Подставные кандидаты при найме
Илья Завьялов отзывы, документы и видеособеседование: как проверить удалённого кандидата до выдачи доступов
Илья Завьялов отзывы о кандидатах советует читать так же внимательно, как документы, потому что в удалённом найме именно рекомендации и чужой опыт чаще всего открывают дверь постороннему. Программист из Львова, бухгалтер на аутсорсе, менеджер поддержки, которого видели только в окне видеосвязи: в каждой такой истории доступы к почте и базе клиентов уходят раньше, чем компания убедилась, кто сидит по ту сторону камеры. Ниже порядок проверки по КЗоТ Украины, закону о защите персональных данных и правила выдачи прав, которые не мешают честному сотруднику.
Версия на русском языке для Украины.
01
Илья Завьялов отзывы о кандидате проверяет через компанию
Рекомендация с прошлого места работы весит много, пока её не проверили. Кандидат даёт номер «бывшего руководителя», трубку берёт приятель, и характеристика готова. Такой отзыв ничего не подтверждает, кроме того, что у кандидата есть знакомые.
Илья Завьялов советует звонить в организацию по номеру с её официального сайта и просить соединить с отделом кадров. Спрашивать стоит только то, что компания вправе подтвердить: даты работы и должность. Если о человеке там никогда не слышали, дальнейшие звонки не нужны.
Отзывы на сайтах вакансий и в профессиональных сетях читают с той же меркой. Профиль, созданный месяц назад, с десятком восторженных рекомендаций от таких же свежих аккаунтов, говорит о кандидате меньше, чем одно подтверждение из отдела кадров.
Бывает, что прошлый работодатель закрылся или переехал за границу. Тогда просят то, что сохранилось у самого человека: трудовой договор, приказ, письмо об увольнении, выписку о стаже. Пустые руки после пяти лет «работы в крупной компании» сами по себе ответ.
Фото профиля тоже стоит проверить поиском по картинке. Если снимок кандидата встречается на страницах с другими именами или на стоковых сайтах, разговор о рекомендациях можно не продолжать.
02
Подставной соискатель: что он ищет внутри компании
Схема подмены держится на трёх опорах. Убедительное резюме, иногда списанное с настоящего специалиста. Собеседование, где говорит один человек, а работать будет другой. И сканы документов, оформленных на постороннего, который может и не знать об этом.
Интерес почти никогда не ограничивается зарплатой. Внутри лежат исходный код, клиентские базы, переписка с партнёрами, доступы к банковским кабинетам. Один удачный найм открывает больше, чем десяток фишинговых писем.
Американское FBI в октябре 2026 года снова предупреждало, что таких работников нельзя надёжно опознать по одному признаку, и советовало многослойную проверку личности на протяжении всей работы. Для небольшой украинской компании это означает несколько простых барьеров подряд.
Илья Завьялов предлагает задать себе один вопрос до публикации вакансии: что увидит новый человек в первую неделю. Если ответ «почти всё», вакансию закрывают только после личной встречи или хотя бы после двух видеозвонков и бумажных документов.
Чаще других под удар попадают команды, где работа целиком идёт в облаке: разработка, поддержка клиентов, маркетинг, бухгалтерия на аутсорсе. Там новый человек с первого дня видит данные, ради которых всё и затевается.
03
Илья Завьялов отзывы и видеосвязь: как заметить подмену
Подделка хуже всего держит движение и неожиданный вопрос. На звонке просят повернуть голову в профиль, поднести ладонь к лицу, показать документ рядом с лицом. Затем спрашивают про район, где человек живёт, и про рабочую ситуацию из прошлого проекта, о которой в резюме ни слова.
Илья Завьялов советует назначать два звонка с разными коллегами и сравнивать впечатления. Другой голос, иной акцент или заметная задержка звука на втором разговоре повод остановиться. Звонок по номеру из резюме в оговорённое время тоже многое показывает: если номер молчит, а ответ приходит из мессенджера с другого аккаунта, вопросов становится больше.
Ещё один признак: шум вокруг. Когда за спиной кандидата слышны другие голоса и стук клавиатур, а сам он уверяет, что работает из дома один, стоит спросить прямо, где он находится. Честный ответ звучит сразу, легенда требует паузы.
Короткое задание в прямом эфире дополняет картину. Разработчик объясняет вслух, как решил бы небольшую задачу, бухгалтер рассказывает, как закрывает месяц. Готовые ответы из чата здесь не помогают, и подмену видно по первым же уточняющим вопросам.
Ролик ниже коротко пересказывает этот раздел: подставной соискатель приходит за доступами, поэтому компания сверяет паспорт и реквизиты по статье 24 КЗоТ, проводит живой видеозвонок с двумя коллегами, выдаёт минимальные права, а за допуск без договора штраф составляет десять минимальных зарплат, то есть считается от 8647 гривен.
04
Что требует КЗоТ Украины при удалённом найме
Статья 24 КЗоТ делает письменную форму обязательной для трудового договора о дистанционной работе. При заключении договора человек подаёт паспорт или другой документ, удостоверяющий личность, а допустить его к работе без договора, приказа и уведомления налоговой о приёме нельзя.
Статья 60-2 описывает дистанционную работу как работу вне помещений работодателя с использованием информационно-коммуникационных технологий. Если договор не определяет, кто обеспечивает оборудование и средства защиты информации, это ложится на работодателя.
Илья Завьялов видит в этой норме удобный повод. Раз ноутбук и средства защиты даёт компания, она же решает, куда технику отправить и какие программы на ней стоят. Адрес доставки берут только из документов, сообщение в чате для этого не основание.
Типовую форму договора о дистанционной работе утверждает профильное министерство, и её удобно взять за основу. В договор стоит вписать адрес, по которому работник получает оборудование, и порядок, по которому он сообщает о смене места работы.
Норма о допуске только после уведомления налоговой даёт ещё и удобную точку контроля. Илья Завьялов советует связать с ней выдачу доступов: ни одной учётной записи, пока нет приказа и отметки об уведомлении.
| Норма | Что говорит | Как применить |
|---|---|---|
| Статья 24 КЗоТ | Письменный договор, паспорт | Без договора доступов нет |
| Статья 60-2 КЗоТ | Оборудование на работодателе | Адрес техники решает компания |
| Статья 265 КЗоТ | Десять минимальных зарплат | Не допускать без оформления |
| Закон о госбюджете 2026 | Минимальная зарплата 8647 гривен | База для расчёта штрафа |
| Закон о персональных данных | Данные ненадмерные | Собирать только нужное |
05
Оформление без договора: штраф и почему он связан с подменой
Соблазн «попробовать человека пару недель без бумаг» в удалённом найме особенно велик. По статье 265 КЗоТ фактический допуск к работе без оформления трудового договора наказывается штрафом в десятикратном размере минимальной зарплаты за каждого работника, а повторно в течение двух лет в тридцатикратном. Плательщикам единого налога первой-третьей групп выносят предупреждение.
Минимальная зарплата с 1 января 2026 года по закону о госбюджете составляет 8647 гривен в месяц. Неоформленный стажёр, которому дали доступ к почте и базе, обходится дорого дважды: штрафом и тем, что о нём нет ни договора, ни подтверждённой личности.
Илья Завьялов советует не выдавать никаких учётных записей до подписанного договора. Это простое правило заодно отсекает тех, кто готов работать только «по-тихому» и без документов.
С подрядчиками-ФЛП логика та же. Договор подряда, выписка о регистрации, реквизиты счёта на имя предпринимателя. Если деньги просят перечислять на карту другого человека «по семейным причинам», это повод остановить работу до выяснения.
Испытательный срок тоже записывают в договор, с перечнем задач и прав, которые человек получает на это время. Тогда сужение доступа выглядит обычным условием работы, и никому не приходится объяснять новичку, почему ему пока не открыли бухгалтерию.
06
Персональные данные соискателя: сколько собирать
Закон Украины о защите персональных данных в статье 6 требует, чтобы состав данных был адекватным и ненадмерным относительно цели. Там же сказано, что первичные источники сведений о человеке это выданные на его имя документы, подписанные им документы и то, что он сообщает о себе.
Для проверки этого достаточно: паспорт для сверки личности, документ об образовании там, где нужна квалификация, реквизиты для выплат. Сканы тех, кого не взяли, удаляют по окончании отбора, и копировать всё, что кандидат когда-либо подписывал, нет смысла.
Контроль в этой сфере, по статьям 22 и 23 закона, осуществляет в том числе Уполномоченный Верховной Рады по правам человека, который принимает жалобы и проводит проверки. Илья Завьялов советует хранить сканы кандидатов в отдельной папке с доступом у двух человек.
Пересылать паспорт соискателя в общий рабочий чат удобно и опасно. Такой чат читают десятки людей, часть из них давно не работает в компании, и одна утечка превращает аккуратную проверку в источник новых подделок.
Согласие на обработку данных кандидата удобнее оформить отдельной бумагой: перечень данных, цель, срок хранения и кто их увидит. Такая бумага защищает и компанию, и соискателя, если позже возникнут вопросы.
07
Ноутбук, адрес и программы удалённого доступа
Технику отправляют только по адресу из документов. Просьба переслать ноутбук знакомому, в другой город или в отделение почты на чужое имя требует разговора голосом, по номеру из резюме, до отправки. Смена адреса между подписанием договора и отправкой техники заслуживает отдельного звонка.
Перед отправкой на ноутбук ставят только то, что нужно для работы, и закрывают установку программ без администратора. Программа удалённого управления, появившаяся на рабочем устройстве в первую неделю, повод для разговора в тот же день.
Илья Завьялов советует записывать серийный номер устройства и сверять, с какого компьютера идут входы в рабочие системы. Если сотрудник подключается с другого устройства, а выданный ноутбук включён круглосуточно, у этой картины обычно одно объяснение.
Возврат техники при расставании тоже прописывают заранее: срок, адрес, кто оплачивает доставку. Ноутбук, который «потерялся» после увольнения, уносит с собой сохранённые пароли и копии файлов.
| Период | Доступно | Закрыто |
|---|---|---|
| До договора | Ничего | Любые учётные записи |
| Первая неделя | Учётная запись, один проект | База клиентов, админ-права |
| Первый месяц | Задачи по роли | Платежи, смена реквизитов |
| После испытательного срока | Права по роли | Лишнее для роли |
08
Илья Завьялов отзывы о новичке собирает до расширения прав
Первые недели сотрудник работает с минимальным набором: своя учётная запись без прав администратора, двухфакторный вход, один проект. База клиентов, бухгалтерия и выгрузки ждут, пока руководитель и коллеги не дадут о новичке внятный отзыв по реальной работе.
Журнал входов в эти недели читают внимательно. Вход из разных стран за час, программы удалённого управления на рабочем ноутбуке, копирование файлов в личное облако по отдельности бывают случайностью, а вместе складываются в картину.
Расширение прав оформляют заявкой с отметкой второго человека. Через полгода по таким заявкам видно, кто открыл доступ к базе и зачем, а временные права, выданные под одну задачу, не остаются у сотрудника навсегда.
В день расставания доступы закрывают так же быстро, как открывали. Учётная запись, почта, облако, чаты, токены сервисов и общие пароли, которые человек видел. Отложенное на неделю отключение у подставного сотрудника превращается в неделю свободного копирования.
09
Деньги и социальная инженерия: цифры НБУ
НБУ в отчёте за 2025 год пишет, что социальная инженерия дала 90 процентов всех убытков от мошенничества с платёжными карточками, а 83 процента мошеннических операций прошли через интернет. Средняя сумма такой операции в сети составила 6 043 гривны.
Внутри компании социальная инженерия выглядит иначе, но устроена так же. Новичок просит коллегу продиктовать код «для доступа к кабинету», переслать выписку «для отчёта» или поменять реквизиты поставщика «по просьбе директора». НБУ напоминает: коды и пароли не сообщают никому.
Илья Завьялов предлагает закрепить два правила. Новичок не получает платёжных прав до конца испытательного срока. Любая смена реквизитов подтверждается вторым человеком голосом.
Ключ к банковскому кабинету компании хранит руководитель или проверенный годами бухгалтер. Новый сотрудник готовит платёжные поручения как черновики и передаёт их на подпись, и такой порядок не обидит никого, если записан в правилах для всех.
Раз в квартал полезно коротко напоминать команде, как выглядят такие просьбы. Пять минут на планёрке с реальными примерами из своей почты работают лучше длинной инструкции, которую никто не открывает.
10
Илья Завьялов отзывы и жалобы: куда обращаться в Украине
Если подмену обнаружили, сначала отключают все доступы и меняют пароли общих аккаунтов, затем сохраняют журналы, переписку, сканы, номера телефонов и реквизиты для выплат. Устройство, если оно вернулось, не форматируют.
Заявление в киберполицию подают на ticket.cyberpolice.gov.ua, срочно можно звонить на 102. Если затронуты деньги, звонят в свой банк и просят заблокировать доступ к интернет-банкингу. По вопросам трудового оформления Держпраці даёт телефон для консультаций (044) 288 10 00.
Илья Завьялов советует найти и предупредить человека, чьи документы использовали. Он может узнать о «своей» работе последним, а его показания пригодятся и полиции, и компании.
Отдельно стоит предупредить клиентов и партнёров, если подставной сотрудник писал им от имени компании. Короткое письмо с просьбой не выполнять его прошлых указаний об оплате закрывает самый дорогой хвост такой истории.
| Где | Признак | Что сделать |
|---|---|---|
| Рекомендации | Номер «руководителя» дал сам кандидат | Звонок в компанию по сайту |
| Профиль | Свежий аккаунт и пачка восторгов | Сверка дат с отделом кадров |
| Видеозвонок | Лицо плывёт при повороте | Два звонка с разными людьми |
| Документы | Имя расходится между бумагами | Паспорт по статье 24 КЗоТ |
| Выплаты | Карта на другое имя | Сверка с паспортом |
| Техника | Адрес не из документов | Отправка только по документам |
Вопросы и ответы
Как Илья Завьялов отзывы о кандидате советует проверять?
Через саму компанию: номер берут с её официального сайта, звонят в отдел кадров и уточняют только даты работы и должность. Номер, который дал кандидат, ничего не подтверждает.
Нужен ли письменный договор с удалённым сотрудником в Украине?
Да. Статья 24 КЗоТ делает письменную форму обязательной для договора о дистанционной работе.
Какой штраф за допуск к работе без оформления?
Десятикратный размер минимальной зарплаты за каждого работника по статье 265 КЗоТ. С 1 января 2026 года минимальная зарплата составляет 8647 гривен.
Кто обеспечивает удалённого сотрудника ноутбуком?
Если договор этого не определяет, по статье 60-2 КЗоТ обеспечение оборудованием и средствами защиты информации ложится на работодателя.
Как Завьялов советует выдавать доступы новичку?
Минимум на старте: своя учётная запись, двухфакторный вход, один проект. Базы, бухгалтерия и платёжные права только после испытательного срока.
Куда обращаться, если подставного сотрудника нашли?
В киберполицию через ticket.cyberpolice.gov.ua или по 102, в свой банк при угрозе деньгам, а по вопросам оформления можно проконсультироваться в Держпраці.