Мошенники рассылают фишинговые письма от имени ФНС. Не попадитесь
Компания Group-IB совместно с Федеральной налоговой службой обнаружила фишинговую рассылку организациям и госучреждениям, которая осуществлялась якобы от имени ФНС.
Компания Group-IB совместно с Федеральной налоговой службой обнаружила фишинговую рассылку организациям и госучреждениям, которая осуществлялась якобы от имени ФНС.
Всем атакуемым приходило одинаковое письмо, в адресе отправителя была указана почта info@nalog.ru, которая полностью имитировала легитимный домен ФНС. На самом деле письма рассылались с публичных почтовых сервисов, а технические заголовки были подделаны, пишут «Известия».
Адресную вредоносную атаку зафиксировали в конце июля, однако поддельные письма до сих пор продолжают приходить сотрудникам нефтяных и горнодобывающих компаний, аэропортов, операторов связи и других организаций. Получателей писем просили явиться в «Главное управление ФНС России» для «дачи показаний по движению денежных средств».
«ФНС фиксирует фишинговую почтовую рассылку, где под видом сотрудника службы злоумышленники просят получателя письма заполнить документы во вложении, распечатать их и представить в Главное управление ФНС России, при этом такого подразделения в ФНС не существует и не существовало. Если пользователь скачивал приложения, то отправители могли получить несанкционированный удаленный доступ к данным и ресурсам его компьютера», — пояснили «Известиям» в налоговой службе.
ФНС не рассылает сообщений о наличии задолженности и предложения оплатить долг онлайн, а вся необходимая информация о непогашенных налогах размещена в личном кабинете налогоплательщика.
В налоговой также добавили, что официальная рассылка ФНС направляется только тем, кто указал и подтвердил адрес своей электронной почты в личном кабинете налогоплательщика.
Интересный материал, особенно с точки зрения практики реабилитации бизнеса. Но, на мой взгляд, здесь возникает более фундаментальный правовой вопрос.
Если присвоение «желтого» уровня риска фактически способно существенно осложнить хозяйственную деятельность компании, при этом сама компания не знает ни конкретных причин изменения рейтинга, ни веса отдельных критериев, ни логики их совокупной оценки
Особенно интересно это применительно к судебному контролю. Что именно в случае спора должен доказать Банк России: только то, что использованные им критерии в принципе предусмотрены нормативным регулированием, или также то, какие конкретно сведения о
И второй вопрос: насколько полноценной может быть судебная проверка решения, основанного на алгоритмической модели, если ее существенная часть — веса признаков и механизм формирования итоговой оценки — остается закрытой?
На мой взгляд, именно здесь проходит интересная граница между допустимым использованием риск-ориентированного алгоритма и необходимостью обеспечить проверяемость индивидуального решения, которое влечет реальные последствия для бизнеса.
Было бы особенно интересно увидеть судебную практику, где заявитель ставил вопрос не о законности самих критериев ЗСК, а именно о проверке причин, по которым конкретная компания получила «желтый» рейтинг.