Злоумышленники рассылают письма о якобы выявленной налоговой задолженности, прикрепляя к ним архивы с вредоносным ПО
Эксперты «Лаборатории Касперского» обнаружили вредоносную рассылку, в которой злоумышленники используют тему перерасчёта налога на доходы физических лиц за 2025 год. В письмах, отправленных якобы от имени официальных ведомств, получателям сообщают о выявленной задолженности и необходимости срочно уточнить личные данные. Во вложении находится вредоносный архив, открытие которого может привести к заражению устройства троянским ПО. Только за три дня в сентябре 2026 года было отправлено более 400 таких писем.
Как устроена схема. Адресат получает письмо, в котором говорится о необходимости срочно уточнить данные по НДФЛ за 2025 год. Отправители ссылаются на изменения в налоговом законодательстве, связанные с введением прогрессивной шкалы налогообложения, и утверждают, что после автоматизированного перерасчёта обнаружено расхождение между суммой полученного дохода и начисленным налогом. Также в сообщении приводятся конкретные суммы якобы начисленного и уплаченного налога, а также размер образовавшейся задолженности.
Получателя предупреждают, что, если он не предоставит уточнения в установленный срок, задолженность могут взыскать принудительно с начислением пеней. Для проверки данных ему предлагают перейти по ссылке, скачать и изучить вложенные документы, при этом для идентификации якобы нужно будет ввести ИНН и СНИЛС, а также подтвердить операцию кодом из СМС. Помимо ссылки в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
«Злоумышленники следят
за актуальной повесткой и используют её для создания убедительных легенд. В
данном случае они эксплуатируют тему предстоящего декларационного периода,
рассчитывая, что сообщение о задолженности и возможном принудительном взыскании
побудит человека действовать поспешно. Мы рекомендуем критически относиться к
неожиданным письмам, в том числе тем, которые приходят под видом официальных
уведомлений. Не стоит переходить по ссылкам и открывать вложения из
подозрительных сообщений, даже если отправитель торопит или грозит негативными
последствиями. Информацию о налоговых начислениях и задолженностях следует
проверять самостоятельно через официальные ресурсы», —
говорит Анна Осипова, старший спам-аналитик «Лаборатории Касперского».
Для защиты «Лаборатория Касперского» также рекомендует пользователям:
· установить надёжное защитное решение, которое поможет обнаружить и заблокировать вредоносное ПО, например Kaspersky Premium.
Организациям:
· использовать решение, которое будет автоматически блокировать подозрительные письма на корпоративной почте, такое как Kaspersky Security для почтовых серверов;
· регулярно проводить обучение для сотрудников в сфере кибербезопасности. Для этого можно использовать онлайн-платформы, такие как Kaspersky Automated Security Awareness Platform.
