Сенатор предупредил о новой схеме мошенничества от имени налоговой службы
Бумажное письмо, потом фишинг: как уводят логины от личного кабинета
Схема строится на двух шагах. Сначала на домашний адрес приходит обычный бумажный конверт. Якобы от налоговой. Внутри — требование скорректировать декларацию или подтвердить расходы документами. Человек читает, напрягается. А через какое-то время на электронную почту падает второе сообщение: в личном кабинете налогоплательщика появилось новое извещение.
Дальше — ссылка. Ведет она не на сайт ФНС, а на поддельную копию. Там просят авторизоваться. Логин, пароль, другие данные — все уходит мошенникам.
Об этой схеме рассказал сенатор Артём Шейкин. Его вывод простой: официальное оформление письма, логотип ведомства и имя отправителя ничего не доказывают. Подделать сейчас можно всё.
Проверять, а не верить
Единственный способ убедиться, что новых документов нет, — зайти в личный кабинет налогоплательщика самому. Не по ссылке из письма, а через официальный сайт. Дополнительно сведения о задолженности можно проверить на портале «Госуслуги».
Атаки на этом направлении растут. По данным «МегаФона» и «Лаборатории Касперского», в 2026 году сотрудники российских компаний стали чаще получать поддельные уведомления от ФНС и «Госуслуг». Именно такие письма оказались самой результативной фишинговой приманкой года.
Смежники тоже под ударом. В начале сентября Yandex Cloud предупреждал: мошенники всё активнее используют уязвимости в публичных приложениях. А 20 августа стало известно о рассылке бумажных писем от лица налоговой с требованием скорректировать декларацию — это тот же сценарий, только на бумаге.
Что будет через три-шесть месяцев? Эксперты ждут смещения в сторону бумаги. Электронные фильтры научились отсекать фишинг, а конверт в почтовом ящике фильтр не остановит. Люди по-прежнему верят бумаге больше, чем письму на экране. И этим пользуются.
«Официальное оформление письма, наличие логотипа ведомства и имени отправителя ещё не подтверждают его подлинность», — говорит сенатор.