Что делать если то моего имени рассылают вирусы

Обновлено: 19.04.2024

ФНС России предупреждает об интернет-мошенниках, рассылающих вирусы. Зафиксирована почтовая рассылка, где под видом сотрудника ФНС России злоумышленники просили получателя письма заполнить документы во вложении, распечатать их и представить в Главное Управление ФНС России, при этом такого подразделения в ФНС России не существует и не существовало. Если пользователь скачивал приложения, то отправители могли получить несанкционированный удаленный доступ к данным и ресурсам его компьютера.

Официальная рассылка ФНС России направляется только тем, кто указал и подтвердил адрес своей электронной почты в Личном кабинете налогоплательщика. В таких письмах обычно указана информация об изменениях в Личном кабинете налогоплательщика, о регистрации обращения в Службу и получении ответа на него. Причем формат ответа на обращение (.pdf, .xml) пользователь выбирает самостоятельно при обращении через сайт.

Мошенники рассылают фальшивые уведомления от налоговой. Вот как не попасться на их удочку

Не торопитесь и всё проверьте, прежде чем перечислить деньги непонятно куда.

Что случилось

Федеральная налоговая служба (ФНС) напоминает гражданам о том, что пора заплатить налоги, при помощи уведомлений, в том числе бумажных. Этим пользуются мошенники, которые маскируют свои письма под отправления от ведомства.

Почему так происходит

Причина в утечке данных. Чтобы прислать фальшивое письмо от налоговой, злоумышленники должны получить ваши имя, фамилию и отчество, адрес регистрации, ИНН и информацию об имеющемся у вас имуществе. Это не очень секретные данные, так что попасть к преступникам они могли откуда угодно.

Как не дать себя обмануть

Вспомните, должны ли вы получить уведомление

Некоторым категориям налогоплательщиков документ почтой вообще не должен приходить. Вы к ним относитесь, если:

У вас есть льготы, вычет или иные основания, которые освобождают вас от уплаты налога.
Вам начислили налог меньше 100 рублей. В этом случае уведомление пришлют через год или два, как только вы задолжаете большую сумму.
У вас юридически нет имущества. Например, если квартира оформлена на супруга, то уведомление получит только он.
Вы зарегистрировались в личном кабинете на сайте налоговой. По умолчанию уведомления от ведомства теперь будут приходить сюда. Чтобы получать их на бумажном бланке, надо известить о таком желании ФНС. Если вы этого не делали, ждать письма по почте не стоит.

Проверьте уведомление

Вот на что нужно обратить внимание.

Что делать, если вы перечислили деньги злоумышленникам

Напишите заявление о мошенничестве в полицию. Не факт, что вам там будут рады, а деньги получится вернуть. Однако если каждый не махнёт рукой на потерянные средства, а обратится в правоохранительные органы, это повысит шанс на раскрытие преступной схемы. Мошенники как раз рассчитывают на невнимательность и лень людей, потому что обычно речь идёт о незначительных суммах.

Кстати, в 2019 году году крайний срок для уплаты налогов — 2 декабря. С 3 декабря уже будут начисляться пени, так что лучше не тянуть.

Признаки, которые помогут понять, что письмо или звонок от мошенников.

Налоговики предупреждают от новом виде мошенничества.

Крымское УФНС официально сообщило: жители полуострова начали получать письма от имени ФНС России с информацией о задолженности по страховым взносам или налогам с требованием срочно оплатить долги.

При этом, доверие вызывает указанный адрес прописки индивидуального предпринимателя, который не содержится в открытом доступе, в отличие от ИНН и ОГРН, которые публичны.

Какие же признаки укажут на то, что вам пишут мошенники?

При получении подозрительных писем рекомендуют обращаться в территориальную налоговую инспекцию, за получением разъяснений о наличии либо отсутствии задолженности, или воспользоваться личным кабинетом. Будьте бдительны.

Есть и телефонное мошенничество от имени налоговиков.

В прошлом году пошла волна в нескольких регионах: звонки от имени налоговиков поступали, в основном, из Санкт-Петербурга, Новосибирска и Республики Татарстан.

Мошенники обзванивают налогоплательщиков, и автоответчик сообщает, что у человека есть налоговая задолженность или отсутствует декларация о доходах. Во всех случаях сообщалось о штрафных санкциях. При обратном звонке у абонентов списываются деньги с телефонного счета.

ФНС России обращает внимание, что налоговые органы не обзванивают налогоплательщиков в автоматическом режиме. Уведомления о задолженности направляются налогоплательщику Почтой России или в электронном виде с помощью Личного кабинета налогоплательщика.

Гость, скоро старт важнейшего для бухгалтеров: про все 5 новых ФСБУ с 2022 года.

Мошенники под видом ФНС России рассылают письма с вирусами

Налоговая служба предупредила налогоплательщиков об участившихся случаях интернет-мошенничества (информация Федеральной налоговой службы от 29 июля 2020 г.). В почтовой рассылке злоумышленники под видом сотрудников ФНС просят получателя письма заполнить документы во вложении, распечатать их и представить в Главное Управление ФНС России.

В этой связи налоговое ведомство отмечает, что такого подразделения в структуре ФНС России не было и нет. Если пользователь получал подобные письма и скачивал приложения к нему, то отправители могли получить несанкционированный удаленный доступ к ресурсам его компьютера.

ФНС России предупреждает: официальная рассылка ФНС направляется только тем, кто указал и подтвердил адрес своей электронной почты в Личном кабинете налогоплательщика. В таких письмах обычно указана информация об изменениях в Личном кабинете налогоплательщика, о регистрации обращения в Службу и получении ответа на него. Причем формат ответа на обращение (.pdf, .xml) пользователь выбирает самостоятельно при обращении через сайт.

ФНС России настоятельно рекомендует не открывать подозрительные письма, а также своевременно обновлять антивирусные базы, операционную систему, почтовый клиент, браузер и др.

ФНС обнаружила новый вид мошенничества. Мошенники организовали автоматический обзвон людей: требуют сдать декларацию. Еще могут сообщить о задолженности и штрафах. Когда человек перезванивает, чтобы разобраться, со счёта списывают деньги. Разобраться не получается.

Это обман. Налоговая говорит, что никого не обзванивает и ничего не требует. Разберемся, так ли это и что делать, если вам позвонили.

Зачем мошенникам звонить от имени налоговой?

Так они нечестно зарабатывают деньги. Операторы связи официально предоставляют платные короткие номера для каких-то полезных дел. Если позвонить на такой номер, то у звонящего снимут со счёта больше, чем обычно.

Иногда на такие номера люди звонят осознанно и это полезно. Например, если нужно платно проконсультироваться и человек знает, сколько это стоит.

Такие номера могут использовать для обмана. Тогда не предупреждают, что звонок платный, и делают так, чтобы человеку было важно перезвонить. Вариант с налоговой и штрафами для этого идеально подходит. Если кому угодно говорят о штрафах и просроченных декларациях, с этим сразу хочется разобраться. Человек пугается, перезванивает и теряет деньги.

А по-настоящему из налоговой могут позвонить?

Предпринимателям и юрлицам. Налоговый инспектор может позвонить директору, бухгалтеру или ИП во время проверки. Например, если показатели в декларации не сходятся с выпиской по расчетному счету или есть ошибки в заполнении. Или идет встречная проверка, а инспектору что-то не понятно. Звонить могут не только из налоговой: еще из соцстраха, пенсионного фонда и статистики. Иногда, чтобы разобраться, на самом деле хватает одного звонка.

Еще предприниматели могут по смс узнать о требовании из налоговой. Такой сервис предоставляют операторы, через которых отправляют отчеты.

Обычному физлицу, которое не занимается бизнесом. Например, если подали документы для вычета, но при проверке не хватило копии, не сошлись данные или естьв реквизитах для возврата налога. Настоящий инспектор позвонит по телефону, который указали в заявлении или декларации. Налогоплательщик узнает, что не так, и быстро донесет документы. Это нормальная практика.

Если кто-то позвонил и представился налоговым инспектором, это еще не значит, что вас обманывают. Возможно, вам хотят помочь. Если не дозвонятся и не дождутся денег, обратятся за судебным приказом и спишут недоимку со счёта.

Что делать, если мне тоже позвонят? Как отличить мошенника от инспектора?

Не верить автоответчикам. Нет такого сервиса, через который налогоплательщикам автоматически сообщают о недоимках и штрафах на мобильный телефон. Даже если из налоговой позвонят, это будет настоящий человек и точно не с угрозой штрафа. По закону о недоимках, штрафах и просроченных декларациях налоговая в любом случае сначала сообщает письменно или через личный кабинет.

Уточнять информацию. Если налоговая на самом деле ждет декларацию или денег, это отражено в личном кабинете и лицевом счете. Не бывает такого, что в лицевом счете недоимки нет, а по данным инспектора есть. Это легко проверить через интернет. Настройте личный кабинет, чтобы не волноваться. Теперь это могут делать даже юрлица и ИП

Следить за лицевым счетом. Любой человек и предприниматель может заказать акт сверки и справку об отсутствии задолженности. Это полезно делать хотя бы раз в год. Предприниматели могут узнать о долгах и просрочках через систему для отправки отчетности. Можно хоть каждый день запрашивать выписку и даже список деклараций за любой период.

Не игнорировать и разбираться. Вам может на самом деле позвонить налоговый инспектор, чтобы сообщить о долгах или просроченной декларации. Это нормально. Не бросайте трубку и задавайте вопросы. Запишите номер и фамилию сотрудника. Уточните в налоговой, правда ли это настоящий инспектор, и действуйте по ситуации. Вдруг у вас на самом деле есть долг, или он не ваш, а этоДо того как дело передадут в суд, можно всё уладить.

Не болтать лишнего. Вы не обязаны по телефону отвечать на вопросы про свое имущество, место работы и доходы. У налоговой есть способы узнать это по своим каналам. А вот мошенники могут использовать эти данные для темных дел. Если есть подозрения, откажитесь разговаривать и попросите прислать письменный запрос на ваш адрес. Адрес тоже не называйте.

Меня уже обманули и списали деньги. Что делать?

Если сумма большая, напишите заявление в полицию. Там будут искать мошенников, потом их осудят и заставят выплатить компенсацию. Возможно, на это уйдут годы, а деньги так и не вернут. Но если очень хочется, можно попробовать.

Требовать что-то от налоговой или оператора бесполезно: они не виноваты.

Если сумма небольшая, жалко времени или нет надежды на справедливость, смиритесь. Пусть это будет полезный опыт, который поможет не потерять еще больше денег. Расскажите родственникам и знакомым, чтобы они не попались.

Если мошенники узнали ваши реальные данные об имуществе, вычетах или долгах, идите в полицию в любом случае. Копию заявления отправьте в налоговую и следите за ситуацией. Эти данные могут использовать, чтобы забрать много ваших денег — даже 260 тысяч рублей.

Злоумышленники начали рассылать россиянам обманные письма под видом налоговых уведомлений. Случаи такого мошенничества участились, передает RNS со ссылкой на Федеральную налоговую службу (ФНС).

Письма мошенников выглядят как настоящие документы из налоговой, однако в них указана неверная и часто более крупная сумма сбора и QR-код якобы для оплаты налога, который на самом деле спишет деньги в пользу мошенников.

Одним из первых на подозрительные письма обратил внимание пользователь Facebook Денис Виленский. По его словам, в письме, которого было оформлено как оригинальное, была указана непривычно высокая сумма налога. Когда он нажал на QR-код, чтобы ввести данные для оплаты со смартфона, сумма увеличилась еще сильнее.

Он уточнил, что в письме номер ИНН и данные о недвижимости были указаны верно, а само письмо он получил на почте как заказное после соответствующего уведомления.

В ФНС порекомендовали всегда проверять информацию о налогах в личном кабинете, а также сверять реквизиты и все сведения, касающиеся налогооблагаемого имущества (вид, номер, период владения).

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

ФНС предупредила о случаях мошенничества с фальшивыми уведомлениями

О получении таких налоговых уведомлений на своей странице в пользователь Денис Виленский. По его словам, ему на почту пришло заказное письмо якобы от ФНС с требованием оплатить налоги. Попытавшись оплатить с помощью QR-кода на конверте он увидел, что сумма налогов завышена. Прервав операцию, Виленский зашел в личный кабинет на сайте ФНС и выяснил, что сумма к оплате в несколько раз меньше указанной в письме. Вк его посту пользователи сообщили об аналогичных письмах.

Если бы Денис и Марина не проявили бдительность и оплатили выставленный счет, деньги, очевидно, ушли бы мошенникам.

Если у вас есть доступ к личному кабинету налоговой, то уведомление о сумме сбора придет только в электронном виде.

Перед оплатой налогового сбора следует внимательно изучить всю указанную в письме информацию: реквизиты и сведения об имуществе.

Важно: Налоговый кодекс предусматривает ответственность за неуплату налога — штраф 20% от неуплаченной суммы.

Самое интересное в соцсетях

Россиянам массово приходят фальшивые уведомления от ФНС об уплате налогов. Письма якобы не отличаются от привычных извещений службы. Однако сумма для оплаты в разы завышена. Каким образом устроена преступная схема? И как не стать жертвой мошенников? Разбирался Александр Рассохин.

Еще недавно мошенники рассылали поддельные извещения с помощью смс и e-mail. Теперь — по почте. Налогоплательщикам стоит быть на чеку, предупреждают юристы. Развитие технологий дает новые возможности мошенникам, а значит очередная преступная схема — это вопрос времени.

Пароль в ящике взломан, поменяй на более надежный,
ограничь доступ к своей странице, не принимай предложений дружбы от абонентов без анкетных данных, (типа часы роллекс, не китай. и т. д. )
установи в ящике галочки в настройках безопасности .
Для установки уровня безопасности самостоятельно выберите требуемые функции или воспользуйтесь кнопками внизу страницы.
Запретить сохранять логин
Если опция "Запретить сохранять логин" включена, то сервер Mail.ru не будет запоминать и автоматически подставлять ваше учетное имя на странице входа в почтовую систему.
Запретить параллельные сессии
При включении опции "Запретить параллельные сессии" сервер Mail.ru будет обнаруживать двух и более одновременно работающих пользователей под одним учетным именем. Если это произойдет, сервер заблокирует более раннюю сессию.
Показывать информацию о последнем входе в систему
Включение опции "Показывать информацию о последнем входе в систему" позволит вам узнать, когда и с какого IP-адреса происходило последнее обращение к вашему почтовому ящику. Данные по входам через веб-интерфейс (HTTP) обновляются в режиме on-line (т. е. во время каждого следующего входа Вы увидите дату, время и IP-адрес предыдущего входа) . Данные по входам через почтовые программы (РОР3) обновляются один раз в сутки (т. е. во время каждого входа Вы увидите дату, время и IP-адрес последнего входа за предыдущие сутки) .
Сессия только с одного IP-адреса
Опцию "Сессия только с одного IP-адреса" предпочтительно включать всегда. Включение этой опции позволяет системе сохранять сессию в данном п/я, при этом не нарушая безопасности этого п/я. При включении этой опции проверяется, что все запросы в сессии идут с того же адреса, с которого она началась, если не с того, то сессия считается неправильной - и отправляет на авторизацию. Выключать опцию стоит только если Вас регулярно "выбрасывает" из п/я на авторизацию.

.Выгодно это тем кто занимаясь спамом, работает на раскрутку сайтов .

Во 1ых надо иметь хороший, лицензионый антивирус типа как Касперский. А не ныть что меня взломали, что вирусы винду отключили и т. д

Меняйте пароль. Желательно посложнее.
Рассылают с целью заработка за счет увеличения посещаемости своего интернет-ресурса, например.

Что бы от Вашего имени ничего не рассылалось злоумышленниками нужно Вам немного постараться и запомнить некоторые правила работы в интернете. Привожу выдержку из переписки с админами одной из социальных сетей:

Рекомендуем Вам сменить пароль от Вашей электронной почты и от аккаунта на нашем сайте. И менять не реже 1 раза в месяц. Не ставить дополнительным вопросом Кличку Вашей собаки – Жучка или попугая – Кеша, такой ответ подобрать элементарно, ведь многие это знают.
Совет: сделайте пароли разными, более 6 знаков, состоящими из букв и цифр, не связанных между собой.
Выходите с аккаунта через выход, а не нажимая крестик, после такого выхода Вашу ещё работающую страничку могут перехватить злоумышленники.
По факту похищения Ваших личных данных злоумышленниками, Вы можете обратиться в правоохранительные органы с соответствующим заявлением. Служба поддержки сайта не дает консультаций о порядке обращения пользователей в правоохранительные органы.

Не торопитесь, Успехов!

Поменяй пароль на более сложный. И когда будешь вводить не нажимай "Запомнить".
И Старайся не попадаться на разные ссылки. Например :
Привет) Время есть? Нужно проверить ссылку, желательно срочно. Тут просто друг дал ссылку. И тд.
Потом тебя могут подозреват в спаме.. .
Вот так например в контатке. (Но эти правила можно и ко всем сайтам отнести)

Позже, перед сном, ко мне забралась идея, как это сделать. Идея заключалась в вирусной ссылке, которую получат почти все пользователи сети.

Проснувшись утром и попив кофе, я начал реализовывать эту идею. Для многих уже давно не секрет, что для выполнения запросов от имени пользователя в VK API, нужно иметь его access_token. Но! На самом сайте этого ключа не требуется, чтобы просто протестировать. Перед началом создания этого Супер вируса, я хотел просто проверить его работоспособность.

Для теста и использовал метод friends.add и в поле user_id прописал свой id. Выполнив это действие, адресная строка изменится, на что-то вроде этого:

Эту ссылку я сократил через vk.cc и оставил в комментариях к двум популярным группам с заманчивым описанием. Через полчаса у меня уже было 100 подписчиков (было бы больше, но мой комментарий удалили, а меня забанили). После этого, я стал уверен, что это сработает и приступил к его созданию.

Вконтакте ограничивает доступ к API от одного IP интервалом в 5 секунд, чтобы сервер не перегружался. И для решения проблемы с частыми запросами они создали метод execute. Этот метод позволяет вызывать несколько методов одновременно с сохранением алгоритма, чем я и воспользовался.

На создание вируса у меня ушли примерно сутки, так как встретил пару преград. Об этом чуть позже. Вирус должен был работать так:

Получив ссылку, я радостно пошел протестировать на своем фейковом профиле. Но не тут-то было. Перейдя по ссылке, мне выдало ошибку 12: Синтаксическая ошибка. Не ожидалось символа &. Здесь и начались мои преграды.

Как оказалось, сервер для защиты от XML переводит все знаки. И знак двойных кавычек " просто переводился в & quotes; а консоль
выдавала ошибку. Одинарные кавычки не переводятся, но их он не примет, так как синтаксис от JSON.

Так как это моя первая попытка работы с уязвимостью (как и этот пост) на это у меня ушло чуть дольше времени. Первые пять часов ушли на то, чтобы понять, что ключи можно передавать и без кавычек, и цифры писать в кавычках тоже не обязательно. Т.е. можно так:

Для решения последней проблемы я подумал использовать регулярные выражения или что-то вроде, для замены числа 0 в строку. Сам я только начинающий web разработчик и не знал, как это делать, и задал вопрос на тостере. Получив два нужных мне ответа с разными путями решений, сразу же решил использовать их. И тут снова проблема…

ВКонтакте API — это не JavaScript и не поддерживает его функции вроде replace() или toString(). Да и вообще ничего не поддерживает из JS, кроме var, return, while, if, else, массивов и операторов сравнения.

Ушло очень много времени, пока я думал, как мне решить эту проблему. Стало поздно и я пошел спать. Перед сном, меня опять озарила грандиозная идея с решением этой проблемы.

Снова утро. Попив свою дозу утреннего кофе первым делом я приступил к продолжению своего вируса.
Решение было довольно простым. Ведь передавая числа или переменные из методов, необязательно писать их в кавычках.

Для меня понадобился мой фейковый профиль. Там я сделал два разных поста с такими текстами:

Чтобы еще и знать, сколько людей перешло по ссылке, я сжал ссылку к php файлу на моем хостинге, который записывал посещение в БД, и переадресовывал к методу с кодом.

Решив посмотреть сколько все же набралось лично на странице, я зашел на сайт и вижу целых 3 новых подписчика! Не сказать, что я не был удивлен. Я ничего не понимал… В базе было более 5000 строк, где почти все имели индивидуальный IP, а подписчиков всего 3. Я начал думать, что я на самом деле не такой умный, кое себя считал 2 минут назад, и что от таких махинации у ВК уже есть защита. С такими мыслями я ушел грустить.

Прошло уже 2 дня. Перед тем, как идти спать, я решил проверить свой сайт. Заглянув в базу данных, и ради интереса посмотрел таблицу для записи статистики. Там уже набралось более 25 000 посещении по вирусной ссылке, а подписчиков стало меньше, т.к. отписались еще и те, которые для меня были тестом еще в начале.

Я всё равно был рад, так как я впервые смог найти уязвимость в большой сети. Может другим это обычное дело, но для меня это было чем-то особенным.

Читайте также: