Фейковые порталы ФНС начали появляться в Рунете перед сроком сдачи налоговых деклараций
Изображение: recraft
В преддверии окончания срока подачи налоговой отчётности за 2024 год в интернете начали появляться сайты, внешне повторяющие личный кабинет налогоплательщика, размещённый на официальной платформе Федеральной налоговой службы. Как сообщили в компании Angara Security, активизация таких ресурсов наблюдается каждый год перед 30 апреля.
Судя по данным, которые публикуют различные СМИ, подобные приёмы уже применялись злоумышленниками и в прошлом году. В 2025 году эксперты Angara Security зафиксировали регистрацию нескольких новых веб-ресурсов, в доменных именах которых встречаются такие сочетания символов, как «lk», «fns» и «nalog». Эти обозначения создают у пользователей ложное ощущение, будто они взаимодействуют с официальной цифровой платформой налоговой службы.
Виктория Варламова, возглавляющая направление защиты бренда в Angara SOC, рассказала, что содержимое одного из таких сайтов полностью копировало интерфейс личного кабинета ФНС. При попытке авторизоваться через «Госуслуги» пользователь попадал не на официальный сервис, а на поддельную страницу, созданную для кражи данных.
По словам Варламовой, вероятной целью подобных сайтов становится получение логинов и паролей граждан, которые стремятся отчитаться перед налоговой службой в последние недели налоговой кампании. Один из ресурсов уже удалось заблокировать, отметила она. Некоторые из фальшивых сайтов на момент выявления уже действовали, а другие ещё только подготавливались к запуску.
Эксперты напоминают, что в период, когда граждане массово подают декларации по форме 3-НДФЛ, значительно возрастает риск столкновения с мошенниками. И потому призывают внимательно проверять адреса сайтов и использовать только официальные государственные сервисы.
