Уведомление от Федеральной налоговой службы (ФНС) в почтовом ящике или на электронной почте — ситуация, знакомая многим. Обычно это вызывает легкую тревогу, желание быстрее разобраться с вопросом и забыть о нем. Именно на этой нашей предсказуемой реакции и строится новая гибридная схема мошенников.

Аферисты начали использовать комбинацию из физического и цифрового мира, чтобы усыпить бдительность даже самых осторожных пользователей. О механике этой схемы рассказал доцент Финансового университета Петр Щербаченко в беседе с РИА Новости. Разберем подробно, как работает этот обман и почему спокойствие — ваш главный инструмент защиты.

Как устроена гибридная схема обмана

1. Этап первый: бумажная тревога. Человек находит в своем обычном почтовом ящике бумажное письмо. На нем — логотип ФНС, официальный бланк, штрихкоды. В документе сообщается о необходимости срочно исправить декларацию, подтвердить доходы или актуализировать персональные данные. Письмо создает иллюзию официальности и срочности. Оно апеллирует к базовому страху любого ответственного гражданина — страху нарушить закон, получить штраф или столкнуться с блокировкой счетов. Бумажное уведомление кажется надежным, ведь его «нельзя подделать так просто, как email».
2. Этап второй: цифровой крючок. Через некоторое время на электронную почту приходит «подтверждающее» письмо. В нем содержится ссылка на сайт, где якобы можно решить проблему за пару минут. Чтобы еще больше упростить задачу и усыпить бдительность, в письме часто размещают QR-код: «просто наведите камеру, и попадете в личный кабинет». Мошенники рассчитывают на то, что человек, уже получивший бумажное письмо, воспримет email как логичное продолжение бюрократического процесса.
3. Этап третий: кража данных. Ссылка ведет на поддельную страницу, которая визуально является точной копией официального сайта ФНС или портала «Госуслуги». Единственное отличие — адресная строка в браузере. Там вместо корректного nalog.gov.ru может быть что-то вроде nalog-gov-check.ru, fns-podtverzhdenie.net или другие похожие вариации. Пользователя просят ввести логин и пароль от личного кабинета, номер СНИЛС, данные паспорта или банковской карты для «идентификации». Как только вы нажимаете кнопку «Войти» или «Отправить», вся информация мгновенно уходит злоумышленникам.

Почему это работает: немного о социальной инженерии

Эта схема — классический пример социальной инженерии. Мошенники не взламывают ваш компьютер с помощью сложных программ. Они взламывают ваше восприятие.

Экспертное сообщество по кибербезопасности отмечает, что главный инструмент аферистов — эксплуатация доверия к государственным институтам и создание дефицита времени. Комбинация бумажного письма и электронного сообщения выбивает человека из колеи.

Бумага в почтовом ящике служит мощным психологическим якорем: если государство начало процесс в офлайне, значит, цифровое письмо — это просто удобный инструмент для завершения начатого.

Кроме того, срабатывает когнитивное искажение: мы привыкли, что мошенники — это «нигерийские письма» с ошибками в тексте. Официальный бланк с печатями усыпляет критическое мышление. Добавьте сюда легкий стресс от общения с госорганами, и вот человек уже готов отсканировать QR-код, не вчитываясь в детали. Мошенники намеренно используют микс каналов связи, чтобы обойти привычные цифровые фильтры безопасности, которые у многих настроены только для электронной почты.

Как отличить подделку: подробный чек-лист

ФНС России неоднократно подчеркивала: ведомство не запрашивает личные данные, пароли и реквизиты банковских карт по электронной почте или через QR-коды в письмах. Чтобы не стать жертвой обмана, достаточно выработать несколько полезных привычек.

Если вы получили бумажное письмо:

• Проверьте почтовый адрес. Официальные письма от ФНС приходят в виде заказных с уведомлением о вручении. Если вам в обычный ящик просто бросили конверт без уведомления — это первый серьезный повод для сомнений.
• Не ищите номер телефона в письме. В подделках часто указывают номер «горячей линии», на котором ждут мошенники. Настоящие контакты инспектора или отделения налоговой указаны в вашем личном кабинете на сайте nalog.gov.ru или на официальном сайте ведомства в разделе «Контакты».
• Зайдите в личный кабинет напрямую. Откройте в браузере сайт nalog.gov.ru вручную (наберите адрес или воспользуйтесь поисковиком), авторизуйтесь и проверьте раздел сообщений и уведомлений. Если в системе нет информации о необходимости что-то исправлять — бумажное письмо можно смело игнорировать.

Если на электронную почту пришла ссылка или QR-код:

• Смотрите на адрес отправителя. ФНС использует только домен @nalog.gov.ru. Письма с адресов nalog-support@mail.ru, info@fns-servise.com или любых других бесплатных почтовых сервисов — стопроцентная подделка.
• Не переходите по ссылкам и не сканируйте QR-коды. Наведите камеру на QR-код, но не подтверждайте переход. Посмотрите, какой адрес в нем зашифрован. Если он отличается от nalog.gov.ru хотя бы на один символ — это фишинг. То же самое со ссылками: наведите курсор (не нажимая) и посмотрите реальный адрес в углу браузера.
• Проверьте адресную строку сайта. Если вы все же перешли по ссылке, внимательно посмотрите на адрес в браузере. У официального сайта ФНС адрес всегда https://nalog.gov.ru. Любые добавления, тире, другие доменные зоны (.net, .biz, .online) означают, что вы на поддельном ресурсе. Обращайте внимание на наличие SSL-сертификата (замочек в строке адреса), но помните: мошенники тоже могут его купить, поэтому домен важнее.

Что делать, если вы уже ввели данные:

1. Срочно смените пароль от личного кабинета на настоящем сайте nalog.gov.ru с другого, чистого устройства.
2. Заблокируйте банковские карты, если успели ввести их реквизиты, и позвоните в банк по номеру с оборотной стороны карты.
3. Проверьте кредитную историю в нескольких БКИ (бюро кредитных историй) в течение следующих недель — мошенники могут попытаться оформить микрозаймы.
4. Сообщите о попытке мошенничества в полицию и на горячую линию ФНС.

Комментарий банка: ваша финансовая безопасность начинается с цифровой гигиены

Как банк, мы видим последствия таких атак ежедневно. Похищенные через фишинг данные часто используются не только для кражи налоговых вычетов, но и для оформления кредитов на чужое имя, а также для доступа к мобильным банкам.

Злоумышленники постоянно усложняют сценарии, но их цель остается неизменной — заставить вас действовать быстро, в спешке и под давлением. Ваша лучшая защита — это привычка делать паузу. Золотое правило финансовой и цифровой гигиены звучит просто: государственные органы и банки никогда не запрашивают полные пароли, коды из СМС или CVV-коды карт по электронной почте, в мессенджерах или через QR-коды.

Любое сообщение, требующее немедленных действий и передачи личных данных, должно вызывать не панику, а исследовательский интерес. Потратьте лишние две минуты, чтобы проверить информацию через официальные каналы. Эти две минуты — лучшая инвестиция в сохранность ваших денег и персональных данных.