Мошенники начали рассылать письма о налоговой задолженности с вредоносными файлами

Мошенники начали рассылать россиянам письма от имени официальных ведомств с сообщениями о якобы обнаруженной налоговой задолженности. В таких письмах злоумышленники требуют срочно уточнить персональные данные и прикладывают архивы, содержащие вредоносное программное обеспечение. Об этом сообщили специалисты «Лаборатории Касперского».

В качестве предлога мошенники используют перерасчёт налога на доходы физических лиц за 2025 год. Получателю сообщают, что после автоматической проверки выявилось расхождение между заявленным доходом и начисленным налогом. В письме могут быть указаны конкретные суммы начислений, произведённых выплат и образовавшейся задолженности, чтобы сообщение выглядело убедительнее.

Далее адресата предупреждают о возможном принудительном взыскании долга и начислении пеней, если он не предоставит уточнения в установленный срок. Для «проверки» предлагают перейти по ссылке, скачать документы из вложения или открыть прикреплённый архив.

В ходе такой проверки у жертвы могут запросить ИНН и СНИЛС, а также код из СМС для подтверждения операции. Передача этих сведений способна привести к компрометации персональных данных и аккаунтов. Кроме того, запуск файла из архива может заразить устройство троянской программой.

Как устроена схема

В письмах мошенники ссылаются на изменения налогового законодательства и введение прогрессивной шкалы налогообложения. Это помогает связать рассылку с актуальной повесткой и сделать легенду правдоподобной. По словам старшего спам-аналитика Анны Осиповой, злоумышленники регулярно используют широко обсуждаемые события для подготовки убедительных сценариев атак.

Специалисты рекомендуют с осторожностью относиться к неожиданным сообщениям, даже если они оформлены от имени государственных организаций. Не следует переходить по ссылкам и открывать вложения из подозрительных писем, особенно когда отправитель требует немедленных действий или угрожает негативными последствиями.

Проверять сведения о налогах безопаснее через официальные сервисы, открыв их самостоятельно, а не по ссылке из письма. Запрашиваемые документы также не стоит скачивать из непроверенных источников, а коды из СМС нельзя сообщать третьим лицам.