Весна — время, когда миллионы россиян заполняют налоговые декларации. Спрос на помощь в этом процессе огромен: кто-то ищет консультантов, кто-то скачивает готовые формы, а кто-то доверяет заполнение нейросетям. И именно сейчас злоумышленники активизируются. Они создают поддельные сайты налоговых служб, предлагают платную «помощь» и даже запускают фальшивые ИИ-инструменты. Одна ошибка — и ваши паспортные данные, ИНН, информация о доходах и банковских счетах оказываются у мошенников. Рассказываем, как работают эти схемы и как защититься.
Всплеск фишинга
Эксперты по кибербезопасности зафиксировали всплеск фишинговых атак, направленных на налогоплательщиков по всему миру. Под угрозой не только данные для налоговой, но и доступ к криптокошелькам, банковским счетам и государственным сервисам.
Особенно уязвимы перед этой схемой те, кто заполняет декларацию в последний момент, и владельцы криптовалюты, которых пугают «новыми законами ЕС». Преступники давят на страх штрафов и уголовной ответственности. Одна неверная ссылка — и вы либо теряете деньги, либо отдаете мошенникам доступ ко всем своим аккаунтам.
Почему налоговая тема привлекает мошенников
В налоговой декларации содержится полное досье на любого гражданина: паспортные данные, информация о работе, доходах, собственности, банковских счетах. Это идеальный набор для кражи личности, оформления кредитов и взлома государственных сервисов.
Сезонный всплеск спроса. Весной все начинают активно заполнять декларации. Многие делают это в спешке, потому что сроки поджимают. В суматохе легко потерять бдительность и не заметить, что сайт, которому вы доверяете свои данные, на самом деле поддельный.
Низкая финансовая грамотность в вопросах налогов. Не все знают, как правильно заполнять декларацию, куда обращаться за помощью и какие сервисы официальные. Злоумышленники этим пользуются, предлагая «помощь» и «консультации» за небольшую плату.
Новые активы — криптовалюта. Владельцы криптокошельков — отдельная мишень. Мошенники пугают их новыми законами о налогообложении крипты, требуют «подтвердить активы» или «верифицировать кошелек». На самом деле им нужна сид-фраза — ключ, который дает полный доступ к криптовалюте.
Какие схемы используют мошенники в 2026 году
Эксперты выделяют несколько основных сценариев. Они могут работать как по отдельности, так и в связке.
Поддельные сайты налоговых органов. Злоумышленники создают точные копии официальных сайтов налоговых служб. Отличие — в адресной строке (одна буква заменена, другой домен). Жертва заходит на такой сайт, вводит свои данные для входа в личный кабинет, а мошенники получают доступ к аккаунту. После этого они могут:
- Оформить налоговый вычет на свои реквизиты.
- Получить доступ к «Госуслугам» и другим государственным сервисам.
- Продать данные другим преступникам.
Вредоносные файлы под видом документов
Жертве приходит письмо или сообщение от «налоговой инспекции»: «Вы предоставили неполную информацию о доходах. Чтобы избежать наказания, скачайте документ и внесите корректировки». В PDF-файле или ZIP-архиве скрывается вредоносное ПО. Оно может:
- Зашифровать все файлы на устройстве и потребовать выкуп.
- Украсть пароли и данные банковских карт.
- Установить программу для удаленного управления телефоном или компьютером.
«Помощь» в заполнении декларации за деньги
Мошенники создают сайты, которые обещают быстро и дешево заполнить налоговую декларацию. Жертву просят оставить в форме: имя, адрес, дату рождения, номер телефона, ИНН, паспортные данные, информацию о доходах. Этого достаточно, чтобы оформить кредит или взломать аккаунт на «Госуслугах». Иногда еще просят перевести «комиссию» за услугу — деньги уходят в никуда.
Фальшивые ИИ-инструменты для налоговой
Самый современный сценарий 2026 года. Злоумышленники создают сайты, которые якобы используют искусственный интеллект для автоматического заполнения деклараций. Жертву просят загрузить налоговые накладные и другие документы. Создатели поддельного ИИ-инструмента любезно предупреждают, что «сайт не хранит пользовательские данные». На деле все имя, адрес, документы, контактные лицо и номер телефона оказываются у злоумышленников.
Криптовалютные схемы с «налоговыми льготами»
Отдельная история для владельцев криптокошельков. Злоумышленники создают поддельные сайты налоговых органов и сообщают: доходы в криптовалюте налогом не облагаются! Но чтобы получить эту льготу, нужно пройти процедуру «подтверждения» или «верификации». Для этого жертву просят ввести сид-фразу — уникальную последовательность слов, которая восстанавливает доступ к криптокошельку. Просьба сопровождается угрозой: отказ может привести к штрафу до миллиона евро или уголовному делу.
Кто в зоне риска
Налогоплательщики, заполняющие декларацию в последний момент. Спешка и стресс от приближающейся даты — главные союзники мошенников. Жертвы меньше проверяют адреса сайтов, охотнее соглашаются на платную помощь и не читают условия.
Владельцы криптовалюты. Криптоинвесторы — лакомая цель, потому что у них есть ценные активы, которые можно украсть без возможности возврата. Кроме того, законодательство о криптовалютах во многих странах еще не устоялось, поэтому жертвам проще поверить в «новые законы ЕС».
Пользователи, доверяющие ИИ. Многие считают, что нейросети умнее и быстрее справятся с бюрократией. Но все популярные чат-боты обрабатывают данные на своих серверах, что чревато утечками. А поддельные ИИ-инструменты просто созданы для сбора конфиденциальной информации.
Пожилые родственники. Они привыкли доверять государственным структурам и острее реагируют на сообщения о штрафах и уголовной ответственности. Если у вас есть пожилые родственники, которые заполняют налоговые декларации, предупредите их.
Что делать прямо сейчас: пошаговая инструкция
Эти правила должен знать каждый, кто заполняет налоговую декларацию.
- Заполняйте декларацию самостоятельно или через официальные сервисы. Используйте только официальный сайт ФНС или приложение. Никаких сторонних сайтов, даже если они обещают быструю помощь за небольшую плату.
- Проверяйте адрес сайта перед вводом данных. Мошенники регистрируют домены, похожие на официальные: nalog-gov.ru, nalog.com, nalog-help.ru. Всегда смотрите на адресную строку. Официальный сайт ФНС — только nalog.gov.ru.
- Не скачивайте файлы из писем от «налоговой инспекции». Настоящая налоговая никогда не присылает документы в формате PDF или ZIP по электронной почте с просьбой «срочно внести корректировки». Если получили такое письмо — удалите его.
- Не переходите по ссылкам из СМС и мессенджеров. Налоговая служба не рассылает ссылки для оплаты штрафов, получения вычетов или верификации криптокошельков. Если пришло сообщение — это мошенники.
- Никогда не вводите сид-фразу от криптокошелька на сторонних сайтах. Ни налоговая, ни любая другая государственная структура не имеют права запрашивать сид-фразу. Это ключ к вашим деньгам. Тот, кто его получит, украдет всё.
- Не доверяйте ИИ-инструментам конфиденциальные данные. Не обсуждайте с нейросетями свои доходы, не выдавайте им личные данные (имя, адрес) и ни при каких обстоятельствах не загружайте фотографии или номера важных документов — паспортов, страховок, ИНН.
- Храните документы в зашифрованном виде. Фотографии, заметки, файлы на рабочем столе или избранные сообщения в мессенджерах — не лучшее решение для хранения конфиденциальных данных. Используйте защищенные хранилища паролей и документов.
- Обращайте внимание на «красные флаги» в общении. Незначительные отклонения в названии отправителя, грамматические ошибки, угрозы штрафов, требование срочных действий, просьба перевести деньги на карту физического лица — всё это признаки мошенничества.
Экспертное мнение
Мы проанализировали мировые схемы налогового мошенничества и хотим предупредить о главной опасности 2026 года. Злоумышленники делают ставку на страх и доверие к официальным структурам. Они используют поддельные сайты, вредоносные файлы, фальшивых консультантов и даже нейросети.
Особенно опасно то, что налоговая декларация содержит полное досье на любого гражданина. Передав эти данные мошенникам, вы рискуете не только деньгами на счетах, но и возможностью оформить кредиты на ваше имя, взломать «Госуслуги» и получить доступ к другим госсервисам.
Новая угроза — фальшивые ИИ-инструменты для заполнения деклараций. Под видом автоматической помощи злоумышленники собирают налоговые накладные и личные данные. Все легитимные ИИ-сервисы сами просят пользователей не делиться с ними конфиденциальной информацией. Любой сайт, который обещает помочь с налогами через нейросеть, с высокой вероятностью — мошеннический.
Если у вас есть пожилые родственники, которые заполняют декларации, предупредите их лично. Объясните: налоговая не звонит, не пишет в мессенджерах и не требует срочных действий. Спокойный, уверенный голос на том конце провода не гарантирует честность.
Что в итоге?
Одна ошибка — и ваши паспортные данные, ИНН, информация о доходах и банковских счетах оказываются у мошенников. Они могут оформить кредит, взломать «Госуслуги», украсть криптовалюту. Ваша защита — проверка адреса сайта, недоверие к письмам от «налоговой» и отказ от сторонних помощников, включая сомнительные ИИ-инструменты.
Подписывайся! Мы разбираем схемы мошенников детально и предоставляем чёткие инструкции по защите.
#Мошеловка #НародныйФронт