Налог и мошенники: как не попасться на уловки

Налоговая тема — удобная маска для мошенников: человек редко помнит, сколько вычетов он оформлял и какие декларации подавал, поэтому легко верит в «переплату» или «неучтённый вычет». Схема отличается от банковского фишинга тем, что атакуют не карту, а личный кабинет ФНС и Госуслуги — через них можно подать 3-НДФЛ и вывести деньги на чужой счёт, пока вы ни о чём не догадываетесь. Разберём, какие данные о налогах уходят к мошенникам, как устроена схема с «вычетом» и кодом из СМС, какие признаки выдают поддельные письма и звонки «из ФНС». Отдельно — как проверить, не подали ли за вас декларацию, как закрыть доступы к Госуслугам, кабинету ФНС, банку и почте, что делать, если вычет уже получили мошенники, и куда жаловаться, чтобы вернуть деньги.

Налоговые мошенники: чем эта схема отличается от банковского фишинга

Банковский фишинг давит на страх потерять деньги здесь и сейчас: «подозрительный перевод», «блокировка карты», «спасение средств». Налоговая тема работает на другой эмоции — на чувстве долга перед государством и на желании получить положенное. Человек, который спокойно кладёт трубку при слове «безопасность», нередко теряется, когда слышит «недоимка по налогу» или «вам одобрен вычет». Это принципиально другой сценарий, и защита здесь строится иначе.

Ключевое отличие — в направлении движения денег и данных. При банковском обмане жертву торопят перевести средства «на безопасный счёт». В налоговой схеме сначала выманивают доступ к личному кабинету ФНС и Госуслугам, а уже потом распоряжаются вашими данными: подают декларации, оформляют вычеты, меняют реквизиты. Деньги при этом могут уходить не от вас, а на вас — и это опаснее, потому что вы не сразу замечаете проблему.

Второе отличие — в легитимности повода. У налоговиков действительно есть основания звонить: уточнение данных, расхождения в декларации, вопросы по вычету. Мошенники этим пользуются, маскируясь под реальную процедуру. Поэтому универсальное правило «государство само не звонит» здесь не работает — работает другое: любой контакт по налогам завершается не в телефоне, а в личном кабинете. Если просят код, реквизиты или установить программу — это обман, независимо от того, насколько убедительно звучит голос.

Какие данные о налогах и личном кабинете ФНС уходят к мошенникам

Ценность для афериста представляет не ваш ИНН сам по себе, а связка «доступ + реквизиты». Разберём, что именно утекает и чем это грозит.

• Логин и пароль от личного кабинета ФНС. С ними можно подавать декларации, заявлять вычеты, менять банковские реквизиты для возврата, отслеживать начисления. Это главный приз.
• Учётная запись Госуслуг. Через неё часто входят и в кабинет ФНС, и в другие сервисы. Один пароль открывает несколько дверей.
• Код из СМС. Универсальный ключ подтверждения. Никому и никогда его не называют — ни «сотруднику ФНС», ни «оператору», ни «курьеру банка».
• Номер банковской карты, срок действия, CVV. Нужны, чтобы подменить реквизиты возврата вычета на чужие.
• Скан паспорта, СНИЛС, фото селфи с документом. Используются для попыток регистрации от вашего имени.
• Коды доступа к почте и телефону. Через них восстанавливают пароли ко всему остальному.

Отдельно стоит помнить: настоящая проверка не требует пароля. Сотрудник ФНС видит ваши данные в системе и без вашего логина. Просьба «продиктовать пароль для сверки» — верный признак обмана. Никакой легальной процедуры, при которой налоговая служба запрашивает у гражданина его пароль, не существует.

Ещё один канал утечки — установка «программы для проверки начислений» или «обновления для кабинета ФНС», которую предлагают по ссылке. Такое приложение даёт удалённый доступ к устройству и перехватывает коды. Никогда не устанавливайте софт по ссылке из письма или по просьбе звонящего.

Схема с «налоговым вычетом» и «переплатой»: как вас ведут к коду из СМС

Это самый массовый сценарий. Работает он на желании вернуть деньги, которые «уже ваши». Разберём типовую последовательность, чтобы вы узнали её на середине и остановились.

1. Входящий контакт. Звонок или сообщение якобы от ФНС, Госуслуг, «единого центра выплат». Голос уверенный, называют ваше имя, иногда — последние цифры ИНН. Легенда: «обнаружена переплата по налогам», «одобрен социальный вычет», «положена компенсация».
2. Создание срочности. «Заявку нужно подтвердить сегодня», «срок подачи истекает», «иначе деньги вернутся в бюджет». Цель — не дать вам проверить информацию.
3. Перевод в «личный кабинет». Вас просят продиктовать логин, назвать код из СМС или перейти по ссылке на «портал». Ссылка ведёт на поддельную страницу, похожую на настоящую.
4. Получение кода. Кульминация. Как только вы называете код подтверждения, мошенник входит в ваш кабинет или банк.
5. Действие от вашего имени. Подаётся декларация на вычет с подставными реквизитами, либо оформляется кредит, либо списываются средства.

Важная деталь: реальный вычет не оформляется по звонку. Социальный вычет на лечение и обучение ограничен 150 000 ₽ в год на человека, и заявляется он через декларацию или у работодателя — то есть действиями самого налогоплательщика, а не «по заявке оператора». Если вам обещают вернуть сумму, которую вы не заявляли, — это не забота, это приманка.

Отдельная вариация — «переплата, которую нужно вернуть через банк». Здесь после кода из СМС просят «подтвердить реквизиты» и переводят разговор на банковскую карту. Как только звучит просьба назвать CVV или установить приложение — разговор окончен, положите трубку.

Поддельные письма и звонки «из ФНС»: признаки, которые видит только внимательный

Мошенники копируют официальный стиль, но оставляют следы. Их видно, если знать, куда смотреть.

На что смотреть в первую очередь. Проверьте адрес отправителя посимвольно: подмена одной буквы или добавленный дефис — уже сигнал. Наведите курсор на ссылку, не кликая: всплывающая подсказка покажет реальный адрес. Если он не совпадает с nalog.gov.ru — не переходите. Настоящие уведомления от налоговой приходят в личный кабинет и в личный кабинет на Госуслугах, а не в мессенджеры и не в виде «выгодных предложений».

В телефонном разговоре обратите внимание на фоновый шум колл-центра, на то, что собеседник избегает конкретики по вашим реальным данным, и на попытку увести вас от самостоятельной проверки. Настоящий сотрудник спокойно предложит: «Проверьте всё в личном кабинете». Мошенник будет настаивать, что «кабинет временно недоступен» и надо действовать через него. Это ложь. Если сомневаетесь — положите трубку и перезвоните сами по официальному номеру, который найдёте на сайте ФНС, а не по тому, что вам продиктовали.

Как проверить, не подали ли за вас декларацию и не оформили ли вычет

Проверка занимает несколько минут и не требует ничьей помощи. Делайте её регулярно, особенно после подозрительных контактов.

1. Войдите в личный кабинет ФНС через официальный сайт nalog.gov.ru или через Госуслуги. Вводите адрес вручную, не по ссылкам из писем.
2. Проверьте раздел с декларациями. Посмотрите, какие 3-НДФЛ поданы и когда. Незнакомая декларация — сигнал.
3. Проверьте заявления на вычеты. Социальный вычет ограничен 150 000 ₽ в год, имущественный и инвестиционный имеют свои лимиты. Если заявлено то, чего вы не делали, — разбирайтесь немедленно.
4. Сверьте банковские реквизиты возврата. Если они изменены на чужие — это прямая попытка увести ваши деньги.
5. Проверьте историю входов в кабинет и в Госуслуги: незнакомые устройства и время — признак взлома.
6. Загляните в начисления и задолженности. Появление странных сумм тоже повод для проверки.

Если нашли чужую активность — не ждите. Сразу меняйте пароли, отвязывайте незнакомые устройства и обращайтесь в ФНС. Чем раньше вы это сделаете, тем выше шанс остановить возврат денег по поддельным реквизитам.

Полезно настроить уведомления: включите оповещения о входах в Госуслуги и в личный кабинет. Тогда о попытке взлома вы узнаете сразу, а не через месяц при сверке. И помните про инвестиционные вычеты: по ИИС типа А возвращается 13% от взносов, но не более 52 000 ₽ в год, по типу Б — освобождается доход. Мошенники любят прикрываться «инвестиционным вычетом», потому что суммы выглядят крупно и правдоподобно. Реальный вычет оформляется через брокера или декларацию, а не по звонку.

Закрываем доступы: Госуслуги, личный кабинет ФНС, банк и почта

Если есть хоть малейшее подозрение, что данные ушли, действуйте по порядку — от самого важного до вспомогательного. Скорость здесь важнее аккуратности.

1. Госуслуги. Смените пароль, включите двухфакторную аутентификацию, проверьте и отвяжите незнакомые устройства и номера телефонов. Если подозреваете полный захват — обратитесь в поддержку для блокировки учётной записи.
2. Личный кабинет ФНС. Смените пароль, проверьте, не изменены ли реквизиты возврата, не поданы ли декларации. При необходимости перевыпустите доступ.
3. Банк. Позвоните по номеру с обратной стороны карты. Сообщите о подозрении, попросите проверить последние операции и при необходимости заблокировать карту или счёт.
4. Почта и телефон. Смените пароль к электронной почте, отвяжите чужие устройства. Проверьте, не настроена ли переадресация СМС и звонков — это любимый приём мошенников.
5. Другие сервисы. Если пароли где-то повторялись, смените их везде. Один и тот же пароль на нескольких сайтах — это открытая дверь.

Отдельно про деньги. С 1 сентября 2025 года банки обязаны проверять снятие наличных по признакам мошенничества, установленным Банком России. При подозрении выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов с уведомлением клиента. Это не наказание, а защита: пауза даёт вам время остыть и понять, что происходит. Если банк приостановил операцию — не давите на него, а перепроверьте, с кем вы вообще имеете дело.

Если перевод всё же ушёл на счёт из базы мошеннических операций ЦБ, банк обязан вернуть деньги в течение 30 дней. А переводы на такие счета банк обязан приостанавливать на два дня. Поэтому первое, что нужно сделать после тревоги, — сообщить банку, что операция совершена под влиянием обмана. Это запускает процедуру.

Что делать, если мошенники уже подали 3-НДФЛ или получили вычет

Ситуация неприятная, но решаемая, если действовать быстро и по шагам. Главное — не паниковать и не пытаться «договориться» с теми, кто вам звонит.

1. Зафиксируйте факт. Сделайте скриншоты подозрительных деклараций, заявлений, изменённых реквизитов. Это доказательства.
2. Обратитесь в ФНС. Подайте заявление о неправомерных действиях от вашего имени через личный кабинет или лично в инспекции. Попросите приостановить возврат и отменить поданную декларацию.
3. Сообщите в банк. Если возврат уже ушёл на чужие реквизиты, уведомите банк о мошеннической операции и подайте заявление о возврате средств.
4. Напишите заявление в полицию. По факту мошенничества и неправомерного доступа к вашим данным. Возьмите талон-уведомление.
5. Заблокируйте дальнейшие попытки. Смените все пароли, включите двухфакторную аутентификацию, проверьте, не оформлены ли на вас кредиты или другие обязательства.

Обратите внимание на сроки. Возврат по поддельным реквизитам может уйти быстро, поэтому заявление в ФНС и банк нужно подавать в первые же дни. Если деньги ещё не перечислены, шанс остановить операцию высок. Если перечислены — банк и налоговая будут разбираться, но скорость по-прежнему решает.

Помните про «период охлаждения» по кредитам: суммы от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Если мошенники пытались оформить на вас заём, эта пауза — ваш союзник: успейте сообщить банку о мошенничестве, пока деньги не ушли. А если вы сами под давлением собирались взять кредит — пауза даёт время одуматься.

Куда жаловаться на налоговых мошенников и как вернуть деньги

Жаловаться нужно по адресатам, каждый из которых отвечает за свою часть проблемы. Не ограничивайтесь одним звонком — подавайте обращения письменно, чтобы остался след.

• Банк. Первая инстанция по деньгам. Заявление о мошеннической операции, требование вернуть средства. Если перевод ушёл на счёт из базы ЦБ — банк обязан вернуть деньги в течение 30 дней.
• ФНС. По факту поддельных деклараций, вычетов и изменённых реквизитов. Через личный кабинет или лично.
• Полиция. Заявление о мошенничестве и неправомерном доступе к данным. Обязательно получите талон-уведомление.
• Банк России. Жалоба на действия банка, если он не реагирует или отказывает без оснований. Через интернет-приёмную регулятора.
• Роскомнадзор. Если утекли персональные данные — сообщите о нарушении их обработки.

Что повышает шансы вернуть деньги. Первое — скорость: чем раньше вы сообщите банку, тем выше вероятность остановить перевод. Второе — доказательства: скриншоты, номера звонков, тексты сообщений, чеки. Третье — настойчивость: подавайте письменные обращения и требуйте ответ в установленный срок, а не ограничивайтесь устным разговором.

И главное правило на будущее: любой вопрос по налогам решается в личном кабинете, а не в трубке. Код из СМС не называют никому. Программы по ссылке не устанавливают. Если давят срочностью — это мошенники. Положите трубку, проверьте всё сами и только потом принимайте решения. Спокойствие и самостоятельная проверка — самая надёжная защита от налоговых схем.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.