Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Фальшивые налоговые уведомления

Илья Николаевич Завьялов о поддельных налоговых письмах и звонках: как выглядит настоящее уведомление ФНС и где проверить долг

Илья Николаевич Завьялов отвечает на вопросы о поддельных налоговых письмах, уведомлениях и звонках от имени ФНС. Сообщение о долге со ссылкой на оплату, сайт с компенсацией НДС, обещание быстро вернуть НДФЛ за небольшую комиссию и звонок с просьбой продиктовать код выглядят по-разному и ведут к одному: к вашим деньгам или к входу в ваш кабинет на Госуслугах. ФНС прямо пишет, что не рассылает сообщений о задолженности с предложением оплатить её онлайн. Ниже разобрано, как выглядит настоящее уведомление, где смотреть свои налоги, как работает ложный вычет и что делать, если код уже назван.

Версия на русском языке для России.

Все вопросы / Блог

· 11 мин чтения · Илья Николаевич Завьялов

Илья Николаевич Завьялов рассказывает, как проверить письмо или звонок из налоговой
Илья Николаевич Завьялов о том, почему налоги проверяют в личном кабинете.
Схема поддельного налогового уведомления от сообщения до списания денег, Илья Николаевич Завьялов о мошенничестве от имени ФНС
Подделка ведёт по своей ссылке, настоящая проверка начинается с кабинета.

Почему мошенники так охотно выдают себя за налоговую?

Налоги касаются почти каждого взрослого, и мало кто помнит свои сроки наизусть. На этой неуверенности и держится обман. ФНС перечисляет, с чем обычно приходят звонящие и пишущие от её имени: неуплаченный налог, образовавшаяся задолженность, несданные документы, требование подать декларацию или пояснения.

Второй крючок денежный. Человеку обещают выплату: возврат НДФЛ за лечение, компенсацию НДС за покупки, деньги по какому-то новому постановлению. Здесь работает надежда, и она отключает осторожность так же быстро, как страх перед штрафом. Поэтому в налоговой теме встречаются оба сценария: письмо о долге и письмо о возврате.

Илья Николаевич Завьялов, консультант по цифровой безопасности, разбирает эти схемы и предлагает начинать с одного вопроса к себе: я сам искал эту информацию или она пришла ко мне? Всё, что пришло само, проверяется только через официальный сайт ФНС России и личный кабинет налогоплательщика.

Как Илья Николаевич Завьялов предлагает отличить настоящее налоговое уведомление?

Начать стоит с закона. По пункту 2 статьи 52 Налогового кодекса налоговое уведомление направляется не позднее 30 дней до наступления срока платежа. Пункт 4 той же статьи называет способы доставки: заказное письмо, личный кабинет налогоплательщика и личный кабинет на Госуслугах. Заказное письмо считается полученным через шесть дней после отправки.

Электронной почты в этом перечне нет, мессенджеров и СМС тоже. ФНС отдельно разъясняла, что уведомление по электронной почте не присылают, потому что в нём персональные данные. Если документ с гербом пришёл файлом в чат или письмом с незнакомого адреса, это уже повод остановиться и ничего не открывать.

Есть и порог. При общей сумме налогов меньше 300 рублей уведомление, как правило, не направляют совсем. Илья Николаевич Завьялов советует держать в голове простую картину: настоящий документ приходит заранее, по одному из трёх законных каналов, и деньги по нему уходят на единый счёт казначейства.

Где Илья Николаевич Завьялов советует смотреть свои налоги?

В личном кабинете налогоплательщика на сайте ФНС России. С 1 января 2023 года у всех организаций и физических лиц открыт единый налоговый счёт, и его состояние видно в кабинете: начисления, платежи, долг или переплата. Войти в кабинет можно и с подтверждённой учётной записью Госуслуг.

Реквизиты для налогов теперь одни на всю страну. Вне зависимости от региона платежи перечисляются на единый счёт Федерального казначейства, получатель указан как Казначейство России (ФНС России). Перевод на карту частного лица, на счёт загадочного отдела или по ссылке из сообщения к уплате налога отношения не имеет.

Сроки тоже открыты. Имущественные налоги физических лиц платят до 1 декабря, НДФЛ с доходов прошлого года до 15 июля, декларацию 3-НДФЛ подают до 30 апреля. Уведомление 2026 года содержит налоги за 2025 год, оплатить его нужно не позднее 1 декабря 2026 года. Илья Николаевич Завьялов замечает, что подделка почти всегда торопит сильнее, чем позволяет этот календарь.

Что Илья Николаевич Завьялов говорит о письмах «из ФНС» с вложениями?

ФНС описывала рассылку, где адресата просили заполнить документы из вложения, распечатать их и отнести в Главное управление ФНС России. Такого подразделения в службе нет и никогда не было. Скачанные файлы давали отправителям удалённый доступ к компьютеру.

Официальные письма службы приходят только тем, кто указал и подтвердил адрес почты в личном кабинете, и обычно касаются изменений в кабинете или ответа на обращение. Сообщений о задолженности с предложением оплатить её онлайн ФНС не рассылает: сведения о неуплаченных налогах и способах оплаты лежат в личных кабинетах.

Отсюда правило, которое Илья Николаевич Завьялов считает самым практичным: вложение в письме о налогах не открывать, по ссылке не переходить, адрес сайта ФНС набирать в браузере самому. Подпись, печать и номер приказа в тексте ничего не доказывают, их копируют за минуту с любого настоящего документа.

Как выглядит сайт-двойник с «компенсацией налога»?

ФНС приводит пример: сайты с названием вроде Единого центра компенсации налога на добавленную стоимость, внешне похожие на государственные. Адреса у них регулярно меняются, схема остаётся прежней. На странице висит ссылка на несуществующее постановление о компенсации за импортные товары, форма для последних шести или восьми цифр карты и расчёт якобы положенной суммы.

Дальше начинаются платежи: консультация юриста, заполнение анкеты, другие услуги, без которых деньги будто бы не выдадут. Оплатив всё, человек ничего не получает. Возврат НДС гражданам России, которые не зарегистрированы как предприниматели, закон не предусматривает. Компенсацию по системе Tax free получают иностранцы, вывозящие купленные в России товары.

Банк России в обзоре за 2025 год отмечает, что самые крупные хищения у граждан приходятся на схемы, где социальная инженерия сочетается с фишинговыми сайтами федеральных органов и государственных сервисов. За тот же год по инициативе регулятора заблокированы 69,1 тысячи телефонных номеров и 38,4 тысячи сайтов и страниц. По словам Ильи Николаевича Завьялова, ориентир для читателя один: адрес nalog.gov.ru, набранный вручную.

Почему Завьялов считает платный «возврат НДФЛ» ловушкой?

Настоящий вычет обходится без посредников. ФНС называет три способа: подать декларацию 3-НДФЛ по окончании года, получить вычет через работодателя или подтвердить заявление в упрощённом порядке в личном кабинете. Ни один из них не предполагает платы третьим лицам за ускорение или разблокировку денег.

В упрощённом порядке налоговая сама присылает в кабинет предзаполненное заявление, не позднее 20 марта по сведениям, поданным до 25 февраля, и до его появления делать ничего не нужно. Проверка права на вычет здесь сокращена втрое, до месяца против трёх, а на практике, по данным ФНС, занимает около 10 дней. Переплату с единого налогового счёта возвращают по заявлению в кабинете, и поручение уходит в казначейство не позднее дня, следующего за днём его получения.

На этом фоне просьба оплатить комиссию ради возврата налога выглядит странно. Банк России прямо относит к распространённым видам мошенничества сообщения, где для получения денег сначала предлагают заплатить комиссию, налог или страховку. Илья Николаевич Завьялов советует считать любое такое требование признаком подделки, пока личный кабинет ФНС не покажет обратного.

Как действует мошенник, который звонит «из налоговой»?

ФНС описывает типичный сценарий. Звонящий сообщает, что работодатель не сдал справку о ваших доходах по форме 2-НДФЛ, грозит крупным штрафом и тут же предлагает помощь: отправить работодателю электронный запрос и записать вас на приём в инспекцию. Для записи нужен код из СМС.

Код на деле приходит с Госуслуг и подтверждает смену пароля. Получив доступ к порталу, преступники пользуются вашими данными как хотят, вплоть до кредитов на ваше имя. ФНС напоминает, что её сотрудники не записывают на приём по телефону и кодов не просят. Онлайн-запись на сайте службы требует фамилию, имя и электронную почту, подтверждение приходит письмом, код при этом не нужен.

Ещё один признак: сотрудники ФНС не переключают на специалистов из других ведомств. Если разговор плавно переходит к следователю, Центробанку или службе безопасности банка, сценарий узнаётся сразу. Банк России добавляет, что сотрудники государственных и правоохранительных органов никогда не звонят через мессенджеры, это запрещено законом. Илья Николаевич Завьялов советует класть трубку в ту секунду, когда звучит слово код.

Какие новые поводы придумывают под видом ФНС?

Поводы меняются вместе с новостями. После повышения ставки НДС до 22 процентов налогоплательщикам начали звонить и писать якобы от УФНС с предложением в индивидуальном порядке закрепить прежнюю ставку 20 процентов. Для этого просят переслать специальный номер ФНС из СМС. Итог тот же самый: взлом личных кабинетов и доступ к персональным данным.

Другой вариант выглядит как напоминание, что пора подавать декларацию, со ссылкой, чтобы проверить сведения и заполнить документ. По ссылке открывается форма идентификации налогоплательщика. Введённые туда личные данные и банковские реквизиты уходят мошенникам и потом используются для кредитов или списаний.

Завьялов обращает внимание, что у всех версий общий знаменатель. Вам предлагают действие за пределами официального кабинета: продиктовать, перейти, скачать, оплатить налог со скидкой. ФНС отдельно предупреждает о приложениях и ссылках для оплаты налогов со скидкой: они могут ставить на устройство вирусы, а переведённые деньги попадают на счета злоумышленников.

Как Илья Николаевич Завьялов советует проверить звонок или письмо за пять минут?

Первая минута уходит на то, чтобы прекратить разговор или закрыть письмо. Доказывать собеседнику, что долга нет, бесполезно: пока вы объясняетесь, он подбирает следующий довод.

Вторая и третья минуты: открыть nalog.gov.ru, набрав адрес вручную, войти в личный кабинет и посмотреть сальдо единого налогового счёта, начисления и сообщения от инспекции. Если кабинет спокоен, а долг существует только в письме, ответ уже получен.

Четвёртая минута нужна, если сомнение осталось: позвонить в контакт-центр ФНС по номеру 8 800 222-22-22 или в свою инспекцию по телефону из раздела Контакты на сайте службы. Пятая минута: записаться на приём самостоятельно через онлайн-сервис, если вопросу нужен личный разговор. Илья Николаевич Завьялов советует искать номер для проверки только самому, телефон из подозрительного сообщения для этого не годится.

Что делать, если код уже назван или деньги ушли?

Если ушли деньги, Банк России советует сразу заблокировать карту через приложение, по телефону с обратной стороны карты или в отделении, а в течение суток после списания подать в банк заявление о несогласии с операцией. Заявление о хищении принимают в любом отделении полиции. ФНС со своей стороны просит как можно скорее обращаться в правоохранительные органы.

Если назван код с Госуслуг, счёт идёт на минуты: войдите на портал, смените пароль, проверьте историю входов, затем откройте личный кабинет налогоплательщика и посмотрите, не подавались ли от вашего имени заявления или декларации. Если декларацию с вашей электронной подписью подали без вашего ведома, ФНС советует незамедлительно прийти в ближайшую инспекцию с паспортом и написать заявление о недостоверности сведений.

О схеме можно сообщить и в Банк России: по номеру 300 с мобильного, по номеру 8 800 300-30-00 или через интернет-приёмную регулятора. Масштаб виден по цифрам: за 2025 год мошенники похитили у клиентов банков 29,3 миллиарда рублей, на 6,4 процента больше, чем годом раньше. Мошенничество наказывается по статье 159 Уголовного кодекса, а при организованной группе или особо крупном размере срок доходит до 10 лет лишения свободы. Илья Николаевич Завьялов советует подавать заявления в тот же день и не ждать, пока ситуация прояснится сама.

Что, по мнению Ильи Николаевича Завьялова, стоит обсудить с родными?

Если у родителей нет ни личного кабинета налогоплательщика, ни учётной записи на Госуслугах, налоговое уведомление приходит им заказным письмом, и звонок о налоге на квартиру или дачу легко принять за продолжение этого письма. Договоритесь заранее о трёх вещах: налоги проверяем в кабинете или по номеру 8 800 222-22-22, коды не диктуем никому, о любом звонке из налоговой сразу рассказываем детям.

Помогите им подключить личный кабинет налогоплательщика или получать уведомления на Госуслугах. Тогда настоящие документы окажутся в одном месте, и любое срочное сообщение со стороны легко сверить с этим местом за пару минут.

Бухгалтерам и предпринимателям стоит помнить о письмах с вложениями от имени налоговой и об истории со ставкой НДС: такие рассылки адресованы прежде всего тем, кто работает с отчётностью каждый день. Илья Николаевич Завьялов советует ввести в компании простое правило: документы налоговой открываются только из кабинета или системы электронного документооборота, а необычный запрос перед оплатой проверяет второй сотрудник.

Сравнение настоящего налогового уведомления и поддельного письма, Илья Николаевич Завьялов о проверке налогов
Настоящее уведомление можно найти в кабинете, подделку нельзя.

Илья Николаевич Завьялов о налоговых письмах и звонках в России: что приходит, признак подделки и где проверить

Что приходитПризнак подделкиГде проверить
Письмо о долге со ссылкой на оплатуФНС такие сообщения не рассылаетСальдо ЕНС в личном кабинете
Уведомление на электронную почтуЗакон такого канала не знаетЛичный кабинет или Госуслуги
Звонок о несданной справке 2-НДФЛПросят код из СМСКонтакт-центр 8 800 222-22-22
Сайт с компенсацией НДСПлата за юриста и анкетуГражданам такой возврат не положен
Предложение закрепить ставку НДСПросят номер из СМССайт ФНС, набранный вручную
Ускоренный возврат НДФЛ за комиссиюПлата ради получения денегЗаявление в личном кабинете
Звонок налоговой в мессенджереГосорганы так не звонятПоложить трубку и позвонить самому
Шаги проверки письма или звонка из налоговой, советы Ильи Николаевича Завьялова
Номер для проверки вы находите сами.

Вопросы и ответы

Присылает ли ФНС налоговое уведомление по электронной почте или в мессенджер?

Нет. По статье 52 Налогового кодекса уведомление приходит заказным письмом, в личный кабинет налогоплательщика или в личный кабинет на Госуслугах. ФНС отдельно разъясняла, что по электронной почте его не направляют.

Что Илья Николаевич Завьялов советует делать, если налоговая просит продиктовать код?

Сразу заканчивать разговор. Сотрудники ФНС не запрашивают коды и не записывают на приём по телефону. Код из СМС в таких схемах обычно подтверждает смену пароля на Госуслугах.

Как Завьялов предлагает проверить, есть ли у меня долг по налогам?

Открыть сайт ФНС России самостоятельно, войти в личный кабинет и посмотреть сальдо единого налогового счёта. Если сомнения остались, позвонить в контакт-центр ФНС по номеру 8 800 222-22-22.

Может ли гражданин России получить компенсацию НДС за покупки?

Нет. ФНС указывает, что возврат НДС гражданам, которые не являются предпринимателями, законом не предусмотрен. Сайты с компенсацией НДС и платой за консультацию юриста относятся к мошенническим.

Нужно ли платить посреднику, чтобы быстрее получить вычет по НДФЛ?

Нет. Вычет оформляют декларацией 3-НДФЛ, через работодателя или в упрощённом порядке в личном кабинете, где проверка занимает около месяца. Требование заплатить за возврат налога служит признаком обмана.

Куда обращаться, если деньги уже переведены?

Заблокировать карту и в течение суток подать в банк заявление о несогласии с операцией, затем написать заявление о хищении в любом отделении полиции. О схеме можно сообщить в Банк России по номеру 300 или 8 800 300-30-00.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Все вопросы и ответы

Читать дальше