Россиянам предлагают перерасчет НДФЛ: это обман

Эксперты «Лаборатории Касперского» обнаружили вредоносную рассылку, в которой злоумышленники используют тему перерасчета налога на доходы физических лиц за 2025 год. Письма отправляются якобы от имени официальных ведомств: получателям сообщают о выявленной задолженности и требуют срочно уточнить личные данные. Во вложении находится архив, открытие которого может привести к заражению устройства троянским ПО. Только за три дня в сентябре 2026 года было зафиксировано более 400 таких писем.

В тексте сообщения мошенники ссылаются на изменения в налоговом законодательстве, связанные с введением прогрессивной шкалы налогообложения. По их версии, после автоматизированного перерасчета обнаружилось расхождение между суммой полученного дохода и начисленным налогом. Для убедительности в письме указываются конкретные суммы: якобы начисленного и уплаченного налога, а также размер образовавшейся задолженности.

Адресата предупреждают, что, если он не предоставит уточнения в установленный срок, долг могут взыскать принудительно, причем с начислением пеней. Для проверки данных ему предлагают перейти по ссылке, скачать и изучить вложенные документы. Для идентификации, как утверждается в письме, потребуется ввести ИНН и СНИЛС, а также подтвердить операцию кодом из СМС. Кроме ссылки, к письму прикреплен архив с вредоносным ПО, запуск которого может привести к компрометации устройства.

Старший спам-аналитик «Лаборатории Касперского» Анна Осипова отмечает, что злоумышленники следят за актуальной повесткой и строят на ней убедительные легенды. В этом случае они играют на теме предстоящего декларационного периода, рассчитывая, что угроза принудительного взыскания заставит человека действовать поспешно.

Эксперт рекомендует критически относиться к неожиданным письмам, в том числе оформленным как официальные уведомления. Не стоит переходить по ссылкам и открывать вложения из подозрительных сообщений, даже если отправитель торопит или грозит негативными последствиями.