Илья Завьялов: журнал одной онлайн-встречи для ТОВ и ФЛП в Украине, десять записей с проверками

01

Илья Завьялов: журнал одной встречи в Украине, минута за минутой

Илья Завьялов начинает с простого наблюдения: онлайн-встреча в украинской фирме почти всегда идёт по одному сценарию. Приглашение в календаре, ссылка в чате, вход, кто-то показывает экран, кто-то нажимает запись, потом письмо с материалами. В любой из этих точек можно вмешаться, и журнал нужен затем, чтобы вмешательство не зависело от того, кто сегодня внимательнее.

Журнал, который ведёт Илья Завьялов, выглядит как страница в десять записей. Каждая запись отвечает на три вопроса: что смотреть, что настроить заранее, что делать при плохом ответе. Страницу открывают за десять минут до звонка и вписывают в неё имя человека, который отвечает за запись. Без имени запись работает хуже.

Отзывы об Илье Завьялове и его советах стоит читать тем же способом: по датам, по независимым площадкам, по ссылкам на закон. Журнал построен так же, у каждой записи есть первоисточник, и записи без источника в нём нет. Тем, кто ищет в сети Илью Завьялова, журнал отвечает одной страницей.

02

Собирательная пятничная встреча: аудитор, банк и десять записей

Пример собирательный. ТОВ на двадцать пять человек, пятница, 11:00. Онлайн-встреча с внешним аудитором и менеджером банка по кредитной линии на 2 400 000 гривен. Шесть участников: директор, главный бухгалтер, юрист, двое от банка и аудитор. Приглашение пришло неделю назад, ссылка лежит в чате фирмы.

К журналу приложены три документа: список участников с телефонами из договора, пароль комнаты и порядок записи. Все телефоны взяты заранее из договоров, номеру из письма не верят. Илья Завьялов объясняет это просто: на звонке нужен номер, который нельзя подделать письмом.

Таблицы ниже сводят журнал на один лист. В первой минуты и признаки, во второй настройки комнаты, в третьей адреса обращений в Украине. Завьялов Илья отмечает в таблицах первоисточник каждой строки. Сами записи разобраны по ходу встречи, от календаря до письма после звонка.

03

Илья Завьялов о приглашении и ссылке: за три дня и за десять минут до звонка

Запись 1. Приглашение. Что смотреть: кто организатор, с какого адреса пришло приглашение и как названо событие. Календарь способен сам внести событие от внешнего адреса, и тогда оно выглядит как обычная встреча, хотя вы ничего не принимали. Что настроить: отключить автоматическое добавление приглашений от внешних адресов, где такая настройка есть. Действие: незнакомое приглашение сначала подтверждают звонком.

Пример: за три дня до встречи в календаре появляется «Рассмотрение кредитной линии, пятница 11:00» от адреса, похожего на адрес банка: в нём заменена одна буква. В описании кнопка «Присоединиться» и просьба заранее установить «защищённый клиент банка». Менеджер банка о таком приглашении ничего не знает.

Запись 2. Ссылка за десять минут до начала. Читать адрес надо справа налево: последние два слова перед первой косой чертой называют владельца. Адрес video.example.ua принадлежит example.ua, а example.ua.secure-room.top принадлежит secure-room.top. Пять секунд проверки отсекают большую часть подделок.

Если ссылка пришла из мессенджера и принятого приглашения под ней нет, звонят организатору по номеру из договора и просят подтвердить. Организатор, который просит не звонить, потому что он «на связи только в чате», сам по себе является признаком.

Календарь и мессенджер держат раздельно. Приглашения принимают только в календаре, а ссылку из мессенджера сверяют с событием: время, название, организатор. Не совпало хотя бы одно, ссылку не открывают. Илья Завьялов называет это сверкой по трём признакам и просит делать её даже для внутренних встреч, потому что взломанный аккаунт коллеги пишет от его собственного имени.

04

Минута ноль: вход и просьба скачать «защищённый клиент» по ссылке

Запись 3. Вход. Комната открывается, а вместо видео появляется окно: «Для продолжения установите клиент». Что смотреть: откуда окно, из браузера или из знакомого приложения, и откуда предлагают файл. Что настроить: одобренный список программ для встреч и браузер, из которого можно войти без установки.

CERT-UA 8 августа 2026 года описал, чем заканчивается такая просьба. В схеме UAC-0145 «рекрутер» ведёт ИТ-специалиста через чат и Telegram, потом присылает файлы VPN и ссылку на Zoom. При ошибке подключения предлагает скачать свой VPN-клиент, собранный из кода WireGuard с вшитым PowerShell-кодом. Активность идёт не менее чем с мая 2026 года.

Правило нулевой минуты, как называет его Илья Завьялов, ложится на этот случай без поправок: на звонке ничего не устанавливают. Нужное обновление приложение предлагает изнутри или берётся в магазине приложений. Файл из чата или письма обновлением не бывает.

При ошибке закрывают вкладку, пишут организатору другим каналом и входят через браузер. Ролик к статье пересказывает эти минуты за полминуты: приглашение, ссылка, вход, экран, запись.

05

Минуты 0-2: комната ожидания и комната-двойник

Запись 4. Комната ожидания. Что смотреть: имена тех, кто ждёт, и их число. Ждали шестерых, а в списке девять, часть без имени. Что настроить: вход через комнату ожидания для каждой встречи, случайный пароль, ссылка для внешних участников на одну встречу.

Запись 5. Комната-двойник. Ссылка из старого письма ведёт в комнату, которую создали под тем же названием, и там уже сидит «менеджер банка». Либо «организатор» присылает вторую ссылку в чате: «перейдите сюда, эта перегружена». Новую ссылку подтверждают звонком, слова в чате подтверждением не считаются.

Илья Завьялов советует ведущему входить в комнату за две минуты до начала и проверять, кто уже внутри. Список ожидающих читают вслух: «Ирина из бухгалтерии, Олег из банка, номер оканчивается на 41». Номер, которого нет в списке участников, остаётся в ожидании до выяснения.

Правило для администратора фирмы: пароль и ссылка отправляются разными каналами, а после встречи ссылка перестаёт действовать. Старая ссылка в чужих руках, например в переписке уволенного сотрудника, иначе остаётся рабочей месяцами.

В конце минуты ведущий фиксирует состав: сколько человек, кто с телефона, кто вошёл без имени. Если после встречи выяснится, что материалы ушли на сторону, такой список сразу показывает круг, в котором искать.

06

Первые пять минут: кто на самом деле на связи и зачем он здесь

Запись 6. Представление. Что смотреть: совпадают ли имя, лицо и должность с договором, работает ли камера, согласуется ли голос с движением губ. Что настроить: новые участники называют организацию и должность вслух, ведущий сверяет их со списком.

Пример: «аудитор» говорит, что представляет проверяющую фирму, камеру включать отказывается «из-за канала». Через десять минут просит отправить в чат сканы паспортов директора и главного бухгалтера «для допуска». Звонок в фирму по телефону из договора занимает минуту и ставит точку. Список документов для аудита всегда приходит письмом заранее.

Три фразы старта не дают лишнему человеку тихо сидеть на звонке: кто ведёт, кто записывает, кому уйдёт протокол. Эти фразы Илья Завьялов советует произносить на каждой встрече, даже внутренней.

Просьбу включить камеру делают мягко: «у нас так принято на первой встрече». Честный участник улыбнётся и включит, нечестный начнёт объяснять, почему нельзя. Объяснение и есть ответ на вопрос, зачем он здесь. Илья Завьялов записывает такие случаи в журнал одной строкой с датой.

Закон здесь простой: человек вправе знать, зачем собирают сведения о нём. По части второй статьи 12 закона о защите персональных данных субъекта уведомляют о владельце данных, составе и содержании собранных сведений, его правах и цели сбора в момент сбора, если данные собирают у него самого.

07

Илья Завьялов о фальшивом «собеседовании» в видеозвонке: как построена схема

Схема CERT-UA от 8 августа 2026 года удобна как учебный пример. На сайтах поиска работы злоумышленники заранее изучают резюме системного администратора и от имени ИТ-компании выходят на связь. Первое общение идёт во встроенном чате, потом в Telegram, где «HR-менеджер» задаёт вопросы о формате работы и английском.

Затем приходит ссылка на Zoom. Встреча действительно проходит, с живым человеком возраста 30-35 лет, на английском. Это важная деталь: настоящая камера и настоящий голос усыпляют бдительность, а потом по почте приходят файлы VPN и вторая ссылка на Zoom для «тестового задания».

Что в журнале: отдельная строка «собеседование». Смотреть, просят ли установить программу, подключиться к VPN или показать экран. Настроить: рабочие задачи только с рабочего устройства. CERT-UA рекомендует организациям допускать работу с корпоративными ресурсами только с управляемых устройств, на которых работает EDR, даже если устройство личное.

Илья Завьялов добавляет проверку для самого кандидата: письмо с домена компании, телефон с её сайта, найденного самостоятельно, интервью в вашем браузере. Если собеседник отказывается от любого из трёх условий, разговор заканчивается.

08

Минута 20: показ экрана с данными клиентов и просьба «дать управление»

Запись 7. Показ экрана. Что смотреть: что видно на общем экране, какие вкладки и уведомления. Что настроить: показывать окно вместо всего экрана, отключить уведомления, закрыть лишние вкладки, держать отдельный профиль браузера для встреч.

Главный риск здесь чужие данные. На экране оказывается таблица клиентов с адресами и номерами или договор с паспортными сведениями. Пока такие сведения видят только те, для кого они предназначены, всё в порядке. Когда в комнате чужой человек, это уже передача, а закон о защите персональных данных в части первой статьи 14 допускает распространение данных только с согласия субъекта.

Второй случай: «дайте мне управление, я поправлю таблицу» или просьба установить программу удалённого доступа. Правило журнала жёсткое: управление не передают никогда, нужное показывают сами. У Ильи Завьялова оно звучит коротко: сначала остановить показ.

Если показ уже случился, действия простые. Остановить показ, записать время, состав участников и то, что было на экране, сообщить руководителю и юристу. Что скажет закон по итогам, решает юрист, а сам журнал фиксирует факты.

Чужие данные бывают безобидными на вид: в таблице видны только фамилии и суммы кредитов. Аудитору они нужны, а менеджеру банка, который приглашён по другому вопросу, нет. Поэтому до показа Илья Завьялов советует решить, кому предназначен лист, и сделать отдельный файл без лишних колонок.

09

Илья Завьялов о минуте 35: запись без согласия и боты-стенографисты

Запись 8. Запись встречи. Что смотреть: индикатор записи, кто нажал, не подключился ли бот-стенографист, где лежат файл и расшифровка. Что настроить: запись включает только ведущий, участников предупреждают заранее, в приглашении указано, кто получит файл.

По части первой статьи 307 ЦК Украины человека можно снимать на видео только с его согласия, а согласие предполагается, когда съёмка открытая и идёт на улице, собрании или другом публичном мероприятии. Рабочий созвон к публичным мероприятиям не относится. Часть третья той же статьи допускает съёмку без согласия, в том числе тайную, только в случаях, установленных законом.

Закон о защите персональных данных в статье 2 понимает согласие как добровольное волеизъявление информированного лица на обработку данных для сформулированной цели. Поэтому цель называют вслух: «запись нужна для протокола, файл получат шесть участников». Если данные собраны с нарушением закона, по части третьей статьи 15 их удаляют или уничтожают.

Бот-стенографист на встрече ничем не лучше человека с телефоном. Он записывает всех, а расшифровка попадает в чужой сервис. Перед встречей ведущий проверяет список участников на боты и просит отключить лишнее. NCSC в своём материале советует выяснять, какие данные собирают такие инструменты.

10

Чат, завершение и час после встречи: куда обращаться в Украине

Запись 9. Чат. Что смотреть: ссылки и файлы во время звонка («скачайте материалы», «подпишите акт здесь»). Что настроить: личные сообщения гостей и загрузка файлов выключены, материалы приходят на почту. Любую ссылку из чата проверяют как ссылку из приглашения.

Запись 10. Завершение. Ведущий завершает встречу для всех. Он проверяет, что запись лежит в нужной папке, расшифровка не ушла вовне, ссылка комнаты отключена. Через час приходит письмо «спасибо за встречу, протокол и акт по ссылке». Это новая попытка, рассчитанная на расслабление после звонка.

Куда обращаться. Платёж ушёл: сразу звонок в банк по номеру с карты, правила работы банков определяет НБУ. Мошенничество: киберполиция принимает обращения через форму ticket.cyberpolice.gov.ua, справки по форме даёт линия 0800 50 51 70 в рабочие часы, а в экстренных случаях звонят 102. Схемы вроде UAC-0145 описывает CERT-UA на cert.gov.ua.

Журнал завершается строкой «следующая сверка». Илья Завьялов советует через квартал проводить учебную встречу, на пять минут короче настоящей, чтобы привычка держалась без нагрузки на график. Автора журнала ищут и латиницей, как Ilia Zavialov, и кириллицей, на оба запроса отвечает эта страница.