Мошенники от имени ФНС: как распознать обман

Письмо «из налоговой» с требованием срочно оплатить долг, звонок инспектора, пугающего арестом счетов, или приложение «ФНС России», просящее данные карты, — за каждым из этих сценариев стоит мошенник. Имя Федеральной налоговой службы вызывает доверие и страх, поэтому аферисты используют его чаще всего: человек под давлением готов перейти по ссылке, продиктовать код из SMS или перевести деньги. Расплата — потерянные средства и утекшие персональные данные.

Разберём, почему мошенники маскируются под ФНС и как выглядит поддельное письмо или уведомление. Покажем признаки подмены в фальшивом приложении и типичные скрипты телефонных «инспекторов». Отдельно — быстрая проверка отправителя по домену, ИНН и личному кабинету, а также порядок действий, если вы уже перешли по ссылке или установили программу. В конце — куда сообщить о подделке, как заблокировать доступ и чем реальное требование налоговой отличается от фальшивого.

Почему мошенники прикрываются именем ФНС

Налоговая служба — идеальный «якорь доверия» для социальной инженерии. Человек привык, что ФНС пишет официально, требует документов, грозит штрафами и действует в рамках закона. Поэтому звонок или письмо «из налоговой» почти не вызывает первого сопротивления: включается не критическое мышление, а рефлекс — надо разобраться и подчиниться.

Второй фактор — информационный шум вокруг налогов. Меняются правила, появляются новые отчёты, уведомления о переплатах и задолженностях. Мошенники встраиваются в этот поток: фальшивое «уведомление о задолженности» или «требование пояснений» выглядит как часть обычной бюрократии, а не как атака. Жертва сама объясняет странность письма «новыми правилами».

Третий фактор — страх последствий. Угроза блокировки счёта, ареста имущества или уголовной ответственности за неуплату подавляет способность проверять источник. Мошенники сознательно давят на юридическую безграмотность: большинство не знает точных процедур ФНС и не может отличить реальное требование от подделки. Именно на этом разрыве строится вся схема.

Наконец, канал доставки. ФНС действительно рассылает уведомления через личный кабинет, иногда — по почте. Мошенники копируют и то, и другое: поддельные письма, фишинговые сайты-двойники, приложения с похожим названием. Разница видна только в деталях — домене, ИНН, отсутствии записи в личном кабинете. Об этих деталях — дальше.

Как выглядит поддельное письмо и уведомление от налоговой

Подделка почти всегда выдаёт себя на уровне оформления и логики, а не текста. Мошенники копируют логотип, шапку, иногда — реальные формулировки из открытых источников, но не могут воспроизвести процедуру. Реальное уведомление ФНС всегда отражается в личном кабинете налогоплательщика; если письмо пришло, а в кабинете записи нет — это повод насторожиться.

Типичные признаки поддельного письма или «уведомления»:

• Обратный адрес на бесплатном домене или домене-двойнике (например, с лишней буквой, дефисом, другим окончанием). Официальные адреса ФНС заканчиваются на nalog.gov.ru и nalog.ru.
• Требование срочно перейти по ссылке, скачать файл, «подтвердить данные» или оплатить задолженность по QR-коду.
• Указан ИНН, который не совпадает с вашим, либо ИНН отсутствует вовсе.
• Сумма задолженности названа «примерно» или требует уточнения по ссылке.
• В письме нет ссылки на личный кабинет, зато есть форма ввода данных карты или СМС-кода.
• Давление сроками: «в течение 24 часов», «иначе материалы передадут в суд».

Отдельная разновидность — бумажное письмо с «постановлением о взыскании». Его могут подбросить в почтовый ящик или прислать курьером. Признаки те же: нет отсылки к личному кабинету, нет возможности проверить документ по номеру, контакты ведут на сторонние номера и сайты. Настоящие постановления ФНС можно проверить через сервисы службы и личный кабинет.

Важно: мошенники часто используют реальные реквизиты и названия инспекций — это не признак подлинности. Единственный надёжный способ проверки — сверить уведомление с личным кабинетом и позвонить в свою инспекцию по номеру с официального сайта, а не по номеру из письма.

Фальшивое приложение «ФНС России»: признаки подмены

Мобильные приложения — удобная площадка для кражи данных: пользователь сам вводит логин, пароль, ИНН, а иногда и данные карты. Поддельное приложение «ФНС России» может выглядеть почти идентично официальному, но устанавливается из стороннего источника или через ссылку в письме.

Как отличить подмену:

• Источник установки. Официальные приложения ФНС и Госуслуг доступны в RuStore, App Store и Google Play. Установка по ссылке из СМС, письма или с сайта-двойника — почти гарантированный фишинг.
• Разрешения. Подделка часто запрашивает доступ к СМС, контактам, буферу обмена, установке других приложений. Официальному клиенту ФНС это не нужно.
• Домен и разработчик. Проверьте, кто разработчик и на какой домен отправляются данные. Если вход идёт не через Госуслуги (ЕСИА), а через форму с логином и паролем — это тревожный признак.
• Поведение. Подделка может требовать «подтвердить карту для возврата налога», «оплатить комиссию», «ввести код из СМС». Официальный сервис не запрашивает CVV/CVC и коды для возврата переплаты.
• Обновления. Фальшивка часто не обновляется или обновляется с ошибками; официальное приложение получает регулярные апдейты.

Если приложение уже установлено, проверьте, какие данные вы вводили. Логин и пароль от Госуслуг, номер карты, коды из СМС — всё это нужно считать скомпрометированным и действовать по схеме из раздела о последствиях. Не пытайтесь «переустановить» подозрительное приложение — сначала удалите его и смените пароли с чистого устройства.

Звонок из «налоговой»: сценарии и скрипты мошенников

Телефонный сценарий строится на трёх опорах: официальный тон, конкретная «проблема» и срочность. Мошенник представляется сотрудником инспекции, называет ваши реальные данные (ФИО, ИНН, адрес — их берут из утечек), чтобы создать ощущение легитимности. Дальше — один из типовых сценариев.

1. «Задолженность, которая вот-вот станет уголовной». Вам сообщают о долге, предлагают «урегулировать» по телефону, продиктовать данные карты или перевести деньги на «резервный счёт». Настоящая задолженность не гасится по телефону и не через «безопасный счёт».
2. «Возврат переплаты». Просят номер карты, срок действия, CVV/CVC и код из СМС — якобы для зачисления. Ни один сотрудник ФНС или банка не запрашивает CVV/CVC и коды из СМС. Такой запрос — мошенничество.
3. «Подтверждение данных для личного кабинета». Просят продиктовать код из СМС для входа в Госуслуги или личный кабинет ФНС. Получив код, мошенник входит в ваш аккаунт и меняет данные, оформляет кредиты или выводит средства.
4. «Сверка по новым правилам». Под предлогом обновления базы выманивают паспортные данные, СНИЛС, реквизиты. Эти данные потом используются для заявок на кредиты и микрозаймы.
5. «Перевод на безопасный счёт». Такого счёта не существует. Любое предложение перевести деньги «для сохранности» — мошенничество. Кладите трубку и звоните в банк по номеру с обратной стороны карты.

Общее правило: сотрудник ФНС не решает вопросы оплаты и возврата по телефону, не запрашивает коды и не торопит. Если разговор идёт по сценарию «срочно, иначе плохо» — положите трубку. Не называйте код из СМС, CVV/CVC и данные карты никому, даже если номер определился как «налоговая».

Проверка за минуту: домен, ИНН, личный кабинет

Проверка источника занимает меньше минуты и закрывает большинство схем. Порядок действий:

1. Домен. Официальные сайты ФНС — nalog.gov.ru и nalog.ru. Любой другой адрес (с лишними буквами, дефисами, другими зонами) — подделка. Не переходите по ссылкам из писем и СМС — вводите адрес вручную.
2. ИНН. В реальном уведомлении указан ваш ИНН. Если он не совпадает или отсутствует — документ фальшивый. Свой ИНН можно сверить в личном кабинете или в документах.
3. Личный кабинет. Зайдите на nalog.gov.ru через Госуслуги и проверьте, есть ли там уведомление, требование или задолженность. Если в кабинете записи нет — письмо или звонок мошеннические.
4. Звонок в инспекцию. Номер своей инспекции берите только с официального сайта ФНС. Не перезванивайте по номеру из письма или СМС.
5. Приложение. Проверьте, из какого магазина установлено приложение и какие разрешения запрашивает. Вход только через Госуслуги (ЕСИА).

Дополнительно проверьте, не оформлены ли на вас лишние сим-карты: по закону на одного человека можно оформить не более 20 сим-карт у всех операторов суммарно (ФЗ-303 от 08.08.2024). С 1 апреля 2025 года новые сверх лимита не оформляют, с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах — чужая симка на ваше имя это инструмент мошенников, в том числе для доступа к банковским сервисам.

Если хотя бы один пункт не сходится — считайте сообщение мошенническим. Не отвечайте, не переходите по ссылкам, не звоните по указанным номерам.

Перешли по ссылке или установили приложение: что делать

Действовать нужно быстро и по шагам. Чем меньше времени пройдёт между контактом с мошенником и блокировкой, тем выше шанс сохранить деньги.

1. Отключите устройство от сети. Если приложение уже установлено, переведите телефон в авиарежим — это ограничит передачу данных.
2. Смените пароли. С чистого устройства поменяйте пароль от Госуслуг, личного кабинета ФНС, банковских приложений и почты. Включите двухфакторную аутентификацию там, где её нет.
3. Позвоните в банк. Сообщите о подозрении на компрометацию, попросите заблокировать карты и проверить последние операции. Номер — только с обратной стороны карты или из договора.
4. Проверьте кредитную историю. Запросите отчёт в бюро кредитных историй: мошенники могли оформить заявки на кредиты или микрозаймы. Если видите чужие запросы — оспаривайте.
5. Оформите самозапрет на кредиты. Он оформляется бесплатно через Госуслуги (и МФЦ): банки и МФО не смогут выдать кредит на ваше имя. Снятие запрета вступает в силу только через 2 дня — «период охлаждения» против мошенников.
6. Зафиксируйте следы. Сохраните письмо, номер звонящего, скриншоты приложения и переписки — это пригодится для заявления.

Если деньги уже списаны, у банка есть обязанности по закону. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней (ФЗ-161 в ред. 369-ФЗ, с 25.07.2024). Также с 1 сентября 2025 года банки обязаны проверять снятие наличных в банкоматах по признакам мошенничества, установленным Банком России; при подозрении, что клиент действует под влиянием мошенников, выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов с немедленным уведомлением клиента (поправки в ФЗ-161).

Не пытайтесь «договориться» с мошенником и не переводите дополнительные суммы «для разблокировки» — это повторная атака.

Куда сообщить о подделке и как заблокировать доступ

Сообщение о подделке нужно не только для наказания виновных, но и для защиты: банки и операторы связи реагируют на сигналы, а ваше заявление фиксирует факт мошенничества.

1. Банк. Первый звонок — в банк, который обслуживает ваши карты и счета. Попросите заблокировать подозрительные операции, карты и доступ в приложение.
2. Оператор связи. Сообщите о мошеннических звонках и СМС. Проверьте, не оформлены ли на вас лишние сим-карты, и при обнаружении — заблокируйте их через оператора и Госуслуги.
3. ФНС. О поддельных письмах и сайтах сообщите в свою инспекцию или через сервисы ФНС. Это поможет службе отслеживать фишинговые ресурсы.
4. Банк России. О мошеннических схемах можно сообщить в ЦБ через интернет-приёмную. Регулятор ведёт базу мошеннических операций, на которую ориентируются банки.
5. Полиция. Заявление в полицию — по месту жительства или через дежурную часть. Приложите скриншоты, номера, реквизиты, переписку. Заявление нужно для возможного возврата средств и для статистики.
6. Госуслуги. Если есть подозрение на взлом аккаунта — смените пароль, проверьте активные сессии и подключённые устройства. При необходимости обратитесь в поддержку.

Блокировка доступа — это не только смена пароля. Проверьте, не привязаны ли к вашему номеру чужие устройства, не оформлены ли доверенности и дополнительные карты. Если мошенники успели оформить кредит, обратитесь в банк с заявлением о мошеннической операции и в бюро кредитных историй — для оспаривания записи.

Сохраняйте спокойствие и действуйте по шагам: паника — союзник мошенников, последовательность — ваш.

Как отличить реальное требование ФНС от фальшивого

Реальное требование ФНС всегда можно проверить, и оно никогда не требует срочных денежных действий по телефону. Сравните признаки:

Практический алгоритм: получили требование — не реагируйте по указанным контактам. Зайдите в личный кабинет ФНС через Госуслуги. Если документа там нет — это подделка. Если есть — свяжитесь с инспекцией по номеру с официального сайта и уточните детали.

Помните: сотрудники банка или ЦБ никогда не просят коды из СМС, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами. Это правило работает и для звонков «из налоговой».

Если сомневаетесь — не стесняйтесь проверять. Один звонок в инспекцию по официальному номеру дешевле, чем потерянные деньги и восстановление документов.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.