Мошенники под видом ФНС украли деньги: что делать

Если мошенники под видом ФНС украли деньги, немедленно остановите доступ к счетам, зафиксируйте реальный способ хищения и подайте три разных обращения: банку — по операциям, полиции — о преступлении, налоговой инспекции — о компрометации кабинета, деклараций или электронной подписи. Само название ФНС в разговоре не определяет возврат: решают платёжный след и действия участников.

Коротко: четыре первых шага

После звонка или письма от лженалоговой первые действия должны одновременно защищать деньги, цифровую личность и налоговые сведения.

1. Позвоните в банки с другого устройства, заблокируйте доступ и попросите остановить неисполненные переводы, снятие наличных и заявки на кредит.
2. Смените пароли почты, Госуслуг и кабинета ФНС, завершите неизвестные сессии, отзовите скомпрометированную КЭП.
3. Сохраните домен, QR-код, вложение, номера, голосовые сообщения, банковские чеки, предупреждения и поминутную хронологию.
4. Зарегистрируйте заявления в банке, полиции и настоящей инспекции ФНС; получите номера и запросите сохранение технических журналов.

Мошенники под видом ФНС: какая схема сработала

Для возврата нужно описать не только слова преступника, но и цепочку действий: что открыл потерпевший, какой код передал, где возник доступ и каким способом ушли деньги. Под одной вывеской ФНС скрываются юридически разные операции.

24 августа 2026 года региональное управление ФНС предупредило о сообщениях с якобы выявленным расхождением между начисленным и уплаченным налогом. Ссылка «для детализации» ведёт к краже банковских реквизитов, установке вредоносной программы или оплате фиктивного штрафа. Другие свежие схемы используют изменение ставок НДС, выгодную «фиксацию» налога, срочное подтверждение данных и обещание ускоренного вычета.

Чаще всего атака развивается по одному из сценариев.

• Фальшивое налоговое уведомление ведёт на сайт-клон, где человек вводит карту и код, после чего происходит карточное списание.
• «Инспектор» диктует реквизиты для оплаты долга переводом по СБП физическому лицу.
• Код якобы для записи на приём открывает преступнику Госуслуги, почту или иной аккаунт, затем оформляется кредит.
• Вложение «декларация» устанавливает программу удалённого доступа, и операции выполняются с телефона потерпевшего.
• Предпринимателю обещают сохранить льготную ставку, получают КЭП и отправляют отчётность или регистрационные документы.
• Лжесиловик продолжает разговор после «налоговой утечки» и убеждает снять наличные для проверки купюр.

В заявлениях перечислите каждый этап отдельно. Если сначала мошенник получил код, затем оформил кредит, потом заставил перевести выдачу, существуют как минимум три спорных события: доступ к аккаунту, кредитный договор и платёж получателю.

Фиктивная задолженность

Настоящее начисление видно в личном кабинете налогоплательщика и налоговом уведомлении. Оплата формируется через официальный сервис с бюджетными реквизитами. Перевод на карту гражданина, «резервный казначейский счёт» или криптокошелёк не погашает налог.

После обмана проверьте реальное сальдо. Если настоящего долга нет, сделайте снимок кабинета с датой. Если долг существует, не смешивайте его с похищенной суммой: уплатить обязательство всё равно нужно правильным способом, а платёж мошеннику возвращают отдельно.

Фальшивый налоговый вычет

Мошенник обещает вернуть НДФЛ быстрее, просит «активировать выплату» небольшим переводом или открыть карту по ссылке. Настоящий вычет не требует встречного платежа консультанту для разблокировки казначейства.

Если деньги не украдены, а реальная ФНС задерживает подтверждённый вычет, используется другой маршрут. На сайте есть самостоятельная статья: налоговая не перечисляет налоговый вычет. Здесь рассматривается именно преступная имитация ведомства.

Выгодная ставка для бизнеса

В 2025–2026 годах злоумышленники связывались с предпринимателями от имени руководителей инспекций, обещали «зафиксировать» налоговую ставку и просили код. ФНС не согласовывает льготу через личный аккаунт в мессенджере и не просит секретные данные.

Для бизнеса последствия шире банковского перевода: проверьте ЕГРЮЛ или ЕГРИП, доверенности, расчётный счёт, отчётность и сертификаты подписи. Сообщите бухгалтеру и банку, но не рассылайте вредоносное вложение коллегам.

Как отличить настоящее требование ФНС от подделки

Настоящая налоговая информация проверяется независимо от входящего сообщения: пользователь сам набирает nalog.gov.ru, входит в официальный кабинет или обращается в инспекцию. Переход по присланной ссылке не является проверкой.

В подлинном уведомлении есть вид налога, период, объект, сумма, срок и идентификаторы бюджетного платежа. Даже правдоподобный PDF можно подделать, поэтому сравните его с кабинетом. Логотип, герб, подпись руководителя и московский номер не подтверждают происхождение.

ФНС не просит по телефону:

• назвать код из СМС или push-уведомления;
• сообщить пароль, PIN, CVV или полный номер карты;
• установить программу для «проверки декларации»;
• перевести деньги физлицу;
• снять наличные и отдать курьеру;
• оформить кредит для «обнуления лимита»;
• перевести сбережения на безопасный счёт;
• оплатить комиссию до получения вычета.

Инспектор может связываться с налогоплательщиком по рабочему вопросу, но личность звонящего проверяют обратным звонком по номеру с официального сайта. Не используйте номер, который продиктовал собеседник или прислал в том же письме.

Домен и приложение

В адресе сайта важен домен, а не слова слева или дизайн. Адрес вида nalog.gov.ru.example.com принадлежит владельцу example.com. Сокращённая ссылка скрывает конечный адрес; не открывайте её для любопытства после обнаружения обмана.

ФНС не распространяет личный кабинет APK-файлом из мессенджера. Если файл установлен, отключите устройство от сети и фиксируйте следы до удаления. Банковские пароли меняйте с другого телефона или компьютера.

QR-код для оплаты

QR-код может вести на официальный бюджетный платёж или на обычный перевод преступнику. До подтверждения приложение банка показывает получателя и назначение. Сделайте снимок экрана, если уже возникло подозрение, но не подтверждайте операцию ради доказательства.

После платежа скачайте чек: именно он покажет, ушли ли деньги в казначейство, торговой организации или физическому лицу. Фраза звонящего «в чеке будет технический получатель» не делает чужую карту налоговым счётом.

Первые 60 минут после хищения

В первый час задача — остановить продолжающуюся атаку и сохранить возможность проверить действия банка. Не тратьте это время на уговоры преступника вернуть деньги.

Позвоните в каждый банк, где есть счёт, вклад или кредитный лимит. Назовите момент компрометации, номера операций и устройство. Попросите:

• заблокировать дистанционное обслуживание и карты;
• остановить ещё не исполненные распоряжения;
• отметить профиль как скомпрометированный;
• проверить заявки на кредит, смену телефона и новые получатели;
• зарегистрировать несогласие с неизвестными операциями;
• сохранить записи звонков, push-предупреждения, IP, device ID и антифрод-решения.

Если перевод подтверждён лично под обманом, скажите это прямо. Неизвестная операция и операция под социальной инженерией оцениваются по разным обстоятельствам. Сокрытие подтверждения легко обнаруживается в журналах и уменьшает доверие к остальной хронологии.

С другого устройства смените пароль основной электронной почты. Почта восстанавливает доступ к другим сервисам, поэтому она идёт первой. Затем защитите Госуслуги, кабинет ФНС, банки, мессенджеры и облако. Завершите все сессии, включите двухфакторную защиту и проверьте резервные контакты.

Не выполняйте полный сброс заражённого телефона до фиксации приложения, разрешений и времени установки. Если продолжаются списания, безопасность денег важнее идеальной экспертизы: отключите сеть, переставьте SIM в чистое устройство по согласованию с оператором и блокируйте доступ.

Таблица: способ потери, адресат, доказательства и шансы

Одна легенда ФНС требует разных действий в зависимости от реальной операции.

Оценка относится к конкретному маршруту. Исправить чужую декларацию может быть проще, чем вернуть уже выведенные наличные; эти результаты нельзя объединять одним процентом.

Заявление банку после обмана под видом ФНС

Банк должен получить точную хронологию и юридически честное описание согласия. Требуйте не общую проверку мошенничества, а сохранение конкретных антифрод-данных.

С 1 января 2026 года перечень признаков мошеннических переводов расширен с шести до двенадцати приказом Банка России от 05.11.2025 № ОД-2506. Среди критериев — необычность операции, опасные реквизиты, сведения операторов связи, смена номера, признаки удалённого доступа, новый получатель после крупного перевода самому себе и данные государственной системы противодействия.

Наличие признака не означает автоматический возврат. Банк оценивает операцию и применяет предусмотренную процедуру. Но если обязательная приостановка или отказ не выполнены для реквизитов из базы, это существенный довод.

В заявлении запросите:

1. дату и время принятия распоряжения;
2. способ аутентификации;
3. показанные предупреждения и ответы клиента;
4. результат проверки по базе Банка России;
5. сработавшие критерии и принятое решение в доступном объёме;
6. сведения об устройстве, IP и смене настроек;
7. банк и реквизиты получателя;
8. возможность остановки, отзыва или межбанковского запроса;
9. отдельное решение по кредиту, если он оформлен;
10. срок и порядок обжалования.

Когда статья 9 Закона № 161-ФЗ помогает

Для операции без добровольного согласия клиента статья 9 предусматривает возврат при выполнении установленных условий в течение 30 дней после заявления по внутренней операции и 60 дней по трансграничной. Но подтверждённый клиентом перевод под обманом не всегда признаётся операцией без добровольного согласия.

Отдельная обязанность возмещения возникает, если банк исполнил перевод, карту, электронные деньги или СБП на реквизиты из базы Банка России с нарушением правил приостановки. Здесь важно состояние базы и процедура именно в момент операции, а не появление получателя в списке позже.

Не пишите «банк обязан вернуть за 30 дней» без квалификации. Просите рассмотреть оба основания: отсутствие добровольного согласия и нарушение антифрод-процедуры. Ответ должен объяснять факты, а не только цитировать договор.

Снятие наличных

С 1 сентября 2025 года банки проверяют выдачу наличных в банкомате на признаки воздействия мошенников. При их выявлении вводятся специальные ограничения. Если лжеинспектор заставил снять крупную сумму, запросите, какие признаки проверял банк, были ли предупреждение и лимит.

Это не гарантирует компенсацию переданных курьеру наличных. Причинную связь между нарушением банка и потерей ещё надо доказать. Камеры банкомата и места передачи запрашивают быстро, пока записи существуют.

Каркас заявления в банк

Используйте отдельное заявление для каждого банка и приложите таблицу операций.

В [банк]
от [ФИО], договор/счёт [номер частично]
Заявление о спорных операциях после мошенничества под видом ФНС
[дата, время] со мной связалось лицо, представившееся [роль]. Под предлогом [налоговый долг / вычет / декларация / ставка] оно добилось [код / установка приложения / перевод / снятие].
В результате совершены операции: [дата, время, сумма, получатель, способ]. Общая сумма — [сумма] рублей. Операции [не подтверждал(а) / подтвердил(а) под обманом / выполнены при удалённом доступе — описать правдиво].
Прошу зарегистрировать несогласие, остановить неисполненные распоряжения, сохранить журналы устройства, IP, аутентификации, предупреждений и антифрод-решений, проверить реквизиты по базе Банка России на момент каждой операции.
Прошу рассмотреть основания возмещения по статьям 8 и 9 Закона № 161-ФЗ, сообщить результат межбанковского запроса и дать мотивированный ответ по каждой сумме.
Прошу также предоставить документы по кредиту [номер], если он оформлен, и прекратить новые дистанционные операции до восстановления безопасного доступа.
Приложения: выписка, чеки, переписка, домен, файл, хронология, талон полиции [если есть].
[дата, подпись]

Не передавайте банку вредоносный файл через обычный чат без инструкции: можно приложить снимок имени, хеш или передать носитель по согласованной процедуре. Сохранность доказательства не должна заражать новое устройство.

Проверка личного кабинета ФНС

После компрометации проверьте не только налоговую задолженность, но и действия от вашего имени. Злоумышленнику могут быть нужны вычет, банковские реквизиты, декларация или данные бизнеса.

Войдите на официальный сайт вручную. Сделайте снимки профиля и истории до исправления. Проверьте:

• контактный телефон и почту;
• способы входа и электронную подпись;
• отправленные обращения;
• декларации 3-НДФЛ и заявления о распоряжении переплатой;
• реквизиты счёта для возврата;
• уведомления и требования;
• объекты налогообложения;
• доверенности;
• для ИП и организации — отчётность, ЕГРЮЛ/ЕГРИП и сведения о руководителе.

Чужой документ не удаляйте молча. Направьте инспекции заявление, что волеизъявления не было, укажите номер, дату и момент компрометации. Попросите приостановить обработку, сохранить журналы входа и объяснить порядок отзыва или корректировки.

Если мошенник подал декларацию, может потребоваться уточнённый документ и пояснение. Не отправляйте нулевую декларацию наугад: это налоговое действие с последствиями. Получите письменный порядок от инспекции или специалиста.

Каркас обращения в ФНС

В ИФНС [номер/регион]
от [ФИО / ИП / организация], ИНН [номер]
Сообщение о несанкционированном доступе и документах
[дата, время] неизвестные лица под видом сотрудников ФНС получили [код / доступ / КЭП]. Я не давал(а) согласия на действия в личном кабинете.
После события обнаружены: [декларация №, заявление №, изменение реквизитов, доверенность, иное]. Указанные документы мной не создавались и не подписывались либо подпись использована после компрометации.
Прошу зарегистрировать сообщение, приостановить не завершённые действия, сохранить журналы входа и отправки, сообщить IP, способ аутентификации и сертификат в доступном законом порядке, разъяснить процедуру отзыва документов и исправления сведений.
Прошу не перечислять возврат налога на изменённые реквизиты до проверки.
Заявление в полицию зарегистрировано [номер, дата] / будет подано незамедлительно.
Приложения: снимки кабинета, сообщения, данные сертификата, талон, документ личности.
[дата, подпись]

Подавайте через официальный кабинет, инспекцию или проверенный почтовый адрес. Не отвечайте на исходное мошенническое письмо, даже если преступник обещает отменить изменения.

КЭП и чужая отчётность

Если закрытый ключ электронной подписи скопирован или токен был доступен постороннему, сертификат нужно отозвать немедленно через выдавший удостоверяющий центр. Смена пароля кабинета сама по себе не прекращает действие КЭП.

Установите издателя сертификата и серийный номер. Позвоните по официальным контактам центра, уточните экстренную процедуру прекращения и подайте заявление. Получите документ о времени отзыва: он разграничит действия до и после компрометации.

Проверьте, что было подписано:

• налоговые декларации и расчёты;
• заявления на возврат или зачёт;
• доверенности;
• банковские документы;
• регистрационные формы;
• договоры и акты в электронном документообороте;
• заявки на участие в торгах.

Отзыв защищает будущее, но не стирает прошлую подпись. По каждому документу направляйте возражение адресату, прикладывайте время отзыва и заявление полиции. Не заявляйте, что «любая электронная подпись недействительна»: контрагент будет проверять сертификат на момент подписания и доказательства владения ключом.

Если КЭП выпущена без вашего участия, запросите у центра заявление на выпуск, способ идентификации, выдачу носителя и журналы. Это отдельный эпизод, который надо включить в уголовное сообщение.

Госуслуги, почта и кредитная история

Налоговая легенда часто является первым шагом к захвату Госуслуг. После кода преступник видит данные, меняет контакты или подаёт заявки. Защищайте аккаунты как одну цепочку.

На Госуслугах завершите неизвестные сессии, проверьте согласия, заявления, уведомления и доверенности. Установите контрольный вопрос и двухфакторную защиту по официальной инструкции. Если доступ потерян, используйте официальный центр восстановления, а не номер из звонка «службы безопасности».

В почте проверьте правила переадресации, резервный адрес и фильтры удаления банковских писем. Мошенники могут скрывать уведомления автоматическим правилом. Сохраните журнал входов перед очисткой.

Запросите кредитную историю через Госуслуги: сначала узнайте бюро, затем получите отчёт в каждом. Не ограничивайтесь одним БКИ. Проверьте заявки, договоры, микрозаймы и запросы кредиторов.

Если кредитов нет, установите самозапрет на заключение договоров потребительского кредита или займа. Самозапрет не возвращает уже похищенные деньги, но сокращает будущий риск. Если договор обнаружен, направьте кредитору отдельное несогласие и запрос документов.

Кредит, оформленный во время «налоговой проверки»

Кредит и перевод денег мошеннику нужно анализировать раздельно. Банк мог заключить договор с потерпевшим, а затем исполнить другое распоряжение о переводе выданной суммы.

Если кредит оформляли преступники без участия человека, спорите с заключением договора, идентификацией и выдачей. Если человек сам подтвердил кредит, потому что его убедили «закрыть резервный лимит», банк будет ссылаться на волю и раскрытие условий; проверяются социальная инженерия, период охлаждения, предупреждения и возможность остановки выдачи.

Запросите полное досье:

• заявление и индивидуальные условия;
• дату и время подписания;
• одноразовые коды;
• устройство и IP;
• запись разговора;
• биометрические данные, если применялись;
• зачисление кредита;
• последующий перевод;
• предупреждения и антифрод-решения;
• соблюдение периода охлаждения, если он применим к сумме и виду кредита.

Не направляйте банку платёж «для приостановки процентов» без стратегии: он может быть истолкован как признание, хотя сам по себе не всегда решает спор. Одновременно не игнорируйте начисления — зафиксируйте несогласие письменно и получите консультацию по обеспечительным мерам.

Доказательства звонка, письма и сайта-клона

Цифровые следы быстро исчезают, поэтому сохраните их до блокировок и удаления. Доказательство должно связывать легенду ФНС с конкретным действием и платежом.

Для звонка сохраните номер, дату, длительность, запись и имя аккаунта в мессенджере. Если записи нет, сразу составьте письменное воспоминание с последовательностью фраз, кодов и действий. Не преувеличивайте: точная хронология полезнее драматического пересказа.

Для письма выгрузите его с техническими заголовками, а не пересылайте только снимок. Заголовки показывают маршрут и домен отправителя. Вложение не открывайте повторно; сохраните имя, размер и хеш безопасным способом со специалистом.

Для сайта зафиксируйте полный URL, сертификат в браузере, форму, реквизиты и дату. Снимок логотипа без адресной строки мало полезен. Если страница уже закрыта, сохраните историю браузера и уведомите полицию о домене.

Для QR-кода сохраните исходное изображение и чек операции. Банк видит фактического получателя, но не всегда содержание страницы, на которой размещён код. Связь доказывают переписка и последовательность переходов.

Для удалённого доступа запишите название приложения, источник установки, выданные разрешения, время сеансов и список устройств. Не продолжайте входить в банки с заражённого телефона ради снимков.

Заявление в полицию

Полиции нужна проверяемая последовательность, позволяющая быстро запросить банк, оператора, домен и камеры. Одной фразы «прошу вернуть деньги» недостаточно.

Сообщение обязаны принять независимо от места регистрации. Решение по статье 144 УПК РФ принимают обычно до трёх суток; руководитель может продлить проверку до 10, а при документальных исследованиях и оперативных мероприятиях — до 30 суток с указанием обстоятельств. Заявителю выдают документ о принятии с датой и временем.

Каркас сообщения о преступлении

В [отдел полиции]
от [ФИО], [контакт]
Заявление о мошенничестве под видом ФНС
[дата, время] со мной связалось лицо с номера/аккаунта [данные], представившееся [роль]. Оно сообщило [легенда] и направило [ссылка/QR/файл].
Под воздействием обмана я [назвал(а) код / установил(а) приложение / оформил(а) кредит / перевёл(а) / снял(а) деньги].
Операции: [дата, время, сумма, банк, получатель, идентификатор]. Общий ущерб — [сумма] рублей. Налоговые сведения в официальном кабинете: [что обнаружено]. Электронная подпись: [издатель, номер, статус отзыва].
Использованные данные злоумышленников: [номера, домены, аккаунты, адреса кошельков, описание курьера].
Прошу зарегистрировать сообщение, провести проверку, направить запросы в банки, ФНС, удостоверяющий центр, операторам связи и владельцам домена, обеспечить сохранение журналов и видеозаписей, решить вопрос о признании потерпевшим.
Приложения: чеки, выписки, переписка, письмо с заголовками, снимки кабинета, справка отзыва КЭП, банковские обращения.
[дата, подпись]

Если заявление отправлено электронно, сохраните подтверждение. При личной подаче получите талон-уведомление. Отказ принять сообщение обжалуют прокурору или в суд по статьям 124–125 УПК РФ.

Наличные курьеру и криптовалюта

Возврат наличных зависит от быстрого установления курьера и дальнейшей цепочки. Сразу назовите место, время, внешность, одежду, транспорт, направление ухода, упаковку и кодовое слово.

Попросите полицию сохранить камеры дома, подъезда, магазина, банкомата и транспорта. Самостоятельно можно обратиться к владельцам камер с просьбой не удалять запись, но не требовать выдать персональные данные без полномочий.

Если деньги сняты в банкомате, запросите у банка время, место, предупреждения и видеозапись. Не утверждайте, что банк обязан вернуть наличные только из-за звонка мошенника; сначала проверяется специальная процедура выявления воздействия.

Для криптовалюты сохраните хеш транзакции, сеть, адрес отправителя и получателя, название биржи. Если адрес связан с регулируемой площадкой, полиция может направить запрос. Перевод на самостоятельный кошелёк необратим технически, но движение средств остаётся доказательством.

Не платите «газовую комиссию», налог или страховку человеку, который обещает заморозить кошелёк. Вторичное мошенничество часто использует украденные детали первого эпизода.

Вторичная схема: «вернём деньги через ФНС или казначейство»

После публикации жалобы потерпевшему могут позвонить якобы из налоговой, Банка России, полиции или международного отдела возвратов. Они показывают поддельный документ и требуют оплатить налог с найденной суммы.

Государственный орган не просит перевести комиссию физлицу для разблокировки вещественных доказательств. Настоящее процессуальное решение имеет номер, орган и проверяемый канал; его проверяют самостоятельным звонком.

Не предоставляйте новому «юристу» удалённый доступ к банку. Законный представитель просит договор и документы, не секретные коды. Услуга с гарантией 100% возврата по одному скриншоту является красным флагом.

Сохраните вторую попытку отдельно и добавьте к материалу полиции. Она может исходить от той же группы и показать использование персональных данных.

Истории читателей

Истории обезличены; суммы приведены для понимания маршрута, а не как статистика.

История 1. «Недоплата налога» оказалась СБП-переводом

Читателю пришло письмо о расхождении налога на 64 300 рублей. На сайте-клоне сформировался QR-код, а банковское приложение показало имя физического лица. Собеседник объяснил это «дежурным казначейским оператором», и платёж был подтверждён.

Через 20 минут человек открыл настоящий кабинет ФНС и не нашёл долга. Он сообщил банку, сохранил письмо с заголовками и подал заявление. Банк отказал в автоматическом возмещении, поскольку перевод подтверждён, но направил межбанковский запрос; часть средств 41 000 рублей была заблокирована на счёте получателя и позднее возвращена в рамках расследования. Остальная сумма на дату истории не взыскана. Ключевыми стали скорость и точный чек.

История 2. Код использовали для чужой декларации и кредита

Предпринимательница назвала код якобы для записи на сверку. Через два часа изменились контакты Госуслуг, в кабинете ФНС появилась отправленная отчётность, а в кредитной истории — заявка на 280 000 рублей. Деньги банк не выдал из-за самозапрета, установленного раньше.

Она восстановила аккаунты, отозвала сертификат, подала возражение по отчётности и получила талон полиции в тот же день. Финансового ущерба по кредиту не возникло, но исправление налоговых документов заняло 18 дней. Эта история показывает, что «вернуть деньги» иногда означает сначала не допустить выдачу и восстановить юридические сведения.

Честные шансы вернуть деньги

Шансы выше, если операция совершена без участия клиента, вредоносная программа подтверждает удалённое управление, реквизиты уже находились в базе Банка России или банк проигнорировал обязательную приостановку. Быстрое обращение повышает вероятность остановить остаток у получателя.

Сильная позиция по чужой декларации или КЭП возникает при журналах входа, несвойственном устройстве, своевременном отзыве и последовательном заявлении. Исправление налоговых последствий не означает автоматический банковский возврат, но предотвращает новый ущерб.

Около 50/50 — когда человек подтверждал операции, но банк видел несколько свежих антифрод-признаков: крупный перевод самому себе, новый получатель, смену номера, долгий разговор и нетипичную сумму. Это редакционная оценка спорной причинной связи, не статистика.

Шансы ниже для наличных, переданных курьеру без камер, и криптовалюты на самостоятельный кошелёк. Они не равны нулю: расследование может установить цепочку, но банковская отмена здесь не работает.

Когда деньги вернуть не получится

ФНС не компенсирует ущерб лишь за использование преступником её логотипа. Ответчиком по платёжному спору может быть получатель, банк при доказанном нарушении либо иное установленное лицо; налоговая служба защищает свой кабинет и документы.

Банк вправе отказать, если клиент сознательно подтвердил переводы, предупреждения были ясными, реквизиты не находились в базе и обязательная процедура соблюдена. Отказ всё равно нужно проверить по документам, а не принимать устную фразу оператора.

Криптовалютная сеть не отменяет исполненную транзакцию. Без установления владельца кошелька и доступа к площадке возврат крайне сложен. Наличная передача также не имеет банковского обратного платежа.

Потеря доказательств ухудшает спор: удалённый чат, сброшенный телефон, выброшенная упаковка денег и отсутствие выписки оставляют только рассказ. Восстановите возможное через банк, оператора и резервные копии, но не выдумывайте детали.

Наконец, реальная налоговая задолженность не исчезает из-за мошенничества. Платёж преступнику не засчитывается в бюджет. Попросите рассрочку или используйте законный способ уплаты, одновременно взыскивая похищенное.

FAQ

Вопросы и ответы ниже дословно зеркалируют FAQPage JSON-LD.

Мошенники под видом ФНС украли деньги — что делать первым делом?

Прекратите контакт и с другого надёжного устройства позвоните в банки по официальным номерам. Заблокируйте дистанционный доступ, карты и ещё не исполненные распоряжения, сообщите точную сумму и способ хищения. Затем смените пароли основной почты, Госуслуг и личного кабинета налогоплательщика, завершите чужие сессии. В настоящем кабинете ФНС проверьте начисления, обращения и декларации. Сохраните письмо, QR-код, домен, файл, номера, чеки и хронологию. В тот же день подайте отдельные заявления банку, полиции и налоговой инспекции о компрометации.

Может ли настоящая ФНС просить перевести налог по номеру карты?

Нет, сотрудник ФНС не предлагает платить задолженность переводом физическому лицу, на «безопасный счёт», криптокошелёк или карту инспектора. Актуальные начисления проверяют в официальном личном кабинете, на Госуслугах или по налоговому уведомлению, а платёж формируется через государственные сервисы и содержит бюджетные реквизиты. Звонящий не должен просить код из СМС, пароль, CVV или установку приложения удалённого доступа. Если перевод уже сделан, не доплачивайте комиссию за отмену: запросите у банка платёжный след и сообщите о мошенничестве.

Вернёт ли банк перевод мошенникам под видом налоговой?

Автоматического возврата каждого подтверждённого перевода нет. Банк проверяет, была ли операция совершена без добровольного согласия, какие предупреждения показаны, находились ли реквизиты в антифрод-базе и должен ли был платёж быть приостановлен. С 1 января 2026 года Банк России расширил перечень признаков мошеннических операций с шести до двенадцати. Сильнее позиция, если банк исполнил перевод на опасные реквизиты с нарушением обязательной процедуры. Подайте письменное заявление, запросите антифрод-решение и не скрывайте, какие действия подтверждали лично.

Что делать, если назвал мошенникам код для входа в налоговый кабинет?

Зайдите в личный кабинет ФНС только через вручную набранный адрес nalog.gov.ru, смените пароль и проверьте профиль, обращения, доверенности, декларации и уведомления. Параллельно защитите Госуслуги и электронную почту, потому что один код часто используют в комбинированной атаке. Направьте в инспекцию сообщение о несанкционированном доступе с датой, временем и перечнем подозрительных действий. Если появилась чужая декларация или заявление, не удаляйте следы скриншотами: попросите зарегистрировать возражение и сохранить журналы входов для полиции.

Как отозвать электронную подпись, если мошенники действовали от имени ФНС?

Сначала установите, какой удостоверяющий центр выдал квалифицированный сертификат: сведения видны в сертификате и реестре. Незамедлительно подайте этому центру заявление о прекращении действия сертификата по его официальной процедуре. Для сертификата удостоверяющего центра ФНС обратитесь в налоговый орган, выполняющий функции точки выдачи, и параллельно сообщите о компрометации. Проверьте отправленную отчётность, регистрационные действия и доверенности. Отзыв не отменяет уже подписанные документы автоматически, поэтому каждый подозрительный документ нужно отдельно оспорить и включить в заявление полиции.

Куда подавать заявление после звонка мошенников из ФНС?

В банк подают заявление о спорных операциях и сохранении антифрод-данных; в полицию — сообщение о мошенничестве с хронологией, реквизитами и цифровыми следами; в ФНС — обращение о компрометации кабинета, деклараций, КЭП или регистрационных сведений. Эти обращения решают разные задачи и не заменяют друг друга. Полиция проверяет сообщение обычно до трёх суток, срок может быть продлён до 10, а при документальных проверках — до 30 суток по статье 144 УПК РФ. Получите номера регистрации каждого документа.

Что делать, если мошенники оформили кредит под видом налоговой проверки?

Запросите кредитный отчёт во всех бюро, где хранится история, и документы каждого договора. Банку-кредитору направьте заявление, что договор и выдачу денег оспариваете, потребуйте сохранить видеозаписи, устройство, IP, биометрию и антифрод-проверку. Если деньги сначала поступили вам, а затем вы перевели их под давлением, отдельно оспариваются кредит и перевод: это не один автоматический возврат. Подайте заявление в полицию, установите самозапрет на новые потребительские кредиты и не подписывайте признание долга до получения полного комплекта.

Когда деньги после обмана под видом ФНС вернуть не получится?

Шансы низкие, если потерпевший после ясных предупреждений несколько раз подтвердил обычные переводы, передал наличные неизвестному курьеру, отправил криптовалюту, удалил переписку и обратился спустя длительное время. Банк не отвечает за ложную легенду саму по себе, если выполнил все обязательные проверки. Налоговая служба также не возмещает деньги лишь потому, что преступник использовал её название. Но отказ нельзя предсказывать по одному факту подтверждения: проверяются опасные реквизиты, устройство, предупреждения, кредитный этап и действия банка. «50/50» — редакционная оценка, не статистика.

Официальные источники

Факты и сроки проверены на 29 августа 2026 года:

• ФНС России — предупреждение 24.08.2026 о фиктивных доначислениях и ссылках;
• ФНС России — схемы с задолженностью, вычетом, кодом и сайтом-клоном;
• ФНС России — мошенничество с фиксацией выгодной ставки;
• Банк России — 12 признаков мошеннических переводов с 01.01.2026;
• статья 8 Закона № 161-ФЗ — антифрод и возмещение при нарушении;
• статья 144 УПК РФ — сроки проверки сообщения;
• ФНС России — действия при компрометации электронной подписи.

Related: материалы по отдельным последствиям