Мошенники начали рассылать россиянам письма о якобы выявленных долгах, используя тему введения прогрессивной шкалы налогообложения. Под видом налоговых уведомлений хакеры распространяют вредоносное программное обеспечение (ПО) и пытаются получить персональные данные.

В "Лаборатории Касперского" рассказали, что адресат получает письмо, в котором говорится о необходимости срочно уточнить данные по НДФЛ за 2025 год. Отправители ссылаются на изменения в налоговом законодательстве, связанные с введением прогрессивной шкалы налогообложения, и утверждают, что после автоматизированного перерасчета обнаружено расхождение между суммой полученного дохода и начисленным налогом.

В сообщении приводятся конкретные суммы якобы начисленного и уплаченного налога, а также размер образовавшейся задолженности. Получателя предупреждают, что, если он не предоставит уточнения в установленный срок, задолженность могут взыскать принудительно с начислением пеней. Для проверки данных ему предлагают перейти по ссылке, скачать и изучить вложенные документы.

Кроме ссылки в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства. Злоумышленники эксплуатируют изменения в законодательстве, так как темы налогов и госпошлин вызывают сильный стресс и желание немедленно разобраться в ситуации, объясняет эксперт программных продуктов компании "Код Безопасности" Максим Александров.

"Люди теряют бдительность и не успевают проверить достоверность информации. Кроме того, такие письма легко замаскировать под уведомления от ФНС или "Госуслуг", что повышает доверие к фишинговым рассылкам. Мошенники используют актуальную повестку как психологический якорь, заставляя жертву действовать быстро и необдуманно", - говорит эксперт.

По его словам, настоящие уведомления от ФНС России никогда не приходят с адресов бесплатных почтовых сервисов и не содержат прямых ссылок на ресурсы для оплаты. Официальные письма не требуют срочного ввода данных карты или пароля от "Госуслуг" для получения информации о задолженности - эти сведения доступны только в личном кабинете налогоплательщика.

"Мошеннические сообщения часто содержат грамматические ошибки, странные обращения и пугающий тон. Кроме того, легальные уведомления всегда дублируются в личном кабинете на сайте ФНС или на портале "Госуслуги", поэтому любую информацию стоит проверять именно там, не переходя по ссылкам из письма", - говорит Александров.

При этом одного стандартного сценария подобных атак нет. Типовыми сообщениями могут быть требования уплаты недоимок, проверка прошлых или будущих налоговых начислений, обновление сведений о плательщике, оформление налоговых льгот и многие другие.

"Подобные атаки нацелены не только на обеспеченных граждан, но и тех, кого прогрессивная шкала не касается. Интерес мошенников к подобным схемам также определяется связью с финансами", - добавляет руководитель аналитического центра компании Zecurion Владимир Ульянов.