Как мошенники играют на налоговой повестке

Вредоносные письма с «долгом» по НДФЛ

Одна из самых технологичных схем связана с рассылкой писем о якобы имеющейся задолженности. Как рассказали в «Лаборатории Касперского», зло­умышленники эксплуатируют тему перерасчёта налога на доходы физических лиц за 2025 год, ссылаясь на введение прогрессивной шкалы налогообложения. 
В письмах, которые маскируются под официальные уведомления ведомств, жертве сообщают о выявленном расхождении между полученным доходом и начисленным налогом и приводят конкретные суммы.
Чтобы усилить давление, мошенники предупреждают о принудительном взыскании задолженности с начислением пеней, если получатель срочно не уточнит личные данные. Для «проверки» предлагается перейти по ссылке, скачать документы и ввести ИНН, СНИЛС, а затем подтвердить операцию кодом из sms. Однако главная опасность кроется во вложении: вместе со ссылкой в письме находится архив с вредоносной программой, запуск которой приводит к заражению устройства троянским ПО и компрометации всех данных.

Фишинг под видом ФНС и «Госуслуг»

Другой распространённый вектор атаки - поддельные сайты и сообщения в мессенджерах. Заместитель генерального директора Ассоциации развития финансовой грамотности Ирина Маслова подчёркивает, что в период массовых платежей мошенники особенно активны. По её словам, аферисты активно используют мессенджеры для отправки фальшивых уведомлений от имени Федеральной налоговой службы с требованием срочной сверки данных.
Ссылка в таком сообщении ведёт на ресурс, искусно замаскированный под официальный государственный портал. Попав туда, пользователю предлагают авторизоваться в «личном кабинете» с помощью кода из sms. После ввода кода на экране может появиться ложное предупреждение о взломе аккаунта на «Госуслугах» и демонстрируются номера «службы поддержки», звонок по которым соединяет жертву с операторами мошеннического колл-центра.

Бумажное письмо как приманка

Совсем недавно была зафиксирована ещё одна, гибридная схема, которая начинается с обычного бумажного письма. Как рассказал первый зампред Комитета Совфеда по конституционному законодательству Артём Шейкин, злоумышленники рассылают по почте уведомления о необходимости скорректировать налоговую декларацию или предоставить подтверждающие расходы документы.
Само по себе бумажное письмо - лишь первый этап. Спустя время на электронную почту жертвы приходит уведомление о том, что в её «личном кабинете» якобы появилось новое извещение. Для ознакомления предлагается перейти по приложенной ссылке, которая ведёт на фишинговую копию сайта ФНС. На поддельной странице человека просят авторизоваться, и введённые логин, пароль и другие сведения моментально оказываются у аферистов. Сенатор особо отметил, что имя отправителя, логотип ведомства и официальный стиль письма сами по себе не подтверждают его подлинность.

Как защититься

Главное правило, которое повторяют все эксперты: любые вопросы, связанные с налогами, необходимо решать только через официальные и проверенные каналы. Ирина Маслова рекомендует оплачивать налоги исключительно через «личный кабинет» ФНС, банковские приложения или портал Госуслуг. Не следует переводить деньги через незнакомых платёжных посредников, на сторонних сайтах или по ссылкам из сообщений в мессенджерах - это типичные схемы зло­умышленников.
Чтобы проверить наличие задолженности или начислений, достаточно самостоятельно зайти в «личный кабинет» на сайте ФНС или на «Госуслуги». После оплаты имеет смысл убедиться, что средства зачислены, проверив статус в «личном кабинете».