Злоумышленники стали чаще выдавать себя за сотрудников налоговой службы, ссылаясь на ошибки в декларациях по НДФЛ или неуплаченные суммы. Об этом старший преподаватель кафедры инструментального и прикладного программного обеспечения РТУ МИРЭА Андрей Рыбников рассказал в среду, 15 апреля.
«Человеку звонят или пишут от имени ФНС и сообщают о якобы начатой проверке, ошибке в декларации или неуплаченном налоге. Ситуация выглядит правдоподобно, потому что привязана к конкретному периоду, когда граждане действительно взаимодействуют с налоговой системой», — предупредил он в беседе с Lenta.Ru.
По словам эксперта, данный механизм основан на подмене контекста и доверии к государственным сервисам. Мошенники используют открытые данные о сроках отчетности и массово рассылают уведомления. Они попадают в момент, когда человек ожидает коммуникации от налоговой, из-за чего критичность восприятия снижается.
Затем злоумышленники отправляют ссылки на сайты, которые визуально копируют личный кабинет налогоплательщика, или просят подтвердить данные через «Госуслуги».
«Подделка работает за счет точного воспроизведения интерфейса и доменных имен, похожих на настоящие. Пользователь вводит логин, пароль или код из СМС, после чего доступ к его аккаунтам переходит третьим лицам», — сказал Рыбников.
Кроме того, мошенники используют давление, ссылаясь на ограничение по времени. Например, человеку сообщают о штрафе, который якобы увеличится в течение суток, или о блокировке счетов в случае отсутствия реакции. Жертву вынуждают действовать быстро, а вероятность проверки информации через официальные источники снижается.
Получив данные жертвы, мошенники оформляют кредит, переводят деньги или используют аккаунт для новых атак. Рыбников напомнил, что настоящие уведомления налоговой службы не требуют срочных действий через внешние ссылки и не сопровождаются угрозами.
Он добавил, что безопаснее самостоятельно зайти в личный кабинет через официальный сайт или приложение и проверить наличие уведомлений.
