В России набирает популярность новая мошенническая схема, связанная с поддельными уведомлениями от Федеральной налоговой службы. Злоумышленники рассылают гражданам сообщения, которые внешне напоминают официальные письма ФНС, и убеждают их срочно перейти по ссылке, заполнить форму или оплатить несуществующую задолженность.
Такие атаки рассчитаны прежде всего на невнимательность и страх получателя.
Мошенники используют знакомую символику, официальный стиль и формулировки о налогах, штрафах или необходимости подтвердить сведения. В результате человек может раскрыть конфиденциальные данные или самостоятельно перевести деньги злоумышленникам.
Как выглядит новая схема обмана
Обычно гражданину приходит электронное письмо, сообщение в мессенджере или уведомление на мобильный телефон. В тексте говорится, что у адресата якобы обнаружена задолженность, ошибка в декларации или необходимость срочно обновить персональные сведения. Иногда мошенники сообщают о предстоящем списании средств со счета либо обещают налоговый вычет после заполнения анкеты.
Главная задача такого сообщения - заставить человека действовать быстро, не проверяя информацию. Для этого в письме указывают короткий срок: например, требуют оплатить долг в течение нескольких часов или перейти на сайт "для предотвращения блокировки".
Чем сильнее давление, тем выше вероятность, что получатель не заметит подозрительных деталей.
Ссылка в поддельном уведомлении может вести на сайт, который визуально копирует официальный ресурс налоговой службы. На странице злоумышленники предлагают ввести фамилию, паспортные данные, номер телефона, сведения о банковской карте или код из СМС. Иногда там размещают форму для оплаты якобы начисленного налога.
Какие данные пытаются получить преступники
В зависимости от сценария мошенники могут собирать разные сведения. Чаще всего их интересуют реквизиты банковских карт, логины и пароли от личного кабинета, паспортные данные, номер телефона и одноразовые коды подтверждения.
Полученная информация впоследствии используется для кражи денег, оформления кредитов или доступа к другим аккаунтам. Иногда преступники ограничиваются небольшой суммой, предлагая оплатить "задолженность" или "госпошлину".
Однако даже такой перевод подтверждает, что номер телефона активен, а человек готов реагировать на подобные сообщения. После этого жертве могут начать поступать новые звонки и письма с другими предлогами.
Почему поддельное уведомление легко принять за настоящее
Мошенники стараются максимально точно воспроизвести оформление официальной корреспонденции. В письмах могут присутствовать логотип ФНС, ссылки на нормативные документы, регистрационные номера и привычные формулировки.
Иногда злоумышленники используют персональные сведения человека, из-за чего сообщение выглядит более убедительно.
Дополнительную достоверность создает адрес отправителя. Он может лишь незначительно отличаться от настоящего домена налоговой службы: например, содержать лишний символ, дополнительное слово или необычное окончание.
На первый взгляд такая разница остается незаметной, особенно если человек читает письмо со смартфона. Не менее важную роль играет психологическое давление.
Получателю сообщают о нарушении, долге или возможных санкциях, рассчитывая вызвать тревогу. В состоянии стресса человек чаще нажимает на ссылку автоматически и не проверяет, действительно ли уведомление поступило из официального источника.
На какие признаки стоит обратить внимание
Одним из первых сигналов опасности является требование немедленно оплатить долг или предоставить данные банковской карты. Государственные органы не должны запрашивать по электронной почте пароли, коды из СМС и полные реквизиты платежных инструментов. Если в сообщении присутствует подобная просьба, к нему следует отнестись с максимальной осторожностью.
Также важно проверить адрес сайта, на который ведет ссылка.
Даже небольшое отличие от официального домена может указывать на фишинговый ресурс.
Не стоит переходить по ссылке напрямую: безопаснее самостоятельно открыть сайт ФНС через браузер или воспользоваться официальным мобильным приложением.
Подозрение должны вызывать ошибки, неестественные формулировки, странные вложения и отсутствие персональных реквизитов.
При этом грамотный текст не гарантирует подлинность сообщения: современные мошеннические рассылки могут быть составлены без явных орфографических ошибок.
Как проверить информацию и не потерять деньги
Если гражданин получил уведомление о налоговой задолженности, ему не нужно использовать контакты и ссылки из самого письма.
Проверить сведения можно самостоятельно через личный кабинет налогоплательщика на официальном сайте ФНС или в приложении службы. Информация о реальных начислениях отображается в учетной записи пользователя.
При возникновении сомнений можно обратиться в налоговую инспекцию по официальному номеру телефона. Контактные данные следует искать самостоятельно на сайте ведомства, а не использовать номер, указанный в подозрительном сообщении.
Специалисты смогут подтвердить или опровергнуть наличие задолженности, требования или другого уведомления. Ни при каких обстоятельствах нельзя сообщать посторонним пароль от личного кабинета, код подтверждения из СМС и данные банковской карты. Сотрудники государственных органов не должны требовать такие сведения через электронные письма, мессенджеры или телефонные звонки.
Что делать после перехода по опасной ссылке
Если человек уже ввел данные на подозрительном сайте, нужно как можно скорее принять меры.
При раскрытии банковской информации следует немедленно связаться с кредитной организацией, заблокировать карту и проверить последние операции. Если были указаны логин и пароль, их необходимо заменить, особенно если тот же пароль используется на других ресурсах.
При передаче кода из СМС важно сообщить банку о возможной попытке мошенничества и внимательно следить за уведомлениями о списаниях. При необходимости стоит обратиться в полицию и сохранить письмо, адрес сайта, номера телефонов и скриншоты переписки - эти сведения могут понадобиться для расследования. Главное правило безопасности - не поддаваться на срочность и угрозы.
Настоящую налоговую информацию можно проверить через официальные каналы, не переходя по сторонним ссылкам.
Несколько минут дополнительной проверки помогут избежать потери денег и утечки персональных данных.