Фишинг под видом налоговых долгов грозит заражением корпоративной сети
Мошенники рассылают письма о якобы выявленных долгах по НДФЛ за 2025 год, ссылаясь на прогрессивную шкалу налогообложения. Цель атаки — заставить жертву в спешке перейти по ссылке или открыть вложение, что приведет к заражению устройства трояном и утечке персональных данных.
Эксперты «Лаборатории Касперского» зафиксировали новую волну фишинговых атак. Мошенники присылают письма от имени налоговых ведомств с требованием срочно уточнить данные о налоге на доходы физических лиц (НДФЛ) за 2025 год. В сообщениях утверждается, что после перерасчета выявлена задолженность, и для ее погашения нужно перейти по ссылке или открыть вложение.
За три дня сентября 2026 года злоумышленники отправили более 400 таких писем. Главная цель рассылки — заставить жертву действовать поспешно из-за страха перед принудительным взысканием долга и пенями.
Как устроена схема обмана
Письма выглядят убедительно, так как опираются на актуальные изменения в законодательстве. Отправители ссылаются на введение прогрессивной шкалы налогообложения и утверждают, что автоматический перерасчет выявил расхождение между доходом и уплаченным налогом.
Чтобы побудить получателя к действию, мошенники используют несколько психологических рычагов:
- Указывают конкретные суммы якобы начисленного налога и образовавшегося долга.
- Грозят принудительным взысканием средств и начислением пеней за несвоевременное уточнение данных.
- Требуют ввести персональные данные (ИНН, СНИЛС) и подтвердить операцию кодом из SMS для «идентификации».
В письме содержится ссылка на фишинговый сайт и архив с вредоносным программным обеспечением. Открытие вложения или переход по ссылке могут привести к заражению устройства трояном и компрометации личных данных.
Злоумышленники активно эксплуатируют тему предстоящего декларационного периода, рассчитывая на то, что стресс от возможного штрафа побудит человека проигнорировать базовые правила цифровой гигиены.
Практические шаги для защиты
Для минимизации рисков эксперты рекомендуют соблюдать несколько простых правил при работе с электронной почтой. Информация о налоговых начислениях и задолженностях никогда не требует немедленного подтверждения через сторонние ссылки.
- Проверяйте данные самостоятельно. Любые сведения о налогах следует уточнять только через официальные ресурсы ФНС или личный кабинет налогоплательщика, а не по ссылкам из писем.
- Не открывайте вложения и не переходите по ссылкам из неожиданных сообщений, даже если они приходят от известных отправителей или выглядят официально.
- Используйте защитное ПО. Для частных пользователей важно иметь актуальный антивирус, который блокирует вредоносные архивы.
- Корпоративная безопасность. Организациям следует внедрить решения для автоматической фильтрации подозрительных писем на почтовых серверах и регулярно проводить обучение сотрудников по кибербезопасности.
Контекст и последствия
Рост числа подобных атак связан с тем, что мошенники адаптируют свои схемы под текущие законодательные изменения. Упоминание прогрессивной шкалы налогообложения делает письмо более правдоподобным для широкого круга получателей.
Для бизнеса риск заключается не только в потере данных сотрудников, но и в потенциальном заражении корпоративной сети. Если один из работников откроет вредоносный файл, это может стать точкой входа для более масштабных атак на инфраструктуру компании. Поэтому регулярное обучение персонала и техническая защита почтовых серверов остаются ключевыми элементами защиты от фишинга.
Подтверждение: kaspersky.ru