Мошенники под видом ФНС рассылают фишинговые письма о налоговой декларации

Мошенники под видом ФНС: как устроена новая схема обмана

В сети распространилась свежая волна мошенничества под видом ФНС: сначала на домашний адрес человека приходит бумажное письмо о якобы найденных проблемах в налоговой декларации, а следом — электронное сообщение со ссылкой на поддельную копию личного кабинета налогоплательщика. Об этой атаке рассказал сенатор Артём Шейкин, предупредив о распространении такой схемы. Она актуальна и для бухгалтеров, предпринимателей и ИП, которые регулярно ведут переписку с налоговой службой.

Схема разворачивается в два шага. Сначала приходит правдоподобно оформленное бумажное письмо с требованием исправить декларацию или предоставить документы, подтверждающие расходы. Затем — электронка о том, что в личном кабинете якобы появился новый документ. По ссылке из этого сообщения открывается почти неотличимая копия сайта налоговой службы: как только там вводятся логин и пароль, доступ к аккаунту переходит к злоумышленникам.

Наличие логотипа ведомства и официальный, строгий тон послания ещё не доказывают, что письмо действительно отправлено госорганом.

Какие ещё способы обмана используют от имени налоговой

Описанная сенатором связка бумажного письма и фальшивого личного кабинета — лишь одна из схем, которыми пользуются мошенники, представляющиеся сотрудниками налоговой. По опыту бухгалтерского сообщества, обман от имени ФНС принимает и другие формы, и разобраться в них важно: на первый взгляд любая из таких схем не отличается от обычной переписки с ФНС.

Звонки от «сотрудников налоговой»

Это отдельная, известная по практике схема обмана, не связанная с историей, которую описал сенатор. Собеседник называет себя инспектором ФНС и заявляет о доначислении налога, блокировке расчётного счёта либо ошибке в отчётности, которую якобы нужно «срочно исправить». Дальше следует просьба назвать код из смс, подтвердить операцию в банковском приложении или перевести деньги на «резервный счёт» для снятия блокировки. В реальности налоговая служба не замораживает счета по телефону и никогда не запрашивает коды подтверждения — подобные вопросы решаются исключительно через официальные документы и банк.

Бумажные письма о корректировке декларации

Это как раз первый этап уже описанной схемы: бланк, оформленный под официальный, с требованием донести документы или дать пояснения по расходам. Само по себе такое письмо, без фишинговой ссылки, угрозы не несёт — опасность возникает, когда вслед за ним поступает звонок или сообщение с призывом перейти по ссылке или срочно позвонить по указанному в письме номеру.

Email-рассылки о «новых документах» в кабинете

Ещё один самостоятельный сценарий, отдельный от истории с бумажным письмом: без него сразу приходит электронное сообщение о том, что в кабинете появилось требование, решение или уведомление о задолженности, с приложенной ссылкой «для просмотра». На деле ФНС и СФР так документы не рассылают — они появляются непосредственно в личном кабинете налогоплательщика либо в кабинете оператора ЭДО, а не приходят прямой ссылкой на электронную почту.

Почему бухгалтеры и предприниматели рискуют больше других

Для бухгалтера или ИП поток запросов от контролирующих органов — обычная часть работы: требования дать пояснения, уведомления по ЕНС и запросы документов приходят регулярно и по разным каналам. По этой причине поддельное письмо от имени налоговой несложно принять за очередное настоящее требование, особенно если человек спешит и не проверяет адрес отправителя.

Ситуацию усугубляет то, что на подлинные требования отвечать нужно в сжатые сроки: опоздание грозит блокировкой счёта, штрафом или дополнительными вопросами при проверке. Опасение не успеть заставляет открывать письмо и кликать по ссылке не глядя — именно на такой спешке и строят расчёт злоумышленники.

5 признаков, что перед вами мошенник

Прежде чем разбираться, куда именно ведёт ссылка или кто в действительности звонит, стоит свериться с коротким чек-листом. Совпадение хотя бы по одному пункту — сигнал остановиться и проверить обращение самостоятельно, а не выполнять инструкции из письма или разговора.

• Предлагают открыть ссылку из письма, смс или мессенджера, вместо того чтобы зайти за документом напрямую в личный кабинет.
• Нагнетают срочность — «счёт заблокируют уже сегодня», «ответить нужно в течение часа», — и не дают времени на проверку.
• Просят конфиденциальные сведения — пароль от кабинета, код из смс, номер и CVV карты. Настоящая налоговая подобных данных не запрашивает никогда.
• Требуют погасить «штраф» или «долг» переводом на карту физлица, а не по реквизитам из квитанции или личного кабинета.
• Избегают подтверждения личности — не сообщают номер инспекции, ФИО и должность — либо противятся тому, чтобы вы перезвонили на официальный номер налоговой, а не на тот, что продиктовали сами.

Что обязан предъявить настоящий сотрудник ФНС при звонке или личном визите

Это общие правила, которые стоит знать независимо от конкретной схемы обмана: у реального сотрудника налоговой инспекции всегда есть набор формальных подтверждений — мошенник либо не сможет их предоставить, либо не станет этого делать, ведь это выдаст обман.

• Служебное удостоверение с фотографией, номером и подписью — при личной встрече инспектор обязан показать его по первому требованию.
• Точное наименование и номер инспекции, приславшей обращение, — эти данные легко сверить на официальном сайте налоговой службы.
• Когда визит связан с выездной или камеральной проверкой — решение либо поручение о её назначении, которое можно попросить показать и снять копию.
• Спокойное отношение к тому, что вы сами перезвоните на общий номер инспекции с официального сайта, а не на номер, который назвал звонящий.
• Отсутствие требований срочно перевести деньги, сообщить пароль или код из смс — на этом не строится ни один законный контакт с налоговой.

Если хотя бы один из этих пунктов вызывает сомнение, вежливо завершите разговор или встречу и свяжитесь с инспекцией самостоятельно, используя официальные контакты.

Как отличить настоящее письмо ФНС от подделки

Подлинное уведомление отличается от подделки не внешним видом, а каналом получения. Логотип, официальный бланк и строгий тон воспроизвести несложно, поэтому ориентир нужно искать в других признаках.

Как самостоятельно проверить налоговую задолженность

Самый надёжный способ понять, подлинное ли перед вами требование, — не разбирать само письмо, а напрямую сверить состояние расчётов в официальных сервисах, вне зависимости от содержания подозрительного сообщения.

1. Откройте портал «Госуслуги», авторизуйтесь через подтверждённую учётную запись и перейдите в раздел с налоговой задолженностью — там отображаются актуальные начисления и долги.
2. Дополнительно зайдите в личный кабинет налогоплательщика на официальном сайте ФНС России, вручную набрав адрес в строке браузера, а не кликая по ссылке из письма. Вход возможен по логину и паролю от кабинета, через учётную запись «Госуслуг» либо по электронной подписи.
3. В разделе требований и уведомлений сверьте номер, дату и содержание документа с тем, что упоминалось в подозрительном письме или разговоре.
4. Если компания или ИП отчитывается через оператора ЭДО, например Контур.Экстерн, посмотрите, пришло ли туда официальное требование с электронной подписью налогового органа: это отдельный канал, до которого мошенники добраться не могут.
5. Если документ не нашёлся ни в одном из перечисленных мест, письмо или звонок не имеют отношения к настоящей налоговой службе, и реагировать на них не нужно.

Что делать, если пришло подозрительное письмо

1. Не переходите по ссылке из письма или электронного уведомления, даже если оно выглядит вполне официально.
2. Зайдите в личный кабинет налогоплательщика самостоятельно, вручную введя адрес официального сайта ФНС в браузере, а не по ссылке из письма.
3. Проверьте, есть ли там на самом деле указанный документ или требование, либо посмотрите это в кабинете оператора ЭДО, если работаете через Контур.Экстерн.
4. Дополнительно свяжитесь через портал «Госуслуги», чтобы уточнить сведения о задолженности.
5. Если логин и пароль уже были введены на подозрительном сайте, незамедлительно поменяйте пароль от кабинета ФНС и от «Госуслуг» и проверьте историю входов.

Куда сообщать о попытке обмана от имени ФНС

Помимо личной безопасности, стоит позаботиться и об общей: сообщение о попытке обмана помогает быстрее остановить рассылку и предупредить коллег.

• В налоговую — через форму обратной связи на официальном сайте либо по единому номеру контакт-центра, указав реквизиты подозрительного письма или звонка.
• В полицию — обратиться с заявлением в территориальное отделение МВД по признакам мошенничества, особенно если уже передали деньги, пароли или доступ к личному кабинету.
• Через «Госуслуги» — раздел обратной связи и жалоб на портале также принимает такие обращения.
• На профильных бухгалтерских форумах и в тематических сообществах — обмен свежими образцами писем помогает коллегам быстрее раскусить схему и не попасться на неё.
• В удостоверяющий центр, выпустивший электронную подпись, — при подозрении на компрометацию доступа к КЭП, чтобы заблокировать или перевыпустить сертификат.

Как обезопасить работу с требованиями налоговой

Полностью убрать риск фишинга не выйдет, но можно снизить число ситуаций, когда сотруднику приходится на глаз определять, настоящее письмо перед ним или подделка. Для этого стоит развести каналы: личная почта — исключительно для личной переписки, а все рабочие документы от ФНС и СФР — через защищённый кабинет оператора электронного документооборота и квалифицированную электронную подпись.

• Не переходить по ссылкам из писем, даже когда они адресованы лично и содержат верные реквизиты компании.
• Хранить в закладках официальный сайт ФНС и кабинет оператора ЭДО, а не искать их через поисковик или переходить по ссылкам из почты.
• Регулярно напоминать бухгалтерии о новых схемах обмана — формулировки мошенников меняются быстрее, чем выходят официальные предупреждения.

Рекомендации для бизнеса и ИП по защите от целевых схем

Ниже — самостоятельные редакционные рекомендации, а не часть описанной выше истории. Для организации риск выше, чем для частного лица: под угрозой оказываются расчётный счёт, доступ к отчётности и репутация перед контрагентами. Ряд организационных мер снижает вероятность ошибки сотрудника в стрессовой ситуации.

• Закрепите во внутреннем регламенте правило: любые письма и звонки от госорганов проверяются через личный кабинет или кабинет оператора ЭДО, а не по ссылкам и номерам из самого обращения.
• Определите ответственного — главного бухгалтера или отдельного сотрудника, — который в первую очередь сверяет поступившие требования с данными официальных кабинетов.
• Выбирайте оператора ЭДО, который поддерживает автоквитанции на требования: документы идут по защищённому каналу с электронной подписью налогового органа, а не через открытую почту.
• Сузьте круг сотрудников с доступом к личному кабинету налогоплательщика и к КЭП, применяйте разные учётные данные и не пересылайте пароли через мессенджеры.
• Периодически информируйте команду об актуальных схемах — короткая внутренняя рассылка со свежим примером письма работает эффективнее разового инструктажа.
• Если бухгалтерия передана на аутсорсинг или отчётность ведёт один ИП без штата, согласуйте с обслуживающей компанией или бухгалтером порядок, при котором любые «срочные» требования от их имени сначала проверяются встречным звонком, а не выполняются по первому же сообщению.

Частые вопросы

Как проверить, настоящее ли письмо пришло от налоговой?

Не переходите по ссылке из письма или уведомления. Откройте личный кабинет налогоплательщика напрямую через официальный сайт ФНС либо портал «Госуслуги» и проверьте, есть ли там такой документ. Если отчётность сдаётся через оператора ЭДО, например Контур.Экстерн, сверяйте требования непосредственно там.

Может ли ФНС присылать требования обычной бумажной почтой?

Да, бумажные письма от налоговой сами по себе — обычная практика, именно поэтому мошенники и взяли этот канал за основу схемы. Опасность заключена не в самом бумажном письме, а в ссылке из последующего электронного сообщения, ведущей на поддельную копию сайта ФНС.

Что делать, если я уже ввёл логин и пароль на поддельном сайте?

Срочно поменяйте пароль от личного кабинета ФНС и от «Госуслуг», проверьте историю входов и действий в обоих кабинетах. При подозрении, что пострадали и другие данные для входа в рабочие сервисы, сообщите об этом также в удостоверяющий центр, выпустивший электронную подпись.

Почему бухгалтеры чаще становятся целью подобных схем?

Бухгалтеры по роду деятельности регулярно сталкиваются с требованиями, уведомлениями и запросами от ФНС и СФР, поэтому очередное письмо «из налоговой» не вызывает у них подозрений. Из-за большого потока входящей документации и сжатых сроков ответа риск машинально нажать на ссылку у них выше, чем у того, кто получает подобные письма редко.

Отличаются ли поддельные письма от настоящих внешне?

Практически нет — мошенники точно копируют логотип, стиль и официальный тон настоящих документов налоговой службы. Поэтому по оформлению письма судить о подлинности нельзя: надёжно проверить документ получится только напрямую через личный кабинет, без перехода по ссылке из письма.

Что обязан предъявить сотрудник ФНС при личном визите или звонке?

При личной встрече — служебное удостоверение с фотографией и номером, а при проверке — решение либо поручение о её назначении. При телефонном разговоре настоящий инспектор спокойно воспримет то, что вы перезвоните на общий номер инспекции, найденный самостоятельно на официальном сайте, и никогда не попросит пароль, код из смс или перевод денег на карту.

Куда обращаться, если получил мошенническое письмо или звонок от имени ФНС?

Сообщите об этом в налоговую службу через форму обратной связи на официальном сайте или через контакт-центр, а если уже передали деньги, пароли или доступ к кабинету — подайте заявление в полицию по признакам мошенничества. Дополнительно можно оставить обращение через «Госуслуги» и предупредить коллег на профильных бухгалтерских форумах.

Вывод

История с мошенниками под видом ФНС в очередной раз показывает: опасность не в самих требованиях налоговой, а в непроверенном канале, через который их пытаются подсунуть. Бумажное письмо, звонок, электронное уведомление и ссылка на поддельный сайт — это набор приёмов, который легко распознать, зная, на что обращать внимание.

Снизить риск помогает прежде всего привычка проверять любые документы от контролирующих органов напрямую, а не по ссылке из письма или на слово звонящему. В Контур.Экстерне требования и уведомления от ФНС и СФР поступают в защищённый личный кабинет и подтверждаются автоквитанциями, поэтому бухгалтеру не приходится гадать, подлинный перед ним документ или подделка, и переходить по сомнительным ссылкам, лишь бы не упустить срок ответа.