Мошенники начали рассылать россиянам письма о якобы выявленных налоговых долгах, используя тему прогрессивной шкалы налогообложения. Под видом уведомлений от ФНС они распространяют вредоносное программное обеспечение и охотятся за персональными данными.
В «Лаборатории Касперского» рассказали, как выглядит приманка. Адресат получает письмо с требованием срочно уточнить данные по НДФЛ за 2025 год. Отправители ссылаются на изменения в законодательстве из-за введения прогрессивной шкалы и утверждают, что после автоматизированного перерасчёта обнаружено расхождение между суммой дохода и начисленным налогом. В сообщении фигурируют конкретные цифры — якобы начисленного и уплаченного налога, а также размер задолженности. Получателя предупреждают: если не предоставить уточнения в срок, долг взыщут принудительно, да ещё и с пенями. Для проверки предлагают перейти по ссылке и изучить вложенные документы.
Помимо ссылки, в письме лежит архив с вредоносным ПО — его запуск может привести к компрометации устройства. Злоумышленники играют на изменениях в законодательстве, поскольку темы налогов и госпошлин вызывают сильный стресс и желание немедленно разобраться, объясняет эксперт компании «Код Безопасности» Максим Александров.
«Люди теряют бдительность и не успевают проверить достоверность информации. Кроме того, такие письма легко замаскировать под уведомления от ФНС или портала «Госуслуги», что повышает доверие к фишинговым рассылкам. Мошенники используют актуальную повестку как психологический якорь, заставляя жертву действовать быстро и необдуманно», — говорит эксперт.
По его словам, настоящие уведомления от ФНС России никогда не приходят с адресов бесплатных почтовых сервисов и не содержат прямых ссылок на ресурсы для оплаты. Официальные письма не требуют срочного ввода данных карты или пароля от «Госуслуг», чтобы узнать о задолженности, — эти сведения доступны только в личном кабинете налогоплательщика.
«Мошеннические сообщения часто содержат грамматические ошибки, странные обращения и пугающий тон. Кроме того, легальные уведомления всегда дублируются в личном кабинете на сайте ФНС или на портале «Госуслуги», поэтому любую информацию стоит проверять именно там, не переходя по ссылкам из письма», — говорит Александров.
При этом единого стандартного сценария у таких атак нет: типовыми сообщениями могут быть требования уплаты недоимок, проверка прошлых или будущих начислений, обновление сведений о плательщике, оформление налоговых льгот и многое другое.
«Подобные атаки нацелены не только на обеспеченных граждан, но и тех, кого прогрессивная шкала не касается. Интерес мошенников к подобным схемам также определяется связью с финансами», — добавляет эксперт компании Zecurion Владимир Ульянов.
По материалам «Российской газеты»