Как фальшивые письма от налоговой создают новый рынок цифрового мошенничества
Массовая рассылка писем о якобы взломе личного кабинета налогоплательщика уже затронула тысячи россиян. Людей пугают входом с нового устройства и утечкой документов, после чего предлагают срочно связаться с отделом оперативного контроля. Для обычного пользователя это риск потерять деньги, для бизнеса — сигнал о росте социальной инженерии и издержек на кибербезопасность. 📩
Атака на доверие к государственным сервисам
Схема построена на имитации официальной коммуникации ФНС. Злоумышленники используют элементы фирменного стиля, юридические формулировки и эффект срочности. По данным Банка России, объем операций без согласия клиентов ежегодно исчисляется десятками миллиардов рублей, и значительная доля приходится на методы социальной инженерии.
ФНС официально напоминает: ведомство не требует переводов на карту, не запрашивает коды подтверждения и не просит перейти по внешним ссылкам. Однако психологическое давление часто оказывается сильнее рациональных аргументов.
Почему схема работает
Мошенники эксплуатируют триггер страха и тему персональных данных. Налоговая отчетность ассоциируется с штрафами и проверками, поэтому сообщение о выгрузке документов воспринимается как угроза.
С точки зрения экономики преступности входной порог низкий: нужны база адресов и шаблон письма. Потенциальная отдача высокая, особенно если атака масштабируется на регионы.
Кто реагирует быстрее
Крупные банки усиливают антифрод‑системы и внедряют поведенческую аналитику — технологии, отслеживающие нетипичные операции. ИТ‑компании инвестируют в фильтрацию фишинговых доменов и обучение сотрудников.
Отстающие организации ограничиваются формальными инструкциями, не тестируя персонал на устойчивость к атакам. Это увеличивает риск компрометации корпоративных аккаунтов и утечек.
Что стоит сделать уже сейчас
• внедрить регулярные тренинги по кибергигиене;
• использовать двухфакторную аутентификацию во всех сервисах;
• настроить мониторинг подозрительных писем;
• хранить резервные копии критически важных данных.
Рынок кибербезопасности в России продолжает расти двузначными темпами, и подобные волны фишинга лишь ускоряют инвестиции. Чем активнее государство и бизнес переводят услуги в онлайн, тем ценнее становится цифровое доверие. А значит, борьба за него превращается в отдельную отрасль экономики. 🔐📊
Как там с деньгами?
