В 2026 году злоумышленники активнее используют схему с поддельными налоговыми проверками, представляясь сотрудниками ФНС и выманивая доступ к аккаунтам пользователей и деньгам. Атака строится вокруг реалистичного сценария и привязана к периоду подачи отчётности, поэтому выглядит убедительно и не вызывает мгновенных подозрений. Об этом рассказал Андрей Рыбников, старший преподаватель кафедры инструментального и прикладного программного обеспечения РТУ МИРЭА.
Человеку пишут или звонят и сообщают о якобы найденной ошибке в декларации, задолженности или начавшейся проверке. Злоумышленники мониторят открытые данные о сроках налоговых кампаний и рассылают сообщения в тот момент, когда люди сами ждут уведомлений от государственных сервисов.
Потом запускается визуальный обман: жертве присылают ссылку на сайт, который один в один копирует интерфейс личного кабинета налогоплательщика, или предлагают подтвердить данные через Госуслуги. Домены подобраны так, что почти не отличаются от настоящего, и человек в спешке не замечает подмену.
Андрей Рыбников заявил «Ленте.ру», что стоит ввести логин, пароль или код из СМС, как доступ к аккаунту мгновенно уходит к злоумышленникам. С этого момента открывается путь к финансовым операциям и атакам на других людей из контактов жертвы. Давление при этом не прекращается: человеку сообщают, что штраф вырастет за сутки или счета заморозят, если не отреагировать прямо сейчас.
В такой обстановке люди торопятся и не думают о том, чтобы перепроверить информацию через официальные источники. Получив доступ, преступники оформляют кредиты, выводят деньги или запускают новую волну атак уже от имени взломанного аккаунта.
Андрей Рыбников напоминает, что настоящие уведомления от налоговых органов никогда не требуют срочных действий по сторонним ссылкам и не угрожают немедленными последствиями. Проверять любые подозрительные сообщения лучше напрямую через официальный сайт ФНС или мобильное приложение.