Автор: 
В России зафиксирована новая волна мошеннических рассылок, замаскированных под переписку с налоговой службой. Аферисты комбинируют бумажные письма и фишинговые ссылки, чтобы получить доступ к личному кабинету налогоплательщика и, как следствие, к финансовым данным граждан.
Как устроена схема
Атака строится в два этапа, и именно эта многоходовость делает её опаснее обычной фишинговой рассылки.
- Бумажное письмо. Человеку приходит обычное почтовое отправление, оформленное как официальное требование ФНС. В нём просят скорректировать налоговую декларацию или предоставить документы, подтверждающие доходы и расходы.
- Электронное «уведомление». Спустя время на электронную почту жертвы приходит сообщение о том, что в личном кабинете налогоплательщика якобы появился новый документ. В письме есть ссылка — она ведёт не на настоящий сайт ФНС, а на его точную визуальную копию.
Если пользователь переходит по ссылке и вводит логин и пароль от личного кабинета, эти данные немедленно оказываются у злоумышленников. Дальше мошенники могут использовать полученный доступ по своему усмотрению — вплоть до финансовых операций, привязанных к аккаунту.
Почему подделку трудно распознать
Внешние атрибуты письма — имя отправителя, логотип ведомства, канцелярский официальный стиль — сами по себе ничего не доказывают. Мошенники давно научились копировать фирменный стиль государственных органов, и на глаз отличить подделку от подлинника почти невозможно.
У настоящих уведомлений ФНС строго ограниченное содержание. В таком сообщении обычно указан только номер самого уведомления и пометка о том, что документ доступен для просмотра в личном кабинете. Никаких прямых кликабельных ссылок для перехода на сайт налоговой в официальных рассылках нет — это и есть главный признак подделки.
Что делать, если пришло такое письмо
- Не переходить по ссылкам из электронных писем, даже если они выглядят официально.
- Открыть личный кабинет налогоплательщика самостоятельно, набрав адрес сайта ФНС вручную или через сохранённую закладку — и проверить, действительно ли там появился новый документ.
- Дополнительно свериться с порталом «Госуслуги»: там тоже отражается информация о налоговой задолженности.
- Если сомнения остаются, обратиться в налоговую инспекцию по месту жительства или по официальному телефону ФНС, а не по номеру, указанному в подозрительном письме.
Контекст: мошенники осваивают новые поводы
Эта схема — не единичный случай, а часть более широкой тенденции. Ранее в сентябре мошенники уже пытались использовать тему цифрового рубля, убеждая граждан, что банковские счета и пенсии якобы автоматически переводятся в цифровую валюту. Параллельно фиксировались случаи, когда злоумышленники выманивали коды из СМС под видом «привязки» номера телефона к электронному дневнику школьника, а также случаи кражи доступа к «Госуслугам» через уязвимости домашних и корпоративных сетей.
Эксперты по кибербезопасности отмечают: в 2026 году мошенники всё активнее используют не только классическую социальную инженерию, но и уязвимости в публичных цифровых сервисах, комбинируя разные каналы связи — почту, электронные письма, мессенджеры — чтобы повысить доверие жертвы к поддельному сообщению.
