Лаборатория Касперского: мошенники рассылают фальшивые уведомления о долгах по НДФЛ

Специалисты «Лаборатории Касперского» зафиксировали кампанию киберпреступников, использующих тему прогрессивной шкалы налогообложения для рассылки вредоносных сообщений. В период с 1 по 3 сентября 2026 года злоумышленники отправили более 400 писем, в которых утверждается, что автоматизированный перерасчет выявил расхождения в уплате налога на доходы физических лиц. Отправители ссылаются на новые нормы законодательства и указывают вымышленные суммы начислений, уплаченных средств и образовавшейся задолженности.

Получатели предупреждаются о рисках принудительного взыскания долга с начислением пеней, если не будут предоставлены уточняющие данные в сжатые сроки. Для «проверки» жертвам предлагают перейти по ссылке или открыть архив, прилагаемый к письму. Внутри вредоносного файла содержится троянское программное обеспечение, способное заразить устройство и украсть конфиденциальную информацию. Для подтверждения личности мошенники просят ввести ИНН и СНИЛС, а также подтвердить операцию кодом, поступившим в SMS.

Анна Осипова, старший спам-аналитик компании, отмечает, что преступники оперативно реагируют на актуальную повестку, создавая убедительные легенды. Они рассчитывают, что страх перед штрафами заставит людей действовать без проверки фактов. Эксперты рекомендуют критически относиться к любым неожиданным сообщениям от государственных структур и не переходить по подозрительным ссылкам. Информацию о налоговых начислениях следует уточнять исключительно через официальные порталы ведомства.

Для защиты от подобных атак рекомендуется использовать антивирусные решения, способные блокировать вредоносные вложения. Организациям необходимо внедрять системы фильтрации корпоративной почты и регулярно проводить обучение сотрудников правилам кибербезопасности. Отдельные меры предосторожности также включают проверку реквизитов при любых финансовых операциях, чтобы избежать схем с ложными переводами.