Мошенники от имени ФНС: как распознать поддельное письмо и защититься

Как работает схема с поддельным письмом из налоговой

Один из возможных сценариев начинается с бумажного письма. В нём говорится о корректировке декларации, подтверждении расходов или необходимости предоставить пояснения. Затем приходит электронное сообщение: «Новое извещение в личном кабинете ФНС».

Последовательность выглядит убедительно: человек уже ждёт продолжения переписки и воспринимает второе сообщение как подтверждение первого. В письме размещают ссылку, по которой предлагают ознакомиться с документом.

Она ведёт на фишинговый сайт — поддельную страницу, предназначенную для кражи данных. На ней могут воспроизводиться логотип ФНС, знакомые кнопки и форма входа. Если пользователь введёт логин, пароль или код подтверждения, сведения могут попасть к мошенникам.

Бумажный этап необязателен. Обман может начинаться с электронного письма, СМС или звонка. Поводы тоже меняются: задолженность, налоговый вычет, ошибка в декларации или запись на приём.

Задача мошенников — добиться действия до того, как человек проверит информацию: перейти по ссылке, назвать код, установить приложение или перевести деньги.

Какие признаки должны насторожить

Поддельное письмо не обязательно содержит ошибки. Оно может быть грамотно написано, оформлено на бланке и включать ваши настоящие ФИО.

Обратите внимание на следующие признаки:

• Требуют действовать немедленно. Например, подтвердить данные в течение нескольких минут, иначе якобы заблокируют доступ или спишут деньги.
• Просят сообщить пароль или код. Код из СМС может подтверждать вход, восстановление доступа или финансовую операцию.
• Предлагают установить программу. Особенно если она нужна для «проверки телефона», «защиты кабинета» или удалённого подключения.
• Требуют перевести деньги на карту физического лица или «безопасный счёт».
• Отговаривают от самостоятельной проверки. Убеждают не звонить в инспекцию, банк или своему юристу.
• Адрес сайта отличается от официального. В нём могут быть лишние слова, замена букв или похожее написание.

Значок замка и HTTPS означают защищённое соединение с открытым сайтом, но не подтверждают, что сайт принадлежит ФНС. Настоящие данные получателя также не доказывают подлинность сообщения.

Как проверить письмо от ФНС

Самый надёжный порядок — открыть официальный сервис самостоятельно и проверить содержание обращения.

1. Не используйте ссылку из подозрительного сообщения. Не сканируйте QR-код для входа и не скачивайте вложения, пока не убедитесь в отправителе.

2. Откройте сайт ФНС вручную. Введите адрес nalog.gov.ru и перейдите в нужный личный кабинет через него. Можно воспользоваться ранее установленным официальным приложением.

3. Проверьте документы и сообщения. Сопоставьте содержание письма, дату, номер документа и название инспекции. Госуслуги также можно проверить, но набор доступных там налоговых документов зависит от подключённых сервисов.

4. Если остаются вопросы, свяжитесь с инспекцией. Контакты найдите самостоятельно на официальном сайте. Телефон Единого контакт-центра ФНС — 8 800 222-22-22. Не используйте номер из сомнительного письма. Официальный сайт ФНС.

Отсутствие документа в личном кабинете не позволяет автоматически признать бумажное письмо поддельным. Способы направления документов различаются. Если письмо содержит требование или срок ответа, уточните его подлинность непосредственно в налоговом органе.

Сохраните письмо и конверт до завершения проверки. Если обращение настоящее, эти материалы могут иметь значение для определения даты получения.

Почему при банкротстве нельзя игнорировать письма налоговой

Банкротство, судебная реструктуризация долгов или изменение графика выплат в банке не означают, что налоговая больше не может направлять человеку документы.

Уведомление может касаться текущих налоговых обязательств, декларации, проверки или другого вопроса, который требует отдельного рассмотрения. Поэтому считать любое письмо ФНС во время банкротства мошенническим неправильно.

Если дело о банкротстве уже рассматривается:

• проверьте отправителя через официальный канал;
• передайте документ сопровождающему юристу и при необходимости финансовому управляющему;
• уточните, к какому периоду относится требование и установлен ли срок ответа;
• согласуйте дальнейшие действия до оплаты спорной суммы.

Сведения о судебном банкротстве публикуются в открытых источниках. Поэтому знание собеседником номера дела или имени финансового управляющего само по себе не подтверждает его полномочия.

Получили непонятное требование во время процедуры? На бесплатной первичной консультации в Едином Центре Защиты можно показать документ и обсудить, что необходимо проверить.

Что делать, если ввели пароль на поддельном сайте

Сначала ограничьте возможный доступ к аккаунтам. Дальнейшие действия зависят от того, какие именно сведения вы передали.

Если ввели логин и пароль

Откройте настоящий сервис самостоятельно и смените пароль. Если такая же комбинация использовалась в электронной почте, банке или другом аккаунте, измените её и там.

Проверьте доступные настройки безопасности: активные сеансы, привязанные телефон и почту, способы восстановления доступа. Завершите незнакомые сеансы и включите дополнительное подтверждение входа, если сервис его поддерживает.

Если войти не получается, используйте официальный порядок восстановления или обратитесь в поддержку. Не принимайте помощь от человека, который сам позвонил после подозрительного письма.

Если сообщили код из СМС

Посмотрите текст сообщения: для какого сервиса и действия предназначался код. Он мог подтверждать вход, смену пароля или операцию.

Немедленно свяжитесь с соответствующим сервисом по официальным контактам. Если код относился к банку, сообщите о возможном доступе посторонних и попросите принять меры защиты.

Если передали данные карты или обнаружили списание

Сразу обратитесь в банк через официальное приложение или по номеру на карте. Сообщите, какие сведения раскрыты и какие операции вы не совершали. При необходимости заблокируйте карту и подайте заявление о несогласии с операцией.

Если деньги уже ушли, действовать нужно без промедления. Возможность возврата зависит от обстоятельств, поэтому обещать его заранее нельзя.

Если установили приложение по указанию собеседника

Прекратите взаимодействие и отключите подозрительное устройство от сети. Для связи с банком и смены паролей используйте другое, доверенное устройство. Сохраните сведения о программе и обратитесь за проверкой телефона или компьютера.

Пароль от кабинета ФНС сам по себе не даёт автоматического доступа ко всем банковским счетам. Но утечка данных может стать частью дальнейшего обмана, особенно если пароли повторяются или человек дополнительно передал коды подтверждения.

Что делать, если мошенники оформили кредит на ваше имя

Незнакомый кредит нужно оспаривать. Одного звонка в банк или заявления в полицию обычно недостаточно, чтобы запись о задолженности исчезла.

Узнайте, где появился долг

Через Госуслуги можно запросить сведения о бюро кредитных историй, в которых хранится ваша история. Затем необходимо получить отчёт в каждом указанном БКИ: в одном бюро могут находиться не все сведения.

Кредитный отчёт в каждом БКИ предоставляется бесплатно два раза за календарный год, при этом на бумаге — не более одного раза. Порядок получения описан на сайте Банка России.

Проверьте кредитора, дату договора, сумму и статус обязательства. Сохраните отчёты с обнаруженными записями.

Направьте заявление в банк или МФО

Письменно сообщите, что не подавали заявку и не заключали соответствующий договор, если это действительно так. Попросите провести проверку и предоставить документы, на основании которых возник долг.

Полезно запросить сведения о способе идентификации, подписании договора и перечислении денег. Сохраните номер обращения и подтверждение его подачи.

Если кредит вы оформили сами под влиянием обмана, нужно описать именно эти обстоятельства. Такая ситуация отличается от оформления договора без вашего участия и требует другой правовой оценки.

Обратитесь в полицию

Укажите последовательность событий: какие сообщения получили, на какой сайт перешли, какие данные ввели и когда обнаружили кредит. Приложите переписку, скриншоты, сведения о звонках и документы кредитора.

При личной подаче заявления получите талон-уведомление. Информацию о регистрации обращения можно передать банку или МФО.

Необязательно самостоятельно определять статью уголовного закона. Важнее подробно и достоверно описать произошедшее.

Оспорьте запись в кредитной истории

Недостоверные сведения можно оспорить через БКИ или организацию, которая их передала. Бюро не удаляет любой долг только по просьбе: информация проходит проверку.

Если кредитор отказывает в исправлении, дальнейший порядок зависит от причин отказа. Можно обратиться в Банк России по вопросам соблюдения финансовой организацией установленных требований; спор о самом обязательстве может потребовать судебного рассмотрения.

Подача заявления о мошенничестве не означает автоматической остановки взыскания. Продолжайте проверять корреспонденцию. Если поступили документы из суда или от приставов, их нужно разбирать отдельно и с учётом процессуальных сроков.

Юристы Единого Центра Защиты помогут изучить договор, ответы кредитора и материалы обращения в полицию, чтобы определить возможный порядок защиты. Начать можно с бесплатной первичной консультации.

Какие доказательства сохранить

Для проверки и оспаривания могут пригодиться:

• бумажное письмо и конверт;
• электронное сообщение с данными отправителя;
• адрес подозрительного сайта и скриншоты;
• переписка, номера телефонов, даты и время звонков;
• сообщения с кодами подтверждения;
• банковские выписки и сведения об операциях;
• кредитные отчёты;
• копии заявлений и ответы организаций.

Сохраняйте материалы, которые уже есть. Повторно открывать опасную ссылку ради скриншота не нужно. Также не следует публиковать в открытом доступе паспортные данные, пароли и коды.

Частые вопросы

Можно ли доверять письму, если в нём указаны мои ФИО и настоящая задолженность?

Эти сведения не подтверждают полномочия отправителя. Проверяйте документ через официальный кабинет или непосредственно в инспекции.

Если я только открыл ссылку, кредит уже могут оформить?

Сам факт перехода не означает, что кредит оформлен. Важно, вводили ли вы сведения, передавали ли коды, скачивали или устанавливали файлы. Если ничего этого не было, закройте страницу и проверьте информацию через официальный сервис.

Настоящее письмо ФНС обязательно будет на Госуслугах?

Нет, на Госуслугах отображаются не все виды налоговых документов. При сомнениях проверьте кабинет ФНС и свяжитесь с инспекцией.

Можно ли списать мошеннический кредит через банкротство?

Сначала необходимо оценить основания для оспаривания самого долга. Банкротство имеет самостоятельные условия и последствия и не должно автоматически подменять защиту от обязательства, которое возникло без вашего согласия.

Подозрительное письмо лучше проверить до перехода по ссылке и передачи данных. Если доступ уже утрачен или появился незнакомый кредит, действуйте последовательно: защитите аккаунты, уведомите финансовую организацию, сохраните доказательства и обратитесь в полицию. На бесплатной первичной консультации в Едином Центре Защиты юрист поможет разобраться в документах и определить дальнейшие действия.