Блог Ильи Завьялова

О чём этот блог

Илья Завьялов разбирает, почему ломаются общие аккаунты в команде

Общий аккаунт появляется в небольшой команде тихо. Кто-то заводит почтовый ящик для переписки с клиентами, отдаёт пароль двоим коллегам, и через полгода этим входом пользуются семь человек, включая двух подрядчиков. Пока ничего не происходит, схема выглядит экономией времени и денег, и никто не видит причины её менять. Вопрос этого разбора лежит в другой плоскости: сколько такой вход стоит в тот единственный день, когда с ним что-то случается, и что именно ставится на его место.

Общий вход почти никогда не заводят как продуманное решение. Он появляется как обходной путь в момент, когда человеку нужно быстро дать возможность работать. Сервис требует приглашения, приглашение требует администратора, администратор занят другим, и кто-то диктует пароль голосом или отправляет его сообщением. Через неделю об этом эпизоде уже никто не помнит. Доступ при этом остаётся и переживает несколько составов команды.

Илья Завьялов: перечень доступов, которым команда действительно пользуется

Почти каждая небольшая команда однажды заводит перечень доступов, и почти каждый такой перечень оказывается заброшен в течение месяца. Через год никто уже не может сказать, у кого остались права в рекламном кабинете, кто держит почту на домене и кому когда-то открыли банковский клиент. Илья Завьялов разбирает эту историю как задачу про процедуру и роли, а формат документа тут вторичен. Первично то, что заставляет человека сделать запись в ту самую минуту, когда доступ выдан. Вопрос статьи звучит просто: какой перечень доживает до того дня, когда он понадобится.

В команде из десяти человек за пару лет набирается несколько десятков сервисов, и почти ни один из них никто не заводил осознанно. Почта на домене, облачный диск, таск-трекер, рекламные кабинеты, платёжный шлюз, панель хостинга, аналитика и десяток мелких инструментов, купленных под конкретную задачу. Каждый доступ выдавался в спешке, в ответ на просьбу в рабочем чате, и в тот момент это было правильным решением. Проблема появляется позже, когда никто уже не берётся перечислить, где именно у человека есть права.

Илья Завьялов о смене реквизитов посреди проекта: процедура, которая закрывает категорию

В переписке, которая идёт третий месяц, приходит письмо с обычного адреса и просит оплатить следующий счёт на новый счёт в другом банке. Ни один элемент этого письма не подделан, и в этом причина, по которой оно срабатывает. Небольшая команда обычно решает такой вопрос на месте, силами того человека, которому письмо пришло. Илья Завьялов рассматривает смену реквизитов как процедуру с назначенными ролями, потому что решение, зависящее от внимательности конкретного утра, рано или поздно будет принято неверно. Статья отвечает на вопрос, что нужно поставить на это место, чтобы такое письмо перестало быть развилкой.

Отправитель находится внутри переписки и попадает туда через почтовый ящик подрядчика или через ящик самой команды. Тема письма настоящая, история сообщений на месте, подпись совпадает с десятком предыдущих, номер счёта относится к работе, которая действительно сделана. Адрес отправителя выдерживает любую проверку, потому что это тот самый адрес, на который команда писала месяцами. Все навыки, выработанные против поддельных писем, направлены на событие, которого здесь не происходило.

Илья Завьялов о подмене реквизитов в деловой переписке: как небольшая команда теряет деньги

Самая дорогая ошибка небольшой команды редко выглядит как взлом. Она выглядит как обычный счёт от знакомого подрядчика, пришедший в переписку, которую все читали неделями, с той же суммой и тем же тоном. Изменена одна строка: номер банковского счёта, то самое поле, которое никто не держит в памяти. Вопрос этой статьи звучит просто: какая процедура внутри организации останавливает такой платёж, если внимательность отдельного человека его уже пропустила. Ответ лежит в распределении ролей и в правилах подтверждения, потому что призывы к бдительности здесь давно исчерпали себя.

Схема начинается задолго до письма со счётом. Кто-то получает доступ к почтовому ящику одной из сторон и молча читает переписку: сроки, суммы, имена, привычные обороты, порядок согласования. Ничего не происходит неделями, и это часть замысла. Вмешательство наступает в момент, когда сделка дошла до оплаты и обе стороны ждут документ. Тогда в поток встраивается письмо, неотличимое от ожидаемого.

Илья Завьялов и проверка, что резервная копия восстанавливается: порядок для небольшой команды

Резервная копия существует ровно до того момента, пока её не попробовали развернуть. До этой попытки команда владеет папкой с архивами и уверенностью, что всё под контролем. После попытки появляется знание: сколько часов уходит на возврат, какие файлы вообще не попали в архив, кто способен выполнить процедуру без автора скрипта. Разберём, как устроена регулярная проверка разворота и почему она стоит дороже самого архива.

Наличие архива говорит о прошлом: когда-то задание отработало и что-то записало на диск. Работоспособность системы говорит о будущем: через сутки после аварии люди снова открывают базу и продолжают работать. Между этими утверждениями лежит список условий: читается ли носитель, подходит ли версия программы, помнит ли кто-нибудь пароль от архива, влезет ли распакованный объём на свободное место. Пока условия не перебраны поштучно, у команды есть надежда вместо ответа.

Илья Завьялов скам-схемы с бронированием жилья: отели-призраки, «менеджеры отелей» и предоплата

Илья Завьялов скам-схемы с посуточной арендой и бронированием разбирает на примерах, которые описывала украинская полиция. Квартира на пару дней во Львове, жильё для переселенцев, номер в отеле для сотрудника, который едет в Днепр: почти всегда сценарий сводится к задатку незнакомому человеку или к данным карты, введённым на чужой странице. Дальше по шагам: как устроено объявление, что выдают отзывы, как распознать сообщение «от отеля» и куда обращаться, если гривны уже ушли.

Чаще всего встречаются три сценария. Объявление о жилье, которого не существует, с чужими фото и заниженной ценой. Перехваченное настоящее объявление с подменёнными контактами. И сообщение после настоящей брони, где от имени отеля просят ещё раз подтвердить оплату картой.

Илья Завьялов о крипторекламе с чужим именем компании: что делать первым

Клиент пересылает снимок экрана. Ваш логотип, название компании, фотография вашего директора и приглашение в инвестиционную программу, о которой в офисе никто не слышал. Экономика, стоящая за этим снимком, недавно изменилась, и не в вашу пользу. Заявленные потери по обращениям с пометкой об участии искусственного интеллекта составили за 2025 год 893 346 472 доллара по 22 364 обращениям, схемы с выдачей себя за другого выросли за год более чем на 1400 процентов при росте тяжести отдельного случая более чем на 600 процентов, а анализ показывает, что операция с такими инструментами собирает в среднем 3,2 миллиона долларов против 719 тысяч у операции без них. Ниже порядок действий, и порядок здесь важнее скорости.

Стоимость изготовления убедительной рекламы обвалилась. Логотип, лицо, голос, набор отзывов и посадочная страница теперь это работа на несколько часов, а не проект с бюджетом.

Илья Завьялов: как фальшивая техподдержка звонит в компанию и какая процедура её останавливает

Телефон звонит в середине рабочего дня. На том конце спокойный голос называет себя технической поддержкой, произносит название сервиса, которым команда действительно пользуется, и говорит про сбой, который надо закрыть прямо сейчас. Сотрудник слышит просьбу, знакомую по десяткам обычных обращений, и у него есть примерно двадцать секунд на решение. Вопрос этой статьи звучит так: что именно решает исход в эти двадцать секунд и какая письменная процедура даёт сотруднику право положить трубку без риска для себя и без неловкости перед собеседником.

Со стороны сотрудника разговор начинается предельно буднично. Звонящий здоровается, называет своё имя и отдел, произносит слово вроде инцидента или заявки и сразу переходит к делу. В первой же фразе он упоминает деталь, которую посторонний знать вроде бы не должен: имя руководителя, название используемой в компании системы, номер офиса, фамилию подрядчика. Такое упоминание работает как пропуск, после которого внимание перестаёт заниматься подлинностью собеседника и переключается на содержание задачи.

Илья Завьялов скам с подменой руководителя на созвоне: правило платежа для команды

Помощник по финансам заходит на короткий созвон. Директор на месте, камера включена, картинка чуть мягкая, извиняется за спешку. Поставщика нужно оплатить сегодня, иначе срывается контракт. Реквизиты новые. В созвоне всё обычное, кроме срочности, а к вечеру деньги уже не вернуть. Дальше не объяснение, а рабочий регламент для команд от трёх до пятнадцати человек, у которых нет ни офицера безопасности, ни бюджета на него. Кто что подтверждает, начиная с какой суммы, по какому каналу и что делать, когда просит человек, подписывающий вам зарплату.

Одно предложение несёт основную защиту: платёжное поручение не исполняется на основании разговора, кем бы ни выглядел собеседник. Ни видеозвонок, ни голосовое сообщение, ни переписка, похожая на уже существующую. Подтверждение всегда идёт обратно по каналу, который выбрал не тот, кто просит.

Илья Завьялов о фишинге через подтверждение устройства: запрос, который добавляет постороннего

Любое обучение по фишингу, которое проходили ваши сотрудники, учило их смотреть в адресную строку. Эта атака такую проверку проходит. Нет похожего домена, нет поддельной формы, нет пароля, который можно украсть. Сотрудник попадает на настоящую страницу входа того сервиса, которым пользуется каждый день, вводит короткий код из присланного сообщения, подтверждает, и устройство нападающего оказывается в его учётной записи с рабочей сессией. Huntress насчитала одну кампанию в марте 2026 года, которая достала 344 организации в пяти странах, а число попыток выросло на 1380 процентов при сравнении второго полугодия 2025 года с началом 2026.

Вход по коду устройства существует потому, что некоторые устройства не умеют показывать форму входа. Телевизору, экрану в переговорной, принтеру или консольной утилите неудобно принимать пароль и второй фактор. Поэтому устройство показывает короткий код и просит открыть страницу на телефоне или ноутбуке, ввести код и подтвердить.

Илья Завьялов: мошенник со счётом за каталог, платные реестры и ложное продление знака

Илья Завьялов разбирает, как мошенник присылает украинской компании счёт за запись в «каталог предприятий», за место в «регистре организаций», за справку из реестра или за продление торговой марки и домена. Письмо похоже на обычный счёт, сумма в гривнах небольшая, срок горит, а по статье 642 Гражданского кодекса оплата может быть истолкована как принятие условий, о которых никто не просил. Между тем сведения ЄДР открыты по закону, платежи за марки УКРНОІВІ принимает по реквизитам со своего сайта, а ДПС и киберполиция предупреждали о рассылках с заражёнными вложениями от имени налоговой. Ниже признаки рассылки, проверка счёта за десять минут по ЄДР и IBAN и порядок действий после платежа: банк, полиция, ЄРДР.

Конец недели в бухгалтерии небольшой украинской компании часто выглядит так: клиент-банк открыт, платежи уходят пачкой. Аренда, интернет, хостинг, услуги подрядчиков. ТОВ с приходящим бухгалтером и ФОП, который ведёт учёт сам, сверяют сумму и IBAN, а вопрос «заказывали ли мы это» до платёжки не доживает. На такой спешке держится вся схема: счёт оформлен как обычный, сумма в гривнах скромная, в назначении платежа стоит годовое размещение или обслуживание.

Илья Завьялов: электронная подпись компании, подмена директора и защита бухгалтерии

Илья Завьялов об электронной подписи компании и о том, как её используют мошенники. Звонок от имени центра сертификации или налоговой, письмо бухгалтеру с вложением, программа удалённого доступа и носитель, который весь день вставлен в компьютер, превращают подпись руководителя в ключ от счёта и от записи в реестре. По данным CERT-UA, только одна группа злоумышленников за два месяца 2024 года совершила не менее 30 попыток кражи денег через компьютеры бухгалтеров, с суммами до нескольких миллионов гривен. Статья объясняет сценарии кражи, правила хранения подписи в небольшой команде и порядок действий, если подпись уже у чужих.

Электронная подпись руководителя давно перестала быть формальностью для отчётности. Ею подписывают договоры, сдают декларации, заходят в банк-клиент, отправляют заявления в государственные реестры и выдают доверенности сотрудникам. Кто держит подпись, тот действует от имени компании во всех этих местах сразу.

Илья Завьялов: отзывы о работодателях, фальшивые вакансии и вербовка дропперов

Илья Завьялов об отзывах на работодателей, фальшивых вакансиях и вербовке дропов. Отзывы кандидатов первыми показывают, что вакансия от имени известной компании на деле ведёт к оплате обучения, депозиту за задания или работе с переводами через собственную карту. Киберполиция Украины называет необходимость переводить деньги главным признаком таких вакансий, а по оценке НБУ через карты дропов может проходить около 200 миллиардов гривен в год. Статья объясняет, как читать отзывы о работодателе, какие лимиты видит банк и что делать компании, чьё название использовали.

Поиск работы стал одним из самых удобных входов для мошенников. Человек сам ищет контакт, сам отправляет резюме и сам готов выполнять инструкции, потому что воспринимает их как часть новой работы. Отзывы о работодателе в такой ситуации служат первым фильтром: по ним видно, существует ли компания, платит ли она людям и как обращается с кандидатами.

Илья Завьялов об исках к криптобиржам: что делает компания, когда её площадку судят

Сообщение обычно приходит в пятницу. Выводы приостановлены на техническое обслуживание, поддержка отвечает шаблоном, а к понедельнику появляются номер дела и юридическая фирма, собирающая заявителей. Для компании это не рыночное событие, а одновременно бухгалтерское, юридическое и репутационное, и решения, которые потом окажутся важными, принимаются в первые сутки, пока никто ещё не понимает масштаба. Разброс возвратов по крупным крахам огромен: кредиторы одной рухнувшей площадки к четвёртой выплате прошли отметку в сто процентов, а другая заплатила от 15 до 72 процентов в зависимости от того, в какой класс попало требование.

Остаток казначейства, эксперимент с выплатами, дочерняя компания, державшая расчётный запас, поставщик, попросивший платить стейблкоином. Выход на площадку редко бывает решением. Он накапливается из мелких удобных выборов, под которые никто не писал политику.

Илья Завьялов о мошенниках от имени налоговой и полиции: звонки в компанию

Голос в трубке представляется сотрудником налоговой, следователем Нацполиции или службой безопасности банка, которая работает вместе с киберполицией. Он знает название компании, фамилию директора и банк, в котором открыт счёт. Ему нужен платёж сегодня, чтобы избежать блокировки, штрафа или уголовного дела. Сценарий старый и по-прежнему работает в Украине, где, по данным НБУ, убытки от мошенничества с платёжными картами за 2025 год выросли на 24 процента, до 1,4 миллиарда гривен, а средняя сумма мошеннической операции выросла на 30 процентов, до 5 536 гривен. Ниже о том, как устроен звонок, что звонящему уже известно и какое одно правило проверки ломает любую его версию.

Звонок незнакомца с просьбой о деньгах почти всегда заканчивается ничем. Звонок человека, который называет себя налоговой, полицией или финансовым регулятором, срабатывает намного чаще, потому что он заимствует власть, подчиняться которой людей учат с детства.

Илья Завьялов: мошенники с грантами и господдержкой, как малому бизнесу проверить программу

Илья Завьялов объясняет, как мошенники зарабатывают на грантах для малого бизнеса в Украине: платная «гарантия» гранта по программе «Власна справа», фальшивые страницы Дії и государственных программ, анкеты, которые выманивают данные карты и доступ к интернет-банкингу. Настоящая заявка подаётся в Дії после входа через BankID или электронную подпись, решение принимает Государственный центр занятости, а консультацию по бизнес-плану даёт горячая линия 15-18. Ниже схемы, официальные суммы и сроки, способы проверки и порядок действий: банк, киберполиция, Национальный банк.

Мошенники выбирают программы, о которых все слышали. Реклама в соцсетях и каналах в Telegram обещает грант «без конкурса», бот в Viber предлагает «проверить право на выплату», знакомый пересылает ссылку на страницу, оформленную под Дію. Цель одна: деньги за «сопровождение» или данные карты.

Илья Завьялов отзывы и проверка кандидата: подставные соискатели на удалённую работу и чужие документы

Илья Завьялов отзывы о кандидатах советует читать так же внимательно, как документы, потому что в удалённом найме именно рекомендации и чужой опыт чаще всего открывают дверь постороннему. Программист из Львова, бухгалтер на аутсорсе, менеджер поддержки, которого видели только в окне видеосвязи: в каждой такой истории доступы к почте и базе клиентов уходят раньше, чем компания убедилась, кто сидит по ту сторону камеры. Ниже порядок проверки по КЗоТ Украины, закону о защите персональных данных и правила выдачи прав, которые не мешают честному сотруднику.

Рекомендация с прошлого места работы весит много, пока её не проверили. Кандидат даёт номер «бывшего руководителя», трубку берёт приятель, и характеристика готова. Такой отзыв ничего не подтверждает, кроме того, что у кандидата есть знакомые.

Илья Завьялов: закрытие доступов при увольнении сотрудника в небольшой команде

Сотрудник увольняется, и небольшая команда сталкивается с вопросом, о котором обычно вспоминают слишком поздно: что делать со всеми доступами, которые этот человек накопил за месяцы работы. Закрытие доступов при увольнении сотрудника кажется формальностью до тех пор, пока не выясняется, что пароль от корпоративной почты знают трое, а вход в банк защищён кодом, который никто не менял два года. Главный вопрос в том, успеет ли команда закрыть все точки входа раньше, чем кто-то вспомнит, что доступ ещё жив. Дальше разбирается, с чего начинать, почему один изменённый пароль не решает задачу целиком и как выглядит рабочий чек-лист на день увольнения.

Пока сотрудник работает в команде, доступы копятся незаметно: почта, общий диск, таск-трекер, иногда панель хостинга или банк, если он замещал коллегу по платежам. Список этих доступов почти никто не ведёт, потому что в команде из пяти или десяти человек роли постоянно перекрываются. Выдать доступ сразу оказывается проще, чем оформлять его через отдельную процедуру.

Илья Завьялов: отзывы об аутсорсинговых подрядчиках и как не нарваться на мошенника

Илья Завьялов разбирает, как украинской компании выбрать внешнего бухгалтера, юриста, IT-подрядчика, фрилансера-ФОП или кадровое агентство и не отдать деньги и ключи мошеннику. Отзывы в поиске и на площадках покупаются, кейсы на сайте подрядчика бывают чужими, предоплата в гривнах уходит на счёт, который через месяц уже никто не обслуживает. Поиск по ЄДР бесплатен, закон запрещает подпускать посторонних к личному ключу КЕП, а порядок расторжения договора об услугах ЦК Украины отдаёт на договорённость сторон. Ниже признаки фальшивой репутации, проверка ТОВ и ФОП, правила доступа к КЕП и клиент-банку, проверка IBAN на сайте НБУ, договор и акты, и куда обращаться, если подрядчик исчез.

ТОВ на упрощённой системе или ФОП третьей группы редко держит в штате бухгалтера, юриста и системного администратора. Эти функции покупают на стороне, и подрядчик получает доступ к Электронному кабинету налогоплательщика, клиент-банку, учётной программе, почте и сайту. Чем меньше компания, тем больше ключей собрано у одного внешнего человека.

Илья Завьялов: мошенник с «переплатой», поддельная платёжка и возврат разницы на чужую карту

Илья Завьялов: мошенник с «переплатой» в Украине обычно начинает с сообщения в мессенджере ФЛП или небольшого ТОВ: на счёт пришло больше, чем нужно, верните, пожалуйста, разницу на эту карту. Сумма в гривнах выглядит скромно на фоне заказа, тон извиняющийся, а ссылка на «банк» уже в чате. За этой просьбой стоит одна из четырёх схем, и в каждой компания теряет собственные деньги. Разберём, что говорят закон Украины «О платёжных услугах» и Гражданский кодекс, как НБУ описывает денежных мулов и какой порядок возврата защищает бухгалтерию.

Илья Завьялов разбирает схему «переплата и возврат» для предпринимателей и небольших компаний, где оплату принимает тот же человек, что ведёт продажи. Удобно для клиента, удобно и для обманщика: никто не сверяет поступление со вторым сотрудником.

Илья Завьялов о подмене зарплатных реквизитов сотрудника письмом в бухгалтерию

В бухгалтерию приходит письмо от сотрудника: он сменил банк и просит перечислять зарплату на новую карту. Реквизиты приложены, тон вежливый, подпись привычная, срок до ближайшей выплаты. Через две недели человек приходит с вопросом, почему на счёт ничего не пришло, и выясняется, что письмо писал посторонний. Схема обходится без взлома платёжной системы и держится на одном разрешённом действии: правке поля в карточке сотрудника. Разбор ниже о том, почему такая правка проходит и какой контроль её останавливает.

Письмо приходит в обычный рабочий час и выглядит как рутинная просьба. Сотрудник сообщает, что закрыл счёт в прежнем банке, и просит перечислять зарплату на новую карту. Ниже идут номер счёта, название банка и имя получателя, совпадающее с именем сотрудника. Никакой срочности, никаких больших сумм, никаких вложений с макросами. Бухгалтер видит запрос, который он выполняет несколько раз в год.

Илья Завьялов об отзывах за деньги как работе: как задания превращают заработок в переводы

Илья Завьялов об отзывах за деньги и схемах с заданиями: предложение заработать на отзывах, оценках товаров или продвижении приложений, несколько маленьких настоящих выплат, потом комбинированное задание, которое уводит баланс в минус, и просьба пополнить кабинет в криптовалюте. В США Федеральная торговая комиссия зафиксировала около двадцати тысяч обращений о таких схемах только за первое полугодие 2024 года. В Украине карточное мошенничество за 2025 год обошлось в 1,4 миллиарда гривен. Ниже разобрано, как идёт схема, почему она ловит осторожных людей и что делать компании, чьим именем нанимают.

Сообщение выглядит как удача. Рекрутер пишет в мессенджер или по смс: компании нужны люди, чтобы писать отзывы, ставить оценки отелям, лайкать товары или продвигать приложения в магазине, работа занимает час в день с телефона, а оплата намного выше, чем обычно платят за такие простые задания.

Илья Завьялов: правило двух подписей на платёж в небольшой команде

В небольшой команде право отправить деньги обычно есть у одного человека, и это удобно ровно до первого неудачного дня. Правило двух подписей на платёж выглядит лишней бюрократией до тех пор, пока не выясняется, что вся защита бюджета держалась на внимательности одного уставшего сотрудника. Ниже разобрано, с какой суммы включать второе подтверждение, кто его даёт, как развести подготовку платежа и его отправку и что делать, когда подписант в отпуске.

Точка отказа это место, где сбой одного элемента останавливает всю систему. Когда право отправить деньги есть ровно у одного сотрудника, финансовая защита команды сводится к его вниманию в конкретную минуту. Он остаётся единственным барьером между письмом с реквизитами и уходом средств. Именно поэтому правило двух подписей на платёж убирает зависимость всей защиты от состояния одного человека в один конкретный день.