30 апреля завершается подача декларации 3-НДФЛ за 2024 год — важная дата для многих физических лиц. Однако к увеличению потока клиентов готовятся не только налоговые органы.

Специалисты Angara SOC обнаружили фишинговые сайты, похожие на сервис "Личный кабинет налогоплательщика для физических лиц" ФНС России. Один из сайтов уже заблокирован, второй — направлен в НКЦКИ.



Мошенники, судя по сообщениям в СМИ, реализовывали похожие схемы и в 2024 году. В 2025 году выявлена регистрация уже нескольких подобных сайтов, в названиях у них были символы "lk" (личный кабинет), "fns" и "nalog".

"Контент на одном из обнаруженных сайтов был сформирован под личный кабинет налоговой инспекции. При выборе опции "Войти через "Госуслуги" ссылка вела не на авторизацию через портал госуслуг, а на отрисованную страницу фишингового ресурса", — рассказала глава отдела защиты бренда Angara SOC Виктория Варламова.

В компании предположили, что сайты созданы для сбора учетных данных налогоплательщиков в рамках завершения налоговой кампании. Один из них уже удалось заблокировать. "Некоторые сайты уже функционировали, другие находились в стадии подготовки к работе", — отметила Варламова.