
Что случилось. Кибермошенники начали создавать сайты, имитирующие личный кабинет налогоплательщика на сайте ФНС, в преддверии 30 апреля — завершения подачи декларации по форме 3-НДФЛ за 2024 год, выяснили эксперты компании Angara Security.
В 2025 году компания выявила регистрацию нескольких подобных сайтов, в названиях которых были символы lk — личный кабинет, fns и nalog.
На одном из обнаруженных сайтов при выборе опции «Войти через Госуслуги» ссылка вела не на авторизацию через портал госуслуг, а на отрисованную страницу фишингового ресурса, предупредила глава отдела защиты бренда Angara SOC Виктория Варламова.
Такие сайты создают для сбора учетных данных налогоплательщиков в рамках завершения налоговой кампании, объясняют эксперты.
Фото: Максим Стулов/ТАСС