7 февраля 2026 года Елена Воронцова из Челябинска готовила завтрак. На экране смартфона вспыхнуло СМС: «Вам одобрен возврат налога 45 780 рублей. Получите на портале». Ссылка выглядела как официальный «Госуслуги» — зеленый замочек, знакомый логотип, даже адрес почти правильный: gosuslugi-refund.ru.
Никто не предполагал, что через 5 минут 43-летняя бухгалтер лишится 847 000 рублей — всех сбережений за 12 лет работы. Она успела только нажать «Подтвердить» в приложении банка, как увидела, что счет обнулен. Деньги ушли на счет в Таджикистане. За пять минут. Без права на возврат.
Как работает схема «налогового возврата» в 2026 году
Мошенники активировались 1 февраля — в день старта приема деклараций по 3-НДФЛ. Они знают, что миллионы россиян ждут возврата: за лечение, учебу, покупку квартиры.
Схема отточена до секунд. Сначала приходит СМС с точной суммой — не абстрактные «деньги», а конкретные 45 780 рублей или 23 400 рублей. Это создает иллюзию персонализации. Жертва думает: «Это мой налоговый вычет».
Ссылка ведет на клон «Госуслуг». Дизайн идентичен — те же цвета, шрифты, формы. Но адрес отличается одной буквой: вместо gosuslugi.ru — gosuslugi-refund.ru или gosuslugi-lk.ru. Жертва вводит логин и пароль от реальных «Госуслуг».
Дальше — звонок. «Служба безопасности банка» сообщает, что для зачисления налога нужно подтвердить операцию по СБП. Код приходит в СМС. Женщина вводит его — и одобряет не получение, а перевод всех своих денег мошенникам.
Почему банк не спас
Елена была клиентом крупного федерального банка. У него было приложение, СМС-оповещения, «защита от мошенников».
Но мошенники использовали Систему быстрых платежей (СБП). Переводы через нее проходят мгновенно — за 10 секунд. До того как банк успевает проанализировать транзакцию, деньги уже на счете в другом регионе или стране.
Более того, «служба безопасности» в телефоне — это тоже мошенники. Они звонят с подменных номеров, которые отображаются как «Сбербанк» или «ВТБ» на экране телефона. Специальные программы подделывают caller ID.
Женщина пыталась оспорить перевод. Но в банке сказали: «Вы сами ввели код подтверждения из СМС. Это ваше согласие». Возврат невозможен. Счет в Таджикистане оказался «транзитным» — деньги за 2 минуты разошлись на 15 других счетов, а потом обналичены.
Цифры страшные
За первую неделю февраля 2026 года ЦБ зафиксировал 14 700 случаев «налогового» мошенничества. Средняя сумма потерь — 147 000 рублей. Это в 3 раза больше, чем в январе.
Пик приходится на 7–10 февраля — когда люди получают СМС якобы «о зачислении». На самом деле никакого зачисления нет. Только списание.
Мошенники работают по спискам. Они знают, кто подавал декларации в прошлом году, кто покупал квартиру, кто лечился в платных клиниках. Откуда утечка — неизвестно. Возможно, базы налоговых консультантов, возможно — парсинг объявлений о продаже недвижимости.
Как не попасться (проверьте прямо сейчас)
Первое правило: никаких ссылок в СМС. Настоящие «Госуслуги» не шлют ссылки на возврат налога. Вы получаете уведомление в приложении или на почту, но без активных ссылок. Зайдите в приложение сами — через закладку, а не через СМС.
Второе: проверяйте адрес. Официальный сайт — gosuslugi.ru. Все остальное — подделка. Даже если там одинаковый дизайн. Даже если зеленый замочек.
Третье: «Служба безопасности» не звонит. Никогда. Если вам звонят и просят назвать код из СМС, повесьте трубку. Это не банк. Банк никогда не просит коды.
Четвертое: отключите СБП на незнакомые номера. В приложении банка есть настройка «переводы только на свои счета» или «лимит 5000 рублей в день». Установите его прямо сейчас.
Итог
Налоговая не присылает ссылки. Госуслуги не звонят. И 45 000 рублей не стоят 847 000 потерянных.
Проверьте свой телефон прямо сейчас. Есть ли там СМС со ссылкой на «возврат»? Удалите немедленно. И позвоните родителям — они следующие в списке мошенников.