Илья Завьялов отзывы, документы и видеособеседование: как проверить удалённого кандидата до выдачи доступов

01

Илья Завьялов: кто ведёт этот разбор и зачем

Илья Завьялов пишет для руководителей и владельцев компаний на 5-50 человек, где нет отдельной службы безопасности, а кадровик, бухгалтер и администратор сетей часто один и тот же человек. В таких командах найм идёт быстро, по рекомендации или с сайта вакансий, и проверка личности сводится к просмотру скана паспорта.

Задача этого материала скромная: выстроить порядок, при котором чужой человек под чужим именем не доберётся до денег и данных раньше, чем его заметят. Для честного кандидата этот порядок почти незаметен, для подставного он становится стеной.

Стоит помнить и о простой вещи. По одному имени в интернете находится множество однофамильцев с разными профессиями и городами, поэтому имя в резюме само по себе ничего не доказывает. Доказывают документы, живой разговор и совпадение реквизитов, о них и пойдёт речь.

Удалённый формат убрал из найма то, что раньше работало само собой: рукопожатие в переговорной, оригинал паспорта на столе у кадровика, коллег, которые видят нового человека каждый день. Всё это приходится возвращать сознательно, отдельными шагами, и каждый шаг стоит записать в регламент.

02

Илья Завьялов о подставном кандидате: как устроена схема

Схема собирается из трёх частей. Первая: резюме и профиль, часто с настоящим опытом, взятым у реального человека. Вторая: собеседование, на котором говорит один, а работать будет другой, или лицо и голос подменены программой. Третья: документы, присланные сканами, где данные принадлежат постороннему человеку, иногда без его ведома.

Цель почти всегда одна и та же: доступ. Зарплата для такого «сотрудника» бывает лишь бонусом. Главное для него находится внутри: исходный код, базы клиентов, переписка, платёжные права и учётные записи сервисов, через которые можно уйти дальше.

МВД в октябре 2025 года предупреждало о дипфейках руководителей и сгенерированных документах и отмечало, что на корпоративный сегмент приходится четверть таких атак. Те же инструменты годятся и для найма: поддельное видео на собеседовании дешевле, чем кажется.

Илья Завьялов советует смотреть на найм как на выдачу ключей. Чем шире ключи, которые получит человек в первый месяц, тем строже проверка до его выхода, и тем дольше он работает с урезанными правами.

03

Собеседование по видео: чужое лицо и чужой голос

Короткий ролик ниже повторяет эту логику за полминуты: подставной кандидат приходит за доступами, поэтому сначала идёт сверка документов по статье 65 ТК РФ, затем живой видеозвонок, затем минимальные права на испытательный срок, а штраф за данные без согласия доходит до 700 тысяч рублей.

Банк России в материалах «Финансовой культуры» перечисляет признаки цифровой подделки: монотонный голос, несвойственные человеку мимика и интонации, дефекты звука и изображения. На собеседовании это видно, если разговор идёт дольше пяти минут и включает неожиданные просьбы.

Просьбы простые: повернуть голову в профиль, провести рукой перед лицом, взять в руки паспорт и закрыть им часть лица, ответить на вопрос о городе и районе, где человек живёт, и о прошлой работе с деталями, которых нет в резюме. Подмена хуже всего справляется с движением и с импровизацией.

Илья Завьялов советует проводить хотя бы одну встречу с камерой у двух собеседников и записывать, кто из коллег видел кандидата. Если на втором звонке голос, манера или лицо заметно другие, это повод остановить найм и попросить личную встречу или визит к нотариусу.

Хорошо работает и короткое практическое задание в прямом разговоре. Кандидат на должность разработчика объясняет вслух решение небольшой задачи, бухгалтер разбирает простую проводку. Человек, который действительно написал своё резюме, говорит о работе свободно, а тот, кто читает чужую легенду, начинает тянуть время и переводить разговор в чат.

04

Документы при приёме: что разрешает Трудовой кодекс

Статья 65 ТК РФ даёт закрытый список. Человек предъявляет паспорт или иной документ, удостоверяющий личность, трудовую книжку или сведения о трудовой деятельности, документ о регистрации в системе индивидуального учёта, документы воинского учёта, документ об образовании для работы, где нужны специальные знания, а в отдельных случаях справку о судимости. Требовать сверх этого запрещено.

Для удалённой работы есть важная оговорка в статье 312.2. Договор можно заключить обменом электронными документами, и документы по статье 65 тоже можно прислать в электронном виде. Но по требованию работодателя человек обязан представить нотариально заверенные копии на бумаге.

Илья Завьялов считает эту норму главным инструментом небольшой компании. Нотариус видит человека и оригинал паспорта, а подставной кандидат на такую встречу обычно не идёт. Требование стоит записать в объявлении о вакансии, чтобы оно не выглядело недоверием к конкретному человеку.

Отказ тоже регулируется. По статье 64 необоснованный отказ запрещён, а по письменному требованию кандидата работодатель обязан сообщить причину письменно не позднее семи рабочих дней. Поэтому причины фиксируют фактами: документы не представлены, данные не совпадают, личная сверка не состоялась.

Порядок шагов тоже важен. Сначала нотариальные копии и сверка, потом подписание договора, и только потом учётные записи. Если поменять местами последние два шага ради быстрого старта, проверка превращается в формальность: человек уже внутри, а бумаги ещё едут почтой.

05

Илья Завьялов о сверке личности: имена, номера, реквизиты

Подделку чаще всего выдают расхождения между бумагами. Сверяют по одной таблице: фамилию и дату рождения в паспорте, в сведениях о трудовой деятельности, в дипломе, в договоре и в банковских реквизитах для зарплаты. Карта для выплат на другое имя закрывает вопрос.

Если человек работает как самозанятый, бесплатный сервис ФНС на npd.nalog.ru по ИНН показывает, зарегистрирован ли он плательщиком налога на профессиональный доход на нужную дату. Чужой ИНН с чужим статусом обнаружится за минуту.

Илья Завьялов добавляет проверку контактов. Телефон и почта из резюме должны принадлежать самому кандидату: звонок на номер из резюме в оговорённое время, письмо с вопросом на адрес из резюме. Когда номер постоянно недоступен и всё общение идёт через мессенджер с другого аккаунта, это сигнал.

Рекомендации с прошлых мест работы проверяют через саму компанию. Телефон, который дал кандидат, для этого не годится: номер организации берут с её сайта, просят соединить с отделом кадров и уточняют только даты работы и должность.

06

Персональные данные кандидата: сколько собирать и кому показывать

Строгая проверка не даёт права собирать всё подряд. Статья 88 ТК РФ требует пускать к персональным данным работников только специально уполномоченных лиц и только к тем данным, которые нужны для их функций, и не передавать их третьей стороне без письменного согласия, кроме случаев из закона.

Ошибки стоят дорого. По части 1 статьи 13.11 КоАП РФ обработка персональных данных в непредусмотренных случаях обходится юридическому лицу от 150 до 300 тысяч рублей. По части 2 обработка без письменного согласия там, где оно нужно, стоит от 300 до 700 тысяч рублей, повторно от 1 до 1,5 миллиона рублей.

Илья Завьялов советует держать сканы кандидатов в одной папке с доступом у двух человек и удалять файлы тех, кого не взяли, по сроку из согласия. Пересылать паспорт в общий чат отдела нельзя даже ради скорости: такая папка сама становится добычей.

Согласие кандидата на обработку данных оформляют отдельным документом: какие данные, для какой цели, на какой срок и кто их увидит. Илья Завьялов советует не полагаться на строку мелким шрифтом в анкете на сайте вакансий: подписанный отдельный документ проще предъявить, если вопрос о согласии возникнет.

07

Илья Завьялов: какие доступы выдавать в первый месяц

Новичок получает ровно то, что нужно для первой задачи. Отдельная учётная запись без прав администратора, двухфакторный вход, доступ к одному проекту и одному каналу переписки. Клиентская база, бухгалтерия и выгрузки откладываются до конца испытательного срока.

Рабочий ноутбук отправляют по адресу регистрации или проживания из документов. Если кандидат просит выслать технику знакомому, в другой город или в пункт выдачи на чужое имя, Илья Завьялов советует остановить отправку и выяснить причину голосом, по телефону из резюме.

Первые недели смотрят на поведение учётной записи: вход в одно и то же время из разных мест, установка программ удалённого управления, массовое копирование файлов в личное облако. По отдельности это бывает случайностью, вместе это картина, ради которой и нужен журнал входов.

Выдачу прав Илья Завьялов советует вести так же, как выдачу денег: одна заявка, один исполнитель, одна отметка второго человека. Тогда через три месяца видно, кто и зачем открыл новичку доступ к бухгалтерии, и права, выданные «на один вечер», не остаются у него навсегда.

08

Платёжные права и бухгалтерия: почему новичку их не дают

Банк России в обзоре за 2025 год приводит среднюю сумму операции без согласия у юридических лиц: 373,2 тысячи рублей. В том же обзоре сказано, что злоумышленники часто получали удалённый доступ к банковскому обслуживанию через фишинговую ссылку или вредоносную программу.

Человек внутри компании обходит обе защиты сразу: ему не нужно никого убеждать перейти по ссылке, он уже за столом. Поэтому право создавать платёжки, менять реквизиты контрагентов и подтверждать списания не выдают сотруднику, который работает меньше трёх месяцев, даже если он бухгалтер.

МВД советует принимать платёжные указания только через почту с электронной подписью или систему электронного документооборота и подтверждать их по двум независимым каналам. Илья Завьялов предлагает применять то же правило внутри: любое изменение реквизитов подтверждает второй человек голосом.

Отдельно стоит закрыть токены и ключи доступа к банку. Их хранят у руководителя или у доверенного бухгалтера с многолетним стажем в компании, а новичок, даже очень толковый, готовит платёжки в черновик и отправляет их на подпись. Неудобство на пару месяцев дешевле одной ошибки.

09

Утечка изнутри: чему учит дело с электронными подписями

В октябре 2025 года МВД рассказало о деле, где сотрудница почтового оператора передавала данные клиентов, и на их имя без их ведома оформили электронные подписи. Эпизодов набралось 26. Человек был настоящим, но доступ к данным оказался шире, чем требовала его работа.

Для небольшой компании вывод практичный. Подставной кандидат и нечестный сотрудник опасны одинаково, если у них есть выгрузка всей базы. Ограничение доступа по ролям защищает от обоих, и проверка при найме его не отменяет.

Илья Завьялов советует раз в квартал смотреть, кто что выгружал и кто входил в системы, к которым по роли не должен иметь доступа. Это занимает час, а находит то, что за год выросло само собой.

Тот же пересмотр полезен при переводе сотрудника на другую должность. Человек уходит из продаж в закупки, а доступ к клиентской базе остаётся за ним по инерции. Через пару таких переходов у одного аккаунта оказывается больше прав, чем у руководителя, и никто об этом не помнит.

10

Илья Завьялов: если подмену обнаружили после найма

Первое действие: отключить доступы одним движением. Учётная запись, почта, облачный диск, репозиторий, рабочие чаты и сервисы, где новичок мог создать собственные ключи. Пароли общих аккаунтов, которые он видел, меняют в тот же день.

Второе: сохранить следы до того, как их сотрут. Журналы входов, список выгруженных файлов, переписку, сканы документов, номера телефонов и банковские реквизиты для выплат. Устройство, если оно вернулось, не переустанавливают, пока его не посмотрит специалист.

Третье: заявление. Банк России советует подавать его в полицию лично или через сайт МВД, через раздел приёма обращений регионального управления, прикладывая скриншоты и выписки; проверка по заявлению длится до 30 суток. Если пострадали деньги, сообщают своему банку и банку получателя.

Илья Завьялов советует также предупредить человека, чьи документы использовали, если его удалось установить: он сам может не знать, что на его имя кто-то устроился на работу.

После разбора случая регламент найма стоит перечитать целиком и найти шаг, который пропустили. Почти всегда это исключение «для своих»: срочный проект, рекомендация знакомого, кандидат, которому поверили на слово. Это исключение и вычёркивают первым.