PriamurMedia, 12 ноября. В мессенджерах и социальных сетях зафиксирована массовая рассылка фальшивых уведомлений от имени Федеральной налоговой службы в преддверии 1 декабря — даты уплаты имущественных налогов и НДФЛ за прошлый год. Мошенники действуют точечно: в сообщениях указываются реальные фамилия, имя и отчество адресата, а само письмо украшается официальным гербом ведомства. К письму прикреплен файл, замаскированный под электронное налоговое уведомление. Об опасности предупреждает жителей региона УФНС России по Амурской области.
Чтобы усыпить бдительность, злоумышленники встраивают в текст ссылку на настоящий сервис ФНС, создавая иллюзию легитимности, и призывают открыть вложение. Однако сам файл содержит вредоносный код, а ссылки в теле письма ведут на фишинговые сайты для кражи банковских данных.
Амурчанам напоминают: ведомство никогда не использует соцсети и мессенджеры для рассылки документов по транспортному, земельному налогу, налогу на имущество физических лиц и НДФЛ.
Приоритетными и безопасными каналами получения документов являются личный кабинет налогоплательщика или на сайте Госуслуг. Кроме того, уведомления могут быть направлены почтой или получены при личном обращении в налоговый орган или МФЦ.
Помимо налоговой повестки, злоумышленники активно используют следующие схемы:
- Схема обратного звонка: операторы связи блокируют звонки с подменных номеров, поэтому преступники вынуждают жертву позвонить им самостоятельно. Человеку приходит СМС о взломе Госуслуг или блокировке счета с номером "службы поддержки". Когда жертва звонит сама, защитные системы банков не видят подвоха, а человек больше доверяет тому, кому позвонил по своей инициативе.
- Дипфейки и подделка рабочих чатов: мошенники создают клоны аккаунтов руководителей в мессенджерах, собирают данные о коллективе жертвы и создают фиктивные рабочие чаты.
- NFC-мошенничество: злоумышленники просят установить "обновленное приложение" банка, а затем убеждают приложить банковскую карту к смартфону и ввести ПИН-код.
- Дропперство: преступники активно ищут людей для обналичивания похищенных средств. За передачу своей банковской карты для чужих переводов теперь грозит уголовная ответственность.
- Фейковые свидания и лжеинвестиции: в ботах для знакомств мошенники создают фальшивые анкеты с помощью нейросетей. После недолгой переписки они присылают ссылку на оплату билетов в театр или предлагают вложиться в криптовалюту.
- Поддельные курьерские службы и ЖКХ: аферисты сообщают о подарке-сюрпризе от близкого человека, присланном букете или необходимости оплатить уборку снега. Для получения "заказа" или подтверждения заявки они просят назвать код из СМС, который на самом деле является кодом для входа в банковский аккаунт или на Госуслуги.
