Мошенники-соискатели
Илья Завьялов отзывы о кандидатах: как распознать мошенника-соискателя и безопасно выдать доступы новичку
Илья Завьялов отзывы о кандидатах советует проверять так же строго, как паспорт и диплом. Консультант по цифровой безопасности небольших команд разбирает мошенников-соискателей: человека с выдуманным опытом и купленным дипломом, подставное лицо на собеседовании, дипфейк в видеозвонке, удалённого сотрудника, который отдаёт свой логин посторонним, и новичка, который в первый же день просит права администратора. Ниже порядок проверки рекомендаций по статье 86 ТК РФ, сверка трудового пути и диплома по государственным реестрам, испытательный срок как время проверки и правила выдачи доступов.
Версия на русском языке для России.
01
Илья Завьялов отзывы о кандидате: почему рекомендация стала слабым звеном
Отзыв о кандидате работает как поручительство: бывший руководитель говорит, что человек справлялся, и компания снимает часть вопросов. Мошенник-соискатель это знает и готовит поручителей заранее. Номер «прежнего начальника» принадлежит знакомому, письмо с рекомендацией приходит с бесплатного почтового ящика, а сайт «прошлой компании» собран за вечер.
Илья Завьялов отзывы о кандидатах слушает внимательно и замечает, что поддельная рекомендация почти всегда звучит лучше настоящей. Настоящий руководитель вспоминает конкретику: проект, срок, с чем были трудности. Подставной хвалит без оговорок, отвечает общими словами и торопится закончить разговор, потому что подробностей не знает.
Отсюда главный принцип. Отзывы о кандидате стоят ровно столько, насколько вы уверены, кто именно их дал. Если канал связи с рекомендателем выбрал сам кандидат, вы слушаете человека, которого он попросил ответить на звонок.
Для небольшой компании это особенно чувствительно. Службы безопасности нет, кадрами занимается руководитель или офис-менеджер, и звонок по номеру из резюме кажется достаточной проверкой. Илья Завьялов отзывы по номеру из резюме считает первым шагом из нескольких.
02
Мошенник-соискатель: пять сценариев, которые разбирает Илья Завьялов
Первый сценарий самый старый: резюме с выдуманным опытом и поддельный диплом. Второй сложнее: на собеседование приходит один человек, а работать выходит другой, иногда с теми же документами. Третий опирается на технологии, и лицо с голосом в видеозвонке подменяет программа.
Четвёртый сценарий начинается после найма. Удалённый сотрудник честно проходит все проверки, а потом передаёт логин, ноутбук или сессию третьим лицам, и за него работает кто-то другой. Пятый короче всех: новичок в первый день просит клиентскую базу, бухгалтерию или права администратора, ссылаясь на срочную задачу.
МВД в октябре 2025 года предупреждало о дипфейках руководителей и сгенерированных документах и указывало, что на корпоративный сегмент приходится четверть таких атак. Поддельные лица и бумаги для бизнеса уже рабочий инструмент, и найм открывает для них прямую дверь.
Илья Завьялов отзывы о кандидатах и все пять сценариев сводит к одному вопросу: в какой момент компания впервые доверяет человеку что-то ценное. Проверку ставят до этого момента, и для каждого сценария она своя.
Мотив тоже разный. Одному нужна зарплата за работу, которую делает кто-то другой, второму клиентская база на продажу, третьему вход в банковский кабинет компании. Чем ценнее доступ, который даёт должность, тем раньше и подробнее проверяют человека на неё.
03
Илья Завьялов отзывы и рекомендации сверяет по своему номеру компании
Ролик выше пересказывает эту логику за полминуты: рекомендацию проверяют по номеру компании, найденному самостоятельно, трудовой путь по выписке через Госуслуги, диплом по реестру Рособрнадзора, в первый день новичка встречает участник собеседования, использование подложного документа грозит штрафом до 80 тысяч рублей, а испытательный срок до трёх месяцев превращается во время проверки новичка.
Порядок простой. Телефон прошлой компании находят сами: на её сайте, в выписке из реестра юрлиц, через общий номер офиса. Просят соединить с отделом кадров или руководителем подразделения и спрашивают о фактах: даты работы, должность, круг задач. Оценки характера по телефону дают мало.
Закон здесь на стороне аккуратного работодателя. По пункту 3 статьи 86 ТК РФ персональные данные работника получают у него самого, а если они есть только у третьей стороны, человека заранее уведомляют и берут письменное согласие, объясняя цели, источники и способы получения. Согласие на звонок прошлому работодателю оформляют до звонка, на одной странице.
Илья Завьялов отзывы рекомендателей советует фиксировать письменно: кому звонили, по какому номеру, откуда номер взят, что подтвердили. Отзыв человека, которого невозможно найти через саму компанию, в решение не идёт.
Тревожные признаки повторяются. Рекомендатель доступен только по мобильному, отвечает с первого гудка в любой час, не помнит названия отдела, путает даты. У сайта прошлого работодателя нет адреса и реквизитов, домен зарегистрирован недавно. По отдельности это мелочи, вместе повод для паузы.
04
Трудовой путь из резюме: сведения о трудовой деятельности по статье 66.1 ТК РФ
Даты в резюме проверяют официальным документом, который кандидат получает сам. По статье 66.1 ТК РФ сведения о трудовой деятельности выдают через Госуслуги электронным документом с усиленной квалифицированной подписью, в Социальном фонде или в МФЦ на бумаге, а последний работодатель даёт их за период работы у него.
Илья Завьялов отзывы о кандидате дополняет выпиской: её просят у финалиста как обычный шаг отбора, одинаковый для всех. Честный кандидат скачивает её за несколько минут. Мошенник начинает объяснять, почему выписка недоступна, и присылает взамен фото бумажной книжки или справку на бланке без подписи.
Сверяют три вещи: названия работодателей, даты приёма и увольнения, должности. Расхождение в месяц встречается часто, расхождение в год или компания, которой в выписке нет совсем, требуют разговора. Перерыв в работе тоже нормален, если человек объясняет его спокойно и одинаково на разных встречах.
Тот же документ проверяет и рекомендацию. Если компании, сотрудник которой хвалил кандидата по телефону, в выписке нет, вопрос шире одного отзыва: под сомнением весь рассказ соискателя о себе.
05
Илья Завьялов отзывы о дипломе на веру не принимает: проверка по ФРДО
Диплом из резюме проверяют в федеральном реестре сведений о документах об образовании, который ведёт Рособрнадзор. В описании реестра сказано, что он создан в том числе против подделки документов и для того, чтобы работодатели получали достоверные сведения о квалификации кандидатов. Поиск бесплатный.
Для запроса нужны фамилия владельца, как она написана в документе, название организации, серия, номер и дата выдачи. Если записи нет, вопрос задают самому кандидату и при необходимости пишут в вуз. Старые дипломы попадали в реестр с опозданием, поэтому пустой результат открывает проверку и сам её не закрывает.
Подложный документ меняет и правовую картину. По части 5 статьи 327 УК РФ использование заведомо подложного документа наказывается штрафом до 80 тысяч рублей, обязательными работами или арестом. Для работодателя важнее пункт 11 части 1 статьи 81 ТК РФ: договор можно расторгнуть, если работник представил подложные документы при его заключении.
Илья Завьялов отзывы и проверку диплома советует хранить рядом с копией документа: дата запроса, что найдено, кто проверял. Если подделка всплывёт через полгода, эта запись покажет, что компания проверку не пропустила.
| Что заявил кандидат | Где проверить | Норма |
|---|---|---|
| Отзыв прошлого руководителя | Общий номер компании | Пункт 3 статьи 86 ТК РФ |
| Даты и должности | Выписка через Госуслуги | Статья 66.1 ТК РФ |
| Диплом вуза | Реестр ФИС ФРДО | Закон № 273-ФЗ |
| Подлинность бумаг | Оригинал при встрече | Пункт 11 статьи 81 ТК РФ |
| Личность на работе | Вопросы с интервью | Испытание по статье 70 |
06
Подставной человек на собеседовании: как убедиться, что на работу вышел тот же
Подмена рассчитана на то, что людей, видевших кандидата, мало и с новичком они больше не встретятся. Собеседование проводит руководитель, первый рабочий день организует администратор, и одного человека с другим никто не сравнивает.
Илья Завьялов отзывы участников собеседования использует для правила непрерывности. Хотя бы один участник финального собеседования встречает новичка в первый день, на камеру или лично, и задаёт пару вопросов, которые звучали на интервью. Голос, манера речи и ответы должны совпасть.
На собеседовании полезно оставлять опорные точки: короткие заметки о том, как человек рассказывал о прошлом проекте, какие примеры приводил, что спрашивал сам. Через неделю подставной сотрудник эти детали не воспроизведёт. Настоящий даже не заметит, что его проверили.
Документы сверяют в тот же день: оригинал паспорта при встрече или нотариальная копия для удалённой работы, фото в паспорте и человек на камере, имя в договоре и на карте для зарплаты. Зарплатная карта, оформленная на другое имя, останавливает найм до объяснений.
Технику удалённому сотруднику курьер передаёт под подпись, сверив паспорт, а серийный номер ноутбука записывают в карточку работника. Если устройство потом выйдет в сеть из другого города, это будет видно уже по первому входу.
07
Илья Завьялов отзывы и дипфейк: что выдаёт подделку на видеособеседовании
Финансовая культура Банка России описывает признаки цифровой копии человека: монотонный голос, несвойственные мимика и интонации, дефекты звука и изображения. Признаки полезные, но качество подделок растёт, и опираться только на глаз интервьюера рискованно.
Илья Завьялов отзывы интервьюеров о дипфейках сводит к совету ломать сценарий звонка. Попросить кандидата перезвонить по обычной сотовой связи на номер из анкеты и продолжить голосом. Спросить о детали, которую знает только автор резюме: как называлась внутренняя система на прошлой работе, кто проверял его задачи, почему закрыли проект.
Подделке тяжело даётся то, что не было подготовлено. Если на каждый неожиданный вопрос кандидат просит минуту, жалуется на связь и зовёт перейти в переписку, разговор стоит вежливо завершить и перенести на личную встречу.
Записывать видеособеседование без ведома кандидата не стоит: это его персональные данные. Если запись нужна для сравнения в первый рабочий день, о ней предупреждают заранее, берут согласие и хранят файл только на время отбора.
Помогает и второй участник от компании. Пока один ведёт беседу, коллега без камеры следит только за картинкой и звуком. Сбой, который пропустил занятый вопросами интервьюер, наблюдатель видит со стороны.
08
Илья Завьялов отзывы о новичке собирает на испытательном сроке
Испытательный срок удобно считать продолжением проверки. По статье 70 ТК РФ он не может превышать трёх месяцев, для руководителей и главных бухгалтеров шести, а при договоре на срок от двух до шести месяцев двух недель. Условие об испытании записывают в договор до подписи.
За эти недели собирают внутренние отзывы о новичке: руководитель, коллеги по проекту, администратор, который выдавал доступы. Вопросы фактические: совпадает ли уровень работы с резюме, отвечает ли человек на звонки сам, одинаковы ли его голос и манера на разных встречах.
При неудовлетворительном результате статья 71 ТК РФ позволяет расторгнуть договор до конца испытания, предупредив работника письменно не позднее чем за три дня и указав причины. Работник вправе обжаловать решение в суде, поэтому причины фиксируют фактами с датами.
Илья Завьялов отзывы коллег о новичке советует собрать до конца испытания и только потом расширять права. Пока новичок на испытательном сроке, он работает с тем, что нужно для текущих задач, и каждый новый доступ получает по заявке.
09
Запрос доступов в первый день: как отвечать новичку и его «руководителю»
Мошенник-соискатель торопится, потому что каждая неделя повышает шанс разоблачения. Отсюда картина первого дня: новичок просит права администратора «настроить окружение», выгрузку клиентской базы «для изучения», доступ к банку «помочь бухгалтеру».
Иногда давят сбоку. Администратору пишет «руководитель» с похожего аккаунта: дайте новенькому полный доступ, я согласовал. Такие просьбы подтверждают только голосом, по номеру руководителя из внутреннего справочника, и лишь потом открывают права.
Работает правило заявки. Каждый доступ сверх базового оформляют короткой заявкой: что нужно, для какой задачи, на какой срок, кто согласовал. Права с истекающим сроком закрываются сами, и через месяц у новичка нет ничего лишнего.
Подпись платежей, смену реквизитов контрагентов и полную выгрузку базы новичку не дают до конца испытания. Правило касается и опытного специалиста с отличными рекомендациями: доверие проверяется временем, и ускорять этот процесс незачем.
Отказ в лишнем доступе не ссорит с новичком. Честный сотрудник спокойно ждёт день, пока согласуют заявку. Тот, кто сразу жалуется руководителю в обход администратора и торопит всех вокруг, сам показывает, что для него важнее.
10
Илья Завьялов о сотруднике, который передаёт доступ третьим лицам
Самый трудный сценарий начинается, когда все проверки пройдены честно. Сотрудник настоящий, документы его, но работу выполняет кто-то другой: человек отдаёт логин, пересылает ноутбук или открывает удалённый доступ к своему компьютеру.
Признаки видны в журналах. Входы из разных городов в один день, активность в часы, когда сотрудник сидел на созвоне с камерой, программы удалённого управления на рабочем ноутбуке, резкая смена стиля писем или кода. На звонках отвечает голос, непохожий на голос с собеседования.
Илья Завьялов отзывы о таких случаях сводит к правилу на бумаге: учётная запись персональная, передавать логин, пароль и устройство третьим лицам нельзя, удалённый доступ к рабочему компьютеру возможен только средствами компании. Сотрудник подписывает это при выдаче доступов.
Если сигналы сложились в картину, доступы отключают сразу и сохраняют журналы, а разговор с сотрудником ведут после этого. Объяснения выслушивают, права возвращают только после новой проверки личности и устройства.
| Сигнал | Что может значить | Что сделать |
|---|---|---|
| Входы из двух городов за день | Логином пользуется не один человек | Сверить с графиком сотрудника |
| Программа удалённого управления | Компьютером управляют извне | Удалить и выяснить, кто ставил |
| Чужой голос на звонке | Работает другой человек | Встреча на камеру с вопросами |
| Ноутбук уехал по другому адресу | Устройство у посредника | Остановить доступ до проверки |
11
Илья Завьялов отзывы о кандидате собирает в границах закона
Строгая проверка не даёт права собирать о кандидате всё подряд. По пункту 4 статьи 86 ТК РФ работодатель не получает сведения из специальных категорий персональных данных, кроме случаев из закона, а по пункту 5 сведения о членстве в общественных объединениях и профсоюзной деятельности.
На практике у рекомендателя спрашивают о работе, датах и задачах. О здоровье, семье и взглядах кандидата не спрашивают. Соцсети смотрят только открытые и только по делу, выводы о личной жизни в решение не записывают.
Илья Завьялов отзывы и остальные проверки предлагает описать в одном документе для кандидатов: какие сведения запрашиваются, у кого, сколько хранятся, кто их видит. Честному соискателю такая прозрачность понятна, мошенника она заранее предупреждает, что проверка будет настоящей.
Если обман вскрылся, сохраняют резюме, переписку, номера рекомендателей и сканы документов, затем подают заявление в полицию. При поддельном дипломе к заявлению прикладывают результат проверки по реестру, а человеку, чьими документами могли воспользоваться, сообщают об этом, если его удалось найти.
| Сценарий | Чем выдаёт себя | Что проверить |
|---|---|---|
| Поддельная рекомендация | Рекомендатель только на мобильном | Звонок по номеру с сайта компании |
| Выдуманный опыт | Нет выписки, есть «справка» | Сведения о трудовой деятельности |
| Купленный диплом | Нет записи в реестре | ФИС ФРДО Рособрнадзора |
| Подставной на интервью | Другой голос в первый день | Вопросы с собеседования |
| Дипфейк в видеозвонке | Сбои мимики и звука | Перезвон по сотовому номеру |
| Доступ третьим лицам | Входы из разных городов | Журнал входов и устройства |
Вопросы и ответы
Илья Завьялов отзывы о кандидате: как проверить рекомендацию?
Найти телефон прошлой компании самостоятельно, попросить отдел кадров или руководителя подразделения и уточнить даты, должность и задачи. Перед звонком взять письменное согласие кандидата по пункту 3 статьи 86 ТК РФ.
Как проверить диплом кандидата в России?
Через поиск в реестре ФИС ФРДО Рособрнадзора по фамилии, организации, серии, номеру и дате выдачи. Поиск бесплатный. Если записи нет, уточнить у кандидата и в вузе.
Илья Завьялов отзывы и собеседование: что делать, если на работу вышел другой человек?
Остановить выдачу доступов, провести встречу на камеру с участником собеседования и сверить документы с оригиналом. Если подмена подтвердилась, сохранить переписку и журналы и подать заявление в полицию.
Можно ли уволить сотрудника за поддельный диплом?
Пункт 11 части 1 статьи 81 ТК РФ позволяет расторгнуть договор, если работник представил подложные документы при заключении трудового договора.
Сколько длится испытательный срок и можно ли за это время расстаться?
По статье 70 ТК РФ до трёх месяцев, для руководителей и главных бухгалтеров до шести. По статье 71 при неудовлетворительном результате работника предупреждают письменно не позднее чем за три дня.
Какие доступы давать новичку в первый день?
Только нужные для текущих задач, каждый дополнительный по заявке с подтверждением руководителя голосом. Подпись платежей и полную выгрузку базы не давать до конца испытания.