«Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению

Фишинговая рассылка имитирует перерасчёт НДФЛ

«Лаборатория Касперского» выявила вредоносную кампанию, нацеленную на пользователей в России. Злоумышленники рассылают электронные письма, в которых сообщают о необходимости перерасчёта налога на доходы физических лиц (НДФЛ) за 2025 год. Письма имитируют официальные уведомления от государственных ведомств. В них получателям заявляют о выявленной налоговой задолженности и требуют срочно предоставить личные данные для уточнения. Вложения в таких письмах содержат вредоносное программное обеспечение. Только за три дня в сентябре 2026 года было зафиксировано более 400 отправленных писем.

Вредоносное ПО доставляется через архивные файлы

Схема атаки начинается с получения пользователем письма, в котором говорится о срочной необходимости уточнить данные по НДФЛ за 2025 год. Отправители ссылаются на изменения в налоговом законодательстве, связанные с введением прогрессивной шкалы налогообложения. Они утверждают, что автоматизированный перерасчёт выявил расхождение между полученным доходом и начисленным налогом. В сообщении приводятся конкретные суммы якобы начисленного и уплаченного налога, а также размер образовавшейся задолженности. Получателя предупреждают о возможном принудительном взыскании задолженности с начислением пеней в случае непредоставления уточнений в установленный срок. Для проверки данных пользователю предлагают перейти по ссылке, скачать и изучить вложенные документы. Для идентификации требуется ввести ИНН и СНИЛС, а также подтвердить операцию кодом из SMS. Помимо ссылки, в письме находится архив с вредоносным ПО. Его запуск может привести к компрометации устройства.

Атака нацелена на налогоплательщиков в России

Злоумышленники используют актуальную повестку для создания убедительных легенд. В данном случае они эксплуатируют тему предстоящего декларационного периода. Сообщение о задолженности и возможном принудительном взыскании призвано побудить человека к поспешным действиям. Пользователям рекомендуется критически относиться к неожиданным письмам, даже если они приходят под видом официальных уведомлений. Не следует переходить по ссылкам и открывать вложения из подозрительных сообщений, особенно если отправитель торопит или угрожает негативными последствиями. Информацию о налоговых начислениях и задолженностях следует проверять самостоятельно через официальные ресурсы.

Установите защитное ПО и проводите обучение сотрудников

«Лаборатория Касперского» рекомендует пользователям установить надёжное защитное решение, которое поможет обнаружить и заблокировать вредоносное ПО, например Kaspersky Premium. Организациям следует использовать решение, которое будет автоматически блокировать подозрительные письма на корпоративной почте, такое как Kaspersky Security для почтовых серверов. Рекомендуется регулярно проводить обучение для сотрудников в сфере кибербезопасности. Для этого можно использовать онлайн-платформы, такие как Kaspersky Automated Security Awareness Platform.