В обычных почтовых ящиках появились бумажные письма с требованием подтвердить доходы или исправить декларацию: внутри спрятаны фишинговые ссылки на сайты-клоны налоговой. Введенные логины, пароли и данные сразу забирают мошенники.
Электронный спам все игнорируют, поэтому мошенники сделали ставку на гербовую бумагу. Конверт с официальными реквизитами внушает доверие: подвоха от стандартного бланка в подъезде мало кто ждет.
Дальше схема уходит в онлайн:
- человеку дают ссылку на поддельный сайт службы;
- на странице-клоне просят войти в аккаунт ради проверки документов;
- полученные данные открывают аферистам дорогу к новым атакам на жертву.
Налоговая никогда не пишет в мессенджерах, а инспекторы не просят пароли и СМС-коды для отчетов. Любые внезапные претензии безопаснее проверять напрямую в личном кабинете налогоплательщика.
Что это значит
Любые бумажные претензии от налоговой теперь нужно перепроверять через личный кабинет, даже если письмо пришло на официальном бланке с гербом.
