В России зафиксирована масштабная активность злоумышленников, использующих многоуровневую схему обмана налогоплательщиков под предлогом проверки финансовой отчетности. Новая мошенническая схема сочетает методы социальной инженерии и фишинга, имитируя официальную переписку с государственными органами для кражи персональных данных и доступа к личным кабинетам граждан.

Механизм реализации угрозы

Процесс начинается с получения гражданином бумажного письма, которое по оформлению напоминает официальную корреспонденцию от Федеральной налоговой службы (ФНС). В тексте содержится требование скорректировать налоговую декларацию или в кратчайшие сроки предоставить дополнительные документы, подтверждающие доходы физического лица.

Использование бумажных носителей повышает уровень доверия жертвы, так как традиционно такой способ связи ассоциируется с государственными структурами.

На втором этапе пользователю приходит электронное уведомление о «новом сообщении в личном кабинете». Данное письмо содержит фишинговую ссылку, ведущую на поддельный интернет-ресурс, визуально идентичный официальному сайту налоговой службы. При попытке авторизации через ввод логина и пароля конфиденциальная информация мгновенно передается на серверы преступников.

Основные риски для налогоплательщиков

Эксперты по кибербезопасности выделяют несколько критических угроз, связанных с данной активностью:

  • Компрометация учетных записей на государственных порталах.
  • Утечка паспортных данных и номеров ИНН.
  • Риск несанкционированного оформления кредитных обязательств на имя жертвы.
  • Доступ к информации о банковских счетах и активах пользователя.
По данным правоохранительных органов, злоумышленники постоянно совершенствуют методы обмана, используя актуальные информационные поводы, такие как периоды подачи отчетности или изменения в налоговом законодательстве.

Меры предосторожности

Специалисты рекомендуют проявлять бдительность при получении любых требований о предоставлении финансовых документов. Важно помнить, что официальные структуры крайне редко используют электронную почту для рассылки прямых ссылок на страницы авторизации. Все взаимодействия с налоговыми органами следует осуществлять исключительно через проверенные официальные домены или при личном посещении отделений ведомства.

Учитывая техническую сложность современных кибератак, пользователям рекомендуется использовать двухфакторную аутентификацию и регулярно обновлять пароли в финансовых сервисах. Своевременное информирование о новых методах социальной инженерии остается ключевым фактором в обеспечении личной информационной безопасности в 2026 году.