Илья Завьялов

Посетители офиса и ресепшен

Илья Завьялов: мошенник в приёмной украинского офиса, восемь пунктов с диалогами

Илья Завьялов, консультант по цифровой безопасности небольших команд, предлагает украинским ФЛП и ТОВ завести для приёмной короткую инструкцию с диалогами. Ниже восемь пунктов, в каждом пример реплики посетителя и верный ответ секретаря или охраны. Темы: «мастер от провайдера», проверяющий из контролирующего органа, курьер, человек вместо знакомого подрядчика, фото пропусков и просьба «пустить в укрытие». Илья Завьялов: мошенник в приёмной опирается на спешку, и инструкция отвечает ему ожиданием. Опора на закон 877-V, НБУ и киберполицию.

Версия на русском языке для Украины.

Обзор / Блог

· 9 мин чтения · Илья Завьялов

Илья Завьялов: мошенник упирается в восемь пунктов, у каждого пример диалога и верный ответ.
Илья Завьялов: мошенник теряет преимущество, когда смена репетирует ответы заранее.
Илья Завьялов: мошенник без направления остаётся в приёмной, пока руководитель не проверит основание.

01

Илья Завьялов: мошенник в приёмной украинского офиса и зачем нужна инструкция

Илья Завьялов: мошенник в офисе в Украине выглядит как обычный посетитель. Он приходит в рабочее время, говорит тихо и деловито, а причину берёт из повседневности: обслуживание интернета, проверка, документы от партнёра. Встречает его секретарь или охранник, и разговор у стойки решает, куда гость пойдёт дальше.

Тем, кто вводит запрос «Илья Завьялов мошенник» и ищет понятный совет, нужен порядок действий для приёмной. Инструкция делится на пункты по типам гостей. В каждом пункте правило, реплика посетителя и ответ, который можно произнести слово в слово. Её удобно держать на одном листе у стойки.

НБУ в обзоре за 2025 год называет социальную инженерию причиной 90 процентов потерь от карточного мошенничества. Приёмная относится к тому же ряду: человек убеждает человека, и техника ему почти не нужна. Поэтому ответом служит ожидание и звонок ответственному. Те, кто ищет «Завьялов Илья мошенник», обычно хотят именно такой короткий алгоритм.

02

Пункт 1. Незнакомые люди проходят дальше приёмной только с сопровождающим

Правило: гость, которого нет в списке на день, не идёт по коридору один. К нему выходит сотрудник, организовавший встречу, и несёт за него ответственность. Стойку охранник или секретарь не оставляют.

Диалог. Посетитель: «Я из компании, которая обслуживает интернет в вашем здании, нужно проверить кабель на втором этаже». Верный ответ: «Заявку на работы я не получал. Присядьте, я позвоню завхозу, он подтвердит номер заявки и придёт к вам».

Роль «технический специалист» выбрана потому, что за ней принято идти молча. Илья Завьялов: мошенник с папкой и ключом от шкафа выглядит убедительнее любого хама, поэтому правило формулируют жёстко: без заявки и сопровождения шкафы не открывают. Номер заявки проверяют по телефону из договора с провайдером.

Если завхоз занят, гость ждёт дольше, и это нормальная цена безопасности. В приёмной стоят стулья и вода, на стойке лежит лист с телефонами ответственных. Настоящий специалист переносит работы на час и не обижается, потому что заявка у него есть. Тот, кто уходит со словами «некогда», сообщает приёмной больше, чем любой документ.

03

Пункт 2. Проверяющий: направление, служебное удостоверение, копия для офиса

Правило: ресепшен документы проверяющего сам не оценивает и с ним не спорит; он зовёт руководителя. По части 5 статьи 7 закона 877-V перед началом проверки должностные лица предъявляют руководителю или уполномоченному лицу направление на проведение мероприятия и служебное удостоверение и вручают копию направления. Без направления проверку проводить нельзя.

Диалог. Посетитель: «Я инспектор, у меня внеплановая проверка, документы покажу в кабинете». Верный ответ: «Руководитель выйдет к вам, и вы предъявите ему направление и удостоверение. Подождите, пожалуйста, здесь».

Отдельный вопрос, допускаются ли сейчас проверки. Постановление КМУ № 303 от 13.03.2022 ввело мораторий на плановые и внеплановые проверки в условиях военного положения с многочисленными исключениями, и менялось оно в 2026 году. Руководитель сверяет основание по действующей редакции, а приёмная такой вопрос не решает. Илья Завьялов: мошенник под видом инспектора использует этот шум в правилах и рассчитывает на растерянность.

Госслужба по вопросам труда предупреждала работодателей о людях, выдающих себя за инспекторов труда и обещающих за деньги не проводить проверку. Служба советовала сверять данные у региональной службы и напоминала, что инспекторы труда с «предварительными» визитами не приходят. Что пишут об Илье Завьялове по этой теме, полезно проверять по самим предупреждениям ведомств.

Илья Завьялов: мошенник и документы проверяющих по закону 877-V, что просить
ДокументЧто подтверждаетЧего не подтверждает
Направление на проверкуОснование, перечень лиц, предметЛичность предъявителя
Служебное удостоверениеДолжность и личностьОснование мероприятия
Копия направленияЧто орган передал бумагу офисуДопустимость проверки сейчас
Звонок в орган по номеру с сайтаЧто визит известен органуНичего, если номер из письма
Проверка по постановлению № 303Основание в условиях военного положенияНичего без сверки редакции
Фото документа в мессенджереТолько то, что картинка естьПодлинность бумаги

04

Пункт 3. Илья Завьялов: мошенник с курьером и пакетом «лично в руки директору»

Правило: почту принимает один человек у стойки. Отправления «лично в руки» принимают только по заранее сделанной записи, а остальные регистрируют в журнале и оставляют у секретаря.

Диалог. Курьер: «Пакет для директора, лично в руки, нужна подпись, у меня следующий адрес через десять минут». Верный ответ: «Записи на это время нет. Я приму пакет на стойке, внесу его в журнал и передам секретарю, подпись о приёме поставлю сам».

Просьба о личной передаче нужна, чтобы попасть в кабинет, а обман с курьером иногда заканчивается просьбой вставить флешку с «договором». Илья Завьялов: мошенник с носителем рассчитывает на любопытство секретаря, поэтому носитель не подключают; его откладывают в пакет для ИТ-специалиста.

Если курьер просит оплатить доставку 1 200 гривен наличными или по QR-коду, ответ прежний: расходы принимает бухгалтерия по документам, а стойка деньги не берёт.

05

Пункт 4. Сотрудник подрядчика вместо знакомого человека

Правило: подрядчиков пускают по списку на день, который ведёт офис-менеджер. Знакомое лицо или форма компании списком не считаются, секретарь сверяет документ с фамилией в списке.

Диалог. Человек в жилете: «Я вместо Андрея, он в отпуске, мы монтируем охранную сигнализацию». Верный ответ: «В списке на сегодня Андрей. Я позвоню в вашу компанию по номеру из договора и пропущу после подтверждения».

Подмена удобна тем, что договор и компанию мошенник знает, а постоянного сотрудника узнал заранее. Илья Завьялов: мошенник среди подрядчиков надеется на вежливость приёмной. К договору поэтому добавляют обязанность предупреждать о замене письмом за сутки.

Спорный случай решает офис-менеджер с телефоном подрядчика, охрана в этом не участвует. Он спрашивает фамилию мастера, который приедет вместо Андрея, и номер его пропуска в компании. Если ответа нет в течение пятнадцати минут, работы переносят. Потерянный день обходится дешевле, чем доступ чужого человека к сигнализации и камерам.

06

Пункт 5. Илья Завьялов: мошенник и фото пропусков, бейджей и стенда «Наша команда»

Фотографию бейджа берут, чтобы сделать копию или назвать имя в звонке «из банка». Мошенничество с фото пропусков обходится без взлома и стоит одного снимка. В звонке имя и должность выглядят доказательством знакомства.

Диалог. Посетитель с телефоном: «Снимаю ваш холл для отчёта, а бейдж у охранника красивый, кадр захватит». Верный ответ: «Съёмка в холле запрещена правилами. Уберите, пожалуйста, телефон, а пропуск выдаётся только на время визита».

Правила для своих: бейдж надевают в здании и снимают на улице, фото рабочих мест в соцсети не публикуют, на пропуске нет номера мобильного телефона. Илья Завьялов: мошенник собирает фамилии со стенда у входа и из соцсетей, поэтому стенд лучше убрать из зоны съёмки.

Потерянный пропуск блокируют в тот же час. Одноразовый пропуск гостя отличается цветом и сдаётся на выходе.

07

Пункт 6. «Разрешил директор» и «ищу укрытие»: два повода войти без записи

Правило: слова «мне разрешили» принимаются только через рабочий канал от того, кто разрешил. Второй повод возникает во время тревоги: чужие люди просят пустить в помещение. Официальное укрытие определено заранее и находится в другой части здания.

Диалог 1. Посетитель: «Олег Иванович утром говорил, что меня пропустят». Верный ответ: «Мне он не говорил. Пусть напишет в рабочем чате, и я оформлю пропуск». Диалог 2. Человек в холле во время тревоги: «Пустите, мне нужно в укрытие». Верный ответ: «Укрытие по указателю, провожу вас до входа, в офисные помещения не заходим».

Илья Завьялов: мошенник в тревогу пользуется суетой и общей добротой. Поэтому укрытие и офис разделены, а гость в укрытии остаётся на виду охраны. Для обмана по имени руководителя хватает одной проверки: звонок на внутренний номер.

Приёмной помогает письменный список лиц, вправе разрешать вход без записи: два-три руководителя и их заместители. Разрешение от других людей принимается только после звонка. Список хранят под стойкой и обновляют при каждом кадровом изменении, иначе уволенный сотрудник продолжает «разрешать» из памяти охраны.

08

Пункт 7. Илья Завьялов: мошенник уходит, а журнал визитов остаётся

Журнал ведут для всех, кроме сотрудников с постоянным пропуском: время входа и выхода, фамилия и тип документа, организация, к кому пришёл, кто встретил, что внёс. Таблица ниже поясняет поля.

Диалог. Посетитель: «Зачем эта запись, я на минуту». Верный ответ: «Запись нужна на случай происшествия, по ней восстановят, кто был в здании. Документ я не копирую, вношу фамилию и номер пропуска».

Журнал помогает, когда ведётся сразу. Время выхода вписывают на выходе. Раз в неделю офис-менеджер просматривает записи, и повторяющиеся «проверяющие» без направления видны сразу. Жалобы на ложных проверяющих в таком случае опираются на документ.

Илья Завьялов: мошенник, внесённый в журнал, оставляет следы: фамилию, время, примету. Это материал для заявления в киберполицию через форму на её сайте или по номеру 0 800 50 51 70.

Илья Завьялов: мошенник и журнал визитов, поля записи и их назначение
Поле журналаЧто записываютЗачем нужно
Время входа и выходаМинуты, сразуВосстановить, кто был в здании
Фамилия и тип документаБез копированияОпознать человека при споре
Организация и основаниеНазвание и номер заявкиСверить со списком
К кому и кто встретилФамилии обоихНайти ответственного
Что внёсНоутбук, носительПонять, что могло выйти
Номер пропускаЦвет и номерЗакрыть потерянный пропуск

09

Пункт 8. Человека впустили по ошибке: первые пять минут

Ошибку не ищут по виновным, её исправляют. Секретарь звонит ответственному, записывает время и приметы, сообщает охране направление движения человека.

Диалог. Бухгалтер: «По коридору прошёл мужчина, сказал, что он по сигнализации». Верный ответ секретаря: «В списке его нет. Я зову охрану и завхоза, а вы заблокируйте компьютер и уберите документы».

Дальше руководитель просит ИТ-специалиста проверить, к чему подключались, и сменить доступы. Если рядом был платёжный терминал, в банк звонят по номеру с карты. Если исчезли документы или носитель, обращаются в Национальную полицию по номеру 102 и в киберполицию.

Через неделю смена обсуждает случай и дописывает пункт. Инструкция, в которую не вносят правки после происшествия, быстро устаревает.

Полезно записать итог в одну строку журнала: что произошло, кто был уведомлён, что изменили в правилах. Через полгода такие строки показывают, какие пункты нарушают чаще всего, и обучение строится на реальных эпизодах своей приёмной.

10

Илья Завьялов: мошенник и тренировка приёмной, как закрепить инструкцию

Раз в месяц руководитель разыгрывает визит «мастера» или «проверяющего» и слушает ответ приёмной. Илья Завьялов: мошенник в учебной роли получает вежливый отказ и ссылку на пункт инструкции, а смена получает подсказку.

Если читатель ищет «Илья Завьялов мошенник», чтобы понять, можно ли доверять советам консультанта, достаточно трёх вопросов: названы ли первичные документы, есть ли проверяемые шаги, не просят ли предоплату. Отзывы об Илье Завьялове читают по тем же признакам.

Ошибка стоит дорого и быстро: допущенный «технический специалист» способен остановить офис на день, поддельный счёт на 40 000 гривен уходит в тот же час. Тренировка занимает час в месяц.

Три фразы для стойки: «Подождите здесь», «Предъявите документ и основание», «Подтвердит ответственный».

Илья Завьялов: мошенник предъявляет удостоверение, но не может передать копию направления.
Илья Завьялов: мошенник пользуется тревогой, поэтому укрытие и офис в здании разделены.
Илья Завьялов: мошенник в приёмной, типы посетителей в Украине и что проверить
ПосетительЧто говоритПроверка и действие
«Специалист по интернету»Нужно проверить кабельЗаявка, звонок завхозу, сопровождение
Проверяющий органаВнеплановая проверкаНаправление, удостоверение, зовёт руководитель
Курьер с пакетомЛично директоруЖурнал, приём на стойке, секретарь
Сотрудник подрядчикаВместо коллеги в отпускеСписок на день, звонок по договору
Гость «по разрешению»Директор разрешилПодтверждение в рабочем чате
Человек во время тревогиИщет укрытиеУказатель, провожатый, без входа в офис
Илья Завьялов: мошенник в здании вызывает звонок охране, ИТ-специалисту и, при необходимости, в полицию.

Вопросы и ответы

Илья Завьялов: мошенник в офисе, что сказать на входе любому, кто требует пройти?

«Подождите здесь, я позову ответственного». Решение о допуске принимает руководитель, а приёмная ведёт журнал.

Илья Завьялов мошенник: что делать, если пришёл инспектор без предупреждения?

Попросить направление и служебное удостоверение, позвать руководителя, сверить основание с действующими правилами проверок и позвонить в орган по номеру с его сайта.

Как поступить с просьбой впустить «в укрытие»?

Показать указатель к официальному укрытию и проводить до входа. В офисные помещения незнакомых не пускают.

Нужно ли записывать курьера в журнал?

Да, если он приходит в здание. Отправление регистрируют и передают секретарю.

Куда сообщать о ложном проверяющем?

В киберполицию через форму на сайте или по номеру 0 800 50 51 70, при угрозе или краже в Национальную полицию по 102.

Кто такой Илья Завьялов?

Консультант по цифровой безопасности, который составляет для ФЛП и небольших ТОВ правила доступа, платежей и работы с посетителями.

Автор: Илья Завьялов, консультант по цифровой безопасности. Обзор для небольшой команды