Мошенники рассылают письма от имени ФНС

Мошенники рассылают письма от имени ФНС

Мошенники рассылают письма от имени ФНС

ФНС России предупреждает о мошеннической имейл-рассылке. Используя имя службы, злоумышленники сообщают о подозрительных транзакциях и предлагают обратиться к налоговому инспектору для прохождения проверки.

Получателя также просят предоставить дополнительные сведения: кассовые документы, накладные, акты приема-передачи, авансовые отчеты. В противном случае счета налогоплательщика якобы будут заморожены.

Текст письма с печатями и реквизитами представляет собой скан PDF. Шаблон дополнен контактами «инспектора», вставленными в тело письма.

ФНС напоминает, что не рассылает по имейл подобные сообщения, по этому каналу могут приходить только автоуведомления о новой информации в личном кабинете. Сотрудники налоговой службы также никогда не звонят с предложением оплатить налоги онлайн.

Все нужные сведения о налогах и способах оплаты отображаются в личном кабинете. Разъяснения можно получить в региональной инспекции, используя указанные на сайте контакты или сервис «Обратиться в ФНС России».

Мошеннические послания и звонки от имени банков и правоохранительных органов, видимо, теряют эффективность благодаря информационно-просветительской работе в рунете, поэтому злоумышленники вынуждены изобретать новые уловки и усложнять свои схемы. Так, они стали чаще использовать QR-коды (пользователи пока им доверяют), разнообразить имитации, актуализировать приманки, проводить целевые атаки, а также осваивают ИИ-технологии.

Подпишитесь на новости

Неизвестные ИИ-агенты пытались взломать сайт национального архива Канады

ИИ-агенты искали исторические сведения, но дошли до попыток взлома государственного сайта. Целью стала Library and Archives Canada — национальная библиотека и архив Канады. Исследователи обнаружили 899 запросов к поисковому сервису учреждения, отправленных 28 мая и 9 июня 2026 года.

Об этом говорится в отчёте Transluce, на который ссылается The Washington Post. Судя по активности, агенты пытались получить сведения о разводах в Канаде за 1905-1911 годы.

Однако 13 запросов содержали уже попытки проверить уязвимости, включая SQL-инъекции. Поиск архивной статистики неожиданно свернул в сторону кибератаки.

Признаков успешного взлома Transluce не нашла: ответы сайта не показывали выполнения внедрённых команд или выдачи дополнительных данных. Канадское ведомство также сообщило, что свидетельств компрометации государственных систем нет.

Чьи это были агенты, пока неизвестно. Их методы напоминают активность, которую ранее связывали с OpenAI (например, ИИ-агенты OpenAI устроили спам-налёт на RubyGems), но исследователи прямо оговаривают: уверенно приписать компании этот эпизод они не могут.

OpenAI заявила, что изучает сообщения и уже предоставила предварительную информацию канадским чиновникам, пишет WP.

Вопрос здесь не только в том, кто отправлял запросы. Важнее, как задача добыть публичные сведения превращается в проверку чужого сайта на уязвимости.

RSS: Новости на портале Anti-Malware.ru