Фраза «Верни налог, мошенники» — это не просто эмоциональный клич обманутых граждан, а суть проблемы, с которой ежегодно сталкиваются тысячи налогоплательщиков по всему миру. Мошенники используют сложность налогового законодательства, страх перед проверками и жажду легкой наживы (вычетов, возвратов), чтобы втянуть жертв в свои схемы; По данным налоговых служб (включая IRS США и ФНС России), ущерб от таких преступлений исчисляется миллиардами рублей и долларов.

В этой статье мы подробно разберем актуальные схемы мошенничества, научимся отличать официальные уведомления от подделок и дадим пошаговую инструкцию по защите ваших финансов и личных данных. Информация актуальна на сентябрь 2026 года.

Главные красные флаги: Как распознать мошенника

Налоговые органы по всему миру (IRS, ФНС России и др.) следуют строгим протоколам общения. Знание этих правил — ваша первая линия обороны;

• Угрозы и давление: Настоящие инспекторы никогда не требуют немедленной оплаты под угрозой ареста, депортации или отзыва лицензии прямо по телефону. Они всегда предоставляют возможность оспорить задолженность.
• Требование нестандартной оплаты: Просьба перевести деньги на «безопасный счет», оплатить криптовалютой, подарочными картами (iTunes, Google Play, Steam) или через денежные переводы (Western Union и др.) — это 100% мошенничество. Налоговые органы принимают платежи только через официальные реквизиты (в РФ — ЕНП/КБК через Госуслуги/банк, в США — IRS Direct Pay, EFTPS).
• Странные ссылки и домены: Официальные сайты: nalog.gov.ru (Россия), irs.gov (США). Любые вариации (nalog-gov.ru, irs-refund.com, gosuslugi-tax.ru), фишинг.
• Запрос полных данных карты/CVV/кодов из СМС: Сотрудники ФНС или банков никогда не просят назвать три цифры на обороте карты или коды из push-уведомлений/СМС.

Актуальные схемы 2025–2026 годов

Фишинг под видом «Новой формы 3-НДФЛ» (Россия, сентябрь 2026)

По данным РИА Новости , зафиксирована масштабная рассылка писем и сообщений в мессенджерах от имени ФНС или финансовых платформ.

Суть схемы: Гражданам сообщают о якобы введенной «новой форме декларации 3-НДФЛ» для получения повышенного вычета по сберегательным программам. Жертве предлагают перейти по ссылке и заполнить форму, вводя логин/пароль от Госуслуг, данные паспорта и банковские реквизиты «для зачисления возврата».

Реальность: Никаких новых форм для повышенных вычетов не вводилось. Цель — кража учетной записи Госуслуг и финансовых данных.

Мошенничество с уведомлением CP53E / Ошибки в банковских реквизитах

Актуально для США (IRS), но схема универсальна. Приходит уведомление (письмо, email, СМС): «Вам положен возврат, но вы не указали/указали неверные банковские данные. Нажмите сюда, чтобы обновить их».

Опасность: Ссылка ведет на клон сайта налоговой. Введенные данные карты сразу уходят к злоумышленникам.

Правило: Налоговая служба не просит обновлять реквизиты по ссылке из письма. Зайдите в личный кабинет на официальном сайте самостоятельно.

Аферы с налоговыми зачетами (Employee Retention Credit, Вычеты на обучение)

Мошенники-агрессивные маркетологи заманивают обещаниями «легких денег», крупных возвратов за закрепление персонала (ERC в США) или вычетов за обучение в ВУЗах (актуально для пожилых людей и студентов).

• Готовят фальшивые декларации с завышенными расходами/зачетами.
• Взимают огромный процент от «возврата» заранее.
• Результат: Налоговая отказывает в вычете, начисляет штрафы и проценты, а «консультант» исчезает.

«Черные» составители деклараций (Ghost Preparers)

Специалисты, которые готовят декларацию, но не подписывают её (нет PTIN/ИНН составителя). После подписания клиентом они могут:

• Изменить доходы/вычеты для получения большего возврата.
• Подставить свои банковские реквизиты для зачисления возврата.
• Оставить клиента один на один с проверкой и штрафами.

Атаки на налоговых специалистов (Spear-phishing)

По данным IRS (январь 2026), хакеры рассылают письма бухгалтерам и юристам от имени «новых клиентов», IRS или коллег. Вложения содержат вредоносное ПО для кражи баз клиентов (ФИО, ИНН/SSN, доходы).

Защита налогоплательщика: Пошаговый чек-лист

1. Проверяйте отправителя. Официальные письма ФНС приходят из домена @nalog.gov.ru или через личный кабинет на nalog.gov.ru / приложение «Мой налог» / Госуслуги. Письма IRS — только с @irs.gov.
2. Не переходите по ссылкам из писем/СМС. Введите адрес сайта вручную в браузере.
3. Используйте МФА (Многофакторную аутентификацию). Включите вход по Госуслугам / ЕСИА с подтверждением через приложение/СМС для личного кабинета ФНС.
4. Проверяйте составителя декларации. У него должен быть идентификационный номер (в РФ — статус уполномоченного представителя/юриста, в США — PTIN). Требуйте подписи составителя на декларации.
5. Контролируйте возврат. Указывайте только свои банковские реквизиты. Следите за статусом возврата в личном кабинете.
6. Не верьте «слишком хорошим» предложениям. «Вернем 100% налога за лечение/обучение/ипотеку за 1 день», ложь. Вычеты имеют строгие лимиты и условия (НДФЛ 13%, лимиты 120/150/500 тыс. руб.).

Что делать, если вы стали мишенью или жертвой?

Если вы перешли по ссылке и ввели данные на Госуслугах/ФНС:

• Срочно смените пароль на Госуслугах (через СМС/приложение/почту).
• Проверьте историю входов (Настройки -> Безопасность -> История входов). Удалите чужые сессии.
• Проверьте привязанные телефоны/email, мошенники часто меняют их на свои.
• Обратитесь в поддержку Госуслуг (телефон 115 или чат на портале).

Если вы ввели данные банковской карты:

• Немедленно заблокируйте карту через приложение банка или горячую линию.
• Сообщите в банк о компрометации данных (подготовят новую карту).
• Проверьте, не оформлены ли кредиты/микрозаймы на ваше имя (отчет БКИ — бесплатно 2 раза в год на Госуслугах).

Если вы перевели деньги мошенникам:

• Напишите заявление в полицию (МВД) — это уголовное преступление (ст. 159 УК РФ «Мошенничество»).
• Сообщите в банк-эмитент карты (своего и получателя, если известен) о мошеннической транзакции (процедура chargeback/спорная транзакция).
• Подайте жалобу в ФНС через официальный сайт (раздел «Обращения граждан») или на «Госуслугах».

Если вы налоговый специалист и подозреваете взлом:

• Изолируйте зараженное устройство от сети.
• Смените все пароли (кабинет ФНС, почта, банк-клиент, CRM).
• Сообщите в ФНС (КНД 1160081 / через связь с инспекцией) о возможной утечке данных клиентов.
• Проведите полную антивирусную проверку.

Нормативная база и надзор (Контекст 2025–2026)

Налоговые администрации ужесточают требования к посредникам. Согласно данным Службы защиты налогоплательщиков (Taxpayer Advocate Service) и практике IRS/FNS:

• Вводятся минимальные стандарты компетентности для составителей деклараций.
• Только проверенные специалисты сохраняют право подписывать декларации (PTIN в США, аккредитация/статус в РФ).
• Усилен контроль за соблюдением требований к защите персональных данных (152-ФЗ в РФ, Pub. 4557 в США).

Резюме: Ваша безопасность — в ваших руках

Мошенники эволюционируют: они используют ИИ для генерации убедительных писем, дипфейков голосов начальников и актуальные новостные поводы (индексация налогов, новые вычеты, мобилзация, КВИТ).

Главное правило: Налоговая служба — это бюрократическая машина, работающая по жестким регламентам. Она не звонит из WhatsApp/Telegram, не угрожает тюремой за 5 минут, не просит коды из СМС и не отправляет курьеров за наличными.

Подозреваете аферу?, Повесьте трубку. Не переходите по ссылке. Зайдите на nalog.gov.ru или irs.gov сами. Позвоните на официальный горячий телефон ФНС: ### (Россия) или IRS: ### (США).

Будьте внимательны, защищайте свои данные и помните: легальный налоговый вычет требует времени, документов и знания закона, а не «магической ссылки» из спама.