Мошенники под налоговый сезон охотятся за данными «Госуслуг», но вывести деньги не смогут

До 1 декабря россияне должны заплатить налоги на имущество и вклады. Вокруг этой даты развернулась сезонная волна: мошенники рассылают ложные налоговые уведомления и рассчитывают на то, что человек ищет письмо в срок и торопится с ответом. Об этом рассказал IT-эксперт Алексей Раевский.

Схема идёт по отработанному сценарию. Злоумышленник ведёт жертву на сайт-клон и добивается, чтобы она ввела логин, пароль и одноразовый код — с прицелом на доступ к «Госуслугам» или налоговому кабинету. Расчёт строится на спешке и на доверии к знакомой обёртке.

Однако на этом этапе атака упирается в предел. По словам эксперта, даже получив доступ к кабинету, деньги вывести не удастся: «ну что они сделают, уплатят налоги за жертву? А вывести деньги — это из области фантастики». Раевский отметил, что взломы личных кабинетов госсайтов и банков сейчас очень редки, а настоящий инструмент мошенника — не хищение, а запугивание: сам факт ввода данных становится рычагом давления на человека.

Что делать дальше, эксперт сводит к короткому правилу. Налоговые уведомления приходят на сайте ФНС или «Госуслугах» — значит, проверять их нужно там, а не в письме со ссылкой. Заходить на нужные сайты Раевский советует через браузер. В том же разговоре прозвучала и ещё одна деталь: официальная зарплата и удержание НДФЛ работодателем не гарантируют, что у человека не возникнет дополнительных налоговых обязательств, — об этом рассказала эксперт Софья Лукинова.