Эксперты «Лаборатории Касперского» обнаружили вредоносную рассылку, в которой злоумышленники используют тему перерасчета налога на доходы физических лиц за 2025 год. В письмах, отправленных якобы от имени официальных ведомств, получателям сообщают о выявленной задолженности и необходимости срочно уточнить личные данные. Во вложении находится вредоносный архив, открытие которого может привести к заражению устройства троянским ПО. Только за три дня в сентябре 2026 года было отправлено более 400 таких писем.
Как устроена схема? Адресат получает письмо, в котором говорится о необходимости срочно уточнить данные по НДФЛ за 2025 год. Отправители ссылаются на изменения в налоговом законодательстве, связанные с введением прогрессивной шкалы налогообложения, и утверждают, что после автоматизированного перерасчёта обнаружено расхождение между суммой полученного дохода и начисленным налогом. Также в сообщении приводятся конкретные суммы якобы начисленного и уплаченного налога, а также размер образовавшейся задолженности/
Получателя предупреждают, что, если он не предоставит уточнения в установленный срок, задолженность могут взыскать принудительно с начислением пеней. Для проверки данных ему предлагают перейти по ссылке, скачать и изучить вложенные документы, при этом для идентификации якобы нужно будет ввести ИНН и СНИЛС, а также подтвердить операцию кодом из СМС. Помимо ссылки в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
«Злоумышленники следят за актуальной повесткой и используют ее для создания убедительных легенд. В данном случае они эксплуатируют тему предстоящего декларационного периода, рассчитывая, что сообщение о задолженности и возможном принудительном взыскании побудит человека действовать поспешно. Мы рекомендуем критически относиться к неожиданным письмам, в том числе тем, которые приходят под видом официальных уведомлений. Не стоит переходить по ссылкам и открывать вложения из подозрительных сообщений, даже если отправитель торопит или грозит негативными последствиями. Информацию о налоговых начислениях и задолженностях следует проверять самостоятельно через официальные ресурсы», – говорит Анна Осипова, старший спам-аналитик «Лаборатории Касперского».
