Angara SOC: Мошенники создают сайты-двойники ФНС

30 апреля 2025 года завершается подача декларации 3-НДФЛ за 2024 год — важная дата для многих физических лиц, включая тех, кто получил доход от продажи имущества, находившегося в собственности менее минимального предельного срока владения, кто получил в дар такое имущество или акции, а также для лиц с иными доходами, подлежащими налогообложению и не отраженными в показателях прошлого года.

Декларацию 3-НДФЛ можно подать через сервис «Личный кабинет налогоплательщика для физических лиц» на сайте ФНС России, на портале «Госуслуги», в офисах МФЦ или непосредственно в налоговых органах.

Однако не только налоговые органы готовятся к увеличению потока клиентов. Специалисты Angara SOC (корпоративный центр ГосСОПКА класса «А») обнаружили фишинговые сайты, крайне похожие на сервис «Личный кабинет налогоплательщика для физических лиц». Домены были зарегистрированы в конце марта, и их названия содержали различные сочетания «lk», «fns» и «nalog». Один из сайтов уже заблокирован, второй — направлен в Национальный координационный центр по компьютерным инцидентам.

«Контент на одном из обнаруженных сайтов был сформирован под личный кабинет налоговой инспекции. При выборе опции «Войти через Госуслуги» ссылка вела не на авторизацию через портал «Госуслуг» (esia.gosuslugi.ru), а на отрисованную страницу фишингового ресурса», — отметила руководитель отдела защиты бренда Angara SOC Виктория Варламова. «Мы предполагаем, что домены были созданы для сбора учетных данных налогоплательщиков в рамках завершения налоговой кампании 2025 года. Некоторые сайты уже функционировали, другие находились в стадии подготовки к работе».

Эксперты Angara SOC напоминают о повышенном интересе злоумышленников к персональным данным граждан, их доходам и имуществу. При утечке эта информация может стать основой для реализации сценариев обмана граждан с использованием методов социальной инженерии. При подаче декларации 3-НДФЛ за 2024 год настоятельно рекомендуется использовать только официальные сервисы на сайте ФНС России и на портале «Госуслуги».