数据易于搜索和理解。使用 CyberTOOLBELT 进行网络犯罪和数字调查、欺诈预防、法律研究和尽职调查、品牌保护等。
DarkOwl
使用 DarkOwl 的数据产品套件可访问世界上最大的暗网内容数据库。DarkOwl 提供了一套数据产品，旨在满足希望通过利用暗网情报来量化风险并了解其威胁攻击面的企业的需求。
提示
如果您需要追踪被盗物品、管理声誉风险、从事人口贩运活动，或者试图从朝鲜与在韩国逃亡的叔叔交流，您可能会发现自己转向暗网获取信息。暗网或暗网被归类为万维网的一小部分，被故意隐藏并且无法通过标准网络浏览器访问。事实上，没有“暗网谷歌”。暗网站点通常会在几分钟内建立和删除，以保持匿名。暗网背后的整个驱动力是匿名和隐私。如果您不熟悉暗网 SOCMINT 调查，强烈建议您进行培训。
各种调查专业人士发现这些 SOCMINT 工具对他们的客户工作很有用。例如，安全人员使用这些工具来监控诸如红地毯之类的事件，这些事件是喜欢冒险的粉丝或跟踪者的软目标。审计和会计专业人员能够在社交媒体上讨论客户资产时实时跟踪他们的资产。估值专家可以监控其产品/股票或其他资产的当前趋势或主题发现。调查记者可以在舒适的个人办公室中追踪全球各地的线索。
免费社交媒体和开源监控
付费来源允许便利的监控并提供电子邮件警报。但是，如果您只是偶尔使用该服务来查找或跟踪品牌/产品/资产，那么免费的开源工具是一个不错的选择。建议任何从业者将免费工具与收费资源相结合。
该领域的免费工具可能具有不同的优势：有些会监控品牌或产品，有些会监控社交媒体帐户，还有一些可能会捕获关键字。一些示例包括Hootsuite、IFTTT和Claz。试用免费资源是一种很好的方式来监控或提升您对某个主题的认识。
Hootsuite
HootSuite是一家网站和在线品牌管理服务提供商，支持诸如Facebook、Twitter、LinkedIn、Foursquare、Ping.fm、Ning、mixi、MySpace以及WordPress.com。它同时还是一款Twitter客户端。
IFTTT
IFTTT，是一个新生的网络服务平台，通过其他不同平台的条件来决定是否执行下一条命令。即对网络服务通过其他网络服务作出反应。IFTTT得名为其口号“if this then that”。
Claz
Claz 是一项免费的分类广告服务，在美国和加拿大运营。
收费 + 免费
收费数据库与免费搜索的问题由需要来回答。如果您不急于找到您的商业情报，那么您寻找的大部分信息都可以在免费方面找到。然而，调查人员的努力应该花在案件上——而不是试图发现该案件的来源。应在可行且合法的情况下实施专业资源，并应始终考虑免费资源。
在撰写报告时，通常将专业搜索工具与 SOCINT 相结合，以缩小个人的关键内容范围。在社交媒体账户上发表的声明通常可以通过公共记录进行验证。例如，Facebook 上关于房屋建设问题的评论可以通过当地住房管理局的工作许可证进行验证。在开源和社交媒体出现之前，大部分此类“传闻”内容是通过监视、邻居访谈和垃圾收集发现的。今天，调查人员可以坐在办公桌前，从各种社交媒体平台上的自我报告中收集大部分情报。调查人员要找到在线资料、监控活动、捕捉关键要素，然后验证那里的陈述，需要敏锐的观察力、批判性思维和开放的心态。
公共记录资源
为了提高效率，通常与情报和开源研究相关的工具是聚合服务。聚合器将有关某个主题的大部分公共记录和信息汇集在一起，使其可访问、可搜索且易于合并到您的报告中。
美国联邦法律，包括《公平信用报告法》、《Gramm-Leach-Bliley 法》和《驾驶员保护隐私法》，对收集和共享个人信息（即社会保险号和出生日期）的方式进行了规范。此类个人数据被合法用于检查欺诈、研究诉讼当事人、刑事调查和信用申请。美国的专业公共记录聚合器包括Thomson Reuters CLEAR、LexisNexis Accurint、Transunion TLO、Tracers、Microbilt、idiCORE和Delvepoint，尽管专业的专业聚合器正在从相同的来源（即公共记录）检索内容，但在从该市场购买服务时，每个人都有自己的优势和劣势。
Thomson Reuters CLEAR
Thomson Reuters CLEAR由数十亿个数据点提供支持，并利用尖端的公共记录技术将所有关键内容集中在一个可定制的仪表板中。找到难以找到的信息并快速识别与人员和企业相关的潜在问题，以确定是否需要进一步分析。用户友好的平台设计有直观的导航和简单的过滤参数，因此您可以快速搜索数千个数据集并在更短的时间内获得准确的结果。
LexisNexis Accurint
Transunion TLO
Tracers
Microbilt
idiCORE
Delvepoint
决定订阅并为收费的聚合器付费是一种专业的选择，可以帮助您开始商业情报和开源搜索。考虑到每个提供商都有自己的优势和劣势，如果可能的话，订阅至少两个以涵盖尽可能多的方面。在考虑这些问题的情况下查看产品：
提示
在美国以外，公共记录和公共信息的管理方式不同。在国际上，公共记录信息比在美国受到更多保护，隐私法限制这些记录的使用、发布、存储和传播。中国的隐私规则和法规模糊不清，使得尽职调查调查员在进行大多数其他国家的标准尽职调查时面临风险。2013 年，Peter Humphrey 和他的妻子 Yu Yingzeng 在中国的尽职调查案件中收集了有关主题的私人个人数据被逮捕，Humphrey 和 Yingzeng 被判处约 2 年有期徒刑，服刑 7 个月后被释放并驱逐出境，这给信息获取敲响了警钟。
为安全起见，分析师应逐个国家研究数据聚合器，以满足尽职调查的需要。根据国家/地区的法律，可以在外国访问此类数据，但简而言之，在获取地址、电话号码和其他关键数据方面，没有什么能比得上美国及其供应商（例如 LexisNexis 和 Thomson Reuters）。
通过 Google 进行研究（“公共记录 * 国家”）将开发一些线索以满足您在该国家/地区的需求。请相信 .gov 网站而不是 .com 网站以获取政府信息。商业实体可以并且将会很好地处理公共记录，但如果您不确定源信息是否由国家自行开发和销售，请寻找政府机构以确保您没有购买欺诈、捏造或被盗的数据。
公共记录免费资源
将聚合器数据库放在一边，仍然可以通过搜索引擎（例如 Google）和开源网站（例如BRB Publications）获得大量信息。如果您使用 Google 搜索您的姓名，您应该不会对未受保护的数据感到惊讶，例如您的地址、电话号码、朋友列表，甚至提及您即将到来的生日。BRB Publications 书籍和数字产品提供对来自 28,000 个政府机构的数据的访问，其中包括 5,800 所经认可的专上学校和 3,500 家唱片供应商。免费且易于使用，它是开源调查研究人员的信息宝库。
除了 BRB Publications，您还可以使用以下示例搜索公共记录来源：在 Google 中搜索“缅因州国务卿”并在返回的搜索结果中查找。免费资源很丰富，但应该对其价值进行审查。始终选择 .gov 网站而不是 .com，以尽可能接近实际的公共记录，而不是转售版本，后者可能已过时或未经审查。
BRB Publications
长按识别下面的二维码可加入星球
里面已有三千余篇资料可供下载
越早加入越便宜
续费五折优惠
