«ЛАБОРАТОРИЯ КАСПЕРСКОГО» ПРЕДУПРЕЖДАЕТ О ВРЕДОНОСНОЙ РАССЫЛКЕ ПОД ПРЕДЛОГОМ ПЕРЕРАСЧЁТА НДФЛ

Осторожно! Злоумышленники маскируются под налоговиков с помощью письма о перерасчете НДФЛ

Специалисты «Лаборатории Касперского» зафиксировали тревожный всплеск фишинговых атак, которые наводили ужас на пользователей в сентябре 2026 года. Только за три дня мошенники отправили более 400 писем, притворяясь официальными ведомствами и требуя срочно уточнить данные по налогу на доходы физических лиц за 2025 год. За этим безобидным текстом скрывается серьезная угроза: во вложении находится вредоносный архив, способный заразить ваше устройство троянским ПО.

Как работает схема мошенников

Сценарий атаки построен на психологическом давлении и актуальных изменениях в законодательстве. В письмах злоумышленники ссылаются на введение прогрессивной шкалы налогообложения, утверждая, что после автоматического перерасчета выявлено расхождение между вашим доходом и уплаченным налогом. Чтобы сделать легенду максимально правдоподобной, они указывают конкретные суммы начислений и задолженностей.

Главная цель атакующих - заставить жертву действовать на эмоциях и в спешке. Получателям угрожают принудительным взысканием долга с пенями, если они не предоставят данные в установленный срок. Для «проверки» информации предлагают перейти по ссылке или открыть вложение, где якобы потребуется ввести ИНН, СНИЛС и код из СМС. Однако именно это действие становится роковой ошибкой: запуск файла из архива приводит к компрометации устройства.

Советы экспертов по безопасности

«Злоумышленники следят за актуальной повесткой и используют её для создания убедительных легенд. В данном случае они эксплуатируют тему предстоящего декларационного периода, рассчитывая, что сообщение о задолженности и возможном принудительном взыскании побудит человека действовать поспешно. Мы рекомендуем критически относиться к неожиданным письмам, в том числе тем, которые приходят под видом официальных уведомлений. Не стоит переходить по ссылкам и открывать вложения из подозрительных сообщений, даже если отправитель торопит или грозит негативными последствиями. Информацию о налоговых начислениях и задолженностях следует проверять самостоятельно через официальные ресурсы», - говорит Анна Осипова, старший спам-аналитик «Лаборатории Касперского».

Фото: Unsplash