Илья Завьялов

Подставные кандидаты при найме

Илья Завьялов отзывы, документы и видеособеседование: как проверить удалённого кандидата до выдачи доступов

Илья Завьялов отзывы о кандидатах советует читать так же внимательно, как документы, потому что в удалённом найме именно рекомендации и чужой опыт чаще всего открывают дверь постороннему. Программист из Львова, бухгалтер на аутсорсе, менеджер поддержки, которого видели только в окне видеосвязи: в каждой такой истории доступы к почте и базе клиентов уходят раньше, чем компания убедилась, кто сидит по ту сторону камеры. Ниже порядок проверки по КЗоТ Украины, закону о защите персональных данных и правила выдачи прав, которые не мешают честному сотруднику.

Версия на русском языке для Украины.

Обзор / Блог

· 11 мин чтения · Илья Завьялов

Илья Завьялов отзывы и проверка кандидата: резюме, видеозвонок, документы и доступы
Илья Завьялов отзывы, документы и видеозвонок кандидата проверяет до выдачи первых доступов.
Илья Завьялов отзывы о кандидате обсуждает с командой перед удалённым наймом
Илья Завьялов отзывы и документы соискателя сверяет до подписания договора.
Илья Завьялов отзывы и путь подставного соискателя от рекомендации до доступа к базе
Илья Завьялов отзывы о кандидате проверяет до того, как дело дойдёт до доступов.

01

Илья Завьялов отзывы о кандидате проверяет через компанию

Рекомендация с прошлого места работы весит много, пока её не проверили. Кандидат даёт номер «бывшего руководителя», трубку берёт приятель, и характеристика готова. Такой отзыв ничего не подтверждает, кроме того, что у кандидата есть знакомые.

Илья Завьялов советует звонить в организацию по номеру с её официального сайта и просить соединить с отделом кадров. Спрашивать стоит только то, что компания вправе подтвердить: даты работы и должность. Если о человеке там никогда не слышали, дальнейшие звонки не нужны.

Отзывы на сайтах вакансий и в профессиональных сетях читают с той же меркой. Профиль, созданный месяц назад, с десятком восторженных рекомендаций от таких же свежих аккаунтов, говорит о кандидате меньше, чем одно подтверждение из отдела кадров.

Бывает, что прошлый работодатель закрылся или переехал за границу. Тогда просят то, что сохранилось у самого человека: трудовой договор, приказ, письмо об увольнении, выписку о стаже. Пустые руки после пяти лет «работы в крупной компании» сами по себе ответ.

Фото профиля тоже стоит проверить поиском по картинке. Если снимок кандидата встречается на страницах с другими именами или на стоковых сайтах, разговор о рекомендациях можно не продолжать.

02

Подставной соискатель: что он ищет внутри компании

Схема подмены держится на трёх опорах. Убедительное резюме, иногда списанное с настоящего специалиста. Собеседование, где говорит один человек, а работать будет другой. И сканы документов, оформленных на постороннего, который может и не знать об этом.

Интерес почти никогда не ограничивается зарплатой. Внутри лежат исходный код, клиентские базы, переписка с партнёрами, доступы к банковским кабинетам. Один удачный найм открывает больше, чем десяток фишинговых писем.

Американское FBI в октябре 2026 года снова предупреждало, что таких работников нельзя надёжно опознать по одному признаку, и советовало многослойную проверку личности на протяжении всей работы. Для небольшой украинской компании это означает несколько простых барьеров подряд.

Илья Завьялов предлагает задать себе один вопрос до публикации вакансии: что увидит новый человек в первую неделю. Если ответ «почти всё», вакансию закрывают только после личной встречи или хотя бы после двух видеозвонков и бумажных документов.

Чаще других под удар попадают команды, где работа целиком идёт в облаке: разработка, поддержка клиентов, маркетинг, бухгалтерия на аутсорсе. Там новый человек с первого дня видит данные, ради которых всё и затевается.

03

Илья Завьялов отзывы и видеосвязь: как заметить подмену

Подделка хуже всего держит движение и неожиданный вопрос. На звонке просят повернуть голову в профиль, поднести ладонь к лицу, показать документ рядом с лицом. Затем спрашивают про район, где человек живёт, и про рабочую ситуацию из прошлого проекта, о которой в резюме ни слова.

Илья Завьялов советует назначать два звонка с разными коллегами и сравнивать впечатления. Другой голос, иной акцент или заметная задержка звука на втором разговоре повод остановиться. Звонок по номеру из резюме в оговорённое время тоже многое показывает: если номер молчит, а ответ приходит из мессенджера с другого аккаунта, вопросов становится больше.

Ещё один признак: шум вокруг. Когда за спиной кандидата слышны другие голоса и стук клавиатур, а сам он уверяет, что работает из дома один, стоит спросить прямо, где он находится. Честный ответ звучит сразу, легенда требует паузы.

Короткое задание в прямом эфире дополняет картину. Разработчик объясняет вслух, как решил бы небольшую задачу, бухгалтер рассказывает, как закрывает месяц. Готовые ответы из чата здесь не помогают, и подмену видно по первым же уточняющим вопросам.

Ролик ниже коротко пересказывает этот раздел: подставной соискатель приходит за доступами, поэтому компания сверяет паспорт и реквизиты по статье 24 КЗоТ, проводит живой видеозвонок с двумя коллегами, выдаёт минимальные права, а за допуск без договора штраф составляет десять минимальных зарплат, то есть считается от 8647 гривен.

Илья Завьялов отзывы: подставные соискатели и проверка до выдачи доступов

04

Что требует КЗоТ Украины при удалённом найме

Статья 24 КЗоТ делает письменную форму обязательной для трудового договора о дистанционной работе. При заключении договора человек подаёт паспорт или другой документ, удостоверяющий личность, а допустить его к работе без договора, приказа и уведомления налоговой о приёме нельзя.

Статья 60-2 описывает дистанционную работу как работу вне помещений работодателя с использованием информационно-коммуникационных технологий. Если договор не определяет, кто обеспечивает оборудование и средства защиты информации, это ложится на работодателя.

Илья Завьялов видит в этой норме удобный повод. Раз ноутбук и средства защиты даёт компания, она же решает, куда технику отправить и какие программы на ней стоят. Адрес доставки берут только из документов, сообщение в чате для этого не основание.

Типовую форму договора о дистанционной работе утверждает профильное министерство, и её удобно взять за основу. В договор стоит вписать адрес, по которому работник получает оборудование, и порядок, по которому он сообщает о смене места работы.

Норма о допуске только после уведомления налоговой даёт ещё и удобную точку контроля. Илья Завьялов советует связать с ней выдачу доступов: ни одной учётной записи, пока нет приказа и отметки об уведомлении.

Илья Завьялов отзывы и КЗоТ: нормы удалённого найма в Украине
НормаЧто говоритКак применить
Статья 24 КЗоТПисьменный договор, паспортБез договора доступов нет
Статья 60-2 КЗоТОборудование на работодателеАдрес техники решает компания
Статья 265 КЗоТДесять минимальных зарплатНе допускать без оформления
Закон о госбюджете 2026Минимальная зарплата 8647 гривенБаза для расчёта штрафа
Закон о персональных данныхДанные ненадмерныеСобирать только нужное

05

Оформление без договора: штраф и почему он связан с подменой

Соблазн «попробовать человека пару недель без бумаг» в удалённом найме особенно велик. По статье 265 КЗоТ фактический допуск к работе без оформления трудового договора наказывается штрафом в десятикратном размере минимальной зарплаты за каждого работника, а повторно в течение двух лет в тридцатикратном. Плательщикам единого налога первой-третьей групп выносят предупреждение.

Минимальная зарплата с 1 января 2026 года по закону о госбюджете составляет 8647 гривен в месяц. Неоформленный стажёр, которому дали доступ к почте и базе, обходится дорого дважды: штрафом и тем, что о нём нет ни договора, ни подтверждённой личности.

Илья Завьялов советует не выдавать никаких учётных записей до подписанного договора. Это простое правило заодно отсекает тех, кто готов работать только «по-тихому» и без документов.

С подрядчиками-ФЛП логика та же. Договор подряда, выписка о регистрации, реквизиты счёта на имя предпринимателя. Если деньги просят перечислять на карту другого человека «по семейным причинам», это повод остановить работу до выяснения.

Испытательный срок тоже записывают в договор, с перечнем задач и прав, которые человек получает на это время. Тогда сужение доступа выглядит обычным условием работы, и никому не приходится объяснять новичку, почему ему пока не открыли бухгалтерию.

06

Персональные данные соискателя: сколько собирать

Закон Украины о защите персональных данных в статье 6 требует, чтобы состав данных был адекватным и ненадмерным относительно цели. Там же сказано, что первичные источники сведений о человеке это выданные на его имя документы, подписанные им документы и то, что он сообщает о себе.

Для проверки этого достаточно: паспорт для сверки личности, документ об образовании там, где нужна квалификация, реквизиты для выплат. Сканы тех, кого не взяли, удаляют по окончании отбора, и копировать всё, что кандидат когда-либо подписывал, нет смысла.

Контроль в этой сфере, по статьям 22 и 23 закона, осуществляет в том числе Уполномоченный Верховной Рады по правам человека, который принимает жалобы и проводит проверки. Илья Завьялов советует хранить сканы кандидатов в отдельной папке с доступом у двух человек.

Пересылать паспорт соискателя в общий рабочий чат удобно и опасно. Такой чат читают десятки людей, часть из них давно не работает в компании, и одна утечка превращает аккуратную проверку в источник новых подделок.

Согласие на обработку данных кандидата удобнее оформить отдельной бумагой: перечень данных, цель, срок хранения и кто их увидит. Такая бумага защищает и компанию, и соискателя, если позже возникнут вопросы.

07

Ноутбук, адрес и программы удалённого доступа

Технику отправляют только по адресу из документов. Просьба переслать ноутбук знакомому, в другой город или в отделение почты на чужое имя требует разговора голосом, по номеру из резюме, до отправки. Смена адреса между подписанием договора и отправкой техники заслуживает отдельного звонка.

Перед отправкой на ноутбук ставят только то, что нужно для работы, и закрывают установку программ без администратора. Программа удалённого управления, появившаяся на рабочем устройстве в первую неделю, повод для разговора в тот же день.

Илья Завьялов советует записывать серийный номер устройства и сверять, с какого компьютера идут входы в рабочие системы. Если сотрудник подключается с другого устройства, а выданный ноутбук включён круглосуточно, у этой картины обычно одно объяснение.

Возврат техники при расставании тоже прописывают заранее: срок, адрес, кто оплачивает доставку. Ноутбук, который «потерялся» после увольнения, уносит с собой сохранённые пароли и копии файлов.

Илья Завьялов отзывы о новичке: права на испытательном сроке
ПериодДоступноЗакрыто
До договораНичегоЛюбые учётные записи
Первая неделяУчётная запись, один проектБаза клиентов, админ-права
Первый месяцЗадачи по ролиПлатежи, смена реквизитов
После испытательного срокаПрава по ролиЛишнее для роли

08

Илья Завьялов отзывы о новичке собирает до расширения прав

Первые недели сотрудник работает с минимальным набором: своя учётная запись без прав администратора, двухфакторный вход, один проект. База клиентов, бухгалтерия и выгрузки ждут, пока руководитель и коллеги не дадут о новичке внятный отзыв по реальной работе.

Журнал входов в эти недели читают внимательно. Вход из разных стран за час, программы удалённого управления на рабочем ноутбуке, копирование файлов в личное облако по отдельности бывают случайностью, а вместе складываются в картину.

Расширение прав оформляют заявкой с отметкой второго человека. Через полгода по таким заявкам видно, кто открыл доступ к базе и зачем, а временные права, выданные под одну задачу, не остаются у сотрудника навсегда.

В день расставания доступы закрывают так же быстро, как открывали. Учётная запись, почта, облако, чаты, токены сервисов и общие пароли, которые человек видел. Отложенное на неделю отключение у подставного сотрудника превращается в неделю свободного копирования.

09

Деньги и социальная инженерия: цифры НБУ

НБУ в отчёте за 2025 год пишет, что социальная инженерия дала 90 процентов всех убытков от мошенничества с платёжными карточками, а 83 процента мошеннических операций прошли через интернет. Средняя сумма такой операции в сети составила 6 043 гривны.

Внутри компании социальная инженерия выглядит иначе, но устроена так же. Новичок просит коллегу продиктовать код «для доступа к кабинету», переслать выписку «для отчёта» или поменять реквизиты поставщика «по просьбе директора». НБУ напоминает: коды и пароли не сообщают никому.

Илья Завьялов предлагает закрепить два правила. Новичок не получает платёжных прав до конца испытательного срока. Любая смена реквизитов подтверждается вторым человеком голосом.

Ключ к банковскому кабинету компании хранит руководитель или проверенный годами бухгалтер. Новый сотрудник готовит платёжные поручения как черновики и передаёт их на подпись, и такой порядок не обидит никого, если записан в правилах для всех.

Раз в квартал полезно коротко напоминать команде, как выглядят такие просьбы. Пять минут на планёрке с реальными примерами из своей почты работают лучше длинной инструкции, которую никто не открывает.

10

Илья Завьялов отзывы и жалобы: куда обращаться в Украине

Если подмену обнаружили, сначала отключают все доступы и меняют пароли общих аккаунтов, затем сохраняют журналы, переписку, сканы, номера телефонов и реквизиты для выплат. Устройство, если оно вернулось, не форматируют.

Заявление в киберполицию подают на ticket.cyberpolice.gov.ua, срочно можно звонить на 102. Если затронуты деньги, звонят в свой банк и просят заблокировать доступ к интернет-банкингу. По вопросам трудового оформления Держпраці даёт телефон для консультаций (044) 288 10 00.

Илья Завьялов советует найти и предупредить человека, чьи документы использовали. Он может узнать о «своей» работе последним, а его показания пригодятся и полиции, и компании.

Отдельно стоит предупредить клиентов и партнёров, если подставной сотрудник писал им от имени компании. Короткое письмо с просьбой не выполнять его прошлых указаний об оплате закрывает самый дорогой хвост такой истории.

Илья Завьялов отзывы и сверка документов соискателя: паспорт, реквизиты, адрес доставки
Илья Завьялов отзывы, паспорт и реквизиты кандидата сводит в одну таблицу до подписания договора.
Илья Завьялов отзывы о кандидате: проверенная рекомендация и рекомендация на слово
Илья Завьялов отзывы о соискателе делит на подтверждённые компанией и неподтверждённые.
Илья Завьялов отзывы и признаки подставного соискателя: что проверить
ГдеПризнакЧто сделать
РекомендацииНомер «руководителя» дал сам кандидатЗвонок в компанию по сайту
ПрофильСвежий аккаунт и пачка восторговСверка дат с отделом кадров
ВидеозвонокЛицо плывёт при поворотеДва звонка с разными людьми
ДокументыИмя расходится между бумагамиПаспорт по статье 24 КЗоТ
ВыплатыКарта на другое имяСверка с паспортом
ТехникаАдрес не из документовОтправка только по документам
Илья Завьялов отзывы и жалобы: что делать в Украине, если подставного сотрудника обнаружили
Илья Завьялов отзывы и жалобы выстраивает так: доступы, следы, киберполиция, банк.

Вопросы и ответы

Как Илья Завьялов отзывы о кандидате советует проверять?

Через саму компанию: номер берут с её официального сайта, звонят в отдел кадров и уточняют только даты работы и должность. Номер, который дал кандидат, ничего не подтверждает.

Нужен ли письменный договор с удалённым сотрудником в Украине?

Да. Статья 24 КЗоТ делает письменную форму обязательной для договора о дистанционной работе.

Какой штраф за допуск к работе без оформления?

Десятикратный размер минимальной зарплаты за каждого работника по статье 265 КЗоТ. С 1 января 2026 года минимальная зарплата составляет 8647 гривен.

Кто обеспечивает удалённого сотрудника ноутбуком?

Если договор этого не определяет, по статье 60-2 КЗоТ обеспечение оборудованием и средствами защиты информации ложится на работодателя.

Как Завьялов советует выдавать доступы новичку?

Минимум на старте: своя учётная запись, двухфакторный вход, один проект. Базы, бухгалтерия и платёжные права только после испытательного срока.

Куда обращаться, если подставного сотрудника нашли?

В киберполицию через ticket.cyberpolice.gov.ua или по 102, в свой банк при угрозе деньгам, а по вопросам оформления можно проконсультироваться в Держпраці.

Автор: Илья Завьялов, консультант по цифровой безопасности. Обзор для небольшой команды