Илья Завьялов: лже-техподдержка против ФЛП и ТОВ в Украине, как не пустить чужого к экрану

01

Илья Завьялов: лже-техподдержка в украинских фирмах, кто звонит и зачем

Илья Завьялов разбирает эти звонки на примере небольших фирм, где один ноутбук служит и для почты, и для учёта, и для банка. Звонящий представляется поддержкой программы, банком, IT-отделом головной компании или государственной командой реагирования. За любой из этих ролей стоит просьба пустить его к экрану.

Для тех, кто ищет сведения об Илье Завьялове: это консультант по цифровой безопасности небольших команд, который разбирает схемы обмана против малого бизнеса. Удалённый доступ в его разборах возникает постоянно, потому что именно через него со счетов фирм уходят гривны.

НБУ пишет, что в 2025 году на социальную инженерию пришлось 90 процентов всей суммы убытков от карточного мошенничества, годом раньше 84 процента. Уговор по телефону приносит преступникам больше, чем технические взломы.

Фирме малого размера кажется, что она никому не интересна. Звонящему размер не важен: ему нужен один компьютер с ключами банка и один человек, который поверит в рутинную причину звонка. Такие компьютеры есть почти в каждой фирме, где есть бухгалтерия.

02

«Аудит безопасности от CERT-UA» и другие легенды звонящих

17 января 2025 года CERT-UA сообщила о неединичных попытках подключиться к компьютерам через программу удалённого доступа от её имени. Запрос приходил с названием «CERT.UA» и логотипом команды, а поводом называли аудит безопасности для проверки уровня защищённости.

Сама команда пояснила, что может пользоваться такими программами для помощи владельцам систем, но только после предварительного согласования по заранее оговорённым каналам. Внезапный запрос на подключение от государственной команды уже говорит о подделке.

Илья Завьялов выделяет ещё три легенды: «обновление программы для отчётности, иначе не примут декларацию», «банк перевыпускает ключи, нужна переустановка» и «мы новый подрядчик по обслуживанию офиса». Все три звучат как рутина, и в этом их сила.

Налоговая Украины в 2026 году не раз предупреждала о рассылках от своего имени с вложениями, которые открывают удалённый доступ, причём адрес отправителя иногда подделывали под домен tax.gov.ua. Звонок «от налоговой» с просьбой открыть такое вложение продолжает ту же схему.

03

Илья Завьялов: что происходит после установки программы удалённого доступа

Ролик выше коротко показывает разбор Ильи Завьялова для Украины: запрос «аудита» от имени CERT-UA, вложение «от налоговой», после которого до кражи денег иногда проходит не больше часа, 90 процентов убытков от карточного мошенничества из-за социальной инженерии и главный совет: программа удалённого доступа включается только на время согласованного сеанса.

В октябре 2024 года CERT-UA описала рассылку якобы от налоговой: вложенный документ ставил программу удалённого управления, и от заражения до кражи денег иногда проходило не больше часа. Час меньше, чем бухгалтер тратит на обед.

Илья Завьялов объясняет механику без технических слов. Тот, кто получил идентификатор и пароль программы, видит экран как свой. Он ждёт, пока бухгалтер войдёт в интернет-банк с ключом, и готовит платёж или меняет реквизиты в уже подготовленном документе.

CERT-UA отдельно отмечает, что идентификатор программы у жертвы, скорее всего, утёк раньше, например на другом компьютере во время разрешённых работ. Значит, старые сеансы подрядчиков тоже стоит считать открытыми дверями и проверять, что программа на компьютере выключена.

В марте 2026 года письма якобы от CERT-UA предлагали «инструмент защиты», который на деле оказывался программой удалённого управления, и среди получателей были финансовые учреждения. Имя государственной команды открывает двери быстрее любого технического трюка.

04

Бухгалтерия под прицелом: 30 попыток кражи за два месяца

В сентябре и октябре 2024 года, по данным CERT-UA, через компьютеры бухгалтеров одна группа злоумышленников совершила не менее 30 попыток украсть деньги через системы дистанционного банковского обслуживания. Суммы колебались от десятков тысяч до нескольких миллионов гривен.

Илья Завьялов советует видеть в компьютере бухгалтера отдельный объект защиты. На нём не открывают почту от незнакомых и не ставят программы по телефонным просьбам. Ключи банка подключают только на время платежа.

Если в фирме один ноутбук на всё, отдельная учётная запись для банка с минимальными правами уже сокращает риск. Звонящий «из поддержки» упрётся в запрос пароля администратора, которого у бухгалтера просто нет.

Платежи на крупные суммы стоит подтверждать со второго устройства владельца. Тогда даже полный контроль над экраном бухгалтера не даст отправить деньги за один сеанс. У банка появится время заметить странную операцию.

05

Илья Завьялов: как отличить своего администратора от самозванца

Свой администратор приходит по вашей заявке. Самозванец появляется первым и сразу с тревогой. Илья Завьялов считает этот признак самым надёжным для небольшой фирмы, где никто не обязан разбираться в настройках.

Плановые обновления объявляют заранее в рабочем чате или письмом и делают в согласованное время. Срочность «прямо сейчас, пока не заблокировали» в настоящей работе почти не встречается.

Коды из SMS, пароли и идентификаторы программы доступа администратор у сотрудника не спрашивает. Киберполиция советует никогда не передавать одноразовые коды из SMS, и для коллег это правило действует так же, как для посторонних.

Проверка занимает минуту: положить трубку и написать администратору в рабочий чат или позвонить по номеру из внутреннего списка. Настоящий администратор подождёт, самозванец обычно начинает давить.

Если администратор в фирме приходящий, его контакт и время работы записывают на листке у телефона. Звонок «из IT» в субботу вечером от человека, которого никто не знает по имени, после этого выглядит так, как должен: подозрительно.

06

Подрядчик по IT, которого никто не нанимал

Звонок «нового подрядчика» проверяют по договору. Фирму, которой назвался звонящий, ищут в Едином государственном реестре юрлиц, ФЛП и общественных формирований: дата регистрации, руководитель, виды деятельности.

Илья Завьялов советует хранить у руководителя письменный список людей подрядчика с правом подключения и сверять с ним каждого звонящего. Человека из списка можно перепроверить звонком в офис подрядчика по номеру из договора.

CERT-UA рекомендует согласовывать работы с удалённым доступом лично и по уже существующим каналам связи. Для фирмы это значит, что о новом подрядчике сообщает руководитель, а сам звонящий о себе ничего не доказывает.

После окончания работ учётную запись подрядчика отключают, а пароли, которые он видел, меняют. Так закрывается риск, о котором писала CERT-UA: идентификатор, засвеченный во время честных работ, позже использует кто-то другой.

Полезно раз в полгода пройтись по всем компьютерам фирмы и посмотреть, какие программы удалённого доступа там стоят. Лишние удаляют, оставшуюся настраивают на ручное подтверждение каждого подключения сотрудником, который сидит за компьютером.

07

Правила Ильи Завьялова: программа доступа включается только на сеанс

Первое правило взято прямо из рекомендаций CERT-UA: любое средство удалённого доступа включают только на время сеанса. Остальное время программа выключена, и подключиться к ней не может никто.

Второе: программы устанавливает только администратор, у сотрудников нет прав на установку. Третье: коды, пароли и идентификаторы не диктуют никому. Четвёртое: о каждом подозрительном звонке сразу пишут ответственному, даже если разговор закончился ничем.

Илья Завьялов предлагает повесить эти правила рядом с телефоном бухгалтерии и прочитать вслух на ближайшей планёрке. Пять строк, которые знает каждый, работают лучше длинного регламента в общей папке.

НБУ среди советов против мошенников прямо называет отказ ставить программы удалённого доступа по совету «менеджеров». Совет написан для граждан, но для сотрудника фирмы он звучит точно так же.

Пятое правило касается руководителя: он сам никогда не просит сотрудника по телефону пустить кого-то к компьютеру. Если такое распоряжение звучит голосом директора, его подтверждают в рабочем чате или лично, и директор заранее говорит команде, что обидеться на такую проверку не может.

08

Илья Завьялов: первый час после чужого подключения

Компьютер отключают от интернета и локальной сети. Илья Завьялов советует не удалять программу и не чистить систему до разговора с администратором: журнал подключений покажет, что именно делал посторонний.

Звонят в банк по номеру из договора или с обратной стороны карты, просят заблокировать вход в интернет-банк и ключи. Выписку за день просматривают вместе с банком, подозрительный платёж в гривнах оспаривают сразу, пока деньги, возможно, ещё не ушли дальше.

Пароли меняют с другого устройства. Всё, что было видно на экране во время сеанса, считают известным злоумышленнику, включая пароли в открытых документах и таблицах.

Записывают по минутам: кто звонил, как представился, с какого номера, что просил, сколько длился сеанс. Через неделю эти подробности уже никто не восстановит.

Отдельно проверяют, не появилось ли на компьютере новых программ и не изменились ли реквизиты контрагентов в шаблонах платёжек. Посторонний мог подготовить платёж на завтра, рассчитывая, что бухгалтер подпишет его сам, не глядя.

09

Илья Завьялов: куда обращаться в Украине после звонка «техподдержки»

НБУ советует обращаться в киберполицию онлайн через ticket.cyberpolice.gov.ua, а карту блокировать через линию банка, указанную на её обратной стороне. Обращения принимают и через форму на сайте киберполиции, справки по ним дают по номеру 0800 50 51 70.

Для звонка в Национальную полицию есть горячая линия 0 800 500 202. Илья Завьялов советует подавать заявление даже тогда, когда деньги остались на счёте: номер звонящего и идентификатор, с которого пришёл запрос, помогают связать эпизоды между собой.

К заявлению прикладывают снимок экрана с запросом на подключение, текст SMS, номер телефона, выписку банка и журнал программы, если администратор его сохранил. Если запрос шёл от имени CERT-UA, об этом сообщают и самой команде, как она просит в своём предупреждении.

Копию заявления с отметкой о регистрации передают банку вместе с письменной претензией по операции. Если в выписке есть платёж, которого фирма не делала, банк должен видеть, что о нём уже знает полиция.

10

Как предупредить сотрудников без паники

Сотрудникам рассказывают о легендах на живых примерах: «аудит от CERT-UA», «обновление программы для отчётности», «перевыпуск ключей банка». Илья Завьялов советует показывать снимки реальных запросов, если они приходили, без имён коллег.

Учебный звонок от администратора раз в квартал проверяет, работают ли правила. Сотрудник, который положил трубку и написал ответственному, получает похвалу при всех.

Ошибившихся не наказывают публично. Человек, который боится признаться, молчит, а от заражения до кражи денег иногда проходит не больше часа. В памятке, составленной Ильёй Завьяловым, это правило стоит первым в разделе о команде.

Новичкам правила показывают в первый рабочий день, вместе с номером администратора и названием единственной разрешённой программы доступа. Тот, кто узнал правило до первого звонка мошенника, почти всегда успевает его вспомнить.

11

Сервисы «удалённой помощи» из рекламы: на что смотреть

После неприятного звонка владелец иногда ищет внешнюю поддержку по объявлению. Илья Завьялов советует начинать с реестра: юрлицо или ФЛП с понятной историей, договор с описанием работ и цена в гривнах до первого подключения.

Отзывы о таком сервисе читают с датами и подробностями: что сломалось, сколько длилось, кто приходил. Десяток одинаковых восторгов за одну неделю ничего не доказывает. Вопрос Илье Завьялову о таких сервисах обычно звучит так: можно ли дать им доступ сразу, и ответ на него отрицательный.

Первое подключение нового сервиса проходит при вас, на включённой на время сеанса программе, без ключей банка в компьютере. Завьялов Илья называет это минимумом, который не обидит честного специалиста. Тем, кто ищет автора латиницей, как Ilia Zavialov, та же тема доступна на английском.

Договор с таким сервисом называет, кто именно подключается, к каким компьютерам и как фирма узнает о каждом сеансе. Если исполнитель отказывается это записать, доступ ему не дают, сколько бы хороших отзывов о нём ни висело в сети.