Wolgograder Einwohner wurden über böswilliges Mailing im Namen des Steuerdienstes informiert
Experten von Kaspersky Lab warnten vor einem neuen Betrugsschema mit Steuerbescheiden.

Im September 2026 verzeichneten die Spezialisten von Kaspersky Lab ein massives bösartiges Mailing, das der Neuberechnung der Einkommensteuer für 2025 gewidmet war. Die Angreifer schickten angeblich Briefe im Namen offizieller Behörden. Die Empfänger wurden über die identifizierten Schulden informiert und forderten dringend eine Klärung der persönlichen Daten. Mehr als 400 solcher Nachrichten wurden in nur drei Tagen gesendet. Experten zufolge werden solche Mailings immer anspruchsvoller und sogar erfahrene Benutzer können Opfer werden.
Täuschungsschema
Laut Kaspersky Lab verwenden die Briefe das Thema der progressiven Besteuerung. Die Absender behaupten, dass nach der automatisierten Neuberechnung eine Diskrepanz zwischen dem erhaltenen Einkommen und der anfallenden Steuer festgestellt wurde. Der Bericht enthält spezifische Beträge von angeblich angefallenen und gezahlten Steuern sowie die Höhe der Schulden. Der Empfänger wird gewarnt: Wenn er innerhalb der vorgeschriebenen Frist keine Abklärungen vorlegt, kann die Schuld mit dem Anfall von Strafen zwangsweise eingezogen werden. Um die Daten zu überprüfen, wird einer Person angeboten, dem Link zu folgen, die beigefügten Dokumente herunterzuladen und zu studieren. Zur Identifizierung müssen Sie angeblich TIN und SNILS eingeben und den Betriebscode von SMS bestätigen.
Betrüger verwenden oft offizielle Logos und ähnliche E-Mail-Adressen, um Wachsamkeit einzudämmen. Sie erwarten, dass die Berichterstattung über eine Schuld und eine mögliche Durchsetzung eine Person dazu veranlassen wird, hastig zu handeln, ohne die Informationen zu überprüfen.
Die Gefahr der Investition
Neben dem Link im Brief befindet sich ein Archiv mit Schadsoftware. Sein Start kann zu einer Infektion des Geräts mit Trojaner-Software führen. Experten stellen fest, dass Angreifer der aktuellen Agenda folgen und sie verwenden, um überzeugende Legenden zu erstellen. In diesem Fall nutzen sie das Thema der bevorstehenden Anmeldefrist. Der Trojaner kann Passwörter, Bankdaten und andere sensible Informationen stehlen.
Wenn das Archiv bereits geöffnet ist, müssen Sie das Gerät sofort mit einem Antivirus überprüfen und gegebenenfalls das Servicecenter kontaktieren. Sie sollten auch die Passwörter für wichtige Konten ändern, insbesondere wenn sie mit den auf der Phishing-Seite eingegebenen Daten übereinstimmen.
Wie man sich schützt
Anna Osipova, Senior Spam Analyst bei Kaspersky Lab, empfiehlt, unerwartete E-Mails zu kritisieren, auch solche, die unter dem Deckmantel offizieller Benachrichtigungen stehen. Klicken Sie nicht auf Links und öffnen Sie Anhänge von verdächtigen Nachrichten, auch wenn der Absender in Eile ist oder negative Konsequenzen droht. Informationen über Steuerrückgänge und -rückstände sollten unabhängig durch amtliche Mittel überprüft werden.
Es sei daran erinnert, dass diese Benachrichtigungen des Steuerdienstes nicht in Form von Archiven vorliegen, in denen dringend persönliche Daten eingegeben werden müssen. Finanzinformationen und persönliche Daten erfordern besondere Sorgfalt. Betrüger verbessern ständig ihre Schemata, so dass Wachsamkeit der Hauptschutz ist.
Es wird auch empfohlen, die Zwei-Faktor-Authentifizierung für wichtige Ressourcen zu konfigurieren und Antivirendatenbanken regelmäßig zu aktualisieren. Wenn Sie eine solche E-Mail erhalten, ist es am besten, sie zu löschen, ohne die Anhänge zu öffnen und den versuchten Betrug der Bank oder den Strafverfolgungsbehörden zu melden.



