Visto che i miei post sono apprezzati, sia pubblicamente che privatamente, volevo provare a creare una sorta di rubrica (sempre che @GermanoMilite lo permetta) riguardo l’OSINT 1, ossia, la ricerca di informazioni tramite sorgenti aperte (una visura catastale ad esempio, o altro).
Penso che se da una parte il lavoro di Germano e di Fufflix e’ encomiabile, dall’altra voglio dare anche gli strumenti alle persone di trarre le proprie conclusioni (e perche’ no contribuire, come su Bellingcat 2).
Questo post si concentrera’ sui siti relativi alle indagini sulle aziende. Spero che queste risorse aiutino i (potenziali) analisti, o le persone comuni, a migliorare le loro capacità di ricerca e ad essere piu’ efficaci nell’identificare attivita’ sospette.
- OpenCorporates 3: È il “big daddy” dei registri delle societa’. Il sito sostiene di aver raccolto gli elenchi di quasi 164 milioni di società da 129 registri governativi in giurisdizioni come Panama, Cipro, Dubai e Delaware; le informazioni sono pubblicate con una licenza aperta e l’accesso alle API è libero. Poiché molte voci dei registri ufficiali non compaiono nei risultati di Google, OpenCorporates rende molto più facile l’accesso a informazioni come il luogo in cui una società è stata costituita, la data di costituzione e le informazioni sull’agente registrato. Le voci includono spesso anche i link ai documenti di deposito, che possono contenere informazioni utili a seconda della giurisdizione. È un buon punto di partenza per creare un profilo di un’azienda o per l’analisi dei link 4;
- List-Org 5: Rintracciare le aziende Russe può essere particolarmente difficile se non si conosce il Russo. La maggior parte degli elenchi contiene codici NAICS, informazioni sugli agenti e altre informazioni utili. Se il nome in inglese non produce risultati, in genere si può usare Google Translate o trovare il nome russo attraverso l’indirizzo (o conoscendo il Russo);
- Companies House 6: È il registro delle imprese del Regno Unito. Non è niente di speciale, ma vale la pena di segnalarlo perché la qualità delle informazioni è discreta e molte società straniere si registrano qui;
- European e-Justice Portal 7: Link a tutti i registri dell’UE. La maggior parte di queste informazioni sono probabilmente già disponibili in OpenCorporates, ma è comunque utile averle;
- Offshore Leaks Database 8: Questo database è gestito dall’International Consortium of Investigative Journalists, l’organizzazione che si è occupata dei Panama Papers, Paradise Papers, Bahamas Papers e Offshore Leaks. Contiene informazioni tratte da tali fughe, come indirizzi, nomi di agenti registrati e nomi di società. È un ottimo strumento per identificare le società fittizie: ad esempio, se si cerca l’indirizzo di una società e questo è collegato a centinaia di società, si tratta di una grande RED FLAG. Il motore di ricerca non e’ il massimo, quindi si puo’ usare Google (su Google: “XX” AND site:https://offshoreleaks.icij.org);
- List of Legal Entity Types by Country 9: Una buona risorsa per comprendere la nomenclatura aziendale internazionale. Aiuta a capire, per esempio, che Sdn. Bhd. e GmbH sono la stessa cosa di Ltd o Srl.
- FinCEN MSB Registrant Search 10: Per chi non lo sapesse, le MSB, o Money Services Businesses, comprendono i commercianti o i cambiavalute, gli incassatori di assegni, gli emittenti di traveler’s checks, di vaglia o di valori immagazzinati, i venditori o i riscattatori di traveler’s checks, di vaglia o di valori immagazzinati, i trasmettitori di denaro (inclusi gli hawaladar [11]) e (stranamente) il Servizio Postale degli Stati Uniti, se svolgono tale attività per più di 1.000 dollari al giorno. Sono legalmente obbligati a registrarsi negli Stati Uniti, il che è importante se (a) vedete un’attività di tipo MSB e scoprite che l’entità non è nel registro, o (b) avete bisogno di informazioni su un MSB che è registrato;
- SEC Company Search [12]: SEC e’ l’equivalente della nostra CONSOB, in questo sito potete trovare numerose informazioni su società quotate in borsa, società di servizi finanziari, broker e intermediari di investimento, etc;
- NAICS Search [13]: Il NAICS, North American Industry Classification System, è utilizzato per classificare le aziende in base ai loro settori di attività. È possibile consultare i codici NAICS qui;
- Fortune 500 [14]: Fortune 500 comprende anche utili introduzioni ai giganteschi conglomerati stranieri che forse non conoscete;
- Molfar Public and business registers in different countries of the world [15]: Molfar e’ una societa’ che si occupa di investigazioni ed OSINT, questa pagina contiene tutti i registri aziendali utilizzati dagli analisti OSINT di Molfar nel loro lavoro. L’elenco dei registri delle persone giuridiche viene regolarmente aggiornato e ampliato.
Spero il post possa essere utile e cerchero’ di postare altro materiale quanto prima
[11]: Un sistema informale di trasferimento denari, basato su un network di mediatori, molto usato anche nell’ambito criminale (una sorta di Western Union informale);
[12]: https://www.sec.gov/edgar/searchedgar/companysearch
[13]: North American Industry Classification System (NAICS) U.S. Census Bureau
[14]: Fortune 500 – The largest companies in the U.S. by revenue | Fortune
[15]: Business registers and public registers from all over the world – Molfar
