Преступники отправляют россиянам бумажные письма с требованием скорректировать налоговую декларацию или подтвердить доходы. Фальшивые уведомления создают у получателя ощущение легитимности запроса и формируют почву для следующего этапа атаки. Жертва получает электронное сообщение о новом письме в личном кабинете налогоплательщика после ознакомления с бумажной корреспонденцией. Уведомление содержит ссылку на визуально идентичную копию официального портала налоговой службы.
Поддельный ресурс запрашивает авторизацию для доступа к якобы важной информации о налогах. Ввод логина и пароля на фишинговой странице передаёт учётные данные злоумышленникам вместо защищённого сервера ведомства.
Хищение личных данных открывает мошенникам доступ к реальному личному кабинету и персональной информации гражданина. Злоумышленники получают возможность оформлять кредиты, подавать ложные декларации и совершать иные противоправные действия от имени жертвы.
Федеральная налоговая служба никогда не требует подтверждения данных через внешние ссылки в электронных уведомлениях. Все официальные коммуникации происходят исключительно внутри защищённого контура госуслуг или через заказные почтовые отправления с уникальными идентификаторами.Гражданам следует проверять адресную строку браузера при переходе по любым ссылкам из уведомлений. При возникновении сомнений необходимо обращаться в инспекцию лично или через официальный контакт-центр ведомства без использования подозрительных гиперссылок.