Илья Завьялов: мошенник у стойки ресепшена, инструкция из восьми пунктов с диалогами

01

Илья Завьялов: мошенник у стойки ресепшена и зачем нужна инструкция

Илья Завьялов: мошенник в офисе почти никогда не ломает замок. Он заходит днём, здоровается и называет причину, которая звучит буднично: проверка, поломка, срочная доставка. Первым ему встречается человек за стойкой, и от одного его решения зависит, дойдёт ли чужой до серверной, бухгалтерии или кабинета директора.

Запрос «Илья Завьялов мошенник» вводят по разным причинам, и читателю из офиса нужен самый практичный ответ: что сказать на входе. Поэтому текст построен как набор пунктов. В каждом ситуация, пример диалога и верная реплика ресепшена. Всю инструкцию можно распечатать на одной странице и положить под стойку.

Основа всех пунктов одна: ресепшен никого не проверяет сам, он передаёт проверку тому, у кого есть полномочия. Спорить, угадывать намерения и цитировать закон ему не нужно. Достаточно фразы «Подождите здесь, я приглашу ответственного». Мошенник, которого просят подождать, теряет главный козырь, скорость, а настоящий гость ждёт спокойно. Так читают и запросы вроде «Завьялов Илья мошенник», за которыми стоит бытовой вопрос, как не пустить чужого.

02

Пункт 1. Любой незнакомый входит только с сопровождающим

Правило: человек, которого нет в списке на сегодня, проходит дальше стойки только рядом с сотрудником, который за него отвечает. Сопровождать гостя сам ресепшен не может, стойку оставлять нельзя, поэтому он вызывает принимающего.

Диалог на входе. Посетитель: «Я от интернет-провайдера, на вашем этаже авария, проводите меня к серверной, я быстро». Верный ответ: «Заявки на работы у меня нет. Присядьте, я позвоню администратору по внутреннему номеру, он выйдет к вам с номером заявки».

Что здесь происходит. Слова «авария» и «быстро» создают спешку, а просьба проводить превращает секретаря в живой пропуск. Илья Завьялов: мошенник под видом «мастера по интернету» выбирает роль, к которой не принято задавать вопросы. Поэтому вопросы задаёт администратор, который заказывал работы, и обман на входе упирается в ожидание.

Номер заявки сверяют звонком провайдеру на номер из договора. Телефон с бейджа или из сообщения «мастера» для проверки не годится: его могли вписать заранее.

03

Пункт 2. Проверяющий из контрольного органа: удостоверение, решение, реестр

Правило: проверяющего без предупреждения ресепшен сразу передаёт руководителю, сам решения о допуске не принимает. Закон 248-ФЗ допускает визит без предварительного уведомления. По статье 70 инспекционный визит длится не более одного рабочего дня, оформляется решением по единой форме (приказ Минэкономразвития № 151 от 31.03.2021), а внеплановый визит, как правило, согласуют с прокуратурой. Исключения и действующую редакцию сверяют по тексту закона.

Диалог. Посетитель: «Налоговая, внеплановая проверка, документы покажу потом, вы мешаете работе». Верный ответ: «Покажите, пожалуйста, служебное удостоверение и решение о мероприятии. Я приглашаю руководителя, а вы подождите в приёмной».

Почему важны оба документа. Удостоверение подтверждает человека, решение подтверждает основание. Фото удостоверения в мессенджере ничего не доказывает: Банк России напоминает, что присланное удостоверение с логотипом и печатью выдаёт мошенников. Илья Завьялов: мошенник с «инспекционным визитом» держит в руках красивую корочку и ни одной бумаги об основании. Что пишут об Илье Завьялове в связи с проверками, стоит сверять с самим законом.

Подлинность проверяет руководитель: звонит в инспекцию по телефону с её сайта. По налоговой линии ФНС советует уточнять в инспекции лично или через контакт-центр 8 800 222-22-22. КоАП РФ предусматривает ответственность за воспрепятствование законной деятельности должностного лица, поэтому у ресепшена формулировка всегда вежливая: просьба показать документы и подождать.

04

Пункт 3. Илья Завьялов: мошенник с курьером и «документами лично директору»

Правило: все отправления принимает один человек у стойки. Конверт лично в руки директору передают только по записи, сделанной заранее в журнале.

Диалог. Курьер: «Документы для директора, лично в руки, под роспись, срочно, он ждёт». Верный ответ: «Такой записи я не вижу. Оставьте конверт здесь, я зарегистрирую его в журнале, и секретарь свяжется с директором. Расписку о приёме вы получите у меня».

Что скрыто за фразой. Лично директору просят передать, чтобы пройти в кабинет, а роспись иногда нужна ради образца подписи. Встречается и флешка «с договором»: её просят вставить в компьютер, чтобы показать текст. Илья Завьялов: мошенник с флешкой рассчитывает на любопытство, поэтому носитель в рабочий компьютер стойки не вставляют; его откладывают в отдельный пакет для ИТ-специалиста.

Схема с курьером часто заканчивается просьбой оплатить доставку наличными или по QR-коду. Ответ тот же: счета принимает бухгалтерия, а платёж на 4 800 рублей на стойке никому не поручали.

05

Пункт 4. Сотрудник подрядчика вместо знакомого лица

Правило: допуск подрядчика идёт по списку на день; знакомое лицо списком не считается. Список ведёт офис-менеджер, и ресепшен сверяет документ посетителя с фамилией в списке.

Диалог. Мужчина в рабочей куртке: «Я вместо Сергея, он заболел, мы клининг, нам на этаж». Верный ответ: «Сегодня в списке Сергей, вас там нет. Я позвоню в вашу компанию по номеру из договора, и вас пропустят после подтверждения».

Подмена опасна тем, что настоящую компанию и настоящий договор мошенник знает. Он выбирает день, когда постоянный сотрудник в отпуске, и приходит в такой же куртке. Илья Завьялов: мошенник среди подрядчиков выигрывает, пока ресепшен ориентируется на форму и уверенный тон. Ilia Zavialov в латинской записи часто ищут именно после такой подмены.

Договор с подрядчиком дополняют пунктом: замену сотрудника сообщают письмом за сутки с фамилией и данными документа. Тогда вопрос «вы кто?» превращается в сверку двух бумаг.

06

Пункт 5. Илья Завьялов: мошенник и фото пропусков, бейджей и стенда с фамилиями

Фото бейджа или пропуска нужно мошеннику для двух целей: сделать копию и назвать имя в телефонном разговоре. Имя и должность с бейджа звучат на звонке «из банка» как доказательство, что звонящий знает компанию. Мошенничество с фото пропусков не требует взлома: хватает телефона в руке.

Диалог. Посетитель, снимая холл: «Красивый интерьер, сниму для коллег, и пропуск ваш в кадр попадёт». Верный ответ: «Съёмка в холле запрещена правилами, пропуск мы выдаём только на время визита. Уберите, пожалуйста, телефон, иначе я приглашу руководителя».

Правила для своих: бейдж носят внутри здания и снимают на выходе, фото рабочего стола и стенда с фамилиями в соцсети не выкладывают, на пропуске нет мобильного номера и названия отдела. Илья Завьялов: мошенник собирает офис по кусочкам из чужих фотографий, и стенд «Наша команда» у входа даёт ему лучший список имён.

Пропуск гостя выглядит иначе, чем пропуск сотрудника, и сдаётся при выходе. Потерянный пропуск блокируют в тот же час и вносят в журнал.

07

Пункт 6. «Директор разрешил»: просьба впустить без записи

Правило: фраза «мне разрешили» ничего не меняет, пока разрешение не пришло по рабочему каналу от человека, который его выдаёт.

Диалог. Посетитель: «Антон Петрович сказал, что меня пропустят без записи, он звонил вам утром». Верный ответ: «Мне он не звонил. Пусть Антон Петрович напишет в рабочем чате, и я оформлю пропуск. Пока жду подтверждения, подождите, пожалуйста, в холле».

Просьбу впустить по чужому слову проверяет звонок на внутренний номер, и знать о посетителе для этого ничего не нужно. Имя руководителя мошенник берёт из публичных источников и использует как пароль. Илья Завьялов: мошенник с чужим именем в разговоре рассчитывает, что ресепшен постесняется побеспокоить начальника. Инструкция снимает неловкость: беспокоить обязательно, а обман по имени руководителя этим и ломается.

08

Пункт 7. Илья Завьялов: мошенник уходит, а журнал посетителей остаётся

В журнале записывают всех, кроме сотрудников с постоянным пропуском: время входа и выхода, фамилию и тип документа, организацию, к кому пришёл, кто встретил, что внёс с собой. Таблица ниже показывает поля журнала и причину каждого.

Диалог. Посетитель: «Зачем меня записывать, я на пять минут». Верный ответ: «Запись нужна и вам, и нам: если что-то пропадёт, по журналу восстановят, кто был в здании. Документ остаётся у вас, я вношу фамилию и номер пропуска».

Журнал работает как доказательство, когда ведётся честно. Строки не пропускают, время выхода вписывают сразу, вечерние дописки считаются нарушением. По журналу ищут и самозванца, и сотрудника, который привёл его без записи. Жалобы на ложных проверяющих разбирают по тем же строкам.

Раз в неделю офис-менеджер просматривает записи: повторяющиеся «проверяющие» и «мастера» без заявки бросаются в глаза. Илья Завьялов: мошенник, записанный в журнал, перестаёт быть невидимкой: фамилия, время и описание одежды помогают службе безопасности и полиции.

09

Пункт 8. Если человека уже впустили: пять минут после ошибки

Ошибка случается, и пункт 8 написан для неё. Ресепшен не обвиняет и не догоняет. Он делает три вещи: звонит ответственному по внутреннему номеру, записывает приметы и время, называет охране направление, куда ушёл человек.

Диалог. Сотрудник бухгалтерии: «По коридору прошёл мужчина в синей куртке, сказал, что он по интернету». Верный ответ ресепшена: «В списке его не было. Я звоню администратору и охране, а вы пока заблокируйте компьютер и уберите документы со стола».

Дальше руководитель просит ИТ-специалиста проверить, к чему подключались, и сменить доступы с серверной и рабочих мест. Если рядом стоял платёжный терминал, в банк звонят по номеру с карты или сайта банка. Если человек унёс документы или носитель, подают заявление в полицию по номеру 102 и описывают эпизод для всей смены.

Происшествие разбирают без поиска виноватого: что в инструкции не сработало и что дописать. Хорошая инструкция растёт после каждого случая.

10

Илья Завьялов: мошенник и обучение смены, как сделать инструкцию привычкой

Инструкция живёт, пока её репетируют. Раз в месяц руководитель или консультант приходит как «мастер» или «проверяющий» и смотрит на ответ ресепшена. Илья Завьялов: мошенник из такой репетиции получает вежливый отказ и ссылку на пункт, а смена получает оценку и подсказку.

Читателю, который ищет «Илья Завьялов мошенник» перед тем, как довериться совету, полезно знать, как проверить любого консультанта по безопасности: названы ли первичные источники, есть ли проверяемые пункты, не просят ли предоплату за «аудит» без договора. Отзывы об Илье Завьялове читают по тем же признакам.

Цена ошибки измеряется быстро. Допуск «мастера» в серверную способен остановить работу на день, поддельный счёт на 36 000 рублей уходит с расчётного счёта в тот же час, а восстановление доступов занимает недели. Тренировка смены на ресепшене занимает час в месяц.

Итог инструкции умещается в три фразы для стойки: «Подождите здесь», «Покажите документ и основание», «Подтвердит ответственный». Если телефон в руках у посетителя звонит «из банка», разговор тоже ведёт ответственный.