Илья Завьялов: лже-техподдержка звонит сотрудникам, как не пустить чужого к экрану и клиент-банку

01

Илья Завьялов: кто звонит под видом техподдержки и чего добивается

Илья Завьялов делит такие звонки на два вида. В первом звонящий изображает внешнюю службу: поддержку банка, разработчика учётной программы, провайдера. Во втором он называет себя своим, сотрудником IT-отдела или системным администратором головного офиса. Второй вариант опаснее, потому что просьбы своих сотрудник привык выполнять без лишних вопросов.

Цель у обоих одна: попасть внутрь компьютера, за которым сидит человек с доступом к деньгам или данным. Бухгалтер с клиент-банком, кадровик с паспортами коллег, менеджер с базой клиентов. В обзоре Банка России за 2025 год среди частых приёмов названа установка вредоносной программы по уговору злоумышленника, после чего тот получает удалённый доступ к банковскому кабинету жертвы.

Масштаб растёт. По данным Банка России, во втором квартале 2026 года атак с использованием социальной инженерии стало 28 678 против 19 151 кварталом раньше, рост на 49,75 процента. Звонок «из техподдержки» относится как раз к этой категории: ни взлома, ни уязвимости, только разговор.

Тем, кто ищет сведения об Илье Завьялове, хватит короткой справки: он консультант по цифровой безопасности небольших команд и пишет о том, как такие команды защищаются от обмана. Поэтому Завьялов Илья начинает разбор с разговора и только потом переходит к программам.

02

Четыре легенды «IT-отдела»: 1С, клиент-банк, проверка безопасности, новый подрядчик

«Выходит обязательное обновление 1С, без него завтра не примут отчётность». Легенда бьёт в календарь бухгалтерии: конец квартала, сроки, штрафы. Обновление якобы ставится удалённо, поэтому нужно открыть программу доступа и назвать цифры с экрана.

«Банк меняет сертификаты клиент-банка, надо переустановить модуль подписи». Звонящий называет настоящий банк компании, а узнать его легко по реквизитам в любом выставленном счёте. Нужен ему экран бухгалтера в ту минуту, когда в банк входят с ключом подписи.

«Служба безопасности видит атаку на ваш компьютер, проверим прямо сейчас». Испуг работает быстрее аргументов. Илья Завьялов замечает, что в этой легенде звонящий часто сам предлагает пока никому не говорить, чтобы «не спугнуть злоумышленника».

«Мы ваш новый IT-подрядчик, со вчерашнего дня обслуживаем офис». Такую фразу труднее всего проверить на слух, если смену подрядчика в компании действительно обсуждали. Звонящий об этом ничего не знает, он угадывает, а угадать нетрудно: подрядчиков меняют часто.

03

Илья Завьялов о программе удалённого доступа: что видит человек на том конце

Ролик выше за полминуты пересказывает разбор Ильи Завьялова: звонящий называет себя техподдержкой или IT-отделом, просит поставить программу удалённого доступа, «обновить 1С» или продиктовать код из СМС; атак с социальной инженерией во втором квартале 2026 года стало 28 678, а средняя операция без согласия у юрлиц в 2025 году составила 373,2 тысячи рублей. Главный совет ролика: положить трубку и перезвонить своему администратору по номеру из внутреннего списка.

Программа удалённого доступа сама по себе законный инструмент. Ею пользуются администраторы, разработчики, специалисты банков при настройке. Опасной её делает одно обстоятельство: кто сидит на другой стороне и каким путём он туда попал.

Получив номер подключения и пароль, звонящий видит экран целиком и управляет мышью и клавиатурой. Он открывает клиент-банк, когда бухгалтер вставит ключ, копирует файлы, ставит вторую программу для входа без участия сотрудника. Илья Завьялов советует помнить: закрыть окно программы мало, незваный гость мог уже оставить себе запасную дверь.

Пока сотрудник ждёт окончания «обновления», в его банковском кабинете можно подготовить платёж или поменять реквизиты в шаблоне. Цена такого сеанса заметна: по обзору Банка России средняя операция без согласия клиента-юрлица в 2025 году составила 373,2 тысячи рублей.

04

Код из СМС в разговоре с «сисадмином»: зачем он звонящему

Вторая частая просьба звучит безобидно: «Сейчас придёт код, продиктуйте, я привяжу вашу учётку к новому серверу». На деле код подтверждает действие, которое начал сам звонящий: вход в почту, сброс пароля, смену номера, вход в банк или в личный кабинет на Госуслугах.

Илья Завьялов предлагает правило без исключений: код из СМС принадлежит тому, кому пришёл, и не нужен никому из коллег, включая администратора. Свой администратор сбрасывает пароль в консоли управления и коды пользователя не спрашивает.

Полезная привычка: прочитать текст сообщения целиком. Почти всегда там сказано, для чего код, и часто прямо добавлено, что его нельзя никому сообщать. Если в СМС речь о банке, а звонящий говорит о «сервере 1С», разговор закончен.

Если код уже назван, счёт идёт на минуты. Сотрудник сразу сообщает ответственному, пароль от учётной записи, к которой пришёл код, меняют с другого устройства, а все активные сеансы входа завершают. Банк предупреждают отдельно, если код пришёл от него.

05

Илья Завьялов: как настоящий IT-отдел обращается к сотрудникам

Настоящая поддержка в небольшой компании работает по заявкам. Сотрудник пишет о проблеме, ему отвечают в том же канале, номер заявки виден обеим сторонам. Илья Завьялов называет это главным отличием: настоящий администратор приходит в ответ на ваш запрос, самозванец приходит сам.

Обновления 1С, клиент-банка и антивируса ставят по плану, о них предупреждают заранее письмом или в рабочем чате, в рабочее время. Закончить за десять минут никто не требует. Если дело срочное, администратор подходит лично или пишет в корпоративном мессенджере, а телефон только дублирует.

С внешними службами то же самое. ФНС предупреждает о рассылках от её имени с вложениями, через которые открывали удалённый доступ к компьютеру, и пишет, что её официальные письма приходят только на адрес, подтверждённый в личном кабинете. Банк, разработчик программы и провайдер связываются с компанией по каналам из договора.

Отсюда тест на три вопроса: знаю ли я, кто это, по какой заявке он пришёл и через какой наш канал это подтверждено. Нет ответа хотя бы на один вопрос, значит подключение не даётся.

06

Поддельный IT-подрядчик: проверка до первого подключения

Новый подрядчик по IT появляется через договор, подписанный руководителем. До подписи его смотрят по выписке из ЕГРЮЛ на сайте ФНС: дата регистрации, руководитель, адрес, виды деятельности. Фирму с сайтом без реквизитов к серверу и бухгалтерии не подпускают.

После подписи список людей подрядчика с правом подключения передают письменно. Илья Завьялов советует держать этот список рядом с телефонами офиса: фамилия, контакт, к каким системам допуск. Звонящий, которого в списке нет, ждёт подтверждения от руководителя.

Доступ выдают отдельной учётной записью и на время работ, общий пароль администратора подрядчику не нужен. После работ запись отключают, а пароли, которые он видел, меняют. Так закрывается и риск самого подрядчика, и риск того, что его учётку уже украли.

Письмо о «смене подрядчика» или «новых контактах поддержки» проверяют звонком руководителю, который подписывал договор. Вопрос о смене подрядчика Илье Завьялову задают чаще других, и ответ на него всегда один: подтверждение даёт тот, кто ставил подпись.

07

Правила Ильи Завьялова для команды: удалённый доступ только по заявке

Правила помещаются на одну страницу и висят на виду. Первое: программу удалённого доступа сотрудник сам не ставит ни по чьей просьбе, установкой занимается только администратор. Второе: подключение к компьютеру возможно только по заявке, номер которой сотрудник видит у себя.

Третье: коды из СМС, пароли и номера подключения никому не диктуют по телефону. Четвёртое: любой звонок «из IT» с просьбой о доступе сотрудник прерывает и перезванивает по номеру из внутреннего списка. Пятое: о таком звонке сразу пишут ответственному, даже если ничего не случилось.

Илья Завьялов добавляет техническую часть для администратора. Сотрудники работают без прав локального администратора, поэтому поставить программу не выйдет даже по уговору. Разрешённая программа удалённого доступа одна, остальные блокируются, а сама она включается только на время сеанса.

УБК МВД среди мер защиты называет ограничение прав доступа и защиту удалённого доступа, а НКЦКИ, чьи рекомендации есть в открытом доступе, советует обучать сотрудников базовым мерам защиты от фишинга и социальной инженерии. Страница из пяти правил и есть такое обучение в самом коротком виде.

08

Илья Завьялов: что делать, если доступ уже дали

Сотрудник понял, что к нему подключался чужой, или засомневался после разговора. Первое действие: отключить компьютер от сети, кабель и Wi-Fi. Выключать его не обязательно, следы в памяти пригодятся. Илья Завьялов советует не удалять программу самостоятельно, иначе пропадёт журнал подключений.

Второе: сразу сообщить ответственному, а если на компьютере был клиент-банк, позвонить в банк по номеру из договора. Банк блокирует вход и отзывает ключ электронной подписи, выписку за день просматривают вместе с ним.

Третье: менять пароли с другого, чистого устройства. Почта, клиент-банк, учётная программа, личный кабинет сотрудника, если он входил туда с рабочего компьютера. Пароли, которые мелькали на экране во время сеанса, считают известными злоумышленнику.

Четвёртое: записать всё, пока помнится. Время звонка, номер, как представился звонящий, что просил, какие цифры ему назвали, сколько длился сеанс. Эти заметки понадобятся банку и полиции.

09

Клиент-банк после чужого подключения: сроки по 161-ФЗ

Если за время сеанса ушёл платёж, решают часы. По части 11 статьи 9 закона № 161-ФЗ клиент уведомляет банк об использовании средства платежа без своего согласия сразу после обнаружения, но не позднее дня, следующего за днём, когда банк сообщил ему об операции.

Часть 12 той же статьи обязывает банк в течение 30 дней возместить операции без согласия, проведённые уже после такого уведомления. Поэтому уведомление подают в форме из договора и хранят подтверждение отправки.

Илья Завьялов предлагает договориться с банком заранее: второе подтверждение крупных платежей с другого устройства, лимиты, уведомления о входе владельцу. Тогда даже полный контроль над компьютером бухгалтера не позволит отправить деньги за один сеанс.

В феврале 2025 года МВД со ссылкой на крупный банк сообщало о фишинговых письмах организациям, включая бухгалтерские фирмы, от имени ФНС и ФССП: злоумышленники добивались удалённого доступа к банк-клиенту, чтобы вывести деньги со счетов. Звонок «техподдержки» ведёт к той же точке, только голосом.

10

Илья Завьялов: куда сообщать в России и что приложить

Заявление подают в полицию, в том числе когда деньги не ушли. Илья Завьялов советует приложить номер, с которого звонили, время разговора, текст СМС с кодом, название программы, которую просили поставить, и журнал её подключений, если администратор его сохранил.

Хищение обманом подпадает под статью 159 УК РФ. По её первой части мошенничество наказывается в том числе штрафом до 120 тысяч рублей или лишением свободы до двух лет.

Внутри компании о звонке тоже сообщают письменно: короткая заметка ответственному с теми же подробностями. Если звонящий представлялся сотрудником банка или ФНС, копию заметки отправляют в банк, чтобы там знали о попытке и внимательнее смотрели на платежи компании ближайшие дни.

Копию заявления с отметкой о приёме передают в банк вместе с уведомлением об операции без согласия. Если во время сеанса на экране были персональные данные клиентов или сотрудников, юрист оценивает, нужно ли уведомлять Роскомнадзор. Тем, кто ищет автора латиницей, как Ilia Zavialov, попадётся та же памятка на английском, с американскими и британскими адресами для заявлений.

11

Разбор без наказания: как тренирует команду Илья Завьялов

Раз в квартал администратор с согласия руководителя звонит паре сотрудников как «техподдержка» и просит назвать номер подключения. Тот, кто положил трубку и написал ответственному, получает благодарность при всех.

Тот, кто назвал цифры, получает разговор один на один, без выговора. Илья Завьялов считает страх наказания лучшим союзником мошенника: сотрудник, который боится признаться, молчит полдня, и за эти полдня деньги успевают уйти.

После каждого настоящего звонка легенду записывают в общий чат: кем представились, что просили, с какого номера. Через месяц у команды собирается свой справочник уловок. В памятке, составленной Ильёй Завьяловым, этот справочник назван лучшим учебником, потому что в нём только то, что звонило именно вам.