Злоумышленники рассылают вредоносные файлы под видом перерасчета НДФЛ

Злоумышленники рассылают письма о якобы выявленной задолженности по НДФЛ за 2025 год, чтобы убедить получателей открыть вредоносные вложения. Об этом сообщает «Лаборатория Касперского», эксперты которой обнаружили рассылку. За три дня в сентябре 2026 года было отправлено более 400 писем.

Сообщения оформлены как уведомления от официальных ведомств. Их авторы ссылаются на введение прогрессивной шкалы налогообложения и утверждают, что автоматический перерасчет выявил расхождение между доходами получателя и начисленным налогом. Для убедительности в письмах указаны конкретные суммы начислений, платежей и предполагаемого долга.

Адресату предлагают срочно уточнить личные данные, угрожая принудительным взысканием задолженности и начислением пеней. Для проверки информации его просят перейти по ссылке, скачать документы, ввести ИНН и СНИЛС, а затем подтвердить операцию кодом из СМС.

К письмам также прикреплен архив с вредоносным ПО. Запуск его содержимого может привести к заражению устройства троянской программой. 

НДФЛ за 2025 год, начисленный по уведомлению ФНС, необходимо уплатить не позднее 1 декабря 2026 года.