Zanim podpiszesz umowę lub przelasz pieniądze — sprawdz kontrahenta. Techniki OSINT pozwalają to zrobić szybko, legalnie i często bezpłatnie. Ten przewodnik pokazuje jak — krok po kroku.
Dlaczego warto sprawdzać firmę?
Typowe schematy oszustw: firma-krzak zbierająca zaliczki, kradzież tożsamości firmy (podszywanie się pod realnie istniejącą spółkę przez fake invoice i fałszywe dane bankowe), ukryte długi oraz słupowe zarządy z ukrytymi właścicielami. Każdy z tych scenariuszy jest identyfikowalny przez OSINT zanim dojdzie do strat.
Krok 1: KRS
ekrs.ms.gov.pl — Sprawdź: status firmy (aktywna/zawieszona/likwidacja), historię zmian zarządu (częste zmiany = czerwona flaga), kapitał zakładowy, regularne składanie sprawozdań finansowych (brak przez 2+ lata = sygnał alarmowy) i powiązania osób w wielu spółkach.
Krok 2: CEIDG dla JDG
ceidg.gov.pl: status, data rejestracji, adres, PKD. Firma działająca 3 tygodnie i składająca duże zlecenia — sygnał ostrożności.
Krok 3: Biała lista podatników VAT
podatki.gov.pl/wykaz-podatnikow-vat — Sprawdź czy firma jest czynnym podatnikiem VAT i czy numer konta jest zarejestrowany. Przelew na niezarejestrowane konto powyżej 15 000 zł = utrata odliczenia VAT i możliwe wyłudzenie.
Krok 4: Rejestry długów
KRD (krd.pl), BIG InfoMonitor (infomonitor.pl), Monitor Sądowy i Gospodarczy (bezpłatnie), ERIF. Sprawdz czy firma nie figuruje jako dłużnik lub nie jest w postępowaniu upadłościowym.
Krok 5: CRBR — beneficjent rzeczywisty
crbr.podatki.gov.pl — ujawnia kto faktycznie kontroluje spółkę. Kluczowe przy spółkach z udziałownikami zagranicznymi i strukturach holdingowych. Obowiązkowy krok przy dużych kontraktach.
Krok 6: OSINT online
- Nazwa firmy + „oszustwo” / „niepłatność” w Google
- LinkedIn właściciela — spójność historii kariery
- WHOIS domeny — data rejestracji (nowa = flaga)
- Opinie: GoWork, Trustpilot, Google Maps
- Reverse image search logo i zdjęć zęspołu
- Adres siedziby w Google Maps/Street View — realne biuro czy wirtualny adres?
Krok 7: Międzynarodowe bazy sankcji
Dla kontrahentów zagranicznych lub przy podejrzeniu powiązań: OFAC SDN List (usa.gov), lista sankcji UE (relex.europa.eu), EUROPOL. Osoba lub firma na liście sankcji = bezwzględny stop współpracy.
Czerwone flagi
| Czerwona flaga | Co może oznaczać |
|---|---|
| Brak sprawozdań finansowych przez 2+ lata | Firma nieaktywna lub ukrywa kondycję |
| Częste zmiany zarządu | Problemy wewnętrzne, ucieczka od odpowiedzialności |
| Adres = wirtualne biuro masowe | Firma-krzak, brak realnej działalności |
| Domena założona kilka tygodni temu | Fraudowa firma na szybko |
| Konto poza białą listą VAT | Ryzyko utraty VAT lub oszustwo |
| Prezes w wielu upadłych spółkach | Seryjny bankrut lub przestępstwo gospodarcze |
| Niespojność NIP i nazwy firmy | Możliwe podszywanie się |
Kiedy zlecić profesjonalny raport OSINT?
Przy kontraktach powyżej kilkudziesięciu tysięcy złotych lub współpracy w obszarach wrażliwych — samodzielna weryfikacja może nie wystarczyć. Usługa Analiza Kontrahenta OSINTowni dostarcza w 24–48h: pełną weryfikację formalną, analizę OSINT, sprawdzenie powiązań, międzynarodowe bazy sankcji i raport z oceną ryzyka według standardu NATO Admiralty Code.
FAQ
Czy sprawdzanie firmy OSINT jest legalne?
Tak. OSINT korzysta wyłącznie z publicznych źródeł — KRS, CEIDG, biała lista VAT, media społecznościowe.
Ile kosztuje sprawdzenie firmy?
Podstawowa weryfikacja bezpłatna. Rejestry długów: opłatne. Profesjonalny raport OSINT: od kilkuset do kilku tysięcy złotych.
Jak długo trwa weryfikacja?
Samodzielna: 15–30 minut. Pełny raport OSINT od OSINTowni: 24–48 godzin.
Co to jest CRBR?
Centralny Rejestr Beneficjentów Rzeczywistych — ujawnia kto faktycznie kontroluje spółkę. Kluczowy przy weryfikacji struktur holdingowych.
Usługa OSINTowni: Analiza Kontrahenta OSINT | Wywiad gospodarczy OSINT | Dark Web Monitoring
Autor: Piotr Oleksiak — analityk OSINT, CCI





