Перед 30 апреля мошенники активно создают поддельные сайты ФНС

Что произошло? Кибермошенники начали создавать сайты, имитирующие личные кабинеты налогоплательщиков — физлиц. Создание сайтов, по всей видимости, приурочено к дате окончания подачи деклараций по форме 3-НДФЛ за 2024 год, которая приходится на 30 апреля.

Об этом ТАСС рассказали в компании Angara Security, специализирующейся на информационной безопасности.

Аналогичные схемы мошенничества уже наблюдались годом ранее. В 2025 году также обнаружилось несколько поддельных сайтов с названиями, содержащими символы «lk» (личный кабинет), «fns» и «nalog».

Руководитель отдела защиты бренда Angara SOC Виктория Варламова отметила, что контент на одном из мошеннических сайтов напоминал оформление кабинета налогоплательщика, а при попытке войти туда через Госуслуги пользователи перенаправлялись на отрисованную страницу фишингового ресурса.

Компания предполагает, что такие сайты создаются для сбора учетных данных налогоплательщиков. Один из таких ресурсов заблокировали. При этом некоторые сайты уже функционировали, а другие только готовились заработать, сообщила Варламова.

Читайте дополнительно по теме:

• финансовое мошенничество: какие бывают схемы и как себя защитить бизнесу;
• как проверить статус декларации 3-НДФЛ в личном кабинете;
• финансовое мошенничество: какие бывают схемы и как себя защитить гражданам.