Los residentes de Volgograd fueron informados sobre el envío malicioso en nombre del servicio fiscal

En septiembre de 2026, los especialistas de Kaspersky Lab registraron un correo malicioso masivo dedicado a la recalculación del impuesto de renta personal para 2025. The attackers sent letters allegedly on behalf of official agencies. Se informó a los beneficiarios de la deuda identificada y exigió una aclaración urgente de los datos personales. Más de 400 mensajes de este tipo fueron enviados en sólo tres días. Según expertos, estos envíos se están volviendo más sofisticados, e incluso usuarios experimentados pueden convertirse en víctimas.

Plan de engaño

Según Kaspersky Lab, las cartas utilizan el tema de la imposición progresiva. Los remitentes afirman que después de la recalculación automatizada, se encontró una discrepancia entre la cantidad de ingresos recibidos y el impuesto acumulado. En el informe se consignan cantidades específicas de impuestos supuestamente acumulados y pagados, así como la cuantía de la deuda. Se advierte al destinatario: si no proporciona aclaraciones dentro del período prescrito, la deuda puede recuperarse por la fuerza con el accrual de las penas. Para verificar los datos, se ofrece a una persona para seguir el enlace, descargar y estudiar los documentos adjuntos. To identify allegedly need to enter TIN and SNILS, as well as confirm the operation code from SMS.

Los Fraudesters suelen usar logotipos oficiales y direcciones de correo electrónico similares para lull vigilance. Esperan que la presentación de una deuda y la posible aplicación de la ley induzcan a una persona a actuar rápidamente sin revisar la información.

El peligro de invertir

Además del enlace en la carta es un archivo con software malicioso. Su lanzamiento puede llevar a la infección del dispositivo con el software de Troya. Los expertos señalan que los atacantes siguen la agenda actual y la utilizan para crear leyendas convincentes. En este caso, explotan el tema del próximo período de declaración. El troyano puede robar contraseñas, detalles bancarios y otra información confidencial.

Si el archivo ya está abierto, debe comprobar inmediatamente el dispositivo con un antivirus y, si es necesario, ponerse en contacto con el centro de servicio. También debe cambiar las contraseñas para cuentas importantes, especialmente si coinciden con los datos introducidos en la página de phishing.

Cómo protegerse

Anna Osipova, analista senior de spam de Kaspersky Lab, recomienda ser crítica de correos electrónicos inesperados, incluyendo aquellos que están bajo el disfraz de notificaciones oficiales. No haga clic en enlaces y abra archivos adjuntos de mensajes sospechosos, incluso si el remitente tiene prisa o amenaza con consecuencias negativas. La información sobre los valores devengados fiscales y los atrasos debe verificarse independientemente mediante recursos oficiales.

Vale la pena recordar que estas notificaciones del servicio fiscal no vienen en forma de archivos con el requisito de introducir urgentemente datos personales. La información financiera y los datos personales requieren atención especial. Los estafadores están mejorando constantemente sus esquemas, por lo que la vigilancia es la principal protección.

También se recomienda configurar la autenticación de dos factores en los recursos importantes y actualizar regularmente las bases de datos antivirus. Si usted recibe tal correo electrónico, es mejor eliminarlo sin abrir los archivos adjuntos y reportar el intento de fraude al banco o la aplicación de la ley.