В сети активизировались мошенники, которые маскируются под налоговые органы: жертве приходит СМС или сообщение в мессенджере о просроченном платеже со ссылкой на поддельную копию портала МНС, где просят загрузить сканы паспорта и ввести реквизиты карты вместе с CVV и кодом из СМС. Для продавца на Wildberries (Вайлдберриз) и Ozon (Озон) это значит, что любое письмо «от налоговой» с просьбой ввести платёжные данные или открыть вложение нужно проверять отдельно, не доверяя ссылке и не открывая файл.

Как распознать поддельный сайт МНС

Официальный сайт налоговой не принимает прямую оплату картой - все расчёты идут только через ЕРИП: интернет-банкинг, почту или кассы банков. Если страница предлагает ввести номер карты, CVV или код из СМС напрямую на сайте, это подделка. Отдельный тревожный признак - требование загрузить сканы паспорта на незнакомом ресурсе, который внешне копирует портал МНС.

Что делать продавцу Wildberries и Ozon при подозрительном письме от налоговой

Продавцы маркетплейсов ежедневно получают десятки писем и сообщений от контрагентов, служб поддержки и логистических партнёров, поэтому фишинговое письмо легко потеряться среди рабочей переписки. Если во входящих появляется письмо с угрозами «уголовного дела» или «розыска» и вложенным PDF-файлом вроде «Акта проверки», открывать его не стоит: такие файлы часто заражают устройство вредоносным ПО, которое крадёт пароли от интернет-банкинга или шифрует данные компании для выкупа. Настоящие налоговые органы не присылают акты проверок и угрозы по почте или в мессенджерах - официальные извещения приходят бумажным письмом или появляются в Личном кабинете плательщика.

Рост числа таких рассылок часто совпадает с приближением сроков платежей, когда людям психологически проще поверить в срочное требование от налоговой. Для бизнеса, который работает с платёжными данными и деньгами компании каждый день, лишняя проверка отправителя занимает меньше времени, чем восстановление после кражи средств или шифрования файлов.

  • Проверять задолженность и платить только через официальный Личный кабинет МНС или ЕРИП
  • Не переходить по ссылкам из подозрительных СМС и сообщений в мессенджерах
  • Не открывать вложения от незнакомых отправителей, особенно PDF-файлы с «актами проверок»
  • Не вводить CVV и коды из СМС на сторонних сайтах, даже похожих на официальные
  • Проверять домен сайта перед вводом любых данных, сравнивая его с официальным адресом МНС